reincarnation: hhhmmm spek kompinya nggakngankat bro kalau di instal mcafee :o :o kalau gitu ya terpaksa pake cara manual

untuk cleaning system dan repair file-2 doc nya,agak ribet sih ^_^ ikuti langkah-langkah ane di bawah ini. Langkah pertama adalah buka aplikasi smadav ==> Tools ==> Process manager cari dan beri tanda centang pada proses winword.exe dan ctfmon.exe ==> klik kana n pilih kill Spoiler for Hidden:

langkah kedua adalah memunculkan hiden folder masih di smadav ==> Tools ==> system Editor ==> klik di Select all ==>aply and r estat explorer Spoiler for Hidden:

langkah ketiga adalah memanfaatkan autorun.infnya smadav masih di smadav juga ==> Tools ==> smad-lock ==>beri tanda centang pada drive sy stem agan ( drive C ) lalu klik lock Spoiler for Hidden:

udah kalau langkah-langkah tadi sudah sekarang kita baru cari dan hapus file virusnya @ ) cari dan hapus WINWORD.EXE di C/windows/system32/ Buat new folder di C/windows/system32/ dan rename new folder tsb menjad i ( WINWORD.EXE). untuk mencegah virus kembali lagi @ ) Cari dan hapus ctfmoon.exe di C/windows/system32/com/ Buat lagi folder di situ ( C/windows/system32/com ) rename foldernya den gan nama ctfmoon.exe ( nama virus yang dihapus tadi ) @ ) Buka C/autorun.inf Rename Autorun.inf tersebut menjadi ( osk.exe ) ==> klik kanan osk.exe t sb dan pilih cut ( pindah ) Open C/windows/Temp/_$Cf/osk.exe Hapus dulu osk.exe ( kalau masih ada ) di C/windows/Temp/_$Cf/osk.exe Lalu paste kan autorun.inf yang udah di rename tadi ke situ ( C/windows /Temp/_$Cf/ ) @ Bersihkan juga registrynya cari dan hapus HKLM/software/microsoft/windows/curent fersion/winword cari dan hapus HKCU/software/microsoft/windows/ctfmoon Selesai sekarang tinggal jalanin aja file doc yang terinfeksi dan nanti file doc yang asli akan muncul di C/windows/Temp/_$Cf/ setiap agan membuka file doc terinfeksi jangan lupa untu membuka C/windows/Temp/ _$Cf/ dan memindahkan file doc yang udah di repair tsb ke folder lain karena file itu akan hilang kalau agan membuka file terinfeksi lainnya OK sampai di sini dulu kalau ada yang mo di tanyakan lagi hehehe :D (kalau agan memakai anti Virus yang mendeteksi file-2 doc yang terinfeksi tsb se bagai virus matikan dulu RTP nya )