ASM,ASM.pif,pif,.pif,waclt,waclt.exe,wuauclt.exe
วิธีแก้ไวรัส ASM                                                                                             

โหลดโปรแกรมช่วยแก้มาก่อนครับ         Killbox      Unlocker       Fix_image
หากมีแฟลชไดว์ฟที่คิดว่าติดไวรัสตัวนี้อยู่ก็เสียบไว้เลยครับ   เริ่มแก้กันเลยนะครับ
1.หยุดโปรเซสไวรัส
เปิดโปรแกรม Killbox แล้วคลิกเมนูข้างบนตรง Process แล้ว Kill box จะขยายออกมาก็จะเห็นโปเซสต่างๆทำงานอยู่เลื่อนลงมาล่างๆ
หาดูโปรเซสชื่อ waclt.exe    wuauclt.exe  แล้วโปเซสที่มีนามสกุล .pif ครับ ให้คลิกถูกแล้วกด EndTask เลยครับ
http://www.webphand.com/asm/01.jpg

2.ลบไฟล์ไวรัส    (เนื่องจากไฟล์นี้ซ่อนอยู่ให้เซตค่าให้วินโดว์แสดงไฟล์ที่ซ่อนก่อนครับ คลิกอ่าน)
ไฟล์ wuauclt.exe โดนไวรัสมันเกาะไปแล้วครับ เป็นไฟล์อัฟเดทวินโดว์ครับ เราจำเป็นต้องลบครับ ให้ติดตั้งโปรแกรม unlockerแล้ว
ไปที่ C:\WINDOWS\system32 คลิกขวาที่โปรเซส wuauclt.exe แล้วเลือก unlocker เลือก ออฟชั่นเป็น ลบ แล้วกด ตกลง
http://www.webphand.com/asm/02.jpg

ต่อไปเข้าไปที่ C:\WINDOWS\system32\dllcache  ลบ ไฟล์ wuauclt.exe โดยใช้ unlocker ลบเหมือนเดิมครับ
http://www.webphand.com/asm/03.jpg
แล้วไปที่ My computer แล้วกดปุ่ม Search แล้วเลือก Advande option ดังรูปแล้ว
ค้นหาไฟล์ชื่อ .pif ครับเมื่อเจอแล้วกด SHIF+DELETE เลยครับ แต่ไฟล์ชื่อ _defualt ไม่ต้องลบนะครับ
http://www.webphand.com/asm/04.jpg

แล้วเข้าไดว์ฟต่างๆโดยการพิมพ์ชื่อไดว์ฟเอาครับ เช่นไดว์ฟซี ก็พิมพ์ C: ครับ พิมพ์ในช่อง Address อะครับ
แฟลชไดว์ฟก็ด้วยนะครับ ลบไฟล์ Autorun.inf ออกทุกไดว์ฟเลยครับ
http://www.webphand.com/asm/05.jpg

แล้วเปิดไฟล์ซ่อมค่า regedit ชื่อ Fix_image ครับ
เรียบร้อยครับวิธีแก้ไวรัส
เพิ่มเติม ไวรัสตัวนี้ทำงานคล้ายๆกับไวรัส asus.exe หรือ scer.exe คือเมื่อติดแล้วจะมีการสร้างคีย์ใน
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options
จะทำให้โปรแกรมแอนตี้ไวรัสที่ท่านมีอยู่ปิดลงหรือไม่สามารถเปิดได้ครับ