ใครรู้ช่วยผมทีครับ

[auto2011]

Thanks: ฝากรูป เว็บไซต์สำเร็จรูป

ตามรูปครับ ที่ร้านเปิด6เครื่อง ประมาน2ชม มันจะขึ้นพร้อมกันเกือบหมดทุกเครื่อง ตอนแรกก็ไม่รู้ครับนึกว่ามันเป็นเครื่องเดียว ทั้งลองโปรแกรมสแกนไวรัส,สปายแวร์ มัลแวร์,กับทุกตัวแล้ว ก้ไม่หาย ทั้งfomat ลง windows ใหม่ ก้ไม่หาย ทุกครั้งที่หน้าต่าง Pray ขึ้น มันจะขึ้นพร้อมกันเกือบทุกเครื่อง เหมือนมันนัดกันมา - -! ถ้ากดฝั่งขวา Bukan มันจะปิดเครื่องทันทีครับ กดซ้าย YA เครื่องไม่ปิดครับ แต่สักพักมันก็จะขึ้นมาใหม่ หาตามgoogle ก็ไม่มีวิธีแก้

หมดปัญหาจริงๆครับ หรือมันจะมากับสัญญาณเน็ต ท่านใดพอจะทราบวิธีแก้บ้างครับ

ขอบพระคุณล่วงหน้าครับ

[ozeris]

อาจจะเผลอโดนไปโดยไม่รู้ตัว

ลองเปิด Taskmanger แล้ว end process มันทิ้งไปครับ

หรือทางที่ดี ใช้โปรแกรม Process Explorer ส่องดูว่ามันอยู่ที่ไหน แล้วตามไปลบเลยครับ

[auto2011]

อาจจะเผลอโดนไปโดยไม่รู้ตัว

ลองเปิด Taskmanger แล้ว end process มันทิ้งไปครับ

หรือทางที่ดี ใช้โปรแกรม Process Explorer ส่องดูว่ามันอยู่ที่ไหน แล้วตามไปลบเลยครับ

Taskmanger แล้วมันไม่มีครับ ส่วน Process Explorer ลองแล้วไม่มีมันเช่นกันครับ

ขอบคุนมากๆเลยครับ ใครพอจะรู้ช่วยหน่อยครับ

[ozeris]

ในหน้าต่าง Process Explorer
ตรงด้านบนจะมีไอคอนที่พอเอาเมาส์ไปจ่อจะขึ้นว่า Find Windows Process
ก็คลิกมันค้างไว้ แล้วลากไปปล่อยที่หน้าต่าง Pray ครับ
มันจะชี้ให้ว่าหน้าต่างนี้เป็น Process ไหน

[Eita]

น่าจะไวรัส ลองหาโปรแกรมแสกนไวรัสอย่าง Avast, Panda cloud มาลองแสกนดูครับ

[ไซย่า]

ผมว่า แอนตี้ไวรัสธรมดา เอาไม่อยู๋ ไปหน้าต่าง Pray เนี่ย ไปได้มันมาจากไหนคัรบ หรือว่า อยู๋ๆมันก็ขึ้นมาเฉยๆ

[auto2011]

เจอแล้วครับมันคือ windowsmp.exe จะจัดการมันยังไงครับ เข้าตาม C:\WINDOWS\windowsmp.exe มันก้ไม่มีครับ

ขอบคุณทุกๆความช่วยเหลือครับ

[ozeris]

เปิด WinZip, WinRar หรือ 7-Zip แล้วส่องไปที่นั่นครับ มันจะมองเห็นไฟล์ที่โดนซ่อน

^ หรืออีกวิธีก็ไปเปิด Folder Option เอา แต่ผมว่าแบบนี้ง่ายกว่า

[auto2011]

ผมว่า แอนตี้ไวรัสธรมดา เอาไม่อยู๋ ไปหน้าต่าง Pray เนี่ย ไปได้มันมาจากไหนคัรบ หรือว่า อยู๋ๆมันก็ขึ้นมาเฉยๆ

อยุ่ดีดีๆก็ขึ้นมาเองครับ เป๋นมาเกือบอาทิตย์แล้วครับ

[luechai]

มันเป็น Malware ครับ แต่ที่มันเข้ามาแล้วติดพร้อมกันหกเครื่องนี่ยังไง มีคำถามครับ
วินโดวน์ที่ลงใหม่ทั้งหกเครื่องเป็น Image ghost ใช่หรือเปล่าครับ ถ้าเป็น image ghost ผมแนะนำว่า อย่าใช้อีกเลยครับ ลงวินโดวน์ใหม่ ลงสดอ่ะครับ
-ปิดเครื่องทั้งหมดก่อนแล้วค่อยทำทีละเครื่อง
-ถอดสายแลนออกออกทุกเครื่องครับ แล้วค่อยไล่ทำทีละเครื่องครับ อาจจะเสียเวลาหน่อย ถ้าอยากให้ประหยัดเวลาก็ทำให้เสร็จไปก่อนเลยเครื่องเดียว คือลงวินโดวน์ใหม่ ลงโปรแกรมแอนตี้ไวรัส แนะนำให้ลง Kaspersky ครับ ลงไดรว์เวอร์ และลองสแกนดูอีกรอบนึงครับ ลองกดสแกนไดรว์อื่นด้วยครับถ้ามีนะครับ แล้วค่อยเก็บ Image เอาไป ghost เครื่องอื่นครับ
-ใช้ลง Malware bye update และแสกนดูครับ
-จากนั้นใช้ ComboFix แสกนดูอีกรอบครับ
-ข้อควรระวังคือ ต้องแน่ใจได้ว่า ไฟล์ เกมส์หรือว่าโปรแกรมที่เอามาลงนั้นไม่ได้มาจากเครื่องใดเครื่องหนึ่งที่ติดไวรัสครับ ไม่งั้นต่อให้คุณลงใหม่สิบรอบมันก็คงจะกำจัดไม่ได้ครับ
ลองใช้โปรแกรมสองตัวที่ผมแนะนำสแกนดูก่อนนะครับ ถ้าจะให้สามารถใช้ดปรแกรมทั้งสองตัวให้ได้ประสิทะิภาพ ไม่ควรทำในโหมดวินโดวน์ปกตินะครับ ควรเข้าไปสแกนใน Directory service restore mode นะครับ
วิธีเข้าก็เหมือนกันกับที่เราเข้า sefe mode นะครับ คือ กด f8 ตอนที่เครื่องบูทเข้าวินโดวน์ครับ คือ กดสวิตเปิดเครื่องแล้วกด F8 ย้ำๆรอเลยครับ
แล้วเลือก Directory service restore mode

ลิ้งค์ของโปรแกรมครับ
combofix>> http://www.combofix.org/download.php
malware byte >> http://www.malwarebytes.org/products/malwarebytes_free
ตัวนี้โหลดตัวฟรีมาก้พอครับ

ลองดุก่อนแล้วกันนะครับ

[auto2011]

เปิด WinZip, WinRar หรือ 7-Zip แล้วส่องไปที่นั่นครับ มันจะมองเห็นไฟล์ที่โดนซ่อน

^ หรืออีกวิธีก็ไปเปิด Folder Option เอา แต่ผมว่าแบบนี้ง่ายกว่า

เปิดแล้วมันไม่มีครับท่าน ผมได้ข้อมูลมากจากกระทุ้นี้ครับ http://www.overclockzone.com/forums/...A7%E0%B9%8C-XP


จะลองปิดจาก startup ดูก่อนครับว่าได้ผลหรือป่าว

ขอบคุณท่านมากจริงๆครับ

[auto2011]

มันเป็น Malware ครับ แต่ที่มันเข้ามาแล้วติดพร้อมกันหกเครื่องนี่ยังไง มีคำถามครับ
วินโดวน์ที่ลงใหม่ทั้งหกเครื่องเป็น Image ghost ใช่หรือเปล่าครับ ถ้าเป็น image ghost ผมแนะนำว่า อย่าใช้อีกเลยครับ ลงวินโดวน์ใหม่ ลงสดอ่ะครับ
-ปิดเครื่องทั้งหมดก่อนแล้วค่อยทำทีละเครื่อง
-ถอดสายแลนออกออกทุกเครื่องครับ แล้วค่อยไล่ทำทีละเครื่องครับ อาจจะเสียเวลาหน่อย ถ้าอยากให้ประหยัดเวลาก็ทำให้เสร็จไปก่อนเลยเครื่องเดียว คือลงวินโดวน์ใหม่ ลงโปรแกรมแอนตี้ไวรัส แนะนำให้ลง Kaspersky ครับ ลงไดรว์เวอร์ และลองสแกนดูอีกรอบนึงครับ ลองกดสแกนไดรว์อื่นด้วยครับถ้ามีนะครับ แล้วค่อยเก็บ Image เอาไป ghost เครื่องอื่นครับ
-ใช้ลง Malware bye update และแสกนดูครับ
-จากนั้นใช้ ComboFix แสกนดูอีกรอบครับ
-ข้อควรระวังคือ ต้องแน่ใจได้ว่า ไฟล์ เกมส์หรือว่าโปรแกรมที่เอามาลงนั้นไม่ได้มาจากเครื่องใดเครื่องหนึ่งที่ติดไวรัสครับ ไม่งั้นต่อให้คุณลงใหม่สิบรอบมันก็คงจะกำจัดไม่ได้ครับ
ลองใช้โปรแกรมสองตัวที่ผมแนะนำสแกนดูก่อนนะครับ ถ้าจะให้สามารถใช้ดปรแกรมทั้งสองตัวให้ได้ประสิทะิภาพ ไม่ควรทำในโหมดวินโดวน์ปกตินะครับ ควรเข้าไปสแกนใน Directory service restore mode นะครับ
วิธีเข้าก็เหมือนกันกับที่เราเข้า sefe mode นะครับ คือ กด f8 ตอนที่เครื่องบูทเข้าวินโดวน์ครับ คือ กดสวิตเปิดเครื่องแล้วกด F8 ย้ำๆรอเลยครับ
แล้วเลือก Directory service restore mode

ลิ้งค์ของโปรแกรมครับ
combofix>> http://www.combofix.org/download.php
malware byte >> http://www.malwarebytes.org/products/malwarebytes_free
ตัวนี้โหลดตัวฟรีมาก้พอครับ

ลองดุก่อนแล้วกันนะครับ

ลงสดๆจากแผ่น เลยครับท่าน ลอง2-3รอบแล้ว มันก้ยังกลับมาเป็นอีก จะลองทำตามคำแนะนำของท่านดูอีกทีนะครับ ขอบพระคุณอย่างยิ่งครับ

[ไซย่า]

ลองเอา spybot มาแสกนด่วนเลยครับท่าน มันน่าจะฆ่าได้นะ ตัวนี้