โปรแกรมนี้มันแสบมาก มันจะทำให้โปรแกรมอื่นๆทำงานไม่ได้เลยครับ
วิธีการแก้นะครับ
ไปหาโหลด ไฟล์ตัวนี้เลยครับ https://docs.google.com/uc?id=0B7pJ7yI2AU6jMWZmNTAyNGEtZjc4YS00ZGY2LWFlZWMtYzI5ZTEzMGIwOTk0&export=download&hl=en2
โหลดเสร็จแล้วให้รันมันเลยครับ
ให้เลือกอันบนนะครับ เซฟล็อกไฟล์ไว้
ต่อมานะครับ ให้มาดูผลจากล็อกไฟล์ นะครับ ตรง O4 - HKCU\..\RunOnce: [ชี่อKeyมันจะใช้ชื่อแบบสุ่มครับ] C:\ProgramData\(ชี่อFolderมันจะใช้ชื่อแบบสุ่มครับ)\(ชี่อFileมันจะใช้ชื่อแบบสุ่มครับ.exe)
ให้สังเกตว่า ชื่อKey ชื่อ Folder และชื่อFile มันจะใช้ชื่อแบบสุ่มครับ แต่เหมือนกันหมดครับ ตรงนี้แหละที่เราต้องฟิกทิ้ง แต่อาจจะต้องเข้าไปทำในเซฟโหมดครับ
และด้องตามไปลบไฟล์มันทิ้งด้วยครับ
มันจะอยู่ที่นี่ครับ C:\ProgramData\(ชี่อFolderมันจะใช้ชื่อแบบสุ่มครับ)\(ชี่อFileมันจะใช้ชื่อแบบสุ่มครับ.exe)
C:\Documents and Settings\All Users\Application Data\(ชี่อFileมันจะใช้ชื่อแบบสุ่มครับ.exe)
C:\Documents and Settings\(USERที่ใช้งานอยู่)\Local Settings\Application Data\(ชี่อFileมันจะใช้ชื่อแบบสุ่มครับ.exe)
ต้องตามไปลบทิ้งให้หมดครับ ควรทำในเซฟโหมดครับ
ถ้าทำทุกขั้นตอนแล้ว Restart อีกทีก็จะกลับมาปรกดิแล้วครับ
ให้รีบไปหาตัวป้องกันประเภท Anti Spyware มาลง แล้ว scan อีกทีนะครับ
(หรือใช้ Mbma - setup scan ได้เลยครับ)
