เตือนภัย โรคจอมืด มีแต่เมาส์ เข้าวินโดว์ไม่ได้ กำลังระบาด!!!
หลัง จากช่วงนี้ ผลุบๆโผล่ๆอยู่ใน Pantip.com ก็สังงเกตว่ามีปริมาณคำถามเกี่ยวกับอาการ เข้าวินโดว์แล้วหน้าจอมืดมีเมาส์ขึ้น ขยับได้ แต่ทำอะไรไม่ได้อีกเลย ไม่มีไอคอนขึ้น ว่างเปล่า แม้แต่ลองเข้า Safe Mode ก็ไม่เกิดอะไรขึ้น เดี้ยงครับ
ตอนนี้ยังไม่ทราบที่มาของอาการนี้อย่างแน่ชัด ทราบหลักๆเพียงว่า มาจากเว็บไซต์ของทางหน่วยงานราชการ ซึ่งอาจมีไวรัส หรือสคริปแอบแฝง ถูกปล่อยให้ทำงานจากผู้ไม่หวังดี แต่ข้อมูลนี้ก็ยังไม่ชัดเจนนัก และที่สำคัญ ณ ตอนนี้ยังไม่มีข้อมูลข่าวคราวว่า เป็นไวรัส หรืออะไรกันแน่ แต่สแกนไวรัสตรวจจับไม่พบครับ มันเข้ามาดื้อๆเลย(เห็นเขาว่ากันอย่างนั้น)
ตอน นี้ผมเองยังไม่จอกับตัว แต่อีกสักพักจะลองทดสอบดูว่า หากมีการใช้สแกนไวรัสของค่ายต่างๆทุกค่าย จะมีตัวไหนกันได้รึเปล่ารวมถึง Anti Spyware ด้วย ส่วนวิธีแก้ไขตอนนี้เบื้องต้นใช้การ Recover Registry ครับหารายละเอียดได้ที่เว็บพันทิบ (เดี๋ยวว่างๆจะนำวิธีมาลงไว้อีกที)
ช่วง นี้ก็ระวังกันห่อยแล้วกันนะครับ เพราะยังไม่ทราบที่มาที่ไป แต่ก็เตือนกันไว้ก่อน แล้วมีความคืบหน้าอย่างไรจะมาแนะนำกันอีกครั้งครับ
วิธีแก้ไขเบื้องต้นครับ http://www.pantip.com/tech/basic/topic/BA2837814/BA2837814.html
ขอขอบพระคุณ คุณ ศุภชัย ประเสริฐเวชทนต์ และทุกๆท่านครับ
มา ต่อครับ และแล้ววันนี้ด้วยความว่าง (ตกงาน 555) และความสงสัย ว่ามันเป็นยังไงกันหนอ จึงทำการหาเรื่องใส่ตัวครับ โดยการเข้าไปทดสอบเว็บเจ้าปัญหา ตัวแม่เลยคือ obec การทดสอบนี้ทำการทดสอบด้วยการใช้ Windows XP SP2 IE6 ธรรมดา ไม่ได้อัพเดทอะไร เนื่องจากอยากให้มันเกิดความเสียงมากที่สุด
ครั้ง แรก เมื่อเข้าไปใน obec แล้วเข้าไปที่นครราชสีมา เขต1 ผลปรากฏว่า browser ปิดไปเองเลยครับ แล้วก็เกิดอาการทันทีคือ เครื่องไม่ค่อยยอมรับคำสั่งต่างๆเช่น เข้า Control Panel ไม่ได้ ไม่สามารถ Properties My computer ได้ อย่างที่ท่านๆได้บอกกันเอาไว้และเมื่อ Reset เครื่องก็ตามระเบียบครับ เหลือแต่เมาส์ แต่ในการเทสนี้ผมได้สร้างไฟล์ โกสไว้เรียบร้อยแล้วก็จัดการรีเพื่อเทสใหม่
ครั้งที่สอง ผมลองเข้าไปใหม่ไม่เกิดอะไรขึ้นครับ งง แปลกแฮะ แต่มันไม่เกิดอะไรจริงๆ เข้าๆออกๆหลายครั้งไม่เป็นไรเลย ครั้งนี้เลยทำการดู Source ครับก็ปรากฏว่ามีสคริปแปลกๆซ่อนอยู่อย่างที่ท่าน(ขออภัยจำชื่อไม่ได้ครับ) ได้บอกเอาไว้ในกระทู้พันธ์ทิพย์ไว้ก่อนหน้านี้แล้ว และนี่คือหน้าตาสคริปนี้ครับ(ตรงที่ไฮไลท์สีน้ำเงิน)
และเมื่อลองทดสอบโดยการพิมพ์ที่อยู่ address ของสคริปนี้ใน IE ก็ไม่เกิดอะไรขึ้นครับ IE ขึ้นว่า The Page cannot be found
คือ ขั้นตอนตรงนี้ ผมพยายามอยู่หลายที แต่มนก็ไม่เกิดอาการเดิมอีกเลยไม่รู้จะทดสอบยังไงต่อดี จนสุดท้ายนึกอะไรเล่นๆขึ้นมาได้ ไหนลอง Restart Router ดูมันจะเกี่ยวกันกับคา ip รึเปล่า
หลังจาก Restart Router เสร็จ เข้าไปใหม่ แม่เจ้า แปลกครับ ติดอีกแล้ว เหมือนเดิมเลย เอาล่ะสิงง บังเอิญรึเปล่า เอาใหม่โกสใหม่
ครั้ง ที่สาม เข้าเว็บ(โดยยังไม่ได้รีเร้าท์เตอร์อีกที) ก็ไม่เกิดอะไรขึ้นอีกแล้ว ทดสอบครับโดยการ Restart Router ใหม่ ผลตามคาดครับ ติดอีก
ครั้งที่ 4 คราวนี้ผมลองว่า มันจะเกี่ยวกับ Version ของ IE ได้รึเปล่า น่าแปลกครับที่ ผมลองลง IE8 แล้วทำการ Restart Router เข้าไปปรากฏว่า Browser ปิดเองเหมือนเดิมเพียงแต่ก่อนปิดนั้นมันมีสคริปเหมือนให้เรา install อะไรสักอย่างแต่ไม่ทันที่จะกดอะไรมันก็ปิดไปเองเลย แต่ IE8 มันมีระบบ Restore Session ก็กลับเข้าหน้า obec เองอีกครั้ง แต่เครื่องกลับไม่เป็นอะไร เหมือนติด แต่ไม่ออกอาการ คือยังทำงานทุกอย่างได้ปกติ Restart เครื่องยังเข้าวินโดว์ได้เหมือนเดิม ลองอยู่ 2-3ครั้ง ได้ผมเหมือนเดิมแต่สิ่งที่แตกต่างคือ ตอนที่ Browser มันปิดเองนั้น IE8 ทำการแจ้ง Error Log ไว้ด้วย ใจความดังนี้
#
# An unexpected error has been detected by HotSpot Virtual Machine:
#
# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d6c315a, pid=812, tid=892
#
# Java VM: Java HotSpot(TM) Client VM (1.5.0_05-b05 mixed mode, sharing)
# Problematic frame:
# V [jvm.dll+0x8315a]
#
--------------- T H R E A D ---------------
Current thread (0x008f8e80): JavaThread "main" [_thread_in_vm, id=892]
siginfo: ExceptionCode=0xc0000005, reading address 0x00000008
Registers:
EAX=0x00000000, EBX=0x00000000, ECX=0x00000008, EDX=0x00000000
ESP=0x021e7b98, EBP=0x021e7bcc, ESI=0x008f8e80, EDI=0x00000000
EIP=0x6d6c315a, EFLAGS=0x00250246
Top of Stack: (sp=0x021e7b98)
0x021e7b98: 6d6c59bf 00000000 00000000 008f8f3c
0x021e7ba8: 6d317763 0000000c 20bb4e48 00000000
0x021e7bb8: 20bb4e68 00000000 00000000 008f8654
0x021e7bc8: 00000000 021e7bf0 6d304c3a 008f8f3c
0x021e7bd8: 6d317774 00000000 008f8f3c 00000000
0x021e7be8: 00000000 008f8f3c 021e7c18 6d30543a
0x021e7bf8: 008f8f3c 021e7c23 6d317774 6d317768
0x021e7c08: 6d317750 008fe5b4 008f8f3c 008f8f3c
Instructions: (pc=0x6d6c315a)
0x6d6c314a: e8 33 26 ff ff c3 8b 44 24 04 8b 0d a0 d5 7a 6d
0x6d6c315a: 8b 04 01 c3 8b 44 24 04 8b 0d 9c d5 7a 6d 8b 04
Stack: [0x01ff0000,0x021f0000), sp=0x021e7b98, free space=2014k
Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code)
V [jvm.dll+0x8315a]
C [java.dll+0x4c3a]
C [java.dll+0x543a]
C [java.dll+0x54d3]
C [java.dll+0x18ba]
j java.lang.ClassLoader$NativeLibrary.load(Ljava/lang/String;)V+0
j java.lang.ClassLoader.loadLibrary0(Ljava/lang/Class;Ljava/io/File;)Z+300
j java.lang.ClassLoader.loadLibrary(Ljava/lang/Class;Ljava/lang/String;Z)V+48
j java.lang.Runtime.load0(Ljava/lang/Class;Ljava/lang/String;)V+57
j java.lang.System.load(Ljava/lang/String;)V+7
v ~StubRoutines::call_stub
V [jvm.dll+0x8295c]
V [jvm.dll+0xd752e]
V [jvm.dll+0x8282d]
V [jvm.dll+0x89917]
C [jpishare.dll+0x4380]
C [jpishare.dll+0x1eb2]
C [jpiexp32.dll+0x5852]
C [npjpi150_05.dll+0x1aae]
C [ole32.dll+0x47de2]
C [ole32.dll+0x4fdb4]
C [ole32.dll+0x4face]
C [ole32.dll+0x5f7bb]
C [ole32.dll+0x5f6a2]
C [ole32.dll+0x5f88d]
C [ole32.dll+0x5f839]
C [ole32.dll+0x5052b]
C [ole32.dll+0x504e2]
C [ole32.dll+0x5f8e0]
C [ole32.dll+0x5f6a2]
C [ole32.dll+0x5f6bc]
C [ole32.dll+0x5f6a2]
C [ole32.dll+0x5f536]
C [ole32.dll+0x5f3ef]
C [ole32.dll+0x5f371]
C [urlmon.dll+0x3402e]
C [urlmon.dll+0x502a6]
C [urlmon.dll+0x34cfd]
C [urlmon.dll+0x35174]
C [mshtml.dll+0x1e624c]
C [mshtml.dll+0x1e6097]
C [mshtml.dll+0x1e5eec]
C [mshtml.dll+0x1e6b4a]
C [mshtml.dll+0x168ece]
C [mshtml.dll+0x274f0]
C [mshtml.dll+0x27266]
C [mshtml.dll+0x2c2b8]
C [mshtml.dll+0x2c21b]
C [mshtml.dll+0x2c17e]
C [mshtml.dll+0x2c0e2]
C [mshtml.dll+0xd5d60]
C [mshtml.dll+0xcde62]
C [mshtml.dll+0xbc3c5]
C [USER32.dll+0x8709]
C [USER32.dll+0x87eb]
C [USER32.dll+0x89a5]
C [USER32.dll+0x89e8]
C [IEFRAME.dll+0x132ec9]
C [IEFRAME.dll+0xd48bf]
C [iertutil.dll+0x165a60]
C [kernel32.dll+0xb50b]
Java frames: (J=compiled Java code, j=interpreted, Vv=VM code)
j java.lang.ClassLoader$NativeLibrary.load(Ljava/lang/String;)V+0
j java.lang.ClassLoader.loadLibrary0(Ljava/lang/Class;Ljava/io/File;)Z+300
j java.lang.ClassLoader.loadLibrary(Ljava/lang/Class;Ljava/lang/String;Z)V+48
j java.lang.Runtime.load0(Ljava/lang/Class;Ljava/lang/String;)V+57
j java.lang.System.load(Ljava/lang/String;)V+7
v ~StubRoutines::call_stub
--------------- P R O C E S S ---------------
Java Threads: ( => current thread )
0x009154d0 JavaThread "traceMsgQueueThread" daemon [_thread_blocked, id=268]
0x0090f5a0 JavaThread "AWT-Windows" daemon [_thread_in_native, id=272]
0x0090f980 JavaThread "AWT-Shutdown" [_thread_blocked, id=244]
0x0090ee50 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=240]
0x00905730 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=2020]
0x00904b40 JavaThread "CompilerThread0" daemon [_thread_blocked, id=2004]
0x009039a0 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=1476]
0x00902d50 JavaThread "Finalizer" daemon [_thread_blocked, id=1964]
0x00901a50 JavaThread "Reference Handler" daemon [_thread_blocked, id=1420]
=>0x008f8e80 JavaThread "main" [_thread_in_vm, id=892]
Other Threads:
0x00900c10 VMThread [id=1960]
0x009062f0 WatcherThread [id=2024]
VM state:not at safepoint (normal execution)
VM Mutex/Monitor currently owned by a thread: None
Heap
def new generation total 576K, used 475K [0x20b50000, 0x20bf0000, 0x212b0000)
eden space 512K, 80% used [0x20b50000, 0x20bb6f50, 0x20bd0000)
from space 64K, 100% used [0x20be0000, 0x20bf0000, 0x20bf0000)
to space 64K, 0% used [0x20bd0000, 0x20bd0000, 0x20be0000)
tenured generation total 1408K, used 195K [0x212b0000, 0x21410000, 0x26b50000)
the space 1408K, 13% used [0x212b0000, 0x212e0da8, 0x212e0e00, 0x21410000)
compacting perm gen total 8192K, used 586K [0x26b50000, 0x27350000, 0x2ab50000)
the space 8192K, 7% used [0x26b50000, 0x26be28a0, 0x26be2a00, 0x27350000)
ro space 8192K, 62% used [0x2ab50000, 0x2b05a3a0, 0x2b05a400, 0x2b350000)
rw space 12288K, 46% used [0x2b350000, 0x2b8e03d8, 0x2b8e0400, 0x2bf50000)
Dynamic libraries:
0x00400000 - 0x0049c000 C:\Program Files\Internet Explorer\iexplore.exe
0x7c900000 - 0x7c9b0000 C:\WINDOWS\system32\ntdll.dll
0x7c800000 - 0x7c8f4000 C:\WINDOWS\system32\kernel32.dll
0x77dd0000 - 0x77e6b000 C:\WINDOWS\system32\ADVAPI32.dll
0x77e70000 - 0x77f01000 C:\WINDOWS\system32\RPCRT4.dll
0x77d40000 - 0x77dd0000 C:\WINDOWS\system32\USER32.dll
0x77f10000 - 0x77f56000 C:\WINDOWS\system32\GDI32.dll
0x77c10000 - 0x77c68000 C:\WINDOWS\system32\msvcrt.dll
0x77f60000 - 0x77fd6000 C:\WINDOWS\system32\SHLWAPI.dll
0x7c9c0000 - 0x7d1d4000 C:\WINDOWS\system32\SHELL32.dll
0x774e0000 - 0x7761c000 C:\WINDOWS\system32\ole32.dll
0x5dca0000 - 0x5de88000 C:\WINDOWS\system32\iertutil.dll
0x1a400000 - 0x1a532000 C:\WINDOWS\system32\urlmon.dll
0x77120000 - 0x771ac000 C:\WINDOWS\system32\OLEAUT32.dll
0x76390000 - 0x763ad000 C:\WINDOWS\system32\IMM32.DLL
0x629c0000 - 0x629c9000 C:\WINDOWS\system32\LPK.DLL
0x74d90000 - 0x74dfb000 C:\WINDOWS\system32\USP10.dll
0x773d0000 - 0x774d2000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
0x5d090000 - 0x5d127000 C:\WINDOWS\system32\comctl32.dll
0x01250000 - 0x01ce1000 C:\WINDOWS\system32\IEFRAME.dll
0x763b0000 - 0x763f9000 C:\WINDOWS\system32\comdlg32.dll
0x00de0000 - 0x00de6000 C:\Program Files\Internet Explorer\xpshims.dll
0x5ad70000 - 0x5ada8000 C:\WINDOWS\system32\uxtheme.dll
0x74720000 - 0x7476b000 C:\WINDOWS\system32\MSCTF.dll
0x20000000 - 0x202c5000 C:\WINDOWS\system32\xpsp2res.dll
0x76fd0000 - 0x7704f000 C:\WINDOWS\system32\CLBCATQ.DLL
0x77050000 - 0x77115000 C:\WINDOWS\system32\COMRes.dll
0x77c00000 - 0x77c08000 C:\WINDOWS\system32\VERSION.dll
0x023f0000 - 0x02430000 C:\Program Files\Internet Explorer\ieproxy.dll
0x77920000 - 0x77a13000 C:\WINDOWS\system32\SETUPAPI.dll
0x63000000 - 0x630e6000 C:\WINDOWS\system32\WININET.dll
0x02550000 - 0x02559000 C:\WINDOWS\system32\Normaliz.dll
0x77fe0000 - 0x77ff1000 C:\WINDOWS\system32\Secur32.dll
0x71ab0000 - 0x71ac7000 C:\WINDOWS\system32\ws2_32.dll
0x71aa0000 - 0x71aa8000 C:\WINDOWS\system32\WS2HELP.dll
0x77b40000 - 0x77b62000 C:\WINDOWS\system32\appHelp.dll
0x75cf0000 - 0x75d81000 C:\WINDOWS\system32\MLANG.dll
0x755c0000 - 0x755ee000 C:\WINDOWS\system32\msctfime.ime
0x63580000 - 0x63b2c000 C:\WINDOWS\system32\mshtml.dll
0x02640000 - 0x02669000 C:\WINDOWS\system32\msls31.dll
0x76bf0000 - 0x76bfb000 C:\WINDOWS\system32\PSAPI.DLL
0x75e90000 - 0x75f40000 C:\WINDOWS\system32\SXS.DLL
0x746f0000 - 0x7471a000 C:\WINDOWS\system32\msimtf.dll
0x71d40000 - 0x71d5c000 C:\WINDOWS\system32\actxprxy.dll
0x76b40000 - 0x76b6d000 C:\WINDOWS\system32\WINMM.dll
0x76c30000 - 0x76c5e000 C:\WINDOWS\system32\WINTRUST.dll
0x77a80000 - 0x77b14000 C:\WINDOWS\system32\CRYPT32.dll
0x77b20000 - 0x77b32000 C:\WINDOWS\system32\MSASN1.dll
0x76c90000 - 0x76cb8000 C:\WINDOWS\system32\IMAGEHLP.dll
0x72d20000 - 0x72d29000 C:\WINDOWS\system32\wdmaud.drv
0x72d10000 - 0x72d18000 C:\WINDOWS\system32\msacm32.drv
0x77be0000 - 0x77bf5000 C:\WINDOWS\system32\MSACM32.dll
0x77bd0000 - 0x77bd7000 C:\WINDOWS\system32\midimap.dll
0x76ee0000 - 0x76f1c000 C:\WINDOWS\system32\RASAPI32.dll
0x76e90000 - 0x76ea2000 C:\WINDOWS\system32\rasman.dll
0x5b860000 - 0x5b8b4000 C:\WINDOWS\system32\NETAPI32.dll
0x76eb0000 - 0x76edf000 C:\WINDOWS\system32\TAPI32.dll
0x76e80000 - 0x76e8e000 C:\WINDOWS\system32\rtutils.dll
0x769c0000 - 0x76a73000 C:\WINDOWS\system32\USERENV.dll
0x77c70000 - 0x77c93000 C:\WINDOWS\system32\msv1_0.dll
0x76d60000 - 0x76d79000 C:\WINDOWS\system32\iphlpapi.dll
0x722b0000 - 0x722b5000 C:\WINDOWS\system32\sensapi.dll
0x71a50000 - 0x71a8f000 C:\WINDOWS\system32\mswsock.dll
0x662b0000 - 0x66308000 C:\WINDOWS\system32\hnetcfg.dll
0x71a90000 - 0x71a98000 C:\WINDOWS\System32\wshtcpip.dll
0x76fc0000 - 0x76fc6000 C:\WINDOWS\system32\rasadhlp.dll
0x76f20000 - 0x76f47000 C:\WINDOWS\system32\DNSAPI.dll
0x74980000 - 0x74ab0000 C:\WINDOWS\system32\msxml3.dll
0x4d4f0000 - 0x4d548000 C:\WINDOWS\system32\WINHTTP.dll
0x72ea0000 - 0x72f0f000 C:\WINDOWS\system32\ieapfltr.dll
0x767f0000 - 0x76817000 C:\WINDOWS\system32\schannel.dll
0x0ffd0000 - 0x0fff8000 C:\WINDOWS\system32\rsaenh.dll
0x68100000 - 0x68124000 C:\WINDOWS\system32\dssenh.dll
0x75e60000 - 0x75e73000 C:\WINDOWS\system32\cryptnet.dll
0x76f60000 - 0x76f8c000 C:\WINDOWS\system32\WLDAP32.dll
0x63380000 - 0x63434000 C:\WINDOWS\system32\jscript.dll
0x10000000 - 0x104a3000 C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
0x73b30000 - 0x73b44000 C:\WINDOWS\system32\mscms.dll
0x73000000 - 0x73026000 C:\WINDOWS\system32\WINSPOOL.DRV
0x6d430000 - 0x6d43a000 C:\WINDOWS\system32\ddrawex.dll
0x73760000 - 0x737a9000 C:\WINDOWS\system32\DDRAW.dll
0x73bc0000 - 0x73bc6000 C:\WINDOWS\system32\DCIMAN32.dll
0x09750000 - 0x09808000 C:\Program Files\Internet Explorer\iedvtool.dll
0x74c80000 - 0x74cac000 C:\WINDOWS\system32\OLEACC.dll
0x76080000 - 0x760e5000 C:\WINDOWS\system32\MSVCP60.dll
0x76380000 - 0x76385000 C:\WINDOWS\system32\MSIMG32.dll
0x6d590000 - 0x6d5a1000 C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
0x5edd0000 - 0x5ede7000 C:\WINDOWS\system32\OLEPRO32.DLL
0x6d400000 - 0x6d417000 C:\Program Files\Java\jre1.5.0_05\bin\jpiexp32.dll
0x71ad0000 - 0x71ad9000 C:\WINDOWS\system32\wsock32.dll
0x76fb0000 - 0x76fb8000 C:\WINDOWS\System32\winrnr.dll
0x6d450000 - 0x6d468000 C:\Program Files\Java\jre1.5.0_05\bin\jpishare.dll
0x6d640000 - 0x6d7cc000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\client\jvm.dll
0x6d280000 - 0x6d288000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\hpi.dll
0x6d610000 - 0x6d61c000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\verify.dll
0x6d300000 - 0x6d31d000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\java.dll
0x6d630000 - 0x6d63f000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\zip.dll
0x6d000000 - 0x6d167000 C:\Program Files\Java\jre1.5.0_05\bin\awt.dll
0x73940000 - 0x73a10000 C:\WINDOWS\system32\D3DIM700.DLL
0x6d240000 - 0x6d27d000 C:\Program Files\Java\jre1.5.0_05\bin\fontmanager.dll
0x6d1f0000 - 0x6d203000 C:\Program Files\Java\jre1.5.0_05\bin\deploy.dll
0x6d5d0000 - 0x6d5ed000 C:\Program Files\Java\jre1.5.0_05\bin\RegUtils.dll
0x7d1e0000 - 0x7d492000 C:\WINDOWS\system32\msi.dll
VM Arguments:
jvm_args: -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_05 -Djavaplugin.nodotversion=150_05 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol -Djavaplugin.vm.options=-Djava.class.path=C:\PROGRA~1\Java\JRE15~1.0_0\classes -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_05 -Djavaplugin.nodotversion=150_05 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol vfprintf
java_command:
Environment Variables:
PATH=C:\PROGRA~1\Java\JRE15~1.0_0\bin;C:\Program Files\Internet Explorer;;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;.
USERNAME=Administrator
OS=Windows_NT
PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 1, GenuineIntel
--------------- S Y S T E M ---------------
OS: Windows XP Build 2600 Service Pack 2
CPU:total 1 family 15, cmov, cx8, fxsr, mmx, sse, sse2, ht
Memory: 4k page, physical 1048048k(754892k free), swap 2521348k(2285396k free)
vm_info: Java HotSpot(TM) Client VM (1.5.0_05-b05) for windows-x86, built on Aug 26 2005 15:36:02 by "java_re" with MS VC++ 6.0
มีอีกสิ่งหนึ่งที่สังเกตได้ตอนเข้า IE8 ก่อนที่มันจะปิดเองนั้น ที่มุมซ้ายล่าง มันแสดงการโหลดข้อมูลที่ยังไม่เสร็จเป็นดังนี้ครับ
จาก นั้นก็ Browser จะปิดตัวเองไป และเมื่อพยายามแกะรอยไปที่ลิ้งค์เจ้าปัญหา(ที่ไฮไลท์ไว้ตอนแรก แล้วเข้าไม่ได้) ก็ดันเข้าได้ครับ ไปด้วย IE8 เข้าไปแล้วมันเป็นแบบนี้ครับทั้งเพจไม่มีอะไรเลยนอกจากความว่างเปล่ากับ สัญลักษณ์ // บนหน้า แต่เมื่อทำการดู Source มันมีใจความดังนี้ครับ
สรุป ครับ ผมไม่ชำนาญในเรื่องพวกนี้เท่าไรนัก แต่สิ่งที่สังเกตได้คือ เมื่อใช้ IE8 Windows กลับไม่เป็นอะไรทั้งๆที่มันน่าจะเป็น หรืออาจจะเป็นความบังเอิญก็ได้ สิ่งที่แปลกคือ ถ้าเข้าด้วยไอพีเดิม ต่อให้ลงใหม่หรือเรียกโกสกลับมา มักไม่ติดอีก ยังไงก็ไม่ติด แต่พอลอง Restart Router เท่านั้นล่ะ ได้เรื่องทันที มึนครับ แต่น่าแปลกจริงๆที่ IE6 ติดเลยแล้วพอรีก็จอมืดแต่ตอนใช้ IE8 กลับไม่เป็น ผมเองยังไม่ได้ลองกับ IE7 นะครับ อ้อ ในระหว่างที่ติดนั้นผมลองใช้ Process Explorer เจอสิ่งที่น่าแปลกครับคือ CPU ยังทำงานปกติไม่ Load และไม่มี Process แปลกๆรันอยู่ด้วย แถมโปรแกรมที่เราเรียกเช่น notepad ก็มี process รันแต่ไม่แสดงขึ้นมาครับ เหมือนถูกบังเอาไว้
การ สำรวจคราวนี้ก็ไม่มีอะไรหรอกครับ เพราะความสงสัย และพยายามหาข้อสังเกตดูครับ เผื่อว่าอาจจะเป็นแนวทางสำหรับท่านๆที่มีความชำนาญในด้านนี้ ได้ลองศึกษาดูครับ ผมไม่ยืนยันว่าสิ่งที่สรุปหรือคาดเดานั้นจะถูกต้องนะครับผมเองก็ยังไม่เข้า ใจเหมือนกัน แต่นำมาลงไว้เป็นข้อมูลครับ ถ้ามีความคืบหน้ายังไงจะมารายงานให้ทราบอีกทีนะครับ ขอจบไว้เท่านี้ก่อนครับ ชะแว้บบบบ
ที่มาโดย:http://www.fixforyou.co.cc/forum/viewtopic.php?f=2&t=28
หลัง จากช่วงนี้ ผลุบๆโผล่ๆอยู่ใน Pantip.com ก็สังงเกตว่ามีปริมาณคำถามเกี่ยวกับอาการ เข้าวินโดว์แล้วหน้าจอมืดมีเมาส์ขึ้น ขยับได้ แต่ทำอะไรไม่ได้อีกเลย ไม่มีไอคอนขึ้น ว่างเปล่า แม้แต่ลองเข้า Safe Mode ก็ไม่เกิดอะไรขึ้น เดี้ยงครับ
ตอนนี้ยังไม่ทราบที่มาของอาการนี้อย่างแน่ชัด ทราบหลักๆเพียงว่า มาจากเว็บไซต์ของทางหน่วยงานราชการ ซึ่งอาจมีไวรัส หรือสคริปแอบแฝง ถูกปล่อยให้ทำงานจากผู้ไม่หวังดี แต่ข้อมูลนี้ก็ยังไม่ชัดเจนนัก และที่สำคัญ ณ ตอนนี้ยังไม่มีข้อมูลข่าวคราวว่า เป็นไวรัส หรืออะไรกันแน่ แต่สแกนไวรัสตรวจจับไม่พบครับ มันเข้ามาดื้อๆเลย(เห็นเขาว่ากันอย่างนั้น)
ตอน นี้ผมเองยังไม่จอกับตัว แต่อีกสักพักจะลองทดสอบดูว่า หากมีการใช้สแกนไวรัสของค่ายต่างๆทุกค่าย จะมีตัวไหนกันได้รึเปล่ารวมถึง Anti Spyware ด้วย ส่วนวิธีแก้ไขตอนนี้เบื้องต้นใช้การ Recover Registry ครับหารายละเอียดได้ที่เว็บพันทิบ (เดี๋ยวว่างๆจะนำวิธีมาลงไว้อีกที)
ช่วง นี้ก็ระวังกันห่อยแล้วกันนะครับ เพราะยังไม่ทราบที่มาที่ไป แต่ก็เตือนกันไว้ก่อน แล้วมีความคืบหน้าอย่างไรจะมาแนะนำกันอีกครั้งครับ
วิธีแก้ไขเบื้องต้นครับ http://www.pantip.com/tech/basic/topic/BA2837814/BA2837814.html
ขอขอบพระคุณ คุณ ศุภชัย ประเสริฐเวชทนต์ และทุกๆท่านครับ
มา ต่อครับ และแล้ววันนี้ด้วยความว่าง (ตกงาน 555) และความสงสัย ว่ามันเป็นยังไงกันหนอ จึงทำการหาเรื่องใส่ตัวครับ โดยการเข้าไปทดสอบเว็บเจ้าปัญหา ตัวแม่เลยคือ obec การทดสอบนี้ทำการทดสอบด้วยการใช้ Windows XP SP2 IE6 ธรรมดา ไม่ได้อัพเดทอะไร เนื่องจากอยากให้มันเกิดความเสียงมากที่สุด
ครั้ง แรก เมื่อเข้าไปใน obec แล้วเข้าไปที่นครราชสีมา เขต1 ผลปรากฏว่า browser ปิดไปเองเลยครับ แล้วก็เกิดอาการทันทีคือ เครื่องไม่ค่อยยอมรับคำสั่งต่างๆเช่น เข้า Control Panel ไม่ได้ ไม่สามารถ Properties My computer ได้ อย่างที่ท่านๆได้บอกกันเอาไว้และเมื่อ Reset เครื่องก็ตามระเบียบครับ เหลือแต่เมาส์ แต่ในการเทสนี้ผมได้สร้างไฟล์ โกสไว้เรียบร้อยแล้วก็จัดการรีเพื่อเทสใหม่
ครั้งที่สอง ผมลองเข้าไปใหม่ไม่เกิดอะไรขึ้นครับ งง แปลกแฮะ แต่มันไม่เกิดอะไรจริงๆ เข้าๆออกๆหลายครั้งไม่เป็นไรเลย ครั้งนี้เลยทำการดู Source ครับก็ปรากฏว่ามีสคริปแปลกๆซ่อนอยู่อย่างที่ท่าน(ขออภัยจำชื่อไม่ได้ครับ) ได้บอกเอาไว้ในกระทู้พันธ์ทิพย์ไว้ก่อนหน้านี้แล้ว และนี่คือหน้าตาสคริปนี้ครับ(ตรงที่ไฮไลท์สีน้ำเงิน)
และเมื่อลองทดสอบโดยการพิมพ์ที่อยู่ address ของสคริปนี้ใน IE ก็ไม่เกิดอะไรขึ้นครับ IE ขึ้นว่า The Page cannot be found
คือ ขั้นตอนตรงนี้ ผมพยายามอยู่หลายที แต่มนก็ไม่เกิดอาการเดิมอีกเลยไม่รู้จะทดสอบยังไงต่อดี จนสุดท้ายนึกอะไรเล่นๆขึ้นมาได้ ไหนลอง Restart Router ดูมันจะเกี่ยวกันกับคา ip รึเปล่า
หลังจาก Restart Router เสร็จ เข้าไปใหม่ แม่เจ้า แปลกครับ ติดอีกแล้ว เหมือนเดิมเลย เอาล่ะสิงง บังเอิญรึเปล่า เอาใหม่โกสใหม่
ครั้ง ที่สาม เข้าเว็บ(โดยยังไม่ได้รีเร้าท์เตอร์อีกที) ก็ไม่เกิดอะไรขึ้นอีกแล้ว ทดสอบครับโดยการ Restart Router ใหม่ ผลตามคาดครับ ติดอีก
ครั้งที่ 4 คราวนี้ผมลองว่า มันจะเกี่ยวกับ Version ของ IE ได้รึเปล่า น่าแปลกครับที่ ผมลองลง IE8 แล้วทำการ Restart Router เข้าไปปรากฏว่า Browser ปิดเองเหมือนเดิมเพียงแต่ก่อนปิดนั้นมันมีสคริปเหมือนให้เรา install อะไรสักอย่างแต่ไม่ทันที่จะกดอะไรมันก็ปิดไปเองเลย แต่ IE8 มันมีระบบ Restore Session ก็กลับเข้าหน้า obec เองอีกครั้ง แต่เครื่องกลับไม่เป็นอะไร เหมือนติด แต่ไม่ออกอาการ คือยังทำงานทุกอย่างได้ปกติ Restart เครื่องยังเข้าวินโดว์ได้เหมือนเดิม ลองอยู่ 2-3ครั้ง ได้ผมเหมือนเดิมแต่สิ่งที่แตกต่างคือ ตอนที่ Browser มันปิดเองนั้น IE8 ทำการแจ้ง Error Log ไว้ด้วย ใจความดังนี้
#
# An unexpected error has been detected by HotSpot Virtual Machine:
#
# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x6d6c315a, pid=812, tid=892
#
# Java VM: Java HotSpot(TM) Client VM (1.5.0_05-b05 mixed mode, sharing)
# Problematic frame:
# V [jvm.dll+0x8315a]
#
--------------- T H R E A D ---------------
Current thread (0x008f8e80): JavaThread "main" [_thread_in_vm, id=892]
siginfo: ExceptionCode=0xc0000005, reading address 0x00000008
Registers:
EAX=0x00000000, EBX=0x00000000, ECX=0x00000008, EDX=0x00000000
ESP=0x021e7b98, EBP=0x021e7bcc, ESI=0x008f8e80, EDI=0x00000000
EIP=0x6d6c315a, EFLAGS=0x00250246
Top of Stack: (sp=0x021e7b98)
0x021e7b98: 6d6c59bf 00000000 00000000 008f8f3c
0x021e7ba8: 6d317763 0000000c 20bb4e48 00000000
0x021e7bb8: 20bb4e68 00000000 00000000 008f8654
0x021e7bc8: 00000000 021e7bf0 6d304c3a 008f8f3c
0x021e7bd8: 6d317774 00000000 008f8f3c 00000000
0x021e7be8: 00000000 008f8f3c 021e7c18 6d30543a
0x021e7bf8: 008f8f3c 021e7c23 6d317774 6d317768
0x021e7c08: 6d317750 008fe5b4 008f8f3c 008f8f3c
Instructions: (pc=0x6d6c315a)
0x6d6c314a: e8 33 26 ff ff c3 8b 44 24 04 8b 0d a0 d5 7a 6d
0x6d6c315a: 8b 04 01 c3 8b 44 24 04 8b 0d 9c d5 7a 6d 8b 04
Stack: [0x01ff0000,0x021f0000), sp=0x021e7b98, free space=2014k
Native frames: (J=compiled Java code, j=interpreted, Vv=VM code, C=native code)
V [jvm.dll+0x8315a]
C [java.dll+0x4c3a]
C [java.dll+0x543a]
C [java.dll+0x54d3]
C [java.dll+0x18ba]
j java.lang.ClassLoader$NativeLibrary.load(Ljava/lang/String;)V+0
j java.lang.ClassLoader.loadLibrary0(Ljava/lang/Class;Ljava/io/File;)Z+300
j java.lang.ClassLoader.loadLibrary(Ljava/lang/Class;Ljava/lang/String;Z)V+48
j java.lang.Runtime.load0(Ljava/lang/Class;Ljava/lang/String;)V+57
j java.lang.System.load(Ljava/lang/String;)V+7
v ~StubRoutines::call_stub
V [jvm.dll+0x8295c]
V [jvm.dll+0xd752e]
V [jvm.dll+0x8282d]
V [jvm.dll+0x89917]
C [jpishare.dll+0x4380]
C [jpishare.dll+0x1eb2]
C [jpiexp32.dll+0x5852]
C [npjpi150_05.dll+0x1aae]
C [ole32.dll+0x47de2]
C [ole32.dll+0x4fdb4]
C [ole32.dll+0x4face]
C [ole32.dll+0x5f7bb]
C [ole32.dll+0x5f6a2]
C [ole32.dll+0x5f88d]
C [ole32.dll+0x5f839]
C [ole32.dll+0x5052b]
C [ole32.dll+0x504e2]
C [ole32.dll+0x5f8e0]
C [ole32.dll+0x5f6a2]
C [ole32.dll+0x5f6bc]
C [ole32.dll+0x5f6a2]
C [ole32.dll+0x5f536]
C [ole32.dll+0x5f3ef]
C [ole32.dll+0x5f371]
C [urlmon.dll+0x3402e]
C [urlmon.dll+0x502a6]
C [urlmon.dll+0x34cfd]
C [urlmon.dll+0x35174]
C [mshtml.dll+0x1e624c]
C [mshtml.dll+0x1e6097]
C [mshtml.dll+0x1e5eec]
C [mshtml.dll+0x1e6b4a]
C [mshtml.dll+0x168ece]
C [mshtml.dll+0x274f0]
C [mshtml.dll+0x27266]
C [mshtml.dll+0x2c2b8]
C [mshtml.dll+0x2c21b]
C [mshtml.dll+0x2c17e]
C [mshtml.dll+0x2c0e2]
C [mshtml.dll+0xd5d60]
C [mshtml.dll+0xcde62]
C [mshtml.dll+0xbc3c5]
C [USER32.dll+0x8709]
C [USER32.dll+0x87eb]
C [USER32.dll+0x89a5]
C [USER32.dll+0x89e8]
C [IEFRAME.dll+0x132ec9]
C [IEFRAME.dll+0xd48bf]
C [iertutil.dll+0x165a60]
C [kernel32.dll+0xb50b]
Java frames: (J=compiled Java code, j=interpreted, Vv=VM code)
j java.lang.ClassLoader$NativeLibrary.load(Ljava/lang/String;)V+0
j java.lang.ClassLoader.loadLibrary0(Ljava/lang/Class;Ljava/io/File;)Z+300
j java.lang.ClassLoader.loadLibrary(Ljava/lang/Class;Ljava/lang/String;Z)V+48
j java.lang.Runtime.load0(Ljava/lang/Class;Ljava/lang/String;)V+57
j java.lang.System.load(Ljava/lang/String;)V+7
v ~StubRoutines::call_stub
--------------- P R O C E S S ---------------
Java Threads: ( => current thread )
0x009154d0 JavaThread "traceMsgQueueThread" daemon [_thread_blocked, id=268]
0x0090f5a0 JavaThread "AWT-Windows" daemon [_thread_in_native, id=272]
0x0090f980 JavaThread "AWT-Shutdown" [_thread_blocked, id=244]
0x0090ee50 JavaThread "Java2D Disposer" daemon [_thread_blocked, id=240]
0x00905730 JavaThread "Low Memory Detector" daemon [_thread_blocked, id=2020]
0x00904b40 JavaThread "CompilerThread0" daemon [_thread_blocked, id=2004]
0x009039a0 JavaThread "Signal Dispatcher" daemon [_thread_blocked, id=1476]
0x00902d50 JavaThread "Finalizer" daemon [_thread_blocked, id=1964]
0x00901a50 JavaThread "Reference Handler" daemon [_thread_blocked, id=1420]
=>0x008f8e80 JavaThread "main" [_thread_in_vm, id=892]
Other Threads:
0x00900c10 VMThread [id=1960]
0x009062f0 WatcherThread [id=2024]
VM state:not at safepoint (normal execution)
VM Mutex/Monitor currently owned by a thread: None
Heap
def new generation total 576K, used 475K [0x20b50000, 0x20bf0000, 0x212b0000)
eden space 512K, 80% used [0x20b50000, 0x20bb6f50, 0x20bd0000)
from space 64K, 100% used [0x20be0000, 0x20bf0000, 0x20bf0000)
to space 64K, 0% used [0x20bd0000, 0x20bd0000, 0x20be0000)
tenured generation total 1408K, used 195K [0x212b0000, 0x21410000, 0x26b50000)
the space 1408K, 13% used [0x212b0000, 0x212e0da8, 0x212e0e00, 0x21410000)
compacting perm gen total 8192K, used 586K [0x26b50000, 0x27350000, 0x2ab50000)
the space 8192K, 7% used [0x26b50000, 0x26be28a0, 0x26be2a00, 0x27350000)
ro space 8192K, 62% used [0x2ab50000, 0x2b05a3a0, 0x2b05a400, 0x2b350000)
rw space 12288K, 46% used [0x2b350000, 0x2b8e03d8, 0x2b8e0400, 0x2bf50000)
Dynamic libraries:
0x00400000 - 0x0049c000 C:\Program Files\Internet Explorer\iexplore.exe
0x7c900000 - 0x7c9b0000 C:\WINDOWS\system32\ntdll.dll
0x7c800000 - 0x7c8f4000 C:\WINDOWS\system32\kernel32.dll
0x77dd0000 - 0x77e6b000 C:\WINDOWS\system32\ADVAPI32.dll
0x77e70000 - 0x77f01000 C:\WINDOWS\system32\RPCRT4.dll
0x77d40000 - 0x77dd0000 C:\WINDOWS\system32\USER32.dll
0x77f10000 - 0x77f56000 C:\WINDOWS\system32\GDI32.dll
0x77c10000 - 0x77c68000 C:\WINDOWS\system32\msvcrt.dll
0x77f60000 - 0x77fd6000 C:\WINDOWS\system32\SHLWAPI.dll
0x7c9c0000 - 0x7d1d4000 C:\WINDOWS\system32\SHELL32.dll
0x774e0000 - 0x7761c000 C:\WINDOWS\system32\ole32.dll
0x5dca0000 - 0x5de88000 C:\WINDOWS\system32\iertutil.dll
0x1a400000 - 0x1a532000 C:\WINDOWS\system32\urlmon.dll
0x77120000 - 0x771ac000 C:\WINDOWS\system32\OLEAUT32.dll
0x76390000 - 0x763ad000 C:\WINDOWS\system32\IMM32.DLL
0x629c0000 - 0x629c9000 C:\WINDOWS\system32\LPK.DLL
0x74d90000 - 0x74dfb000 C:\WINDOWS\system32\USP10.dll
0x773d0000 - 0x774d2000 C:\WINDOWS\WinSxS\x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.2180_x-ww_a84f1ff9\comctl32.dll
0x5d090000 - 0x5d127000 C:\WINDOWS\system32\comctl32.dll
0x01250000 - 0x01ce1000 C:\WINDOWS\system32\IEFRAME.dll
0x763b0000 - 0x763f9000 C:\WINDOWS\system32\comdlg32.dll
0x00de0000 - 0x00de6000 C:\Program Files\Internet Explorer\xpshims.dll
0x5ad70000 - 0x5ada8000 C:\WINDOWS\system32\uxtheme.dll
0x74720000 - 0x7476b000 C:\WINDOWS\system32\MSCTF.dll
0x20000000 - 0x202c5000 C:\WINDOWS\system32\xpsp2res.dll
0x76fd0000 - 0x7704f000 C:\WINDOWS\system32\CLBCATQ.DLL
0x77050000 - 0x77115000 C:\WINDOWS\system32\COMRes.dll
0x77c00000 - 0x77c08000 C:\WINDOWS\system32\VERSION.dll
0x023f0000 - 0x02430000 C:\Program Files\Internet Explorer\ieproxy.dll
0x77920000 - 0x77a13000 C:\WINDOWS\system32\SETUPAPI.dll
0x63000000 - 0x630e6000 C:\WINDOWS\system32\WININET.dll
0x02550000 - 0x02559000 C:\WINDOWS\system32\Normaliz.dll
0x77fe0000 - 0x77ff1000 C:\WINDOWS\system32\Secur32.dll
0x71ab0000 - 0x71ac7000 C:\WINDOWS\system32\ws2_32.dll
0x71aa0000 - 0x71aa8000 C:\WINDOWS\system32\WS2HELP.dll
0x77b40000 - 0x77b62000 C:\WINDOWS\system32\appHelp.dll
0x75cf0000 - 0x75d81000 C:\WINDOWS\system32\MLANG.dll
0x755c0000 - 0x755ee000 C:\WINDOWS\system32\msctfime.ime
0x63580000 - 0x63b2c000 C:\WINDOWS\system32\mshtml.dll
0x02640000 - 0x02669000 C:\WINDOWS\system32\msls31.dll
0x76bf0000 - 0x76bfb000 C:\WINDOWS\system32\PSAPI.DLL
0x75e90000 - 0x75f40000 C:\WINDOWS\system32\SXS.DLL
0x746f0000 - 0x7471a000 C:\WINDOWS\system32\msimtf.dll
0x71d40000 - 0x71d5c000 C:\WINDOWS\system32\actxprxy.dll
0x76b40000 - 0x76b6d000 C:\WINDOWS\system32\WINMM.dll
0x76c30000 - 0x76c5e000 C:\WINDOWS\system32\WINTRUST.dll
0x77a80000 - 0x77b14000 C:\WINDOWS\system32\CRYPT32.dll
0x77b20000 - 0x77b32000 C:\WINDOWS\system32\MSASN1.dll
0x76c90000 - 0x76cb8000 C:\WINDOWS\system32\IMAGEHLP.dll
0x72d20000 - 0x72d29000 C:\WINDOWS\system32\wdmaud.drv
0x72d10000 - 0x72d18000 C:\WINDOWS\system32\msacm32.drv
0x77be0000 - 0x77bf5000 C:\WINDOWS\system32\MSACM32.dll
0x77bd0000 - 0x77bd7000 C:\WINDOWS\system32\midimap.dll
0x76ee0000 - 0x76f1c000 C:\WINDOWS\system32\RASAPI32.dll
0x76e90000 - 0x76ea2000 C:\WINDOWS\system32\rasman.dll
0x5b860000 - 0x5b8b4000 C:\WINDOWS\system32\NETAPI32.dll
0x76eb0000 - 0x76edf000 C:\WINDOWS\system32\TAPI32.dll
0x76e80000 - 0x76e8e000 C:\WINDOWS\system32\rtutils.dll
0x769c0000 - 0x76a73000 C:\WINDOWS\system32\USERENV.dll
0x77c70000 - 0x77c93000 C:\WINDOWS\system32\msv1_0.dll
0x76d60000 - 0x76d79000 C:\WINDOWS\system32\iphlpapi.dll
0x722b0000 - 0x722b5000 C:\WINDOWS\system32\sensapi.dll
0x71a50000 - 0x71a8f000 C:\WINDOWS\system32\mswsock.dll
0x662b0000 - 0x66308000 C:\WINDOWS\system32\hnetcfg.dll
0x71a90000 - 0x71a98000 C:\WINDOWS\System32\wshtcpip.dll
0x76fc0000 - 0x76fc6000 C:\WINDOWS\system32\rasadhlp.dll
0x76f20000 - 0x76f47000 C:\WINDOWS\system32\DNSAPI.dll
0x74980000 - 0x74ab0000 C:\WINDOWS\system32\msxml3.dll
0x4d4f0000 - 0x4d548000 C:\WINDOWS\system32\WINHTTP.dll
0x72ea0000 - 0x72f0f000 C:\WINDOWS\system32\ieapfltr.dll
0x767f0000 - 0x76817000 C:\WINDOWS\system32\schannel.dll
0x0ffd0000 - 0x0fff8000 C:\WINDOWS\system32\rsaenh.dll
0x68100000 - 0x68124000 C:\WINDOWS\system32\dssenh.dll
0x75e60000 - 0x75e73000 C:\WINDOWS\system32\cryptnet.dll
0x76f60000 - 0x76f8c000 C:\WINDOWS\system32\WLDAP32.dll
0x63380000 - 0x63434000 C:\WINDOWS\system32\jscript.dll
0x10000000 - 0x104a3000 C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
0x73b30000 - 0x73b44000 C:\WINDOWS\system32\mscms.dll
0x73000000 - 0x73026000 C:\WINDOWS\system32\WINSPOOL.DRV
0x6d430000 - 0x6d43a000 C:\WINDOWS\system32\ddrawex.dll
0x73760000 - 0x737a9000 C:\WINDOWS\system32\DDRAW.dll
0x73bc0000 - 0x73bc6000 C:\WINDOWS\system32\DCIMAN32.dll
0x09750000 - 0x09808000 C:\Program Files\Internet Explorer\iedvtool.dll
0x74c80000 - 0x74cac000 C:\WINDOWS\system32\OLEACC.dll
0x76080000 - 0x760e5000 C:\WINDOWS\system32\MSVCP60.dll
0x76380000 - 0x76385000 C:\WINDOWS\system32\MSIMG32.dll
0x6d590000 - 0x6d5a1000 C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
0x5edd0000 - 0x5ede7000 C:\WINDOWS\system32\OLEPRO32.DLL
0x6d400000 - 0x6d417000 C:\Program Files\Java\jre1.5.0_05\bin\jpiexp32.dll
0x71ad0000 - 0x71ad9000 C:\WINDOWS\system32\wsock32.dll
0x76fb0000 - 0x76fb8000 C:\WINDOWS\System32\winrnr.dll
0x6d450000 - 0x6d468000 C:\Program Files\Java\jre1.5.0_05\bin\jpishare.dll
0x6d640000 - 0x6d7cc000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\client\jvm.dll
0x6d280000 - 0x6d288000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\hpi.dll
0x6d610000 - 0x6d61c000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\verify.dll
0x6d300000 - 0x6d31d000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\java.dll
0x6d630000 - 0x6d63f000 C:\PROGRA~1\Java\JRE15~1.0_0\bin\zip.dll
0x6d000000 - 0x6d167000 C:\Program Files\Java\jre1.5.0_05\bin\awt.dll
0x73940000 - 0x73a10000 C:\WINDOWS\system32\D3DIM700.DLL
0x6d240000 - 0x6d27d000 C:\Program Files\Java\jre1.5.0_05\bin\fontmanager.dll
0x6d1f0000 - 0x6d203000 C:\Program Files\Java\jre1.5.0_05\bin\deploy.dll
0x6d5d0000 - 0x6d5ed000 C:\Program Files\Java\jre1.5.0_05\bin\RegUtils.dll
0x7d1e0000 - 0x7d492000 C:\WINDOWS\system32\msi.dll
VM Arguments:
jvm_args: -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_05 -Djavaplugin.nodotversion=150_05 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol -Djavaplugin.vm.options=-Djava.class.path=C:\PROGRA~1\Java\JRE15~1.0_0\classes -Xbootclasspath/a:C:\PROGRA~1\Java\JRE15~1.0_0\lib\deploy.jar;C:\PROGRA~1\Java\JRE15~1.0_0\lib\plugin.jar -Xmx96m -Djavaplugin.maxHeapSize=96m -Xverify:remote -Djavaplugin.version=1.5.0_05 -Djavaplugin.nodotversion=150_05 -Dbrowser=sun.plugin -DtrustProxy=true -Dapplication.home=C:\PROGRA~1\Java\JRE15~1.0_0 -Djava.protocol.handler.pkgs=sun.plugin.net.protocol vfprintf
java_command:
Environment Variables:
PATH=C:\PROGRA~1\Java\JRE15~1.0_0\bin;C:\Program Files\Internet Explorer;;C:\WINDOWS\system32;C:\WINDOWS;C:\WINDOWS\System32\Wbem;.
USERNAME=Administrator
OS=Windows_NT
PROCESSOR_IDENTIFIER=x86 Family 15 Model 4 Stepping 1, GenuineIntel
--------------- S Y S T E M ---------------
OS: Windows XP Build 2600 Service Pack 2
CPU:total 1 family 15, cmov, cx8, fxsr, mmx, sse, sse2, ht
Memory: 4k page, physical 1048048k(754892k free), swap 2521348k(2285396k free)
vm_info: Java HotSpot(TM) Client VM (1.5.0_05-b05) for windows-x86, built on Aug 26 2005 15:36:02 by "java_re" with MS VC++ 6.0
มีอีกสิ่งหนึ่งที่สังเกตได้ตอนเข้า IE8 ก่อนที่มันจะปิดเองนั้น ที่มุมซ้ายล่าง มันแสดงการโหลดข้อมูลที่ยังไม่เสร็จเป็นดังนี้ครับ
จาก นั้นก็ Browser จะปิดตัวเองไป และเมื่อพยายามแกะรอยไปที่ลิ้งค์เจ้าปัญหา(ที่ไฮไลท์ไว้ตอนแรก แล้วเข้าไม่ได้) ก็ดันเข้าได้ครับ ไปด้วย IE8 เข้าไปแล้วมันเป็นแบบนี้ครับทั้งเพจไม่มีอะไรเลยนอกจากความว่างเปล่ากับ สัญลักษณ์ // บนหน้า แต่เมื่อทำการดู Source มันมีใจความดังนี้ครับ
สรุป ครับ ผมไม่ชำนาญในเรื่องพวกนี้เท่าไรนัก แต่สิ่งที่สังเกตได้คือ เมื่อใช้ IE8 Windows กลับไม่เป็นอะไรทั้งๆที่มันน่าจะเป็น หรืออาจจะเป็นความบังเอิญก็ได้ สิ่งที่แปลกคือ ถ้าเข้าด้วยไอพีเดิม ต่อให้ลงใหม่หรือเรียกโกสกลับมา มักไม่ติดอีก ยังไงก็ไม่ติด แต่พอลอง Restart Router เท่านั้นล่ะ ได้เรื่องทันที มึนครับ แต่น่าแปลกจริงๆที่ IE6 ติดเลยแล้วพอรีก็จอมืดแต่ตอนใช้ IE8 กลับไม่เป็น ผมเองยังไม่ได้ลองกับ IE7 นะครับ อ้อ ในระหว่างที่ติดนั้นผมลองใช้ Process Explorer เจอสิ่งที่น่าแปลกครับคือ CPU ยังทำงานปกติไม่ Load และไม่มี Process แปลกๆรันอยู่ด้วย แถมโปรแกรมที่เราเรียกเช่น notepad ก็มี process รันแต่ไม่แสดงขึ้นมาครับ เหมือนถูกบังเอาไว้
การ สำรวจคราวนี้ก็ไม่มีอะไรหรอกครับ เพราะความสงสัย และพยายามหาข้อสังเกตดูครับ เผื่อว่าอาจจะเป็นแนวทางสำหรับท่านๆที่มีความชำนาญในด้านนี้ ได้ลองศึกษาดูครับ ผมไม่ยืนยันว่าสิ่งที่สรุปหรือคาดเดานั้นจะถูกต้องนะครับผมเองก็ยังไม่เข้า ใจเหมือนกัน แต่นำมาลงไว้เป็นข้อมูลครับ ถ้ามีความคืบหน้ายังไงจะมารายงานให้ทราบอีกทีนะครับ ขอจบไว้เท่านี้ก่อนครับ ชะแว้บบบบ
ที่มาโดย:http://www.fixforyou.co.cc/forum/viewtopic.php?f=2&t=28
ไม่มีความคิดเห็น:
แสดงความคิดเห็น