Saya repost disini:
Saya pakai ANSAV antivirus (freeware) untuk bersihin virus (discan beberapa
kali, agar yakin bersih).
http://www.ansav.com/index.php/download/
Catatan: di website tersebut ada program yang mengembalikan setting registry
yang telah diubah oleh virus (belum pernah coba, saya sebelumnya menggunakan
cara manual yang ditulis berikut ini).

kemudian gunakan lovefix.exe dari symantec untuk munculin doc yang
disembunyikan oleh virus yang masih baik hati ini.
http://www.symantec.com/avcenter/fixlove.exe

Baik hati dalam hal tidak menghancurkan dokumen saya, cuma menyembunyikannya
:-).
Kemudian saya masuk ke windows\system32 dan jalankan gpedit.msc untuk
munculkan kembali folder options, search dan Run.

Setelah itu ubah regedit.exe menjadi regedit.com, kalo nggak, jika klik
regedit.exe, yang keluar adalah notepad.

Saya kemudian masuk ke windows registry dan cari dengan kata "debugger",
dan hapus baris "debugger ... notepad" yang berhubungan dengan program
regedit.exe, cmd, attrib, agar berjalan normal (tidak keluar notepad).

Yang terakhir, mengembalikan icon vbs yang telah berubah menjadi jpg,
caranya, export bagian VBSFILE di regedit dari komputer yang sehat,
dan import ke komputer yang terserang virus, lalu restart komputer.

Sekarang semua berjalan normal kembali.

Salam

On 10/31/07, hotman lasroha <[EMAIL PROTECTED]> wrote:
>
>
> hampir semua file document dan jpg saya berubah menjadi exe, virus ini
> mengandakan dirinya,
> setelah saya scan pake PCMAV dan anti virus lainya ternyata tidak
> terdeteksi..
> kira2 bagaimana untuk membasminya???
>
> __________________________________________________________
> Edit your photos like a pro with Photo Gallery.
> http://www.get.live.com/wl/all
>
> [Non-text portions of this message have been removed]
>
>  
>


[Non-text portions of this message have been removed]



-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

 
Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
    Individual Email | Traditional

<*> To change settings online go to:
    http://groups.yahoo.com/group/ITCENTER/join
    (Yahoo! ID required)

<*> To change settings via email:
    mailto:[EMAIL PROTECTED] 
    mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
    [EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/
 

Kirim email ke