ทำไงดีติดWIN32/Pacex Virus ntde1ect.com
LSVคลังสมองออนไลน์ "ปีที่21"
มีนาคม 29, 2024, 01:22:40 PM *
ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น
 
   หน้าแรก   ช่วยเหลือ เข้าสู่ระบบ สมัครสมาชิก  
หน้า: [1]   ลงล่าง
  พิมพ์  
ผู้เขียน หัวข้อ: ทำไงดีติดWIN32/Pacex Virus ntde1ect.com  (อ่าน 2486 ครั้ง)
TAY PPS
member
*

คะแนน2
ออฟไลน์ ออฟไลน์

กระทู้: 102


อีเมล์
« เมื่อ: ตุลาคม 23, 2007, 11:02:18 AM »

ทำไงดีติดWIN32/Pacex Virus  ntde1ect.com


บันทึกการเข้า

winai4u-LSV team
.กลุ่มผู้มีน้ำใจงาม.
member
*

คะแนน673
ออฟไลน์ ออฟไลน์

กระทู้: 3025



« ตอบ #1 เมื่อ: ตุลาคม 23, 2007, 12:07:05 PM »

Removing the ntde1ect.com and autorun.inf files


There is a trojan/virus (either the Win32/Pacex virus or the Win32/PSW.Agent.NDP trojan) that uses those two files. Here is how you can get rid of them:

1.  Open up Task Manager (Ctrl-Alt-Del)
2.  If wscript.exe is running, end it.
3.  If explorer.exe is running, end it.
4.  Open up “File | New Task (Run)” in the Task manager
5.  Run cmd
6.  Run the following command on all your drives by replacing c:\ with other drives in turn (note: if you have autorun.inf files that you think you need to backup, do so now):

del c:\autorun.* /f /a /s /q

7.  Go to your Windows\System32 directory by typing cd c:\windows\system32
8.  Type dir /a avp*.*
9.  If you see any files names avp0.dll or avpo.exe or avp0.exe, use the following commands to delete each of them:

attrib -r -s -h avpo.exe
del avpo.exe

10. Use the Task Manager’s Run command to fire up regedit
11. Navigate to HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run (as usual, take a backup of your registry before touching it!)
12. If there are any entries for avpo.exe, delete them.
13. Do a complete search of your registry for ntde1ect.com and delete any entries you find.
14. Restart your computer.
_________________
บันทึกการเข้า
หน้า: [1]   ขึ้นบน
  พิมพ์  
 
กระโดดไป:  

Powered by MySQL Powered by PHP Powered by SMF 1.1 RC2 | SMF © 2001-2006, Lewis Media

lsv2555Please follow the new website at https://www.pohchae.com

Valid CSS!