ada sesiapa pernah kena benda ni...
aku dapat benda ni dekat opis tempat aku kerja, loading sekali ngan windows, tak dapat kesan benda ni di task manager dan 'msconfig', kalau close keluar lagi dan lagi dan lagi, "always on top"

sapa2 ada idea nak bunuh menatang ni???

Wui bahaya ni bro....

update..
benda ni tergolong dalam pencuri password

tapi benda ni nda jugak merosak system, tapi tu lah muka dia tu yg nda hensem kluar trus

bro klu ccuk pendrive bnda ni ikut skali ka masuk dlm pendrive?

yup, tu benda akan kelihatan seperti icon JPEG file atau icon gambar masa, lagi masa run IE akan keluar pesanan dia lebih kurang macam d atas, aku masi lagi cari camana mau buang benda ni, kecoh da kawan aku tu

naa... bro bhya tu..

bgus klu permpuan cantik kluar ni laki lagi tu..

tu lah, buruk lagi tu

alaalalalalalalalala....hati² ko bro...ada kes jg bgini kna sama kwn aku..tp orng putih punya...mangulu' lg tu...kwn ku trus format..alalala..apa blh wat la..

weee... lama jugak ya, baru aku dapat handle. pindah sudah member aku tu ke serawak

ok baru2 ni aku dapat YM mamat kat gambar tu, so betul la dia yang buat benda ala tu kira2 5 tahun lalu

sebenarnya benda d atas tu bukan la virus yang parah sampai merosakkan system windows, tapi tu mengikut apa mamat tu cerita ngan aku dalam YM ari tu.

di sini aku bagi beberapa info yang aku dapat melalui web berkaitan ngan muka mamat yang tak boleh nak padamkan tu

General information
File Name:	c:\services.exe
MD5:	C5E1547BF29A18FC100FC5D7163FA546
SHA-1:	1c4dc3a232cbe569eb31fdf9d576e87e18321c11
File Size:	96793 Bytes
Packed:	UPX -> Markus & Laszlo ver. [ 1.20 ] <- info from file. [ ! Modified ! ] - Overlay : EXE PE found > Offset : 0

- Antivirus Detection
Antivir:	Found Nothing
AVG:	Found Nothing
F-Prot:	W32/Trojan.XZK (exact)
Avast:	Win32:AutoRun-APJ [Wrm
BitDefender:	Trojan.VB.PassView.A
ClamAV:	Found Nothing

tak tau bila punya info itu web bagi

New Process Run

C:\WINDOWS\system32\oobe\Services.exe

- File And Folder Activity

Files Added

C:\WINDOWS\system32\oobe\Info.txt

C:\WINDOWS\system32\oobe\MyAlbum_slideshow.exe

C:\WINDOWS\system32\oobe\Mypic.zip

C:\WINDOWS\system32\oobe\Pass.txt

C:\WINDOWS\system32\oobe\Pspv.exe

C:\WINDOWS\system32\oobe\Services.exe

C:\WINDOWS\system32\oobe\ZIP.exe

C:\services.exe

- Registry Changes

Key Added

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\MenuExt

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\MenuExt\weeewiitt... orang-orang dara kiut.... jangan lupak add kamek lam friendster kitak okk... mukekkekek@yahoo.com eiheheheeh..

Value Added

HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_NPF\0000\Control\ActiveService: "NPF"

HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\EnableFirewall: 0x00000000

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\Main\FormSuggest Passwords: "yes"

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\Main\FormSuggest PW Ask: "no"

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\MenuExt\weeewiitt... orang-orang dara kiut.... jangan lupak add kamek lam friendster kitak okk... mukekkekek@yahoo.com eiheheheeh..\: " "

Value Modified

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit: "C:\WINDOWS\system32\userinit.exe,"

HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit: "C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\system32\oobe\Services.exe"

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\Main\Start Page: "http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Internet Explorer\Main\Start Page: "about:weeewiitt... orang-orang dara kiut.... jangan lupak add kamek lam friendster kitak okk... mukekkekek@yahoo.com eiheheheeh.."

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: 0x00000001

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden: 0x00000002

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt: 0x00000000

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\HideFileExt: 0x00000001

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000001

HKU\S-1-5-21-1214440339-854245398-2048386851-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ShowSuperHidden: 0x00000000

so aku pun tanya mamat tu camana nak buang...

mamat tu jawab

clik pada muka dia pas tu keluar sesuatu yg perlu di typekan, pas tu type kalau dia tanya "kamu suka kamek ka" atau apa2 la yang dia tanya kalo2 korang suka dia dan korang type 'kamek suka ngan kitak abang najib' pastu kalau tak silap kena ulang2 tu soalan kena jawab, kalau dia tanya nama korang... korang isi ja nama pompuan pastu dia jemu tanya soalan benda tu pun hilang dan tak akan run lagi sampai tu virus masuk lagi dlm system windows korang


segala pertanyaan bole la e-mail atau pun YM mamat tu mukekkekek@yahoo.com

jangan pula korang lepas geram kat mamat tu, mamat tu ok juga kalau tak kena serang hehehe. bagi salam dulu, dia layan ja tu

AMARAN: kalau KORANG YM MAMAT NI JAGA-JAGA SIKIT, TAKUT2 PC KORANG KENA HACK. PASAL 2-3 HARI LEPAS AKU YM MAMAT NI PC AKU PROBLEM NGAN "KAV DATABASE UPDATER" TERPAKSA REFORMAT WINDOWS. AKU PUN TAK TAU KEBETULAN KA ATAU TIDAK

ada sesiapa pernah kena benda ni...
aku dapat benda ni dekat opis tempat aku kerja, loading sekali ngan windows, tak dapat kesan benda ni di task manager dan 'msconfig', kalau close keluar lagi dan lagi dan lagi, "always on top"

sapa2 ada idea nak bunuh menatang ni???

rilex bro, bw b"tenang & bnykkn b"sbr...