มีใครเคยได้รับ url ปริศนาทาง msn กันบ้าง

[Knight Red Star]

ผมโดนเข้ากับตัวมา

มันเป็น url ปริศนาที่ส่งมาทาง msn ซึ่งเพื่อนเราส่งมา พอเรากดคลิ๊กเข้าไปมันจะลิ้งไปยังเว็บฯที่ไม่มีตัวตน และดูเหมือนว่าเครื่องของเราจะได้รับไวรัสมา

ลักษณะของมันนั้น จะเป็นข้อความปริศนาที่ถ้าลองอ่านก่อนแล้ว จะรู้ว่าเพื่อนเรามันไม่น่าส่งมาเช่นนั้น และตามมาด้วย url ปริศนา ขอเตือนสำหรับคนที่ยังไม่รู้
ว่า อย่ากดมัน ถ้ายังไม่ถามเพื่อนให้แน่ใจเสียก่อนว่าส่งอะไรมาหรือไม่ มิฉะนั้นคุณอาจซวย

ตอนที่ผมโดนนั้น เมื่อกดเข้าไป msnจะกระตุก หน้าต่าง msn นั้นจะเด้งรัวๆสักครู่โดยที่เมาส์จะไม่สามารถขยับได้ พอหายดีแล้วจะขยับได้ตามปกติ (ณ ตอนนี้ก็ยังเป็นอยู่)

เมื่อผมโดน ผมรีบใช้ Symantec Antivirus สแกนทันที แต่ผมรีบเลยดึง Thumb Dive ออกมาระหว่างสแกน(เพราะกลัวว่านิยายที่เซฟเอาไว้จะเป็นอะไรไป) และหลังจากนั้นผมก็ใช้ Ad-Aware 2007 และ Scan Spyware ต่อทันที ผลที่ได้คือมีไวรัสและผมแน่ใจแล้วว่าผมสั่งลบมันไปแล้ว

พอวันต่อมา เมื่อผมเสียบ Thumb Dive พบว่า Icon ของมันใน My Computer เปลี่ยนไป ไม่สามารถเปิด Thumb Dive ทาง My Computer ได้ และไม่สามารถ Format ได้เช่นกัน แต่ยังสามารถเปิดไฟล์ในนั้นได้ด้วยโปรแกรม Word เช่นเดิม และ msn ยังคงมีอาการกระตุก ประหลาดๆ เช่นเดิม

ใครที่รู้ว่ามันคืออะไร มีสาเหตุจากอะไร และมีวิธีแก้อย่างไรกรุณาตอบด่วนครับ จะเป็นพระคุณอย่างยิ่ง

หวังว่าท่านหมอคอมพิวเตอร์ทั้งหลายจะเข้ามาช่วยครับ

[Doraemon]

ติด Virus MSN ครับ ช่วงที่กระตุกนั้นคือเครื่องของคุณ Knight Red Star กำลังพยายามส่ง Link หรือ file ไปให้คนอื่นอยู่ครับ

ลองทำตามวิธีนี้ดูนะครับ

http://www.zone-it.com/f/topic:47498.0

http://www.nod32th.com/component/option,com_docman/task,cat_view/gid,67/Itemid,290/lang,en/

http://www.msnvirusremoval.com/download.php

[Knight Red Star]

หลังจากใช้ MSN Cleaner ที่คุณ Doraemon ให้มาตามลิงค์แล้ว ผลยังปรากฎว่ามีการส่งลิงค์โดยเราไม่ตั้งใจอยู่

หลังจากที่ผมใช้โปรแกรม NOD32 VirusMSN-IRC BOT-Fix แล้วนั้น ดูเหมือนว่าเครื่องจะสร้างไฟล์หลอกๆขึ้นมาหลังจากที่ผมรีสตาร์ทเครื่องไปแล้ว เช่น ไฟล์นิยายของผม หรือรูปภาพ แต่ ณ เวลานี้ (20.30น.) ยังไม่มีอาการใดๆของไวรัส

ผมสงสัยเรื่องไฟล์หลอกที่ถูกสร้างขึ้นมา ขอความกรุณาตอบด้วยครับ

[Knight Red Star]

นอกเหนือจากนี้ ยังมีไฟล์หลอกๆที่ชื่อ desktop.ini ปรากฎขึ้นมาอีกด้วยครับ ไม่ทราบว่าเป็นผลจากไวรัส หรือผลจากโปรแกรมnod32ครับ

[Doraemon]

อืม ต้องลองเข้าไปดูใน Startup Program (Program ที่โหลดทันทีตอนเปิดเครื่อง) ใน msconfig ว่าจะมี file ตัว Virus อีกหรือไม่ครับ ถ้ายังมีอยู่ต้อง Disable มันก่อน แล้วลอง Remove อีกที

[key47724]

อาจจะนะ...
รู้สึกว่าอันนี้ถ้าอยาก100%ใช้System Restore
เพราะมันจะสร้างProcessจะลองชื่อsvchostเหมือนเครื่องใช้ Antivirusก็เลยไม่รู้จะทำไรถึงลบได้