Hari ini saya dapat masalah baru lagi. Bukan seutuhnya masalah saya sebenarnya, tapi lebih merupakan titipan dari seorang teman. Seperti sebelum-sebelumnya, tidak jauh-jauh amat dari masalah komputer dan yang sejenisnya.
Beliau ini punya laptop Acer ( saya lupa serinya ) dengan sistem operasi Windows 7 Ultimate ( wow..., orang Indonesia hebat banget yak ? belum dirilis aja sudah bisa make ).
Nah, problemnya ada disaat boot menuju ke desktop. Prosesnya berhenti ditengah jalan menampilkan isi my documents-nya di windows explorer. Taskbar, wallpaper dan accecories lainnya tidak nongol sama sekali. Tampilan desktop baru muncul setelah explorer.exe dijalankan secara manual lewat fasilitas new task dari task manager. Yang mengherankan, di tab process terlihat ada dua explorer.exe yang dijalankan, dan itu sudah pasti virus.
Masalah ini bisa diselesaikan dengan mengubah salah satu value dari isi registry. Caranya :
- Masuk ke registry editor (regedit) lewat Start => Run, kemudian ketik regedit.
- Browse ke HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon
- Didalam folder Winlogon terdapat sebuah DWord value dengan nama shell. Pastikan nilainya hanya berupa Explorer.exe. Jika ada embel-embel lain dibelakangnya hapus saja.
- Restart komputer.
Saya tidak tahu jenis virus apa yang menyerang laptop teman saya tadi. Tapi yang jelas ada sebuah file exe dengan format namauser.exe ( misalkan nama usernya arifin maka nama filenya adalah arifin.exe ) pada folder my document-nya. File ini akan selalu dijalankan pada saat startup. Sebelum melakukan perubahan di registry, start up file ini sudah saya disable terlebih dahulu melalui msconfig.
File ini sudah saya coba cari dan berniat untuk menghapusnya. Namun proteksi virus yang menghilangkan opsi show hide file (standarnya virus lokal) lumayan mengganggu. Tak mau repot, saya putuskan men-download smadav dan meng-installnya di laptop tersebut. Karena smadav mempunyai kemampuan untuk mendeteksi perubahan pada registry dan memperbaikinya pekerjaan suka rela saya berakhir dalam waktu yang tidak terlalu lama
0 komentar: