PDA

ดูเวอร์ชั่นเต็ม : เจอไวรัสเด้งเข้าเว็บรัสเซีย (ช่วยด้วยครับ)



JoIozaa1@hotmail.com
28th November 2014, 18:11
http://upic.me/i/fj/2lz10.jpg

http://upic.me/i/xd/fos11.jpg

คือผมไม่รู้ว่าผมไปกดโดยอะไรเลยทำให้มีเว็บรัสเซียเด้งขึ้นมาแบบนี้ครับ
ใน Steam ก็เป็นเหมือนกัน Google Chrome ก็เด้งขึ้นมาครับ
แต่ Firefox ยังปกติครับไม่มีอาการแบบ Google Chorome
ชื่อเว็บที่เด้งเข้าไปนะครับ www.aviasales.ru www.tv-space.com เป็นของรัสเซียหมดเลย
พอมีวิธีแก้หรือกำจัดมั้ยครับ คือผมไม่อยากลง Windows ใหม่ :(

pop99
28th November 2014, 18:19
http://www.jokergameth.com/board/showthread.php?t=238380

เข้าไปลิ้งนี้นะแล้วลองทำตามครับ

JoIozaa1@hotmail.com
28th November 2014, 18:23
http://www.jokergameth.com/board/showthread.php?t=238380

เข้าไปลิ้งนี้นะแล้วลองทำตามครับ

ลองแล้วครับ ตอนสแกนไม่พบอะไรผิดปกติเลยครับ T_T

pop99
28th November 2014, 18:47
ลองแล้วครับ ตอนสแกนไม่พบอะไรผิดปกติเลยครับ T_T

แสกนแล้วไม่มีอะไรให้ clean เลยหรอ ตรวจดูทุกที่เลยนะในแท็บด้านบน มันน่าเป็น adware ลองกด clean เลย ถ้าคอมรี ให้กดเข้า Safe Mode แล้วไปแสกนในนั้น


ไม่ก็ลอง System restore กับไปวันที่ยังไม่เจอ

JoIozaa1@hotmail.com
28th November 2014, 18:59
แสกนแล้วไม่มีอะไรให้ clean เลยหรอ ตรวจดูทุกที่เลยนะในแท็บด้านบน มันน่าเป็น adware ลองกด clean เลย ถ้าคอมรี ให้กดเข้า Safe Mode แล้วไปแสกนในนั้น


ไม่ก็ลอง System restore กับไปวันที่ยังไม่เจอ

http://upic.me/i/31/pj612.jpg

เลือกทุกแท็บแล้วไม่มีอะไรเลยครับ
เดี๋ยวจะลองทำใน safe mode ดูนะครับ

JoIozaa1@hotmail.com
28th November 2014, 19:18
มะกี้ลองไปสแกนใน safe mode ไม่เจออะไรเลยครับ
ลอง System restore แล้วนะครับ ไม่เด้งเข้าเว็บรสเซียแล้วครับ
เดี๋ยวลองดูไปสักพักครับ แฮะๆ ขอบคุณครับสำหรับคำแนะนำ

pop99
28th November 2014, 19:40
ถ้าไม่หายนะ ก็ลองเข้าไปที่Google Chorome การตั้งค่า เข้าไปดูส่วนขยาย ว่ามีโปรแกรมไรแปลกๆมาติดตั้งปาว ถ้ามี ก็ปิดมันและเอาออก
ไม่ก็ไปดดูที่ ลบโปรแกรม มีอะไรมาแอบติดตั้งปาวเจอก็ลองลบ ถ้ามี CCleaner ก็สั่งลบ คุ้กกี้ หรืออะไรแปลกๆได้
ไม่ก็ลบ Chorome ลงใหม่ หาYour Unin-staller มาลบให้หมดจบเลยยิ่งกี โปรแกรม adware แสกนไม่เจออะไร ก็น่าจะปลอดภัย
ตอนนี้ นึกได้แค่นี้ครับ

โอเคคงหายแล้วละ รีสตอแล้ว เวบมันอืด ไปละ:)

SKYRIM
28th November 2014, 19:44
ลองcombofixครับ ยาถ่ายแบบแรง

JoIozaa1@hotmail.com
28th November 2014, 19:51
http://upic.me/i/gk/iwo13.jpg

แขกที่ไม่ได้รับเชิญ T_T จะลองใช้ combofix ดูนะครับ

ultraman815
29th November 2014, 00:00
โดนมาเหมือนกันครับใครทราบอะไรช่วยหน่อยนะครับ

ปล.ผมลงวินโดวใหม่แล้วก็ยังเจอยุรำคาญมากเลย T.T aviasales ตัวดีเลย

JoIozaa1@hotmail.com
29th November 2014, 06:39
ลอง combofix ยังเหมือนเดิมเลยครับ T_T

ultraman815
30th November 2014, 13:04
มีใครแก้ได้บ้างรำคาญ เหลือเกินนน T-T

pop99
30th November 2014, 15:02
http://www.yac.mx/th/guides/virus/20131128-how-to-remove-Rootkit.MBR.Vrabber.A-through-yac-virus-removal-tool.html

ไปลองโหลด YAC มาลองจัดการดู มันตรวจจับได้ลึกดี

ไม่หายก็ขั้นตอนสุดท้าย อาจเป็น Defo Virus ฝังอยู่ในฮาร์ดดิสก์-ไม่สามารถลบด้วยโปรแกรมสแกนไวรัสหรือการฟอร์แมตฮาร์ดิสก์

เป็นไวรัสที่เกาะ MBR (Master Boot Record)ของ HDD สมัยนี้ อาจจะไม่มีให้พบเห็น .. แต่มันยังมีอยู่ ผมเคยเจอมาหลายเครื่อง ทั้งคอมเก่าและใหม่

เราก็ต้องเข้าไป Rebuild MBR ไม่ยากเลย แต่ส่วนมากจะทำใน DOS ใช้แผ่น Hiren Boot เข้าไปทำในนั้นมีหลายโปรแกรมที่ทำได้

แต่มือใหม่ๆอยากทำในวินโด้ ก็ลองโปรแกรมนี้ EaseUS Partition Master ผมแนบที่โหลดโปรแกรม กับ vdo การทำมาให้แล้ว ลองดูครับ

แต่ทำแล้ว อาจจะต้องลงวินใหม่นะครับ แต่มันจะไปจำกัดไวรัสที่เกาะ MBR ให้

http://software.thaiware.com/10403-EaseUS-Partition-Master-Free.html


http://youtu.be/XRXChzR4Y4M?list=PLB230E571D8D42E01


ลองๆดูครับ ถ้าไม่หายกันนี่ สงสัย ต้อง เปลี่ยน hdd กันเลยมั้ง เห็นบอกลงวินใหม่ก็ยังไม่หาย :o

ปล ถ้าทำไม่ได้ บางอย่าง ก็ต้องเข้าร้านบ้างนะครับ งั้นจะมีช่างไว้ทำใม :)