overclockzonefanpage  overclockzoneth  TV  
Results 1 to 4 of 4

Thread: ใครเคยโดนไวรัสชื่อนี้บ้าง

  1. #1
    OverclockZone Member wiperhyper's Avatar
    Join Date
    23 Mar 2008

    Default ใครเคยโดนไวรัสชื่อนี้บ้าง

    เพิ่งโดนมามะวานไปดูใน dos ทุกไดรว์มี autorun.inf กับ c9hehpa.bat เอา Autorun Killer1325 จัดการโปรแกรม Autorunkiller ขึ้น error ซะงั้นแล้วก็ปิดโปรแกรมไป เซ้งมากๆลงวินโดว์ก็ไม่หายลองอาการคือเห็น Folder Option เข้าไปได้แต่พอกดโชว์ไฟล์ไม่ยอมโชว์ไฟล์ที่ซ่อน(ปัญหาใหญ่เลยหนังชมพูซ่อนไว้) double click เข้าไดรว์ก็มะได้ คลิ๊ก open ก็มะได้

  2. #2
    OverclockZone Member LigerZero's Avatar
    Join Date
    23 Jul 2007

    Default

    ดวงสุดๆเลยนะครับท่านผมไป serch หามาปรากฎว่ามันคือมัลแวร์สายพันธ์ใหม่ที่พึ่งระบาดได้ไม่ถึงอาทิต เลยยังไม่มีวิธีแก้กันรอดูไปอีกสักพักก่อนละกันครับ

    ปล.มีบางอันบอกใช้ anti Rootkit ถึงจะเอาออกได้(ไม่ยืนยัน)
    Last edited by LigerZero; 20 Aug 2008 at 00:31:39.

  3. #3
    OverclockZone Member LigerZero's Avatar
    Join Date
    23 Jul 2007

    Default

    I got the same problem, that is a new rootkit. I can't get a remover anywhere. I found out that it just kept replicating itself. I tried manually like clearing the registry off the file like c9hehpa.bat and his associates kvco.exe. Since c9hehpa.bat attribute was System(S), Hidden(H) and Read-only(R), change it from ms-dos attrib -S -H -R c9hehpa.bat /s. Before doing that, you must first remove the file kvco in the System32 folder by doing attrib -S -H -R kvco.exe /s. Then delete the file kvco. Then later you do it to c9hehpa.bat on every partition you have. Do it to the autorun.inf file also. I'm still waiting for a remover because there's more to it.

    กำลังหาทางกันอยู่เลยครับ - -

  4. #4
    OverclockZone Member wiperhyper's Avatar
    Join Date
    23 Mar 2008

    Default

    ดวงดีจริงเลยเรา เดี๋ยวลองเอาแผ่น Minipe ไปลบมันออกก่อนแล้วค่อยลงวินโดว์ใหม่ไม่รู้จะหายป่าว


Bookmarks

Bookmarks

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •