Dan jangan peernah kalian klik, karena bs jadi itu virus yang banyak menyerang YM ( yahoo Messenger)
Diskripsi Virus :
Virus ini sangat kuat, bila komputer anda terinveksi oleh vrus ini maka virus ini akan secara otomatis mengirimkan PM berupa URL nsl-school.org ke seluruh ID di add list anda. sehingga dengan sangat cepat virus ini akan menyebar kepada orang orang yang mengklik url yang anda kirimkan.
Apa yang terjadi di komputer anda bila terinveksi :
1. virus ini akan mengubah defoult Internet Explorer homepage ke
nsl-school.org, dan anda tidak bisa mengubah defoult homepage ke semula
atau sesuai keinginan anda. dan bila anda membuka internet explorer
maka secara otomatis virus ini akan terexsekusi dan menginveksi
komputer anda.
2. Virus ini akan mendiasble task Manager dan registry editor anda
sehingga anda tidak bisa menghentikan aksi virus di komputer anda.
3. Files utama yang terinveksi adalah svhots.exe, svhost32.exe dan internat.exe
4. dan juga virus ini akan mengirimkan informasi tertentu ke penyerang, sehingga virus ini juga berjalan sebagai keylogger.
Cara mencegah :
Jangan pernah membuka atau mengklik URL yang dikirmkan secara otomatis oleh virus tersebut ke PM anda
Bagaimana menghilangkannnya :
1. Matikan internet explorer anda
2. Sign out yahoo messenger
3. enable kan registry editor ( regedit ) dengan cara klik start>>> run>> dan ketik
Click Start, Run dan masukkan kode dibawah ini lalu tekan enter
REG add HKCU\Software\Mic*ft\Windows\CurrentVersion\Polici es\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
4. untuk meng-enable task manager
Click Start, Run an masukkan kode dibawah ini lalu tekan enter
REG add HKCU\Software\Mic*ft\Windows\CurrentVersion\Polici es\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
5: Untuk mengubah homepage internet explorer
Start>Run>ketik Regedit lalu enter
cari direktory dibawah ini dan ubah homepage yang diberikan oleh virus
dengan homepage yang anda inginkan misalnya yahoo.com atau google.com
dll
HKEY_USERS\Default\Software\Mic*ft\Internet Explorer\Main
7: Mematikan aksi virus. Press Ctrl + Alt + Del
dari task manager matikan proses svhost32.exe
8: Delete svhost32.exe , svhost.exe files dari Windows/ & temp/
directories. atau lewat search dan hapus files tersebut yang anda
temukan
9: Restart the computer. InsyaAllah komputer anda terbebas dari virus tersebut
