Cara Mengatasi YM Virus

Tuesday, January 26, 2010 |

Virus ini sangat kuat, bila komputer anda terinveksi oleh vrus ini maka virus ini akan secara otomatis mengirimkan PM berupa URL nsl-school.org ke seluruh ID di add list anda. sehingga dengan sangat cepat virus ini akan menyebar kepada orang orang yang mengklik url yang anda kirimkan.

Apa yang terjadi di komputer anda bila terinveksi :
  1. virus ini akan mengubah defoult Internet Explorer homepage ke nsl-school.org, dan anda tidak bisa mengubah defoult homepage ke semula atau sesuai keinginan anda. dan bila anda membuka internet explorer maka secara otomatis virus ini akan terexsekusi dan menginveksi komputer anda.
  2. Virus ini akan mendiasble task Manager dan registry editor anda sehingga anda tidak bisa menghentikan aksi virus di komputer anda.
  3. Files utama yang terinveksi adalah svhots.exe, svhost32.exe dan internat.exe
  4. dan juga virus ini akan mengirimkan informasi tertentu ke penyerang, sehingga virus ini juga berjalan sebagai keylogger.
Cara mencegah :
Jangan pernah membuka atau mengklik URL yang dikirmkan secara otomatis oleh virus tersebut ke PM anda.
Bagaimana menghilangkannnya :
  1. Matikan internet explorer anda
  2. Sign out yahoo messenger
  3. enable kan registry editor ( regedit ) dengan cara klik start>>> run>> dan ketik : " REG add HKCU\Software\Mic*ft\Windows\CurrentVersion\Policies\System/vDisableRegistryTools /t REG_DWORD /d 0 /f "
  4. untuk meng-enable task manager klik start>>> run>> dan ketik : " REG add HKCU\Software\Mic*ft\Windows\CurrentVersion\Policies\System/vDisableTaskMgr/tREG_DWORD /d 0 /f "
  5. Untuk mengubah homepage internet explorer, Start>Run>ketik Regedit lalu enter >> cari direktory dibawah ini dan ubah homepage yang diberikan oleh virus dengan homepage yang anda inginkan misalnya yahoo.com atau google.com dll. >> HKEY_USERS\Default\Software\Mic*ft\Internet Explorer\Main
  6. Mematikan aksi virus. Press Ctrl + Alt + Del. >> dari task manager matikan proses svhost32.exe
  7. Delete svhost32.exe , svhost.exe files dari Windows/ & temp/ directories. atau lewat search dan hapus files tersebut yang anda temukan.
  8. Restart the computer. InsyaAllah komputer anda terbebas dari virus tersebut.

0 komentar:

Post a Comment