Membersihkan Virus Watermark

Kita berjumpa kembali sobat, bagaimana kabarnya?semoga dalam keadaan sehat wal'afiat..
Kali ini saya mau membagikan pengalaman saya dalam memberantas virus virus nakal di komputer, waktu saya scan pake smadav tu virus nggak mau hilang, dia mengedit file registri yang kemudian diarahkan ke virus tersebut, setelah saya ketahui ternyata virus watermark yang tersimpan dalam folder Program files/microsoft.

Setelah mencoba berbagai cara tapi nggak berhasil, kemudian saya googling deh dan ternyata saya nemu juga hehehe, terima kasih sekali buat saya lupa nama blognya apa, tapi terima kasih sekali. Berikut saya berikan cara membasminya yang saya dapatkan pada blog tersebut.

1. Buka “Task Manager” dengan cara menekan “Ctrl+Alt+Del”
2. Pada Tab “Process” cari “svchost.exe” yang usernamenya nama komputer anda, bukan svchost LOCAL SERVICE, SYSTEM atau NOTWORK SERVICE. Kalo ga salah svchost dengan username komputer anda ada 2, lalu 22 nya di “End Process” satu per satu.
3. Biarkan “Task Manager” terbuka (jangan di close dulu)
4. Kemudian buka “cmd”, START-ALL PROGRAMS-ACCESSORIES-COMMAND PROMPT, atau START-RUN lalu ketik “cmd” dan tekan “enter”
5. Semua tanda kutip tidak dipakai, Pada Command Prompt ketik: “CD..” lalu enter, ketik lagi “CD..” lalu enter lagi hingga pada Command Prompt tinggal terlihat “C:/” saja.
6. Kemudian ketik “cd program files/microsoft” lalu tekan enter
7. Kemudian ketik “del WaterMark.exe /a /s” lalu tekan enter
8. Masih di C:/Program Files/Microsoft, ketik “md watermark.exe”, lalu tekan enter.
9. Kemudian ketik “cd watermark.exe” dan tekan enter
10. Lalu ketik “md con\\” lalu tekan enter dan
11. Restart windows
12. Buka Registry Editor, START – RUN, lalu ketik “regedit” dan tekan enter
13. Pada Registry editor, Cari “Userinit” di [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon], scroll bar nya di drag ke bawah… soalnya userinit nya ada di bawah.
14. Klik 2 kali pada “Userinit” itu, lihat value Data nya “c:\windows\system32\userinit.exe, c:\program files\microsoft\WaterMark.exe” ganti dengan “c:\windows\system32\userinit.exe” atau hapus text dibelakang tulisan tersebut.
15. Represh Registry Editor, lalu lihat pakah userinitnya berubah lagi atau tidak?
16. Jika value data dari userinit ini tidak berubah… berarti virus WaterMark.exe sudah tidak berfungsi karena sudah diganti dengan folder watermark.exe

Begitulah sobat kira kira caranya, mudah mudahan dapat membantu :)

Related Articel: