Akhir-akhir ne gua sering nemuin virus ne, baik di komputer teman ato warnet. Memang virus ini sedikit menyebalkan karena bikin lambat komputer dan antivirus pun selalu bunyi.hehehe Oke, kali ne saya coba share cara menghapus (bukan membersihkan) virus new heur level 9 yang cukup banyak merepotkan pengguna komputer. Oke ada dua cara dalam menghapus file induk dan autorun dari virus ini, sebelumnya perlu diketahui terlebih dahulu bahwa untuk menghapus virus new heur level 9 kita mempunyai 3 induk file yag harus dibersihkan, pertama *.exe (biasanya dalam tiap drive ada), kedua *.pif dan *.inf.
Ga usah pake lama, kita akan mencoba membersihkan virus new heur level 9 dari windows itu sendiri, ikuti langkah berikut ini :

Safe Mode Command Prompt
- Masuk ke safe mode command prompt, caranya saat komputer baru dinyalakan tekan F8 dan pilih safe mode for command prompt.
- Setelah masuk dalam command Prompt, coba ketikan start msconfig. Nah akan muncul jendela msconfig, dari situ kita matikan semua startup yang mencurigakan.
- Pada level ini virus belum hilang karena masih ada induk dari tiap-tiap drive, nah sekarang dengan command prompt kita masuk ke drive C:\, kemudian ketikan dir /a untuk melihat semua isi dari drive C:\, cari dan catat nama file *.exe, *.pif dan *.inf.
- Selanjutnya untuk menghapus ketiga induk tersebut, caranya ketikan attrib -s -h -r nama_virus.exe, lakukan hal yang sama pada *.inf dan *.pif.
- Attrib diatas berfungsi untuk merubah attribut virus agar dapat dihapus, kemudian hapus virus dengan cara del /f nama_virus.exe, lakukan yang sama pula pada file *.inf dan *.pif.
- Nah, induk virus di C:\ sudah terhapus, lakukan cara diatas pada drive D, E atau yang lainnya.
- Restart Komputer dech…
Sebagai tambahan untuk mengembalikan, regedit yang disable virus bisa gunakan berikut ini :
[Version]
Signature="$Chicago$"
Provider=Symantec
[DefaultInstall]
AddReg=UnhookRegKey
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020,0
Simpan dengan nama repair.inf
sekian dulu yaw, untuk cara lainnya tunggu dulu yah…
0 komentar:
Posting Komentar