คอมฯ ที่บ้านผม มีปัญหาลงวินโดวส์ใหม่มา 7-8 รอบ ภายใน 3 วัน
ยังมีปัญหาอยู่
อาการเบื้องต้น
- ติดตั้ง msn ไม่ได้ สืบต่อได้ความว่า
- เข้าทุกเว็บของค่าย microsoft.com ไม่ได้ ยกเว้น live.com
- เข้า live.com ได้ โหลดตัวติดตั้ง msn ได้ แต่
- ติดตั้งไม่ได้
- ตรวจเช็ค อัพเดตวินโดวส์ไม่ได้ เพราะเข้าสังกัด microsoft.com ไม่ได้ทุกเว็บ

ตรวจสอบ Process ต่างๆ เป็นปกติ
สแกนไวรัส ก็เจอแต่ระดับลูกๆ ของมัน
ตรวจต่อไปถึง port ต่างๆ ที่เปิด ขณะนั้น ด้วยโปรแกรม tcpview
- ถ้าถอดสายแลนออกไม่ต่อเน็ต จะไม่เจอมัน
- แต่ถ้าเสียบสายแลนปั๊บ มันจะมาทันทีเลยครับ มันจะสุ่มเปิด port ของมันเอง เพื่อเรียกไปยัง database ในสังกัด [SIZE=4]trenz.pl[/FONT] อันดับแรกที่คุณจะเห็นก็เช่น
ilo.trenz.pl หรือ ant.trenz.pl

เมื่อผมได้ชื่อเว็บมันมาแล้ว ผมก็เอาคำนี้เป็นคีย์เวิร์ดค้นใน กูเกิล (ยกเว้นเว็บในค่าย microsoft.com แล้ว เว็บอื่นๆ ยังใช้ได้อยู่) ปรากฏว่าเจอลิงค์หลายลิงค์เช่นกัน แต่เข้าอ่านไม่ได้ซักลิงค์ มันจะขึ้น The pages cannot be found ทุกเว็บ
[ สุดยอด จริงๆ ทำได้ไง ]

ผมสันนิษฐานว่า มันคงบล็อคได้แม้กระทั่งคีย์เวอร์ดในเว็บเลยทีเดียว
แล้วผมก็เลิกตามล่ามันตอน ตีสองกว่าๆ ของเมื่อคืนนี้

เช้ามาทำงานที่ออฟฟิศ ลองใช้คีย์เวอร์ดเดียวกัน ค้นในกูเกิลในเครื่องที่ทำงาน (ไม่ติดไวรัสตัวนี้) ปรากฎว่า .... เจอลิงค์หลายลิงค์เช่นกัน และสามารถเข้าอ่านข้อมูลของมันได้แทบทุกเพจ (ลองดู 2-3 เพจ)

และด้วยข้อมูลต่างๆ จากเว็บที่เข้าไปอ่าน และสังเกตอาการอยู่ 2-3 วันที่ผ่านมา ทำให้กล้าจะสรุปได้ว่า
- มันเปลี่ยนแปลงไฟล์ต่าง ๆ ในเครื่องของเราเยอะพอสมควร และเป็นไฟล์สำคัญของ วินโดวส์ ซึ่งทำให้เราลบไฟล์เหล่านั้น หรือหยุดการประมวลผลของไฟล์เหล่านั้นไม่ได้ เช่น winlogon.exe
- มันบล็อคเราทุกอย่างที่จะทำให้เรารู้จักมันด้วยการบล็อคคีย์เวิร์ดที่อยู่ในเนื้อหาของเว็บที่เราจะเข้าไปโหลดมาอ่าน
- มันบล็อกไม่ให้เราเข้าเว็บ microsoft update เพราะถ้าเราเข้าไปได้ ตัววินโดวส์อัพเดต จะต้องรู้ทันทีว่า ไฟล์หลายๆ ไฟล์ในเครืองของเรา มีอะไรผิดปกติ
-มันไม่มีตัวตนฝังอยู่ที่ใดเป็นหลักแหล่ง มันกระจายตัวเองอยู่ตาม Process ต่างๆ ได้อย่างแนบเนียน ยกตัวอย่างถ้าเราดู แหล่งที่ winlogon.exe รัน จะเป็นว่า path ของมันคือ \??\windows\system32\ ทำให้โปรแกรมฆ่าไวรัสหลายตัวหามันไม่เจอ เพราะโปรแกรมฆ่าไวรัส ไม่เคยรู้มาก่อน หรือไม่สามารถหา path นี้เจอ ดังนั้นก็ไม่เข้าไปสแกน [ path อะไรเนี่ย เริ่มต้นด้วยเครื่องหมายคำถาม อิอิ ]


ข้อสรุปของผมอาจจะไม่ถูกต้องทั้งหมด หรืออาจจะผิดทั้งมด แต่เบื้องต้นผมก็สรุปได้แค่นี้จริงๆ ตามสภาวะของภูมิความรู้ แต่อยากบอกอย่างหนึ่งว่า [SIZE=4]มัน สุดยอดจริงๆ[/FONT]
แต่ผมยังไม่ยอมแพ้มันหรอก อิอิ แม้จนปัจจุบันยังไม่รู้จะทำยังไงกับมันดีเหมือนกัน แต่ก็จะหาวิธีต่อไป
----- จบ การระบายความอึดอัด ----- ขออภัยหากข้อความนี้รบกวนจิตใจท่าน อิอิ ---