โดนไวรัสครับช่วยที

[pspn.n]

ผมดูให้แล้วครับ เห็นมีอันเดียวต้องสงสัย เหมือนกับที่ Gen0TypE และ nirvana02

ลองเข้า Saftmode ลองตามนี้ดูก่อนครับ

1. ไปลบ Registy นี้ออก O4 - HKCU\..\Run: [cdoosoft] C:\WINDOWS\system32\olhrwef.exe
2. ลบ ไฟล์นี้ออกด้วย C:\WINDOWS\system32\olhrwef.exe


และลง Patch ของ Microsoft ที่ Disable Autorun และ AutoPlay ครับ เพื่อไม่ให้มันกลับมาอีก...
จำไม่ได้แล้วว่าชื่ออะไร ไปหาต่อนะ กลับบ้านแล้ว....

[tack999]

log file ที่กำจัด olhrwef.exe แล้วครับ

NOD 32 ของผมก็ยังแจ้งทุกครั้งที่เปิดเครื่องทำยังไงดีครับ
หรือว่า NOD ของผมมันเน่าล้วครับ

พอดีเคยเห็นมัน update faile ครั้งนึง ทั้งๆที่ทุกครั้งมันไม่เคยเป็นหลังจากนั้นมามันเพี้ยนเลยครับ

รบกวนที

[nirvana02]

ลอง restore ไฟล์ ตัวมีปัญหานี้จาก nod32 เเล้วอัดใส่ rar ส่งมาให้ผมหน่อย

**จะได้ดูว่า nod32 ผมเป็นเหมือนกันไหมผมก็ใช้ v.4**


///////////////////////////////////////////////////////////

และลองเอาตัวไปแสกนดูครับ http://www.superantispyware.com/downloadfi...ANTISPYWAREFREE

[pspn.n]

สรุปว่าหาไฟล์นี้เจอหรือป่าว C:\WINDOWS\system32\olhrwef.exe

เข้าไปลบหรือยังครับ ผมเข้าใจว่าตัวนี้มันไปส่งงาน user32.dll อีกทีครับ....


ไม่เห็นมีสรุปเลยว่าดำเนินการอะไรไปบ้างแล้ว...

[tack999]

เรียนคุณ pspn.n ผมได้ทำตามขั้นตอนที่คุณ nervan02 บอกครับ ใช้ตัว NOD32 Registry Recovery V1.1

เพื่อคืนค่าทั้งหมดแล้วก้กดปิดการ autorun ของ olhrwef.exe ใน msconfig แล้วก็ไล่ลบใน regidtry คอมมานหรือคำสั่งต่างๆที่มี root ของ olhrwef.exe อยู่

แต่ผมหาตัวที่เป็นไฟล์จริงๆไม่เจอครับ ใน directory ของ window ผมไม่เห็นเลยครับ ดูแบบ un hidden ก็ไม่เห็นครับ

ตอนนี้ก็แสกนใน registry ก็ไม่เจอแต่ตอนเปิดเครื่องมามันก็ยังขึ้นแจ้งไวัสเหมือนเดิมไม่มีอะไรเปลี่ยนแปลงไปเลยครับ

ทำยังไงดีครับ

ถึงคุณ nirvana02 restore ไฟล์ยังไงครับ อธิบายผมทีครับ

[nirvana02]

ถึงคุณ nirvana02 restore ไฟล์ยังไงครับ อธิบายผมทีครับ [/b]

เข้า tools เเล้วเลือก Quarantine คลิกขวา restore เลยครับ

**ถ้ามีน่ะครับเเต่มันเป็นตัวที่อันตรายจริงๆมันไม่เข้าใน Quarantine มันจะอยู่ log file ชึ่ง log file จะ export ได้เฉพาะ text file เท่านั้น

**ลอง super antispyware ที่โพสไว้ให้ยังครับเเน่ะนำให้ลองใช้ดูก่อนบางที่อาจจะหาย