Remove Virus di Yahoo Messanger

Remove Virus di Yahoo Messanger
* damn, she is so cute http://nsl-school.org?id=miss_world
* oh my god , i've won a 20000 usd lottery http://nsl-school.org/?id=winning_list . Come to my house tonight for a party !!
* Just check out my new personal website : http://mytermex.com c0ol !!!
* check this link for me : http://nsl-school.org?id=forum . Why I cannot surf this site ???

ini adalah link-link yg menyebarkan virus ke komputer kita.Saya dan beberapa rekan sering menerima link-link seperti ini dari teman yg sudah terinfeksi virus ini di Yahoo Messanger.

Beberapa langkah manual yg mungkin bisa membantu me-remove virus ini :

1. Tutup semua web browser dan putuskan hubungan ke internet
2. Aktifkan regedit (biasanya di disable virus ini) cara mengaktifkannya :
Start > Run > ketik REG add HKCU\Software\Microsoft\Window... /v DisableRegistryTools /t REG_DWORD /d 0 /f
3. Aktifkan juga task manager yg nantinya jg akan berfungsi untuk meng-kill process. Cara mengaktifkannya:
Start > Run > Ketik REG add HKCU\Software\Microsoft\Window... /v DisableTaskMgr /t REG_DWORD /d 0 /f
4. Setelah regedit berfungsi , Start > Run > Regedit kemudian ubah registry yg berhubungan dengan IE Browser yg sudah mendefault halaman web menjadi situs2 porno.berikut keynya:
HKEY_CURRENT_USER\SOFTWARE\Mic... Explorer\Main

HKEY_ LOCAL_MACHINE\SOFTWARE\Microso... Explorer\Main

HKEY_USERS\Default\Software\Mi... Explorer\Main

ganti dengan situs lain seperti yahoo.com ato biarkan blank page
5. Tekan CTRL+ALT+DEL kill process/end task svchost32.exe svchost.exe(cek benar-benar proses kill file ini)
6. delete svhost32.exe , svhost.exe di direktori Windows/ & temp/
7. Masuk ke regedit dan hapus semua key yg berhubungan dengan svhost (di Find/Search)
8. Restart Komputer

Mudah2-an bisa membantu bagi rekan-rekan yg terkena virus ini( Worm Sohand)


Jangan di buka situs-situs !!!
Possible Domains Owned by the Developer of this Trojan
www.nsl-school.org
www.giftshop.vn
www.myglobal-news.com
www.italiandirectory.com...

untuk pengguna IE bisa di blok :
Internet Explorer , Tools -> Internet Options -> Security -> Restricted Sites -> Sites

Lebih safe pake Firefox :)