Rabu, 12 September 2012

CARA MENGATASI FILE DOCX YANG BERUBAH MENJADI EXE



 
awalnya sih virus ini datang dari flashdisk orang lain. Kebetulan gue operator warnet, Setelah di liat liat eh koq file doc gue berubah semua jadi exe.  . waduh gawat computer gue jadi lemoooot abisss
Wah uda superr beeteeee banget setelah tahu kalau computer gue terserang virus. File docx nya berubah semua jadi exe. Aduh nyebelin deh. Uda capek nie cari di MBAH GOOGLE tentang cara mengatasi nya. Tapi tetep gak ketemu juga. Uda gue install ulang nie computer eh tapi tetap aja gak berubah. Padahal uda gue scanning pake antivirus McAfee tetep gak terdeteksi nie virus. Apa jangan2, ini emak nya virus kali ya hehe :D

Akhirnya gue nemu cara jitu mengatasinya. Dan BERHASIL seratus persen sen sen sen :D
ayo langsung aja cekibrooot :D :D

LANGKAH INI HARUS MENGGUNAKAN SMADAV ANTIVIRUS :D

Langkah pertama adalah buka aplikasi smadav ==> Tools ==> Process manager
cari dan beri tanda centang pada proses winword.exe dan ctfmon.exe ==> klik kanan pilih kill
http://i47.tinypic.com/20p3ewn.jpg
langkah kedua adalah memunculkan hiden folder
masih di smadav ==> Tools ==> system Editor ==> klik di Select all ==>aply and restat explorer
http://i46.tinypic.com/2u883g3.jpg
langkah ketiga adalah memanfaatkan autorun.infnya smadav
masih di smadav juga ==> Tools ==> smad-lock ==>beri tanda centang pada drive system agan ( drive C ) lalu klik lock

http://i45.tinypic.com/2njkaac.jpg

kalau langkah-langkah tadi sudah selesai sekarang kita baru cari dan hapus file virusnya
@ )   cari dan hapus WINWORD.EXE di C/windows/system32/
         Buat new folder di C/windows/system32/ dan rename new folder tsb menjadi ( WINWORD.EXE). untuk mencegah virus kembali lagi
@ )   Cari dan hapus ctfmoon.exe di C/windows/system32/com/
        Buat lagi folder di situ ( C/windows/system32/com ) rename foldernya dengan nama ctfmoon.exe ( nama virus yang dihapus tadi )
@ )   Buka C/autorun.inf
        Rename Autorun.inf tersebut menjadi ( osk.exe ) ==> klik kanan osk.exe tsb dan pilih cut ( pindah )
        Open C/windows/Temp/_$Cf/osk.exe
        Hapus dulu osk.exe ( kalau masih ada ) di C/windows/Temp/_$Cf/osk.exe
        Lalu paste kan autorun.inf yang udah di rename tadi ke situ  ( C/windows/Temp/_$Cf/ )
@     Bersihkan juga registrynya
        cari dan hapus HKLM/software/microsoft/windows/curent fersion/winword    
        cari dan hapus HKCU/software/microsoft/windows/ctfmoon
      
Selesai sekarang tinggal jalanin aja file doc yang terinfeksi dan nanti file doc yang asli akan muncul di C/windows/Temp/_$Cf/
setiap agan membuka file doc terinfeksi jangan lupa untu membuka C/windows/Temp/_$Cf/ dan memindahkan file doc yang udah di repair tsb ke folder lain
karena file itu akan hilang kalau agan membuka file terinfeksi lainnya
(kalau agan memakai anti Virus yang mendeteksi file-2 doc yang terinfeksi tsb sebagai virus matikan dulu RTP nya )

OKE SEMOGA BERHASIL CEMAN CEMAN CU :D



Read more: http://www.japarus.com/2012/03/cara-menambahkan-tombol-like-di-setiap.html#ixzz1xwxkZJrO

Tidak ada komentar:

Posting Komentar