Macam mana nak remove Virus Win32/Sohanad.BM.worm

[wazy 0]

Salam semua..

Sejak 4-5 hari ni pc aku kene virus seperti tajuk di atas,puas dah aku guna av ( nod32,avira,antimalware) tapi masih tak hilang juga.Dari details yang aku dapat di nod32 punca nya dari firefox.Agak-agak macam mana yer nak settlekan .Alert virus ni aku ade sediakan seperti di bawah

[neology 0]

1. Masuk save mode (tekan F8 sebelum windows boot), delete
%system dir%\svhost.exe
%system dir%\svchost32.exe

2. Restart pc. Kemudian buat search All Files utk "svhost.exe" dan "svchost32.exe"..
Delete semua file yang dijumpai

3. Bukak task manager (tekan ALT+CTRL+DEL), cari process dgn image name "svhost.exe" dan "svchost32.exe
Right click dan pilih End Process Tree.

4. Bukak Regedit (Start>Run>Regedit)
cari entri berikut dalam HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run dan delete
- Task Manager = "%Windows%\system\svchost32.exe"
- Svchost = "%Windows%\system\svhost.exe"

cari entri dalam HKEY_CURRENT_USER>Software>Yahoo>pager>View dan delete
- YMSGR_buzz
- YMSGR_Launchcast

cari entri dalam HKEY_CURRENT_USER>Software>Policies>Microsoft>InternetExplorer>ControlPanel dan delete
- Homepage="1"

cari entri dalam HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Policies>Explorer dan delete
- NoRun="1"

5. Restore balik homepage dgn pegi ke Start>Control Panel>Internet Options, "Advanced" dan "Restore Advanced Settings"

6. Klik Reset, Apply dan OK

[wazy 0]

Ok thanks bro cara ni berkesan

[B@zSh™ 1]

Ok..nampak cam problem dah settle

[mjmax15 0]

aku pernah kena virus ni dlm tahun 2007,
abis pc dlm network kena, last2 install kaspersky AV, update, scan dapat beribu2 ekor.
norton pun x boleh hilangkan virus sohanad masa tu

[lizone76 1]

klau pakai avira ,, ader safety tak,, aku rasa biasa kena dah problem ni,, terus aku format pc aku,,, tension betol arr,,,

[peace3pyik 0]

svhost.exe tu mmg virus ker,aku cek dlm task manager aku mmg ada benda tu,

[mjmax15 0]

peace3pyik wrote:svhost.exe tu mmg virus ker,aku cek dlm task manager aku mmg ada benda tu,

bukan rasanya.
menda tu extension utk run windows.
aku nk explain x reti, mungkin en gugle boleh bantu
http://www.howtogeek.com/howto/windows-vista/what-is-svchostexe-and-why-is-it-running/

[neology 0]

tolong differenciate antara SVHOST.EXE dengan SVCHOST.EXE

SVCHOST.EXE adalah application MS Windows.

[B@zSh™ 1]

Kadang2 virus menggunakan nama yg hampir sama ngan normal windows process
Untuk virus2 degil ni biasanya aku guna CaSIR (Common & Stubborn Infection Remover)
Skrg dah discontinue sebab author dia continue wat software lain
Tp yang lama still boleh guna ::icon_smile::

[mjmax15 0]

neology wrote:tolong differenciate antara SVHOST.EXE dengan SVCHOST.EXE

SVCHOST.EXE adalah application MS Windows.

owh..jadi SVHOST.exe adalah virus?
mmg x perasan ada tambahan 'C' kat situ..hehe