Help me … komputer ku kena virus, tapi sudah aku atasi. Eh … pas aku jalankan msconfig kok yang keluar malah notepad. udah gitu tulisannya nggak jelas gitu dech. Gimana ya cara ngembaliin msconfig supaya normal lagi?
Solusi
Wah my Bro, makanya klo browsing jangan asal masuk ke kandang ayam (kampus). Jadi kena virus dech tuch msconfig na. Tapi tenang ajah, itu sangat mudah untuk diatasi. Mau tau caranya? Ini dia …
ini nih key registry yang harus diremove:
=> HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution OptionsRegedit.exedebugger
=> HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionsmsconfig.exedebugger
=> HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionsntvdm.exedebugger
=> HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionsrstrui.exedebugger
= HKLMSoftwareMicrosoftWindows NTCurrentVersionImage File Execution Optionstaskmgr.exedebugger
aku nemuin ini di dokumentasiku tentang virus MyRose. kalo virus yang menyerang kebetulan sama, cek juga file2 di folder C:Windows… 12053, mungkin di situ masih ada file lsass.exe (virus).
kalo ga salah, virus ini juga membuat file zip c:dataku.zip (juga di drive2 lain) yang juga berisi virus.
oh iya, karena regedit ga bisa dijalankan, hapus keynya pake command prompt, contoh:
delete key:
DELETE “HKLMSoftwareMicrosoft….regedit.exe”
delete value:
DELETE “HKLMSoftwareMicrosoft….regedit.exe” /v namavaluenya
Tapi klo misalkan regedit na masih bisa jalan, cukup dengan solusi yang pertama atau ikuti langkah ini :
=> “Run -> Regedit -> HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options”
semoga membantu