Funny Virus

ကြ်န္ေတာ္လဲ အဲဒီဗိုင္းရပ္စ္ကို သတ္ဖူးတယ္ဗ်။ အဲဒီဗိုင္းရပ္စ္က

C:\Documents and Settings\username\Application Data\msi အဲဒီဖိုလ္ဒါထဲမွာ(msi ဘာဆိုလားပဲ) msi.exe ရယ္ update.exe ရယ္ရွိတယ္ဗ်။ အဲဒီမွာပဲလားဆိုရင္မဟုတ္ဘူးဗ်။ သူက အဲဒီေနရာအားလံုးမွာရွိတယ္။ နားလည္ေအာင္ထပ္ေျပာရရင္

C:\Documents and Settings\All Users\Application Data\msi ဆိုတာမွာလဲ ထုိနည္း၄င္းပဲရွိတယ္ဗ်။ ပိုျပီးေသေသခ်ာခ်ာသိခ်င္ရင္ေတာ့ search နဲ႔ရွာၾကည့္ေပါ့။ ရွာတဲ့ေနရာမွာလဲ ရွာတာကို hidden ပါေပၚေအာင္ရွာခိုင္းပါ။ ေသခ်ာတာတစ္ခုကေတာ့ search လဲေခၚလို႔မရေလာက္ဘူးထင္တယ္ဗ်။ ရမယ္ဆိုရွာၾကည့္ေပါ့။ မရဘူးဆိုရင္ေတာ့

http://nyameeeain21286.googlepages.com/RemoveRestrictionsToolv3.0Betachanh..exe

http://nyameeeain21286.googlepages.com/Enablev2.0.exe
အဲဒီ ေဆာ့ဝဲလ္ႏွစ္ခုအကူအညီနဲ႔ေဖာ္ျပီရွာၾကည့္ေပါ့။ ေနာက္ဆံုး desktop ေပၚက funny ဆိုတဲ့ ဖိုင္ကိုဖ်က္ဖို႔အတြက္ေတာ့ မေသခ်ာဘူးဗ်။ ကြ်န္ေတာ္တုန္းကေတာ့ရသြားတယ္။ ေနာက္စက္တစ္လံုးမွာသတ္ၾကည့္ေတာ့မရဘူး။ ဘယ္လိုလဲဆိုေတာ့ registry ထဲမွာ funny ဆိုျပီးရွာတယ္ဗ်ာ ေတြ႕ေတာ့ ဖိုလ္ဒါလိုက္ၾကီးဖ်က္လိုက္တယ္။ အဲလိုလုပ္လိုက္တာ delete လုပ္လို႔ရသြားတယ္။ အဲဒါမလုပ္ခင္တုန္းက delete လုပ္ဖို႔ေတာင္မေပၚဘူးမဟုတ္လားဗ်။

အဲဒီဗိုင္းရပ္စ္သတ္ရတာေတာ္ေတာ္ေတာ့လက္ေပါက္ကပ္တ ယ္ဗ်။ ဪ ေမ့လို႔ အေပၚကအဆင့္ေတြမွာ update.exe နဲ႔ msi.exe ကိုမသတ္ခင္ taskmanager မွာ end process အရင္လုပ္ဖို႔မေမ့နဲ႔ေနာ္။ အဲဒါလုပ္ထားမွ ဖ်က္လို႔ရမွာဗ်။ ကြ်န္ေတာ္လဲေရးတတ္သေလာက္ေရးလိုက္တယ္ဗ်ာ။ နားလည္လားေတာ့မသိ :)

ဟုတ္ပါတယ္။ Desktop, Mycompter ထဲက Funny (Folder)ကို ဖ်က္ခ်င္ရင္ေတာ့။ Register Editor ထဲ က ဒါကုိHKEY_CLASSES_ROOT\CLSID\{FD4DF9E0-E3DE-11CE-BFCF-ABCD1DE12345} ဖ်က္လိုက္ပါ။

မွတ္ခ်က္။ ။ ဒီလင့္ကိုကူယူပါတယ္ (http://www.mysteryzillion.org/forums/archive/index.php?t-4303.html)