cara nk remove yahoo messenger virus

Ini adalah tanda-tanda untuk mengetahui anda dijangkiti virus tersebut atau tidak.Contoh virus seperti ini adalah Worm.Sohanad iaitu dibuat oleh programmer dari

vietnam.terdapat banyak lg virus2 jenis ini.

1. Virus itu akan set degault page Internet Explorer anda ke link lain. Contohnya seperti :-

"nsl-school.org" links
"myglobalnews.org"links
"lottery-news.info" links
"vnol.org"links
"ie-protector.com"links

2. Ia akan disable kan task manager dan regedit anda.

3. Contoh file yg telah diinstall oleh virus tersebut adalah svhost.exe , svhost32.exe , internat.exe dan banyak lg.

* Anda boleh jumpa file-file di atas di location ini

windows/ & temp/ directories.

4. Yahoo messenger anda akan auto send private message kepada contact yang terdapat pada list friend anda.Contoh seperti di bawah.




Cara untuk buang virus tersebut

1. Close Internet Explorer pada pc anda.

2. Sign Out yahoo messenger anda dan cabut cable internet pada pc anda

3. Klik Start > Run . Taip perkataan di bawah pada kotak run

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

* Ini adalah untuk membolehkan kembali penggunaan regedit pada pc anda

4. Klik Start > Run . Taip perkataan di bawah pada kotak run

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

* Ini untuk membolehkan kembali penggunaan task manager pada pc anda

5. Pergi ke Start>Run>Regedit

Change default homepage anda pada internet explorer seperti google.com dan lain-lain pada senarai registry key di bawah :

"HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main"

"HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main"

"HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main"

6. Sekarang kita perlu kill process virus tersebut. Klik CTRL + ALT + DELETE

* Kill process dibawah

"svhost32.exe"

7. Delete svhost32.exe , svhost.exe files daripada Windows/ & temp/ directories. Ataupun anda leh search pada pc anda svhost dan delete setelah anda
menjumpainya

8. Klik Start menu > Run > Regedit >

* Search pada regedit menggunakan key word di bawah
"svhost"

9. Restart PC anda