Sebenarnya virus ini tidak membahayakan sistem. Virus tersebut tidak melakukan blocking terhadap program seperti Task Manager (taskmgr), Registry Editor (regedit), System Configuration Utility (msconfig), Command Prompt (cmd), dan sebagainya. Namun, virus ini memakan dokumen word dan excel.
Berikut ini adalah script yang dapat digunakanuntuk menghapus virus ini.
Salin kode dibawah ini dengan Notepad, kemudian simpan sebagai KSpoold Killer.bat dengan mengubah Save as type menjadi All files.
echo off
cls
color a
%SYSTEMDRIVE%
cd %SYSTEMROOT%\System32
pause
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\kspooldaemon" /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\kspooldaemon" /f
reg delete "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\kspooldaemon" /f
taskkill /IM kspoold.exe /F /T
attrib -s -h -r kspoold.exe
del kspoold.exe
cls
pause
Setelah disimpan ke dalam file kspoold killer.bat, jalankan dengan cara mengklik file kspoold killer.bat. Jalankan memakai user yang privilege-nya sebagai administrator
Untuk men-download script diatas, klik di sini.
0 komentar:
Posting Komentar