Bright Star Blogs

Virus ini meng-infeksi mesin Windows XP saya yang terdapat di dalam vmware.
Pada saat saya menyalakan Windows XP pada VMWare, dan sampai pada tahap welcome screen ternyata loading-nya cukup lama.
Setelah berhasil masuk ke desktop, disini mulai terlihat gejala anehnya, Windows XP-nya tidak memunculkan icon yang ada di desktop dan tidak memunculkan taskbar yang ada di bawah.
Setelah saya tunggu cukup lama ternyata hasilnya sama saja, tetap tidak ada reaksi apapun.

Setelah itu saya mencoba menekan ctrl+alt+del, dan disitu terlihat bahwa Windows sedang menjalankan aplikasi yang namanya “Services”, dan saya coba lihat di Tab “Process”, ada proses yang namanya “Services.exe”.
Saya mencoba untuk mengakiri proses “Services.exe” tapi tidak berhasil, dan begitu saya “End Task” untuk aplikasi “Services”, akirnya Windows saya bisa berjalan kembali.

Setelah itu saya coba lakukan restart, ternyata masalah belum terselesaikan dan masih seperti tadi.
Akhirnya saya googling dan menemukan sebuah blog menarik.
Dari situ saya mengetahui bahwa aplikasi Services yang sedang berjalan itu adalah Virus.
Jika service yang asli akan bertuliskan services.exe (s dalam huruf kecil), sedangkan yang berjalan adalah Services.exe (S dalam huruf besar).

Untuk menyelesaikan masalah virus ini cukup mudah, karena virus ini tidak seberapa bandel dibandingkan dengan virus lain.
Berikut ini adalah langkahnya :
1. Klik Start -> Run -> Ketik regedit

2. Carilah entry yang bernama services.exe

3. Dari sana nanti anda akan menemukan, di tempat saya letaknya adalah di dalam direktori C:\Program Files

4. Hapus semua entri yang mengarah ke C:\Program Files/Services.exe

5. Hapus file Services.exe itu sendiri di C:\Program Files

6. Reboot Windows anda dan lihat hasilnya.

Nah anda telah berhasil untuk menghapus virus ini

Referensi :
http://maleosite.blogspot.com/2008/01/servicesexew32trafox-worms-pintar-nan.html