PDA

ดูเวอร์ชั่นเต็ม : ช่วยหน่อยคับ svchost.exe โดนไวรัส WORM/Rebhip.A.9877worm



Anubitsza
12th November 2011, 19:44
svchost.exe โดนไวรัส WORM/Rebhip.A.9877worm

เปิดเครื่องที่ไร Avira ฟ้องขึ้นมาตลอดเรยครับ

แล้วเปิดดูใน Task manager ก็ มี svchost ทำงานอยุ่ หลายตัวเรยอะครับ ทำยังไงดีคับ

ขอคนเก่งจัดหนักเรยคับ

CrYzTeX
12th November 2011, 19:52
ลงเรือน้อยลอยวน เห๊ย~

เอามาให้สวดอีกครั้ง....บางทีนะ บางที มันก็เป็นไวรัส

เป็นคำสั่งพวกเอ่อ .sys เอ๊ะ เคยยกตัวอย่างไปแล้วนะ

มันจะทำหน้าที่เป็นตัวแปลง dll to exe ชื่อมันก็บอกอยู่ว่า host process for windows services

มันจะสั่งทำงานพวก

AudioEndpointBuilder หรือ ก็คือเสียงนั้นแหละ
Netman หรือ ตัว Network Connections ถ้าไปปิดมัน... Internet ก็หลุด
และ UxSmS เป็นตัว Windows Effect ถ้าปิดมันไป Aero Windows 7 จะหายไป

svchost.exe ห้ามมีตํ่ากว่า 4ตัว หรือสูงเกิน 20ตัว ไม่ว่ากรณีใดๆทั้งสิ้น...ถ้ามันมีน้อยกว่าหรือเยอะกว่า แสดงว่า Windows ผิดปกติ

as784125
12th November 2011, 19:53
ลองใช้ Malwarebytes' Anti-Malware สแกนครับ

Jizsy
12th November 2011, 19:53
ลองใช้ combofix แสกนดูซิครับอาจช่วยได้ :cool:

CrYzTeX
12th November 2011, 19:54
หัวข้อดัก 2หน้า !