Membuka msconfig/regedit tapi yang keluar malah notepad

buka msconfig/regedit eh.. malah yang keluar notepad duh.. puasing deh..
cari cari artikel yang berhubungan dengan ini, alhamdulillah ketemu juga..
nah sekarang jadi ingin berbagi deh.. semoga bermanfaat ya...
begini cerita nya...

Cara pertama adalah:

1. Buka notepad lalu ketikkan kode berikut:

[Version]
Signature=”$Chicago$”
Provider=Vaksincom[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”[del]
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

2. Simpan dengan ekstensi file(*.inf, misal test.inf)
3. Lalu dari windows explorer klik kanan file test.inf lalu pilih install

Cara kedua adalah:

1. buka Start terus pilih Run (Start -> Run)
2. terus tulis perintah ini (di kotak dialog Run)

reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Cara ketiga adalah menggunakan software Autorun dari sysinternal:

1. Download aplikasi sysinternal (sysinternal ini sudah diambil alih oleh microsoft) di sini.
2. jalankan program autoruns nya.
3. setelah dijalankan programnya cari TAB Image Hijacks terus pilih TAB itu
4. selanjutnya hapus semua entry yang ada di TAB Image Hijacks itu KECUALI :
“c:\winnt\system32\ntsd.exe” di Image Path nya… (ingat yang value nya “ntsd.exe” jangan dihapus)

ok deh.. semoga bermanfaat ya....Amien..

from berbagai sumber nuhun