เว็บบอร์ดสนทนาภาษาปืน

คือผมลงโปรแกรม win xp ใน nootbook ได้แล้ว  แต่มีปัญหาตามมาคือ  CPU Usage : 100 %   ดูแล้วมีตัว svchost.exe ครับ มันกิน cpu 90 - 100 %  เครื่องมันอืดมากครับ  ทำไงดีครับขอความช่วยเลือด่วน  กลัว cpu มันไหม้ครับ :~) :~) :~)

โปรดรอสักครู่ครับ...เดี๋ยวพี่WATTก็มาครับ :D :D

ช่วยยก  รออาจารย์วัตต์มา  ขอถามอีกคำถามหนึ่งครับ IE ผมเวลาใช้ ตอนนี้มันขึ้น Hacked by SP 03 โดนไวรัสชื่ออะไรครับ รุนแรงหรือเปล่าครับ ตัวแสกนไวรัส สงสัยเอาไม่อยู่แล้วครับ วันพรุ่งนี้ถ้า ยังไม่ดีขึ้นผมคงต้องลงโปรแกรมใหม่แล้วครับ ช่วงนี้เครื่องอืดด้วยเหมือนกันครับ ผมใช้  spyware terminator กับของ Trend micro ครับ อัพเดทแอนตี้ไวรัสทุกวันถ้าอยู่ในออฟฟิตครับ

ขออนุญาตยกรออีกครั้งครับ :D :D

 :) ไม่ทราบว่าไฟล์ svchost.exe เขียนแบบนี้เลยหรือว่า เขียนด้วยตัวพิมพ์ใหญ่ครับ

 :) ไวรัสถูกเขียนโดยใช้ Visual Basic Script ไวรัสจะคัดลอกตัวเองลงในทุกๆไดร์วบนเครื่อง ชื่อไฟล์ไวรัสคือ SP 03.vbs จะสร้างไฟล์ SP 03.htm และแก้ไขค่าในรีจิสทรีเพื่อทำให้หน้าแรกของ Internet Explorer แสดงข้อความในไฟล์ดังกล่าวไวรัสแพร่กระจายตัวผ่านทางแฮนดี้ไดร์ว ได้รับการดัดแปลงมาจากไวรัสตระกูล vbs รุ่นแรกๆ อย่างไรก็ตามไวรัสไม่ได้สร้างความเสียหายแก่เครื่องที่ติดเชื้อ สำหรับกลุ่มที่มันขึ้นว่า Hacked by ทั้งหลาย เป็นตัวเดียวกันครับ
 
ดาวน์โหลดตัวแก้  คลิกที่นี่ครับ  (http://tech.mthai.com/dl-files/godzilla-Fix.exe)

ขอบคุณพี่WATTมากๆเลยครับ....ผมยังไม่โดนไวรัสตัว Hacked by...

แต่โหลดไว้เพื่อเตรียมพร้อมครับ ;D ;D

svchost  เขียนตัวพิมพ์เล็กครับ  ผมลองเข้าไปปิดตัว Auto update windows แล้ว มันทำงานได้เป็นปกติแล้วครับ  แต่สงสัยว่ามันเกิดจากอะไร  โปรแกรมป้องกันไวรัส  ผมใช้ McAfee update ทุกวันครับ  หาไม่เจอ  และใช้ troJan remover  ก็หาไม่เจอ จะเกี่ยวกัย ไฟล์ update ไหมครับ

 :) svchost.exe เป็น service (Generic Host Process for Win32 Services)ที่ใช้ในการโหลดไฟล์ .DLL การเรียกใช้ network การที่จะรู้ว่า service svchost ทำงานกับโปรแกรมอะไรอยู่นั้นทำได้ดังนี้ (winXP)
1. เปิด Task Manager ขึ้นมา เลือกที่
tap process >> view >> Select Columns.. แล้วเลือกที่ PID แล้วจำหมายเลข PID ของ svchost

2. จากนั้นก็เปิด Command Prompt ขึ้นมาแล้วพิมพ์ tasklist /svc ก็มาดูที่ PID แล้วดูรายละเอียดจะรู้ว่า svchost ทำงานร่วมกับโปรแกรมใด ถ้าเอามันออกตอน start up ได้ก็ค่อยเอาออก
Svchost.exe ของแท้เป็น Service Host – Generic Host Process for Win32 Servicesและที่อยู่ของไฟล์คือ C:\WinNT\System32\Svchost.exe หรือC:\Windows\System32\Svchost.exe.ส่วนไวรัสที่พยายามใช้ชื่อให้ใกล้เคียงกัน เพื่อทำให้เราสับสน...มีตัวอย่างตามด้านล่าง

SCVHOST.exe คือ Gaobot viruses

Svch0st.exe คือ Backdoor.Graybird viruses.

Svchos1.exe คือ W32.HLLW.Gaobot.DK virus

Svchost32.exe คือ Backdoor.IRC.Zcrew, W32.HLLW.Deborms.C, W32.Mimail.J@mm, or the W32.Paylap.@mm

Svhost.exe คือ Backdoor.Socksbot, Bat.Boohoo.Worm, W32.Bolgi.Worm

svchost.exe จึงกลายเป็นที่หมายปองของไวรัสต่างๆ..ในการแพร่กระจายตัวเองเข้าไปควบคุมเจ้าไฟล์ตัวนี้
http://www.neuber.com/taskmanager/process/svchost.exe.html

 :) ผมไม่แน่ใจว่าเครื่องของคุณ.CHAIWOOT ติดไฟล์ไวรัสหรือไม่ ถ้าไม่ใช่ ลองเอาตัวนี้ไปแก้รีจีสเตอร์

Download 1.0 MB:
http://www.regcure.com/download/
Fix
http://www.divshare.com/download/460838-da2

 ;) แต่ถ้าใช่ลองดูที่นี่ครับ
http://www.thaicert.nectec.or.th/advisory/alert/nachi.php

ขอบคูณครับ  เดี๋ยวจะลองศึกษาไปค่อยๆ  แล้วลองทำดู  ได้ผลยังไงเดี๋ยวมารายงานผล8iy[ :)

ตรวจดูตามที่พี่ Watt แล้วครับไม่ใช่ ไวรัส ว่าจะใช้ Regcure แต่ติดที่ลงทะเบียนครับ ไม่มียาแก้ไอ  ;D เลยเข้าไปปิดตัว update software ที่ microsoft ซะเลย  เอาแต่ update windows พอครับ  อาการหายสนิท ครับ ผมค้นหาที่ เวปของ pantip เขา บอกว่า ตัว Update ของ  office  กับ windows มันชนกัน ก็เลยลองเข้าไปปิด ได้ผลครับ 
ขอบคุณพี่ Watt  ครับ ที่ให้คำแนะนำ โอกาสหน้าขอรบกวนใหม่ครับ  เครื่องเป็นปกติแล้ว แต่ต้องแลกกับ Cd - rom Combo ที่ลงไปลงมา Cd-rom เสียครับ  แล้วจะลงโปรแกรมยังไงล่ะทีนี้  เปลี่บนเองก็ไม่เป็น เคยเปลี่ยน แต่ เครื่อง Desktop  ครับ :~) :~)

 :) ยินดีด้วยครับ ยาแก้ไออยู่ที่นี่ไขครับ


 :) พอได้มาแตกไฟล์ กด patch.exe ---ไปที่ Browse เลือกไปที่ C --> Program files ---> RegCure ---->RegCure กลับมาที่หน้าจอเดิอ กด Patch

ขอบคุณครับ แต่ไม่ทันแล้วครับ พี่วัตต์ ตอนนี้ ลงเครื่องใหม่แล้วครับเพราะเครื่องผมไม่ได้ลงโปรแกรมวินโดว์ใหม่มานานแล้วครับ เครื่องอืดมากครับ เลยถือโอกาสลงใหม่เลยครับ เร็วขึ้นอีกเยอะครับ

โอ้มันอยู่ตรงนี้เอง  ทำไมหาไม่เห็น หน้ามืดตามัวไปหมดแล้ว ;D ;D ;D ขอบคุณพี่ watt ครับ

 ;D คนอายุมากก็อย่างนี้แหละครับ

สงสัยจริงอย่างที่พี่ watt ว่าจริง ;D ;D