Membersihkan Virus Shortcut extension .ink

Rabu, 15 Desember 2010

Salah satu virus yang menyebalkan karena membuat repot dan harus pusing jika user yang tidak mengetahuinya mengclick shortcut tersebut

Manual
- Matikan system restore
- Matikan proses virus dengan Hijackthis ato currprocess (di-CD Hiren ato googling aja). Kill proses "wscript.exe"

- Buka windows explorer ---> Folder Option
Centang "Show hidden files", trus hilangin juga centang "hide extention for known files" & " hide protected operating system files" yang ada dibawahnya.

- Masuk ke "my document" trus cari "database.mdb". Ini data base yang dibuat virusnya. hapus aja.
- trus search dengan Keyword "thumb.db; Autorun.inf" (tanpa tanda petik). Pilih advance, centang juga Search system folder, Search Hidden Files & folders.
hapus semua yang ditemukan (kecuali autorun yang emang ada hubungannya dengan software)
- Seacrh sekali lagi dengan keyword " *.lnk " (tanpa tanda petik), dan hapus semu shortcut yang berwarna kuning (biasanya bernama microsof, harry potter, new folder)
- Kalo nggak mau repot, pake Freeware ini aja, dengan keyword "Autorun.inf; Thumb.db; *.lnk"

- Pada dasarnya, virus sudah mati sekarang. Kita tinggal membersihkan registry.
- Masuk ke Run---> Regedit. Cari dan hapus "database.mdb"

Untuk jaga2 supaya tidak terkena virus lagi, masuk Run ---> msconfig--> sevices. Hilangkan centang pada opsi "shell hardware detection.

0 comments:

Posting Komentar

 
 
 

Produk SMART Telecom