คอมเป็นอะไรก็ไม่รู้ ช่วยที

มันขึ้นเป็นหน้าต่างของ dos มาอ่ะคะแล้วมันก็ขึ้นหน้าต่างมาอีกว่า
16 bit MS-DOS Subsystem
C:\WINDOWS\TEMP\WINB2T~1.EXE
The NTVD CPU has encountered an illegal instruction.
CS:0df IP:01bc OP:63 6d 65 20 Choose 'Close' to terminate the application.
แล้วมันก็ให้เลือก Close กับ Ignore มันเป็นไงอ่ะคะ แล้วต้องทำยังไงอ่ะ -*- ช่วยหนูทีค่า

ไม่ทราบว่าโปรแกรม Window Service Pack อะไรครับ
ลองโหลด Service Pack 2 มาลงดูน่าจะหายนะครับเท่าที่ดูจาก Link นี้เขาว่ามาอย่างนั้น
อาจจะเป็นเพราะ Virus

http://forum.ccleaner.com/lofiversio...php/t5498.html

Microsoft Windows XP
Professional
Version 2002
Service Pack 2 อ่ะค่ะ

มีการเรียก WINB2T~1.EXE จาก Foder C:\WINDOWS\TEMP\ ลอง เช็ค WINB2T~1.EXE ว่ามันเป็นอะไรกันแน่หากเป็นไวรัส
ก็ลองลบดูสิครับหากลบไม่ได้ก็ให้ปิด processes ใน windows Task Manager ก่อน และลองเช็ค Registry
ในส่วนของ RUN (start Up) ด้วยว่ามีอะไรแอบอยู่อะเปล่า

อ่าลองดูแล้วค่ะ แต่มันหา file นี้ไม่เจออ่ะค่ะ แล้วตอนนี้เครื่องก็โดนไวรัส มันจะติดเชื้อ เป็นfile ses.exe อะไรประมานนี้อ่ะแล้วก็ hide file กับ floder หายไปหมดเลยแก้จากตรง floder options แล้วมันก็ไม่ชอบ โชว์ อ่ะคะ มีวิธีแก้ไหมอ่ะคะ อ้อแล้วมันยังไปติด winsock.dll ด้วย แต่ลองเช็กแล้วคิดว่ามันเป็นไฟลล์ที่ชื่อเหมือนกันมากกว่าอ่ะค่ะ เพราะว่าใน system32 มันมี winssock.dll 2 file มันนึงมันขึ้นว่า เป็น window system แต่อีกอันนึงไม่ขึ้น แต่ทำไมมันลบไม่ได้ก็ไม่รู้อ่ะค่ะ -*- ทำไงดี ใครรู้ช่วยบอกวิธีแก้ธีนะคะ

คงเป็นไวรัส sxs.exe มากกว่า

วิธีแก้ sxs.exe

1. scan ด้วย antivirus ของค่าย Tred Micro (ตัวอื่นเราไม่รู้ว่าได้หรือเปล่า) อย่าลืม Update ด้วยนะ

2. เข้า safe mode แล้วแก้ไข register ตามนี้
2.1 ไปที่ start -> run พิมพ์ regedit แล้วกด enter

2.2 ไปที่ HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
แล้วลบ SoundMam = "%System%\SVOHOST.exe"

2.3 ไปที่ HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>
Advanced>Folder>Hidden>SHOWALL จากนั้นลบ CheckedValue (Reg_SZ) เดิมทิ้งก่อน แล้วclick ขวา newสร้าง
DWORD Value ใหม่โดยตั้งชื่อเป็น CheckedValue แล้วกำหนดค่าจาก 0 เป็น 1

2.4 ไปที่ HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>srservice แล้วแก้
Start โดยการคลิกขวา Modify แล้วแก้ Value data เป็น 2

2.5 ไปที่ HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>wscsvc แล้วแก้
Start โดยการคลิกขวา Modify แล้วแก้ Value data เป็น 2

3. ไปที่ drive ที่ไวรัสฝังตัวอยู่ เปิดให้ show hidden file จากนั้นลบ sxs.exeและ autorun.inf ด้วยการกด shift+delete

4. ไปที่ c:\windows\system32\ แล้วลบ svohost.exe โดยการกด shift+delete

5. scan เครื่องอีกครั้งด้วย antivirus

ปล. ถ้าทำแล้วลบไม่ได้ยังไงค่อยมาว่ากันอีกที

อาการนี้เกิดจากการติดไวรัสแน่นอนครับ ลองใช้ Norton แสกนและลบออกดูนะครับ ผมก็เคยเป็นแต่ใช้ Norton ลบออกได้ แต่ก่อนใช้แนะนำให้อัพเดตใหม่ล่าสุดก่อนนะครับ จะช่วยได้เยอะ

ขอให้โชคดีครับ

ขอบคุณนะครับสำหรับคำแนะนำ