Kadang KOmpie/Pc kita terinfeksi Virus Shortcut, dan yang paling sering contactnya melalui Flashdisc yang kita pinjam tanpa kita Scan dulu, dibawah ini Beberapa Ciri2 Virus Shortcut yang selalu nongoL di kompie/Pc kita :
1. Membuat file induk database.mdb di My Documents
2. Membuat file autorun.inf di setiap drive,flash disk, dan folder
3. Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder
4. Membuat file Microsoft.lnk dan New Harry Potter and....lnk di setiap folder
5. Membuat duplikat setiap folder dengan extensi .lnk
6. Pada task manager terdapat services wscript.exe
jika ada salah satu Virus Shortcut muncul di kompie/Pc sahabat LOL1ds berbagi tips lagi buat problem seperti itu :
Step by Step :
1. Matikan System Restore.. (caranya klik kanan My Computer | Properties, Pilih tab System Resotore, centang kotak kecil Turn off System Restore all drive.)
2. Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe)
Bisa menggunakan Process Explorer atau misc. tool pada HijackThis.. atau cara ManuaL :
Klik Start --> Run ---> Ketik "Msconfig" ---> Startup ---> Hilangkan Centang pada Wscrips.exe ---> Restart Windows.
3. Hapus file virus database.mdb di My Documents..
4. Hapus file duplikat virus.. [ Gunakan Tips Di bawah ini ] :
Gunakan fasilitas search pada Windows..
Pada "More advanced options", pastikan option "Search system folders" dan "Search
hidden files and folders" keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk.lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
5. Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis atau Registry Cleaner laennya.
Biasanya Beberapa Virus Shortcut men-disable beberapa Command Windows Seperti Task Manager, jika task Manager di Kompie Sahabat engga' bisa dibuka/Open, berarti Virus itu udah nge-Protect / menyebar dengan leluasa di system kompie/pc sahabat. Silahkan Copy Paste code scrips dibawah ini dengan mengunakan Notepad/text editor laennya. Simpan < save as > dng menggunakan extension ".inf " tanpa tada Kutip, contoh : " Freshing.inf ". untuk mengaktifkan silahkan klik kanan pada file.inf tersebut klik install tunggu sebentar dan aktifkan task manager Sahabat sudah bisa apa belum.
CODE SCRIPS :
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”
[del]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Winupdate
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, explorer
Kalo masih belum bisa berarti virus tersebut masih tersisa di kompie/PC sahabat. LOL1ds sarankan untuk meng-UPdate AntiVirus Sahabat / mencari Anti Virus yang ampuh di Mbah GuGel juga bisa Dengan Keyword : Anti Virus untuk [ Nama Virus yang terlihat di Kompie/PC sahabat ]. , Antivirus untuk virus shortcut.
Gut Lak Guy'z Still Optimiz. semoga bermanfaat.
Article information:
Description: menghilangkan efek DISABLE dari Virus Shortcut di PC / computer
Rating: 4.5
- Reviewer: LolidsOfficialBlog
- ItemReviewed: menghilangkan efek DISABLE dari Virus Shortcut di PC / computer
0 komentar Post :
menghilangkan efek DISABLE dari Virus Shortcut di PC / computer
Blog ini adalah dengan PageRank , sobat akan mendapatkan Backlink untuk BLOG anda dengan berkomentar di Blog ini. Jangan ada komentar Spam, Please!!.
"Jika Menemukan LINK yg Tidak bisa di akses pada BLOG ini!, silahkan beritahu kepada kami melalui Komentar, Form, etc . sesegera mungkin kami akan memperbaikinya. Terimakasih"
Post a Comment