"Malware Fix รวมวิธีแก้ปัญหา virus computer โครงการทำดีเพื่อสังคม" "ต้องขออภัยผู้เยี่ยมชมทุกท่านนะครับ ที่เ้ข้ามาแล้ว ไม่ค่อยได้มีการ update หรือทดสอบ virus ตัวใหม่ๆ เนื่องจากภาระหน้าที่การงาน"

Alert


Photobucket
แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool

*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
How to remove Crypt0L0cker

9/19/2553

AVDB Update : 114

*****************************************************************
PeeTechFix - Win32/PSW.OnlineGames 2.0.7
*****************************************************************
Add new virus signature
AVDB-114 (20-09-2010) dd-mm-yyyy
*****************************************************************
030pb0k.exe
0r.exe
0tecfk1.exe
108156.bat
1is.exe
2w.cmd
3b6xm.exe
66y.exe
6asaxlfl.exe
8nkhba.exe
96vri.exe
9r3td.exe
a3g3.bat
anhxox.exe
apiqq.exe
bpcwv.exe
c2gp.exe
d08sle6.exe
di69.exe
e8m33.exe
f1fothg.exe
f2wrnu2e.exe
fmvpqb.exe
gl1.exe
hdcp3hy.exe
hhbxv.exe
hohrt.exe
jy9.exe
k6voc.exe
keb2a.exe
lyyby2.exe
m2ld.exe
nf.exe
nkrvu.exe
pa39xth.cmd
qfv.exe
qney.exe
qsk19d3.exe
qvf.exe
qwultj1.bat
rdil.exe
risabc.exe
shrvu.exe
tpfbusg.cmd
wowst.exe
xcq.exe
xjrvu.exe
yg62dhht.exe

109250m16s.dll
174531m13.dll
178187w25.dll
191484m16t.dll
193078d03.dll
201718z28.dll
214234g07.dll
219062q20.dll
2d9cct23.dll
2xdwibt.dll
5qno.dll
apiqq0.dll
m16ss.dll
mskpwvmx.dll
msllhsjn.dll
q20q.dll
risabc0.dll
risie0.dll
vyjx4s.dll
wowst0.dll
xcvaver0.dll
z28z.dll
เขียนโดย ที่ ไม่มีความคิดเห็น:
ป้ายกำกับ: ,

9/08/2553

How to remove apiqq.exe

apiqq.exe

MD5 : 63c385ab1bab94f65429192144f5a5e1
SHA1 : d80aa8ff92f6ed0586441a9da30ebc1fe6a18d37
...
AntivirusVersionLast UpdateResult
AhnLab-V32010.09.21.012010.09.21-
AntiVir8.2.4.582010.09.21-
Antiy-AVL2.0.3.72010.09.21-
Authentium5.2.0.52010.09.21-
Avast4.8.1351.02010.09.21-
Avast55.0.594.02010.09.21-
AVG9.0.0.8512010.09.21-
BitDefender7.22010.09.21-
CAT-QuickHeal11.002010.09.21-
ClamAV0.96.2.0-git2010.09.21PUA.Packed.ASPack
Comodo61532010.09.21-
DrWeb5.0.2.033002010.09.21-
Emsisoft5.0.0.372010.09.21Trojan-Dropper.Win32.Small!IK
eSafe7.0.17.02010.09.20-
eTrust-Vet36.1.78682010.09.21-
F-Prot4.6.2.1172010.09.21-
F-Secure9.0.15370.02010.09.21-
Fortinet4.1.143.02010.09.21-
GData212010.09.21-
IkarusT3.1.1.88.02010.09.21Trojan-Dropper.Win32.Small
Jiangmin13.0.9002010.09.21-
K7AntiVirus9.63.25612010.09.20-
Kaspersky7.0.0.1252010.09.21-
McAfee5.400.0.11582010.09.21Generic PWS.td
McAfee-GW-Edition2010.1C2010.09.21-
Microsoft1.62012010.09.21Worm:Win32/Taterf.B
NOD3254672010.09.21-
Norman6.06.062010.09.21-
nProtect2010-09-21.022010.09.21-
Panda10.0.2.72010.09.20-
PCTools7.0.3.52010.09.21-
Prevx3.02010.09.21-
Rising22.66.00.072010.09.21-
Sophos4.57.02010.09.21-
Sunbelt69042010.09.21-
SUPERAntiSpyware4.40.0.10062010.09.21-
Symantec20101.1.1.72010.09.21-
TheHacker6.7.0.0.0252010.09.20-
TrendMicro9.120.0.10042010.09.21-
TrendMicro-HouseCall9.120.0.10042010.09.21-
VBA323.12.14.12010.09.21-
ViRobot2010.9.8.40312010.09.21-
VirusBuster12.65.16.02010.09.20-
PeeTechFix 2.0.7.113 2010.09.08 Win32.PSW.OnlineGames


...
Files Added
%Temp%\herss.exe
%Temp%\cvasds0.dll (0-9)
%Temp%\apiqq0.dll (0-9)
%Temp%\apiqq.exe
X:\qkm.exe
X:\autorun.inf

%Temp% = C:\Documents and Settings\[UserName]\Local Settings\Temp\
X:\ = C:\- Z:\

Registry Modifications
Keys added
HKLM\SOFTWARE\Classes\CLSID\MADOWN

Values added

HKLM\SOFTWARE\Classes\CLSID\MADOWN\urlinfo: "dswdfre.b"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run\
cdoosoft = %Temp%\herss.exe"
api32 = "%Temp%\apiqq.exe"

Values modified
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\ Folder\Hidden\SHOWALL\CheckedValue = 0x00000000

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\Hidden = 0x00000002

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\
Advanced\ShowSuperHidden = 0x00000000

Effect : MSN /Windows live messenger error and disconnect
=======================================================
วิธีกำจัด/แก้ virus : apiqq.exe
=======================================================



หมายเหตุ : ท่านใดที่ได้รับผลกระทบจากไวรัสตัวนี้ โืดย MSN จะ Error และ Disconnect
ก็ลองเอาไปแก้ดูนะครับ
------------------------------------------------------------------------------

หลังจากกำจัด virus ได้แล้ว แนะนำให้ติดตั้งโปรแกรมเพิ่มเติม เพื่อป้องกันการเรียกใช้ autorun
เช่น

Program Advice (Stop AutoRun function/autorun.inf)

NoAutoRun (.REG)
http://www.mediafire.com/?ammmxwhqmnm
or

Panda USB Vaccine
http://www.mediafire.com/download.php?qig0nmnm4ld

or
KB971029, KB967715
http://hotzone-it.blogspot.com/2009/08/kb971029-fix-autorun-microsoft.html

เขียนโดย ที่ ไม่มีความคิดเห็น:
ป้ายกำกับ:
สมัครสมาชิก: บทความ (Atom)

Information

==============================================
PeeTechFix >> JupiterFix
==============================================
Photobucket

วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames
ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt
-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง
-------------------------------------------------------------------------------------
Safemode Recovery (.reg) แก้ปัญหา Virus ลบ Key Safeboot แล้วเข้า safemode ไม่ได้
------------------------------------------------------------------------------------
วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)
"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"
วิธีแก้ ดูที่ link นี้ครับ
-------------------------------------------------------------------------------------
วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)
-------------------------------------------------------------------------------------
How to start Windows in Safe Mode

Popular Posts

  • วิธีใช้โปรแกรม JupiterFix Win32.PSW.OnlineGame
    ช่วงวันหยุดปีใหม่ ผมทำได้ทำเป็น version ใหม่แล้วครับ เป็น version 3.0 ซึ่งเปลี่ยนชื่อจาก PeeTechFix Win32.PSW.OnlineGame เป็น JupiterFix Win...
  • Virus Remove Tool
    Tool สำหรับ กำจัด virus ต่างๆ ------------------------------------------------------------------------- PeeTech Fix Tool + Other Virus Remo...
  • MSN Disconnect
    MSN /Windows Live Messenger Disconnect due to infected Win32.PSW.OnlineGames families สาเหตุที่ทำให้ MSN หลุดเกิดจากเครื่องคอมพิวเตอร์ที่ติด...
  • Fix CPE17
    ใครที่ประสบปัญหาหลังจากติดตั้ง โปรแกรม CPE17 AutoRun Killer แล้วไม่สามารถ เปิดโปรแกรมนามสกุล .exe , .com , .cmd , .bat , .scr , .vbs ใน USB ...
  • How to remove watermark.exe , qtplugin.exe
    watermark.exe , qtplugin.exe (Trojan Zbot + Win32.Ramnit > infection .exe + .dll , htm , html) MD5 : cb717c90c520627b4b1022538a80...
  • How to remove Loikaw.exe
    Update 05/06/2010 Loikaw.exe Filesize: 244,675 bytes MD5: EABB037DF4126080B26D2ABFEA51CE9B SHA-1: F6C1A824B27FCB81976088308900426265DADED4 =...
  • How to remove qkm.exe
    qkm.exe , herss.exe Files size 93.5 KB (95,744 bytes) MD5: 652FA41E1F599F3AFBD88B1D01F28241 SHA-1: 0DF2874A9D44873D7EF038F48C20CC229D7B447C ...
  • Fake Alert : XP Security Tool
    XP Security Tool XP Smart Security 2010 Vista Smart Security 2010 ------------------------------- ave.exe File size: 202240 bytes MD5 : 45...
  • Virus: Win32/AutoRun.FlyStudio.J
    How to remove Recycled.exe (Win32 AutoRun.FlyStudio.J : Detect by NOD32 ) Recycled.exe MD5 : E5CF46AF3702553E3CAE33F7181E0552 SHA1 : 81122D7...
  • AVDB-006 Update
    ------------------------------------------------------------------------- PeeTechFix-Win32/PSW.OnlineGames 2.0.5 AVDB-006 (update 20/10/2009...