Kamis, 13 Januari 2011

[SOLVED] cara menghapus virus mso.sys (shortcut)

sudah pusing beberapa hari ini komputer terkena vius shortcut dan adanya file mso.sys didrive c n d ...
akibatnya setiap mau shutdown ato restart .... akan muncul jendela peringatan
end program rundll32.exe sehingga kita harus mengklik end now stiap mau shut down ato restart..

Setiap kali virus ini berjalan maka akan membuat sebuah shorcut yang menuju ke mso.sys, setiap kali flashdisk di tancapkan maka virus ini akan menginfeksi flashdisk tersebut dengan shorcut beberapa macam nama, serta mso.sys sebagai masternya. Jika komputer kita melakukan autorun pasti akan terinfeksi virus ini. virus ini dapat menyebar melalu lan, folder sharing dll.

syukur malam ini ketemu jawabannya ....

caranya :

1. Cabut kabel Lan,

2. Master virus ini bernama "mso.sys" dalam Hardisk C:/, D:/ dll maka hapus file tersebut jika tidak bisa kill dulu melalui task manager bernama "rundll32.exe" pada username nama komputer, jika tidak ingin menghapusnya maka bisa menggunakan fasilitas "notepad" buka file "mso.sys" dengan notepad hilangkan tulisan di dalamnya maka akan menjadi "kosong".

3. hapus sisa - sisa shortcut dalam hardisk. dan folder/ file "Recycle.ink" yang berisi virus shorcut di dalamnya.

4. hapus startup yang menuju "Recycle.ink" ini menuju ke "mso.sys" atau master virus tadi . dengan cara masuk ke registry dengan cara pilih RUN ketik "regedit" kemudian menuju ke MyComputer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WIndows\CurrentVersion\Run
hapus registry yang mengaktifkan c:/registry.ink

5. hapus di startup dengan cara pilih RUN ketik "msconfig" > startup > uncheck "Recycle"


akhirnya ketika dicoba berhasil shutdown dengan sempurna ..............

mystery solved ..........................

Source : http://blog.velshadow.com/2011/01/menghilangkan-virus-shortcut-msosys.html