Minggu, 07 Juni 2009

Pulihkan Registry Editor yang disabled akibat Virus

Mungkin teman-teman pernah menjumpai apa yang saya ceritakan ini. Awalnya saya pun tidak tahu kenapa aku tidak bisa membuka Registry Editor Windows (Regedit.exe). Setelah saya cari tahu apa penyebabnya, ternyata saya bertemu dengan k4l0n6.dll.Win32, perkenalan pun terjadi. Ternyata si K4l0n6 ini telah men-disabled beberapa fitur penting Windows seperti Regedit, Task Manager, Command Prompt, dan Folder Option.

Namun bagaimana kita bisa meng-enabled itu semua kalau regedit pun di-disabled???

Cara untuk meng-enabled Regedit :

Buka Notepad.exe , lalu copy Listing berikut :

=================================================================
'Copy dari sini
Option Explicit

Dim WSHShell, rr, rr2, MyBox, val, val2, ttl, toggle
Dim jobfunc, itemtype

On Error Resume Next

Set WSHShell = WScript.CreateObject("WScript.Shell")
val = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"
val2 = "HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System\DisableRegistryTools"
itemtype = "REG_DWORD"
jobfunc = "Registry Editor telah di"
ttl = "Hasil"


rr = WSHShell.RegRead (val)
rr2 = WSHShell.RegRead (val2)

toggle=1
If (rr=1 or rr2=1) Then toggle=0

If toggle = 1 Then
WSHShell.RegWrite val, 1, itemtype
WSHShell.RegWrite val2, 1, itemtype
Mybox = MsgBox(jobfunc & "nonaktifkan", 4096, ttl)
Else
WSHShell.RegDelete val
WSHShell.RegDelete val2
Mybox = MsgBox(jobfunc & "aktifkan", 4096, ttl)
End If

'Akhir Listing
=================================================================

Dan simpanlah listing tersebut dengan nama "regedit.vbs". Setelah itu jalankan!!! Regeditpun akhirnya pulih kembali, untuk fitur lainnya kita tinggal edit konfigurasi lewat Regedit.exe.

Selamat Mencoba!!!

Tidak ada komentar:

Posting Komentar

LifeStyle OPC