Berdasarkan pengalaman saya menangani laptop yang terserang virus ini,
aplikasi yang ada di dalam folder masih bisa dijalankan secara normal.
Nah untuk menjalankan aplikasi yang dibutuhkan, sobat harus masuk
terlebih dahulu ke windows explorer
kemudian cari aplikasi yang akan dibuka atau dijalankan. Sebagai contoh
sobat akan membuka aplikasi Photoshop CS. Langkahnya adalah Klik kanan
pada Start Menu, kemudian pilih Open Windows Explorer
(win 7). Klik drive C dilanjutkan dengan double click folder Program
Files. Double click folder Adobe dan double click folder Photoshop CS
dan yang terakhir double klik aplikasi Photoshop. Program photoshop akan
berjalan secara normal.
Meskipun sobat bisa menjalankan aplikasi secara normal namun saya yakin sobat tidak akan senang dengan tampilan icon desktop yang hanya terdiri dari satu bentuk dan warna berupa icon media player,
tentu sobat ingin mengembalikan tampilan icon seperti semula sesuai
dengan aplikasi masing-masing. Untuk itu berikut ini cara untuk
menghilangkan icon media player tersebut. Kalau saya sih lebih baik saya
format ulang dan install windows
dari awal agar lebih yakin daripada hanya dengan merubah regedit. Namun
bagi sobat yang kepengen cara cepat menghabisi virus ini silahkan baca
caranya di bawah ini yang saya sadur dari berbagai sumber.
Copy semua kode di bawah ini, kemudian jalankan notepad
(c:\windows\notepad) dan pastekan kode yang sudah dicopy tadi di lembar
kerja notepad. Simpan file notepad tersebut dengan nama bebas, tetapi
ekstensinya harus reg. Contoh : virusmedia.reg atau antiviruswmp.reg
atau cleanmedia.reg. Setelah disimpan, selanjutnya jalankan file
tersebut dengan cara double clik file virusmedia.reg atau
antiviruswmp.reg atau cleanmedia.reg. Langkah terakhir adalah reboot
(restart) komputer sobat.
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\.EXE]
@=”exefile”
“Content Type”=”application/x-msdownload”
[HKEY_CLASSES_ROOT\.EXE\PersistentHandler]
@=”{098f2470-bae0-11cd-b579-08002b30bfeb}”
[HKEY_CLASSES_ROOT\exefile]
@=”Application”
“EditFlags”=hex:38,07,00,00
“FriendlyTypeName”=hex(2):40,00,25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,\
00,6f,00,6f,00,74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,\
32,00,5c,00,73,00,68,00,65,00,6c,00,6c,00,33,00,32,00,2e,00,64,00,6c,00,6c,\
00,2c,00,2d,00,31,00,30,00,31,00,35,00,36,00,00,00
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@=”%1″
[HKEY_CLASSES_ROOT\exefile\shell]
[HKEY_CLASSES_ROOT\exefile\shell\open]
“EditFlags”=hex:00,00,00,00
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@=”\”%1\” %*”
“IsolatedCommand”=”\”%1\” %*”
[HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@=”\”%1\” %*”
“IsolatedCommand”=”\”%1\” %*”
[HKEY_CLASSES_ROOT\exefile\shellex]
[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@=”{86C86720-42A0-1069-A2E8-08002B30309D}”
[-HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\UserChoice]
Demikian sedikit info berdasarkan pengalaman saya untuk membersihkan
virus media player yang mengubah semua icon dektop menjadi icon windows
mediaplayer. Apabila dengan cara di atas juga tidak berhasil, coba sobat
ikuti cara berikut ini.
Jalankan Regedit, kemudian masuk ke HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.exe\
Hapus semua entri yang berhubungan dengan windows media player, bila
sobat masih ragu untuk menghapus yang mana, sobat bisa membandingkan
dengan komputer atau laptop yang belum terkena virus media player ini.
Virus windows media player ini ternyata datangnya dari internet saat sobat sedang download video,
file video yang masuk ke komputer sobat ternyata sudah disisipkan virus
pengubah icon menjadi mwp ini, jadi berhati-hatilah dalam mendonlot
video. Semoga info ini bermanfaat.
Tidak ada komentar:
Posting Komentar