เว็บมอนสเตอร์บล็อก – รวมเรื่องไอที คอมพิวเตอร์ทิป อินเตอร์เน็ตทิป โปรแกรมฟรี ซอร์ฟแวร์ฟรี ฟรีแวร์ วินโดวส์ทิป ไฟร์ฟ๊อกซ์ทิป อีเมล์ทิป ไอทีทิป วินโดวส์ทิป วินโดวส์เทคนิค การใช้งานวินโดวส์ การใช้งานอินเตอร์เน็ต วิธีแก้ไขปัญหาไวรัส วิธีแก้ไขปัญหาสปายแวร์ วิธีการแก้ไขปัญหาคอมพิวเตอร์

ขอลองใช้  tawinอ้างถึง(Quote)

เอาคอมโบ้ฟิกไปลองก่อนมีเพียบเลยโทรจัน  *-แจ่ม-*อ้างถึง(Quote)

ลองใช้แล้วได้ผลดีมากๆเลย ใจหลายเด้อ  *-แจ่ม-*อ้างถึง(Quote)

บน Vista จะใช้งานยากกว่าบนวินโดวส์เวอร์ชั่นก่อนหน้านี้ครับ เช่น XP, 2000, 2003 เป็นต้น

วิธีที่จะใช้งานบน Vista ได้
1. จะต้องดาวน์โหลดและบันทึก ComboFix.exe ไว้ที่หน้าจอ Desktop นะครับ
2. Disable UAC = User Account Control, Re-boot เครื่อง
3. รัน ComboFix.exe และทำตามขั้นตอน คำสั่งที่ ComboFix แจ้งอย่างเคร่งครัด จนกว่า ComboFix จะรันเสร็จ และแสดง Log ไฟล์, Re-boot เครื่อง
4. Enable UAC= User Account Control, Re-boot เครื่อง
5. Disable System Restore และ Re-boot จากนั้นก็ Enable System Restore

ดูรายละเอียดเพิ่มเติมได้ที่ Vista Cleaning Procedure (ภาษาอังกฤษ)  adminอ้างถึง(Quote)

ต้องลองใช้ดูซะแล้ว รู้สึกว่าเครื่องมันรวนๆ  adisakmaiอ้างถึง(Quote)

ขอบคุนมากครับพี่ผมลองมาทุกหนทาง ในที่สุดก็มาบรรลุ กับ combofix ถ้าไม่ได้พี่คงต้องลง วินใหม่ เฮอะๆ ขอบคุนมากๆๆค้าบ T-T  Chinอ้างถึง(Quote)

เนื้อหามีประโยชน์ จาติดตามอ่านค่ะ  PKอ้างถึง(Quote)

ยินดีครับ แล้วแวะมาอ่านบ่อยๆนะครับ :)  adminอ้างถึง(Quote)

พี่ ผม ลอง รัน ใน vista แล้ว ทำตามที่พี่ บอก แล้ว อะ แต่ มาน ไม่ work อะ ทาม ไง ดี อะ
ผม โดน adware.gen กะ adware.Onestep อะ ช่วย หน่อย นะ คราฟ พี่ๆ  GzzZอ้างถึง(Quote)

ลองใช้ดูเเล้วครับ very good เก็บไว้เป็นยาสามํญประจำเครื่องได้เลย
ขอบคุณ Webmonster หลายๆ เด้อ !  chartอ้างถึง(Quote)

5. Disable System Restore และ Re-boot จากนั้นก็ Enable System Restore

รบกวนบอกขั้นตอนนี้ดวยครับ  kkอ้างถึง(Quote)

ขอบคุณครับ  E27 Hooyaอ้างถึง(Quote)

คุณnidsap ตัวไหนครับ พอจะบอกรายละเอียด หรือเอา log ที่ ComboFix แจ้งมาโพสต์บอกได้ไหม จะได้บอกวิธีแก้ได้ตรงกัน  adminอ้างถึง(Quote)

คุณishuka ลองไปที่
> Start
> Run
> แล้วพิมพ์ว่า msconfig
> จากนั้นจะมีหน้าจอ System Configuration Utility ขึ้นมา ให้เลือกที่แท๊บ Startup
> จากนั้นลองหาข้อความ c:\ComboFix\REGT.cfxxe ที่อยู่ในคอลัมน์ Command ถ้าเจอแล้วให้ติ๊กเครื่องหมายถูกออกที่คอลัมน์ Startup Item ของแถวที่มีข้อความ c:\ComboFix\REGT.cfxxe
> จากนั้นกดปุ่ม Apply
> กดปุ่ม OK แล้วรีสตาร์ทเครื่องดูครับ น่าจะหายแล้ว  adminอ้างถึง(Quote)

คุณishuka ลองไปที่ Start > Run > พิมพ์ regedit
> จากนั้นจะเข้า Registry Editor
> ให้ไปที่ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
แล้วดับเบิ้ลคลิกที่คอลัมน์ Name ที่ชื่อ UserInit ถ้ามีข้อความ c:\ComboFix\REGT.cfxxe ให้ลบออก จากนั้นกดปุ่ม OK

น่าจะหายแล้วครับ แต่ถ้าปล่อยไว้แบบนั้นก็ไม่เป็นอะไร ไม่ทำให้เครื่องเสียหายครับ  adminอ้างถึง(Quote)

คุณishuka งานเข้า T_T
วิธีแก้ที่ 1. ยังไงเข้า safe mode (กดปุ่ม F8 ก่อนเครื่องบู๊ตเข้าวินโดวส์ เลือกเมนู safe mode แล้วไปแก้รีจิสทรีกลับไว้เหมือนเดิมครับ) เพราะค่า C:WINDOWSsystem32userinit.exe, เป็นค่าที่จะเริ่มต้นที่จะเข้าวินโดวส์ครับ

วิธีแก้ที่ 2. ก็เข้า safe mode แล้วใช้ system restore กลับคืนเป็นวันที่ก่อนหน้านี้ครับ ดูวิธีใช้งาน safe mode และ system restore ตามขั้นตอนตัวอย่างใน Slide นี้ <a href=”http://img99.imageshack.us/img99/6476/safemodead4.swf” target=”_blank”>http://img99.imageshack.us/img99/6476/safemodead4.swf</a>  adminอ้างถึง(Quote)

จะหยุดโปรแกรมป้องกันไวรัสในเครื่องก่อนรัน combo.fix ยังงัยพอเข้าไปทำตามวิธีที่บอกแต่ในcom. ไม่เห็นมี advance restore เลยและไม่มีเหมือนในตัวอย่างทั้ง 3 แบบที่สอนเลยจะทำงัยดีค่ะ ถึงจะทำได้ รบกวนโพสบอกในเวบให้ด้วยนะคะไม่มีอีเมล  bluemoonอ้างถึง(Quote)

คุณbluemoon ให้เข้าวินโดวส์ safe mode(โดยวิธีกด F8 ก่อนที่จะบู๊ตเครื่องเข้าวินโดวส์โหมดปกติ) แล้วกดรันโปรแกรม ComboFix ได้เลยครับ ไม่ต้องเข้า System Restore เพราะการใช้ System Restore จะเอาไว้ใช้ในกรณีที่เครื่องมีปัญหา แล้วอยากย้อนเวลากลับไปใช้ เมื่อวันที่ก่อนเครื่องมีปัญหาเท่านั้นเองครับ  adminอ้างถึง(Quote)

คุณbluemoon ยินดีและขอบคุณเช่นกันครับ :D มีปัญหา สงสัยอะไรก็ถามได้ จะหาคำตอบมาให้ครับ  adminอ้างถึง(Quote)

คุณnina ให้ดาวน์โหลดโปรแกรมComboFix ตามลิงค์ที่ให้ไว้ ไปsaveไว้ที่หน้าจอ(desktop) นะครับ จากนั้นก็ดับเบิ้ลคลิกที่ ComboFix.exe เพื่อรันสแกนตามขั้นตอนได้เลยครับ  adminอ้างถึง(Quote)

คุณnina ไม่ต้องเข้า safe mode ก็ได้ครับ ให้เข้าโหมดปกติและดาวน์โหลดโปรแกรมComboFix ไปไว้ที่หน้าจอเครื่องแล้วก็ดับเบิ้ลคลิกที่ ComboFix.exe รันเลย ถ้ามันขึ้นข้อความมาถาม ประมาณ DISCLAIMER OF WARRANTY ON SOFTWARE ให้ตอบ Yes ไปนะครับ แล้วโปรแกรมมันก็จะรันทำงานต่อ แล้วสแกนกำจัดโปรแกรม cyberfender ให้เอง ลองดูใหม่อีกทีนะครับ  adminอ้างถึง(Quote)

พี่ค่ะรบกวนพี่อีกแล้วค่ะ พอ Restart มันขึ้นตัวรูปประมาณดาวห้าแชกเป็นคำว่า windows Genuine Microsoft solfware อยู่มุมขวามือบนจอคอม ตลอดเลยค่ะ เวลาเล่นมันก็ชอบขึ้นมาเตื่อนอยู่เรื่อยๆ
จะลบมันออกจากเครื่องอย่างไงค่ะ  ninaอ้างถึง(Quote)

คุณnina ส่งวิธีแก้ให้ทางเมล์แล้วนะครับ ลองเช็คเมล์ดูนะ ใช่เมล์ venus.nina@hotmail.com นี้ไหม ถ้าใช่ ก็เข้าไปเช็คดูได้เลย  adminอ้างถึง(Quote)

คุณekkapon ยินดีและขอบคุณเช่นกันครับที่แวะมาเยี่ยม  adminอ้างถึง(Quote)

รบกวนผมทำการรันcombofixแล้วทำงานปกติแต่มีปัญหาตรงที่เวลาเข้าsafe modeแล้วมันเป็นหน้าจอฟ้าครับทำไงดี  chat175อ้างถึง(Quote)

คุณschanan ลองใช้ Fix IE Utility ดูนะครับ ตามลิงค์ วิธีแก้ไขและซ่อมแซม Internet Explorer ที่มีปัญหาด้วยโปรแกรม Fix IE Utility  adminอ้างถึง(Quote)

ขอบคุณมากคะ ^^”

ถ้าจะจัดการกับแฮนดี้ไดร์ล่ะคะ ทำได้ด้วยมั้ยคะ หรือมีตัวไหนแนะนำช่วยบอกด้วยนะคะ

ขอบคุณจริง ๆ คะ ^^”  zOOzaอ้างถึง(Quote)

ตอบไวดีจิง
ขอบคุณอีกทีนะค๊ะ ^^”  zOOzaอ้างถึง(Quote)

คุณปุ้ยซัง ลิงค์ที่ให้มานั้น ถูกส่งมาใน MSN ใช่ไหมครับ ถ้าใช่ แนะนำให้บล๊อก Email หรือ MSN ของคนที่ส่งมาด้วย และก็อย่าไปคลิกลิงค์นั้นนะครับ เพราะว่ามันจะให้ดาวน์โหลดไฟล์ไวรัส โทรจัน มาลงเครื่อง ถ้าคลิกแล้วเครื่องอาจจะติดไวรัสแถมจะโดนดักจับเอารหัสผ่านไปได้ด้วย  adminอ้างถึง(Quote)

combofix ตัวนี้ สามารถกำจัด svchost.exe ได้รึป่าวคะ
เพราะมันกิน cpu 99% เลยอะคะ รึมีตัวไหนช่วยแนะนำด้วยคะ
ขอบคุณค่ะ  zOOzaอ้างถึง(Quote)

เป็นเรื่องแล้วครับ
ผมได้ทำตามขั้นตอน จนเสร็จเรียบร้อย
แล้วก็ลอง restart เครื่อง แต่เครื่องไม่ยอมบูท
ต้องกดปุ่ม Power ค้างเพื่อให้เครื่องมันดับ
แล้วก็ทำการเปิดเครื่องใหม่ แต่เครื่องก็ไม่ยอมบูทอีก
ผมต้องถอดปลั๊กออก แล้วรอประมาณ 10 นาที ถึงจะบูทเครื่องได้
แต่ก็ไม่สามารถใช้เนตได้ เพราะว่า Local Area Connection มันไม่เชื่อมต่อกับ Router
ผมลอง restart เครื่องอีกครั้ง มันก็ไม่ยอมบูทอีก
ไม่รู้ว่าเป็นผลพวงมาจาก Combofix หรือเปล่า
ท่าน Admin ช่วยผมทีครับ ตอนนี้มืดแปดด้านเลยครับ
ขอบคุณครับ  REDKNAPPอ้างถึง(Quote)

admin:
ใช้วินโดวส์ XP หรือเปล่าครับ ยังไงลองทำการ Repair Internet Connection ดูนะครับ ซึ่งมีวิธีการดังนี้
1. ให้คลิกที่ปุ่ม Start > Settings > Control Panel
2. เมื่อหน้าต่างControl Panel ปรากฏขึ้นมา ให้ดับเบิ้ลคลิกไอคอน Network Connections(หรือ Network and Internet Connections)
3. จากนั้นให้คลิกขวาที่ Local Area Connection แล้วเลือกเมนู Repair นะครับ น่าจะหายแล้วครับหรือถ้ามีไอคอนรูปจอคอม 2 ตัว ที่มุมล่างขวาของ taskbar ก็คลิกขวาที่ไอคอนนั้น แล้วเลือกเมนู Repair นะครับ น่าจะหายแล้วครับ  

ผมไม่สามารถทำตามที่ท่าน admin แนะนำได้
เพราะว่ามัน Acquiring network address อยู่ตลอดเวลาเลย
ลองลง driver ใหม่แล้วก็ยังไม่หาย
ไม่รู้จะทำยังไงแล้ว
เฮ้ออ ไม่น่าเลยผม  REDKNAPPอ้างถึง(Quote)

admin:
ลองดูlog ไฟล์ใน drive c: โดยโฟลเดอร์ที่เก็บไว้จะมีคำว่า Combo อยู่ด้วยหน่ะครับ แล้วส่งเมล์มาให้ดูได้ไหมครับ จะดูว่า ComboFix มันทำอะไรกับเครื่องคุณไปบ้าง ซิปมาทั้งโฟลเดอร์ก็ได้ครับ เมล์ผมอยู่ที่หน้า About นะครับและวิธีแก้ที่ผมคิดไว้ น่าจะเป็นการใช้ System Restore เพื่อ Restore วินโดวส์กลับมาก่อนที่จะเกิดปัญหานี้ขึ้นครับ แต่ยังไงลองส่งlog ไฟล์ของComboFix มาให้ดูหน่อยนะครับ  

ผมส่งไปแล้วนะครับ
ตรวจสอบให้ด้วยนะครับ
ขอบคุณครับ  REDKNAPPอ้างถึง(Quote)

REDKNAPP: ท่าน admin ครับ ผม System Restore แล้ว
มันก็ยังเป็นเหมือนเดิมครับ  

มันมีให้เลือก Restore Point ได้กี่วันครับ ในเดือนเมษานี้ ไม่งั้นก็ลองย้อนไปเดือนมีนาดูนะครับ ถ้าได้ไม่ได้ยังไง แวะมาบอกอีกทีละกันนะครับ  adminอ้างถึง(Quote)

ได้แล้วครับ
LAN ผมใช้ได้แล้ว
เหมือนได้เกิดใหม่เลย 555
ขอบคุณท่าน ADMIN มากๆเลยครับ
ผมทำตามที่ ท่าน ADMIN แนะนำดังนี้

ไปที่ c:\Qoobox\Quarantine\Registry_backups
แล้วเปลี่ยนชื่อไฟล์ นามสกุล .dat ให้เป็น .reg ให้หมดทุกไฟล์นะครับ
จากนั้นก็ทำการ merg registry ด้วยการ ดับเบิ้ลคลิกที่ไฟล์ .reg นั้นๆ
ถ้ามีข้อความขึ้นมาถามให้กด Yes ครับ ทำให้ครบ ทุกไฟล์

ไปที่ c:\Qoobox\Quarantine\C\WINDOWS\system32\drivers
เปลี่ยนชื่อไฟล์ afd.sys.vir เป็น afd.sys แล้วคัดลอกไปไว้ที่ C:\WINDOWS\system32\drivers

และไปที่ c:\Qoobox\Quarantine\C\WINDOWS\system32
เปลี่ยนชื่อไฟล์ msconfig.exe.vir เป็น msconfig.exe แล้วคัดลอกไปไว้ที่ C:\WINDOWS\system32\

จากนั้นก็ลองรีสตาร์ทเครื่องดูผลครับ  REDKNAPPอ้างถึง(Quote)

ADD: เรียนคุนADMIN
อยากถามอาการ exe. – Application ErrorThe application failed to initialize proper ly(0xc000007b). Click on Ok to terminate the application.พอเปิดไพล เเล้วมันขึ้นเเบบนี้ละครับ ควรเเก้ยังไงครับ บอกสาเหตุหน่อยน่าครับขอร้องละ  

รบกวนบอกชื่อไฟล์หรือโปรแกรมที่นามสกุล .exe ที่มัน Error หน่อยครับ ยกตัวอย่างเช่น svchost.exe หรือ notepad.exe เป็นต้น แล้วจะเช็คให้อีกที เพราะมันมีหลากหลายปัญหามาก บ้างก็ว่าเกิดจากไวรัส สปายแวร์ บ้างก็ว่าเกิดจากโปรแกรม .exe นั้นๆมีปัญหาเอง  adminอ้างถึง(Quote)

แปปนะครับ บางโปรเเกรมของผม เเต่ว่า .exe ละครับ

มันขึ้นว่า
Error
this program has been damaged.possibly by a bad sector of the hard drive or a virus.please reinstall it.

คือผมกะจะใช้ Combofix ละเเต่ก็ใช้ไม่ได้อ่าคับ  ADDอ้างถึง(Quote)

jaydanuphon: ผมขอนำไปเผยแพร่ทางเว็ปอื่นได้ไหมครับ  

ได้ครับ แต่ให้เครดิตและทำลิงค์กลับมาที่ http://webmonster.sapaan.net/ ด้วยนะครับ  adminอ้างถึง(Quote)

ไม่ใช่ ไพล Xshot.exe ไพล เดียวนะครับคือทุกไพลที่ ลงท้ายด้วย .exe เครืองผมมันเล่นไม่ได้อะครับ

.NET Framework ใน AddofRemove คือเท่าที่ผมเห็น มี8 อันนะครับ V 1 2 อะนะ เเต่ผมลองลง 3.5 ละเเต่ไม่เห็นมีขึ้นมา เครืองผมมัน sp2 นะคับ มันก็ Error เเบบเดิม นะครับนิ.exe  ADDอ้างถึง(Quote)

Check เเล้วครับ พอรี มาหน้าจอ มันก็ Error เเบบเดิมอะครับ-.-

พอไปเข้า Sofe mode เเล้วรันโปรเเกรม Combofix มันก็ error เเล้วมันมีเวปไห้โหลด combofix ขึ้นมา ผมก้โหลดมาใหม่ก้ไม่ได้อยู่ดีอะคับ ผมงงไปหมดเเล้วคับ @ @ ท่ามีวิธี อะไรอีกช่วยชี้เเจงหน่อยนะครับ  ADDอ้างถึง(Quote)

ขอบจัยมากจ้า เรียบร้อยละ  รั่วขั้นเทพอ้างถึง(Quote)

Chim_Jung: รบกวนด้วยครับ
ปิดแอนตี้ไวรัสแลัวยังเปิดไม่ได้
เครื่องผม ใช้ Kaspersky License 2010
ขอบคุณครับ  

ถ้าปิดโปรแกรมออกไปเลยมันยังมี service ของมันรันทำงานอยู่ครับ ต้องทำการหยุดการทำงานมันชั่วคราวดีกว่า ดูวิธีปิดการทำงานKasperskyแอนตี้ไวรัสชั่วคราวตามลิงค์เลยครับ แล้วเลื่อนๆดูช่วงกลางๆของบทความมันจะมีบอกวิธีปิดKASPERSKY ANTIVIRUSชั่วคราวครับ จากนั้นลองใช้โปรแกรมComboFix อีกทีนะครับ  adminอ้างถึง(Quote)

ซูส: พี่คับผมชื่อ ซูสนะคับ ปกติติดตามเวบพี่อยู่พอดดีผมลบ avg ออกหมดไม่ได้อะคับ add&remove แร้ว แร้วก้มีโหลด avgremover แร้ว คือตอนผมจารัน combofix แร้วมันจาแจ้งว่า avg ยังรันอยู่อะคับ ขอบคุนคับ  

ขอถามคำถามเพิ่มนิดนึงเพื่อเป็นข้อมูลนะ
1. Uninstall AVG เวอร์ชั่นไหนออกจากเครื่องเหรอครับ
2. ใช้วินโดวส์อะไรอยู่ (XP,Vista หรือ 7)

และจริงๆแล้วเราสามารถรัน ComboFix ได้ทั้งที่ยังติดตั้งโปรแกรมAntivirus ไว้ในเครื่องนะครับ เพียงแค่ทำการ Disable Antivirus ดูวิธี Disable Antivirus ชั่วคราวได้ที่ http://computer-virus-spyware-removal.blogspot.com/2010/06/how-to-temporarily-disable-real-time.html ลองเลื่อนๆหาดูวิธี Disable ของ AVG นะครับ  adminอ้างถึง(Quote)

ขอรบกวนครับ

ผมรัน combofix ใน saft mode
แล้วขั้นจอฟ้าBlueScreen โค๊ต 0×000000024 ตลอกเลยครับ
ผมต้องแก้ไข ตรวจที่ไหนมั้งครับ
ขอบคุณครับ  yangusอ้างถึง(Quote)

พี่คับตอนนี้กดรันอันตี้ตัวไหนก้ไม่ขึ้นเรยคับ ลองโหลดมาติดตั้งใหม่กดดับเบิ้ลคลิกไปก้นิ่งเหมือนเดิมเลยคับ แต่โปรแกรมอื่นเปิดได้ปกติ
รบกวนหน่อยคับ  ซูสอ้างถึง(Quote)

ซูส: พี่คับตอนนี้กดรันอันตี้ตัวไหนก้ไม่ขึ้นเรยคับลองโหลดมาติดตั้งใหม่กดดับเบิ้ลคลิกไปก้นิ่งเหมือนเดิมเลยคับแต่โปรแกรมอื่นเปิดได้ปกติ
รบกวนหน่อยคับ  

ลองดาวน์โหลดโปรแกรมHijackThis มารันสแกน และบันทึก Log ไฟล์ แล้วโพสต์หรือส่งให้ดูหน่อยครับ จะเช็คให้อีกทีครับ

ปล. ยุ่งๆงานนิดนึง เลยตอบช้า  adminอ้างถึง(Quote)