detikInet's Community

Thread Pilihan
forum
Jumat, 29/1/2010

Berita Seputar Console & Game

Posted : anaknakals

Berita Lain

Indeks Berita

detikiNet » Tips & Tricks
Rating Artikel:


Jumat, 12/06/2009 16:00 WIB

Kiat Membersihkan 'Sandra Dewi Bugil'
Penulis: Adi Saputera - detikinet

Hapus file virus melalui fitur search (vaksin)

Jakarta - Sama seperti virus lain pada umumnya, virus Sandra Dewi menggunakan removable drive alias flash disk sebagai sarana penyebaran dirinya. File yang akan di buat virus yaitu Sandra Dewi Bugil.exe

Berikut langkah pembersihannya:

    * Sebaiknya putuskan hubungan komputer yang akan dibersihkan dari jaringan.
    * Matikan 'System Restore' selama proses pembersihan virus (untuk Windows XP/Vista)
    * Matikan proses virus yang aktif di memori. Gunakan tools pengganti task manager, seperti Process Explorer (dapat anda download pada alamat berikut) http://www.sysinternals.com/utils/index.html

    * Lakukan kill process, pada beberapa file virus yang aktif yaitu :
          o C:\Documents and Settings\%user%\Start Menu\Programs\Startup\Sandra Dewi Bugil.exe
          o C:\WINDOWS\ Sandra Dewi Bugil.exe (lihat gambar 10)

    * Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

    [Version]

    Signature="$Chicago$"

    Provider=Vaksincom Oyee

                                                                              

    [DefaultInstall]

    AddReg=UnhookRegKey

    DelReg=del

    [UnhookRegKey]

    HKCR, batfile\shell\open\command,,,"""%1"" %*"

    HKCR, comfile\shell\open\command,,,"""%1"" %*"

    HKCR, exefile\shell\open\command,,,"""%1"" %*"

    HKCR, piffile\shell\open\command,,,"""%1"" %*"

    HKCR, lnkfile\shell\open\command,,,"""%1"" %*"

    HKCR, scrfile\shell\open\command,,,"""%1"" %*"

    HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization,0, "Organization"

    HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner,0, "Owner"

    HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1

    HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2

    [del]

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableMsConfig

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr

    HKCU, Software\Policies\Microsoft\Windows\system, DisableCMD

    HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoClose

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoControlPanel

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoStartMenuMorePrograms

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewContextMenu

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewOnDrive

    HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, StartMenuLogoff

Gunakan notepad, kemudian simpan dengan nama 'repair.inf' (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik pada menu File pada windows explorer, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.

    * Hapus file virus yang mempunyai ciri-ciri sebagai berikut:
                + Icon gambar (JPEG Image)
                + Extension exe
                + Ukuran 132 kb

    Catatan:
          o Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
          o Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe yang mempunyai ukuran 133 KB.
          o Hapus file virus yang biasanya mempunyai date modified yang sama. (lihat gambar 11)

    * Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik. Anda dapat pula menggunakan tools Norman Malware Cleaner yang dapat anda download pada http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe
( ash / ash )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!
Rating:   Biasa saja   1   2   3   4 5   Sangat bagus
Masukkan kode dibawah untuk melanjutkan atau refresh halaman untuk mengubah kode.
Komentar terkini (6 Komentar)
Baca Komentar
Kirim Komentar

Baca juga:




Klik di sini:

Redaksi: redaksi[at]detikinet.com
Informasi pemasangan iklan
hubungi Vita di vita@detik.com,
telepon 021-7941177 (ext.525).