Monday, May 10, 2010

cara mengatasi virus KSpoold

Virus yang menyerang komputer bisa beraneka ragam, baik yang dapat merusak maupun tidak.Cara mengatasinya pun berbeda untuk setiap virus. Pengembang antivirus selalu melakukan update terhadap perkembangan virus yang ada.mereka memasukan script ke dalam antivirus-nya untuk melumpuhkan virus yang mereka kenali.

berikut cara mengatasi virus KSploold ;
Sebenarnya virus KSpoold tidak membahayakan sistem.Virus tersebut tidak melakukan blocking terhadap program seperti
task manager (tskmgr) , registry editor(regedit),System configuration Utility (msconfig), command prompt (cmd), dan sebagainya.
Namun, virus ini memakan dokumen word dan excel. Oleh karena itu, membuat removal-nya relatif lebih mudah.

berikut ini adalah script yang dinamakan command-line programming yang bisa sobat gunakan untuk menghapus virus ini. so... ikuti lankah berikut ini;

salin kode di bawah ini kedalam notepad, kemudian simpan sebagai kspoold killer.bat jangan lupa saat menyimpan, save as type-nya diganti dari text doucnments (*.txt) menjadi All files.

ini kodenya;
echo off

cls

REM - ubah warna
color a

REM - ubah judul
title KSPOOLD KILLER * by nama anda

REM - masuk ke direktori sistem
%SYSTEMDRIVE%
cd %SYSTEMDRIVE%\system32

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo KSPOOLD KILLER
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo after you press any keys on ypu keyboard, I do
echo - removing related registry
echo - stopping kspoold process
echo - deleting kspoold file in the system directory
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.

pause

echo.
REM - hapus registry yang dibuat sebagai service virus
reg delete "HKEY_LOKAL_MACHINE\SYSTEM\controlset001\services\kspooldaemon" /f
reg delete "HKEY_LOKAL_MACHINE\SYSTEM\controlset002\services\kspooldaemon" /f
reg delete "HKEY_LOKAL_MACHINE\SYSTEM\Currentcontrolset\services\kspooldaemon" /f

REM - hentikan proses virus
taskkill /IM kspoold.exe /F /T

REM - set atribut file virus menjadi normal
attrib -s -h -r kspoold.exe

REM - hapus file virus
del kspoold.exe

Cls

echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo KSPOOLD KILLER
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo after you press any keys on ypu keyboard, I do
echo - removing related registry
echo - stopping kspoold process
echo - deleting kspoold file in the system directory
echo ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
echo.

echo press any key to continue . . .
echo.

echo will done - The "kspoold" was completely removed
echo.

pause

Setelah disimpan ke dalam file kspoold killer.bat, silahkan jalankan dengan cara mengklik dua kali pada file kspoold.bat.

jalankan file ini dengan memakai user yang privilege-nya sebagai admininstrator.

semoga bermanfaat

No comments:

Post a Comment