ช่วยด้วยครับโดนไวรัส win32/spy.Zbot.AAO trojan

[papikaa]

ผมโดนไวรัส win32/spy.Zbot.AAO trojan ครับจะทำยังไงดีครับ
โปรแกรม สแกนไวรัสตอนนี้ใช้ ESET NOD32 มันตรวจเจอแต่บอกว่าลบไม่ได้

อาการ
บูทช้ามาก บางทีค้างที่หน้า starting window
ใช้ InternetExplorer ไม่ได้ค้าง

ใครรู้วิธีกำจัดนอกจากลงwindowใหม่ช่วยด้วยครับ

[bunyawat]

ใช้โปรแกรม combofix ครับ
ลองใช้ดู http://www.combofix.org/download.php

[naja]

1. เปิด Task manager ลองหาชื่อไฟล์ "random(xxx ตามด้วยเลข).exe" ให้คลิกขวา End task
2. เข้าไปลบใน registry .. ที่ start menu ช่อง run พิมพ์ regedit <enter>
เข้าไปไล่หา.. ดูดีๆ ชื่อไฟล์น่าจะตัวเดียวกันกับที่เห็น task manager

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\[random numbers]
HKEY_CURRENT_USER\Software\Microsoft\[random]
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\[random]

3. start menu ช่อง search program and files
พิมพ์ Win32/Spy.Zbot.AAO <enter>

ซึ่งจะเจอไฟล์ประมาณนี้ เจอก็ลบออก
%CommonAppData%\.random
%Temp%\random.tlb
%System%\drivers\random.sys
%System%\random.exe
%System%\random.dll


--๑๒๓๔๕๖๗๘๙--
ตัว nod32 ให้ uninstall ออกไปเพราะมันไม่แข็งแรง
ลองไปหาดาวน์โหลดตัวฟรี เช่น พวก Avast มาลองใช้ แล้วสแกนทั้งระบบ (Full Scan all drive)

ขอให้โชคดี

[papikaa]

ขอบคุณครับ เดียวผมจะลองทำดู

[BEG!TSU]

ไม่แปลกเลยที่ NOD32 มันเจอแล้วฆ่าไม่ได้ เปลี่ยนมาใช้ AVGfree-edition เถอะ ผมใช้มาตลอดจะสิบกว่าปีละ ไม่เคยมีปัญหาไวรัส

[ptw4520]

ไม่แปลกเลยที่ NOD32 มันเจอแล้วฆ่าไม่ได้ เปลี่ยนมาใช้ AVGfree-edition เถอะ ผมใช้มาตลอดจะสิบกว่าปีละ ไม่เคยมีปัญหาไวรัส

- ขอสอบถามจากท่านผู้มีประสบการณ์ใช้ AVG มาเป็นระยะเวลาอันยาวนานเลยนะครับ
- ผมใช้แต่ Avast Free มาตลอด แต่พอมาใช้กับ win8 แล้วมันตัดการทำงานของ windows defender ซึ่งผมไม่ชอบมันทำเกินหน้าที่ตรงนี้ แล้วอีกอย่างตอนบู๊ตเข้าวินโดว์ ตัวมันเองบู๊ตทำงานช้าผิดปกติมาก ไม่เหมือนใช้กับวินโดว์ 7 จะพร้อมใช้งานปรากฏไอค่อนที่ทากส์บาร์เร็ว แต่วินโดว์ 8 ช้ามากๆ กว่าจะโผล่ขึ้นมาพร้อมใช้งาน
- เมื่อเร็วๆนี้ผมไปโหลด AVG มา 2 ตัว แต่ไม่เคยใช้เลยไม่มั่นใจว่าเป็นตัวไหนแน่ คือระหว่าง
avg_isct_x64_all_2013_2890a6006 136MB
avg_free_stb_all_2013_2805_cnet 4.21MB
- ช่วยให้คำแนะนำด้วยครับ และอยากทราบว่าท่านใช้กับวินโดว์ 8 แล้วมีปัญหาอะไรบ้างหรือไม่ครับ
- ผมขออภัยและขอบคุณท่าน จขกท.ด้วยครับ ที่ถือโอกาสเข้ามาถามในกระทู้ของท่านครับ

[heavenamp]

- ขอสอบถามจากท่านผู้มีประสบการณ์ใช้ AVG มาเป็นระยะเวลาอันยาวนานเลยนะครับ
- ผมใช้แต่ Avast Free มาตลอด แต่พอมาใช้กับ win8 แล้วมันตัดการทำงานของ windows defender ซึ่งผมไม่ชอบมันทำเกินหน้าที่ตรงนี้ แล้วอีกอย่างตอนบู๊ตเข้าวินโดว์ ตัวมันเองบู๊ตทำงานช้าผิดปกติมาก ไม่เหมือนใช้กับวินโดว์ 7 จะพร้อมใช้งานปรากฏไอค่อนที่ทากส์บาร์เร็ว แต่วินโดว์ 8 ช้ามากๆ กว่าจะโผล่ขึ้นมาพร้อมใช้งาน
- เมื่อเร็วๆนี้ผมไปโหลด AVG มา 2 ตัว แต่ไม่เคยใช้เลยไม่มั่นใจว่าเป็นตัวไหนแน่ คือระหว่าง
avg_isct_x64_all_2013_2890a6006 136MB
avg_free_stb_all_2013_2805_cnet 4.21MB
- ช่วยให้คำแนะนำด้วยครับ และอยากทราบว่าท่านใช้กับวินโดว์ 8 แล้วมีปัญหาอะไรบ้างหรือไม่ครับ
- ผมขออภัยและขอบคุณท่าน จขกท.ด้วยครับ ที่ถือโอกาสเข้ามาถามในกระทู้ของท่านครับ

win 8 มี window defender ทำหน้าที่เป็นตัวสแกนไวรัส

โดยทั่วๆไปแล้ว ไม่ว่าจะ xp win7 หรือ win 8 ไม่ควรจะลงโปรแกรมสแกนไวรัส 2 ตัว

เพราะมันจะแย่งกันทำงาน หรือ เกี่ยงกันทำงาน ทำให้ประสิทธิภาพของเครื่องลดลงพอสมควร

ถ้าจะใช้ให้เลือกสแกนไวรัส ตัวใดตัวหนึ่งทำงานแบบ realtime อีกตัวหนึ่งก็ใช้เป็นแบบ manual เอา

จากที่ท่านโพส(ตัวสีแดง) avast ทำดีแล้วครับ ที่ไปปตัดการทำงานของ window defender ไม่งั้นเครื่องท่านจะช้ากว่านี้แน่ๆ

[ptw4520]

win 8 มี window defender ทำหน้าที่เป็นตัวสแกนไวรัส
โดยทั่วๆไปแล้ว ไม่ว่าจะ xp win7 หรือ win 8 ไม่ควรจะลงโปรแกรมสแกนไวรัส 2 ตัว
เพราะมันจะแย่งกันทำงาน หรือ เกี่ยงกันทำงาน ทำให้ประสิทธิภาพของเครื่องลดลงพอสมควร
ถ้าจะใช้ให้เลือกสแกนไวรัส ตัวใดตัวหนึ่งทำงานแบบ realtime อีกตัวหนึ่งก็ใช้เป็นแบบ manual เอา
จากที่ท่านโพส(ตัวสีแดง) avast ทำดีแล้วครับ ที่ไปปตัดการทำงานของ window defender ไม่งั้นเครื่องท่านจะช้ากว่านี้แน่ๆ

- ขอบคุณครับที่เข้ามาให้ความรู้เกี่ยวกับเรื่องนี้ครับ
- แบบนี้แล้วกับวินโดว์ 7 ที่ผมใช้ Avast อยู่ แต่ไม่แน่ใจว่า defender มันถูกปิดการทำงานหรือเปล่า ไม่ได้สังเกตเหมือนกัน ถ้ามันไม่ปิด ก็จะลองเข้าไปปิดมัน เผื่อจะทำให้เครื่องทำงานเร็วขึ้น หรือมันปิดให้แล้วก็ไม่รู้เหมือนกันนะครับ
- ส่วนวินโดว์ 8 ตอนนี้ผมไม่ได้ใช้ Avast แล้วครับ ตั้งแต่เห็นมันบู๊ตช้า เลยอยากทราบว่า ถ้าจะเอา AVG Freeมาลองใช้ จะใช้ตัวไหนดีครับ

[heavenamp]

- ขอบคุณครับที่เข้ามาให้ความรู้เกี่ยวกับเรื่องนี้ครับ
- แบบนี้แล้วกับวินโดว์ 7 ที่ผมใช้ Avast อยู่ แต่ไม่แน่ใจว่า defender มันถูกปิดการทำงานหรือเปล่า ไม่ได้สังเกตเหมือนกัน ถ้ามันไม่ปิด ก็จะลองเข้าไปปิดมัน เผื่อจะทำให้เครื่องทำงานเร็วขึ้น หรือมันปิดให้แล้วก็ไม่รู้เหมือนกันนะครับ
- ส่วนวินโดว์ 8 ตอนนี้ผมไม่ได้ใช้ Avast แล้วครับ ตั้งแต่เห็นมันบู๊ตช้า เลยอยากทราบว่า ถ้าจะเอา AVG Freeมาลองใช้ จะใช้ตัวไหนดีครับ

window 7 ไม่มี window defender แบบ win 8 นะครับ

[ptw4520]

window 7 ไม่มี window defender แบบ win 8 นะครับ

- รับทราบครับ
- แต่เห็นมี defender ที่คอยขึ้นมาให้ update มันคนละตัวกันหรือไงครับ แต่ชื่อคล้ายๆ กัน ไม่มีวินโดว์นำหน้าเท่านั้น

[heavenamp]

- รับทราบครับ
- แต่เห็นมี defender ที่คอยขึ้นมาให้ update มันคนละตัวกันหรือไงครับ แต่ชื่อคล้ายๆ กัน ไม่มีวินโดว์นำหน้าเท่านั้น

คนละตัวครับ ถ้าของ win 7 ถ้าจำไม่ผิดน่าจะไว้ใช้เปิด-ปิด ไฟร์วอล(ไม่ได้ใช้ win 7 มาเกือบปีแล้ว ถ้าผิดขออภัยด้วย)

[ptw4520]

คนละตัวครับ ถ้าของ win 7 ถ้าจำไม่ผิดน่าจะไว้ใช้เปิด-ปิด ไฟร์วอล(ไม่ได้ใช้ win 7 มาเกือบปีแล้ว ถ้าผิดขออภัยด้วย)

- ไม่เป็นไร เข้าใจแล้วครับ
- ขอบคุณมากครับ

[joykajaa]

ใช้ Norton Antivirus ค่ะ ของแท้สบายใจอัพเดตตลอด

[winconnect]

ใช้ SpyHunter 4


trojan ทั้งหลาย ตายเรียบ ^ ^