จากกระทู้นี้นะครับ http://www.soccersuck.com/boards/topic/1820276 สรุปคร่าวๆเผื่อใครขี้เกียจอ่าน คือโดน remote เข้า notebook เข้าเมลล์ผมสมัครไอดี ซื้อบัตรเติมเงิน เติมเกมส์ผ่าน paypal ผมที่เชื่อมกับบัตรเครดิตครับ พอรู้ตัวก็อายัติบัตรทันทีครับ แต่ที่ใช้ไปแล้วคือที่อยากจะตามคืน มีทั้งหมด4ยอด รวม ประมาณ 13k บาท ซื้อบัตรผ่านเวป PSNcarddelivery 1 รายการ(ประมาณ5k)/ เวป SEA GM 2 รายการ รวมก็ประมาณ5k / และโอนให้คนๆนึง 3.5k (หาชื่อนามสกุลได้ หาเบอร์ได้เลยโทรไปคุยเค้าโอนคืนมาให้แล้วครับ เท่ากับยังเหลือยอดอีกประมาณ 10k)

ประเด็นคือที่อยากขอคำแนะนำคือ ผมยื่นเรื่องไปทาง paypal แล้วตั้งแต่วันแรกที่เกิดเรื่อง แต่เค้าตรวจสอบแล้ว denied คำร้องผม ไม่บอกเหตุผล พอวันนี้โทรไปแจ้งรายละเอียดยิบๆอีกที ว่าโดนโกงยังไง เค้าก็ยื่นเรื่องให้อีกรอบ จนท.บอกทีมตรวจสอบเป็นต่างชาติ และต้องการหลักฐาน ซึ่งมันยากตรงนี้หละครับ เค้าบอกหลักฐานอย่างเช่น สแกนไวรัสดูว่ามีคนแอบเข้ามาจริง ซึ่งผมลง windows ใหม่ตั้งแต่วันนั้นเลยครับ แล้วจะเอาหลักฐานอะไรไปให้ มันเล่น remote เข้ามาซื้อ กดเข้าเมลล์ผมรับของตรงๆเลย และถ้า paypal ปฏิเสธอีกรอบ ก็ไปยื่นกับทาง ธนาคาร ผมว่าทีมธนาคารเค้าปฏิเสธแต่ไม่รู้ว่าเค้าก็ต้องการหลักฐานแบบเดียวกันมั้ย หรือเค้าแค่ปฏิเสธการจ่ายเงินดื้อๆแบบนั้นเหรอ โดยอ้างว่าลูกค้าธนาคารไม่ได้ใช้ ไม่จ่ายให้ paypal ?

และถ้าต้องการหลักฐานเหมือนกันผมจะหาจากไหนมาให้ ผมไม่เก่ง IT ไม่ค่อยมีความรู้ด้านนี้มากมายอะไร ลง windows ใหม่ผมลงผ่าน flash drive แล้วก็พอตอน แบ่ง partition ลงตอนแรก ผมก็กด Delete ข้อมูลทุก drive แล้วลงใหม่ มันพอจะกู้อะไรก็ตามที่เค้าต้องการเป็นหลักฐานได้มั้ยครับ


*************อัพเดท ได้คืนแล้วนะครับ อธิบายรายละเอียดให้ paypal ฟังอีกรอบ ได้คืนมาทุกยอดเลยครับ***************

ขอให้โชคดี ดึงกลับมาได้นะครับ
https://pantip.com/topic/35651785#comment2

ยากมากนะ ต้องถามพวกเก่งๆ ไอที อ่ะ
คิดว่า Router internet ที่บ้านก็อาจเก็บ log ไว้มั้งนะ ตรงนี้จะช่วยได้ไหมไม่แน่ใจ

ตอนแรกจะแนะนำให้ไปดูที่ event viewer

แต่ก็ Format เครื่องไปแบ้วว..

คราวนี้ก็ต้องมาดูว่า ก่อน FM มีใช้ antivirus ที่เป็น Cloud ไหม เพื่อจะมี log เก็บไว้บ้างฮับเพ่

TeamViewer มีเก็บ log ไว้อยู่ครับ บอกหมดทุกอย่าง หรือจะติดต่อไปทาง support ของ TeamViewer ดูก็ได้ครับ

แต่สงสัยอย่างว่า เค้ารู้ Teamviewer เราได้ยังไง เพราะมันจะ Refresh password ทุกครั้งที่เปิด

นอกจากจะตั้ง password ตายตัว แล้วใครเป็นคนตั้ง password ล่ะ แล้วคนที่รีโมทมาเค้ารู้ได้ยังไง เคยเอาคอมไปให้ใครใช้หรือเปล่า

ไม่เหลือคับ ssd ผมลงไดร์ฟ c ส่วน hdd ผมเป็นคนมาแบ่ง partition เองครึ่งๆ เป็นไดร์ฟ d กับ e อย่างละ ประมาณ 500g

Y_Y ขอบคุณสำหรับคำแนะนำคับ

อันนี้ดูไม่เป็นเลยคับ ไม่รู้ว่าที่เค้า เข้ามาทางไหน แต่พอผมเลิกต่อ wifi ห้อง มาต่อ wifi จาก hotspot มือถือ คนแฮคก็เงียบไปเลยนะคับ มีสิทธิ์เกี่ยวกับ wifi บ้างมั้ย ผมไม่มีข้อมูลวิธีการดูตรวจสอบเลยคับ

ก่อน format มีแต่ window defender เพียวๆเลยคับ Y_Y

ที่น่ากลัวคือ ผมไม่ได้โหลด team viewer ลงไว้ในเครื่องเลยคับ แต่ผมเคยใช้งาน team viewer มันให้ความรู้สึกคล้ายกันเลยคับ ว่าโดนแยกลากเม้าส์ คลิกโน่นนี่

ถ้าssdยังอยู่ในประกันลองโทรถามประกัน0ดูครับว่าสามารถกู้ข้อมูลให้ได้ป่าว

ถ้าต่อกับ wifi บ้านก็ไม่ยาก ที่ Router ที่บ้านน่าจะเข้าได้ง่าย แต่พยายามอย่าเล่นเน๊ตเพิ่มไม่รู้ว่า log ใน Router จะถูกทับปล่าว ไม่งั้นก็ไปที่ศูนย์ เน๊ตที่เราใช้งานเอา Router ไปให้เค้าเอา log ออกมา เอาใบแจ้งความไปด้วยก็ดี

คอมใช้คนเดียวหรือเปล่าครับ ก่อนหน้านี้เอาคอมไปทำอะไรมามั้ย ผมใช้ TeamViewer ทุกวัน มันก็ปลอดภัยประมาณนึงนะ

ไม่เคยมีใครมาใช้เลยคับ กระทั่งแฟน วางตั้งอยู่กับผมตลอดเลยครับ ;(( คืออาจไปโหลดบิต หรือไฟล์ หรือเข้าเวปไม่ปลอดภัยมาใดๆก็ตาม แต่แบบ ถึงขนาดเข้ามาได้ขนาดนี้ อยากรู้มากเลยคับ

กรณีนี้ผมว่าน่าจะผ่าน wan มา เพราะท่านบอกว่าเปลี่ยนเน็ตแล้วมันนิ่ง
ให้ไปเช็ค router ก่อนเลย โดนHack จากrouterหรือเปล่า

ถ้าไม่ได้ไปลงอะไรแปลกๆมา น่าจะมาจากเร้าเตอร์แล้วล่ะ ถ้าเป็นงี้จริงอาจจะคนแถวบ้านป่าว