Cara Mengembalikan Registry Yang Terinfeksi Virus

Memang agak sulit apabila komputer kita sudah terinfeksi virus apalagi biasanya virus itu menginfeksi sekaligus menonaktifkan bagian yang sulit untuk diperbaiki terutama pada registry yang di-disable oleh virus. Misalnya System restore (tidak bisa mengakses Restore), Shutdown (tidak bisa shutdown), Hidden Folders (tidak bisa buka file yang di-Hidden).

1. Masuk ke-Run ketikkan Regedit lalu tekan enter sampai muncul form Registry. 
2. Masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore ” klik dua kali pada DisableSR rubah value datanya menjadi angka 0 sehingga menjadi 0×00000000(0) seperti pada gambar dibawah ini : 
3. Restart komputer biar terjadi perubahan
4. Klik kanan pada My computer Klik properties
5. Klik tab System restore dan aktifkan lagi system restorenya

1. Masuk ke-Run ketikkan Regedit lalu tekan enter
2. masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ” klik dua kali pada AutoRestartShell dan rubah valuenya menjadi angka 1   yang tadinya dirubah virus menjadi angka 0 dan rubah juga value pada ShutdownWithoutLogon menjadi angka 0

3. Restart komputer biar terlihat perubahannya
4. Shutdown komputer

1. Masuk ke-Run ketikkan Regedit lalu tekan enter
2. Masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN ” klik 2 kali pada CheckedValue rubah valuenya  menjadi angka 2 dan lakukan hal yang sama pada DefaultValue.
3. Masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\FolderHidden\SHOWALL “ klik 2 kali pada CheckedValue rubah valuenya menjadi angka 1 dan untuk DefaultValue lakukan seperti pada langkah ke 2.
4. Untuk SuperHidden silahkan masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionExplorer\Advanced\Folder\SuperHidden ” Klik dua kali pada CheckedValue rubah valuenya menjadi 0, lakukan juga hal yang sama pada DefaultValue, UncheckedValuenya dirubah menjadi angka 1.
5. Hapus dulu file-file yang anda curigai sebagai virus biasanya menyamar sebagai Autorun.inf(namanya persis yang digunakan oleh autorun.inf windows)yang mengkonfigurasi dirinya dengan Folder Recycler yang didalamnya banyak virus ” .exe “, ” .vb ” dan sejenisnya yang akan dijalankan secara otomatis oleh Autorun.inf ini. (Catatan: cara kerja virus ini adalah meng-hidden folder dan menonaktifkan ” Hidden files and folders ” pada tool ” Folder option ” termasuk menyembunyikan virus tersebut agar tidak terlihat serta menginfeksi ” setup.exe ” dan bagian lainnya yang vital) apabila anda temukan virusnya langsung delete dengan menggunakan tombol shift+del biar tidak masuk ke Recycle bin, karena kalau masuk lagi bisa menyebabkan virus tadi aktif kembali. tapi anda harus hati-hati juga jangan sampai salah delete menyebabkan System windows anda rusak.
6. Restart komputer biar terlihat perubahannya

Catatan : mencegah virus datang lagi silahkan nonaktifkan Autoplay All drivers dan setting pada Recycle bin properties dicentang pada ” Do not move fles to the recycler bin. remove files immediately when deleted “