บอร์ดเซียนคอม

BuyCOMs.com Board เซียนคอม

โดนไวรัส ตัวนี้ USB TOY.exe แก้ไง

(อื่นๆ)
Log on
     
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 31/08/2006 เวลา : 23:35
IP Address 125.24.157.xx
เมื่อวานลูกค้าเอาแฟลตไดร์มาปริ้นงาน
สงสัยโดนไวรัสตัวนี้ ครับ
USB TOY.exe 2.0 : systemnt.exe
มันจะขึ้นเวลากดถาด CD ออกมา
แล้วก็จะขึ้น ตัวหนังสือแปลกๆมาที่หน้าจอ เวลาเปิดเครื่อง
ใช้หลายโปรแกรมสแกน แล้วก็ไม่เจอ
ใครเคยเจอบอกหน่อย ขอบคุณ ครับ

 
ความคิดเห็นที่ 1
  
จากคุณ มังกรจันทรา (เด่นจาง)
ความรู้ที่นี่ มีไม่รู้จบ (fatalayjon_@hotmail.com)
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 56 Replys : 1291
วันที่ : 01/09/2006 เวลา : 08:34
IP Address 124.120.143.xx

toy.exe ลบง่ายมากเลย มันอยู่ใน StartUp เปิดเครื่องเมื่อไรมันจะถูกรัน
ซึ่ง Folder Start Up มันจะอยู่ใน

C:\Document and Setting\ ชื่อ User \ Start Menu\ Program \ Startup \

และมีชื่อ mslogon อยู่ใน C:\WINDOWS\SYSTEM32

เอาลิงค์นี้ไปตามล่ามันเลยครับ ยำมันให้เละเหมือนโจ๊กเลยนะ

www.kku.ac.th/spyware/virus01.html


อ๋อ แต่ยังไงก็ขอขอบคุณท่าน มารเหล้าขาวด้วยนะครับ ที่ส่งวิธีกำจัดใอ้ตัวนี้มาให้

...................................... ........................................
 
 
 
ความคิดเห็นที่ 2
  
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 02/09/2006 เวลา : 09:20
IP Address 125.24.145.xx
ขอบคุณ นะ ครับ ทีช่วยไปค้นมาให้
เดี๋ยวว่างๆ จะลองทำดู พักนี้งานยุ่งไม่ค่อยมีเวลาเล่นเน็ตเลย

 
 
 
ความคิดเห็นที่ 3
  
จากคุณ ไม่บอก
@friends.co.th
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 25 Replys : 2489
วันที่ : 02/09/2006 เวลา : 09:45
IP Address 125.24.200.xx
 
 
 
ความคิดเห็นที่ 4
  
จากคุณ พี
None Member
วันที่ : 08/09/2006 เวลา : 10:01
IP Address 125.24.182.xx
 
 
 
ความคิดเห็นที่ 5
  
จากคุณ hekaru
None Member
วันที่ : 11/09/2006 เวลา : 13:11
IP Address 125.24.162.xx
ดีแฮง นับถื่อ
 
 
 
ความคิดเห็นที่ 6
  
จากคุณ เปรม
None Member
วันที่ : 11/09/2006 เวลา : 16:44
IP Address 124.120.238.xx
ของผม มันอะไรไม่รู้ ..คับ พอเปิดเครื่องขึ้นมามันจะขึ้น (ตามรูป) ประมาณ1 วินาที แล้วก็หายไป คับ มันคือตัวอะไรหรอ

เริ่มเป็นหลังจากที่ผมคลายซิบ ไรไม่รู้ที่โหลดมาจากเน็ท แล้วมันก็ติดตั้งเอง ลบก็ไม่ได้ (หาไม่เจอ) บอกผมทีนะคร๊าฟ

คลิกที่รูป เพื่อดูขนาดจริง
 
 
 
ความคิดเห็นที่ 7
  
จากคุณ Guest
None Member
วันที่ : 14/09/2006 เวลา : 12:25
IP Address 58.136.48.xx
เมื่อกี้ก้อโดนไวรัสตัวนี้เหมือนกันค่ะ.. ขอบคุณนะค่ะ สำหรับวิธีการแก้ไข
 
 
 
ความคิดเห็นที่ 8
  
จากคุณ NANA
None Member
วันที่ : 20/09/2006 เวลา : 16:53
IP Address 203.146.92.xx
ติดไวรัสจากแผ่นหนังทำงัยดีจะลบมันยังเพราะตอนนี้เข้าเน็ตไม่ได้ใช้media player ก็ไม่ได้พอเปิดแผ่นก็เจอ TR/Killapp.i จะทำยังดีช่วยบอกหน่อยจ๊ะขอบคุณมากๆๆๆๆๆๆๆๆๆๆ
 
 
 
ความคิดเห็นที่ 9
  
จากคุณ pichate
None Member
วันที่ : 22/09/2006 เวลา : 21:01
IP Address 58.181.180.xx
toy.exe เหรอครับขอฟันธงเลยนะครับ ก่อนอื่นdownloadโปรแกรม freecommanderที่http://www.freecommander.com/
ติดตั้งให้เรียบร้อยโปรแกรมตัวนี้รันบนวินโดว์ เลือกdrive ให้ถูกต้อง กดalt+f7 เพื่อหาไฟล์
autorun.inf แล้วลบไปเลยหา่ยล้านเปอร์เซ็นต์เพราะหาจากexplorer ไม่มีทางเจอ nod32 ก็ลบไม่ได้
 
 
 
ความคิดเห็นที่ 10
  
จากคุณ pipe
None Member
วันที่ : 24/09/2006 เวลา : 21:04
IP Address 203.156.4.xx
มัน คนละอันกันคับ usb toy มันจะ error ตลอดเมือเราเอาแผ่น
cd ออก ของคุณมังกรจันทรา มันเปงวิธีกำจัดไวรัสภาษาจีน
 
 
 
ความคิดเห็นที่ 11
  
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 24/09/2006 เวลา : 23:14
IP Address 125.24.150.xx
ที่จริงตัวนี้แก้ได้นานแล้ว ครับ
เข้าไปตามที่คุณ มัง...กลอน บอกนั่นแหละ
ยืนยันอีกที่ ที่นี่ ครับ แก้ได้
www.kku.ac.th/spyware/virus01.html

อันที่ จริงมันจะมีไวรัสอีกตัวนึงคล้ายๆกัน ที่เจอมา
มันจะขึ้น NotePad แล้วมีเมนูเป็นภาษาแปลกๆ
ใช้วิธีเดียวกันก็แก้ได้
ไม่ก็ใช้ NOD32 ก็ทำได้แต่ต้องเข้าไปอับเดตก่อน นะ

 
 
 
ความคิดเห็นที่ 12
  
จากคุณ ซีเบอตัน
None Member
วันที่ : 25/09/2006 เวลา : 22:21
IP Address 58.181.176.xx
คือ ของผมมันเป็นที่ แฮนดี้ ไดฟว์ อ่ะครับ มีไวรัสชื่อ toy.exe พอคลิกขวาที่ไดฟว์ มันจะมีออโตรันให้เลือก

พอผมจะเปิดแฮนดี้ไดฟว์ ต้องคลิกขวา โอเพน เอาอ่ะครับ ผมจะแก้อย่างไรดี

ใครทราบ ส่งวิธีกำจัดมาที่ seberton_s@hotmail.com นะครับ จะขอบพระคุณมาก
 
 
 
ความคิดเห็นที่ 13
  
จากคุณ no p.i.
None Member
วันที่ : 25/09/2006 เวลา : 23:01
IP Address 124.120.143.xx
www.kku.ac.th/spyware/virus01.html
 
 
 
ความคิดเห็นที่ 14
  
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 26/09/2006 เวลา : 09:15
IP Address 125.24.156.xx
แก้แบบเดียวกัน ครับ
อับเดต NOD32 ก่อน แล้วค่อยสแกน ที่ตัว แฮนดี้ ไดฟว์
ก็จะเห็นไฟล์ที่ติดไวรัส จัดการลบมันออกไปได้เลย

...แต่ต้องทำในเครื่องเราให้สะอาดเรียบร้อยก่อนนะ ครับ
ไม่งั้นมันก็จะติดอีก ใช้วิธีตามเว็ปลิ้งค์ข้างบนได้เลย

 
 
 
ความคิดเห็นที่ 15
  
จากคุณ meWZzz
None Member
วันที่ : 04/10/2006 เวลา : 13:44
IP Address 125.24.162.xx
หุหุ ขอบคุณมากเลยครับ

สำหรับวิธีการกำจัด

พอดีโดนเหมือนกัน

ต่อ USB ลงเพลงให้เค้า
 
 
 
ความคิดเห็นที่ 16
  
จากคุณ คูณสิทธิชัย ร้อยเอ็ด
None Member
วันที่ : 05/10/2006 เวลา : 15:37
IP Address 203.146.76.xx
ขอความอนุเคราะห์ จากหมอคอมพิวเตอร์ทุกท่าน เครื่องผมโดนไวร้สจอสีดำ สแกนไวรัสไม่พบเลย ขอความกรุณาบอกวิธ๊ปราบด้วยครับ
 
 
 
ความคิดเห็นที่ 17
  
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 05/10/2006 เวลา : 19:02
IP Address 125.24.177.xx
ไวรัสจอสีดำ......เป็นยังไง....??? อาการนะ
ตัวนี้ยังไม่เคยเจอ เหมียนกัน
บอกไม่ถูก

 
 
 
ความคิดเห็นที่ 18
  
จากคุณ Longhorn
a_ng_@hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 71 Replys : 1127
วันที่ : 15/10/2006 เวลา : 20:16
IP Address 203.113.41.xx
ผมก็เจอ กำจัดเองด้วย ดีจ้ายดีใจ ลบมั่วไปเรื่อย ผิดๆถูกๆ จบด้วย ลงวินใหม่
 
 
 
ความคิดเห็นที่ 19
  
จากคุณ ยย
None Member
วันที่ : 20/10/2006 เวลา : 08:27
IP Address 202.57.166.xx
ขอบคุณครับ
 
 
 
ความคิดเห็นที่ 20
  
จากคุณ blacking
None Member
วันที่ : 24/10/2006 เวลา : 08:36
IP Address 203.114.119.xx
ขอบคุณมากครับ
อีกเรื่องนึงคือเจ้า mcafee ไม่ยอมให้อัพเดท ทำยังไงดีครับ
 
 
 
ความคิดเห็นที่ 21
  
จากคุณ เวย์
None Member
วันที่ : 23/12/2006 เวลา : 08:21
IP Address 222.123.12.xx
ผมก็ทำตามที่บอกไว้นะทุกอย่าง แต่มันก็ยังมาอีกเรื่อยๆ
ทำตามเว็บใน ม.ข. บอกนั่นแหละ ก็ยังคงมีอาการอยู่
http://www.d-wai.net
 
 
 
ความคิดเห็นที่ 22
  
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 23/12/2006 เวลา : 10:23
IP Address 125.24.147.xx
เมื่อกำจัดออกไปหมดแล้ว ( แน่ใจว่าหมดแล้วจริงๆ )
หาแอนด์ตี้ไวรัส ตัวอัพเดทหน่อย มาลงกันไว้
แล้วก็ฆ่าไวรัสที่มันซ่อนอยู่ ในแฟลตไดร์ โทรศัพท์มือถือ แล้วก็กล้องดิจิตอล ออกให้หมดด้วย ครับ
ไม่งั้นมันก็จะ กลับมาติดอีก

 
 
 
ความคิดเห็นที่ 23
  
จากคุณ มังกรจันทรา {เด่นจาง}
ความรู้ที่นี่ มีไม่รู้จบ (fatalayjon_@hotmail.com)
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 56 Replys : 1291
วันที่ : 24/12/2006 เวลา : 02:44
IP Address 124.120.143.xx

Quote:คุณMaiChon
เมื่อกำจัดออกไปหมดแล้ว ( แน่ใจว่าหมดแล้วจริงๆ )
หาแอนด์ตี้ไวรัส ตัวอัพเดทหน่อย มาลงกันไว้
แล้วก็ฆ่าไวรัสที่มันซ่อนอยู่ ในแฟลตไดร์ โทรศัพท์มือถือ แล้วก็กล้องดิจิตอล ออกให้หมดด้วย ครับ
ไม่งั้นมันก็จะ กลับมาติดอีก






Quote:คุณเวย์
ผมก็ทำตามที่บอกไว้นะทุกอย่าง แต่มันก็ยังมาอีกเรื่อยๆ
ทำตามเว็บใน ม.ข. บอกนั่นแหละ ก็ยังคงมีอาการอยู่



ทำตามที่คุณ MaiChon บอกนั่นแหละครับ ลองดู
 
 
 
ความคิดเห็นที่ 24
  
จากคุณ ออฟ
None Member
วันที่ : 18/01/2007 เวลา : 13:55
IP Address 125.24.150.xx
ลองทำดูแล้วใน handy drive แต่ไม่เจอ เมือเราจะคลิ๊กมันจะขึ้นข้อความว่า
windows cannot fin toy.exe อะไรประมาณนี้ค่ะ จะทำยังไงดีค่ะช่วยบอกด้วย
 
 
 
ความคิดเห็นที่ 25
  
จากคุณ กิงกาแมน
None Member
วันที่ : 24/01/2007 เวลา : 02:32
IP Address 124.157.230.xx
ขอบคุณมากๆครับ สำหรับความช่วยเหลือครั้งนี้

 
 
 
ความคิดเห็นที่ 26
  
จากคุณ ANGEL
None Member
วันที่ : 30/01/2007 เวลา : 12:51
IP Address 58.147.86.xx
ถ้าเกิดเครื่องติดไวรัส เราควรจะหาเครื่องที่สะอาดและมีตัวป้องกันไวรัสดีๆ ตอนนี้ข้าพเจ้าใช้ AVG antispyware พ่วงฮาร์ดดิสน์สแกนไวรัสออกจะดีกว่า เพราะถ้าใช้วิธีลบไฟล์ที่ติดไวรัส แล้วลงantivirusไม่ได้ทำให้ไวรัสหมดไปนะครับ
 
 
 
ความคิดเห็นที่ 27
  
จากคุณ LoWtEcH
None Member
วันที่ : 13/02/2007 เวลา : 00:11
IP Address 125.24.166.xx
ตอนนี้เครื่องมันแปลกๆนะค่ะ คือ screen saver อยู่ดีๆมันก็ใช้ไม่ได้ แล้วพอเข้าไปใน properties จะตั้งค่า screen saver ใหม่ คราวนี้ภาพ background ที่ desktop มันก็จาหายไปเลย แล้วพอเปิดเครื่องใหม่ก็มีภาพ background ขึ้นเหมือนเดิม ถ้าไม่ไปยุ่งกับ screen saver มันก็ไม่เป็นไรน่ะค่ะ งงมั๊ยค๊ะ เคยเจอรึปล่าว ทำไงดีถึงจะใช้
screen saver ได้เหมือนเดิมอ่ะ (อยากใช้ อยากใช้) รอคำตอบอยู่นะคะ ขอบคุณล่วงหน้าเด้อค่ะ
 
 
 
ความคิดเห็นที่ 28
  
จากคุณ LoEtEcH
None Member
วันที่ : 13/02/2007 เวลา : 00:22
IP Address 125.24.166.xx
เพิ่มเติมค่ะ มันจาขึ้นว่า could not create the Direct3D device. แบบเนี่ยค่ะ
 
 
 
ความคิดเห็นที่ 29
  
จากคุณ LoWtEcH
None Member
วันที่ : 13/02/2007 เวลา : 03:07
IP Address 125.24.166.xx
ขอบคุณค่ะ สงสัยจาหายแล้ว หลังจากที่กำจัดไอ้ต้อยกับmslo..อะไรนั่น
 
 
 
ความคิดเห็นที่ 30
  
จากคุณ pp
None Member
วันที่ : 21/02/2007 เวลา : 10:30
IP Address 203.146.69.xx
ขอบคุณคับ กำลังเจอปัญหานี้อยู่เลย แทงยู
 
 
 
ความคิดเห็นที่ 31
  
จากคุณ pure
wezapure@friends.co.th
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 45 Replys : 1231
วันที่ : 21/02/2007 เวลา : 12:14
IP Address 203.152.35.xx
ดี - ดี แทงยู
 
 
 
ความคิดเห็นที่ 32
  
จากคุณ 1
None Member
วันที่ : 24/02/2007 เวลา : 22:04
IP Address 125.25.222.xx
ขอบคุนมากๆคับ หายซะที
 
 
 
ความคิดเห็นที่ 33
  
จากคุณ บุศราคัม
None Member
วันที่ : 28/02/2007 เวลา : 11:08
IP Address 58.181.178.xx
ผมอ่าน...ที่พวกคุณกัน...สนุกดี..ได้ขำด้วย...อาการของคุณ..LoWtEcH..แจ้งมานั้นคุณท่าน DL Brave Century มาป่าว..ถ้าใช่หั้ยเอามันออกในซะ(เอาออกใน safe mode)แล้วลบ drivers vga card ตัวเดิมออก แล้ว restart ใหม่นะครับ..เดี๋ยวดีเอง..เหอะๆๆๆๆ
 
 
 
ความคิดเห็นที่ 34
  
จากคุณ คุณธีรารัตน์ สาสุขเพชรบูรณ์
None Member
วันที่ : 02/03/2007 เวลา : 14:03
IP Address 203.146.42.xx
ขอบคุณมากคะ สำหรับความคิดเห็นที่ 1 สามารถกำจัดได้เรียบร้อยดี
 
 
 
ความคิดเห็นที่ 35
  
จากคุณ เต้
None Member
วันที่ : 16/03/2007 เวลา : 16:26
IP Address 203.114.114.xx
ขอบคุณมาก สำหรับความคิดเห็นที่ 1 สามารถกำจัดได้เรียบร้อยดี
 
 
 
ความคิดเห็นที่ 36
  
จากคุณ เต้
None Member
วันที่ : 16/03/2007 เวลา : 16:30
IP Address 203.114.114.xx
WELL DONE
 
 
 
ความคิดเห็นที่ 37
  
จากคุณ ell
None Member
วันที่ : 19/03/2007 เวลา : 11:49
IP Address 210.86.142.xx
คุณความคิดที่ 1 ค่ะเราทำตามที่คุณบอกแล้วค่ะ แต่พอเข้าไปใน startup ไม่เจอไรเลยค่ะ แต่คิดว่าน่าจะโดนไวรัสชื่อทอยนะค่ะ เพราะคลิ๊กที่ไดท์ c,d,e คลิ๊กขวาจะมีข้อความแรกว่า Autoplay และไม่สามารถเปิดโฟล์เดออร์งานได้เลยค่ะ ช่วยด้วยนะค่ะ wilunda_ell@hotmail.com
 
 
 
ความคิดเห็นที่ 38
  
จากคุณ surasak
None Member
วันที่ : 30/03/2007 เวลา : 15:31
IP Address 203.113.70.xx
ข้อความกรูณาช่วยที่ เครื่องของผม ติด USB TOY 2.0:mslogon.exe.
http://www.cupdonsak.com
 
 
 
ความคิดเห็นที่ 39
  
จากคุณ MaiChon
...@Hotmail.com
แฟนพันธ์แท้ ระดับ
เซียนคอม ระดับ
Post : 20 Replys : 1755
วันที่ : 30/03/2007 เวลา : 17:38
IP Address 125.27.18.xx
ไอ้เจ้าไวรัสตัวนี้ มันแก้ไม่ยากแล้วนะเดี๋ยวนี้
ใช้ NOD32 อัพเดทตัวล่าสุด ก็สามารถสแกนออกไปได้แล้ว ครับ

 
 
 
ความคิดเห็นที่ 40
  
จากคุณ โจ๊กเกอร์
None Member
วันที่ : 13/06/2007 เวลา : 12:12
IP Address 203.113.105.xx
ผมเองก็ไม่เคยเจอ คือ mp4ของผมมันลูกกลมๆดำเหมือนนำ
และก็มีเส้นสีขาวขึ้นเต็มเลย
 
 
 
ความคิดเห็นที่ 41
  
จากคุณ ต้นน้ำ
None Member
วันที่ : 20/06/2007 เวลา : 15:57
IP Address 58.10.207.xx
ข้อความกรูณาช่วยที่ เครื่อง ติด USB TOY 2.0:mslogon.exe.
ทำการ Download โปรแกรม Security Task Manager จาก www.kku.ac.th/data/services/software/taskmanager16.exe ไม่ได้เลยค่ะทำยังงัยดีค่ะ รบกวนช่วยบอกที
 
 
 
ความคิดเห็นที่ 42
  
จากคุณ ต้นน้ำ
None Member
วันที่ : 20/06/2007 เวลา : 15:57
IP Address 58.10.207.xx
ขอความกรูณาช่วยที่ เครื่อง ติด USB TOY 2.0:mslogon.exe.
ทำการ Download โปรแกรม Security Task Manager จาก www.kku.ac.th/data/services/software/taskmanager16.exe ไม่ได้เลยค่ะทำยังงัยดีค่ะ รบกวนช่วยบอกที
 
 
 
ความคิดเห็นที่ 43
  
จากคุณ บอกหน่อยคับ
None Member
วันที่ : 29/08/2007 เวลา : 19:07
IP Address 124.120.95.xx
อยู่ดี ๆ เปิดเครื่องมามันด็ถามหารหัส ทั้ง ไ ที่ไม่เคยตั้งรหัสไว้เลย ทำไงดีอ่ะคับ
 
 
 
ความคิดเห็นที่ 44
  
จากคุณ ผมเคยโดนมาก่อน
None Member
วันที่ : 01/04/2008 เวลา : 21:09
IP Address 125.25.230.xx
คุณพิมคำว่า Hake ถูกไหมเนีย
ลืมว่าเขียนไง
 
 

เว็บบอร์ดได้ย้ายที่ทำการใหม่ ปรับรูปแบบโฉมใหม่ สามารถตั้งกระทู้ สอบถามข้อมูล ได้ที่

บอร์ดเซียนคอมโฉมใหม่