ขอความช่วยเหลือครับ ใครเคยโดนไวรัส explorer.exeมั่งครับ

ไม่ไหวแล้วครับ วิน7 64bit โดนซะแล้ว
มันเอาโฟลเดอร์เราไปซ่อนครับ แล้วสร้างโฟลเดอร์ชื่อเดียวกับงานเราเลย แต่มีขนาด 59kb เต็มไปหมด
ทำให้ผมต้องไปเปิด hidden โฟลเดอร์ เพื่อให้เจอโฟเดอร์งานจริง

ฟุตเตจทั้งเครื่องผมเลยครับ ไม่รู้จะแก้กับมันยังไงดี
แต่โฟเดอร์ ใสๆ ที่โดนมันซ่อน ไฟล์ไม่เป็นอะไรนะครับ ใช้งานได้ปกติ แต่หงุดหงิดว่าจะแก้มันได้ยังไงบ้างครับ ขอบคุณครับ

ปล.โฟเดอร์ที่ไวรัสมันสร้างที่มีขนาด 59kb อะ เวลากดเข้าไปมันจะไปโผล่หน้า my doc ครับ ไม่ยอมโผล่ตามชื่อโฟเดอร์

เป็นไวรัสรุ่นดึกดำบรรพ์เลยนะครับ
ไม่ทราบว่าไวรัสที่โดนเป็นตัวเก่าหรือมาใหม่
อาการอย่างงี้เคยเจอเมื่อซัก5-7ปีก่อนเห็นจะได้
ลอง NOD ดูครับไม่แน่ใจ (เปลี่ยนมาmacแล้วเลยไม่ได้ติดตาม)

เหมือนจะเคยโดนแต่นานมากแล้ว....ถ้าผมจำไม่ผิดเซิสกูเกิ้ลเลยครับ เจอตัวแก้เเน่นอนครับ....งวดหน้าคลิกขวาแสกนก่อนนะครับ ช้าแต่ชัวร์^^

คอมผมไม่ได้ลงแอนตี้ไวรัสอะคับ ไม่คิดว่าจะโดน ใช้มา 5 ปี เพิ่งโดนครั้งแรก
แต่มันสามารถสร้างความรำคาญให้ผมได้มาก
โปรแกรมแอนตี้ไวรัส ส่วนใหญ่สแกนจากคอมผมก็จะไปลบพวกไฟล์ crack ของโปรแกรมหมด ผมเลยไม่เคยลงเลย
ไวรัสอันนี้ติดมาจาก xp นะครับ ยังงงๆอยู่ มันมาวิ่งเล่นบน 7  64bit ได้ไง

ผมเสิชในกูเกิ้ลแล้วครับ เจอแต่วิธี kill process แต่พอรีต๊าดเครื่อง มันก็มาใหม่ครับ
มาพร้อมกับไฟล์ช็อตคัท ภาษามั่ว ที่เขียนว่า  ธฤฑไฤใตฤาปษ๚  เป็นไฟล์ ช็อตคัท เข้า ie ครับ
ใครพอรู้วิธีฆ่าบอกผมทีนะครับ ผมไม่อยากลงวินโด้ใหม่เลย แงแง

http://www.webphand.com/IEXPLORERS/

ผมเจออันนี้แต่ไม่แน่ใจนะครับ ลองดูละกัน

น่าจะไม่ใช่ explorer.exe  นะครับ จริงในฝั่ง window มันจะมี explorer.exe process  ใน task อยู่แล้ว แต่ไวรัสมันก็มีหลายชื่อจริงๆ  ลักษณะที่อ่านดูน่าจะคล้ายกับไวรัส folder.exe หรือ SSVICHOSST พอดีผมเปลี่ยนเป็น mac เหมือนกัน ลอง search ดูใน google หรือลองดู link นี้ครับ ไม่แน่ใจจะช่วยได้เปล่า

http://www.pantip.com/tech/software/topic/SV2976454/SV2976454.html

http://www.varietypc.net/main/archives/3390

ผมเคยโดนครับ เล่นเอาชีวิตปั่นป่วนไปพักนึงเลย ส่วนวิธีแก้ ผมหาในกูเกิล แต่จำไม่ได้แล้วว่าอันไหน ลองเอาอันนี้ไปใช้ก่อนแล้วกันนะครับ

อันนี้

อันเก่าจำได้ว่า เป็นอาจารย์ท่านนึง เขียนโปรแกรมไว้ โหลดมาลงแล้ว ดับเบิ้ลคลิก หายเรียบ

ผมเคยโดนมาทีแต่นานแล้วครับ ผมใช้แผ่น Hiren's แล้วเข้าไปลบไฟล์ที่เป็นชื่อของไวรัสในทุกไดร์ฟ แล้วคลิ้กขวาในโฟลเดอร์งานที่ซ่อนอยู่

ติ้กเครื่องหมายถูกออกในทุกๆโฟลเดอร์ครับ วิธีนี้จะเร็วกว่าสแกนด้วยโปรแกรมแอนตี้ครับ แต่ควรระวังจะไปลบผิด เดี๋ยวงานเข้าน่ะครับ

ถ้าไม่มั่นใจในการลบไฟล์ แนะนำสแกนด้วยโปรแกรมแอนตี้ จะปลอดภัยกว่าครับ    

ในส่วนโปรแกรมแอนตี้ไวรัส ลองดูตัวนี้น่ะครับ ใช้ดี เบาเครื่อง ที่สำคัญ ใช้ฟรีครับ

กด

ของผมมันชื่อไวรัสตัวนี้อะคับ ไม่รู้ใช้ตัวเดียวกับ โฟเดอร์.exe รึเปล่า
แต่พอลบมัน มันก็จะมาใหม่เวลาเรารีสสตาร์เครื่องครับ
ขอบคุณสำหรับลิ้งค์ให้ความช่วยเหลือนะครับผมลองก่อนได้ผลยังไงจะแจ้งให้ทราบครับ
ส่วนใครเคยเจอแบบนี้แล้วแก้ได้ วานบอกผมทีนะครับ ขอบคุณครับบ

พอลบ explorer.exe ออก มันก็สามารถลบไฟล์ยึกยือหน้าจอและสามารถลบไฟล์ โฟเดอร์ 59kb ออกได้ครับ
แต่พอรีเครื่องมันก็มาใหม่ แงๆ

มันคือ Flashy ครับ มันจะสร้างตัว .exe ชื่ออะไรก็ได้แล้วแต่มันสุ่มมา กรณีนี้มันสร้างตัวรันของมันเป็นชื่อ explorer เพื่อไว้หลอกเรา
ผมไม่เคยโดนนะ แต่ถ้าแนะนำผมคิดว่าลงวินโดว์ใหม่ดีกว่า ชัวร์

หรืออีกวิธีก็คือหา HDD เปล่ามาลงวินโดว์แล้วลง Anti Virus+Update ให้เรียบร้อย แล้วก็ Scan HDD ทุกๆตัวที่เรามีครับ
หรือไม่ก็ถอด HDD ทุกตัวในเครื่องไป Scan ที่เครื่องอื่นที่มี Anti Virus ครับ

โอ้โห งานเข้าเลยนะครับนั่น แล้วผมลงสแกนไวรัส ในคอมผมแล้วสแกน มันจะออกไหมครับ?
ต้องลงสแกนของอะไรครับถึงจะออก ?
และผมสันนิฐานว่า มันอยู่ใน external HDD ผม แน่นอน เพาะผมไปเสียบคอมเพื่อนมา เลยโดนมา
จะแก้ได้ยังไงครับ แงๆ
ผมขอจบ thesis ก่อนน้าา ค่อยฟอร์แมท ใครก็ได้ช่วยที

อ้างอิง

อ้างอิงโพส 7 ต้นฉบับโพสโดย d2u เมื่อ 2011-01-28 17:52  :
ผมเคยโดนมาทีแต่นานแล้วครับ ผมใช้แผ่น Hiren's แล้วเข้าไปลบไฟล์ที่เป็นชื่อของไวรัสในทุกไดร์ฟ แล้วคลิ้กขวาในโฟลเดอร์งานที่ซ่อนอยู่

ติ้กเครื่องหมายถูกออกในทุกๆโฟลเดอร์ครับ วิธีนี้จะเร็วกว่าสแกนด้วยโปรแกรมแอนตี้ครับ แต่ควรระวังจะไปลบผิด เดี๋ยวงานเข้าน่ะครับ

ถ้าไม่มั่นใจในการลบไฟล์ แนะนำสแกนด้วยโปรแกรมแอนตี้ จะปลอดภัยกว่าครับ    
.......

ตัวนี้ผมลองสแกนแล้วครับ เจอหมดเลยครับ แต่กดรีมูฟแล้ว รีเครื่อง ก็ไม่หายครับ แงๆเลย

ถ้า flashy ต้องทำเยอะหน่อย ลองดูวิธีใน google เลยครับ search ว่า กำจัดไวรัส flashy.exe แล้วลองทำดูครับ

เราจะรู้ได้ไงครับ ว่ามันชื่อว่าอะไร ตัวสแกนก็ฟ้องว่าเป็น explorer.exe
ไมรู้มันแฝงอย่างที่ คุณ sticky บอกหรือเปล่า
ก็เลยหาวิธีแก้ไม่เจอ ไม่รู้ชื่อมัน