Dear Pak Machmud, sepertinya pernah tau virus yg seperti ini.. Kalo nggak salah dia dikenali di SAV sebagai Trojan VBSAutoRun. Itu ada terbentuk shortcut Harry Potter xxxxxxx ya?
Kalo memang terbentuk shortcut, mungkin bisa dilakukan spt ini : 1. Matikan task/process WScript.exe (End task/process) 2. kalo pake XP, lebih baik matikan Windows Restore Point nya, dari klik kanan my computer --> properties --> cari sendiri ya. 3. Lakukan Search (pake windows Search itu aja), pastikan options hidden file nya udah aktif. 4. search file *.LNK, thumb.db, harry*.lnk. Cari di semua drive (partisi) ya.. 5. kalo dah ketemu, sikat habis alias... delete all.... tapi jangan sampe keliru shortcut2 yg memang sebenernya ada, biasanya shortcut untuk desktop, task bar shortcut, program shortcut dll, tapi kalo ikut terhapus spt juga nggak apa2, bisa dibikin shortcut baru lagi. 6. Search file database.mdb, ini biasanya ada my document. Kalo ketemu Hapus aja.. Kalo nggak ketemu ya jangan dihapus.. apa juga yg harus di hapus..wong nggak ketemu juga. 7. Masuk ke regedit. Kalo regedit di lock, coba googling aja, caranya buka regedit yang di lock.. gampang kok bisa dijalankan dari command prompt, tapi susah nya, aku lupa script nya.. jadi googling aja dulu... 8. kalo dah masuk ke regedit. Find aja, misal, key nya = "database.mdb" atau "HarryPotter". Kalo ketemu, biasanya ada di key RUN ...... Hapus aja. 9. Coba restart pc nya.. Jangan lupa aktif kan lagi restore point nya.. 10. Kalo masih belum bisa, silahkan reply lagi email ini. atau Japri aja.. dhodywow (YM). Best Regards, WowBisnis --------------------------------------- 08883851730 http://khalilaindy.com 2009/3/6 machmud kholil <[email protected]> > ada yang punya antivirus untuk menghilangkan virus ini > "C:\WINDOWS\wscript.exe //e:VBScript thumb.db "Microsoft"" > yang menibulkan banayak shortcut > saya sudah pake AVG & NOD32 tp belum bisa menatikannya.Gimana? > > trims > > > Kholil > MIA'99 > > Apa dia selingkuh? Temukan jawabannya di Yahoo! Answers. > http://id.answers.yahoo.com > > [Non-text portions of this message have been removed] > > > -- Terima Kasih WowBisnis --------------------------------------- 08883851730 http://khalilaindy.com [Non-text portions of this message have been removed]
