Saya rasa tidak perlu install ulang Windows...karena virus tsb masih dapat dihilangkan dengan cara sebagai berikut:
1. Lakukan pembersihan melalui "safe mode" 2. Matikan proses virus Untuk mematikan proses tersebut sebaiknya jangan menggunakan program pocket killbox atau HijackThis karena komputer akan langsung restart jika Anda menjalankan tools ini, kami sarankan untuk menggunakan tools lain seperti PROCEXP.EXE dapat didownload di situs http://www.sysinternals.com/Utilities/ProcessExplorer.html. Hapus proses dengan cara "klik kanan nama proses" dan pilih "kill process tree", agar tidak salah dalam penghapusan cari proses yang mempunyai icon "folder", seperti: - smss.exe - services.exe - winlogon.exe 3. Setelah mematikan proses virus...barulah dapat munggunakan program HijachThis untuk mengaktifkan kembali fungsi registry editor dengan cara menghapus value: DisableRegistryTools =1 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System Hapus juga registri : Bron-Spizaetus HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run Tok-Cirrhatus HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Disable CMD=0 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 4. Untuk mengembalikan option [Folder option] pada windows explore, hapuslah string registry: NoFolderOptions=dword:00000001 pada registry key HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer 5. Hapus file yang dibuat oleh Rontokbro: C:\Windows dengan, nama file eksplorasi.exe (hidden) C:\windows\shellnew, dengan nama sempalong.exe(hidden) C:\WINDOWS\system32, dengan nama %username"s Setting.scr (hidden) C:\Windows\pss, dengan nama file [Empty.pifStartup] C:\Documents and Settings\%user%\Local Settings\Application Data dengan nama file: -- Bron.tok-[x]-[y], di mana [X] dan [Y] menunjukan angka -- Loc.Mail.Bron.Tok -- Ok-SendMail-Bron-tok -- csrss.exe -- inetinfo.exe -- Kosong.Bron.Tok.txt -- lsass.exe -- NetMailTmp.bin -- services.exe -- smss.exe -- Update.3.Bron.Tok.bin -- winlogon.exe -- smss.exe 6. Scan komputer dengan Anti Virus dengan update terbaru..untuk membersihkan dari Viru, Trojan, Worm yg lainnya... Semoga dapat membantu... Thank's ------------------------ Yahoo! Groups Sponsor --------------------~--> Help save the life of a child. Support St. Jude Children's Research Hospital. http://us.click.yahoo.com/cRr2eB/lbOLAA/E2hLAA/BRUplB/TM --------------------------------------------------------------------~-> Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/mailplus/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
