ประกาศเรื่อง spyware ที่ host.skตอบ: 8, อ่าน: 1112
เนื่องจากเซิร์ฟเวอร์ host.sk มี spyware ชื่อไฟล์ eied_s7.cab และ ex.cab
ผมจึงได้ย้าย server มาอยู่ที่ updi.boxchart.com เรียบร้อยแล้ว
ใช้งานทุกอย่างได้ตามปกติครับ
ถ้าบังเอิญคุณไปเปิดเว็บ host.sk มาแล้ว ตอนนี้ให้ตรวจไฟล์ในเครื่อง ไม่ให้มี spyware เหลืออยู่
โดยทำดังนี้
1. ลบไฟล์ที่โฟลเดอร์ C:\\ ซึ่งมีนามสกุล cab ทิ้งให้หมดก่อน (ถ้ามี)
2. เปิด C:\\Documents and Settings\\ชื่อผู้ใช้\\Local Settings\\Temporary Internet Files แล้วลบไฟล์ทิ้งให้หมด
โดยเฉพาะไฟล์ที่ชื่อขึ้นต้นด้วย eied_s7 หรือไฟล์นามสกุล cab ทั้งหมด
3. ลบไฟล์ C:\\Windows\\internt.exe (ถ้ามี) ***ต้องชื่อ internt นะ ดูตัวสะกดให้ดีๆ
และ C:\\Windows\\system32\\usbn.exe (ถ้ามี)
4. เปิด Start>Run...>พิมพ์ regedit แล้วดูที่ HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run
ถ้ามี Usbn ให้ลบทิ้ง (คลิกขวา เลือก delete) แล้วปิดหน้าต่างไป
5. ตรวจดู Dial-up Connection ทั้งหมดที่มีในเครื่อง
ถ้าพบว่าหมายเลขโทรศัพท์ถูกเปลี่ยนเป็นเบอร์ยาวๆ (เมืองนอก)
ให้ลบ Connection นั้นทิ้งไป.. แล้วก็ Make New Connection ครับ..
6. บูธเครื่องใหม่ (อันนี้จำเป็นนะ)
นวย
ขออภัยในความไม่สะดวกมา ณ ที่นี้
ช่วงนี้เลยถือโอกาสทำความสะอาดทุกสิ่งทุกอย่างให้แจ๋ว
(กำจัดแถบดำๆ ข้างบนที่เกิดจาก says.it ทิ้งไปแล้วด้วย)
ถ้าว่างๆ จะปรับปรุงหน้าตาเว็บให้ดีขึ้นด้วยละกัน :]
นวย
7. ลบไฟล์ C:\\Windows\\system32\\vbsys2.dll ด้วย
นวย
ปัญหาที่แก้ไปแล้วอีกอย่าง คือเครื่องหมาย \\ ที่โผล่เพิ่มมา
เวลาใช้เครื่องหมาย \' และ \" (และ \\ เองด้วย)
นวย
เย่... อันสุดท้ายนี่โดนใจที่สุดเลยค่ะ :)
Shauฯ
ใช้งานทุกหน้าได้ปกติแล้วนะ ลืมย้ำฮะ..
http://kanuay.says.it
http://shau.says.it
และ http://updi.boxchart.com/shau/\"passwd\".php
http://oat.says.it
และ http://updi.boxchart.com/zalaoat/\"passwd\".php
http://chu.says.it
อันนี้ไม่มีการเปลี่ยนแปลง
นวย
โอ้ก้อด.. พอแก้ทุกอย่างเรียบร้อย
คุณ server ก็ดันทดลองเอา truehits มาแปะทุกๆ หน้าซะงั้น
(ทีแรกเขาเอาแบนเนอร์โฆษณาของกูเกิ้ล มาแปะ
แต่โดน account อื่นๆ ร้องเรียนแหลก เพราะเว็บเน่ากันเพียบ
เลยเปลี่ยนเป็นทดลองแปะ truehits ท้ายหน้า แทน)
แล้วไม่รู้ทำไมส่งผลให้ฟอนต์ภาษาไทยเปลี่ยนเฉยเลย
เฮ้อ.. ต้องตามแก้อีกแว้ว
นวย