cara mematikan virus shortcurt
gue barusan bersihin tu virus di laptop temen gw..itu adalah varian baru dari VBScript..
Ciri - Ciri :
1. Membuat file induk database.mdb di My Documents2. Membuat file autorun.inf di setiap drive,flash disk, dan folder3. Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder4. Membuat file Microsoft.lnk dan New Harry Potter and....lnk di setiap folder5. Membuat duplikat setiap folder dengan extensi .lnk6. Pada task manager terdapat services wscript.exe
Langkah - Langkah :
1. Matikan System Restore.. (ada di hal 1)2. Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe)Bisa menggunakan Process Explorer atau misc. tool pada HijackThis..3. Hapus file virus database.mdb di My Documents..4. Hapus file duplikat virus..Gunakan fasilitas search pada Windows..Pada "More advanced options", pastikan option "Search system folders" dan "Searchhidden files and folders" keduanya terpilih..Search file dengan nama autorun.inf ukurannya 8 KBSearch file dengan nama Thumb.db ukurannya 8 KBSearch file dengan ekstensi .lnk.lnk ukurannya 1 KBHapus semua file yang ditemukan..5. Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis..Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb
Semoga bisa membantu..
Top Related