Malware Fighting: How to remove 8bglj.cmd

"Malware Fix รวมวิธีแก้ปัญหา virus computer โครงการทำดีเพื่อสังคม" "เนื่องจากภาระหน้าที่ทางการงาน ต้องขออภัยผู้เยี่ยมชมทุกท่านนะครับ ที่เ้ข้ามาแล้ว ไม่มีการ update virus ตัวใหม่ นะครับ"

Information

http://malwarefighting.blogspot.com

Click here for more gifs and graphics

แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool

*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
http://hotzone-it.blogspot.com/2015/07/how-to-remove-crypt0l0cker-not.html
==============================================

PeeTechFix >> JupiterFix

==============================================

Download : JupiterFix-Win32.PSW.OnlineGames 2011
(

AVDB-147

)

วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames

ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt

-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง

-------------------------------------------------------------------------------------

Safemode Recovery (.reg) แก้ปัญหา Virus ลบ Key Safeboot แล้วเข้า safemode ไม่ได้

------------------------------------------------------------------------------------

วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)

"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"

วิธีแก้ ดูที่ link นี้ครับ

http://hotzone-it.blogspot.com/2010/01/fix-error-peetechfix.html

-------------------------------------------------------------------------------------

วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)

http://hotzone-it.blogspot.com/2010/06/msn-disconect.html

-------------------------------------------------------------------------------------

How to start Windows in Safe Mode

Link1 or Link 2 or Link3

Saturday

How to remove 8bglj.cmd

8bglj.cmd

File size 174,118 bytes

MD5: 4003AD2FF755EF4876A9C7678BB25121

SHA-1: 7E280DE7DEF9830FD8D40320F1C7F54CF6D639A7

========================================================

C:\WINDOWS\system32\kva8wr.exe

C:\WINDOWS\system32\ahnsbsb.exe

C:\WINDOWS\system32\ahnfgss0.dll (0-9)

C:\WINDOWS\system32\ahnxsds0.dll (0-9)

C:\WINDOWS\system32\bgotrtu0.dll (0-9)

C:\WINDOWS\system32\uweyiwe0.dll (0-9)

X:\8bglj.cmd

X:\autorun.inf

X:\gjnfah.cmd

Registry Modifications

Keys Added

HKLM\SOFTWARE\Classes\CLSID\MNDOWN

HKLM\SOFTWARE\Classes\CLSID\{238C32AB-955D-4707-AAB9-C9B3AB8D4225}

HKLM\SOFTWARE\Classes\CLSID\{F171A450-7AF5-43E1-AFED-EDC826A1B0F5}

HKLM\SOFTWARE\Classes\Interface\{238C32AC-955D-4707-AAB9-C9B3AB8D4225}

HKLM\SOFTWARE\Classes\Interface\{F171A44F-7AF5-43E1-AFED-EDC826A1B0F5}

HKLM\SOFTWARE\Classes\TypeLib\{238C32A2-955D-4707-AAB9-C9B3AB8D4225}

HKLM\SOFTWARE\Classes\TypeLib\{F171A442-7AF5-43E1-AFED-EDC826A1B0F5}

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

{238C32AB-955D-4707-AAB9-C9B3AB8D4225}

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\

{F171A450-7AF5-43E1-AFED-EDC826A1B0F5}

Values Added

HKLM\SOFTWARE\Classes\CLSID\MNDOWN\

urlinfo = "m1chgt.e"

HKLM\SOFTWARE\Classes\CLSID\

{238C32AB-955D-4707-AAB9-C9B3AB8D4225}\VersionIndependentProgID\

(Default) = "IEHlprObj.IEHlprObj"

HKLM\SOFTWARE\Classes\CLSID\

{238C32AB-955D-4707-AAB9-C9B3AB8D4225}\ProgID\

(Default) = "IEHlprObj.IEHlprObj.1"

HKLM\SOFTWARE\Classes\CLSID\

{238C32AB-955D-4707-AAB9-C9B3AB8D4225}\InprocServer32\

(Default) = "%System%\ahnxsds0.dll"

ThreadingModel = "Apartment"

HKLM\SOFTWARE\Classes\CLSID\{238C32AB-955D-4707-AAB9-C9B3AB8D4225}\

(Default) = "IEHlprObj Class"

HKLM\SOFTWARE\Classes\CLSID\{F171A450-7AF5-43E1-AFED-EDC826A1B0F5}\VersionIndependentProgID\

(Default) = "IEHlprObj.IEHlprObj"

HKLM\SOFTWARE\Classes\CLSID\

{F171A450-7AF5-43E1-AFED-EDC826A1B0F5}\ProgID\

(Default) = "IEHlprObj.IEHlprObj.1"

HKLM\SOFTWARE\Classes\CLSID\

{F171A450-7AF5-43E1-AFED-EDC826A1B0F5}\InprocServer32\

(Default) = "%System%\bgotrtu0.dll"

ThreadingModel = "Apartment"

HKLM\SOFTWARE\Classes\CLSID\

{F171A450-7AF5-43E1-AFED-EDC826A1B0F5}\

(Default) = "IEHlprObj Class"

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\

{238C32AC-955D-4707-AAB9-C9B3AB8D4225}\TypeLib\

(Default) = "{238C32A2-955D-4707-AAB9-C9B3AB8D4225}"

Version = "1.0"

HKLM\SOFTWARE\Classes\Interface\

{238C32AC-955D-4707-AAB9-C9B3AB8D4225}\ProxyStubClsid32\

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{238C32AC-955D-4707-AAB9-C9B3AB8D4225}\ProxyStubClsid\

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{238C32AC-955D-4707-AAB9-C9B3AB8D4225}\

(Default) = "IIEHlprObj"

HKLM\SOFTWARE\Classes\Interface\{F171A44F-7AF5-43E1-AFED-EDC826A1B0F5}\TypeLib\

(Default) = "{F171A442-7AF5-43E1-AFED-EDC826A1B0F5}"

Version = "1.0"

HKLM\SOFTWARE\Classes\Interface\

{F171A44F-7AF5-43E1-AFED-EDC826A1B0F5}\ProxyStubClsid32\

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{F171A44F-7AF5-43E1-AFED-EDC826A1B0F5}\ProxyStubClsid\

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{F171A44F-7AF5-43E1-AFED-EDC826A1B0F5}\

(Default) = "IIEHlprObj"