Sebenarnya Virus Mr.CoolFace Tidak berbahaya karna tidak menutup progam TaskManager,Regedi, dll.
Virus Ini Menghapus File Yang Berextensi Inf,Jpeg,Vbs,dan MP3
Langkah-Langkah Menghapus Virus Mr.CoolFace ::
Lalu Untuk Mengembalikan File-File Yang Hilang Atau Terinfeksi Gunakan AntiVirus PCMAV
Selesai, Gimana Apa Virusnya Mokaddd ?
Virus Ini Menghapus File Yang Berextensi Inf,Jpeg,Vbs,dan MP3
Langkah-Langkah Menghapus Virus Mr.CoolFace ::
1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Matikan “System Restore” selama proses pembersihan.
3.
Matikan proses virus yang aktif di memori. Untuk mematikan proses virus
tersebut Anda dapat menggunakan tools “Process Explorer”. Silahkan
download di www.sysinternals.com
4.
Hapus string registry yang dibuat oleh virus. Untuk mempermudah proses
penghapusan, silahkan salin script dibawah ini pada program notepad,
kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan
cara:
Klik kanan repair.inf
Klik install
Klik kanan repair.inf
Klik install
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1?”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”””%1?” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”
[del]
HKLM, SYSTEM\ControlSet001\Services\Mr_CoolFace
HKLM, SYSTEM\ControlSet002\Services\Mr_CoolFace
HKLM, SYSTEM\CurrentControlSet\Services\Mr_CoolFace
HKLM, Software\CLASSES\batfile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1?”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”””%1?” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”
[del]
HKLM, SYSTEM\ControlSet001\Services\Mr_CoolFace
HKLM, SYSTEM\ControlSet002\Services\Mr_CoolFace
HKLM, SYSTEM\CurrentControlSet\Services\Mr_CoolFace
5.
Hapus file induk dan file virus yang dibuat oleh virus. Untuk
mempermudah proses penghapusan, silahkan gunakan “Search Windows”.
6.
Untuk pembersihan optimal dan mencegah infeksi ulang, lindungi komputer
dan jaringan Anda dengan antivirus yang mampu mendeteksi dan membasmi
virus ini dengan baikLalu Untuk Mengembalikan File-File Yang Hilang Atau Terinfeksi Gunakan AntiVirus PCMAV
Selesai, Gimana Apa Virusnya Mokaddd ?
