How to remove Thayet Myo Hacking Day

Thayet Myo Hacking Day

ผมไม่มีไฟล์ที่ใช้ทดสอบนะครับ แต่พยายามดูข้อมูลจากหลายๆที่

virus ตัวนี้ก็ไม่ไช่ตัวใหม่ แต่ผมเห็นว่ายังมีคนติดอยู่จึงทำตััวแก้ไว้ให้ครับ

น่าจะเป็น virus ที่มาจากพม่า

อาการเมื่อติด virus ตัวนี้

เมื่อ boot เข้า windows จะเห็นแต่ desktop และมี ข้อความคล้าย screensaver ลอยไปมา อยู่บน desktop

บางรายพบว่าเมื่อแก้แล้ว boot เข้า windows ไม่ได้ ขึ้นข้อความว่า

Windows could not start because the following file is missing or corrupt:
C:\windows\system32\hal.dll

เมื่อ virus ทำงาน ได้สร้างไฟล์ดังนี้

Files created

C:\explorer.exe

C:\windows\explorer.exe

C:\RECYCLER\explorer.exe

C:\Windows\Backup\explorer.exe

Values added

HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer.exe

HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\explorer.exe

=======================================================

วิธีกำจัด/ แก้ virus : Thayet Myo Hacking Day

=======================================================

Download Fix Tool : PeeTechFix-Thayet Myo Hacking Day 1.1

(update 03/02/2010)

* ถ้าลบไม่ออก ให้ Scan ใน safe mode

-----------------------------------------------------------------------

เพิ่มเติม ถ้าใครที่ลบออกแล้วมีปัญหาเข้า windows ไม่ได้ ขึ้นข้อความเกี่ยบกับ hal.dll

Windows could not start because the following file is missing or corrupt:
C:\windows\system32\hal.dll

ให้ทำตามนี้ครับ

1. Boot โดยใช้ แผ่น Windows โดยทำ Windows XP Recovery Console

2. เมื่อเข้าสู่ Welcome to Setup ให้กดปุ่ม R

3. พิมพ์ 1 แล้ว Enter

4. เมื่อขึ้น command promp ให้พิมพ์ password ของ Admin ถ้าไม่มีก็ปล่อยผ่าน โดย Enter

5.พิมพ์ ข้อความดังนี้ (สมมุติว่า drive คือ drive C:)

ATTRIB -H -R -S C:\BOOT.INI
DEL C:\BOOT.INI
BOOTCFG /REBUILD FIXBOOT

6. เอาแผ่น windows ออก แล้ว restart

วิธีทำ Recovery console ครับ 6 step

http://pcsupport.about.com/od/fixtheproblem/ss/rconsole.htm

-------------------------------------------------------------------------------------------------

ถ้ายังเข้า windows ไม่ได้ ให้ทำตามขึ้นตอนที่ 1-4 อีกครั้งแล้ว

จากนั้นในขึนตอนที่ 5 ทำดังนี้

5.พิมพ์ ข้อความดังนี้ (สมมุติว่า drive คือ drive C:)

EXPAND E:\I386\HAL.DL_ C:\WINDOWS\SYSTEM32\HAL.DLL

(E:\ = CDROM or DVDROM Drive)

หรือใช้โปรแกรม Spotmau PowerSuite CD (ถ้ามี)

http://www.tech-pro.net/howto-fix-hal-dll-missing-corrupt.html

แหล่งข้อมูลอ้างอิง

http://www.tech-pro.net/howto-fix-hal-dll-missing-corrupt.html

http://www.kellys-korner-xp.com/xp_haldll_missing.htm

Good luck !

PeeTech