Mmmmm… pernah hadapi masalah untuk ‘run’kan regedit (registry editor) atau TaskManager pada pc..? ada mesej ‘Task Manager has been disabled by your administrator‘… kemungkinan besar pc tersebut terkena serangan virus/worm yang telah block program tersebut… (rvhost.exe, sohanad/yautoit, fujacks, bro-act dan sebagainya yang mengganggu setting)…
Jangan risau… sekarang ni dah ada beberapa teknik untuk atasi masalah berkenaan…
1) gunakan tools ‘fix registry’… boleh di dapati dalam internet (revocerdatatools, majorgeeks)
2) jika anda jenis yang suka ‘godek’… tips dari trendmicro boleh membantu
- Open Notepad.
- Copy and paste the following:
On Error Resume Next
Set shl = CreateObject(“WScript.Shell”)
Set fso = CreateObject(“scripting.FileSystemObject”)
shl.RegDelete “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\System\DisableRegistryTools”
shl.RegDelete “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion
\Policies\System\DisableTaskMgr”
shl.RegDelete
- Save this file as C:\RESTORE.VBS. (type ALL FILES)
- Click Start> Run, type C:\RESTORE.VBS, then press Enter.
- Click Yes at the prompt of the message box.
Selepas masalah ini dah ok… update antivirus atau cari antivirus paling latest yang boleh mengatasi serangan virus tersebut.
Selain daripada tools dan teknik ini… masih ada petua untuk menjaga pc kita dari serangan virus… walaupun orang kata mencegah lebih baik daripada mengubat… tapi dalam dunia IT tak jadi punya… sebab virus/worm/trojan/treats ni akan datang dulu… ini bisnes maaaaa…..
Ada 3 perkara yang perlu ada di dalam pc kita sebelum kita bergelumang dengan dunia internet…
1) antivirus (sebarang yg latest, saya cadangkan Kaspersky, Panda, Sophos, McAfee, AVG)
2) antispybots (Spybots : Search and Destroy)
3) antispyware (Spywareblaster)
Biasanya lepas kita scan atau hapuskan virus/spyware ni akan ada masalah lain… contohnya setiap kali kita restart pc, akan keluar error message seperti ‘Windows could not start ‘C:\WINDOWS\svchost.exe’ bla bla blaaa… atau ‘Cannot find C:\WINDOWS\boot.ini’ bla bla blaa… atau sebarang file lain… ini bermakna log registry pc tersebut ada masalah. Ada banyak cara untuk atasi perkara ini dengan menggunakan teknik manual atau auto.
Manual – Menggunakan command ‘regedit’ pada windows. Panduan boleh didapati dari search google/yahoo/microsoft dengan langkah-langkah yang tak dapat dinyatakan di sini. Banyak perbincangan dan teknik.
Auto – Gunakan tools CCleaner dan lakukan pembetulan pada ‘registry’. Paling mudah.
Selamat Berjaya..!!