Pengalaman ini didapat ketika iseng install Prorat, karena pengen tahu banget. Program tersebut berjalan secara backdoor dan tentu saja akan terbaca sebagai virus jika Antivirus kita diaktifkan.
Dan benar saja ketika Antivirus di enable, dikomputer dikenali banyak virus oleh Si Panda. Karuan saja ada banyak file yang didelete oleh Si Panda. Salah satunya menyerang sistem32.
Ketika aku coba restart muncullah pesan Windows Cannot find C:\Windows\System32\fservice.exe........bla...bla..bla... dan tentu saja sangat mengganggu. Akhirnya coba tanya sama Mbahku dan sampaillah ke artikelnya Symantec. Singkat cerita hal simpel yang aku lakukan adalah :
1. Restart Komputer
2. Masuk ke Safe Mode (Tekan f8 sebelum masuk windows dan pilih Safe Mode)
3. Jalankan Regedit, dari Start-Run-ketik Regedit-Enter
4. Pada Registry cari HKey-LocalMachine\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
5. Lihat disebelah Kanan ada tulisan Shell
6. Klik 2x Shell, Ganti tulisan "Shell"=explorer.exe %system\Fservice.exe" menjadi "Shell"=explorer.exe"
(didelete saja tulisan disebelah kanan explorer.exe)
7. Tutup Registry
8. Restart Komputer dan masuk ke Windows secara normal
Hmmm...berhasil. Terima kasih mbah....
No comments:
Post a Comment