Buka notepad lalu ketikkan kode berikut: [Version] Signature= $Chicago$ Provider=Vaksincom[DefaultInstall] AddReg=UnhookRegKey DelReg=del[UnhookRegKey] HKLM, Software\CLASSES\batfile\shell\open\command,,, " %1? %* HKLM, Software\CLASSES\comfile\shell\open\command,,, " %1? %* HKLM, Software\CLASSES\exefile\shell\open\command,,, " %1? %* HKLM, Software\CLASSES\piffile\shell\open\command,,, " %1? %* HKLM, Software\CLASSES\regfile\shell\open\command,,, regedit.exe %1? HKLM, Software\CLASSES\scrfile\shell\open\command,,, " %1? %* HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, Explorer.ex e [del] HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ Msconfig.exe HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ regedit.exe Simpan dengan ekstensi file(*.inf, misal test.inf) Lalu dari windows explorer klik kanan file test.inf lalu pilih install Cara kedua adalah: buka Start terus pilih Run (Start -> Run) terus tulis perintah ini (di kotak dialog Run) reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Imag e File Execution Options\regedit.exe" /f Cara ketiga adalah menggunakan software Autorun dari sysinternal: Download aplikasi sysinternal (sysinternal ini sudah diambil alih oleh microsof t) di sini. jalankan program autoruns nya. setelah dijalankan programnya cari TAB Image Hijacks terus pilih TAB itu selanjutnya hapus semua entry yang ada di TAB Image Hijacks itu KECUALI : c:\winnt\system32\ntsd.exe di Image Path nya (ingat yang value nya ntsd.exe jangan di hapus)