Subject: [PCplus] Re: [HELP] Kena Virus Aneh
Saturday, August 25, 2007, 10:25:28 AM,
"dj_steevee_aka" <[EMAIL PROTECTED]> wrote:

> Saya Sudah Coba Safe Mode Tapi Ngx Mw Msk Ke Windows Nya. Terus Di
> Coba Lepas HDD Nya trs Di Scan Lewat Kompi Org lain Hasilna No VIRUSES
> FOUND ! 
> Scan Menggunakan : Kapersky 7, SmaDAV, AnsAV, Gucup, PCMAV+CLAMAV.

posting dibanyak tempat juga ya? :P
http://www.google.com/search?q=Poisoned+By+W32%2FDark+Rose.B

gak bisa masuknya gmn?
cuma sampe welcome screen & gak bisa masuk desktop?
kan udah ane coba jelasin juga boss..
Wednesday, August 22, 2007, 1:53:21 AM, balthaZor wrote:

prinsipnya:
si malware telah merubah registry logon Windows,
yang seharusnya manggil userinit.exe jadi manggil
yang lain atau gak manggil sama sekali.
maka pas logon akan mental terus.

edit registry-nya secara paralel.
bisa pake LiveCD (miniPE, bartPE,..) atau HDD-nya pasang slave di PC lain.
di regedit klik menu File > Load Hive.
paling gampang pake: Avast Registry Editor atau Registry Editor PE

edit registry bagian ini:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
String=Userinit
Value=C:\WINDOWS\system32\userinit.exe,

atau baca² di:
http://www.oprekpc.com/forum/viewtopic.php?t=9725

jangan lupa utk full scan lagi.
kalo malware-nya masih ada, ya akan mabox lagi.

cheers^^
  balthazor[at]oprekpc.com

Kirim email ke