Berikut cara ngilangin virus Brontok Bung.... Moga moga bermanfaat yee... a.Klik *Start > Run*.
b.Ketik *regedit* c.Klik *OK*. d.Masuk ke registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run e.Disebelah kanan delete file: "Bron-Spizaetus" = "%Windir%\INF\norBtok.exe" f. Masuk ke registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run g.Disebelah kanan delete file: "Tok-Cirrhatus" = "%UserProfile%\Local Settings\Application Data\smss.exe" h.Masuk ke registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon i. Disebelah kanan , reset value ke default value seperti dibawah: "Shell" = "Explorer.exe" j. Masuk ke registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer k.Disebelah kanan , reset value ke default value seperti dibawah: "NoFolderOptions" = "0" or "NoFolderOptions" = "1" l. Masuk ke registry: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\explorer\advanced m. Disebelah kanan , reset value ke default value seperti dibawah: "Hidden" = "0" or "Hidden" = "1" "ShowSuperHidden" = "0" or "ShowSuperHidden" = "1" "HideFileExt" = "0" or "HideFileExt" = "1" n.Keluar dari Registry Editor. o. Untuk menghapus scheduled yang udah di bikin virus lakukan langkah sbb: Klik Start, dan click Control Panel. (In Windows XP, rubah ke Classic View.) di Control Panel window, double klik Scheduled Tasks. klik kanan task icon dan pilih Properties dari menu. properties dari task akan tampil Delete task jika ada contents yang Running dalam task pane, yang cocok dengan file dibawah ini:* *%Windir\Tasks\At1.job On 11/10/05, Christian <[EMAIL PROTECTED]> wrote: > > kena w32.rontokbro > ----- Original Message ----- > From: "silentman" <[EMAIL PROTECTED]> > To: "itc" <[email protected]> > Sent: Wednesday, November 09, 2005 11:33 AM > Subject: [ITCENTER] virus atau gangguan apa ini, please help..... > > > > pc-ku secara nggak sengaja, setelah ngopi file dari pc-lain mengalami > masalah sbb: > > bila suatu folder dibuka misal xxx di drive d atau dg address > > d:\xxx > > maka dalam folder tsb ada lagi folder xxx (folder xxx di dalam d:\xxx) > > setelah (folder xxx di dalam d:\xxx) di-click maka secara otomatis > kursor > akan selalu kembali ke folder my documents. dan ini berlaku untuk semua > folder. > > akibat lain yg timbul pc-ku menjadi lebih lambat dr sebelumnya > > > > tolong gimana cara ngatasi masalah ini > > > > > > --------------------------------- > > Yahoo! FareChase - Search multiple travel sites in one click. > > > > [Non-text portions of this message have been removed] > > > > > > > > > > > > -- > > www.itcenter.or.id <http://www.itcenter.or.id> - Komunitas Teknologi > Informasi Indonesia > > Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] > > :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: > > ## Jobs: itcenter.or.id/jobs <http://itcenter.or.id/jobs> ## Bursa: > itcenter.or.id/bursa <http://itcenter.or.id/bursa> ## > > $$ Iklan/promosi : > > www.itcenter.or.id/sponsorship<http://www.itcenter.or.id/sponsorship>$$ > > > > [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id > > > > > > Yahoo! Groups Links > > > > > > > > > > > > > > > > > > -- > www.itcenter.or.id <http://www.itcenter.or.id> - Komunitas Teknologi > Informasi Indonesia > Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] > :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: > ## Jobs: itcenter.or.id/jobs <http://itcenter.or.id/jobs> ## Bursa: > itcenter.or.id/bursa <http://itcenter.or.id/bursa> ## > $$ Iklan/promosi : > www.itcenter.or.id/sponsorship<http://www.itcenter.or.id/sponsorship>$$ > > [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id > > > Yahoo! Groups Links > > > > > > > > [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
