ใครรู้จัก Clean this รบกวนช่วยด้วยค่ะ

Started by oopip, 06 May 2011, 10:06:09

previous topic - next topic

0 Members and 1 Guest are viewing this topic.

Go Down

oopip

พอดีเปิดเครื่องไปแล้วมันขึ้นว่า Clean this (world"s Leading security solution)อ่ะค่ะ สงสัยว่ามันน่าจะเป็นไวรัสตอนนี้เครื่องทำอะไรกับมันไม่ได้เลยเพราะมันขึ้นหน้านี้ค้างไว้ทำให้เข้า Desktop ไม่ได้มันฟ้องแต่จะให้ scan อย่างเดียวเลยอ่ะค่ะ จะแก้ไขยังไงดีคะ

ismaell

ลองทำตามนี้ดูนะครับ
1. เมื่อเปิดเครื่องมา เมื่อมันขึ้นหน้าต่างมา ให้ไปที่ Safe Startup



2. เมื่อหน้าต่าง scan ขึ้นมาให้คลิก OK เมื่อมัน scan เสร็จ ให้ไปที่ Settings ติ๊กเครื่องหมายถูกที่ Allow unprotected startup หลังจากนั้น คลิก Safe settings แล้วคลิกปิดตรงกากบาทมุมขวาบน




3. คลิก Start -> Run หรือปุ่ม Windows+R พิมพ์ cmd และกด Enter หรือคลิก OK
   พิมพ์ : taskkill / f / gog.exe  และคลิก Enter



4. ดาวน์โหลดตัวนี้  Windows shell.reg  มาวางไว้ที่ Desktop แล้วดับเิบิ้ลคลิกมันเลย ถ้ามันถามอะไรก็ตอบ Yes ไป
5. โหลด Malwarebytes' Anti-Malware เลือกเป็นตัวฟรีนะครับ ที่นี่

http://www.malwarebytes.org/mbam.php

การใช้งานโปรแกรม Malwarebytes' Anti-Malware เวอร์ชั่นฟรี

http://www.comtrick.com/?gid=MalwareByte&p=MalwareByteScan

ถ้าดาวน์โหลดไม่ได้ เมื่อกดลิงค์ดาวน์โหลดแล้วขึ้นหน้าต่างตอบโต้ก่อนจะเซฟให้เปลี่ยนชื่อไฟล์ด้วยครับ ตัวอย่าง mbam-setup.exe ให้เปลี่ยนเป็น iexplore.exe จะช่วยให้เซฟและติดตั้งตัวโปรแกรมได้

ถ้าติดตั้งแล้วรันโปรแกรมไม่ได้ ให้ไปเปลี่ยนชื่อไฟล์ที่ C:\Program Files ไปที่โฟลเดอร์ Malwarebytes' Anti-Malware แล้วหาไฟล์ที่ชื่อว่า mbam.exe จัดการเปลี่ยนชื่อมันซะ เป็น iexplore.exe, winlogon.exe firefox.exe ชื่อใดชื่อหนึ่ง

เมื่อรันโปรแกรมได้แล้วก็สั่งอัพเดทแล้วแสกนเลยครับ  [emo01]


oopip

พิมพ์ : taskkill / f / gog.exe แล้วมัน ขึ้นว่า Error อ่ะค่ะ แล้วตอนนี้ก็เข้า Desktop ได้ แต่ทำงานอะไรไม่ได้ค่ะ คลิกเข้าไปพวก IE, Ms office ขึ้นแต่ popup ของตัว Clean this อ่ะค่ะ

ismaell

งั้นลองใหม่ บู๊ทเครื่องแล้วกด F8 รัวๆ ก่อนหน้าที่จะเข้าวินโดวส์ แล้วเลือก Safe Mode ด้วย Command Prompt ตามรูป



1.พิมพ์คำสั่ง explorer แล้วกด Enter เปิด Windows Explorer



2. พิมพ์ regedit และกด Enter เปิด Registry Editor




3. ไปตามนี้ HKEY_CURRENT_USER \ \ Microsoft Windows NT \ Software \ CurrentVersion \ Winlogon
แล้วลบรายการตามภาพ




4. ลบไฟล์ gog.exe ลบและไฟล์อื่น ๆ ตามภาพด้านล่าง (เปิดโชว์ Hidden Files ก่อนครับ)



5. รีบู๊ทเครื่องเข้าสู่โหมดปกติ แล้วสั่งสแกนไวรัสตามที่ให้ไปครับ  [emo02]


oopip

ขอบคุณค่ะตอนนี้ใช้งานได้เรียบร้อยแล้วดูใจมากมายเลยอ่ะค่ะ [emo04] [emo01]

[LB_DESIGN]

คือผมอยากทราบว่ามันเป็นอาการของอะไรเหรอครับ....พอดีผมไม่รู้ครับ [emo08]

ismaell

Quote from: [LB_DESIGN] on 07 May 2011, 14:21:25
คือผมอยากทราบว่ามันเป็นอาการของอะไรเหรอครับ....พอดีผมไม่รู้ครับ [emo08]

มันคือ Spyware ชนิดหนึ่ง มันจะคอยทำหน้าที่เปรียบเสมือนตัวป้องกันไวรัส แต่จริงๆไม่ใช่
เมื่อเราติดมันเข้าไป มันจะสร้างความรำคาญ โดยจะขึ้น pop-up เตือนให้เราสแกนเครื่องหาสิ่งผิดปกติ และบล็อกโปรแกรมต่างๆ ให้เปิดไม่ได้  จนกว่าเราจะสั่งสแกน
เมื่อสั่งสแกนแล้ว มันจะบอกว่าพบสิ่งผิดปกติในเครื่อง ให้เรากำจัดออก โดยการสั่งซิ้อคีย์ลงทะเบียนผ่านบัตรเครดิต เมื่อเราหลงเชื่อ ก็เสียเงิน และอาจถูกจารกรรมข้อมูล ชื่อ - นามสกุล , ที่อยู่ , E-Mail Address และอื่น ๆ ซึ่งอาจจะรวมถึงสิ่งสำคัญต่าง ๆ เช่น Password หรือ หมายเลข บัตรเครดิตของเราด้วยครับ  [emo12]

Go Up