thECho

1. ปิดโปรแกรม MSN Messenger

 

2. แบคอัพไฟล์ C:\Program Files\MSN Messenger\msnmsgr.exe ไว้ก่อน

 

3. ใช้โปรแกรม  ResHacker.exe (โหลดที่นี่ก็ได้ http://thecho.no-ip.org/utility/ResHack.rar)

เปิดไฟล์ C:\Program Files\MSN Messenger\msnmsgr.exe แล้ว

 

4. ค้นหา/แทนที่  view-->find text ...

 

ค้นหา

<element layoutpos=top layout=verticalflowlayout(0,2,2,2) padding=rect(2,5,3,2) margin=rect(0,4,0,0)

 

แทนที่ด้วย

<element layoutpos=none layout=verticalflowlayout(0,2,2,2) padding=rect(2,5,3,2) margin=rect(0,4,0,0)

 

5. กดปุ่ม Compile Script

 

6. เซฟไฟล์  แล้วเปิด MSN Messenger แบบไม่มีโฆษณาได้เลย

 

 

ที่มา(อ่านวิธีทำโดยละเอียดที่นี่):

พยายามขจัดสปายแวร์ Look2Me อยู่สองวันกว่าจะจัดการกะมันได้

 

งวดนี้มันเขียนค่าลงไปใน winlogon --> notify พอโปรเซส winlogon.exe ทำงานก็จะโหลด dll ของมันขึ้นไปด้วย จะปิดโปรเซสนี้ก็ไม่ได้ ลบไฟล์ dll ของมันที่อยู่ใน windows\system32\ ก็ไม่ได้

 

ไปลบคีย์ใน registry ลบได้ แต่มันก็กลับมาได้อีก ลบเสร็จปิดเครื่องแบบถอดปลั๊ก มันก็ยังกลับมาได้ น่าเวียนหัวจริงๆ

คีย์ HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\ จัดการได้ยากจริงๆ

 

สุดท้ายต้องใช้ spy sweeper ช่วยสแกนดูว่าไอ้ตัวสปายแวร์ที่โดนอยู่นี่คือตัวอะไร

 

และใช้ Look2Me Remover V.1.0.0

ช่วยขจัดมันออกไป