gini mas, cob mas matikan dulu proses virusnya, misalnya dengan  menggunakan 
software khusus kayak IknowPs (coba download di  http://www.iknowprocess.com/) 
trus mas matikan dulu proses virusnya,  biasanya virus dijalankan oleh user 
bukan oleh system atau service, n  klo bisa sih mending matikan prosesnya di 
safemode aja, kill proses  semua proses yang dijalankan oleh user kecuale 
explorer.exe dan  iknowps. trus setelah mas matikan prosesnya, mas bisa otak 
atik  registrynya atau msconfig. tapi lebih baik saya sarankan setelah matiin  
proses mas uninstal dulu antivirus etrustnya trus mas coba deh pake  norman 
bisa didownload aja trus diuppdate(tapi jangan dikomputer yang  terinfek karena 
situsnya dah diblok) install di pc lain dulu baru nanti  ambi l updateannya 
baru taruh di komputer yang terinfeksi.
  
  klo gak mau pake anti virus, coba setalh dimatiin prosesnya, mas masuk  dulu 
ke registri di  HKLM>>software>>microsft>>windows>>current  version>run, hapus 
registry key nya punya brontok yang diload di  startup, mas catetin tuh 
lokasinya dimana filenya sebelum didelete.
  cek juga di HKCU nya yah..(sama direktorinya)
  
  trus di  HKLM>>software>>microsft>>windows>>current  
version>Policies>explorer hapus nilai2 yang ada kecuali yang  defaultnya punya 
dia(klo gak salah NODriveTypeautorun)
  cek juga diHKCUnya..
  
  abis itu mas masuk ke c:\ document and setting trus masuk ke usernya  
(tergantung user anda)  trus ke local setting trus applicatin data  nah coba 
dilihat disitu ada file brontok gak, hapus aja jika ada, hapus  juga folder2 
kayak smss, crsss,winlogon,lsass,, trus saya lupa lagi  pokoknya folder yang 
yang extnya .exe..
  
  abis itu mas masuk ke c:\ document and setting trus masuk ke usernya  
(tergantung user anda)  trus ke local setting>>templates
  klo ada file exe namanya jalak......bali hapus aja
  
   hapus juga c:\windows\eksplorasi.exe
  
  
  abis itu mas kan tadi liat tuh folder smss dkk, berapa ukurannya. nah  
sekarang mas cari ffoldr yang ukuran nya segitu trus extension.exe ,  trus  
apus aja, jangan sampe ngapus punya windowsnya  yha...terlebih dahulu di how 
hidden dulu filenya n hide extension for  known file nya di uncek.
  
  
  

Muhamad Iqbal <[EMAIL PROTECTED]> wrote:  Hai...
Saya mohon bantuan nih, cara ngilangin si brontok.c
sebab dia ga mo hilang meskinpun dah saya scan
(E-trus), dan klw mo install anti virus baru ga bisa,
mo nonaktivkan msconfig ga bisa..
pusing please help me!!!

__________________________________________________
Do You Yahoo!?
Tired of spam?  Yahoo! Mail has the best spam protection around 
http://mail.yahoo.com 




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links



 






  Best Regards, 
  

Umay Mutiara 
======================================================== 
PT Vaksincom 
Network antivirus Specialist & Data Recovery 
Jl Tanah Abang III No 19E. Jakarta 10160 
Phone : 021-3456850 fax:021-3456851 
  website : http://www.vaksin.com
  Email :[EMAIL PROTECTED] / [EMAIL PROTECTED]
   
  Messenger: [EMAIL PROTECTED]
========================================================
   


                
---------------------------------
Love cheap thrills? Enjoy PC-to-Phone  calls to 30+ countries for just 2ยข/min 
with Yahoo! Messenger with Voice.

[Non-text portions of this message have been removed]





-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: 
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$

[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id 

 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/ITCENTER/

<*> To unsubscribe from this group, send an email to:
    [EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/
 



Kirim email ke