Memulihkan Semula Regedit atau TaskManager
-
Seringkali berlaku mutakhir ini beberapa komputer dan laptop menghadapi masalah apabila Regedit atau TaskManager telah tidak berfungsi.
Hal ini disebabkan oleh sejenis worm bernama W32.Yautoit.N. Ia ialah worm yang disebarkan melalui Yahoo! Messenger. Seterusnya pengguna akan memindahkan worm tersebut kepada pengguna lain melalui pendrive dan disket. Hal diperburukkan lagi apabila komputer tidak mempunyai perisian anti-virus dan anti spyware terkini.
Tulisan ini cuba membantu untuk anda memahami dan menyelesaikan masalah ini.
Virus/worm ini telah menyekat program tersebut dari dilaksanakan… (rvhost.exe, sohanad/yautoit, fujacks, bro-act dan sebagainya yang mengganggu setting)…
Adakah laptop atau PC anda dijangkiti RVHOST?
Buat beberapa ujian ringkas:
1. Tekan kekunci Ctrl + Alt secara serentak untuk membuka Task Manager. Paparan berikut akan muncul (Your Task manager has been disable by administrator). Sahih komputer/laptop anda telah terkena virus tu.2. Buka My Computer > Tool > Pastikan ada Folder Options.
3. Klik start > run > taipkan msconfig dan tekan enter. Kalau msconfig tidak muncul, virus sudah menyekatnya.4. Klik start > run > taipkan regedit dan tekan enter. Kalau dialog Registry Editor tidak muncul ertinya komputer/laptop anda telah terinfeksi dengan virus berkenaan.
Apa yang dibuat oleh worm ini?
Worm akan bersembunyi di dalam fail berikut:
%System%RVHOST.exeWorm akan mencipta folder baru dengan extension (new folder.exe):
%System%new folder.exeWorm akan mencipta tugasan berrikut di dalam Windows job e%Windir%TasksAt1.job
Worm akan mencipta fail registry berikut dan menjalankannya setiap kali windows dibuka.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon”Shell” = “Explorer.exe ” RVHOST.exe”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Yahoo Messengger” = “%System%RVHOST.exe”Seterusnya mencipta fail dalam registry dengan laluan berikut:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerWorkgroupCrawlerShares”shared” = “[SHARED DRIVE]New Folder.exe”
Worm akan mengubahsuai registry entries untuk disable Task Manager dan Registry Editor:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem”DisableTaskMgr” = “1″
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem”DisableRegistryTools” = “1″Worm juga mengubahsuai entri registry berikut:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer”NofolderOptions” = “1″
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSchedule”AtTaskMaxHours” = “0″Worm akan deletes registry berikut:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion”Run” = “BkavFw”
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion”Run” = “IEProtection”Cara-cara membuang worm.trojan RVHOST.EXE
Jangan risau… sekarang ni dah ada beberapa teknik untuk atasi masalah berkenaan…1) gunakan tools ‘fix registry’… boleh di dapati dalam internet (revocerdatatools, majorgeeks)
2) jika anda jenis yang suka ‘godek’… tips dari trendmicro boleh membantu.- Open Notepad.
- Copy and paste the following:On Error Resume Next
Set shl = CreateObject(”WScript.Shell”)
Set fso = CreateObject(”scripting.FileSystemObject”)
shl.RegDelete “HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion
Policies System DisableRegistryTools”
shl.RegDelete “HKEY_CURRENT_USER Software Microsoft Windows CurrentVersion
Policies System DisableTaskMgr”
shl.RegDelete- Save this file as C: RESTORE.VBS. (type ALL FILES)
- Click Start> Run, type C: RESTORE.VBS, then press Enter.
- Click Yes at the prompt of the message box.Selepas masalah ini dah ok… update antivirus atau cari antivirus paling latest yang boleh mengatasi serangan virus tersebut.
Selain daripada tools dan teknik ini… masih ada petua untuk menjaga pc kita dari serangan virus… walaupun orang kata mencegah lebih baik daripada mengubat… tapi dalam dunia IT tak jadi punya… sebab virus/worm/trojan/treats ni akan datang dulu… ini bisnes maaaaa…..Ada 3 perkara yang perlu ada di dalam pc kita sebelum kita bergelumang dengan dunia internet…
1) antivirus (sebarang yg latest, saya cadangkan Kaspersky, panda, Sophos, AVG)
2) antispybots (Spybots : Search and Destroy)
3) antispyware (Spywareblaster)Incoming search terms for the article:
Mahu saya hantar update blog ini terus ke email anda? Apa yang perlu anda buat cuma masukkan email pada ruangan di bawah! Privasi anda terpelihara dan saya TIDAK SEKALI-KALI berkongsi email anda dengan orang lain.
//Saya akan menghantar satu email untuk confirmation. Jangan lupa untuk confirm email tersebut dengan mengklik link confirmation yang diberikan. Jika tidak anda tidak akan dapat menerima update dari blog ini.
Tinggalkan komen
November 9th, 2007 at 2:36 am
thanks for the info. aku amik sket ntok pos kt blog. credit diberikan.
November 9th, 2007 at 6:00 pm
Thanks…
August 23rd, 2008 at 9:29 pm
klu ssh nk bkk regedit tu, download tuneup utilities 2008..xpon download combo fix atau sdfix..
August 23rd, 2008 at 9:31 pm
oopst! lupe nk ckp..bile nk bkk pendrive atau drive anda, JGN double click..nnti dia execute autorun.inf..so korang kene masuk gune address bar. masuk pintu blakang..selamat!!
January 6th, 2010 at 8:42 am
January 8th, 2010 at 11:49 am
klu kene windows guineine cmne lak?
February 8th, 2010 at 2:27 pm
kalo kene window genuine tu kena guna window genuine advantage validation crack.. pakai windows pirate pun leh jadi ori. hahaha
April 10th, 2010 at 2:25 am
kalau kena genuine, ada cara penyelesaiaanya. saudara/i qielaluv boleh dapatkan sfwre 3rd party dalam internet. contohnya RemoveWGA. yang nie saiznye kecik je,tuk guna pun senang. cara lain pun ada kalau anda jenis yang suka Xplorer dan x perlu pakai apa-apa perisian. ikut step-step nie:
1-buka my computer
2-buka “local disk C:”
3-dalam tu, cari folder ‘Windows’,buka.
4-pastu cari folder ‘system32′,buka.(pastikan folder ‘system32′, bukan folder ‘system’).
5-dalam tu ada fail executable bernama ‘wgatray.exe’.cari benda nie dan delete.
tu je. ada lagi cara,melalui regedit. tapi takut ade yang fening pulak step die.haha. harap info nie berguna dan membantu kalian. *_^
July 5th, 2010 at 3:41 am
nice info..
visit my blog
http://www.alex-virtualworld.tk
| Software with key | Keygen | Hacking Tool | Tips |