วันเสาร์ที่ 4 มิถุนายน พ.ศ. 2554

เรียนรู้จากดินรักษ์ฟ้า - ระดมสมองจากคนที่มีจิตอาสาที่ไม่รู้เรื่องของดินรักษ์ฟ้า


            ในแวดวงของคนที่ทำงานเพื่อสังคม ทุกกิจกรรมมีคุณค่าและมีความสำคัญทั้งนั้น แม้จะไม่รู้รายละเอียดของโครงการที่จะทำ เพียงได้ยินชื่อโครงการที่คิดจะทำ ก็พร้อมให้การสนับสนุนเต็มที่           

            สุดยอดของการระดมสมองอย่างหนึ่งคือ การเปิดรับฟังความคิดเห็น คำแนะนำที่ดีจากบุคคลทั่วไป ที่ไม่เคยได้เข้าร่วมกิจกรรมกับกลุ่มนั้นมาก่อน แต่เต็มใจที่จะให้คำแนะนำ เ้พื่อให้กิจกรรมที่กำลังจะทำ เกิดขึ้น และเป็นไปตามเป้าหมายที่วางไว้

            กลุ่มดินรักษ์ฟ้่า กำลังจะนัดหมายพบปะหารือกับทีมงานหลักๆ มีหัวข้อที่จะหารือ ระดมสมองกันหลายหัวข้อ หัวข้อหนึ่งคือ หัวข้อ ระดมความคิดกับงานกิจกรรมครั้งที่3 ชลบุรี เลยเอาประเด็นนี้ไปสอบถามนักกิจกรรมคนหนึ่งที่ขอนแก่น ซึ่งเป็นบุคคลที่ไม่เคยรู้จัก กลุ่มดินรักษ์ฟ้ามาก่อนเลย เริ่มจากบอกชื่อโครงการ "ขอเป็นคนดีเพื่อพ่อหลวง" ซึ่งจัดมาแล้ว 2ครั้ง ในปี 2553 และกำลังจะจัดครั้งที่ 3 ที่ชลบุรี

            บอกรายละเอียดเท่าที่เขียนนี้ นักกิจกรรมได้ให้คำแนะันำว่า ชื่อโครงการฟังแล้ว น่าเป็นโครงการที่ดี เมื่อจัดมาแล้ว 2 ครั้ง คงจะมีข้อบกพร่องเหมือนกัน ถ้าทำการสรุปบทเรียน หรือ ถอดบทเรียนของกิจกรรมทั้ง 2 ครั้งที่ผ่านมา ก็นำสิ่งนั้นมาระดมสมองสำหรับกิจกรรมครั้งที่ 3



            กิจกรรมครั้งที่ 3 จะต้องต่อยอดจาก 2 ครั้ง งานที่ผ่านมา 2 ครั้ง มีสิ่งไหน ที่ดี จุดไหนบกพร่อง อะไรที่ควรทำเพิ่ม อะไรควรตัดออก ตรงไหนควรทำให้ดีขึ้นกว่าเดิม แยกเป็นกิจกรรมย่อยๆ แล้วเอาสิ่งนี้มาหาระดมสมองกัน ควรจะเริ่มจากสิ่งที่มีอยู่แล้ว จะได้ต่อยอดได้ แต่ถ้าตั้งคำถามขึ้นมาแล้วไ่ม่มีข้อมูลอะไรให้คิืด หรือตัดสินใจอะไรเลย ก้ไม่มีใครคิดออกแน่นอน นอกจากหัวหน้าทีม และคนที่ทำงานใน 2 ครั้งที่ผ่านมา

            กิจกรรมครั้งที่ 3 ควรจะัสร้างทีมงานใหม่ คนใหม่ แต่คนใหม่คงยังไม่รู้รายละเอียด ยังมองไม่เห็นรูปแบบของกิจกรรมมากนัก ก็ควรจะับอกข้อมูลที่ผ่านมาของ 2 ครั้ง ให้คนมาใหม่ได้คิด ได้ตัดสินใจเลือก ได้เสนอแนะความคิดเห็น อะไรควรเพิ่ม ลด ใส่เข้าไป ก็จะได้ความคิดที่ดีๆ สำหรับกิจกรรมในครั้งที่ 3

            การทำงานครั้งที่ 3 จุดสำคัญ คือ ทำยังไงให้งานออกมาดีกว่า  2 ครั้งแรก นั่นคือ ต้องถอดบทเรียน ทบทวนจุดอ่อน จุดแข็งของการทำงานที่ผ่านมา จะทำให้การทำงานในครั้งที่ 3 ดีมากกว่า 2 ครั้งแรก นั่นคือความสำคัญของการถอดบทเรียน ทบทวนความสำเร็จ และความผิดพลาดที่ผ่านมา

            ถ้ามีหลักยึด มีหลักให้คิดให้ตัดสินใจ จะระดมสมองง่ายขึ้น ทั้งคนเก่า และคนมาใหม่ มีหลักยึด เพื่อเดินไปสู่เป้าหมายของกลุ่มได้
   
            อีกหนึ่งสิ่งสำคัญที่จะทำให้กิจกรรมต่างๆ ประสบความสำเร็จ นั่นคือ การมีส่วนร่วม สิ่งสำคัญ คือ การทำงานร่วมกับคนในชุมชน ซึ่งจะำทำให้ คนในชุมชน เข้าใจเป้าหมาย และสิ่งที่ทางกลุ่มตั้งใจจะทำได้มากกว่า การไปนั่งพูดคุยทำความรู้จักกันเท่านั้น แต่การทำงาน จะทำให้คนในชุมชน รู้จัก รู้ใจ เข้าใจคนทำงานมากกว่าการพูดคุยกันธรรมดา เข้าใจว่าสิ่งที่ลงมือลงแรงทำ ทำแล้วได้ผลออกมาเ็ป็นอย่างไร ทำเพื่ออะไร การที่หลายคนช่วยกันดูช่วยกันทำ จะทำให้งานเป็นไปตามเป้าหมายได้มากขึ้น แต่หลายกลุ่ม มักจะเกรงใจ ไม่เปิดโอกาสให้คนในชุมชนได้มีส่วนร่วมในการเตรียมงาน ตั้งแต่เริ่มจนถึงเสร็จงาน ทั้งที่เรื่องนี้เป็นสิ่งที่สำคัญมากๆ

      นอกจากการทำกิจกรรมตามเป้าหมายที่วางแผนไว้แล้ว ยังจะได้กัลยาณมิตร ที่จะนำสิ่งที่กลุ่มนั้น ต้องการถ่ายทอด เผยแพร่ นำไปสานต่อโดยที่ทางกลุ่มไม่ต้องบอก หรือสอน แนะนำ เพราะคนในชุมชนเข้าใจทุกอย่างตั้งแต่ได้ร่วมงานกันแล้ว คนในชุมชนจะเอาแนวคิดของกลุ่มนั้น ไปทำในแบบของคนในชุมชนเอง.. เป็นการทำกิจกรรมที่ได้ผลหลายต่อ อย่างคาดไม่ถึง

           
            แม้คำแนะนำจากนักกิจกรรมคนนี้ เป็นเพียงหลักการ แต่เื่ืมื่อทำการลงรายละเอียดปลีักย่อย จะระดมสมองได้มากขึ้น เป็นคำแนะนำจากนักกิจกรรมที่มีจิตอาสา ทั้งที่ไม่รู้มาก่อนว่า กลุ่มดินรักษ์ฟ้่าเ็ป็นใคร ไม่รู้มาก่อนว่า เขาและกลุ่มดินรักษ์ฟ้า มีแนวคิดทางการเมืองตรงกันข้ามกัน คนละขั้ว คนละสี คนละแนวทาง แ่ต่กลับมาให้แนวคิดกิจกรรมจิตอาสากับกลุ่มดินรักษ์ฟ้าจนได้
            

บันทึกการเดินทางกับรถ ป.2 บขส.99 เื่มื่อ 30 พ.ค.2554 (26-1798)


            วันจันทร์ที่ 30 พ.ค.2554 ต้องเข้า กทม. เพื่อไปพักค้างคืนในตอนเย็น ก่อนไปร่วมงาน หนึ่งคนยืนหยัด หนึ่งศตวรรษ เสม พริ้งพวงแก้วในช่วงสายๆ วันที่ 31 พ.ค. ที่จุฬา เลยเดินทางในตอนกลางวัน ซึ่งที่ บขส. กาฬสินธุ์ จะมีรถที่เข้า กทม.โดยตรง ทั้งรถ ป.1 ป.2 และ VIP ของบริษัทแสงประทีป , บริษัทขนส่ง และรถร่วม บขส. ที่วิ่งผ่าน บขส.กาฬสินธฺุ์  แต่ส่วนมาก รถ ป.1 (ปรับอากาศชั้น 1) และ VIP ของ บขส. เต็มแล้ว เลยดูรถ ป.2 ที่จะเข้า กทม.



            รถ บขส.99 ป.2 จะมีช่วง 11.30 น. และ 12.00 น. ยุคนี้ รถ บขส. ป.2 หลายคัน แอร์เย็น นั่งสบาย กว้าง พอมาถึง บขส. เลยไปซื้อตั๋ว ได้รถเที่ยว 11.30 น. รถมาตรฐาน ม.4 ค หมายเลขรถ 26-1798 เป็นรถสองชั้น ดูในตั๋วแล้ว ยิ้ม แบบนี้นั่งไปแบบสบายๆ

            ก่อนซื้อตั๋ว มี ชาย หญิง 2 คนมาถามซื้อตั๋วจะไปลงโคราช มารถ VIP มั้ย คนขายบอกเหลือแต่ รถ ป.2 ทั้งสองคนเลยไม่เอา ไม่อยากนั่ง ป.2 น่าเสียดาย คงไม่เคยเ้ห็นรถรุ่นใหม่ของ บขส. รถ 2 ชั้น ที่เอารถ ป.1 หรือ VIP มาวิ่ง เพียงแต่ไม่มีห้องน้ำในรถก็เท่านั้น 2 คนนั้น ก็ไปซื้อตั๋วของแสงประทีป รอขึ้นรถไปโคราช



            นายบอนซื้อตั๋วแล้ว คนขายบอกให้ไปนั่งรอที่ชานชลาที่ 2 ตอน 11.15 น. แล้ว รถ ป.2 ก็มาตอน 11.10 น.จริงๆ มาจากนครพนม ออกตอน 7.45 น. ที่รู้เพราะติดป้ายไว้ที่หน้ารถ บอกเวลารถออก  ในเวลาใกล้ๆกันนั้ร รถร่วม บขส. เบอร์ 26-8 จากนครพนม เข้า กทม.เช่นกัน วิ่งมาถึง บขส.กาฬสินธฺุ์ตอน 10.40 น. ตอนแรกว่าจะขึ้นรถคันนี้ไป แต่ผู้โดยสารมีเยอะ เลยไม่ขึ้น รถคันนี้ออกจาก บขส.กาฬสินธุ์ตอน 10.55 น. รถร่วมมักจะจอดนานมากๆ เลยไม่อยากขึ้น

            พอรถ บขส.มาถึง คนขายตั๋วก็มาเรียก บอกว่า รถ ป.2 บขส.99 เที่ยว 11.30 น.มาแล้วเด้อ ก็เดินเข้าไปยื่นตัวให้ฉีก แล้วเดินขึ้นไปเลือกที่นั่งได้เลย สำหรับที่นั่งชั้นล่าง เต็มหมดแล้ว เหล่าผู้สูงอายุ เข้าไปนั่งเต็มทุกที่นั่ง ขึ้นง่ายลงง่าย เลยได้ขึ้นไปเลือกที่นั่งชั้นบน ซึ่งมีที่ว่างเยอะ ตอนกลางวันแบบนี้ คนเลือกเดินทางรถ VIP หรือ ป.1 กันเพราะถึงเร็วกว่า และนั่งสบาย แต่สำหรับรถ ป.2 คันนี้ ก็นั่งสบายเหมือนกัน จอดไม่นาน 11.20 น. รถก็ออกจาก บขส.กาฬสินธุ์ทันที เวลา 12.05 น. วิ่งมาถึงหอนาฬิกาเมืองมหาสารคาม แล้ววิ่งเข้า บขส. มหาสารคาม ส่งคนลง และรับผู้โดยสารขึ้นรถ เห็นรถร่วม บขส 26-8 จอดอยู่ที่ ขบส.มหาสารคาม ..จอดนานจริงๆด้วย ทั้งที่ออกจาก บขส.กาฬสินธุ์มาก่อนเกือบ 30 นาที

            รถ บขส. แม้จะเป็น ป.2 แต่หลายคัน ติดจานดาวเทียม DTV รับสัญญาณได้ตลอด ตั้งแต่ช่วงบ่าย 2 โมง เลยเปิดช่อง 7 ให้ผู้โดยสารชม ได้ดูละครรีรัน เอามาฉายอีกครั้งอย่าง "แจ๋วใจร้ายกับคุณชายเทวดา" ตามด้วยการถ่ายทอดสดการชกมวยจาก จ.เชียงราย ตามด้วย ข่าวภาคค่ำ , เจาะประเด็นเด็ด และละครเย็นช่อง 7 เปิดให้ดูยาวจนถึงหมอชิต 2 เลย ก็เพลินดี

            รถ ป.2 ของ บขส. จะจอดแวะรับผู้โดยสารและจอดเซ็นเวลา หลายจุด คือ ตามสถานีขนส่งหลักๆ อย่างบ้านไผ่ เมืองพล โคราช สระบุรี ตอนถึงโคราช รถร่วม บขส. 26-8 ก็พึ่งจะวิ่งเข้ามาถึง ขบส.โคราช และจะจอดยาวอีก แต่รถ บขส.ที่นั่งมา ออกจาก บขส.โคราชแ้ล้ว ยังไงก็เร็วกว่า ไม่จอดนาน และนั่งสบายกว่าอีกด้วย

            นั่งๆนอนๆ แอร์เย็น ชมวิวสองข้างทาง ฝนตกนั่ง อากาศเย็นสบาย แป๊บเดียวกด็มาถึงหมอชิต 2 เวลา 20.00 น.พอดี ซึ่งรถมาตรฐาน ม.4 ค ดีๆแบบนี้ มีวันละไม่กี่เที่ยว แม้จะต้องรอตามเวลา แต่ก็คุ้มที่ได้นั่ง ไม่ปวดคอ ปวดหลังด้วย .. ขอบคุณ รถ บขส. ม.4 ค เบอรฺ์ 26-1798

            การเดินทางของรถเบอร์ 26-1798 เมื่อ 30 พ.ค.2554
            7.45 น.      ออกจาก บขส.นครพนม
            11.20 น.    ออกจาก ขบส.กาฬสินธุ์
            12.05 น.    ถึง หอนาฬิกาเมืองมหาสารคาม
            12.32 น.    ถึงสี่แยกบรบือ
            13.10 น.    ถึง บขส.บ้านไผ่
            13.43 น.    ถึง บขส. เมืองพล
            14.15 น.    ถึง ร้านวุึฒิภาพโภชนา อ.สีคิว จอดพักรับประทานอาหาร 30 นาที
            15.57 น.    ออกจาก บขส.โคราช
            18.15 น.    ถึง บขส.สระบุรี
            20.00 น.    ถึง หมอชิต 2 กทม     

วันศุกร์ที่ 3 มิถุนายน พ.ศ. 2554

ติดไวรัสอีกแล้ว WMPRWISE.EXE -Microsoft Firewall 2.9

เข้าไปค้นหาต้นตอ แล้วจัดการลบ ไฟล์นี้ด่วน
Files:
C:\Documents and Settings\Administrator\Application Data\ntuser.dat
C:\Documents and Settings\Administrator\Application Data\WMPRWISE.EXE


How to quickly detect malware presence?

Registry: HKCU\Software\Microsoft\Widows\CurrentVersion\Run\Microsoft Firewall 2.9
Value: “C:\Documents and Settings\Administrator\Application Data\WMPRWISE.EXE”

Files:

วิธีเข้า regedit นั้น ให้คลิกตรงปุ่ม Start ตรงปุ่มล่างซ้าย แล้วเลื่อนขึ้นไปคลิกปุ่ม Run ในช่องข้อความพิมพ์ว่า regedit แล้ว Enter


vbinject.iv


ประเภท : หนอน

Alias : win32/vbinject.iv, malware.ramnit, w32.ramnit.b!inf, virus.win32.nimnul.a, w32/ngvck, virus:win32/ramnit.gen!b, virus.win32.ramnit

คำอธิบาย : VBInject.IV เป็นหนอนสำหรับแพลตฟอร์ม VBInject.IV มีฟังก์ชันให้ทำงานโดยอัตโนมัติและสร้างแฟ้มข้อมูลในระบบ





Files
  • C:\Documents and Settings\user-account-name\Local Settings\Temp\swo4.exe
  • C:\Documents and Settings\user-account-name\Local Settings\Temp\MSFW.exe
  • appdatadir%\WMPRWISE.EXE


Registry Values
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9
  • HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\Microsoft Firewall 2.9




Name:     Microsoft Firewall 2.9
Filename:     WMPRWISE.EXE


ommand:     %AppData%\WMPRWISE.EXE
Description:     Added by the Troj/Agent-ROB Trojan.
File Location:     %AppData%
Startup Type:     This startup entry is started automatically from a Run, RunOnce, RunServices, or RunServicesOnce entry in the registry.
HijackThis Category:     O4 Entry
Note:     %AppData% refers to the current users Application Data folder. By default, this is C:\Documents and Settings\\Application Data for Windows 2000/XP. For Windows Vista and Windows 7 it is C:\Users\\AppData\Roaming or C:\Users\\AppData\Local.
Removal Instructions:     How to remove a Trojan, Virus, Worm, or other Malware


++++++++++++นี่คือข้อมูลที่หาเจอจากเวบอื่นๆ++++++

คือไม่รู้ว่ามันติดมาได้ยังไงอะครับ

เพิ่งเป็นเมื่อคืน ใช้งาน facebook / msn / เล่นเว็บตามปกติ

สักพักก็จะมีหน้าจอ Help and Support Center เด้งขึ้นมา

แล้ว CPU จะทำงาน 100% หนักที่ตัวที่ชื่อว่า bonjour.exe

แล้วก็จะหายไป โปรแกรม anti-virus ก็จะแจ้งเตือนว่าเจอไวรัส

ชื่อ hiddenexr/crypted ก็เลยกดลบไป

แล้วมันจะเด้งหน้าต่าง error ของ WMPRWISE.EXE ขึ้นมา

มันจะเป็นแบบนี้ซ้ำไปซ้ำมาเรื่อยๆ นานๆ 10-20 นาทีครั้งอะครับ

ขอความช่วยเหลือจากผู้รู้หน่อยครับ เครื่องผมใช้ีร่มแดง สแกนไม่เจอเลย

+++++++++++++++++


WMPRWISE.EXE – trojan Nedsym

March 4, 2011 by NightWatcher
Filed under: Malware 
Removal Tool
We checked up the file WMPRWISE.EXE and found it hazardous.
The file WMPRWISE.EXE must be deleted from the system immediately.
Kill the process WMPRWISE.EXE and remove WMPRWISE.EXE from the Windows startup.

Malware Analysis of WMPRWISE.EXE
Executed: C:\sand-box\23.exe
Removed: WMPRWISE.EXE. Full path: C:\Documents and Settings\Administrator\Application Data\WMPRWISE.EXE

—————————————————————————————————————————-
Detected by UnHackMe:
Item Name: Microsoft Firewall 2.9
Author: Unknown
Related File: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\WMPRWISE.EXE
Type: Registry Run
Item Name: WMPRWISE.EXE
Author: Unknown
Related File: C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\APPLICATION DATA\WMPRWISE.EXE
Type: Running Processes
Removal Results: Success
Number of reboot: 1
—————————————————————————————————————————-
How to quickly detect malware presence?
Registry: HKCU\Software\Microsoft\Widows\CurrentVersion\Run\Microsoft Firewall 2.9
Value: “C:\Documents and Settings\Administrator\Application Data\WMPRWISE.EXE”
Files:
C:\Documents and Settings\Administrator\Application Data\ntuser.dat
C:\Documents and Settings\Administrator\Application Data\WMPRWISE.EXE
—————————————————————————————————————————-
Classification:
Antivirus Version Last Update Result
F-Secure 9.0.16160.0 2011.03.01 Gen:Variant.Kazy.8275
Kaspersky 7.0.0.125 2011.03.01 Trojan.Win32.Pakes.oqu
Microsoft 1.6603 2011.03.01 Trojan:Win32/Nedsym.G
NOD32 5915 2011.02.28 a variant of Win32/Extats.A
—————————————————————————————————————————-
MD5 e481c289782427f8122f393b9411a494
SHA1 3dd55afd31c31978650a23133b3612d62422ec3a
SHA256 c5b0a7ca9e8db7fd4091e06f232f4e6d853df87ed492d50e2deaa0a0ceb07ef5
—————————————————————————————————————————-

วันพฤหัสบดีที่ 2 มิถุนายน พ.ศ. 2554

รถ บขส.99 รักในหลวง



photo


          ที่ร้าน 199 จุดแวะพักรถทัวร์ 99 สายอีสาน ที่ อ.สีคิ้ว จ.นครรราชสีมา รถแต่ละคันที่วิ่งมาจาก กทม.จะจอดพักให้ผู้โดยสาร พักรับประทานอาหาร เข้าห้องน้ำ หลังจากเดินทางมาหลายชั่วโมง และยังเหลืออีกครึ่งทางกว่าจะถึงจุดหมายปลายทาง


        รถแต่ละคันจะจอดเรียงกันไป  (คันซ้ายที่เห็นในภาพ คือ คันที่นายบอนนั่งมา จะกลับกาฬสินธุ์ เมื่อค่ำคืน 1 มิ.ย.2554)


photo


          แต่รถสาย กทม.-บุรีรัมย์ เที่ยวที่ออกจากหมอชิต 2 ในเวลา 21.30. น. นำรูปในหลวง+พระราชีนี ไว้ที่หน้ารถแบบนี้ ซึ่งคนขับรถทัวร์คันนี้ ก็โผล่มาข้างประตูรถอย่างที่เห็นในภาพ






photo


            เป็นภาพที่ print ออกจากคอมพิวเตอร์ ด้วยกระดาษ A4 ธรรมดาๆ แต่เป็นภาพที่มีค่ามากๆ จึงต้องเอาใส่ไว้ที่หน้ารถอย่างที่เห็นในภาพ ในขณะที่รถคันอื่นๆ อาจจะติกสติกเกอร์ของหลวงพ่อชื่อดังภายในรถ, ติดป้ายบอกจุดหมายปลายทาง แต่รถทะเบียน 14-6533 คันนี้ ติดภาพในหลวงไว้นำทาง ไว้ให้คนที่ขับรถสวนไปมาระหว่างทางในตอนดึกและตอนกลางวันได้เห็นภาพนี้


            นี่คือ สิ่งศักดิ์สิทธิ์ที่รถคันนี้ ติดไว้ที่หน้ารถ...