Favourites

แก้ปัญหา Generic Host Process for Win32

posted on 27 Aug 2009 10:52 by maxtrix

ไม่ค่อยได้อัพบล๊อกนานเลย ติด twitter ครับ มุขที่จะนำมาอัพปล่อยไปใน twitter บ่อยๆ

พาลขี้เกียจเขียน เพราะปล่อยไปหมดไม่รู้จะอัพอะไรพอดีวันนี้มีเรื่องเครื่องโดนไวรัส

เลยมาแชร์กันให้อ่านเป็นความรู้ครับ

 

ก่อนหน้านี้ผมมีปัญหากับ Malware ครับ

โดยเจ้า NOD32 จะตรวจสอบว่ามีการเชื่อมต่อไป idfxy.info

เจ้า NOD32 ก็ทำการ terminate การเชื่อมต่อนั้น แต่ก็เหมือนไม่ค่อยได้ผลเท่าไร

ในเครื่องนอกจากจะมี NOD32 V3 แล้วยังมี Malwarebytes' Antimalware ด้วย

ผมลองสั่งสแกนก็พบไฟล์บางไฟล์ที่คาดว่าจะเป้น malware อยู่หลายไฟล์ด้วยกัน

ก็ทำการ fix, remove ออกไป ลง CClean ทำการเคลีย์ temp

มี Registry Booster ก็สแกนหา registry ทีี่่มีปัญหา แล้วก็ทำการ fix

บูตใหม่ 1 รอบ เรียบร้อย

 

BOD (BlueScreen of Dead) ขึ้นเต็มหน้า

เวรกำ จิ้ม reset 1 ที เปิดอีกครั้ง

ดีขึ้นนิด แต่คราวนี้ ขึ้น generic host process for win32 service

ตามไปตบกบาลกันถึงบ้านได้เลย

 

ขอขอบคุณ

http://www.yougetsignal.com/

สำหรับเครื่องมือ Trace Route ดีๆ ด้วยครับ

Comment



smilebig smileopen-mounthed smileconfused smilesad smileangry smiletonguequestionembarrassedsurprised smilewinkdouble winkcry

Tweet

โอ้ว เคยเจอเคสแบบนี้เหมือนกันค่ะ
แต่ตอนนั้นจำไม่ได้แล้วว่าไปแก้ยังไง
รู้ตัวการแบบนี้รวมพลไปตบกบาลมันเลย หึหึหึ

#1 By elRion on 2009-08-27 14:35

Comodo ใช้งานได้ขนาดนี้เลยหรือนี่
ไม่ใช่ขี้ๆนะเนี่ย
ปล.ไปยูเครนนั่งรถสายอะไรไปอ่ะsad smile

#2 By Ratcicle on 2009-08-27 16:04

็เป็นแค่คอมซอมบี้ น่ะครับ
>_< ตามไปตบกบาลก็เท่านั้น เพราะจริงๆเครื่องที่โดนส่วนมากก็เป็นซอมบี้ด้วยกันทั้งนั้น
^_^
จากนี้อย่าลืม personal firewall นะครับ 555+ เพราะมันเปลี่ยน port เองได้ด้วยนะ ไม่รู้คุณโดนตัวไหน ถ้าโดนตัวเก่งๆก็เก็กซิมหน่อย

#3 By Elta_kung on 2009-08-27 18:11

ตามไปตบกบาลมันนี่..... คุ้มกับค่าเครื่องบินไปกลับมั้ยอ่ะพี่ชาย!!!

ผมว่าแจ้งความจำนงไปหากลุ่มโจรก่อการร้าย(พร้อมสินน้ำใจเล็กน้อย)ไปบึ้มบ้านมันเลยดีกว่าครับ!!!confused smile

#4 By KnoT on 2009-08-27 21:54

ตามได้ถึงบ้านเลย
เจ้าตัวจะรู้ตัวไหมเนี่ย เจอแบบนี้ก็แย่นะ

#5 By Zeedprogram on 2009-08-28 00:04

เครื่องมือเจ๋งbig smile

#6 By V@R on 2009-08-29 14:07