ini juga berkat virus yang melanda komputer sekolah saya, yaitu virus [runouce.b] yang dikenal nya adalah file Readme.eml, yah pada awalnya saya pake antivirus Luar, tapi apa hasilnya?? virus itu selalu nampak setiap kali saya Membuka Mozila, atau file yang berhubungan dengan .exe.
semenjak itulah saya mengamuk dan mulai bereksperimen, dan pada
akhirnya,, hasilnya cukup memuaskan meskipun masih ada
beberapa program yang tidak bisa dijalankan, alias harus di install
ulang beberapa program yang terkena..
Ciri ciri terkena runouce :
a. Di task manager terdapat services yang bernama runouce.exe (jelmaan dari unonce.exe hhe)
b. beberapa file *.exe tidak bisa dijalankan (seperti : MS Office,
Firefox, Chrome, dll tapi masih bisa buka explorer, regedit, taskmgr,
dll)
c. ada file yang bernama readme.eml yang menyebar tanpa izin di beberapa folder.
d. pada beberapa file *.html terdapat code iframe yang ditujukan kepada file readme.eml
ok, kita mulai saja deh :
1. reboot komputer dengan safe mode.
2. search di my computer dengan kata kunci “*.eml” atau “readme.eml” (tanpa tanda kutip).
3. delete semua file yang ditemukan
4. sekarang kita langsung ke registry, buka regedit (start –> run –> “regedit”).
5. find di regedit dengan kata kunci runouce.exe
6. hapus semua key yang mengarah ke …\system32\runouce.exe (ada juga key yang bernama runonce, hapus saja)
7. delete file runouce.exe di %sys32%\runouce.exe (biasanya di c:\windows\system32\runouce.exe)
8. buat folder dengan nama runouce.exe lalu “properties” deny semua
permission untuk folder ini supaya virus runouce tidak dapat
meng-overwrite folder atau me-rename.
9. restart komputer.
10. install ulang beberapa software yang terkena virus.
Ket : untuk yang menggunakan windows 7, anda mungkin membutuhkan bantuan PCMAV yang akan membantu anda mencari dan men-delete file readme.eml , lalu delete secara manual jika masih ada file yang tidak bisa di delete PCMAV,, Untuk mendownload PCMAV Terbaru bisa dilihat di situs resminya : klik dibawah ini .
pcmav.biz
