Berikut ini adalah langkah-langkah P3K (Pertolongan Pertama Pada Komputer ) ketika komputer kita terkena virus (sebaiknya dilakukan di modus safe-mode, untuk masuk mode safe-mode, tekan tombol F8 ketika logo Windows hampir muncul saat booting, kemudian pilih “Safe mode”).
1. Matikan entry mencurigakan melalui MSConfig (advanced-lewati jika tidak yakin).
Klik “Start” > “Run” > ketik “msconfig” dan enter.
Lalu pilihlah tab Startup dan hilangkan check-list pada nama file yang mencurigakan!.
2. Matikan virus melalui Task Manager (advanced-lewati jika tidak yakin)
Tekan tombol “Ctrl+Alt+Del” secara bebarengan untuk memanggil Task Manager dan pilih tab “Processes”. Lagi lagi, jika ada process yang mencurigakan, pilih entry-nya dan klik “End Process”. Jika, Task Manager tidak bisa dipanggil, kemungkinan virus telah menonaktifkannya.
Untuk mengaktifkannya kembali klik “Start” > “Run” > ketik “regedit” dan enter. Browse regedit dengan hierarki registry:
HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\Polici es\System dan hapus string “DisableTaskMgr”. Lakukan hal yang sama untuk hierarki registry:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVers ion\Policies\System
3. Aktifkan “Show hidden files and folders” pada “Folder Options”
Masuklah ke window “My Computer” > klik menu “Tools” > “Folder Options” > tab “View” dan beri tanda check-list pada “Show hidden files and folders”. Jika tidak bisa, kemungkinan (lagi) si virus telah menonaktifkannya. Untuk
mengaktifkannya kembali, klik “Start” > “Run” >ketik “regedit” dan enter. Browse regedit dengan hierarki registry:
HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\Polici es\Explorer dan hapus string “NoFolderOptions”.
4. Aktifkan ShowSuperHidden bila perlu
Jika ternyata terdapat beberapa file yang hilang (terutama pada USB Flash Drive), namun space yang terpakai pada USB Flash Drive tetap sama (free space tidak bertambah), maka kemungkinan besar file2 anda telah dirubah atributnya menjadi super hidden oleh si virus. Untuk memunculkannya, klik “Start” > “Run” > ketik “regedit” dan enter. Browse regedit dengan hierarki registry:
HKEY_CURRENT_USER\Software\Mic rosoft\Windows\CurrentVersion\Explor er \Advanced
dan ubah nilai string “ShowSuperHidden” menjadi “1″. Ada baiknya setelah file2 yang hilang berhasil diselamatkan, nilai string ini dikembalikan ke asalnya yaitu 0 (nol).
Berikut ini adalah langkah-langkah P3K (Pertolongan Pertama Pada Komputer ) ketika komputer kita terkena virus (sebaiknya dilakukan di modus safe-mode, untuk masuk mode safe-mode, tekan tombol F8 ketika logo Windows hampir muncul saat booting, kemudian pilih “Safe mode”).
1. Matikan entry mencurigakan melalui MSConfig (advanced-lewati jika tidak yakin).
Klik “Start” > “Run” > ketik “msconfig” dan enter.2. Matikan virus melalui Task Manager (advanced-lewati jika tidak yakin)
Lalu pilihlah tab Startup dan hilangkan check-list pada nama file yang mencurigakan!.
Tekan tombol “Ctrl+Alt+Del” secara bebarengan untuk memanggil Task Manager dan pilih tab “Processes”. Lagi lagi, jika ada process yang mencurigakan, pilih entry-nya dan klik “End Process”. Jika, Task Manager tidak bisa dipanggil, kemungkinan virus telah menonaktifkannya.
Untuk mengaktifkannya kembali klik “Start” > “Run” > ketik “regedit” dan enter. Browse regedit dengan hierarki registry:
3. Aktifkan “Show hidden files and folders” pada “Folder Options”HKEY_CURRENT_USER\Software\Micdan hapus string “DisableTaskMgr”. Lakukan hal yang sama untuk hierarki registry:rosoft\Windows\CurrentVersion\Polici es\System HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
Masuklah ke window “My Computer” > klik menu “Tools” > “Folder Options” > tab “View” dan beri tanda check-list pada “Show hidden files and folders”. Jika tidak bisa, kemungkinan (lagi) si virus telah menonaktifkannya. Untuk4. Aktifkan ShowSuperHidden bila perlu
mengaktifkannya kembali, klik “Start” > “Run” >ketik “regedit” dan enter. Browse regedit dengan hierarki registry:HKEY_CURRENT_USER\Software\Micdan hapus string “NoFolderOptions”.rosoft\Windows\CurrentVersion\Polici es\Explorer
Jika ternyata terdapat beberapa file yang hilang (terutama pada USB Flash Drive), namun space yang terpakai pada USB Flash Drive tetap sama (free space tidak bertambah), maka kemungkinan besar file2 anda telah dirubah atributnya menjadi super hidden oleh si virus. Untuk memunculkannya, klik “Start” > “Run” > ketik “regedit” dan enter. Browse regedit dengan hierarki registry:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explor er \Advanced
dan ubah nilai string “ShowSuperHidden” menjadi “1″. Ada baiknya setelah file2 yang hilang berhasil diselamatkan, nilai string ini dikembalikan ke asalnya yaitu 0 (nol).
0 komentar:
Posting Komentar