02 August 2013

Buang sysanti.exe

 

Aku guna antivirus Avira, Eset Nod32, Malwarebytes, Norman Malware Cleaner. Semua virus dan malware dapat detect dan clean Sysanti.exe dan seangkatan dengannya. Sampaikan game aku yang cracked pun tak boleh main dah psal di detect virus dalam cracked tu.

Tapi bila restart balik PC, Sysanti.exe tu tetap ada lagi..pening.



Last-last, dapat juga caranya.. tak susah langsung.. senang ajer.. jadi aku nak kongsi di sini. Semoga dapat membantu sesiapa yang menghadapi masalah yang sama.

Cara 1
(Auto - senang tapi lambat siap)

1. Start komputer,
jangan buka apa-apa program especially explorer.
2. Buka Task Manager - Right-click kat task bar dan pilih Task Manager(WinXP)
3. Di Task Manager, click tab Process
4. Di tab Process tu, sort by User Name (click User Name). Pastikan semua proses yang di run oleh kita berada di bahagian atas.
5. Yang ni pening sikit. - Cari nama proses yang pelik atau tak sesuai. Macam yang kat PC aku dia menyamar sebagai svchost.exe (Sepatutnya svchost hanya di run oleh system). Jadi dia kantoi di situ. Right click nama proses tu, dan End Process Tree.
6. Run AntiVirus atau malware removal tool. Do full scan. Jangan guna PC sampai siap. Pasal kalau guna nanti takut dia activate proses tu semula. Rujuk nama-nama fail yang sepatutnya di remove di bawah.

Cara 2
(Manual - leceh tapi cepat)
Cara manual ni berguna kalau dalam komputer ada banyak program crack, supaya tak kena remove crack dia oleh antivirus.



1. Start komputer,
jangan buka apa-apa program especially explorer.
2. Buka Task Manager - Right-click kat task bar dan pilih Task Manager(WinXP)
3. Di Task Manager, click tab Process
4. Di tab Process tu, sort by User Name (click User Name). Pastikan semua proses yang di run oleh kita berada di bahagian atas.
5. Yang ni pening sikit. - Cari nama proses yang pelik atau tak sesuai. Macam yang kat PC aku dia menyamar sebagai svchost.exe (Sepatutnya svchost hanya di run oleh system). Jadi dia kantoi di situ. Right click nama proses tu, dan End Process Tree.
6. Run - cmd (untuk buka Command Prompt, semua proses guna command prompt.)

di command prompt (WinXP):


c:\>
attrib -r -s -h sysanti.exe
c:\>attrib -r -s -h autorun.inf
c:\>del sysanti.exe
c:\>del autorun.inf

ulangi di semua drive contohnya drive D:


d:\>
attrib -r -s -h sysanti.exe
d:\>attrib -r -s -h autorun.inf
d:\>del sysanti.exe
d:\>del autorun.inf

lepas tu


c:\>
cd windows\fonts (tukar directory)
c:\Windows\Fonts>attrib -r -s -h *.dll
c:\Windows\Fonts>del *.dll (delete semua dll dalam directory ini)

c:\Windows\Fonts>
cd c:\Program Files\Common Files
c:\Program Files\Common Files>attrib -r -s -h sysanti.exe
c:\Program Files\Common Files>del sysanti.exe

7. langkah-langkah dalam Command Prompt dah selesai. Tutup Command Prompt.

8. Run - regedit
Delete value ini:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run --> Sysanti = C:\Program Files\Common Filed\Sysanti.exe


Selesai.. harap membantu... 

kredit:mancisdahbasah 

No comments: