WeekendHobby.com


II สอบถามผู้ดูเว็ปบอร์ด

จาก Kia โอม
ศุกร์ที่ , 11/1/2551
เวลา : 09:54

อ่าน = 796
124.121.72.106
       เว็ปบอร์ดเรา โดน Trojan หรือเปล่าครับพอเข้าหน้าเว็บ โปรแกรม Anti Virusจะขึ้นเตือน
Trojan ชื่อ Exploit-MS06-014 ครับช่อวยตรวขสอบดูด้วยครับ

เครื่องมือในการใช้งาน website =>> สมัครสมาชิก | Login | Logout | เปลี่ยนไอคอนส่วนตัว | เกี่ยวกับเรา | ติดต่อโฆษณา         View stat by Truehits.net


   
   

คำตอบที่ 1
       ถ้ามีไวรัสโทรจัน บางหน้าที่เปิด ลักษณะที่พบจะเป็นคำสั่งประมาณ 50 บรรทัด เขียนเป็นรหัสที่ไม่สามารถอ่านรู้เรื่องได้ หรือบางทีจะไม่สามารถ Login เข้าได้ครับ


โทรจัน PSW.LdPinch มีผลต่อการทำงานของเครื่องดังต่อไปนี้
1. ดักจับ และขโมยข้อมูลพาสเวิรด์ต่างๆ
2. ทำให้การทำงานของ CPU และ หน่วยความจำ ทำงานผิดปรกติ ( บริโภคมากกว่าปรกติ ) ส่งผลให้คอมพิวเตอร์เกิดอาการแฮงค์ Internet Explorer ขึ้น Error และยังทำให้เครื่องช้าอย่างผิดปรกติ

แนวทางการแก้ไขมีสองทาง
1. แก้ไขด้วยโปรแกรม
2. แก้ไขด้วยตัวเอง

แนวทางที่1 การแก้ไขด้วยโปรแกรม

ลิงค์เพื่อดาวน์โหลด


1. Spysweeper http://www.spywaredb.com/spysweeper.php เมื่อโหลดตัวโปรแกรมมาได้เรียบร้อยแล้ว ให้ติดตั้งลงในเครื่องให้เรียบร้อย รันโปรแกรมเพื่อค้นหาโทรจัน


แนวทางที่2 การแก้ไขด้วยตัวเอง


1. ตัดการเชื่อมต่ออินเตอร์เน็ต ( Disconnect Internet )
2. กด CTRL+ALT+DEL คลิกที่ Process ค้นหาโปรเซสที่มีชื่อดังต่อไปนี้

parser.exe, pinchbuilder.exe, trojan.psw.ldpinch.p.exe

กรณีถ้าพบตัวโปรแรมไวรัสรันอยู่ ให้คลิก End Process จนครบทั้ง 3 ตัว

3. คลิก Start > Search > For Files or Folders > All files and folders
4. คลิก More Advance Options
5. ติ๊ก ถูก หน้าช่องคำว่า Search hidden files and folders
6. ใส่คำดังต่อไปนี้ parser.dpr, parser.exe, pinch.asm, pinch.dpr, pinch.tbp, pinchbuilder.cfg, pinchbuilder.dof, pinchbuilder.dpr, pinchbuilder.exe, pinchbuilder.res, trojan.psw.ldpinch.p.exe. ( ก๊อบปี้ไปวางได้เลยครับ )
ลงในช่องว่างสีขาวใต้คำว่า


....อยากแนะนำให้ใช้ firefox เปิดเว็ปจะช่วยลดไปหาโทรจันหรือไวรัสที่ติดมาจากการเปิดเว็ปได้
http://www.firefoxthai.com/

ปล.ค้นหาข้อมูลจากในเนท คล้ายจะโดนเหมือนกันเลยสำเร็จโทษไปเมื่อเช้าแล้วครับ



จาก RakDee  124.120.219.57  ศุกร์, 11/1/2551 เวลา : 10:17   


คำตอบที่ 2
       ที่เครื่องผมเปิดเวปดูได้ปกติครับ...



WAR จาก WAR  125.26.121.81  เสาร์, 12/1/2551 เวลา : 16:50   


คำตอบที่ 3
       น่าจะมีนะครับ เพราะ Anti virus ของผมมีก็เตือนว่าเจอ Trojan ครับ

ถ้าไม่มี Anti virus ก็ยังมาสามารถเปิด Web ได้ตามปรกติเพราะ Trojan นี้ยังไม่ได้ทำอะไร



karn จาก karn   อาทิตย์, 13/1/2551 เวลา : 00:15   


คำตอบที่ 4
       ผมทำตามคำตอบที่1แล้วทั้งสองแนวทางแต่ก็ไม่สำเร็จเข้าใจว่าข้อมูอาจผิดผลาดเช่นเวบที่ให้มาและวิธที่แก้ไขด้วยตัวเองอาจไม่ละเอียดพอ(บางคนอาจไม่เก่งcom)ช่วยแนะนำด้วยครับ...ขอบคุณครับ



จาก anti  125.25.202.12  อังคาร, 15/1/2551 เวลา : 13:12   


คำตอบที่ 5
       เอาใหม่....

Remove.rar (17.06 MB)
http://w14.easy-share.com/849656.html?F21

Remove_Virus.rar (46.68 MB)
http://w14.easy-share.com/851641.html?F21



จาก RakDee  124.120.217.22  พุธ, 16/1/2551 เวลา : 09:40   


คำตอบที่ 6
       ขอบคุณครับคุณรักดีที่ช่วยแนะนำ



จาก anti  125.25.135.21  พุธ, 16/1/2551 เวลา : 23:11   


      

Since 22, Feb 2001 hit counter View My Stats  Truehits.net      วัน<%=WeekdayName(Weekday(Date))%>,<%=formatdatetime(date(),1)%> (Online <%=Application("OnlineUsers")%> คน)
                                       

เพื่อลดภาระของ ฐานข้อมูล ซึ่งมีขนาดใหญ่มาก เพราะเวบเปิดมากว่า 10 ปี
จึงทำให้เวบช้าลงมาก ทีมงานจึงขออนุญาต แปลงข้อมูลจาก ฐานข้อมูลหลักเป็น SHTML File
เพื่อลดภาระการทำงานของ ฐานข้อมูลหลักครับ การแปลงฐานข้อมูลนี้ จะทำให้กระทู้นี้
ไม่สามารถตอบคำถามได้อีกต่อไปครับ แต่จะสามารถค้นหาชื่อกระทู้ และ Link ตรงมาที่หน้านี้ได้เหมือนเดิมครับ

ด้วยความนับถืออย่างสูง ทีมงาน Weekendhobby.com


Convert on : 23/8/2554 5:55:07

Error processing SSI file