ขอความช่วยเหลือ เรื่อง virus ใน notebook ครับ

[pk...รักในหลวง...]

  เมื่อวันเสาร์ที่ผ่านมา ผมเข้าไปประชุมที่กรุงเทพ และได้เอาทัมป์ไดฟ์ของเพือนมาเสียบที่ notebook ของตัวเอง
และโปรแกรมแอนตี้ไวรัสที่ผมใช้อยู่ ( Avast ) ก็ได้เตือนขึ้นครับ ผมก็รีบดึงออก และ Scan เครื่องทั้งไดรฟ์ C , D
ครับ แต่พอใช้เครื่องไปซักพัก โปรแกรมก็จะขึ้นมาเตือนว่า C,oyu.exe. (ประมาณนี้นะครับ) may be a sign to
malware. (ประมาณนี้เหมือนกันครับ)  และมีภาษาอังกฤษตัวโตๆว่า Rootkit....
  ซึ่งผมได้ Delete และได้ Restart และ Boot  เครื่องแล้ว ก็ยังแก้ปัญหานี้ไม่ได้ครับ ( ผมไม่มีความชำนาญในเรื่อง
ของคอมเลยครับ) เลยมาขอความช่วยเหลือและคำแนะนำจากท่านสมาชิกครับ
  ถ้าฟังคำแนะนำแล้ว และยังแก้ไขไม่ได้ จะได้นำไปให้ช่างแก้ไขให้ครับ ขอบคุณมากครับ

[PU45™]

         ในเครื่องมีโปรแกรม ANTI    VIRUS  ของอะไรอยู่บ้างครับ  ถ้ามีลอง scan drive c:/  d:/ ก่อนครับอาจช่วยได้

[pk...รักในหลวง...]

         ในเครื่องมีโปรแกรม ANTI    VIRUS  ของอะไรอยู่บ้างครับ  ถ้ามีลอง scan drive c:/  d:/ ก่อนครับอาจช่วยได้

         ในเครื่องมีโปรแกรม ANTI    VIRUS  ของอะไรอยู่บ้างครับ  ถ้ามีลอง scan drive c:/  d:/ ก่อนครับอาจช่วยได้

ผมมีของ AVAST ครับคุณPU45 และได้ลอง Scan ตามที่แนะนำแล้วครับ
แต่ก็ยังเป็นอยู่ครับคุณPU45
 หรือว่าจะเป็นปกติของโปร

[วัฒน์]

  Rootkit คือ ไวรัสที่พยายามหลบซ่อนตัวมันเองจากการตรวจจับของโปรแกรมแอนตี้ฯ ครับ

ลองดาวโหลดใช้ F-secure Blacklight scan ดูครับ

การทำงานของโปรแกรมนี้คือตรวจจับโปรเซสที่กำลัง "แอบ" อยู่ในโปรเซสอื่น เพราะ rootkit จะทำงานแบบเข้าไปอยู่ในโปรเซสอื่นๆ (เรียกเป็นภาษาเทคนิคว่า Process Injection) จะสังเกตได้ง่ายๆว่า บางโปรแรกมกำลังกินทรัพยากรสูงมาก ทั้งๆที่เมื่อก่อนไม่ได้ทำงานหนักอะไร โปรแกรมนี้สร้างมาเพื่อกำจัด Rootkit โดยเฉพาะเลยครับ


  หลังจากลบออกได้แล้วควรติดตั้งโปรแกรมป้องกัน Autorun จากแฟรชไดร์ด้วยนะครับ ศึกษาได้จากกระทู้นี้ครับ http://www.gunsandgames.com/smf/index.php?topic=60307.0

[PU45™]

          นี่ครับ อ.วัฒน์ ให้คำแนะนำแล้ว .... ปลอดโปร่ง โล่งสบายนะครับท่าน pk-cz

[pk...รักในหลวง...]

  ขอโทษครับคุณPU45 กำลังพิมพ์อยู่แล้วมือไปโดน enter ครับ
คือ ผมกำลังจะบอกว่าเป็นปกติของโปรแกรมแอนตี้ไวรัสที่เราเข้า
ไป Load มาฟรีหรือเปล่าครับ พอระยะเวลานึง ก็จะเป็นประมาณนี้
นะครับ.

[pk...รักในหลวง...]

Rootkit คือ ไวรัสที่พยายามหลบซ่อนตัวมันเองจากการตรวจจับของโปรแกรมแอนตี้ฯ ครับ

ลองดาวโหลดใช้ F-secure Blacklight scan ดูครับ

การทำงานของโปรแกรมนี้คือตรวจจับโปรเซสที่กำลัง "แอบ" อยู่ในโปรเซสอื่น เพราะ rootkit จะทำงานแบบเข้าไปอยู่ในโปรเซสอื่นๆ (เรียกเป็นภาษาเทคนิคว่า Process Injection) จะสังเกตได้ง่ายๆว่า บางโปรแรกมกำลังกินทรัพยากรสูงมาก ทั้งๆที่เมื่อก่อนไม่ได้ทำงานหนักอะไร โปรแกรมนี้สร้างมาเพื่อกำจัด Rootkit โดยเฉพาะเลยครับ


  หลังจากลบออกได้แล้วควรติดตั้งโปรแกรมป้องกัน Autorun จากแฟรชไดร์ด้วยนะครับ ศึกษาได้จากกระทู้นี้ครับ http://www.gunsandgames.com/smf/index.php?topic=60307.0

          นี่ครับ อ.วัฒน์ ให้คำแนะนำแล้ว .... ปลอดโปร่ง โล่งสบายนะครับท่าน pk-cz

ขอบคุณคุณPU45 และคุณวัฒน์มากๆนะครับสำหรับคำแนะนำและช่วยเหลือ ผมจะลองทำดูครับ ขอบคุณมากครับผม

[todsagun]

ลองพิมพิ์คำนี้ที่ช่อง.."ค้นหา"..ดูครับ.. C,oyu.exe.
ให้คอมลองแสกนดูว่า...ไฟล์นี้..ไปแผงตัวอยู่ตรงไหนของเครื่อง..
ถ้าโปรแกรมตรวจเจอก็ลองเข้าไปดูตามที่อยู่..ที่เครื่องบอก..
แล้วใช้โปรแกรมAvast  แสกนเฉพาะโฟล์เดอร์ที่ไฟล์นี้มันอยู่อีกที..หรือไม่ก็ลบออกเองโดยตรงเลย..
แต่ต้องตั้งปิดระบบซีสเต็มรีสโตร์น..กับอินเตอร์เน็ตก่อนนะครับ..
ไม่งั้น..มันจะกับมาใหม่อัตโนมัติตอนบู๊ชเครื่องใหม่..(ในบางไฟล์ที่สามารถออโต้รันให้ตัวเองได้..)

[pk...รักในหลวง...]

ลองพิมพิ์คำนี้ที่ช่อง.."ค้นหา"..ดูครับ.. C,oyu.exe.
ให้คอมลองแสกนดูว่า...ไฟล์นี้..ไปแผงตัวอยู่ตรงไหนของเครื่อง..
ถ้าโปรแกรมตรวจเจอก็ลองเข้าไปดูตามที่อยู่..ที่เครื่องบอก..
แล้วใช้โปรแกรมAvast  แสกนเฉพาะโฟล์เดอร์ที่ไฟล์นี้มันอยู่อีกที..หรือไม่ก็ลบออกเองโดยตรงเลย..
แต่ต้องตั้งปิดระบบซีสเต็มรีสโตร์น..กับอินเตอร์เน็ตก่อนนะครับ..
ไม่งั้น..มันจะกับมาใหม่อัตโนมัติตอนบู๊ชเครื่องใหม่..(ในบางไฟล์ที่สามารถออโต้รันให้ตัวเองได้..)

ขอบคุณครับคุณtodsagun.

[pk...รักในหลวง...]

  ขออนุญาตครับคุณวัฒน์ พอผมโหลด F-secure Blacklight มาแล้ว ไม่สามารถเปิดมันได้ครับ
ผมจะต้องมีโปรแกรมอะไรก่อนหรือเปล่าครับ ขอบคุณครับ

[วัฒน์]

  ขออนุญาตครับคุณวัฒน์ พอผมโหลด F-secure Blacklight มาแล้ว ไม่สามารถเปิดมันได้ครับ
ผมจะต้องมีโปรแกรมอะไรก่อนหรือเปล่าครับ ขอบคุณครับ

  ต้องเปิดด้วยโปรแกรม Winrar เพื่อคลาย Zip ครับ ถ้าไม่มีในเครื่องต้องโหลด ที่นี่ เลยครับ

[SingCring]

ขอบคุณพี่วัตรครับ ขอโหลดมาใช้หน่อยนะครับ 

[คนบ้านเดียวกัน]

ขอบคุณพี่วัฒน์ +1 เอามาใช้แล้วครับ  ได้ผล 

[tum610]

  ขอบคุณน้าวัฒน์มากครับ...

[pk...รักในหลวง...]

  ขออนุญาตครับคุณวัฒน์ พอผมโหลด F-secure Blacklight มาแล้ว ไม่สามารถเปิดมันได้ครับ
ผมจะต้องมีโปรแกรมอะไรก่อนหรือเปล่าครับ ขอบคุณครับ

  ต้องเปิดด้วยโปรแกรม Winrar เพื่อคลาย Zip ครับ ถ้าไม่มีในเครื่องต้องโหลด ที่นี่ เลยครับ

ขอบคุณครับคุณวัฒน์