Announcement
Collapse
No announcement yet.
ช่วยด้วยครับเวลาใช้งาน internet ชอบขึ้นแบบนี้ครับ
Collapse
X
-
el28.sjstny.com Fake Java Update Virus
* ลองทำตามลิ้งค์ด้านล่างดู ถ้าไม่หาย รบกวนรอท่านอื่นๆ มาบอกอีกทีครับ
-
-
ลองตัวนี้ครับ
* ใส่ email เข้าไปแล้วจะได้ลิ้งค์โหลดไฟล์มาไฟล์นึง (ราว 200M) เปิดแล้วกด Start Scan แล้วก็รอจนมันจัดการทุกอย่างหมด
* ตัวนี้แนะนำว่า ถ้าไม่มีแผ่น/usb boot หรือไม่มีแผ่นติดตั้ง Windows อย่าเพิ่งใช้ เพราะโปรแกรมนี้มันจะลบไฟล์ที่ติดไวรัสถ้า clean ไม่ได้
ถึง file ที่ติดไวรัสเป็น system file มันก็ไม่สน (ยังไงๆ ก็จะลบทิ้งอย่างเดียว)
ถ้าเป็นกรณีนี้ หลัง boot ใหม่จะเข้า Windows ไม่ได้อีกเลย
... ถ้าพร้อม ก็ลองดูครับ
Comment
-
ลืมถามเลย ทำตามลิ้งค์ที่ผมลงไว้ให้ในทู้แรกยังครับ?
V
V
v
ยกมาแปลให้
Step1: เปิด task manager , สั่ง end processes el28.sjstny.com
Step2: ลบโปรแกรมแปลกๆ จาก Control panel -> add/remove program
Step3: ค้น+ลบไฟล์เหล่านี้ (เปิด folder option สั่งโชว์ ไฟล์ซ่อน+hidden ด้วย เผื่อไม่เห็นชื่อไฟล์)
%Homepath%\[Random].dat
%windir%\system32\drivers\el28.sjstny.com.sys
%Windir%\SysWow64\WimBootCompress.ini
%Systemroot%\winsxs\el28.sjstny.com\[Random].dll
%programfiles%\internet explorer\el28.sjstny.com\[random].dll
%programfiles(x86)%\{random}\*.lnk
%AppData%\[el28.sjstny.com]toolbar uninstallStatIE.dat
%Systemdrive%\el28.sjstny.com\[Random].exe
Step4: เปิด regedit ไล่ลบคีย์เหล่านี้
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run " el28.sjstny.com
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\[el28.sjstny.com]
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: NoDispSettingsPage = 0
HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{35672B5C-855E-49EE-9280-5E69F08E4935}:
HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]
HKEY_CURRENT_USER\SOFTWARE\Microsoft\WindowsNT\Current\Winlogon\"Shell" = "{random}"
Comment
Comment