ตัวอย่างอาการที่เป็น
ดาวน์โหลด http://oldtimer.geekstogo.com/OTM.exe เซฟมันไว้ที่หน้าจอดับเบิ้ลคลิกที่ไอค่อน OTMoveIt..exe เพื่อรันโปรแกรม (หมายเหตุ ถ้าคุณใช้ Vista ให้คลิกขวาที่ไอค่อนแล้วเลือก Run As administrator)Copy ข้อมูลที่เขียนในกรอบโค๊ดข้างล่างนี้ให้หมดทุกตัว โค๊ด:
:services
SSHNAS
:reg
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\SSHNAS]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\SSHNAS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SSHNAS]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_SSHNAS]
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Enum\Root\LEGACY_SSHNAS]
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_SSHNAS]
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"Videohost"=-
"SSHNAS"=-
:files
%windir%\msa.exe
%windir%\system32\sshnas.dll
%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
:Commands
[emptytemp]
[Reboot]
แล้วกลับไปที่ OTMoveIt3 แล้วคลิกขวาที่กรอบหน้าต่าง "Paste Instructions for Items to be Moved" (bar สีฟ้าเหลืองอ่อน) แล้วเลือก Pasteคลิกที่ปุ่ม MoveIt! (สีแดง)แล้ว copy ข้อมูลทั้งหมดใน Results window (bar สีเขียว) แล้ว pasteปิด OTMoveIt3
หมายเหตุ ถ้าหากว่ามีไฟล์หรือโฟลเดอร์ที่มันไม่สามารถลบได้ในทันที มันก็อาจจะต้องสั่งให้คุณรีบูทเครื่องเพื่อที่มันจะได้ทำงานขั้นนี้ได้เสร็จ สิ้น ดังนั้น ถ้าหากว่ามันถามว่าจะให้มันรีบูทเครื่องเลยไหม ให้ตอบ Yes ซึ่งถ้าหากเกิดกรณีนี้ขึ้นมา (มันสั่งให้คุณรีบูท) หลังจากที่รีบูทแล้วให้คุณเปิด Notepad ขึ้นมา แล้วที่เมนู File->Open ในช่อง File Name box ให้ใส่ *.log แล้วกด Enter แล้ว navigate ไปที่ C:\_OTMoveIt\MovedFiles folder แล้วให้เลือกเปิด .log file ตัวที่ถูกสร้างมาใหม่ที่สุดในนั้น แล้ว copy/paste ข้อมูลทั้งหมดในนั้นมาให้ดูในกระทู้ด้วย
และเพื่อความชัวร์ แนะนำให้โหลด MalwareBytes Anti-malware (MBAM). จากที่นี่ครับ
http://www.malwarebytes.org/mbam/program/mbam-setup.exeแล้วทำการแสกนซ้ำอีกซักรอบเพื่อความชัวร์ครับ
