คุยเล่นตอนเย็นๆ

ไวรัส rtskin.exe แก้ได้ซะที

ครั้งนี้ก็เหมือนเดิมครับ เกิดจากความพลั้งเผลอประมาท คิดว่าเครื่องทุกเครื่อง
ที่เราคุ้นเคยใช้งานบ่อยๆนั้นปลอดภัย โดยลืมไปว่าก็มีคนอื่นมาใช้เครื่องนี้เหมือนกัน เล่นเอาอึดอัดรำคาญใจอยู่หลายวันเพราะหาทางจัดการไวรัสที่ว่านี้ออกจากเครื่องไม่ได้สักที

ครั้งนี้โดนเจ้าโปรแกรมตัวแสบกลุ่มนี้เข้าครับ

rtskin.exe , wmiprov.exe , twain32.exe
wlninltsu.exe,wlninlt.inf,wlninltv.inf

ข้อมูลใน .inf
[AutoRun]
open=.\RECYCLERS\RECYCLERS\wlninltsu.exe /start
shell\Open\command=.\RECYCLERS\RECYCLERS\wlninltsu.exe /start

ลองด้วย AVG,HijackThis,Spybot,Avast ก็แล้ว มองไม่เห็นเจ้าตัวปัญหาเหล่านี้
จนในที่สุดก็สามารถกำจัดมันออกจากเครื่องได้ หลังจากที่ Google หามาหลายวัน แก้ไขโดยใช้โปรแกรม AVIRA Antivirus Solutions รุ่นฟรี

ต้องให้เครดิตกับคุณ gamyuic2 ผู้ที่แก้ปัญหาได้จาก web แบไต๋ ไฮเท็ค เว็บบอร์ด์
http://www.beartai.com/webboard/index.php?action=printpage;topic=40926.0

เพื่อความสะดวกขอ Quote ข้อความของเธอมาเลยก็แล้วกัน
"
หัวข้อ: Re: rtskin.exe, twain 32.exe, wmiprov.exe ไวรัสหรือเปล่าครับ
เริ่มหัวข้อโดย: gamyuic2 ที่ กรกฎาคม 30, 2008, 10:18:14 am
---
ลบได้แล้วค่ะ โดยการตั้งค่า config ของ antiverในส่วนของ scan กับ guard ตรง Heuristic เป็น High detection level แล้วก็เจอไวรัสตัวนึงชื่อ wlninltsu.exe. พอลบตัวนี้ไป ไอ้เจ้า rtskin.exe ก็ไม่มากวนใจอีกเลย สงสัยว่า wlninltsu.exe. คงเป็นตัวปล่อย rtskin.exe แน่ๆเลย (ใช่ไหมน้า)

แค่มาอัปเดทเฉยๆค่ะว่าแก้ได้แล้วไม่รู้ถูกหรือเปล่า แต่มันหายไปแล้ว เย้ๆๆ ดีใจจัง

ป.ล. ไปใช้ tool ตัวอื่นซะเยอะแยะสุดท้ายก็ antivirus ตัวที่เราใช้อยู่แหละที่ช่วยเราได้ เส้นผมบังภูเขาจริงๆ :)
"

ขอบคุณมากครับ คุณ gamyuic2

และก็ไม่ลืม Load CPEAntiAutoRun มาติดด้วยแล้วครับ กลัวประวัติศาสตร์จะซ้ำรอยอีก

(ปล มา post ใน blogth เพื่อให้คนที่มีปัญหาค้นจาก google เจอง่ายๆเพราะ blogth google แวะมาบ่อย อิๆ)