Malware Fighting: How to remove xp.exe

"Malware Fix รวมวิธีแก้ปัญหา virus computer โครงการทำดีเพื่อสังคม" "เนื่องจากภาระหน้าที่ทางการงาน ต้องขออภัยผู้เยี่ยมชมทุกท่านนะครับ ที่เ้ข้ามาแล้ว ไม่มีการ update virus ตัวใหม่ นะครับ"

Information

http://malwarefighting.blogspot.com

Click here for more gifs and graphics

แจ้งเตือนภัย ! Crypt0L0cker (Ransomware)
เข้ารหัสข้อมูลใน คอมพิวเตอร์ กำลังระบาดในไทย
และกำลังระบาดหนักในเกาหลี
ThaiCERT , Crytpo Prevention Tool

*ห้ามจ่ายเงินโดยเด็ดขาด เพราะจะเสียทั่้งเงินและกู้ข้อมูลไม่ได้
รบกวนคนที่เข้ามาอ่านช่วยแชร์ด้วยนะครับ
http://hotzone-it.blogspot.com/2015/07/how-to-remove-crypt0l0cker-not.html
==============================================

PeeTechFix >> JupiterFix

==============================================

Download : JupiterFix-Win32.PSW.OnlineGames 2011
(

AVDB-147

)

วิธีใช้งาน : JupiterFix-Win32.PSW.OnlineGames

ท่านสามารถตรวจสอบรายชื่อ Virus ที่โปรแกรม สามารถ Clean ได้ ใน VirusList.txt

-------------------------------------------------------------------------------------
ท่านใดที่ Download PeeTechFix tool ไปใช้แล้วมีปัญหาหรือลบไม่ออก โปรดแจ้งปัญหา ที่ email : MalwareHunter.info@gmail.com ด้วยครับ หรือส่งไฟล์ virus ให้ด้วย จะขอบพระคุณอย่างยิ่ง

-------------------------------------------------------------------------------------

Safemode Recovery (.reg) แก้ปัญหา Virus ลบ Key Safeboot แล้วเข้า safemode ไม่ได้

------------------------------------------------------------------------------------

วิธีแก้ Error message (แก้อาการเปิดไฟล์ .exe ใน USB Drive ไม่ได้)

"Windows cannot open this program because it has been prevented by a software restriction policy. For more information, open Event Viewer or contact your system administrator"

วิธีแก้ ดูที่ link นี้ครับ

http://hotzone-it.blogspot.com/2010/01/fix-error-peetechfix.html

-------------------------------------------------------------------------------------

วิธีแก้ MSN /Windows Live Messenger Disconnect (จาก virus OnlineGames)

http://hotzone-it.blogspot.com/2010/06/msn-disconect.html

-------------------------------------------------------------------------------------

How to start Windows in Safe Mode

Link1 or Link 2 or Link3

Saturday

How to remove xp.exe

xp.exe , cyabc.exe

File size: 188928 bytes

MD5 : c8e008f026c1adf20275d24046a4bab1

SHA1 : 99d4693dc1beca6cc5b29c7b5386a6dc2455fffe

...

Antivirus	Version	Last Update	Result
a-squared	5.0.0.26	2010.06.03	Trojan-GameThief.Win32.Taworm!IK
AhnLab-V3	2010.06.03.03	2010.06.03	Trojan/Win32.OnlineGameHack
AntiVir	8.2.2.4	2010.06.02	-
Antiy-AVL	2.0.3.7	2010.06.02	-
Authentium	5.2.0.5	2010.06.03	-
Avast	4.8.1351.0	2010.06.03	Win32:Rootkit-gen
Avast5	5.0.332.0	2010.06.03	Win32:Rootkit-gen
AVG	9.0.0.787	2010.06.03	SHeur3.ABNV
BitDefender	7.2	2010.06.03	-
CAT-QuickHeal	10.00	2010.06.03	Trojan.Slefdel.atx
ClamAV	0.96.0.3-git	2010.06.03	PUA.Packed.ASPack
Comodo	4980	2010.06.01	-
DrWeb	5.0.2.03300	2010.06.03	Trojan.PWS.Wsgame.21383
eSafe	7.0.17.0	2010.06.03	Win32.PWSFrethog
eTrust-Vet	35.2.7527	2010.06.03	-
F-Prot	4.6.0.103	2010.06.03	-
F-Secure	9.0.15370.0	2010.06.03	-
Fortinet	4.1.133.0	2010.06.03	-
GData	21	2010.06.03	Win32:Rootkit-gen
Ikarus	T3.1.1.84.0	2010.06.03	Trojan-GameThief.Win32.Taworm
Jiangmin	13.0.900	2010.06.03	-
Kaspersky	7.0.0.125	2010.06.03	-
McAfee	5.400.0.1158	2010.06.03	-
McAfee-GW-Edition	2010.1	2010.06.03	Artemis!C8E008F026C1
Microsoft	1.5802	2010.06.03	PWS:Win32/Frethog.gen!H
NOD32	5169	2010.06.03	Win32/PSW.OnLineGames.OUM
Norman	6.04.12	2010.06.03	Malware.MRYR
nProtect	2010-06-03.01	2010.06.03	-
Panda	10.0.2.7	2010.06.02	Suspicious file
PCTools	7.0.3.5	2010.06.03	-
Prevx	3.0	2010.06.03	-
Rising	22.50.03.04	2010.06.03	Trojan.Win32.Generic.520713FE
Sophos	4.53.0	2010.06.03	-
Sunbelt	6397	2010.06.03	BehavesLike.Win32.Malware (v)
Symantec	20101.1.0.89	2010.06.03	-
TheHacker	6.5.2.0.292	2010.06.03	-
TrendMicro	9.120.0.1004	2010.06.03	-
TrendMicro-HouseCall	9.120.0.1004	2010.06.03	-
VBA32	3.12.12.5	2010.06.03	BScope.Trojan-PSW.AmGames
ViRobot	2010.6.3.2335	2010.06.03	-
VirusBuster	5.0.27.0	2010.06.03	Trojan.Magania.Gen!Pac.3

PeeTechFix  

2.0.7.090

2010.06.05

Win32.PSW.OnlineGames

...

Files Added

%System%\cyabc.exe

%System%\cyabc0.dll (0-9)

%System%\ieabc0.dll (0-9)

X:\xp.exe

X:\autorun.inf

%System% = C:\Windows\System

X:\ = C:\- Z:\

Registry Modifications

Keys Added

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\InprocServer32

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\ProgID

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\Programmable

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\VersionIndependentProgID

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid32

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\TypeLib

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\0

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\0\win32

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\FLAGS

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\HELPDIR

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj\CurVer

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1\CLSID

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Browser Helper Objects\{70F6E582-8FF4-4082-829E-C172131DE31A}

Values Added

HKLM\SOFTWARE\Classes\CLSID\MNDOWN : urlinfo = "chdcvt.f"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\VersionIndependentProgID

(Default) = "IEHlprObj.IEHlprObj"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\ProgID

(Default) = "IEHlprObj.IEHlprObj.1"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}\InprocServer32

(Default) = "%System%\ieban0.dll"

ThreadingModel = "Apartment"

HKLM\SOFTWARE\Classes\CLSID\

{70F6E582-8FF4-4082-829E-C172131DE31A}

(Default) = "IEHlprObj Class"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\TypeLib

(Default) = "{70F6E522-8FF4-4082-829E-C172131DE31A}"

Version = "1.0"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid32

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}\ProxyStubClsid

(Default) = "{00020424-0000-0000-C000-000000000046}"

HKLM\SOFTWARE\Classes\Interface\

{70F6E583-8FF4-4082-829E-C172131DE31A}

(Default) = "IIEHlprObj"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\0\win32

(Default) = "%System%\ieban0.dll"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\HELPDIR

(Default) = "%System%\"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0\FLAGS

(Default) = "0"

HKLM\SOFTWARE\Classes\TypeLib\

{70F6E522-8FF4-4082-829E-C172131DE31A}\1.0

(Default) = "IEHelper 1.0 Type Library"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj\CurVer

(Default) = "IEHlprObj.IEHlprObj.1"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj

(Default) = "IEHlprObj Class"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1\CLSID

(Default) = "{70F6E582-8FF4-4082-829E-C172131DE31A}"

HKLM\SOFTWARE\Classes\IEHlprObj.IEHlprObj.1]

(Default) = "IEHlprObj Class"

HKCU\Software\Microsoft\Windows\CurrentVersion\Run

cyabcsos = "%System%\cyabc.exe"

Values modified

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\ Folder\Hidden\SHOWALL\CheckedValue = 0x00000000

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\Hidden = 0x00000002

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\

Advanced\ShowSuperHidden = 0x00000000

HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\

NoDriveTypeAutoRun: 0x00000091

=======================================================

วิธีกำจัด/แก้ virus : xp.exe , cyabc.exe

=======================================================

Download Fix Tool : PeeTechFix-Win32.PSW.OnlineGames

------------------------------------------------------------------------------

หลังจากกำจัด virus ได้แล้ว แนะนำให้ติดตั้งโปรแกรมเพิ่มเติม เพื่อป้องกันการเรียกใช้ autorun

เช่น

Program Advice (Stop AutoRun)

NoAutoRun (.REG)

http://www.mediafire.com/?ammmxwhqmnm

Panda USB Vaccine

http://www.mediafire.com/download.php?qig0nmnm4ld

KB971029, KB967715

http://hotzone-it.blogspot.com/2009/08/kb971029-fix-autorun-microsoft.html

CPE17 AutoRun Killer

http://www.mediafire.com/download.php?hxoyjj0hyfh

Malware Fighting

Menu

Information

Saturday

How to remove xp.exe

No comments:

Post a Comment

Exploit-DB updates

Exploits Database by Offensive Security

Metasploit

Metasploit Framework: Activity

iDefense Labs Software Releases

Popular Posts

Online Scan

Multi AV Scan malware