berikut cara mengatasi virus KSploold ;
Sebenarnya virus KSpoold tidak membahayakan sistem.Virus tersebut tidak melakukan blocking terhadap program seperti
task manager (tskmgr) , registry editor(regedit),System configuration Utility (msconfig), command prompt (cmd), dan sebagainya.Namun, virus ini memakan dokumen word dan excel. Oleh karena itu, membuat removal-nya relatif lebih mudah.
berikut ini adalah script yang dinamakan command-line programming yang bisa sobat gunakan untuk menghapus virus ini. so... ikuti lankah berikut ini;
salin kode di bawah ini kedalam notepad, kemudian simpan sebagai kspoold killer.bat jangan lupa saat menyimpan, save as type-nya diganti dari text doucnments (*.txt) menjadi All files.
ini kodenya;
echo offSetelah disimpan ke dalam file kspoold killer.bat, silahkan jalankan dengan cara mengklik dua kali pada file kspoold.bat.
cls
REM - ubah warna
color a
REM - ubah judul
title KSPOOLD KILLER * by nama anda
REM - masuk ke direktori sistem
%SYSTEMDRIVE%
cd %SYSTEMDRIVE%\system32
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo KSPOOLD KILLER
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo after you press any keys on ypu keyboard, I do
echo - removing related registry
echo - stopping kspoold process
echo - deleting kspoold file in the system directory
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
pause
echo.
REM - hapus registry yang dibuat sebagai service virus
reg delete "HKEY_LOKAL_MACHINE\SYSTEM\controlset001\services\kspooldaemon" /f
reg delete "HKEY_LOKAL_MACHINE\SYSTEM\controlset002\services\kspooldaemon" /f
reg delete "HKEY_LOKAL_MACHINE\SYSTEM\Currentcontrolset\services\kspooldaemon" /f
REM - hentikan proses virus
taskkill /IM kspoold.exe /F /T
REM - set atribut file virus menjadi normal
attrib -s -h -r kspoold.exe
REM - hapus file virus
del kspoold.exe
Cls
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo KSPOOLD KILLER
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo after you press any keys on ypu keyboard, I do
echo - removing related registry
echo - stopping kspoold process
echo - deleting kspoold file in the system directory
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.
echo press any key to continue . . .
echo.
echo will done - The "kspoold" was completely removed
echo.
pause
jalankan file ini dengan memakai user yang privilege-nya sebagai admininstrator.
semoga bermanfaat
0 Comments