Virus Me_Cute

[AFATS_KTD]

Jangan terpedaya dengan gambar me_cute didalam pen drive atau mana2 folder .Saya dah tkena dengan virus ini dan mengalami satu window yang keluar berkelip-kelip.sekiranya di exit, ia akan appear semula.dalam window tersebut, menyatakan pecipta virus ini berbahasa melayu sarawak dan mahu awek untuk contact dia balik..

Sintom jangkitan:
1. Windows masuk, tetapi cuma ada wallpaper.
2. Ada screen memaparkan teks menyatakan kekesalan pencipta virus kerana tidak dapat kerja.

Virus ini tidak dapat didetect mana-mana anti virus melainkan avira pro...sesiapa yang tkena virus ini,boleh memeriksa dengan prosedur ini.

1. Tekan serentak CTRL+ALT+DEL
2. Pilih “Processes”
3. cari nama Image Name LSASS.EXE
4. Anda akan menjumpai beberapa nama, pilih yang bukan dari SYSTEM

cara membaiki yang paling berkesan
Sebelum membaiki , download Unlocker untuk delete virus ini.masa penggunaannya akan diberitahu kemudian.

tekan START dan click Run
Taip Regedit dan Ok
Pilih Edit>Find
Taip userinit.exe dan tekan Find Next
Anda akan menemui

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = C:\WINDOWS\system32userinit.exe,C:\windows\system32\oobe\lsass.exe

Right Click pada userinit dan pilih “Modify”
Ubah menjadi begini C:\WINDOWS\system32\userinit.exe

Cari fail ini “C:\WINDOWS\system32\oobe\lsass.exe” dan delete menggunakan unlocker.untuk pengetahuan anda, fail ini dihiddenkan , so pegi tool,ke View dan show hidden file or folder.barulah fail ini kelihatan.

Last sekali, anda restart komputer ini seperti biasa.

Check Semula pada Partition C, sekiranya tak nampak recycle bin bertajuk Najib Paling Macho tu, maknanya komputer anda bersih jangkitan Me_Cute.....Sekianya tidak boleh, apakan daya, saya cuma insan biasa.

 

[mokhaini]

bro .... KTD tu KOLEJ TENTERA DARAT ye

 

[TwiStEd pIps]

me cute? oh no.. > > >

 

[AFATS_KTD]

bro .... KTD tu KOLEJ TENTERA DARAT ye

yup...Kolej Tentera Darat

 

[mokhaini]

yup...Kolej Tentera Darat

so kau duduk PULADA lah ye ni ... ada nak jurulatih kau nama Zan? Badan tegap gile dari KAD (armor) ? dah lama ker ??????

 

[AFATS_KTD]

so kau duduk PULADA lah ye ni ... ada nak jurulatih kau nama Zan? Badan tegap gile dari KAD (armor) ? dah lama ker ??????

Tak, saya dok kat PULPAK....Tak kenal Zan tu..saya baru lagi...

 

[aidiryatim]

Jangan terpedaya dengan gambar me_cute didalam pen drive atau mana2 folder .Saya dah tkena dengan virus ini dan mengalami satu window yang keluar berkelip-kelip.sekiranya di exit, ia akan appear semula.dalam window tersebut, menyatakan pecipta virus ini berbahasa melayu sarawak dan mahu awek untuk contact dia balik..

Sintom jangkitan:
1. Windows masuk, tetapi cuma ada wallpaper.
2. Ada screen memaparkan teks menyatakan kekesalan pencipta virus kerana tidak dapat kerja.

Virus ini tidak dapat didetect mana-mana anti virus melainkan avira pro...sesiapa yang tkena virus ini,boleh memeriksa dengan prosedur ini.

1. Tekan serentak CTRL+ALT+DEL
2. Pilih “Processes”
3. cari nama Image Name LSASS.EXE
4. Anda akan menjumpai beberapa nama, pilih yang bukan dari SYSTEM

cara membaiki yang paling berkesan
Sebelum membaiki , download Unlocker untuk delete virus ini.masa penggunaannya akan diberitahu kemudian.

tekan START dan click Run
Taip Regedit dan Ok
Pilih Edit>Find
Taip userinit.exe dan tekan Find Next
Anda akan menemui

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
Userinit = C:\WINDOWS\system32userinit.exe,C:\windows\system32\oobe\lsass.exe

Right Click pada userinit dan pilih “Modify”
Ubah menjadi begini C:\WINDOWS\system32\userinit.exe

Cari fail ini “C:\WINDOWS\system32\oobe\lsass.exe” dan delete menggunakan unlocker.untuk pengetahuan anda, fail ini dihiddenkan , so pegi tool,ke View dan show hidden file or folder.barulah fail ini kelihatan.

Last sekali, anda restart komputer ini seperti biasa.

Check Semula pada Partition C, sekiranya tak nampak recycle bin bertajuk Najib Paling Macho tu, maknanya komputer anda bersih jangkitan Me_Cute.....Sekianya tidak boleh, apakan daya, saya cuma insan biasa.

wohuuuu.. rosma paling cun
kaspersky internet security 2010 pun x dpt detect ker?

 

[mokhaini]

Tak, saya dok kat PULPAK....Tak kenal Zan tu..saya baru lagi...

PULPAK tu apa lak ???? kat area lapang sasar gate C ke?

 

[mangkaq]

virus ni spesis apa??worm??trojan??atau autorun??

 

[AFATS_KTD]

wohuuuu.. rosma paling cun
kaspersky internet security 2010 pun x dpt detect ker?

Saya baru pakai KIS 7, scan pendrive pun tak detect.Tapi pakai Avira Pro berbayar tu dapat detect plak.Sy try kat PC kawan.Virus ni tak kacao sistem, melainkan double click...confirm masuk sistem...Tapi senang je nak buang virus ni, ikut langkah pembersihan yang telah saya bagi tu.memula letih gak ngan virus ni,jadi remeh.Pastu search dalam blog, saya dapat cara membaiki.Kini adalah kewajipan saya plak untuk memberi info virus ini bersama cara menagani.