Membasmi sebuah Virus (aku belum tau namanya,hahahaha)

gila…

aku udah ketemu dua kali virus ini, kayaknya ni virus buatan orang thailand. ciri2nya dia nyerang langsung ke yahoo messenger. langsung ngirim ym ke list messenger kamu dengan bahasa2 aneh (kayaknya bahasa Thailand) yang diselipin sebuah alamat situs yang kalo dibuka dari ITb bakal ke blok, bisa dibilang itu situs berbahaya atau situs terlarang,ckckckck…

virus ini belum terdeteksi di PC MAV 1.93, kemungkinan ini virus baru banget. hal-hal yang terjadi kalo kamu kena virus ini adalah folder option komputer ke blok, ga bisa ngakses ke task manager dan regedit. aplikasi YM kamu jadi ngaco, suka ngirim pesan2 berbahasa aneh ke list messenger kamu.

gimana cara ngatasinnya???

Cara pertama dan yang paling gampang kalo kamu mau ngebenerin virus ini adalah instal ulang aja komputer kamu,hahaha…

ga dink,ada cara yang bisa kamu kerjain buat ngebersihin virus ini kok.

1.  unistall dulu YM kamu.

2. kalo kamu punya Tune Up Utilities atau software apapun yang bisa digunain buat ngakses registri editor, pake software itu. kalo kamu mau download Tune Up Utilities 2009.

3. kamu jalanin program tune up nya, pilih additional tool. klik di tune up registry editor.

4. masuk ke semua list berikut ini
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\

delete line Yahoo Messengger nya.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\policies\system

Delete line

“DisableTaskMgr“=dword:00000000

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\Curre ntVersion\Policies\System

delete line

"DisableRegistryTools"=dword:00000000

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Policies\System]

delete line

“DisableRegistryTools”=dword:00000000

5. lalu pilih start pilih my computer. di bagian tab tools pilih folder option, kalo udah ada berarti 1 langkahj lebih baik. kalo belum..

klik lagi start klik run, ketikkan msconfig.

6. klik tab start up, hilangkan check di RVHOST, lalu klik ok.

7. klik start lagi, pilih run kembali, ketik gpedit.msc.

8. masuk ke

User Configuration -> Administrative Templates -> System

set “Prevent access to Registry editing tools” menjadi Not Configured atau Disabled.

kemudian

User Configuration->Administrative Templates->System

cari Ctrl+Alt+Delete option, pilih Remove Task Manager

Double-click the Remove Task Manager option

bisa dilihat keteranngannya jika opsi ini akan me- Remove Task Manager, dengan memilih disabling the policy, artinya kita meng-enabling the Task Manager.

9. lalu kembali pilih start pilih my computer. di bagian tab tools pilih folder option, masuk ke tab view kemudian check bagian ini.

show hidden files and folders

hide protected operating system files(recommended)

pas mau buat check di bagian kedua, akan muncul peringatan, pilih aja ok.

10. masuk ke

C:\WINDOWS\Tasks\ delete  file At1.job

C:\WINDOWS\ delete file RVHOST.exe

C:\WINDOWSsystem32\ delete file RVHOST.exe

11. tinggal restart komputer kamu, beres…

maaf ya kalo kepanjangan..

hehehe..

created by: Andri Haryono

(dibuat setelah mengalami 2 kali kasus yang sama di komputer orang)