มีเรื่องรบกวนคุณ watt อีกครั้งครับ

[ชัยวุฒิ]

คือผมลงโปรแกรม win xp ใน nootbook ได้แล้ว  แต่มีปัญหาตามมาคือ  CPU Usage : 100 %   ดูแล้วมีตัว svchost.exe ครับ มันกิน cpu 90 - 100 %  เครื่องมันอืดมากครับ  ทำไงดีครับขอความช่วยเลือด่วน  กลัว cpu มันไหม้ครับ

[Audy452 ♥ รักในหลวง]

โปรดรอสักครู่ครับ...เดี๋ยวพี่WATTก็มาครับ

[หนานปั๋น]

ช่วยยก  รออาจารย์วัตต์มา  ขอถามอีกคำถามหนึ่งครับ IE ผมเวลาใช้ ตอนนี้มันขึ้น Hacked by SP 03 โดนไวรัสชื่ออะไรครับ รุนแรงหรือเปล่าครับ ตัวแสกนไวรัส สงสัยเอาไม่อยู่แล้วครับ วันพรุ่งนี้ถ้า ยังไม่ดีขึ้นผมคงต้องลงโปรแกรมใหม่แล้วครับ ช่วงนี้เครื่องอืดด้วยเหมือนกันครับ ผมใช้  spyware terminator กับของ Trend micro ครับ อัพเดทแอนตี้ไวรัสทุกวันถ้าอยู่ในออฟฟิตครับ

[ชัยวุฒิ]

ขออนุญาตยกรออีกครั้งครับ

[วัฒน์]

คือผมลงโปรแกรม win xp ใน nootbook ได้แล้ว แต่มีปัญหาตามมาคือ CPU Usage : 100 % ดูแล้วมีตัว svchost.exe ครับ มันกิน cpu 90 - 100 % เครื่องมันอืดมากครับ ทำไงดีครับขอความช่วยเลือด่วน กลัว cpu มันไหม้ครับ

  ไม่ทราบว่าไฟล์ svchost.exe เขียนแบบนี้เลยหรือว่า เขียนด้วยตัวพิมพ์ใหญ่ครับ

[วัฒน์]

ช่วยยก รออาจารย์วัตต์มา ขอถามอีกคำถามหนึ่งครับ IE ผมเวลาใช้ ตอนนี้มันขึ้น Hacked by SP 03 โดนไวรัสชื่ออะไรครับ รุนแรงหรือเปล่าครับ ตัวแสกนไวรัส สงสัยเอาไม่อยู่แล้วครับ วันพรุ่งนี้ถ้า ยังไม่ดีขึ้นผมคงต้องลงโปรแกรมใหม่แล้วครับ ช่วงนี้เครื่องอืดด้วยเหมือนกันครับ ผมใช้ spyware terminator กับของ Trend micro ครับ อัพเดทแอนตี้ไวรัสทุกวันถ้าอยู่ในออฟฟิตครับ

  ไวรัสถูกเขียนโดยใช้ Visual Basic Script ไวรัสจะคัดลอกตัวเองลงในทุกๆไดร์วบนเครื่อง ชื่อไฟล์ไวรัสคือ SP 03.vbs จะสร้างไฟล์ SP 03.htm และแก้ไขค่าในรีจิสทรีเพื่อทำให้หน้าแรกของ Internet Explorer แสดงข้อความในไฟล์ดังกล่าวไวรัสแพร่กระจายตัวผ่านทางแฮนดี้ไดร์ว ได้รับการดัดแปลงมาจากไวรัสตระกูล vbs รุ่นแรกๆ อย่างไรก็ตามไวรัสไม่ได้สร้างความเสียหายแก่เครื่องที่ติดเชื้อ สำหรับกลุ่มที่มันขึ้นว่า Hacked by ทั้งหลาย เป็นตัวเดียวกันครับ
 
ดาวน์โหลดตัวแก้ คลิกที่นี่ครับ

[Audy452 ♥ รักในหลวง]

ขอบคุณพี่WATTมากๆเลยครับ....ผมยังไม่โดนไวรัสตัว Hacked by...

แต่โหลดไว้เพื่อเตรียมพร้อมครับ

[ชัยวุฒิ]

svchost  เขียนตัวพิมพ์เล็กครับ  ผมลองเข้าไปปิดตัว Auto update windows แล้ว มันทำงานได้เป็นปกติแล้วครับ  แต่สงสัยว่ามันเกิดจากอะไร  โปรแกรมป้องกันไวรัส  ผมใช้ McAfee update ทุกวันครับ  หาไม่เจอ  และใช้ troJan remover  ก็หาไม่เจอ จะเกี่ยวกัย ไฟล์ update ไหมครับ

[วัฒน์]

  svchost.exe เป็น service (Generic Host Process for Win32 Services)ที่ใช้ในการโหลดไฟล์ .DLL การเรียกใช้ network การที่จะรู้ว่า service svchost ทำงานกับโปรแกรมอะไรอยู่นั้นทำได้ดังนี้ (winXP)
1. เปิด Task Manager ขึ้นมา เลือกที่
tap process >> view >> Select Columns.. แล้วเลือกที่ PID แล้วจำหมายเลข PID ของ svchost

2. จากนั้นก็เปิด Command Prompt ขึ้นมาแล้วพิมพ์ tasklist /svc ก็มาดูที่ PID แล้วดูรายละเอียดจะรู้ว่า svchost ทำงานร่วมกับโปรแกรมใด ถ้าเอามันออกตอน start up ได้ก็ค่อยเอาออก
Svchost.exe ของแท้เป็น Service Host – Generic Host Process for Win32 Servicesและที่อยู่ของไฟล์คือ C:\WinNT\System32\Svchost.exe หรือC:\Windows\System32\Svchost.exe.ส่วนไวรัสที่พยายามใช้ชื่อให้ใกล้เคียงกัน เพื่อทำให้เราสับสน...มีตัวอย่างตามด้านล่าง

SCVHOST.exe คือ Gaobot viruses

Svch0st.exe คือ Backdoor.Graybird viruses.

Svchos1.exe คือ W32.HLLW.Gaobot.DK virus

Svchost32.exe คือ Backdoor.IRC.Zcrew, W32.HLLW.Deborms.C, W32.Mimail.J@mm, or the W32.Paylap.@mm

Svhost.exe คือ Backdoor.Socksbot, Bat.Boohoo.Worm, W32.Bolgi.Worm

svchost.exe จึงกลายเป็นที่หมายปองของไวรัสต่างๆ..ในการแพร่กระจายตัวเองเข้าไปควบคุมเจ้าไฟล์ตัวนี้
http://www.neuber.com/taskmanager/process/svchost.exe.html

  ผมไม่แน่ใจว่าเครื่องของคุณ.CHAIWOOT ติดไฟล์ไวรัสหรือไม่ ถ้าไม่ใช่ ลองเอาตัวนี้ไปแก้รีจีสเตอร์

Download 1.0 MB:
http://www.regcure.com/download/
Fix
http://www.divshare.com/download/460838-da2

  แต่ถ้าใช่ลองดูที่นี่ครับ
http://www.thaicert.nectec.or.th/advisory/alert/nachi.php

[ชัยวุฒิ]

ขอบคูณครับ  เดี๋ยวจะลองศึกษาไปค่อยๆ  แล้วลองทำดู  ได้ผลยังไงเดี๋ยวมารายงานผล8iy[

[ชัยวุฒิ]

ตรวจดูตามที่พี่ Watt แล้วครับไม่ใช่ ไวรัส ว่าจะใช้ Regcure แต่ติดที่ลงทะเบียนครับ ไม่มียาแก้ไอ  เลยเข้าไปปิดตัว update software ที่ microsoft ซะเลย  เอาแต่ update windows พอครับ  อาการหายสนิท ครับ ผมค้นหาที่ เวปของ pantip เขา บอกว่า ตัว Update ของ  office  กับ windows มันชนกัน ก็เลยลองเข้าไปปิด ได้ผลครับ 
ขอบคุณพี่ Watt  ครับ ที่ให้คำแนะนำ โอกาสหน้าขอรบกวนใหม่ครับ  เครื่องเป็นปกติแล้ว แต่ต้องแลกกับ Cd - rom Combo ที่ลงไปลงมา Cd-rom เสียครับ  แล้วจะลงโปรแกรมยังไงล่ะทีนี้  เปลี่บนเองก็ไม่เป็น เคยเปลี่ยน แต่ เครื่อง Desktop  ครับ

[วัฒน์]

ตรวจดูตามที่พี่ Watt แล้วครับไม่ใช่ ไวรัส ว่าจะใช้ Regcure แต่ติดที่ลงทะเบียนครับ ไม่มียาแก้ไอ เลยเข้าไปปิดตัว update software ที่ microsoft ซะเลย เอาแต่ update windows พอครับ อาการหายสนิท ครับ ผมค้นหาที่ เวปของ pantip เขา บอกว่า ตัว Update ของ office กับ windows มันชนกัน ก็เลยลองเข้าไปปิด ได้ผลครับ
ขอบคุณพี่ Watt ครับ ที่ให้คำแนะนำ โอกาสหน้าขอรบกวนใหม่ครับ เครื่องเป็นปกติแล้ว แต่ต้องแลกกับ Cd - rom Combo ที่ลงไปลงมา Cd-rom เสียครับ แล้วจะลงโปรแกรมยังไงล่ะทีนี้ เปลี่บนเองก็ไม่เป็น เคยเปลี่ยน แต่ เครื่อง Desktop ครับ

  ยินดีด้วยครับ ยาแก้ไออยู่ที่นี่ไขครับ

Fix
http://www.divshare.com/download/460838-da2

  พอได้มาแตกไฟล์ กด patch.exe ---ไปที่ Browse เลือกไปที่ C --> Program files ---> RegCure ---->RegCure กลับมาที่หน้าจอเดิอ กด Patch

[หนานปั๋น]

ช่วยยก รออาจารย์วัตต์มา ขอถามอีกคำถามหนึ่งครับ IE ผมเวลาใช้ ตอนนี้มันขึ้น Hacked by SP 03 โดนไวรัสชื่ออะไรครับ รุนแรงหรือเปล่าครับ ตัวแสกนไวรัส สงสัยเอาไม่อยู่แล้วครับ วันพรุ่งนี้ถ้า ยังไม่ดีขึ้นผมคงต้องลงโปรแกรมใหม่แล้วครับ ช่วงนี้เครื่องอืดด้วยเหมือนกันครับ ผมใช้ spyware terminator กับของ Trend micro ครับ อัพเดทแอนตี้ไวรัสทุกวันถ้าอยู่ในออฟฟิตครับ

  ไวรัสถูกเขียนโดยใช้ Visual Basic Script ไวรัสจะคัดลอกตัวเองลงในทุกๆไดร์วบนเครื่อง ชื่อไฟล์ไวรัสคือ SP 03.vbs จะสร้างไฟล์ SP 03.htm และแก้ไขค่าในรีจิสทรีเพื่อทำให้หน้าแรกของ Internet Explorer แสดงข้อความในไฟล์ดังกล่าวไวรัสแพร่กระจายตัวผ่านทางแฮนดี้ไดร์ว ได้รับการดัดแปลงมาจากไวรัสตระกูล vbs รุ่นแรกๆ อย่างไรก็ตามไวรัสไม่ได้สร้างความเสียหายแก่เครื่องที่ติดเชื้อ สำหรับกลุ่มที่มันขึ้นว่า Hacked by ทั้งหลาย เป็นตัวเดียวกันครับ
 
ดาวน์โหลดตัวแก้ คลิกที่นี่ครับ

ขอบคุณครับ แต่ไม่ทันแล้วครับ พี่วัตต์ ตอนนี้ ลงเครื่องใหม่แล้วครับเพราะเครื่องผมไม่ได้ลงโปรแกรมวินโดว์ใหม่มานานแล้วครับ เครื่องอืดมากครับ เลยถือโอกาสลงใหม่เลยครับ เร็วขึ้นอีกเยอะครับ

[ชัยวุฒิ]

โอ้มันอยู่ตรงนี้เอง  ทำไมหาไม่เห็น หน้ามืดตามัวไปหมดแล้ว ขอบคุณพี่ watt ครับ

[วัฒน์]

โอ้มันอยู่ตรงนี้เอง  ทำไมหาไม่เห็น หน้ามืดตามัวไปหมดแล้ว ขอบคุณพี่ watt ครับ

  คนอายุมากก็อย่างนี้แหละครับ