[align=left][font=Helvetica][size=4]for team [/size][/font][/align][font=Helvetica][size=4]
[/size][/font]
[font=Helvetica][size=4]       เนื่องจากช่วงนี้อาจมีเอเย่นต์บางที่เจอปัญหา windows มี popup แจ้งว่าเครื่องติด spyware แล้วให้ทำการ download antivirus ตามรูปที่แนบมาครับ ซึ่งความจริงตัวมันนั่นแหละที่เป็น Trojan ผมได้ไปแก้ให้เอเย่นต์หลายที่แล้วครับ เลยหาวิธีมาบอกกัน เผื่อจะเจอกันบ้าง  มี 2 วิธี คือ manaul กับใช้โปรแกรมที่ผมแนบมาด้วย จะใช้วิธีไหนก็ตามสะดวกครับ (ถ้าใช้โปรแกรมต้อง update ก่อนนะครับ) แต่ส่วนตัวผมใช้โปรแกรม เพราะมันง่ายดีครับ
[/size][/font]

[font=Helvetica][size=4][url=http://load1.uploadfile.biz/get.php?file=58i147i20i162date08102009pm173951][color=#0000ff]http://load1.uploadfile.biz/get.php?file=58i147i20i162date08102009pm173951[/color][/url]   โหลดโปรแกรมตามลิงค์นะครับ สงสัย mail server เขาไม่ให้ส่งไฟล์ใหญ่ๆ[/size][/font]
[font=Helvetica][size=4]
[/size][/font]
[font=Helvetica][size=4]ดังรูป[/size][/font]

[font=Helvetica]
[/font][font=Helvetica][size=4][size=3][size=4]วิธีแก้แบบ manual
[/size]
1. kill processes ใน task manager 
   ฆ่าไอ้ตัวที่มีชื่อดังนี้ ntos.exe, winivstr.exe, braviax.exe (อาจจะไม่เจอทุกตัว ฆ่าเฉพาะตัวที่เจออะ)
2. ถอนรากถอนโคนโดยกำจัดพวกข้างล่างด้วย (อาจจะไม่เจอทุกตัว)
   C:\WINDOWS\oziwozy.dll
   C:\WINDOWS\system32\kures.dll
   C:\WINDOWS\braviax.exe
   C:\WINDOWS\system32\braviax.exe
   C:\WINDOWS\system32\winivstr.exe
   C:\WINDOWS\system32\ntos.exe 
3. restart เครื่องพร้อมกับยิ้มรับเครื่องที่สดใสไม่มีไอ้นี่ --> Your computer is infected! มากวนใจ

[/size][size=3][color=brown]ป.ล.1 วิธีนี้ทดลองแล้วได้ผลแล้วในกรณีที่ยัง[u]ไม่[/u]ได้คลิ๊กไปเจอคนขายจอมโฉดนะ 
        ถ้าใครโชคร้ายคลิ๊กไปแล้วจะลองทำวิธีนี้ดูก็ได้
ป.ล.2 ไฟล์กับprocessesข้างบน คาดว่าเป็นชื่อทั่วๆไปที่คนเค้าเจอกันนะ ถ้าหาไม่เจอเลย เราสันนิษฐานว่ามันอาจจะเป็นตัวใหม่ แนะนำให้เอา.exeชื่อแปลกๆใน task managerไปปรึกษา googleก่อน จะได้มีคนช่วยยืนยันว่าควรฆ่ามั้ย[/color]

-----------------------------------------------------------------------------------
เพิ่มเติมสำหรับ braviax มันดื้อด้านมากลบธรรมดาไม่ไป เรียกว่าต้องเอาข้าวสารเสกมาไล่กันเลยทีเดียว

1. เข้าwindowแบบ safe modeก่อน [/size]
[size=3]2. ลบไฟล์ C:\windows\braviax.exe, C:\windows\cru629.dat, C:\windows\system32\braviax.exe, C:\windows\system32\cru629.dat, C:\windows\system32\drivers\beep.sys
3. run regedit หา braviax กับ cru629 แล้วลบมันทิ้งเลย
4. rebootเข้าโหมดปกติ ^__^[/size][/size][/font]
[font=Helvetica][size=4][/size][/font]
[font=Helvetica][size=4][/size][/font]
[align=left][b][font=Arial][color=#1a61a9]Best Regards,[/color][/font][/b][/align]
[align=left][b][color=#1a61a9][font=Arial][size=12pt]Surasak [/size][/font][/color][/b][b][color=#1a61a9][font=Arial][size=12pt]Pongsiri[/size][/font][/color][/b]
[/align]