ให้โหลด ไฟล์ ที่ https://docs.google.com/uc?id=0B7pJ7yI2AU6jMWZmNTAyNGEtZjc4YS00ZGY2LWFlZWMtYzI5ZTEzMGIwOTk0&export=download&hl=en2
หรือ โหลดที่ http://www.4shared.com/file/Xpn-gjUh/iexplore.html?
โหลดเสร็จดับเบิลคลิกให้ Program >> คลิก Run >> คลิืก I Accept >>
ให้เลือกอันบน Do a system scan and save a logfile
ให้มาดูผลจากล็อกไฟล์ ตรง O4 - HKCU\..\RunOnce: [ชี่อKeyมันจะใช้ชื่อแบบสุ่ม] C:\ProgramData\(ชี่อFolderมันจะใช้ชื่อแบบสุ่ม)\(ชี่อFileมันจะใช้ชื่อแบบสุ่ม.exe)
ให้สังเกตว่า ชื่อKey ชื่อ Folder และชื่อFile มันจะใช้ชื่อแบบสุ่ม แต่เหมือนกันหมด ตรงนี้แหละที่เราต้องฟิกทิ้ง แต่อาจจะต้องเข้าไปทำในเซฟโหมด
และต้องตามไปลบไฟล์มันทิ้งด้วย
มันจะอยู่ที่นี่ C:\ProgramData\(ชี่อFolderมันจะใช้ชื่อแบบสุ่ม)\(ชี่อFileมันจะใช้ชื่อแบบสุ่ม.exe)
C:\Documents and Settings\All Users\Application Data\(ชี่อFileมันจะใช้ชื่อแบบสุ่ม.exe)
C:\Documents and Settings\(USERที่ใช้งานอยู่)\Local Settings\Application Data\(ชี่อFileมันจะใช้ชื่อแบบสุ่ม.exe)
ต้องตามไปลบทิ้งให้หมด ควรทำในเซฟโหมด
ถ้าทำทุกขั้นตอนแล้ว Restart อีกทีก็จะกลับมาปรกดิ
ให้รีบไปหาตัวป้องกันประเภท Anti Spyware มาลง แล้ว scan อีกทีนะครับ
หน้่าตา ต้วโปรแกรม ป่วน
ไม่มีความคิดเห็น:
แสดงความคิดเห็น