คอมเป็นอะไรก็ไม่รู้ ช่วยที

[arigaz]

มันขึ้นเป็นหน้าต่างของ dos มาอ่ะคะแล้วมันก็ขึ้นหน้าต่างมาอีกว่า
16 bit MS-DOS Subsystem
C:\WINDOWS\TEMP\WINB2T~1.EXE
The NTVD CPU has encountered an illegal instruction.
CS:0df IP:01bc OP:63 6d 65 20 Choose 'Close' to terminate the application.
แล้วมันก็ให้เลือก Close กับ Ignore มันเป็นไงอ่ะคะ แล้วต้องทำยังไงอ่ะ -*- ช่วยหนูทีค่า

[asylu3]

ไม่ทราบว่าโปรแกรม Window Service Pack อะไรครับ
ลองโหลด Service Pack 2 มาลงดูน่าจะหายนะครับเท่าที่ดูจาก Link นี้เขาว่ามาอย่างนั้น
อาจจะเป็นเพราะ Virus

http://forum.ccleaner.com/lofiversio...php/t5498.html

[arigaz]

Microsoft Windows XP
Professional
Version 2002
Service Pack 2 อ่ะค่ะ

[xecool]

มีการเรียก WINB2T~1.EXE จาก Foder C:\WINDOWS\TEMP\ ลอง เช็ค WINB2T~1.EXE ว่ามันเป็นอะไรกันแน่หากเป็นไวรัส
ก็ลองลบดูสิครับหากลบไม่ได้ก็ให้ปิด processes ใน windows Task Manager ก่อน และลองเช็ค Registry
ในส่วนของ RUN (start Up) ด้วยว่ามีอะไรแอบอยู่อะเปล่า

[arigaz]

อ่าลองดูแล้วค่ะ แต่มันหา file นี้ไม่เจออ่ะค่ะ แล้วตอนนี้เครื่องก็โดนไวรัส มันจะติดเชื้อ เป็นfile ses.exe อะไรประมานนี้อ่ะแล้วก็ hide file กับ floder หายไปหมดเลยแก้จากตรง floder options แล้วมันก็ไม่ชอบ โชว์ อ่ะคะ มีวิธีแก้ไหมอ่ะคะ อ้อแล้วมันยังไปติด winsock.dll ด้วย แต่ลองเช็กแล้วคิดว่ามันเป็นไฟลล์ที่ชื่อเหมือนกันมากกว่าอ่ะค่ะ เพราะว่าใน system32 มันมี winssock.dll 2 file มันนึงมันขึ้นว่า เป็น window system แต่อีกอันนึงไม่ขึ้น แต่ทำไมมันลบไม่ได้ก็ไม่รู้อ่ะค่ะ -*- ทำไงดี ใครรู้ช่วยบอกวิธีแก้ธีนะคะ

[davasark]

คงเป็นไวรัส sxs.exe มากกว่า

วิธีแก้ sxs.exe

1. scan ด้วย antivirus ของค่าย Tred Micro (ตัวอื่นเราไม่รู้ว่าได้หรือเปล่า) อย่าลืม Update ด้วยนะ

2. เข้า safe mode แล้วแก้ไข register ตามนี้
2.1 ไปที่ start -> run พิมพ์ regedit แล้วกด enter

2.2 ไปที่ HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
แล้วลบ SoundMam = "%System%\SVOHOST.exe"

2.3 ไปที่ HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Explorer>
Advanced>Folder>Hidden>SHOWALL จากนั้นลบ CheckedValue (Reg_SZ) เดิมทิ้งก่อน แล้วclick ขวา newสร้าง
DWORD Value ใหม่โดยตั้งชื่อเป็น CheckedValue แล้วกำหนดค่าจาก 0 เป็น 1

2.4 ไปที่ HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet> Services>srservice แล้วแก้
Start โดยการคลิกขวา Modify แล้วแก้ Value data เป็น 2

2.5 ไปที่ HKEY_LOCAL_MACHINE>SYSTEM>CurrentControlSet>Services>wscsvc แล้วแก้
Start โดยการคลิกขวา Modify แล้วแก้ Value data เป็น 2

3. ไปที่ drive ที่ไวรัสฝังตัวอยู่ เปิดให้ show hidden file จากนั้นลบ sxs.exeและ autorun.inf ด้วยการกด shift+delete

4. ไปที่ c:\windows\system32\ แล้วลบ svohost.exe โดยการกด shift+delete

5. scan เครื่องอีกครั้งด้วย antivirus

ปล. ถ้าทำแล้วลบไม่ได้ยังไงค่อยมาว่ากันอีกที

[ohhomoo]

อาการนี้เกิดจากการติดไวรัสแน่นอนครับ ลองใช้ Norton แสกนและลบออกดูนะครับ ผมก็เคยเป็นแต่ใช้ Norton ลบออกได้ แต่ก่อนใช้แนะนำให้อัพเดตใหม่ล่าสุดก่อนนะครับ จะช่วยได้เยอะ

ขอให้โชคดีครับ

[aabbcc]

ขอบคุณนะครับสำหรับคำแนะนำ