- Men-disable regedit.exe
- Men-disable task manager
- Meng-hidden "folder option" (windows explorer --> toll --> folder options...)
- Menyembunyikan run
- menyembunyikan "ms config"
Cara mengatasinya, adalah meng-install anti virus yang powerfull seperti kaspersky, setelah virus diremove baru kemudian memperbaiki windows, caranya:
1. Enable-kan regedit.exe, start --> run --> cmd --> ketik (reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools) perintah ini akan mengaktifkan regedit.exe
2. Setelah regedit.exe enable, edit regedit yang telah diubah oleh virus
- reg delete hkcu\software\microsoft\windows\currentversion\policies\system /v disabletaskmgr (mengaktifkan task manager)
- reg delete hkcu\software\microsoft\windows\currentversion\policies\explorer /v nofolderoptions (mengembalikan folder options..)
- reg delete hkcu\software\microsoft\windows\currentversion\policies\explorer /v nosecuritytab
- reg delete hkcu\software\microsoft\windows\currentversion\explorer\advanced /v showsuperhidden
- reg delete hkcu\software\microsoft\windows\currentversion\explorer\advanced /v hidden
4. Apabila gagal juga ! jalan terakhir adalah install ulang windowsnya, selain menghilangkan virus secara tuntas juga mendapatkan Windows XP yang fresh juga