ต่อไป »

[อาจารย์ศุภเดช - T61 7663-A22]

Hijack This เป็นโปรแกรมฟรีที่จะ Scan เครื่องแล้ว แล้วดึงเอา Process , Service , Startup ทุกอย่างมาเพื่อวิเคราห์ว่าเครื่องคอมพิวเตอร์ของเรามี Service อะไรแผลง , ไวรัส , Spyware หรืออะไรทำงานอยู่หรือเปล่า


ข้อดีของมันก็คือ ฟรี ตรวจสอบได้ลึก เก่ง แต่ข้อเสียก็คือ มันต้องทำแบบ Manual ทั้งหมดครับ จึงเป็นปัญหาให้มือใหม่หลายๆคนไม่สามารถใช้โปรแกรมนี้อย่างถูกต้องได้ บางคนใช้แล้ว ทำไม่เป็น กดลบ Service ทิ้งหมด ทำให้เครื่องโล่งโจ้ง ชนิดพิมพ์ไทยยังพิมพ์ไม่ได้ก็มี

ผมก็เลยจะสาธิตวิธัการใช้งาน HiJackthis แบบง่ายๆมาให้ดูกันครับ

ก่อนอื่นไปโหลดโปรแกรมมาก่อนจากที่นี่ครับ http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

โหลดตัว Hijacthis Installer มานะครับ

ขั้นตอนการโหลดกับการติดตั้งผมคงไม่เกริ่นอะไรมากนะครับ น่าจะทำเป็นกันทุกคนอยู่แล้ว



พอเราติดตั้งโปรแกรมเสร็จแล้วเปิดโปรแกรมขึ้นมาครับ ก็กดปุ่ม Do system Scan and save a logfile



พอกดเสร็จเราก็จะได้ logfile มาแบบนี้ครับ




ให้เราเข้าไปที่เวป http://www.hijackthis.de




จากนั้นก็นำ logfile ของคุณไปแปะในช่องนั้นแล้วกด analye ครับ




รอซักพัก เค้าจะวิเคราะห์ตัว logfile มาให้ ให้เราสังเกตดูว่า ตัวไหน เขียนว่า Extremely Nasty หรือ Nasty ให้เราจำเอาไว้


จากนั้นก็กลับมาที่โปรแกรม Hijackthis ติ๊กหัวข้อที่น่าสงสัย แล้วคลิกที่ Fix checked ครับ..

[อาจารย์ศุภเดช - T61 7663-A22]

ไหนๆ ก็ไหนๆ แล้วลงวิธีการใช้งาน Spybot ด้วยเลยละกันครับ

ก่อนอื่นก็ไป Download โปรแกรม Spybot Search and Destroy มาจากเวป http://www.safer-networking.org ก่อนเลยครับ

พอโหลดมาเสร็จก็ติดตั้ง เมื่อเปิดโปรแกรมครั้งแรกจะมีขั้นตอนต่างๆดังนี้



1. Backup Registry .. กด Backup แล้วโปรแกรม spybot จะสำรองข้อมูล registry ให้เราครับ



2. คลิกที่ Search for Update เพื่อทำการ Update Spybot ของเราครับ



3. ติ๊กเลือกให้หมดแล้ว แล้ว กด download ครับ



4. มาหน้าต่อไป คือการทำ Immunize System ก็คือการสร้างภูมิต้านทาน spyware.. โดยที่ spybot จะแก้ไขช่องโหว่ใน IE และ Firefox ของเราครับ



5. คลิกที่ Immunize โลด



6. ทีนี้ก็เข้าสู่ขั้นตอนการ Scan ครับ



7. คลิกที่ปุ่ม Search and Destroy แล้วคลิกที่ Check for Problem ต่อเลยครับ



8. เครื่องจะ Scan อยู่ซัก 15-30 นาทีแล้วแต่เครื่อง เสร็จแล้วคลิกที่ Fix Selected Problem ครับ



เท่านี้ก็เรียบร้อยครับ

[-w-i-t-t-h-a-w-a-t]

ad-Aware ด้วยเลยครับอาจารย์ จะได้เป็น3ทหารเสือ

[HunnyMoon]

อาจารย์คะ  หนูลองใช้ Hijack This ดูแล้วไมมีคำว่า Extremely Nasty หรือ Nasty เลย แต่แถบๆอันที่ในรูปเป็นสีเขียวกับเหลืองน่ะคะ  ของหนูมีสีขาวด้วย แต่ไม่มีตัวหนังสือบอกว่าสถานะเป็นอย่างไร ก็เลยไม่กล้าทำอะไรต่อ 
แบบนี้น่ะค่ะ


แล้วก็ยังมีข้อความแปลกๆแบบนี้ขึ้นเหมือนเดิมเลยค่ะ


เวลามันขึ้นแบบนี้อีกหนูต้องกด continue หรือ don't sent คะ  แล้วต้องเข้าไปแสกนใน save mode จริงๆรึป่าว  ไม่กล้าทำน่ะคะ  กลัวเครื่องพัง 

รบกวนด้วยนะคะ

[tarjung]

ขอบพระคุณอาจารย์มาก ๆ เลยครับ โหลดมาลงตั้งนานแล้วใช้ไม่เป็นซ้ากกกกกที เหมือนมีดาบ แต่ฟันไม่เป็น แฮ่ ยังไงก็ขอบพระคุณอาจารย์อีกครั้งครับ ขอให้อาจารย์ รวย รวย รวย (แล้วอย่าลืมแบ่งมาให้ผมด้วยนา....) 

[นอร์ธ]

ขอบพระคุณอ.มากๆครับ งงอยู่ตั้งนาน เจ้าHijackthis เนี่ย ไม่รู้จะลบตัวไหนดี คราวนี้หลายๆท่านคงจะกระจ่างขึ้นเยอะเลย เย้ๆๆ 

[szpilman]

 

เพิ่งรู้วิธีดู log file ก็จากทู้นี้แหละ

[นิค ณ ระยอง™]

อาจารย์คะ  หนูลองใช้ Hijack This ดูแล้วไมมีคำว่า Extremely Nasty หรือ Nasty เลย แต่แถบๆอันที่ในรูปเป็นสีเขียวกับเหลืองน่ะคะ  ของหนูมีสีขาวด้วย แต่ไม่มีตัวหนังสือบอกว่าสถานะเป็นอย่างไร ก็เลยไม่กล้าทำอะไรต่อ 
แบบนี้น่ะค่ะ


แล้วก็ยังมีข้อความแปลกๆแบบนี้ขึ้นเหมือนเดิมเลยค่ะ


เวลามันขึ้นแบบนี้อีกหนูต้องกด continue หรือ don't sent คะ  แล้วต้องเข้าไปแสกนใน save mode จริงๆรึป่าว  ไม่กล้าทำน่ะคะ  กลัวเครื่องพัง 

รบกวนด้วยนะคะ

เครื่องน่าจะติด Spyware ขึ้นที่ว่า พยายาม ส่ง SPAM Mail ออกไป แล้วหล่ะครับ
ดี นะที่มี Avast เป็นโปรแกรม ป้องกันไวรัส ไว้

1. ลองเช็ค โปรแกรม แปลก ที่ไม่ได้ ใช้ แล้ว Uninstall ทิ้งออกไป
2. เข้า Safe mode แล้ว ลอง ทำการ Scan Spyware จาก 3 ทหารเสือ
3. แล้ว ทำ ซ้ำ อีกครั้ง บน Windows หลังจากทำ ข้อ 2 แล้ว
4. ทำการ Disk Clenup WIndows

[ohip]

ขอบคุณมากง๊าบบบ

[elzay]

อันนี้ก็อปปี้มาจากเว็บ  ไฮแจ็คอ่ะ 


         O17 - HKLM\System\CCS\Services\Tcpip\..\{84E81E99-E44F-40B3-A333-D73973243108}: NameServer = 203.144.207.49 203.144.207.29 
 Do you know the IP or Domain '203.144.207.49 203.144.207.29'? If not, fix this entry.               


              นี้มันขึ้นในช่อง  Entry  อะครับ

[KOD]

ไมมัน not reporting บ่อยจังคับ

[OxicatE -Day]

thank you very much

[apichart87]

ขอบคุณครับสำหรับสิ่งดีๆครับ

[natnine]

logfile คืออะไรคับขอโทษคับไม่รู้จิงๆคับ
 

[aod_19]

ตัวนี้...มันสามารถใช้ร่วมกับพวกโปรแกรมสแกนไวรัสอย่างพวกnod,avgหรืออื่นๆได้หรือเปล่าคับ...แล้วถ้าใช้ไม่ได้มันจะมีข้อเสียหรือยังไงบ้างคับถ้าจะลงตัวนี้ด้วยนะคับ....

[CyberJiab]

ต้องเข้าใจก่อนน่ะครับว่า  hijackthis กับ spybot เป็น offline scanner

ไม่เหมือนกับพวก AVG หรือ NOD32 ที่เป็น realtime scanner  เพราะฉะนั้นสองอย่างใช้เสริมกันได้ไม่มีปัญหาครับ

[Thara]

ขอบคุณสำหรับความรู้ดีๆ แบบนี้ครับ

[ชายอ๊อฟ]

Oh George มัน ยอดมาก
งง อยู่ตั้งนาน Hijack This นี่
๕๕๕+

[khaw]

ขอบคุณคราบ

[rokjit_jung]

ขอบคุณสำหรับความรู้ดีๆ ครับ

[Prakasit Somyanontanakul]

    ขอบคุณมากครับ  แล้วจะลองใช้ดูครับ

[intro]

ขอบคุณมากครับ ลองใช้แล้วครับ มีความรู้เยอะเลยครับเวบนี้ ขอบคุณทีมงานจริงๆครับ

[soontornta]

Hijack This เป็นโปรแกรมฟรีที่จะ Scan เครื่องแล้ว แล้วดึงเอา Process , Service , Startup ทุกอย่างมาเพื่อวิเคราห์ว่าเครื่องคอมพิวเตอร์ของเรามี Service อะไรแผลง , ไวรัส , Spyware หรืออะไรทำงานอยู่หรือเปล่า


ข้อดีของมันก็คือ ฟรี ตรวจสอบได้ลึก เก่ง แต่ข้อเสียก็คือ มันต้องทำแบบ Manual ทั้งหมดครับ จึงเป็นปัญหาให้มือใหม่หลายๆคนไม่สามารถใช้โปรแกรมนี้อย่างถูกต้องได้ บางคนใช้แล้ว ทำไม่เป็น กดลบ Service ทิ้งหมด ทำให้เครื่องโล่งโจ้ง ชนิดพิมพ์ไทยยังพิมพ์ไม่ได้ก็มี

ผมก็เลยจะสาธิตวิธัการใช้งาน HiJackthis แบบง่ายๆมาให้ดูกันครับ

ก่อนอื่นไปโหลดโปรแกรมมาก่อนจากที่นี่ครับ http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis

โหลดตัว Hijacthis Installer มานะครับ

ขั้นตอนการโหลดกับการติดตั้งผมคงไม่เกริ่นอะไรมากนะครับ น่าจะทำเป็นกันทุกคนอยู่แล้ว



พอเราติดตั้งโปรแกรมเสร็จแล้วเปิดโปรแกรมขึ้นมาครับ ก็กดปุ่ม Do system Scan and save a logfile



พอกดเสร็จเราก็จะได้ logfile มาแบบนี้ครับ




ให้เราเข้าไปที่เวป http://www.hijackthis.de




จากนั้นก็นำ logfile ของคุณไปแปะในช่องนั้นแล้วกด analye ครับ




รอซักพัก เค้าจะวิเคราะห์ตัว logfile มาให้ ให้เราสังเกตดูว่า ตัวไหน เขียนว่า Extremely Nasty หรือ Nasty ให้เราจำเอาไว้


จากนั้นก็กลับมาที่โปรแกรม Hijackthis ติ๊กหัวข้อที่น่าสงสัย แล้วคลิกที่ Fix checked ครับ..

 อ.ครับ เครื่องของผมไม่รู้เป็นไง อย่างที่อ.ได้ทำ link ไว้ ผมก็เข้าไม่ได้ พอ click แล้ว มันก็ขึ้นว่า The page cannot be displayed  แล้วเวลาผมเสริช์ใน google ก็เหมือนกัน พอ click ที่ website ที่ผมพบ มันก็ขึ้น  The page cannot be displayed  เหมือนกัน ไม่ทราบว่าคอมผมเป็นอะไรครับ

[soontornta]

อ.ครับ เครื่องของผมไม่รู้เป็นไง อย่างที่อ.ได้ทำ link ไว้ ผมก็เข้าไม่ได้ พอ click แล้ว มันก็ขึ้นว่า The page cannot be displayed  แล้วเวลาผมเสริช์ใน google ก็เหมือนกัน พอ click ที่ website ที่ผมพบ มันก็ขึ้น  The page cannot be displayed  เหมือนกัน ไม่ทราบว่าคอมผมเป็นอะไรครับ

[thira5]

[Scorpio_14]

ขอบคุณคะ กำลังมีปัญหาพอดี ลองของซะเลย หุหุ

[Inw_kit]

ขอบคุณมากคับ

[Inw_kit]

ผมโนสปาแวร์เล่นเครื่องคับ

[sitmongkol]

เทพจิงๆเลยอาจานเนี่ยๆซู๊ดยอดดๆๆๆๆๆ

[thedog]

ขอบคุณคับ อจ. ผมทำครบทั้ง2อย่างเลยคับ เจอเพียบ สังหารเรียบ หึ หึ โหดซะ ตายซะเถอะ

[pirun444]

ขอบคุรคร๋าบ  ท่านปรมาจารย์  ข้าน้อยขอเอาไปใช้หน่อย เพราะตอนนี้กำลังหมดทางเลือก

[oukkrit]

อ.คับ
คอมของเพื่อนผมก็ใช้spybot แต่แสกนแล้ว ก็กดซ่อมไปแล้ว
แล้วมันขึ้นมาบอกว่าค่ารีจิสทรีถูกเปี่ยนแปลง
พอกด ยอมรับ  หรือไม่ยอมรับ   โปรแกรมมันบอกว่า ตัวspyware ถูกฝังไว้ในรีจิทรีแล้ว
มันแก้ไม่ได้คับ
ช่วยบอกที  เออ...ตัวสปายแวร์นี้มันเป็นรูปที่เดสทอป สีฟ้าๆๆแล้วมีข้อความเขียนว่าเครื่องของคุณถูกโจมตีด้วยสปายแวร์แล้ว   แล้วก็ตัวไฟวอลของวินโดส์ ขึ้นมาเตือน พอกดที่คำเตือน มันให้โหลดโปรแกรม spy burn
ใช้แก้มาหลายโปรแกรมก็ยังไม่หาย

จะมีวิธีแก้มั้ยคับ  อ.

[kgkg88]

ขอบคุณค่ะ

[reoreo99]

ลง Spy Bot  ไม่ได้ครับ ในขั้นตอนการ Install มันขึ้น Error Sending request The Operation Time Out ผมครวทำยังไงดีครับ ( ห้ามตอบทำใจนะครับ ) ขอบคุณครับ

[fighterwhite]

ลง Spy Bot  ไม่ได้ครับ ในขั้นตอนการ Install มันขึ้น Error Sending request The Operation Time Out ผมครวทำยังไงดีครับ ( ห้ามตอบทำใจนะครับ ) ขอบคุณครับ

เหมือนผมเลย

[KFC_GM]

แย่แล้วครับ มันไม่มี spybot 1.5.1แล้วครับ  เวอร์ชั่น1.5.2 มันสำหรับ วิสต้า อ่ะครับ หาเวอร์ชั่นเก่าได้ที่ไหนอ่ะ

[INTANIA]

ขอบคุณคับ

[บอส]

สุดยอดเลยครับแต่ผมสงสัยว่าถ้าติดโปรแกรม 3 ทหารเสือทั้ง 3 โปรแกรมเลยดีมไ้ม้ครับ javascript:void(0); ผมว่ามันต้องสุดยอดแน่javascript:void(0);

[chanawut50]

ขอบคุณมากมายครับ

ทำได้เองแล้วมันสบายใจกว่าให้คนอื่นทำให้

[KFC_GM]

เฮ้อ โดนสปายแวร์เข้าไป ตั้งหน้า homepage ไม่ได้เลย - -*
แต่เจอ Hijackthis เข้าไป เงียบไปเลย...555+

[cherie717]

แล้วมันจะเจอ Trojan อ่ะเปล่าคับ

[nitnoi]

หยันะ 1.5.2 ใช้กับvistaเหรอคะ แล้วxp pro กับ xp home ต้องใช้รุ่นไหนคะ ช่วยแนะนำด้วย ขอบคุณมากค่ะ

[< Unknown >]

หยันะ 1.5.2 ใช้กับvistaเหรอคะ แล้วxp pro กับ xp home ต้องใช้รุ่นไหนคะ ช่วยแนะนำด้วย ขอบคุณมากค่ะ

ใช้ได้นิครับ
ลองดูครับ

[ws_jewwy]

อืม เพิ่งรู้นะเนี่ยว่าใช้ไง
Thanks หลายๆครับ

[laws]

อ่านแล้วเข้าใจง่ายดีครับ

[nitnoi]

ทำไมspybotพอสแกนเสร็จมันเข้าdosเลยปิดdosไปทำไงคะก็เลยลบออก

[mintkung]

ผมลองใช้Hijack This สแกนแล้วครับ ผมทำตามวิธีเข้าไปที่เว็บมันแล้ว เอาlogfileแปะในช่องนั้นแล้วกด analye เแล้วไอ้คำว่าExtremely Nasty หรือ Nasty มันดูตรงช่องไหนครับ ตรงinformation หรือเปล่าครับ
โปรแกรมSpybot มันเลือกโหลดตรงใหนครับ หรือใช้แค่ Hijack This ตัวเดียวก็พอแล้วครับ ผมใช้Nod V2.7ครับ

[nitnoi]

ทำไมspybotสแกนนานมากเลยค่ะ 2-3 ช.ม.เลย รอจนหลับแล้วหลับอีก แต่ก็OKค่ะ ลบซะเกลี้ยงไม่มีอะไรเหลือ ตายเรียบ 55555 ขอบคุณมากค่ะ

[nitnoi]

spybotทำไมupdateไม่ได้คะ พอกดupdateแล้วทำไวต่อคะ แล้วมันลย adware trojanได้รึเปล่าคะ ขอวิธีupdateครั้งต่อ ๆ ไปด้วยค่ะไม่ร
ทำไมมันให้upแค่ครั้งแรกพอวันต่อมาจะupอีกต้องไปupไวคะ ช่วยบอกด้วยค่ะ

[Naji007]

อาจารย์ศุภเดชนี่อาจารย์โบ๋ วิชาขั้นเทพจรีงๆ ขอนับถือ

[0458]

ขอบคุณครับ

[phuket]

วันนี้ได้ลองใช้แล้วครับ ดีมากครับ ผมลบออกไป 1 ตัวครับ

[anli]

ขอบคุณค่าอาจารย์

[RoBoTech]

กราบขอบพระคุณคับ อาจาน

[MoshiRockon]

ขอบใจอาจารณ์มากเลยครับ

[seefas]

อาจารย์คับ ช่วยมาดูกระทู้ผมทีนะคับ ที่ว่าปัญหาติดspy ware แล้วก็พยายามใช้วิธีทุกคนแก้ไขอยู่อ่ะคับ
แต่มันยังมองไม่เห็นไดร์ C กับไดรื D อ่ะคับ และมุมล่างขวามีคำว่า VIRUS ALERT! คับ
ขอความกรุณานะคับ

[mazumazung]

เข้าเวปแล้ว กด analyze แล้วไม่เห็นมีอะไรเลยครับ เราต้องปิด fireware มั้ยครับ มันเป็นหน้าเปล่าๆๆอะครับ

[เล็ก]

อาจารย์ครับ ผมติดตั้ง hijack This แล้ว
ผมใส่เครื่องหมาย ถูกหมด แล้วสแกนอึกครั้ง  ใข่หรือเปล่าครับ..แล้วจะตรวจดูยังไงครับ สปายแวร์ต่างๆๆ

[ronin_leoblue]

thank a lot of ขอบคุณหลาย หลาย
หลาย หลาย หลาย
เทียนฟง66

[nomongirl]

โหลดมาแล้วติดตั้งไม่ได้อะคะ

[sweetdream_96]

เข้า  http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis เพื่อ Download ไม่ได้อ่ะครับ

กระทู้ผม T T http://www.beartai.com/webboard/index.php?topic=43606.0

[mcbonton]

แก้ได้แล้วครับ ขอบคุณมากครับ

[postman48]

ถามผู้รู้หน่อยครับ.. ในโปรแกรม SpyBot S&D ตรงขั้นตอน Immunize เนี่ย
มันต้อง protected ทั้งหมดเลยใช่ไหมครับ ตรง unprotected ต้องเป็น 0 ใช่ไหมครับ
เพราะผมกด Immunize ทีไร มัน protected ไม่หมดทุกตัวอ่ะครับ
ช่วยตอบด้วย.. ขอบคุณครับ..

[Frank46]

ขอบคุณอาจารย์ศุภเดชมากๆนะครับ ผมรู้จักโปรแกรมนี้มานานแล้วแต่ใช้ไม่เป็น เคยลองทำดูแต่ไม่รู้ว่าจะต้องไปตรวจสอบกับเว็บอีกที แล้วผมก็จัดการ Fix ทุกอย่างเลย 5 5 5 ทีนี้ระบบรวนหมดครับ แต่ตอนนี้รู้แล้วครับว่าต้องทำยังไง ขอบคุณมากๆอีกครับ...

[reddevilclub]

ขอพระคุณมากครับท่านอาจาร์ย เป็นโปรแกรมที่เยี่ยมจิงๆๆๆๆ  (หร่อยแรงนิตน)  เด็กใหม่จับคอม

[Hyde4Fun™]

หรือถ้าใครอยากรู้ตัวไหนแปลกๆ ลองถามได้นะครับ ผมเคยเห็น process แปลกๆ และไม่แปลกบ่อย พอจะช่วยวิเคราะห์ได้ครับ

[reddevilclub]

ผมลองทำดูแล้วครั้งแรกลบไปได้1ตัว พอครั้งที่2ทำใหม่ ไม่มีคำที่อาจาร์ยบอกเลยนะครับ(Extremely Nasty Nasty )แต่มันมีพวกเครื่องหมายผิดอ่ะครับ อยากรู้ว่าต้องลบแกด้วยมั้ย แล้วก้คำนี่ Neutral เกี่ยวด้วยมั้ยครับ

[blueblood10]

ขอบคุณคับอาจารย์

[reddevilclub]

ผมลองทำดูแล้วครั้งแรกลบไปได้1ตัว พอครั้งที่2ทำใหม่ ไม่มีคำที่อาจาร์ยบอกเลยนะครับ(Extremely Nasty Nasty )แต่มันมีพวกเครื่องหมายผิดอ่ะครับ อยากรู้ว่าต้องลบแกด้วยมั้ย แล้วก้คำนี่ Neutral เกี่ยวด้วยมั้ยครับ

ช่วยตอบหน่อยครับ เพราะสแกนทีไรไม่ค่อยเจอตัวที่อาจาร์ยบอกเลย แต่ไวรัสก็ยังมาอยู่เรื่อยๆๆเลย

[reddevilclub]

ผมลองทำดูแล้วครั้งแรกลบไปได้1ตัว พอครั้งที่2ทำใหม่ ไม่มีคำที่อาจาร์ยบอกเลยนะครับ(Extremely Nasty Nasty )แต่มันมีพวกเครื่องหมายผิดอ่ะครับ อยากรู้ว่าต้องลบแกด้วยมั้ย แล้วก้คำนี่ Neutral เกี่ยวด้วยมั้ยครับ

ช่วยตอบหน่อยครับ เพราะสแกนทีไรไม่ค่อยเจอตัวที่อาจาร์ยบอกเลย แต่ไวรัสก็ยังมาอยู่เรื่อยๆๆเลย

เหนื่อย ยังม่ะมีใครตอบเลย