"Malware Fix รวมวิธีแก้ปัญหา virus computer โครงการทำดีเพื่อสังคม" "ต้องขออภัยผู้เยี่ยมชมทุกท่านนะครับ ที่เ้ข้ามาแล้ว ไม่ค่อยได้มีการ update หรือทดสอบ virus ตัวใหม่ๆ เนื่องจากภาระหน้าที่การงาน"

Alert


Photobucket
แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool

*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
How to remove Crypt0L0cker

9/04/2552

Win32/LockScreen.AL

How to remove Win32/LockScreen.AL (Detect by NOD32) .
Alases:
Trojan-Ransom.Win32.Blocker.cf (Kaspersky)
Ransom!p (McAfee)
Trojan.Winlock.146 (Dr.Web)
Type of infiltration: Trojan
Size: 7680 B
Affected platforms: Microsoft Windows
Signature database version: 4222 (20090707)

-------------------------------------------------------------------------
เมื่อ virus ทำงาน ได้สร้างไฟล์ลงใน %appdata%

ffptd.exe
loumg.exe
ttvao.exe
ukdne.exe


มีการแก้ไข Registry
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"wscco" = "C:\Documents and Settings\Administrator\Application Data\[filename.exe]

คำสั่ง Alt + F4 ไม่สามารถใช้งานได้
------------------------------------------------------------------------
วิธีแก้ Virus : Win32/LockScreen.AL (Detect by NOD32)
------------------------------------------------------------------------
ใส่ Password unlockScreen : 5748839
หรือ Download ESETLockScreenALKeygen.exe

เมื่อเข้า Windows ได้แล้ว กดปุ่ม Ctrl + Alt + Del เพื่อเรียก Task Manager
แล้วมองหาไฟล์ทั้ง 4 ไฟล์ ว่า run อยู่หรือไม่ ถ้ามีให้ ปิด Process ให้หมด
จากนั้นให้เข้าไป Delete ไฟล์ ใน Application Data
C:\Documents and Settings\[User Name]\Application Data\
ffptd.exe
loumg.exe
ttvao.exe
ukdne.exe



ใช้โปรแกรม Hijack This fix checked ที่บรรทัดนี้
HKCU\..\Run: [wscco] C:\Documents and Settings\Administrator\Application Data\ffptd.exe

หรือ Download : PeeTecFix-Win32.LockScreen.AL 1.0.0

=================== Test by PeeTech ==================

ไม่มีความคิดเห็น:

แสดงความคิดเห็น

Information

==============================================
PeeTechFix >> JupiterFix
==============================================
Photobucket

วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames
ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt
-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง
-------------------------------------------------------------------------------------
Safemode Recovery (.reg) แก้ปัญหา Virus ลบ Key Safeboot แล้วเข้า safemode ไม่ได้
------------------------------------------------------------------------------------
วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)
"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"
วิธีแก้ ดูที่ link นี้ครับ
-------------------------------------------------------------------------------------
วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)
-------------------------------------------------------------------------------------
How to start Windows in Safe Mode

Popular Posts