กระจู๋รวมไวรัส

[มังกร]

 

ใช้ เซิฟ นี้อัพเดทได้นะครับ เถื่อนและดี 

โค้ด:

http://madbadjack.hotbox.ru/upd/
http://www.nod32.vareza.net/

[มังกร]

 

ถ้าจะเอาแบบโหลดเร็วและเป็นของไทยก็เชิญที่นี่เลยครับ

โค้ด:

http://www.sokoolz.com:8081

ผมมาคบกับผีน้อยแคสเปอร์แล้ว

ใช้ตัว NOD32 Fix 2.1 อยู่ (ล่าสุดมีถึง 2.2)

คอมเรามีหนอนกะโทรจันตัวนี้อะค่ะ TwTมีคัวแก้ไหมค๊ะ

Win32/Delf.NCB worm

VBS/Butsur.B trojan <<<อันนี้เห็นตัวแก้ เป็นเวริม ไม่แน่ใจว่าตัวเดียวกันรึเปล่า มันฟ้องเป็นโทรจันน่ะค่ะ



  :44:เยอะมากเลย

[มังกร]

เครื่องที่ออฟฟิศ  โดน w32.vb.fs    และตอนนี้มันยังอยู่




ใครเคยเจอไวรัส  ที่มันทำให้ไดว์ A อ่านไม่หยุดมั่งมั้ย  คือไม่ได้ใส่แผ่นเข้าไป  แต่มันอ่านตลอดและไฟสถานะก็ขึ้นตลอด(ยังไม่มีผลอะไรกับโปรแกรม แต่รำคาญเสียงแกร๊กๆๆ..กี๊ดดดดด..กี๊ดๆๆๆ)  ตอนนี้ถอดสายไฟออกไว้ก่อน

[CPE17 Autorun Killer v1.4.4 build 0700]

โปรแกรมกำจัดไวรัสใน Flash Drive ที่ควรมีติดไว้ประจำเครื่องและ Flashdrive
CPE17 Autorun Killer v1.4.4 build 0700
อัปเดตตัวใหม่ล่าสุดแล้วครับ กดโหลดได้เลยจากข้างล่าง
(แนบรายละเอียดการอัปเดตเรียบร้อย)

[มังกร]

กระจู๋นี้ดีจังค่ะ..
กำลังเซ็งเพราะไวรัสอยู่ด้วยพอดีเลย+




มีไวรัสตัวนึงมาถามแหละ เหมือนว่าจะชื่อ "อชิตะ" (ภาษาอังกฤษเขียนยังไงไม่แน่ใจ)
ยังหาวิธีกำจัดไม่ได้เลย ใครเคยเจอแบบนี้มั้ยคะ

อาการ
- เมื่อเปิดอินเตอร์เน็ต (คนที่เจอเค้าใช้ IE) จะมีถ้อยคำขึ้นมาทักทายว่า "อชิตะสุดหล่อ" (ภาษาไทยแบบนี้แหละ)
- ทำลายไฟล์เอกสาร ถ้าจัดหน้า ตกแต่ง หรือตั้งค่าอะไรไว้ หายหมด เหลือแต่เนื้อหาปนกันมั่วๆ
- ชื่อไฟล์ที่ติดไวรัสตัวนี้ ถ้ามีเว้นวรรค จะถูกแทนที่ด้วยเครื่องหมาย _
- ยังไม่พบความเสียหายส่วนอื่นของคอมพิวเตอร์ค่ะ แต่ทำให้เกิดความเสียหายมากมายต่องาน (ทำแล้วทำใหม่หลายครั้งมาก  )

อย่างนี้ต้องเปลี่ยนมาใช้ firefox

[มังกร]

http://www.siammotor.com/siammotornew/achitasin.php

วิธีกวาดล้าง "อชิตะสิน" ครับ

จัดไป 

แอบอ้างไว้ จะได้คนเจอง่ายๆ

อชิตะสิน สุด หล่อ" ต่อไปนี้เป็นจะเป็นวิธีกวาดล้างเจ้าตัวแสบAchiครับ
   1.เริ่มจาก เข้าไปที่ My Computer
   2.และเลือกคำเมนู Tools จากเมนูบาร์ด้านบน
   3.จากนั้นเลือก Folder Options > view 
   4.ติ๊กเลือก Show hidden Files and Folders
   5.และเอาเครื่องหมายถูกออกที่หัวข้อ Hide protected operating system files(Recommended)
   6.แล้วกดตอบ YES และกด OK ออกจากหน้าต่าง Folder Options ครับ   
   7.จากนั้น "คลิ๊กขวาที่ไดรฟ์C และเลือกOPEN"ห้ามกดดับเบิ้ลคลิ๊กครับ กดยังไงก็ไม่เข้า
   8.เมื่อเข้าสู่ไดร์ฟCแล้วให้หาไฟล์3ตัวที่ชื่อ Achi.dll.vbs ,Achi.htm ,Autorun
   9.ลบทั้ง3ตัวโดยการกด Shift+Delครับเพื่อให้หายไปตลอดการไม่ต้องไปเก็บที่Recycle Binครับ
   10.ตามไปลบจนครบทุกไดรฟ์ครับ อย่าลืมนะครับ "คลิ๊กขวาแล้วเลือกOPEN"
   11.จากนั้นตามมันไปที่Register โดยการเข้าที่ Start > run ครับ พิมพ์ลงไปว่า regedit แล้วกด enter
   12.จะปรากฏหน้าต่างของ Register edit ขึ้นมา จากนั้นก็ตามไปลบมันทั้ง3ตัวตามที่อยู่นี้ครับ
   13.HKEY_LOCAL_MACHINE > Software > Microsoft > Windows > CurrentVersion > Run
   14.หาไฟล์ชื่อว่า MS32DLL หรือ achitasin จากนั้นกดDelเพื่อลบมันครับ จากนั้นอีก2ตัว ตามนี้เลยครับ
   15.HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main
   16.หาไฟล์ชื่อว่า Window Title และ จากนั้นกดDelเพื่อลบมันครับ จากนั้นอีก1ตัว ตามนี้เลยครับ
   17.HKEY_CURRENT_USER > Software > Microsoft > Internet Explorer > Main
   18.หาไฟล์ชื่อว่าStart Page ครับ จากนั้นกดDelเพื่อลบมันครับ
   19.เมื่อครบทั้ง3ตัวแล้วให้Restartเครื่อง
   20.จากนั้น "อชิตะสิน สุด หล่อ" ก็จะหายไปตลอดกาลครับ
   21.แต่... หากท่านนำThump Driveต้องสงสัยมาเสียบครั้งต่อไปให้คลิ๊กขวาดูนะครับ
   22.หากมีเมนูขึ้นมาว่าAutoplay ฟันธงได้เลยครับว่ามีไวรัสแน่นอน
   23.ทำตามวิธีด้านบนครับโดยการคลิ๊กขวาแล้วกดOpen ลบไฟล์ทั้ง3ตัวทิ้ง
   24.ถอดThump Driveออกแล้วเสียบใหม่ก็หายครับ
   หวังว่าทุกท่านจะทำกันได้นะครับ หากบกพร่องยังไงก็Commentไว้นะครับผม

[มังกร]

อย่างนี้ต้องเปลี่ยนมาใช้ firefox

แหะๆ
เหมือนว่ากรณีนี้ไม่เกี่ยวกับ Browser หละ
แต่ที่จริงก็อยากให้เค้าเปลี่ยนมาใช้ Firefox เหมือนกัน 

http://www.siammotor.com/siammotornew/achitasin.php

ี้วิธีกวาดล้าง "อชิตะสิน" ครับ

จัดไป 

ขอบคุณค่า +
ตะกี้พอโพสต์เสร็จก็เสิร์ชต่อ.. เจอพอดีเลย 

เพื่อนบอกว่า เน็ตทรูตัดบ่อยๆ
ตอนแรกๆตัดทุกๆประมาณครึ่งชั่วโมง
พอเป็นมากๆเข้าก็ตัดทุกๆสิบนาที

ช่วงนี้ดีขึ้นหน่อย ตัดทุกๆเกือบชั่วโมง
แต่ก็ไม่รู้สาเหตุ ว่ามาจากอะไร
มันจะมาจากไวรัสรึเปล่าคะ??

เอ่อคอมของพี่เค้าโดนไวรัสอะไรก็ไม่รู้

โดยหัวของบราวเซอร์ไออีขึ้นว่า


็Hacked by MICROSOF - EC633E


อาการที่ผมพบก็คือว่า
1. เปิด task manager ไม่ได้
2. เปิด msconfig ไม่ได้
3. เปิด โฟลเดอร์ออฟชั่นไม่ได้
4. สร้างโฟลเดอร์ใหม่ จะมีตัวแอบพลิเคชั่น ขึ้นมาด้วย

อาการอื่นๆ ไม่พบ คุ้ยจากน้องเกิ้ล ไม่เจอ


ใครรู้วิธีแก้ ขอสูตรหน่อยนะครับ 

ขอบคุณครับ