spyware quake

unethical spyware... inilah sebutan yang cocok buat pembuat n penjual software spyware quake. sapa yang gak kesal, tiba-tiba di komputer kita muncul pesan Virus Alert! yang sembunyi di taskbar. pesan ini selalu muncul tiap beberapa menit. jika di-klik maka secara otomatis akan membuka browser dan mengarah kealamat download spyware quake. suatu promosi yang menjengkelkan (karna harus bayar he..he..he..) pokonya sangat mengganggu. apalagi ni pesan gak bisa dihapus. WOWWW.

ternyata dewean gak sndiri, di luar sana ternyata banyak juga yang terkena serangan ini. lihat aja disitus www.2-spyware.com disitu banyak keluhan mengenai spyware ini. disitu bisa diliat asal-usul spyware quake, pesan-pesannya dan akbibatnya. weks, jangan sampai terkecoh karna ada juga yang mencari untung dengan spyware ini. alih-alih menawarkan anti spyware quake, ternyata disuruh bayar juga (anti bayar negh :))

spyware quake gak bakalan bisa dihapus pake antivirus walaupun sebenarnya dia adalah trojan yang tampil sebagai icon di system tray. ciri-ciri laen adalah :
SpywareQuake properties:
• Changes browser settings
• Shows commercial adverts
• Connects itself to the internet
• Hides from the user
• Stays resident in background

cara menghilangkannya ikuti petunjuk berikut (source : http://www.2-spyware.com/remove-spywarequake.html)

- matikan proses file berikut :
mssearchnet.exe
nvctrl.exe
spywarequake.exe
stickrep.dll
sq.ini
hp[x].tmp
Id[x].tmp

- hapus registry value berikut ini :
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\SpywareQuake
HKLM\Software\Micrsoft\Win\CurrentVersion\Explorer\SharedTaskScheduler\{E2CA7CD1-...}
HKCLROT\Typelib\{661173EE-...}
HKCU\Soft\Classes\CLSID\{E2CA7CD1-...}
HKLM\Soft\Microsft\Win\CurrentVer\Explorer\BrowserHelperObject\{4DA4616D-...}
HKLM\Soft\Microsft\Win\CurrentVer\uninstall\SpywareQuake

- hapus file berikut :
C:\ProgramFiles\SpywareQUake --> spywarequake.exe dan sq.ini
C:\Windows\System32\1024 --> Id[x].tmp
C:\Windows\System32\ --> mssearchnet.exe, nvctrl.exe, stickrep.dll dan hp[x].tmp

- hapus directory berikut :
C:\ProgramFiles\SpywareQuake
C:\Windows\System32\1024
C:\Doc dan Set\[CurrentUser]\StartMenu\Programs\SPywareQuake

- restart

good luck... n remember to backup your system before use this action.