kalau saya sih waktu itu karena memang Norman juga belum bisa detek, saya
buangnya pake DOS(masuk dengan diskte boot) trus buang file yang dijalankan
oleh dia yaitu:
C:\windows\java\clases\bin\csrss.exe
c:\windows\system32\applog\sys\winlogon.exe
c:\windows\system32\MoonLigHT.exe eh exe apa cmd yah..sekitar itu deh
c:\windows\system32\run32dll.cmd
c:\windows\system32\remotesp.cmd
c:\windows\system32\mysqld-nt.cmd
c:\windows\brico.cmd
c:\windows\command\setramd.cmd
itu aja sih yang gw buang..(sebelum boot disket, sebelumnya turnoff dulu
system restore di mode normalnya)
terus login ke normal pake hijackthis n di fix startup yang dijalankan sama
dia, abis itu registrynya gw perbaikin (biasa di run sama policiesnya)..
trus karen dia mengubah .doc jadi .scr, lo buang aja .scr yang ukurannya
33Kb itu, kemudian untuk mengambalkin .doc yang disembunyiin ma dia pake
sintaks ni di command prompt.
attrib -s -h C:\*.doc /s atau jika ada dnya yang tinggal diganti c dengan D:\
abis itu udah deh normal lagi...
s e n o <[EMAIL PROTECTED]> wrote: vestri05 wrote:
> bro... peace ...
>
> gw kena virus baru neh, nama nya W32/Moonlight.
indikasinya setiap
> booting komputer selalu muncul notepad dengan isinya
curhatan hati.
> Disitu seh tertulis orang depok yang buat.. Tolong
dunk dikasih
> solusinya, padahal gw dah pake berbagai antivirus
dengan update
> terbaru tapi masih tidak bisa... (ex: Norton Anti
Virus, MC-Afee,
> Kapersky, E-trush, Norman,MC-Afee DOS), baik dari
windows normal
> sampai safe mood... THX BGT ...
>
>
>
>
>
>
>
>
>
coba antivirus lokal deh kaya PCMedia AV
__
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam protection around
http://mail.yahoo.com
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
Yahoo! Groups Links
-
Yahoo! Messenger with Voice. Make PC-to-Phone Calls to the US (and 30+
countries) for 2ยข/min or less.
[Non-text portions of this message have been removed]
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
