เครื่องที่ทำงานนะครับ สังเกตว่า โปรแกรม deep freeze ไม่ได้ทำงาน เลยเข้าไปเช็คดูก็เจอแบบนี้เลยครับ
ก็เห็นว่า มี lpk.dll ซ่อนอยู่ในทุก folder นะครับ
และบางโปรแกรมก็มีการเพิ่ม file มีชื่อ mgr ต่อท้ายด้านหลังอีกเป็นสิบ

ลองโหลด combofix มาแสกนดู มันก็นิ่งค้าง

ค้างอยู่แค่นี้ตลอดไปครึ่งวันก็ไม่มีอะไรเพิ่มเติมเลยครับ