Malware Fighting: How to remove vyeun.exe

"Malware Fix รวมวิธีแก้ปัญหา virus computer โครงการทำดีเพื่อสังคม" "เนื่องจากภาระหน้าที่ทางการงาน ต้องขออภัยผู้เยี่ยมชมทุกท่านนะครับ ที่เ้ข้ามาแล้ว ไม่มีการ update virus ตัวใหม่ นะครับ"

Information

http://malwarefighting.blogspot.com

Click here for more gifs and graphics

แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool

*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
http://hotzone-it.blogspot.com/2015/07/how-to-remove-crypt0l0cker-not.html
==============================================

PeeTechFix >> JupiterFix

==============================================

Download : JupiterFix-Win32.PSW.OnlineGames 2011
(

AVDB-147

)

วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames

ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt

-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง

-------------------------------------------------------------------------------------

Safemode Recovery (.reg) แก้ปัญหา Virus ลบ Key Safeboot แล้วเข้า safemode ไม่ได้

------------------------------------------------------------------------------------

วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)

"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"

วิธีแก้ ดูที่ link นี้ครับ

http://hotzone-it.blogspot.com/2010/01/fix-error-peetechfix.html

-------------------------------------------------------------------------------------

วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)

http://hotzone-it.blogspot.com/2010/06/msn-disconect.html

-------------------------------------------------------------------------------------

How to start Windows in Safe Mode

Link1 or Link 2 or Link3

Wednesday

How to remove vyeun.exe

vyeun.exe, ahnabc.exe

File size: 190976 bytes

MD5 : fc646a6275245b450377e01c19ebc84c

SHA1 : 21f6e3b3cae7181787b8fe5fd4f176806713632a

...

Antivirus	Version	Last Update	Result
a-squared	5.0.0.26	2010.06.13	Trojan-GameThief.Win32.Taworm!IK
AhnLab-V3	2010.06.13.00	2010.06.12	Trojan/Win32.OnlineGameHack
AntiVir	8.2.2.6	2010.06.11	-
Antiy-AVL	2.0.3.7	2010.06.11	-
Authentium	5.2.0.5	2010.06.12	-
Avast	4.8.1351.0	2010.06.13	-
Avast5	5.0.332.0	2010.06.13	-
AVG	9.0.0.787	2010.06.13	-
BitDefender	7.2	2010.06.13	-
CAT-QuickHeal	10.00	2010.06.12	TrojanGameThief.Magania.cztb
ClamAV	0.96.0.3-git	2010.06.13	PUA.Packed.ASPack
Comodo	5084	2010.06.13	-
DrWeb	5.0.2.03300	2010.06.13	Trojan.PWS.Gamania.26092
eSafe	7.0.17.0	2010.06.10	-
eTrust-Vet	36.1.7629	2010.06.11	-
F-Prot	4.6.0.103	2010.06.12	-
F-Secure	9.0.15370.0	2010.06.12	-
Fortinet	4.1.133.0	2010.06.12	-
GData	21	2010.06.13	-
Ikarus	T3.1.1.84.0	2010.06.13	Trojan-GameThief.Win32.Taworm
Jiangmin	13.0.900	2010.06.13	-
Kaspersky	7.0.0.125	2010.06.13	-
McAfee	5.400.0.1158	2010.06.13	-
McAfee-GW-Edition	2010.1	2010.06.12	-
Microsoft	1.5802	2010.06.13	PWS:Win32/Frethog.gen!H
NOD32	5192	2010.06.12	-
Norman	6.04.12	2010.06.12	-
nProtect	2010-06-12.01	2010.06.12	-
Panda	10.0.2.7	2010.06.13	Suspicious file
PCTools	7.0.3.5	2010.06.13	-
Rising	22.51.06.01	2010.06.13	-
Sophos	4.54.0	2010.06.13	-
Sunbelt	6443	2010.06.13	BehavesLike.Win32.Malware (v)
Symantec	20101.1.0.89	2010.06.13	-
TheHacker	6.5.2.0.298	2010.06.12	-
TrendMicro	9.120.0.1004	2010.06.12	-
VBA32	3.12.12.5	2010.06.11	BScope.Trojan-PSW.AmGames
ViRobot	2010.6.12.3882	2010.06.12	-

PeeTechFix 2.0.7.094 2010.05.14 Win32.PSW.OnlineGames

...

Files Added

%System%\cyban.exe

%System%\cyabc.exe

%System%\ahnabc.exe

%System%\cyban0.dll (0-9)

%System%\ahnie0.dll (0-9)

%System%\ieabc0.dll (0-9)

%System%\ieban0.dll (0-9)

X:\0ds3vhbt.exe

X:\vyeun.exe

X:\autorun.inf

%System% = C:\Windows\System

X:\ = C:\- Z:\

Registry Modifications

Keys Added

HKLM\SOFTWARE\Classes\CLSID\MNDOWN

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\InprocServer32

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\ProgID

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\Programmable

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\VersionIndependentProgID

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid32

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\TypeLib

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\0

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\0\win32

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\FLAGS

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\HELPDIR

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj\CurVer

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1\CLSID

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Browser Helper Objects\{70F6E582-8FF4-4082-829E-C172131DE31A}

Values Added

HKLM\SOFTWARE\Classes\CLSID\MNDOWN : urlinfo = "chfdwa.i"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\VersionIndependentProgID

(Default) = "IEHlprObj.IEHlprObj"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\ProgID

(Default) = "IEHlprObj.IEHlprObj.1"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\InprocServer32

(Default) = "%System%\ieban0.dll"

ThreadingModel = "Apartment"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}

(Default) = "IEHlprObj Class"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\TypeLib

(Default) = "{70F6E522-8FF4-4082-829E-C172131DE31A}"

Version = "1.0"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid32

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}

(Default) = "IIEHlprObj"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\0\win32

(Default) = "%System%\ieban0.dll"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\HELPDIR

(Default) = "%System%\"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\FLAGS

(Default) = "0"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0

(Default) = "IEHelper 1.0 Type Library"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj\CurVer

(Default) = "IEHlprObj.IEHlprObj.1"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj

(Default) = "IEHlprObj Class"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1\CLSID

(Default) = "{70F6E582-8FF4-4082-829E-C172131DE31A}"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1]

(Default) = "IEHlprObj Class"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

cybansos = "%System%\cyban.exe"

ahncsos = "%System%\ahnabc.exe"

cyabcsos = "%System%\cyabc.exe"

Values modified

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\ Folder\Hidden\SHOWALL\CheckedValue = 0x00000000

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\Hidden = 0x00000002

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\ShowSuperHidden = 0x00000000

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\

NoDriveTypeAutoRun: 0x00000091

=======================================================

วิธีกำจัด/แก้ virus : vyeun.exe, ahnabc.exe

=======================================================

Download Fix Tool : PeeTechFix-Win32.PSW.OnlineGames

------------------------------------------------------------------------------

หลังจากกำจัด virus ได้แล้ว แนะนำให้ติดตั้งโปรแกรมเพิ่มเติม เพื่อป้องกันการเรียกใช้ autorun

เช่น

Program Advice (Stop AutoRun)

NoAutoRun (.REG)

http://www.mediafire.com/?ammmxwhqmnm

Panda USB Vaccine

http://www.mediafire.com/download.php?qig0nmnm4ld

KB971029, KB967715

http://hotzone-it.blogspot.com/2009/08/kb971029-fix-autorun-microsoft.html

CPE17 AutoRun Killer

http://www.mediafire.com/download.php?hxoyjj0hyfh

Malware Fighting

Menu

Information

Wednesday

How to remove vyeun.exe

No comments:

Post a Comment

Exploit-DB updates

Exploits Database by Offensive Security

Metasploit

Metasploit Framework: Activity

iDefense Labs Software Releases

Popular Posts

Online Scan

Multi AV Scan malware