วิธีแก้
โหลด hijackthis มาใช้ได้ที่นี่
http://www.trendsecure.com/portal/en-US/_d.../HiJackThis.exe
เข้า safe mode >> เปิด hijackthis >> scan >>
ติ้กถูกที่หกตัวนี้
O4 - HKLM\..\Run: [SYS1] C:\WINDOWS\system32\system.exe
O4 - HKLM\..\Run: [SYS2] C:\WINDOWS\system32\bad1.exe
O4 - HKLM\..\Run: [SYS3] C:\WINDOWS\system32\bad2.exe
O4 - HKLM\..\Run: [SYS4] C:\WINDOWS\system32\bad3.exe
O4 - HKLM\..\Run: [Msmsgs] C:\WINDOWS\system32\Msmsgs.exe
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
>> fix checked
>> โหลดตัวนี้เพื่อเรียก folder options กลับมา
http://www.kellys-korner-xp.com/regs...deroptions.reg
>>เข้าโฟลเดอร์อ้อปชั่น เลือก show hidden files กะ protected system files
>> เข้า C:\WINDOWS\system32 หาไวรัสห้าตัวนี้
system.exe bad1.exe bad2.exe bad3.exe Msmsgs.exe
เรียบร้อย
เรียก task manager กลับมาด้วยสองตัวนี้
แก้ไขข้อบังคับ
http://www.kellys-korner-xp.com/regs_edits...mcmdrestore.vbs
ให้ทาสเมเนจอร์ทำงาน
http://www.kellys-korner-xp.com/regs...askmanager.reg
</span>[/hide]
