Virus: Win32/AutoIt.AI

How to remove IEXPLOREi.exe (Win32.AutoIt.AI : Detect by NOD32)

ไวรัสตัวนี้ผมไม่มีตัวอย่างไฟล์นะครับ ได้แต่อ่านข้อมูลจาก Web site ต่างๆ
ไวรัส IEXPLOREi.exe (Win32.AutoIt.ai)
อาการที่เเสดงเมื่อติดเชื่อไวรัส IEXPLOREi.exe (Win32.AutoIt.AI)
1. เข้า Regedit ไม่ได้
2. ใช้ Task Manager ไม่ได้
3. Folder Option หายไป
4. มันจะสร้างโฟลเดอร์ IEXPLOREi.exe,Bi Mat.exe,เเละไฟล์ Autorun.inf เเละโฟลเดอร์นามสกุล .EXE ไว้ในเเฟล๊ชไดร์ฟทุกโฟลเดอร์
วิธีเเก้ทำตามขั้นตอนดังต่อไปนี้
1. ดับเบิ้ลคลิกที่ไฟล์ Kill IEXPLOREi.bat เครื่องจะรีสตาร์ทใหม่
2. เมื่อเข้าวินดดร์เรียบร้อย กดปุ่มรูปวินดดร์ที่คีย์บอร์ด + F จะมีหน้าต่าง Search ขึ้นมา
3. คลิกที่ All File and folders
4. คลิกที่ Drop Down เลือกเเฟลชไดร์ฟที่ใช้อยู่
5. คลิกที่ More advanced option
6. คลิกเลือก Search system folders, Search hidden files and folders, Search subfolders ทั้ง 3 ช่อง
7. พิมพ์ .exe ในช่อง All or part of the file name: เเล้วคลิกปุ่ม Search
8. คลิกขวาที่ช่องหน้าต่างขวามือ เเล้วเลือก Arrange Icon By --> เเล้วเลือกคลิกที่ Modified
9. ลบรูปโฟลเดอร์นามสกุล .exe ไฟล์ขนาด 246 KB ทิ้งทั้งหมด (ยหเว้นไฟล์ขนาด 247 KB ที่ไม่ใช่รูปโฟลเดอร์)
-------------------------------------------------------------------------
ส่วนวิธีกำจัดของผมคือ
Download PeeTechFix_Win32.Autoit.AI.zip
ซึ่งผมไม่ทราบว่า MD5 ของไฟล์ IEXPLOREi.exe มีค่าเท่าไหร่ ผมจึงใส่ไว้ 6 ค่าด้วยกัน
--------------------------------------------------------------------------

ด้านล่างคือ bate file
code Kill IEXPLOREi.bat
--------------------------------------------------------------------------
@echo offcolor 0aTaskkill /f /im IEXPLOREi.exeREG delete HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run /v "Yahoo Messengger" /fREG delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /fREG add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon" /v Shell /t REG_SZ /d Explorer.exe /fREG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /fREG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /fFOR %%i IN ( C: D: E: F: G: H: I: J: K: L: M: N: O: P: Q: R: S: T: U: V: W: X: Y: Z: ) DO attrib -r -h -s -a %%i\IEXPLOREi.exe & del /f /q /a -r -h -s -a %%i\IEXPLOREi.exe attrib -r -h -s -a %%i\"Bi mat.exe" & del /f /q /a -r -h -s -a %%i\"Bi mat.exe" & attrib -r -h -s -a %%i\AutoRun.inf & del /f /q /a -r -h -s -a %%i\AutoRun.infcd %windir%\system32 & attrib -s -r -a -h IEXPLOREi.exe & del /f /q /a -r -h -s -a IEXPLOREi.exe & attrib -s -r -a -h word.exe & del /f /q /a -r -h -s -a word.exe & attrib -s -r -a -h Autorun.ini & del /f /q /a -r -h -s -a Autorun.inicd..attrib -s -r -a -h IEXPLOREi.exe & del /f /q /a -r -h -s -a IEXPLOREi.exedel /a /s /q /f C:\Windows\Prefetch .*shutdown -r -t 0

copy code นี้ ใส notepad แล้ว save เป็นนามสกุล .bat แล้วนำไป run