Registry Repair

Pada postingan kali ini saya akan sharing tentang cara repair registry yang sebagian settingnya rusak karena ulah virus.

Sebelumnya saya ingin memberi tahu tentang cara2 mengakses registry, antara lain:

-Regedit (registry editor)

  caranya run regedit, nanti sobat bisa cari string/key, modify value, buat key & subkey dsb.

-Command Prompt

 caranya run cmd.exe,

 REG ADD KeyName [/v ValueName | /ve] [/t Type] [/s Separator] [/d Data] [/f]

 misal: Membuka Registry yang dikunci,

 reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System" /v DisableRegistryTools /t REG_DWORD /d 0 /f

-INF (file installation info)

 caranya klik kanan lalu install

 misal: Mengaktifkan WSH serta  Membuka Registry yang dikunci
[Version]

Signature="$Chicago$"

Provider=Therachmat Community
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SOFTWARE\Microsoft\Windows Script Host\Settings\Enabled"type,1,"checkbox"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

-WSH (Windows Scripting House e.g: vbs , js)

 caranya: buka notepad lalu simpan scriptnya dengan extensi vbs

 misal: Membersihkan Start Up di msconfig

 [VBScript]

 'my name is Repair by rxnux3r

 msgbox "Repair Registry"

 Dim rxnux3r: Set rxnux3r = CreateObject("W" & "S" & "c" & "r" & "i" & "p" & "t" & "." & "Shell")

 on error resume Next

 rxnux3r.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder",""

  

 [JavaScript]

 caranya: buka notepad lalu simpan scriptnya dengan extensi js 

 misal: Membuka Registry yang dikunci

 var rxnux3r = WScript.CreateObject("WScript.Shell")

 rxnux3r.RegWrite ("HKCU\\Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System\\DisableRegistryTools", "0", "REG_DWORD")

-Registry Tools (alternatif regedit)

 Ada banyak aplikasi alternatif untuk membuka registry windows misalnya: TuneUp Registry Editor, Sysinternal, Unlocker dsb. Jika sobat bisa membuat program sendiri akan lebih bagus lagi ^_^

- Administrative Tools

  Sebenarnya merubah settingan dari administrative tools juga ikut merubah settingan registry. misalnya disable username in start menu di gpedit.msc (Group Policy Editor), serta setelah mengaktifkan software restriction policy di secpol.msc (Security Policy) maka kita bisa set level permission dari setiap software & string/key registry yang boleh diakses/tidak oleh user account, drive apa aja yang boleh exec/noexec, serta extensi apa aj yang diizinkan pada drive tertentu.

 Sebenarnya ada banyak sekali settingan registry yang bisa dioprek, tapi terlalu panjang jika saya jabarkan settingan registry repair satu persatu disini. Oleh karena itu monggo silakan langsung download aj script Registry Repair yang sudah saya buat disini

Notes:

 -Jika semua akses menuju registry telah diblokir, maka sobat bisa menggunakan "Offline NT Password & Registry Editor", yang nantinya bisa langsung membaca system.dat serta user.dat (tentunya dengan booting lewat CD atau usb)

-Jika tingkat kerusakan system sudah sangat parah barulah gunakan jurus pamungkas (install ulang ^_^)