Selamat Tinggal Ahsan's

Awalnya cuma sekilas membaca di salah satu forum di Internet yang menyarankan The Killer machine untuk membunuh Ahsan's... jadi ingat dulu Pak Agung, salah satu guru KKPI di Muga yang sekarang dah jadi PNS... ceee... ehem... pernah ngasih The Killer Machine yang konon katanya nggak perlu acara update-update-an segala... wuih huebat bener algoritma programmernya... utekku nggak sampek kalau mikir algoritma kayak gitu kali ya he... he... he... cuma karena nggak begitu perlu jadi aku bakarin di DVD dan disimpen thok.

Oya, yang belum punya The Killer machine bisa donlot di sini.

Setelah nyari-nyari akhirnya ketemu terus langsung cobain buat scan UFD-ku yang juga mbawa si Ahsan's brengsek ini... serrrtt scan sebentar... cek pake Explorer... hilang... file movie.avi.exe-nya bener-bener hilang... scan lagi biar yakin... eh beneran hilang... wah mulai ada harapan ni (terimakasih ya Allah dah kasih jalan).

Senin sore setelah mandi... cobain scan drive C,D dan F pake The Killer machine yang udah tak copy-in ke UFD ku... pertama kali pilih menu Virus Removal - beri tanda centhang pada drive yang akan di scan- klik browse... cari satu file virus di salah satu drive buat pengenalan... klik Scan... tunggu beberapa saat dan setelah selesai akan ditampilkan report-nya dalam bentuk HTML yang sangat informatif.
Habis itu PC aku restart... nama di icon Recycle masih G.W.Bush, Ahsan's Document masih ada,menu Run masih tersembunyi... berarti belum tuntas... tapi Task Manager dah bisa dibuka berarti ada kemajuan.

Sekarang masuk registry lewat task manager... gunakan fasilitas Find untuk cari keyword "Ahsan's" nanti akan ketemu di :

1.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}

2.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}

3.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}

4.HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\CLSID\{645FF040-5081-101B-9F08-00AA002F954E}

klik 2x pada nama string di kotak sebelah kanan sehingga kotak Edit String-nya tampil seperti ini... kemudian hapus entry di bagian Value data yang ada kata "Ahsan's" lakukan pada semua string di atas.

Untuk menampilkan kembali menu Run cari entry :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowRun

ganti nilai 0 menjadi 1, selesai- restart PC dan lihat hasilnya...

Untuk menampilkan file/folder yang tersembunyi masuk ke mode text pake cmd terus di setiap drive ketik :

attrib -h -s /s /d

Setelah utak-atik registry cukup lama dan membandingkan daftar registry antara notebook TKJ sama PC-ku akhirnya pembunuhan ini berakhir... sukses atau enggak aku tinggal menunggu beberapa hari kedepan. Kalau beberapa hari kedepan tau-tau Ahsan's muncul lagi berarti langkah-langkah di atas cuma bersifat sementara... tapi harapanku Ahsan's bener-bener RIP-nya permanen.

Ini sekedar sharing pengalaman saja, kalau ada pembaca yang mengalami nasih serupa... diteror sama Ahsan's bisa mencoba langkah-langkah di atas... kalau tetep nggak bisa meski sudah baca bola-bali ya kebangeten namanya...