จากบทความ วิธีแก้ Generic Host Process for Win32 Services has encountered a problem ล่าสุด ที่ผมได้เอามาแนะนำกันไปแล้วนั้น จะเห็นว่า มีบางคนที่สามารถทำการแก้ไขปัญหานี้ไปได้ แต่บางคนก็ยังแก้ปัญหานี้ไม่ตก และยังคงเจอปัญหานี้อยู่บ่อยครั้ง ซึ่งผมก็เข้าใจว่ามันคงจะน่ารำคาญขนาดไหน(เคยเจอมาเหมือนกันครับ หุหุ) มาวันนี้ผมได้ค้นพบว่าวิธีแก้ไขและป้องกันปัญหา Generic Host Process for Win32 Services has encountered a problem นี้ ไม่ให้กลับมากวนใจคุณๆอีกได้แล้ว

แต่ก่อนอื่นขอกล่าวถึง สาเหตุของปัญหานี้ก่อนนะครับ

สาเหตุของปัญหา Generic Host Process for Win32 Services has encountered a problem คร่าวๆ

เนื่องจากวินโดวส์มีช่องโหว่ทางด้านความปลอดภัยที่ port 455 และ 139 โดย port นี้จะเป็นช่องทางที่ทำให้ไวรัสสามารถโจมตี โดยมีขั้นตอนการทำงานดังนี้

• ทำการ Ping ไปยังเครื่องปลายทางโดยใช้ Port 139 เพื่อตรวจสอบว่ามีเครื่องปลายทาง Online อยู่หรือไม่
• จากนั้นยิงไวรัสผ่านทาง Port 445 ถ้าเครื่องปลายทางไม่ได้ลง Patch MS08-067(KB958644) เครื่องปลายทางจะติดไวรัสทันที
• และมันจะเลียนแบบการทำงานของ windows service โดยการ injection และฝังตัวเข้าไปกับไฟล์ svchost.exe เพื่อรันทำงานทุกครั้ง
• และหลังจากนั้นเครื่องก็จะเจอปัญหา Generic Host Process for Win32 Services has encountered a problem อยู่บ่อยๆทุกครั้งที่ Online

โดยไวรัสตัวสำคัญ ที่ทำให้เกิดปัญหานี้ก็คือไวรัส Net-Worm.Win32.Kido.ih สามารถดูรายละเอียด เทคนิคการทำงาน และการ remove เพิ่มเติมของไวรัสตัวนี้ได้ที่ลิงค์นั่นแหล่ะครับ

วิธีแก้ปัญหา Generic Host Process for Win32 Services has encountered a problem

• ดาวน์โหลดตัวแก้ไวรัส Net-Worm.Win32.Kido.ih fix & removal tool
• ให้แตกไฟล์ซิป KK_v3.4.7.zip ที่ดาวน์โหลดมา จากนั้นดับเบิ้ลคลิกที่ไฟล์ KK.exe เพื่อรันฟิกซ์
• ต่อมาให้ดาวน์โหลดและติดตั้ง Update Patch MS08-067, MS08-068, MS09-001
• หรือสามารถดาวน์โหลดที่ผมได้รวม MS08-067, MS08-068, MS09-001 ไว้ให้แล้วตามลิงค์ที่ให้ไปนั่นแหล่ะครับ
• เมื่อดาวน์โหลดมาเสร็จเรียบร้อยแล้วให้แตกไฟล์ซิปออก จะมีไฟล์ ทั้งหมด 3 ไฟล์ ได้แก่
• WindowsXP-KB957097-x86-ENU.exe
• WindowsXP-KB958644-x86-ENU.exe
• WindowsXP-KB958687-x86-ENU.exe
• ให้รันอัพเดทวินโดวส์ให้ครบทั้ง 3 ไฟล์ จากนั้นค่อยทำการรีสตาร์ทเครื่องเพื่อดูผลครับ
• หมายเหตุ ก่อนที่จะทำการอัพเดท patch ให้ทำการ backup registry และ create restore point เอาไว้ด้วย เผื่อมีปัญหา (แต่ถ้าใครไม่ต้องการก็อัพเดทไปเลยครับ)
• จากนั้นคุณก็จะไม่พบกับปัญหา Generic Host Process for Win32 Services has encountered a problem อีกต่อไปแล้วครับ

หากสงสัยหรือติดปัญหาประการใด คอมเม้นท์ สอบถามได้ครับ

ขอให้โชคดี ปลอดภัย ไม่มีไวรัสครับ

แม้จะย้ำกันสักกี่ครั้ง แต่ก็ยังคงมีผู้ใช้ที่ไม่ทันระมัดระวัง หรือหลงลืมกันอยู่เสมอ นั่นก็คือ ไมโครซอฟท์ไม่แจ้งอัพเดตกับผู้ใช้ทาง”อีเมล์” ล่าสุดผู้ไม่หวังดียังคงใช้มุขนี้หลอกผู้ใช้ด้วยการส่งอีเมล์ที่มีหัวเรื่อง (Subject) ว่า “Critical Update for Microsoft Outlook…” ซึ่งรายละเอียดจะดูเหมือนส่งมาจากไมโครซอฟท์ แต่ความจริงมันมีลิงค์อันตรายซุกซ่อนอยู่ในเมล์

ล่าสุดอีเมล์ฉบับได้กล่าวได้ถูกแพร่กระจายส่งไปยังผู้ใช้ทั่วอินเทอร์เน็ตแล้ว โดยในอีเมล์จะมีลิงค์ข้อความว่า “Update for Microsoft Outlook/Outlook Express (KB910721)” ซึ่ง ดูแล้วมันมีความน่าเชื่อถือมากๆ แต่เมื่อผู้รับคลิกบนลิงค์ดังกล่าว มันจะพาเข้าไปยังเว็บไซต์อัพเดตปลอม เพื่อดาวน์โหลดโทรจันเข้าไปติดตั้งในเครื่องคอมพิวเตอร์ของเหยื่อแทน

รายงาน ดังกล่าวเปิดเผยโดย Trend Micro บริษัทผู้เชี่ยวชาญระบบรักษาความปลอดภัยบนอินเทอร์เน็ต ซึ่งพบว่า มีสแปมเมล์ที่อ้างว่า ส่งมาจากไมโครซอฟท์ เพื่อแจ้งให้ผู้ใช้อัพเดตซอฟต์แวร์ที่มีข้อผิดพลาด โดยรายละเอียดปรากฎอยู่ในบล็อกของทางบริษัทฯ

“URL ที่ระบุว่า Critical update” ในเว็บไซต์จะดาวน์โหลดมัลแวร์จากที่อื่น ไม่ได้เป็นการดาวน์โหลดจากไมโครซอฟท์ (สามารถตรวจสอบได้ โดยเลื่อนเมาส์ไปบนลิงค์ แล้วดูที่แถบสถานะที่อยู่บริเวณด้านล่างของบราวเซอร์)” ในบล็อกของ Trend Micro ระบุชัดเจนว่า URL ที่ผู้ใช้คลิกไปนั้นจะดาวน์โหลดไวรัสโทรจันที่มีลักษณะเป็นไฟล์ .bin สามารถอัพเดตตัวเอง และขโมยข้อมูลในเครื่องของเหยื่อส่งออกไปได้

ดัง นั้น ขอย้ำอีกครั้งว่า หากได้รับอีเมล์ที่มีการแจ้งอัพเดต Windows หรือแก้ไขบั๊กของซอฟต์แวร์จากไมโครซอฟท์ อย่าเปิดเมล์ และอย่าคลิ้กลิงค์ใดๆ ในเมล์เป็นอันขาด เพราะคุณอาจจะตกเป็นเหยื่อของแฮคเกอร์ได้โดยไม่รู้ตัว…เราเตือนท่าน แล้ว!!!

ที่มา:  http://www.arip.co.th/news.php?id=409317

จากที่ผมเคยแนะนำ ฟรี 5 สุดยอดโปรแกรมแปลงไฟล์ PDF (Free Top 5 PDF Converters) !!! ไปแล้วนั้น มาวันนี้ผมจะมาแนะนำโปรแกรมสำหรับแปลงไฟล์ pdf ไปเป็น exe ไฟล์ กันครับ

ต่อไปนี้คุณสามารถเปิดไฟล์ PDF หรือ e-Book ที่ไหนๆ กับเครื่องคอมพิวเตอร์เครื่องใดๆก็ได้ โดยไม่จำเป็นต้องพึ่งโปรแกรม Acobat Reader ในการเปิดอ่านไฟล์ PDF หรือ e-Book อีกต่อไป เมื่อคุณมีโปรแกรม PDF2EXE ติดตั้งและใช้งานที่เครื่อง

โปรแกรม PDF2EXE คือออะไร

โปรแกรม PDF2EXE เป็นฟรีซอร์ฟแวร์หรือฟรีแวร์ที่เป็นเครื่องมือช่วยในการแปลงไฟล์ PDF หรือ e-Book ไปเป็น Execute(.exe) ไฟล์ ซึ่งสามารถเอาไปเปิดอ่านที่เครื่องคอมพิวเตอร์เครื่องไหนก็ได้ โดยไม่จำเป็นต้องติดตั้งโปรแกรม Acrobat Reader หรือ โปรแกรม PDF Reader อื่นๆ ซึ่งเมื่อแปลงไฟล์pdf ไปเป็น exe ไฟล์ แล้ว ยังคงความเหมือนเดิมกับการเปิดอ่านจากโปรแกรม pdf reader ทั่วๆไปหรือจากต้นฉบับไฟล์ pdf

ซึ่งจากข้อดีตรงนี้ ช่วยให้เวลาที่คุณส่งไฟล์ pdf หรือ e-book ซึ่งอาจจะเป็นไฟล์งาน ไฟล์เอกสาร ใบเสนอราคา เอกสารใบส่งสินค้า ใบinvoice หรือใบเอกสารอื่นๆ ให้ลูกค้าหรือหัวหน้า หรือลูกน้อง ก็แล้วแต่ เขาสามารถนำไปเปิดดูได้เลยทันที ไม่ต้องย่งยากหาโปรแรกม pdf reader มาติดตั้งลงเครื่องให้ยุ่งยากอีกต่อไป ต่อไปมาดูคุณสมบัติอื่นๆของโปรแรกม pdf2exe กันต่อนะครับ

คุณสมบัติหลักๆของโปรแกรม pdf2exe มีดังนี้

• ป้องกันการแปลงไฟล์ pdf หรือ exe ไฟล์ ไปเป็น format ไฟล์อื่นๆได้ เช่น text file, image file เป็นต้น
• มีการบีบอัดหรือเข้ารหัสไฟล์เอกสาร
• มีการป้องกันการเปิดอ่านด้วยการใส่รหัสผ่านได้
• สามารถล็อคไม่ให้พิมพ์เอกสารpdf นี้ได้
• ป้องกันการปรับปรุง เปลี่ยนแปลงไฟล์ แฮกไฟล์เอกสารได้
• สามารถสร้างเป็นแบบสไลด์โชว์ได้

ทั้งนี้วิธีการใช้งานก็ง่ายแสนง่ายมาก เพียงแค่เปิดไฟล์เอกสาร pdf ขึ้นมาแล้วเลือกเมนู Save As เพื่อแปลงไฟล์ไปเป็น exe ไฟล์ แล้วก็ Save แค่นี้คุณก้จะได้ไฟล์ pdf ที่เป็น format exe ไฟล์ ไปเปิดที่ไหนก็ได้แล้วครับ

ตัวอย่างไฟล์เอกสาร pdf ที่แปลงเป็น exe ไฟล์แล้ว ดังรูป

ดาวน์โหลดโปรแกรมpdf2exe ได้ที่

• ดาวน์โหลดโปรแกรมpdf2exe ลิงค์1
• ดาวน์โหลดโปรแกรมpdf2exe ลิงค์2
• ดาวน์โหลดโปรแกรมpdf2exe ลิงค์3

ลองดาวน์โหลดไปใช้งานกันดูนะครับ

เคยเจอและเป็นกันไหมครับ เวลาที่ใช้งานคอมพิวเตอร์อยู่นั้น อยู่ๆ ก็มีป๊อบอัพเด้งขึ้นมาให้ตกใจ หัวข้อความว่า

“svchost.exe - Application Error”

ดังรูป

จากนั้น เครื่องก็แฮงค์ ใช้งานไม่ได้ ทำอะไรไม่ได้เลย จะกดจะคลิกอะไรมันก็ไม่ยอมทำตามคำสั่ง ต้องรีสตาร์ทเครื่องสถานเดียว จึงจะใช้งานได้ และเมื่อใช้งานไปได้ไม่นาน ก็เกิดอาการเครื่องแฮงค์อีก และมีป๊อบอัพดังรูปข้างต้นเด้งขั้นมาอีก และทำอะไรไม่ได้

ซึ่งอาการนี้เกิดขึ้นกับผู้ที่ใช้งานคอมพิวเตอร์ที่ติดตั้ง Windows XP SP2, SP3 ซึ่งเกิดจากถูกโจมตีระยะไกล(remote attack) จากผู้ไม่หวังดีหรือแฮกเกอร์ อันเกิดจากรูรั่วทางด้านความปลอดภัยของวินโดวส์นั่นเอง

ซึ่งวิธีแก้ปัญหา svchost.exe Application Error สามารถทำได้โดยการดาวน์โหลดและติดตั้งSecurity Update for Windows XP (KB958644) ดังนี้

• ดาวน์โหลด Security Update for Windows XP (KB958644)

เมื่อดาวน์โหลดไฟล์ Security Update for Windows XP (KB958644) มาเสร็จเรียบร้อยแล้ว ให้ทำการติดตั้งลงเครื่อง และทำการรีสตาร์ทเครื่อง 1 ครั้ง จากนั้นปัญหา svchost.exe Application Error ก็จะไม่มากวนใจคุณและเครื่องคอมพิวเตอร์ของคุณแล้วหล่ะครับ

ใครจะรู้ว่าโปรแกรมเล็กๆ ที่เป็นสามัญประจำเครื่อง ประจำวินโดวส์อย่าง “Notepad” จะมีลูกเล่นที่สามารถทำให้เราดัดแปลง มาเป็นสมุดบันทึกประจำวัน หรือไดอารี่เล็กๆได้อย่าง่ายดาย แบบคาดไม่ถึงเช่นนี้ แล้ววิธีการทำหล่ะ ทำได้อย่างไร?

วิธีการทำ Notepad เป็นสมุดบันทึกประจำวันหรือไดอารี่

1. ให้เปิดโปรแกรม Notepad ขึ้นมา โดยไปที่ Start > Run > แล้วพิมพ์ว่า Notepad หรือจะไปที่ Start > Program > Accessories > Notepad ก็ได้เช่นกัน

2. จากนั้นเมื่อเปิด Notepad ขึ้นมาแล้วให้พิมพ์คำว่า “.LOG” ในบรรทัดแรกสุด (ไม่ต้องมี “) ดังรูป

จากนั้นให้บันทึกไฟล์ระบุชื่อตามต้องการ และเลือก Save as type เป็น Text Document (*.txt) ดังรูป

แล้วปิดโปรแกรม Notepad ออกไป

3. จากนั้นลองเปิดไฟล์ที่เราได้ทำการบันทึกไว้ขึ้นมา จะพบว่า Notepad จะใส่เวลาและวันที่ปัจจุบันให้อัตโนมัติ ซึ่งเราสามารถเขียนหรือบันทึกข้อความลงไปได้ตามต้องการ แล้วบันทึกเก็บไว้ ซึ่งเมื่อเราเปิดไฟล์หรือบันทึกประจำวันหรือไดอารี่นี้ขึ้นมาใหม่ มันก็จะใส่เวลาและวันที่ปัจจุบันให้อัตโนมัตให้เราทุกครั้งไป ดังรูป

ลองนำไปประยุกต์ใช้กันดูนะครับ