Kamis, 05 Juni 2008

Virus


Virus....Adalah program buatan manusia yang dapat memperlambat kinerja sistem, merugikan atau bahkan merusak sistem. Program ini mempunyai kemampuan untuk mengembang atau menyebar yang telah diatur di dalam program tersebut-menurut www.total.or.id-

Belum lama ini laptop saya terserang virus yang namanya ~AMBURADUL~,efeknya kita gak bisa buka task manager, regedit gak bisa di akses, beberapa program tidak bisa jalan (seperti tune up utilities), antivirus PCMav ketika diakses bukannya jalan tapi malah ilang...itu efek awalnya, setelah itu Drive E: saya ilang semua folder ma file2 nya...nah lo, walaopun dah di install ulang file tersebut tetep gak nongol. sebenarnya kasus ini udah pernah dialamin komputer di laboratorium kampus, tapi tetep gak nemuin jalan keluar,dan akhirnya harus memformat satu drive yg menyebabkan semua data di komputer lab ilang...

Virus amburadul ini kono katanya berasal dari kalimantan..dari beberapa sumber ada yang mengatakan cukup memakai PCMav terbaru, virus tersebut dah bisa dibersihkan, tapi kenyataannyavirus tetep ada, PCMav 1.3(terbaru) malah gak bisa di running...

Virus ini sekarang sudah berhasil saya bersihkan. untuk mengatasi virus ini yang saya lakukan adalah sebagai berikut:
1. Mendownload CProcess (mirip Task Manager),kita butuh applikasi ini soalnya task manager kita dikunci virus..setelah di download...buka aplikasinya...matikan (terminate) program ber-icon JPEG..filenya yang diterminate csrcc.exe, smss.exe, isass.exe, services.exe, winlogon.exe.

2.Hapus file2 disetiap drive yang berbentuk JPEG..file yang dihapus Friendster Community.exe, J3MbataN K4HaYan.exe, FoToKu.exe, PaLMa.exe dan folder images beserta isinya..

3. masukkan script dibawah ini ke notepad, an simpan dalam ekstensi *.inf
[Version]
Signature="$Chicago$"
Provider=Vaksincom

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0x00010001,0
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1

4. setelah menjadi sebuah file *inf, klik kanan dan pilih install, hapus file2 yang bernama MyImages.exe dan Autorun.inf..setelah itu restart komputer anda..

5.Setelh itu file2 yang sebelumnya ter-hidden muncul kembali.jika masih belum, coba install kembali file di langkah 3 tadi dan hapus file2 yang mencurigakan..dan selesailah langkah ini

6. step terakhir, jangan lupa selalu update antivirus anda..

Hingga saat ini saya masih belum tahu apakah virus amburadul yang menghilangkan file dan folder di laptop saya..tapi semoga bermanfaat...
informasi diatas saya dapatkan dari berbagai sumber, bagi yang kesulitan untuk aplikasi atau apapun bisa menhubungi saya...:)

2 komentar:

DEVI ACHMAD mengatakan...

wow...bagus bgt artikelx...
cool
ya..lamp kenal ajah buat km!
tp msh ada yg kurang lo?
pic km ndiri mana?
n hidup bontang!!!
salah MERDEKA!!!
kita kn sama2 btg gt loo
dvi_raffa@yahoo.co.id

adith mengatakan...

makasih..lam kenal juga, saya pikir anda tadi pria lho..
waduh..saya kurang pede kalo harus menampilkan pic,hehehe..
Merdeka!!!!!