none
VIRUS DESKTOP RRS feed

Jawaban

  • Mungkin computernya telah terjangkit Virus Media Player, yaitu virus yang mengubah semua file EXE atau file-file shortcut menjadi icon Media Player, dan jika file2 EXE tersebut dieksekusi juga Media Player yang akan dijalankan..

    Untuk membersihkan virus Media Player ini bisa dengan merubah dan menghapus beberapa entri registry Windows.. caranya, buka Notepad lalu Copy-Paste text dibawah ini.

    Windows Registry Editor Version 5.00
    
    [HKEY_CLASSES_ROOT\.EXE]
    @="exefile"
    "Content Type"="application/x-msdownload"
    
    [HKEY_CLASSES_ROOT\.EXE\PersistentHandler]
    @="{098f2470-bae0-11cd-b579-08002b30bfeb}"
    
    [HKEY_CLASSES_ROOT\exefile]
    @="Application"
    "EditFlags"=hex:38,07,00,00
    "FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
    00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
    32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
    00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00
    
    [HKEY_CLASSES_ROOT\exefile\DefaultIcon]
    @="%1"
    
    [HKEY_CLASSES_ROOT\exefile\shell]
    
    [HKEY_CLASSES_ROOT\exefile\shell\open]
    "EditFlags"=hex:00,00,00,00
    
    [HKEY_CLASSES_ROOT\exefile\shell\open\command]
    @="\"%1\" %*"
    "IsolatedCommand"="\"%1\" %*"
    
    [HKEY_CLASSES_ROOT\exefile\shell\runas]
    
    [HKEY_CLASSES_ROOT\exefile\shell\runas\command]
    @="\"%1\" %*"
    "IsolatedCommand"="\"%1\" %*"
    
    [HKEY_CLASSES_ROOT\exefile\shellex]
    
    [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
    @="{86C86720-42A0-1069-A2E8-08002B30309D}"
    
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]

    Jika sudah, simpan file dengan nama apapun, misal "BERSIHKAN.REG".. jangan lupa tanda kutipnya harus disertakan juga karena kalau tidak nanti filenya akan disimpan dalam format text.

    Jalankan file registry tersebut, caranya tinggal klik-ganda aja... pada kotak dialog yang ditampilkan, klik tombol OK.

    Restart Windows dan mudah2an virusnya hilang..

    Gitu aja dan mudah2an membantu... :)

    BTW, ini mestinya diposting di thread Windows Client.. :)

    ...



    Aris Lesmana | IT Technical Trainer | http://arhiez.net
    MVP Profile | Facebook | LinkedIn | Twitter

    Rabu, 10 Oktober 2012 15.20

Semua Balasan

  • Mungkin computernya telah terjangkit Virus Media Player, yaitu virus yang mengubah semua file EXE atau file-file shortcut menjadi icon Media Player, dan jika file2 EXE tersebut dieksekusi juga Media Player yang akan dijalankan..

    Untuk membersihkan virus Media Player ini bisa dengan merubah dan menghapus beberapa entri registry Windows.. caranya, buka Notepad lalu Copy-Paste text dibawah ini.

    Windows Registry Editor Version 5.00
    
    [HKEY_CLASSES_ROOT\.EXE]
    @="exefile"
    "Content Type"="application/x-msdownload"
    
    [HKEY_CLASSES_ROOT\.EXE\PersistentHandler]
    @="{098f2470-bae0-11cd-b579-08002b30bfeb}"
    
    [HKEY_CLASSES_ROOT\exefile]
    @="Application"
    "EditFlags"=hex:38,07,00,00
    "FriendlyTypeName"=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
    00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
    32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
    00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00
    
    [HKEY_CLASSES_ROOT\exefile\DefaultIcon]
    @="%1"
    
    [HKEY_CLASSES_ROOT\exefile\shell]
    
    [HKEY_CLASSES_ROOT\exefile\shell\open]
    "EditFlags"=hex:00,00,00,00
    
    [HKEY_CLASSES_ROOT\exefile\shell\open\command]
    @="\"%1\" %*"
    "IsolatedCommand"="\"%1\" %*"
    
    [HKEY_CLASSES_ROOT\exefile\shell\runas]
    
    [HKEY_CLASSES_ROOT\exefile\shell\runas\command]
    @="\"%1\" %*"
    "IsolatedCommand"="\"%1\" %*"
    
    [HKEY_CLASSES_ROOT\exefile\shellex]
    
    [HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
    @="{86C86720-42A0-1069-A2E8-08002B30309D}"
    
    [-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]

    Jika sudah, simpan file dengan nama apapun, misal "BERSIHKAN.REG".. jangan lupa tanda kutipnya harus disertakan juga karena kalau tidak nanti filenya akan disimpan dalam format text.

    Jalankan file registry tersebut, caranya tinggal klik-ganda aja... pada kotak dialog yang ditampilkan, klik tombol OK.

    Restart Windows dan mudah2an virusnya hilang..

    Gitu aja dan mudah2an membantu... :)

    BTW, ini mestinya diposting di thread Windows Client.. :)

    ...



    Aris Lesmana | IT Technical Trainer | http://arhiez.net
    MVP Profile | Facebook | LinkedIn | Twitter

    Rabu, 10 Oktober 2012 15.20
  • Sebagai tambahan, jangan lupa untuk selalu pasang antivirus di Windows.. Untuk Windows XP atau Windows 7, bisa menggunakan antivirus Microsoft Security Essentials (MSE). Ini antivirus resmi dari Microsoft yang sifatnya gratis untuk penggunaan komputer / laptop pribadi.

    Tautannya: http://windows.microsoft.com/en-US/windows/products/security-essentials

    ...



    Aris Lesmana | IT Technical Trainer | http://arhiez.net
    MVP Profile | Facebook | LinkedIn | Twitter

    Rabu, 10 Oktober 2012 15.42