awalnya sih virus ini datang dari flashdisk orang lain. Kebetulan gue operator
warnet, Setelah di liat liat eh koq file doc gue berubah semua jadi exe. . waduh gawat computer gue jadi lemoooot
abisss
Wah uda superr beeteeee banget
setelah tahu kalau computer gue terserang virus. File docx nya berubah semua
jadi exe. Aduh nyebelin deh. Uda capek nie cari di MBAH GOOGLE tentang cara
mengatasi nya. Tapi tetep gak ketemu juga. Uda gue install ulang nie computer eh
tapi tetap aja gak berubah. Padahal uda gue scanning pake antivirus McAfee
tetep gak terdeteksi nie virus. Apa jangan2, ini emak nya virus kali ya hehe :D
Akhirnya gue nemu cara jitu
mengatasinya. Dan BERHASIL seratus persen sen sen sen :D
ayo langsung aja cekibrooot :D :D
LANGKAH
INI HARUS MENGGUNAKAN SMADAV ANTIVIRUS :D
Langkah pertama adalah buka aplikasi smadav ==> Tools ==> Process manager
cari dan beri tanda centang pada proses winword.exe dan ctfmon.exe ==> klik
kanan pilih kill
langkah
kedua adalah memunculkan hiden folder
masih di smadav ==> Tools ==> system Editor ==> klik di Select all
==>aply and restat explorer

langkah
ketiga adalah memanfaatkan autorun.infnya smadav
masih di smadav juga ==> Tools ==> smad-lock ==>beri tanda centang
pada drive system agan ( drive C ) lalu klik lock
kalau langkah-langkah tadi sudah selesai sekarang kita baru cari dan hapus file
virusnya
@ ) cari dan hapus WINWORD.EXE di C/windows/system32/
Buat new folder di C/windows/system32/ dan
rename new folder tsb menjadi ( WINWORD.EXE). untuk mencegah virus kembali lagi
@ ) Cari dan hapus ctfmoon.exe di C/windows/system32/com/
Buat lagi folder di situ (
C/windows/system32/com ) rename foldernya dengan nama ctfmoon.exe ( nama virus yang
dihapus tadi )
@ ) Buka C/autorun.inf
Rename Autorun.inf tersebut menjadi ( osk.exe
) ==> klik kanan osk.exe tsb dan pilih cut ( pindah )
Open C/windows/Temp/_$Cf/osk.exe
Hapus dulu osk.exe ( kalau masih ada ) di
C/windows/Temp/_$Cf/osk.exe
Lalu paste kan autorun.inf yang udah di rename
tadi ke situ ( C/windows/Temp/_$Cf/ )
@ Bersihkan juga registrynya
cari dan hapus
HKLM/software/microsoft/windows/curent fersion/winword
cari dan hapus HKCU/software/microsoft/windows/ctfmoon
Selesai sekarang tinggal jalanin aja file doc yang terinfeksi dan nanti file
doc yang asli akan muncul di C/windows/Temp/_$Cf/
setiap agan membuka file doc terinfeksi jangan lupa untu membuka
C/windows/Temp/_$Cf/ dan memindahkan file doc yang udah di repair tsb ke folder
lain
karena file itu akan hilang kalau agan membuka file terinfeksi lainnya
(kalau agan memakai anti Virus yang mendeteksi file-2 doc yang terinfeksi tsb
sebagai virus matikan dulu RTP nya )
OKE SEMOGA BERHASIL CEMAN CEMAN CU :D
Read more: http://www.japarus.com/2012/03/cara-menambahkan-tombol-like-di-setiap.html#ixzz1xwxkZJrO