Kamis, 18 Desember 2008

How to delete (bagaimana cara menghapus) virus "new folder.exe"

Virus ini banyak ditularkan melalui media penyimpanan portable (flashdisk, etc.) jika dilihat melalui windows explorer akan terlihat seperti sebuah folder. Virus ini mempunyai sebuah file induk yang bernama SSCVIIHOST.exe dan file autorun.inf yang akan menjalankan secara otomatis ketika flashdisk disambungkan dengan komputer.
Jika komputer telah terinfeksi virus ini, maka program seperti regedit dan task manager tidak dapat di buka. Selain itu file induk virus tersebut akan memperbanyak diri dan menyebabkan kinerja windows berkurang (komputer jadi lemot).
Untuk menghapus virus tersebut secara permanen, yaitu dengan cara sebagai berikut:
1. Masuk ke komputer dengan safe mode. Saat komputer sedang booting tekan F8, lalu pilih "safe mode with command prompt".
2. Saat masuk jendela login pilih administrator
3. Ketikkan "regedit" pada jendela cmd, kemudian cari folder HKEY_LOCAL_MACHINE -> software -> microsoft -> windowsNT -> current vesion -> WinLogon. Cari sub entri yang bernama shell (explorer.exe SSCVIIHOST.exe) hapus entri tersebut.
4. Selanjutnya ketik "explorer.exe" pada jendela cmd
5. Cari direktori yang terinfeksi virus menggunakan pcmav (aku pake yg 1.6)
6. Dari hasil scan virusnya dapat diketahui lokasi file yang ada virusnya. Selanjutnya hapus secara manual. Insy allah akan terhapus secara permanen.

0 komentar: