spywarequake

ก็ไปวิเคราะห์มาเห็น กากบาทตัวแเดงเถือกก็เลยกะลบซะ 





พอกด F8 จะเข้า Safe Mode มันจะรันยาวอย่างไม่ปรานีใครเลยค่ะ

เลยต้องรีีสตาร์ต 

[มังกร]

จะเข้า Safe Mode ต้องรอมัน list and load drivers สักพักนึงน่ะจ้ะ

แต่มัีนนานมากเลยนะพี่อุ้ย

เคยเข้าธรรมดาไม่เห็นเป็นเยี่ยงนี้

ยังไงเราก็ต้องพยายามเข้าไปลบใน Safe Mode ใช่ไหมคะ 



ตอนนี้ดูเหมือนมันจะไม่เด้งเตือนว่าติดเชื้อๆๆๆ บ่อยเท่าไหร่และ

แล้วจะลองเข้าอีกที 

[มังกร]

เอ้อ


update anti-virus pattern, turn off system store, perform full scan หรือยัง

kooy arai gun krub

[มังกร]

 


พูดให้ใกล้เคียงภาษาคนมากที่สุดได้แค่นี้ครับ

[มังกร]

kooy arai gun krub

คำแรกตูอ่านเป็นค..

หมกมุ่นที่สุดอะ 

เอ้อ


update anti-virus pattern, turn off system store, perform full scan หรือยัง

ยังไม่ได้ทำเลยค่ะ 



// มาเพิ่มค่ะ คือว่าเข้า Safe Mode ได้แล้วจริงๆด้วย

จริงๆด้วยคือ ต้องนั่งรอตั้งหลายนาที แล้วมันถึงจะเข้าให้หน่ะค่ะ

ก็เลย ลบออกได้แล้วค่ะ  ขอบคุณมากๆนะคะ สำหรับคำแนะนำ

http://www.processlibrary.com/directory?files=hkcmd.exe

ไม่แน่ใจโปรเซสตัวไหน เป็นอะไร

ลองเข้าเว็บนี้แล้วพิมพ์ ชื่อโปรเซส ดูเอาครับ ว่ามันเป็นอะไร

อาจจะช่วยได้บ้าง

วันนี้ ลง Nod32 ตัวใหม่ ลงเสร็จ โปรแกรมต่างๆ ทำงาน ช้ามาก พอเอามันออก กลับทำงาน เร็วเป็นปกติ

 

[มังกร]

วันนี้อยู่ดีๆ คอมมัน Restart เอง พออัพเดต Spyware Doctor แล้วสแกนดู ปรากฏว่าไปเจอไฟล์ C:\WINDOWS\System32\mszsrn32.dll มันแจ้งเตือนว่าเป็น Worm.Banwarum มีวิธีเอาออกไปอย่างสิ้นเชิงมั้ยครับ เพราะว่าสแกนเจอก็กดให้มันลบทิ้งไป แต่ไม่นานมันก็กลับมาอีกอ่ะครับ อาการเดิมที่ Restart เองก็มาอีกครับ บ้างที่ process winlogon.exe ที่รันโดย system CPU มันรัน 98% แล้วเครื่องก็ค้างไปเลยอ่ะครับ