มีไวรัสลักษณะแบบนี้ออกมาค่อนข้างเยอะเลยทีเดียวครับสำหรับช่วงเวลาก่อนปี ใหม่นี้ไวรัสตัวนี้รูปแบบลักษณะก็เหมือนๆ เดิมหลอกด้วยวิธีเดิมๆ คือให้เราติดตั้งโปรแกรมของมันแล้วเครื่องเราก็จะติดไวรัสหลังจากนั้น เครื่องเราก็จะทำงานผิดพลาดหรือบางครั้งก็ไปหยุดการทำงานของระบบ Antivirus หรือ Antispyware ซะเลยยังไงก็เวลาเล่นเน็ตระมัดระวังกันด้วยนะครับช่วงนี้ไวรัสแนวนี้มัน ระบาดหนักเหลือเกินสงสัยต้อนรับส่งท้ายปีเก่าต้อนรับปีใหม่ 5555555+… วิธีแก้ก็ตามนี้เลยครับ
Stop Winweb Security Processes:
วิธีลบ Processes
WinwebSecurity2008.exe
WinwebSecurity.exe
Find and Delete Winweb Security Files:
วิธีหาไฟล์และลบไฟล์ Winweb Security
c:\Program Files\WinwebSecurity2008\WinwebSecurity2008.exe
c:\Program Files\WinwebSecurity2008\WinwebSecurity2008.url
c:\Program Files\WinwebSecurity2008\uninst.exe
c:\Program Files\WinwebSecurity2008\Lang
c:\Program Files\WinwebSecurity2008\Lang\English.ini
%UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\WinwebSecurity2008 1.32.lnk
%UserProfile%\Desktop\WinwebSecurity2008.lnk
%UserProfile%\My Documents\WinwebSecurity2008
%UserProfile%\My Documents\WinwebSecurity2008\SDBHO.dll
%UserProfile%\My Documents\WinwebSecurity2008\sdcfg.dat
%UserProfile%\My Documents\WinwebSecurity2008\Logs
%UserProfile%\My Documents\WinwebSecurity2008\Quarantine
%UserProfile%\Start Menu\Programs\WinwebSecurity2008
%UserProfile%\Start Menu\WinwebSecurity2008 1.32.lnk
%UserProfile%\Start Menu\Programs\WinwebSecurity2008\WinwebSecurity2008 1.32.lnk
%UserProfile%\Start Menu\Programs\WinwebSecurity2008\WinwebSecurity2008 Website.lnk
c:\Program Files\WinwebSecurity2008
c:\Program Files\WinwebSecurity2008\blacklist.txt
c:\Program Files\WinwebSecurity2008\msvcp71.dll
c:\Program Files\WinwebSecurity2008\msvcr71.dll
c:\Program Files\WinwebSecurity2008\sdev.sgn
Remove Winweb Security Registry Values:
วิธีแก้ไขค่า Registry
528A3CF7-AAF9-42FE-A5D0-2A8EDA9E299E
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “WinwebSecurity2008″


0 Responses
Stay in touch with the conversation, subscribe to the RSS feed for comments on this post.