Buka msconfig/regedit tapi yang keluar notepad?

Hari ini teman saya (indra) nge Buzz di YM, dan menanyakan tentang masalah pada komputer yang sedang dia tangani. Masalahnya adalah ketika dia membuka msconfig atau regedit pada windowsnya yang keluar adalah notepad.

Ketika ditanyakan itu saya juga tidak tahu , namun karena inget punya om yang ganteng akhirnya saya tanya deh ama si om . Setelah googling sana sini dapet beberapa point (gabungan dari echo.or.id sama dari kaskus.com) saya coba tulis disini:

Cara pertama adalah:

1. Buka notepad lalu ketikkan kode berikut:
   

   [Version]
Signature="$Chicago$"
Provider=Vaksincom[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"[del]
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Msconfig.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe

2. Simpan dengan ekstensi file(*.inf, misal test.inf)
3. Lalu dari windows explorer klik kanan file test.inf lalu pilih install

Cara kedua adalah:

1. buka Start terus pilih Run (Start -> Run)
2. terus tulis perintah ini (di kotak dialog Run)
   

   reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Cara ketiga adalah menggunakan software Autorun dari sysinternal:

1. Download aplikasi sysinternal  (sysinternal ini sudah diambil alih oleh microsoft) di sini.
2. jalankan program autoruns nya.
3. setelah dijalankan programnya cari TAB Image Hijacks terus pilih TAB itu
4. selanjutnya hapus semua entry yang ada di TAB Image Hijacks itu KECUALI :
   “c:\winnt\system32\ntsd.exe” di Image Path nya… (ingat yang value nya “ntsd.exe” jangan dihapus)

Oke that’s it (mudah2an berhasil), thanx buat teman-teman atas ilmunya tentang cara ini di echo.or.id dan di kaskus.com. Insya Allah ilmu yang berguna ini akan dibalas dengan yang berlipat ganda oleh Allah SWT. Amiin…

~ by 4j4x on May 1, 2007.