How to remove Win32/LockScreen.AH : Detect by NOD32
Aliases:
Trojan-Ransom.Win32.Delf.h (Kaspersky), Ransom!e (McAfee), Trojan.Winlock.142 (Dr.Web)
Type of infiltration: Trojan
Size: 387584 B
Affected platforms: Microsoft Windows
Signature database version: 4201 (20090630)
===================================================
เมื่อ virus ทำงาน ได้สร้างไฟล์ ไว้ดังนี้
%windir%\Media\sound.exe
แก้ไขค่า Registry
[HKEY_LOCAL_MACHINE\Microsoft\Windows\CurrentVersion\RunOnce]
"sound" = "%windir%\Media\sound.exe"
ผู้ใช้งานไม่สามารถเข้าใช้งาน windows ได้ ต้องใส่ password ให้ถูกต้อง ถึงจะใช้งานได้
ไม่สามารถใช้งานคำสั่งลัดของ windiws ได้( Windows Keyboard ShortCut)
> Alt+F4 (ปิดรายการที่ใช้งานอยู่ หรือปิดโปรแกรมที่ใช้งาน)
--------------------------------------------------------------------------
วิธีแก้ virus: Win32/LockScreen.AH
--------------------------------------------------------------------------
ใส่ Password ที่หน้าจอ lock screen : 69b453
แล้วใช้โปรแกรม PeeTechFix-Win32.LockScreen.AH แก้ไข Registry และ ลบไฟล์ virus
Download : PeeTechFix-Win32.LockScreen.AH
อ้างอิงข้อมูลจาก : NOD32
Information
http://malwarefighting.blogspot.com
แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool
*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
http://hotzone-it.blogspot.com/2015/07/how-to-remove-crypt0l0cker-not.html
==============================================
แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool
*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
http://hotzone-it.blogspot.com/2015/07/how-to-remove-crypt0l0cker-not.html
==============================================
PeeTechFix >> JupiterFix
==============================================
วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames
ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt
Safemode Recovery (.reg) แก้ปัญหา Virus ลบ Key Safeboot แล้วเข้า safemode ไม่ได้
-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง
-------------------------------------------------------------------------------------
|Windows XP | WindowsVista | Windows 2000 |WindowsServer 2003 |SafeBootKeyRepair |PeeTech_SafeModeRecovery (XP)
------------------------------------------------------------------------------------
วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)
"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"
วิธีแก้ ดูที่ link นี้ครับ
-------------------------------------------------------------------------------------
วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)
-------------------------------------------------------------------------------------
How to start Windows in Safe Mode
No comments:
Post a Comment