Bersama kita perkemaskan forum ini sementara forum asal dalam pemulihan.
e_sentinel wrote:Kalau nak delete manual, sila bagi nama dan alamat penuh file Recycler tu .. ahakss .. bukan apa, kena end process kat Task Manager dulu sebelum boleh delete pastu buang kat Registry jika ada.
e_sentinel wrote:Kalau nak delete manual, sila bagi nama dan alamat penuh file Recycler tu .. ahakss .. bukan apa, kena end process kat Task Manager dulu sebelum boleh delete pastu buang kat Registry jika ada.
e_sentinel wrote:cam ni contoh:
D:\RECYCLER\S-1-5-21-73586283-813497703-839522115-1003\Dd2.exe
firfa_firzanah06 wrote:e_sentinel wrote:cam ni contoh:
D:\RECYCLER\S-1-5-21-73586283-813497703-839522115-1003\Dd2.exe
ok then??
mikicun wrote:type "dir /a"
[dia akan tunjuk semua fail dalam recycle termasuk hidden dan system files klau ada..]
firfa_firzanah06 wrote:penah buang gune manual.
tp tetap ade gak.
e_sentinel wrote:Kalau nak delete manual, sila bagi nama dan alamat penuh file Recycler tu .. ahakss .. bukan apa, kena end process kat Task Manager dulu sebelum boleh delete pastu buang kat Registry jika ada.
e_sentinel wrote:1. Pergi ke Folder Option > View, tick pada "Show hidden files and folders" dan untick pada "Hide Protected operating System Files".
2. Buka CMD > taip attrib D:\Recycler –r –h –s > Enter dan sekali lagi taip D:\Recycler\S-1-5-21-1417001333-706699826-839522115-1003 –r –h –s > Enter
3. Buka folder D:\RECYCLER\S-1-5-21-1417001333-706699826-839522115-1003 > cari file2 yang meragukan dan bagitau nama file2 tu, nak lagi senang cuba delete satu2, yang x boleh delete tu Malware.
4. Buat begitu juga pada drive C bermula dengan step no.2
e_sentinel wrote:Ya CMD tu Command Prompt .. saya ada edit sikit command tu, sila rujuk post kat first page.
Btw, bila buat command attrib kat C, sila ubah "attrib D:\" ke "attrib C:\" .. faham kan?
e_sentinel wrote:x leh yang mcmana? awak mesti pastikan space antara command tu betul .. kalau dirasakan susah steps ni (kerana banyak lagi steps yg perlu awak lalui), sila guna FileAssassin dari Malwarebytes.org yang terdapat dalam Malwarebytes' AntiMalware untuk delete file2 tu, kalau awak x install Malwarebytes' sila ambik FilAssassin di sini:- http://www.malwarebytes.org/fa-setup.exe
e_sentinel wrote:Ok, cam ni, saya bagi procedure dia, awak cuba buat.
1. Buka Folder Option > View > tick pada "Show hidden files and folders" dan untick pada "Hide Protected operating System Files".
2. Tukar attribute Recycler:
attrib C:\Recycler –r –h –s dan tekan Enter (kekadang kita x dapat nak ubah attibute sekaligus, cuba mulakan dengan -r, kemudian -h dan -s diikuti dengan Enter pada selang command tu).
3. Tukar attribute Recycler virus tu:
attribe D:\Recycler\S-1-5-21-1417001333-706699826-839522115-1003 –r –h –s juga buat satu2 iaitu -r, -h dan -s.
4. Tukar attribute juga untuk drive C:/
5. Bila siap tukar attribute, buka folder Recycler yang bervirus tu dan kenali nama file virus tersebut atau cuba delete untuk pastikan yang mana satu.
6. Bila dah dapat nama file virus tu, buka msconfig dan cari pada startup menu dan disabledkan file tersebut (jika ada). Kemudian Ctrl+Alt+Del > di Task Manager highlight pada file virus tu (jika ada) dan klik End Process. Masih di Task Manager > highlight pada explorer.exe dan klik pada End Process.
7. Masih di Task Manager > klik File > New Task... > klik Browse dan browse ke folder Recycler tadi, dan delete file2 virus yang awak jumpa sebelum ni dengan menggunakan key Shift+Del dan kemudian delete juga folder "Recycler\S-1-5-21-1417001333-706699826-839522115-1003".
8. Bila dah delete pada C:\ dan D:\, klik file pada Task Manager menu > New Task ... > taip explorer.exe untuk kembalikan Windows Explorer.
9. Masuk Registry ... klik Start > Run > regedit > Ok .... navigate ke HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon cari key yang value nya tercatit nama folder recycler tu dan delete key tersebut.
10. Kemudian navigate pula ke HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon dan klik key "Shell" dan pastikan valuenya hanya explorer.exe tapi jika ada tulisan lain selepas explorer.exe tu sila double klik Shell dan edit supaya menjadi hanya explorer.exe.
11. Restart PC untuk changes take effect ...
Sepatutnya dah siap, awak cuba buat dan bagitau hasilnya. Apa yang penting ialah nama file2 virus tu.
e_sentinel wrote:Lorr .. Unlocker boleh remove benda ni erkk .. kekadang soft. ni sewel gak, tu yang aku was2 nak rekomen .. apa2 pun baguslah, problem dah settle dan Mod. leh close la kot topik ni
Home
