Hapus Virus Pendekar Blank dengan tangan kosong

cara mengatasinya ga' terlalu rumit kok...
pertama matikan proses virus di memory.. proses virus tersebut antara lain :

[-] empty. jpg
[-] blank.doc
[-] zero.txt
[-] hole.zip
[-] unoccupied.reg

dengan menggunakan proclister yg dapat di donlot di http://www.geocities.com/yadoy666/download/

setelah proses virus tersebut mati baru hapus duplikat virus di komputer antara lain di

c:\aut0exec.bat
c:\windows\system32\dllcache\Regedit32.com
c:\windows\system32\dllcache\Shell32.com
c:\windows\system32\dllcache\rund1132.exe
c:\windows\system32\dllchache.exe
c:\windows\system32\M5VBVM60.exe
c:\(Read Me)Pendekar Blank.txt
c:\windows\system32\dllchache\blank.doc
c:\windows\system32\dllchache\empty.jpg
c:\windows\system32\dllchache\hole.zip
c:\windows\system32\dllchache\msvbvm60.dll
c:\windows\system32\dllchache\unoccupied.reg
c:\windows\system32\dllchache\zero.txt
c:\windows\system32.exe

Pada flashdisk dia akan menggandakan diri dengan nama folder yang ada
pada flash disk dan memberikan attribut +s +h pada semua file dan
folder yang ada pada flashdisk...

setelah semua dihapus dengan tuntas maka copy pastekan ke notepad
script dibawah ini dan simpan dengan nama "repair.inf" [tanpa tanda
petik]. klik kanan dan pilih install.. maka semua pengaruh buruk virus
ini akan hilang dengan segera...
============== [copy here]=======================

[Version]

Signature="$Chicago$"
Provider=yadoy666

[DefaultInstall]

AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCR, comfile\shell\open\command,,,"""%1"" %*"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit,0, "C:\Windows\system32\userinit.exe,"
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Userinit.,0, "userinit.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Secure32
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Secure64
HKLM, Software\Microsoft\Windows\CurrentVersion\Run, Blank Antiviri

================== [stop here ] ====================





untuk menampilkan file yang dihiden oleh virus ini cukup ketikan perintah

attrib -s - /s /d

pada command prompt...


----SmoGa BisA MeMbantU-----

Account gw di geocities udah nggak aktif lagi boss, ntar gw upload di tmpat gw deh

O.k Trimz