5/23/2018 Buka Regedit Atau Msconfig Keluar Notepad

1/2

Buka notepad lalu ketikkan kode berikut:

[Version]Signature=$Chicago$Provider=Vaksincom[DefaultInstall]AddReg=UnhookRegKeyDelReg=del[UnhookRegKey]HKLM, Software\CLASSES\batfile\shell\open\command,,,"%1?%*HKLM, Software\CLASSES\comfile\shell\open\command,,,"%1?%*HKLM, Software\CLASSES\exefile\shell\open\command,,,"%1?%*HKLM, Software\CLASSES\piffile\shell\open\command,,,"%1?%*

HKLM, Software\CLASSES\regfile\shell\open\command,,,regedit.exe

%1?

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"%1?%*HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, Explorer.exe[del]HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exeHKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exeSimpan dengan ekstensi file(*.inf, misal test.inf)Lalu dari windows explorer klik kanan file test.inf lalu pilih install

Cara kedua adalah:buka Start terus pilih Run (Start -> Run)

terus tulis perintah ini (di kotak dialog Run)

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Cara ketiga adalah menggunakan software Autorun dari sysinternal:Download aplikasi sysinternal (sysinternal ini sudah diambil alih oleh microsoft) di sini.jalankan program autoruns nya.setelah dijalankan programnya cari TAB Image Hijacks terus pilih TAB ituselanjutnya hapus semua entry yang ada di TAB Image Hijacks itu KECUALI :c:\winnt\system32\ntsd.exedi Image Path nya(ingat yang value nya ntsd.exejanhapus)

5/23/2018 Buka Regedit Atau Msconfig Keluar Notepad

2/2