--- hernawan <[EMAIL PROTECTED]> wrote:
> as subject, gimana cara ilangin virus diatas ya?
> google as subject cuman nemu 2 entry doang, dan agak2
> manual jalanin nya.

mirip Win32.dll.vbs

1. buka task manager, lalu end task "wscript.exe" process

2. run: cmd
lalu ketik perintah ini:
attrib -h -s -r %systemroot%\rian.dll.vbs
del %systemroot%\rian.dll.vbs

3. Ulangi perintah spt no.2 utk semua root drive
termasuk flashdisk, contoh:
attrib -h -s -r X:\rian.dll.vbs
del X:\rian.dll.vbs
attrib -h -s -r X:\autorun.inf
del X:\autorun.inf

catatan:
- ganti X: dgn drive di PC Anda.
- sewaktu AKAN nancepin flashdisk, tekan & tahan
tombol [Shift] spy autorun-nya tidak jalan.

4. run: regedit
buka
"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run"
hapus string "mcafee" yang manggil file "wscript.exe rian.dll.vbs"

buka
"HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main"
hapus string "Window Title" yang berisi "RiaN P2 Humas Cantiq"

buka
"HKEY_CURRENT_USER\vbsfile\DefaultIcon"
dobel klik default string-nya, ganti value data "shell32.dll,2"
jadi "%SystemRoot%\System32\WScript.exe,2" tanpa tanda kutip.


Kirim email ke