just share blog tips for beginner

Friday, February 20, 2009

Mengembalikan Regedit Yang Disable

Mengembalikan Regedit Yang Disable. Klik START -> RUN pada kotak dialog, copy-kan ini : REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f. Klik OK.

pada dasarnya regedit ga terhapus, cuman si virus menulis key di registry supaya regedit ga bisa dijalanin.  sebelum mencoba mengembalikan regedit, pastika dulu virusnya sudah hilang.

kasus 1:
kalo misalnya regeditnya di-disable sama virus (pas mau masuk regedit ada pesan "regedit has been disabled by your computer admin"), kamu bisa pake fitur registryFX dari ansav. centang semua opsi yg ada di sana trus pilih restart explorer. kalo ga punya ansav, cari aja di google.

kasus 2:
kalo misalnya pas kitamau masuk regedit lewat run, tapi yang kebuka malah tampilan CMD tanpa tulisan. kamu buka notepad, trus ketik script dibawah ini:

[Version]
Signature=”$Chicago$”
Provider=SoujiroHendra[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”% 1"” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”% 1"” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”% 1"” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”% 1"” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”reg edit.exe “%1"”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”% 1"” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”[del]
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe


save dengan extensi "repair.inf" (tanda kutip juga diketik) di C: (dimana aja boleh, usahakan di Local drive). terus file repair.inf itu kamu klik kanan, trus pilih install.

setelah itu restart komp., setelah masuk windows coba kamu buka regedit.

0 comments:

Post a Comment