Hello hasnawi,
Wednesday, October 19, 2005, 6:35:34 AM, you wrote:
h> halo teman-teman milis... salam kenal. saya ada
h> masalah dengan komputer saya, beberapa hari yang lalu
h> teman saya pinjam komputer saya untuk ngeprint datanya
h> (ms word). Akan tetapi dokumen yang dibuka keluar
h> tulisan bahasa kanji, tidak tahu apa maksudnya.
h> Setelah saya periksa ada file kangen.exe di komputer
h> saya dengan ukuran 48 kb, sama persis dengan ukuran
h> file data teman saya. Yang anehnya bertipe .exe tapi
h> iconnya ms-word doc.
h> Saya coba menghapusnya di windows explorer tapi tidak
h> bisa hilang dan dokumen saya yang lain sudah
h> terinfeksi.
h> Tolong dong gimana cara mengatasi virus kangen
h> tersebut, apa ada antivirusnya dan dimana saya bisa
h> memperolehnya. McAfee dan Norton Anti Virus tidak bisa
h> membersihkannya, mendeteksinya sebagai virus pun tidak...
h> __________________________________
h> Start your day with Yahoo! - Make it your home page!
h> http://www.yahoo.com/r/hs
h> Yahoo! Groups Links
kayaknya itu worm pesin deh, cara bersihinnya, pertama jangan akses
file2 ber-icon ms word tapi berekstensi .exe dengan ukuran 48 kb.
lalu file2 word dengan nama temp~xx.doc (xx biasanya angka) jangan
dihapus, sebab itu adalah file asli yang diduplikasi oleh worm dengan
direname lebih dulu, buka aja, aman kok.
buka regedit, masuk ke
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run
hapus key "Service", yang isinya file berekstensi exe, saya lupa
namanya, tapi kalo dicek di direktori %SystemRoot% misal
C:\Windows\System, ada file berekstensi *.exe dengan icon word ukuran
48 KB. setelah key registri dihapus, restart komputer, lalu hapus
file di %SystemRoot% tsb. biasanya udah aman. kalo mbandel nggak mau
dihapus, butingnya pake safe mode aja, biasanya berhasil
semoga membantu...
--
Best regards,
xavreil mailto:[EMAIL PROTECTED]
------------------------ Yahoo! Groups Sponsor --------------------~-->
1.2 million kids a year are victims of human trafficking. Stop slavery.
http://us.click.yahoo.com/X3SVTD/izNLAA/E2hLAA/BRUplB/TM
--------------------------------------------------------------------~->
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/mailplus/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
