ช่วยด้วยครับ คอมโดนไวรัส มั้งครับ

[ืnaludon]

คือจะเปิดบราวเซอร์ผลการค้นหาของ google.com google.co.th ไม่ได้เลยครับมันเด้นไปที่หน้าจะให้ติดตั้ง แฟรตอย่างเดียวเลยและหน้านี้คือมันมีไวรัส ซึ่งไม่ใช่หน้าของเว็บแฟรตชโดยตรง





ผมจึงหันไปใช้ google.co.uk ซึ่งเปิดได้ปกติ ผมทำการลง windows ใหม่ก็ไม่หาย
เอาโทรศัพท์มาลองเข้าดูก็เป็นแบบนี้ด้วย
มันฝังอยู่ในโมเดมได้ด้วยหรอ งง 

[Meaw-IE]

เพิ่งแก้ไปเมื่อเช้าเหมือนกันครับ โดนแอบเข้ามาเปลี่ยน DNS ของ Router หละครับแบบนี้ อาการจะเป็น ดังนี้

1. เข้า Google เจอ KASPERSKY ฟ้องว่าเป็นไวรัส
2. เข้าเว็บอื่น เช่น Bing.com เจอ PopUp Window แจ้งให้ Update Flash Player

Router ปัญหา คือ TP-Link ซึ่งตรวจสอบก็เป็นไปตามคาดว่าใช้ Username : Password ของ Router เป็นค่า Default ยอดนิยม Admin : tot (ไม่ใช่ Username กับ Pass สำหรับเ้ข้า Net & Wireless นะครับ) ซึ่งเมื่อลองเข้าไปเช็ค DNS ปรากฎว่าโดนแก้ค่าเดิมไป ระวังกันด้วยนะ ของใครที่ไม่เคยมีการเข้าไปเปลี่ยนค่า รีบเปลี่ยนเลยครับ เพื่อความแน่ใจ

วิธีตรวจสอบความปลอดภัยของ Router ของคุณ
1. เปิดหน้า http://mayaseven.com/check
2. คลิก ตรวจสอบ
3. ดูผลลัพธ์ ถึงแม้ผลจะออกมาปลอดภัย แต่ถ้าหากยังใช้ User & Pass แบบเดิมก็ควรเข้าไปเปลี่ยน Password ของ Modem ของคุณนะคับ

สรุปวิธีแก้ปัญหาทั้งหมดของ ของ Router TP-Link
- เปิด 192.168.1.1 เพื่อเข้าไป Setting Router
- ใส่ Username & Pass ( ของ tot ส่วนใหญ่จะเป็น admin และ tot) ของรุ่นอืนไม่แน่ใจ แต่ส่วนใหญ่ค่าจะเป็น Defult คล้ายๆกัน หาใน GG ดูครับ
- เปลี่ยนค่า DNS กลับมาเป็นค่าเดิม หรือใช้ DNS ของ Google ไปเลยก็ได้ คือ 8.8.8.8 และ 8.8.4.4 เข้าไปแก้ได้โดยเลือก Interface Setup >> LAN มองหา Primary DNS Server และ Secondary DNS Server ทำการเปลี่ยนค่า DNS
-  เปลี่ยน password เข้า Router ได้โดยเลือก Maintenance >> Administrator แล้วใส่ password ใหม่ทั้ง 2 ช่องได้เลย
- ทำการเปิด ACL โดยเลือก Advanced Setup > Firewall แล้ว enable ทั้ง Firewall & SPI กดเซฟ
- ปิด Router ไปซักแป๊ป แล้วเิปิดใหม่ ลองเปิด 192.168.1.1 แล้วเข้าด้วย username + newpassword ว่าเ้ข้าได้มั้ย

----------------------------------------------------------------------------------

กรณีที่ เข้า Router ไม่ไ้ด้ เพราะ Password โดนแอบเปลี่ยนค่าไปด้วย ให้เราทำการ Reset Router ครับ มันจะมีปุ่ม Reset อยู่ลองหาดู เอาอะไรแหลมๆ จิ้มเพื่อ Reset การตั้งค่ากลับมาใช้ค่าเดิมของเรา เสร็จแล้วเข้าด้วย password นั้น แล้วไปดำเนินการเปลี่ยน Password ครับ

[allmarket]

หากลง windeox ไม่หายเพราะคุณไม่ได้ format แบบ hard คับ เพราะหากเราลง windows แล้วเข้าไปลบ มันเหมือนกับว่าเราลบแค่ ข้อมูล ต่หากเป็นไวรัสบางตัวมันผังคับ ต้องลองใช้แผ่น horen boot คับ แล้วใช้คำสั่ง format ไปคับ มันจะเหมือน hdd เรามาจากโรงงานเลยคับ

[ืnaludon]

ขอบคุณมากครับ มันมาจากไหนว๊ะเนี้ย

[Meaw-IE]

ขอบคุณมากครับ มันมาจากไหนว๊ะเนี้ย

มันเป็นช่วงโหว่ของ Router รุ่นที่คุณใช้ครับ

[ืnaludon]

เพิ่งแก้ไปเมื่อเช้าเหมือนกันครับ โดนแอบเข้ามาเปลี่ยน DNS ของ Router หละครับแบบนี้ อาการจะเป็น ดังนี้

1. เข้า Google เจอ KASPERSKY ฟ้องว่าเป็นไวรัส
2. เข้าเว็บอื่น เช่น Bing.com เจอ PopUp Window แจ้งให้ Update Flash Player

Router ปัญหา คือ TP-Link ซึ่งตรวจสอบก็เป็นไปตามคาดว่าใช้ Username : Password ของ Router เป็นค่า Default ยอดนิยม Admin : tot (ไม่ใช่ Username กับ Pass สำหรับเ้ข้า Net & Wireless นะครับ) ซึ่งเมื่อลองเข้าไปเช็ค DNS ปรากฎว่าโดนแก้ค่าเดิมไป ระวังกันด้วยนะ ของใครที่ไม่เคยมีการเข้าไปเปลี่ยนค่า รีบเปลี่ยนเลยครับ เพื่อความแน่ใจ

วิธีตรวจสอบความปลอดภัยของ Router ของคุณ
1. เปิดหน้า http://mayaseven.com/check
2. คลิก ตรวจสอบ
3. ดูผลลัพธ์ ถึงแม้ผลจะออกมาปลอดภัย แต่ถ้าหากยังใช้ User & Pass แบบเดิมก็ควรเข้าไปเปลี่ยน Password ของ Modem ของคุณนะคับ

สรุปวิธีแก้ปัญหาทั้งหมดของ ของ Router TP-Link
- เปิด 192.168.1.1 เพื่อเข้าไป Setting Router
- ใส่ Username & Pass ( ของ tot ส่วนใหญ่จะเป็น admin และ tot) ของรุ่นอืนไม่แน่ใจ แต่ส่วนใหญ่ค่าจะเป็น Defult คล้ายๆกัน หาใน GG ดูครับ
- เปลี่ยนค่า DNS กลับมาเป็นค่าเดิม หรือใช้ DNS ของ Google ไปเลยก็ได้ คือ 8.8.8.8 และ 8.8.4.4 เข้าไปแก้ได้โดยเลือก Interface Setup >> LAN มองหา Primary DNS Server และ Secondary DNS Server ทำการเปลี่ยนค่า DNS
-  เปลี่ยน password เข้า Router ได้โดยเลือก Maintenance >> Administrator แล้วใส่ password ใหม่ทั้ง 2 ช่องได้เลย
- ทำการเปิด ACL โดยเลือก Advanced Setup > Firewall แล้ว enable ทั้ง Firewall & SPI กดเซฟ
- ปิด Router ไปซักแป๊ป แล้วเิปิดใหม่ ลองเปิด 192.168.1.1 แล้วเข้าด้วย username + newpassword ว่าเ้ข้าได้มั้ย

----------------------------------------------------------------------------------

กรณีที่ เข้า Router ไม่ไ้ด้ เพราะ Password โดนแอบเปลี่ยนค่าไปด้วย ให้เราทำการ Reset Router ครับ มันจะมีปุ่ม Reset อยู่ลองหาดู เอาอะไรแหลมๆ จิ้มเพื่อ Reset การตั้งค่ากลับมาใช้ค่าเดิมของเรา เสร็จแล้วเข้าด้วย password นั้น แล้วไปดำเนินการเปลี่ยน Password ครับ

OK ใช่ได้แล้วครับใครเจอปัญหาแบบนี้ ทำตามนี้เลยครับหายแนนอน