9 Langkah Membersihkan Virus Yahoo Messenger

Virus Yahoo Messenger dapat melakukan update layaknya program antivirus dengan mendownload beberapa file dari website yang telah ditentukan. Tak ayal, untuk menyingkirkannya pun terbilang sulit.

Simak 9 langkah untuk membersihkan virus paling ganas dan paling banyak mengganggu di awal tahun 2010 ini menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Putuskan komputer yang akan dibersihkan dari jaringan maupun internet

2. Ubah nama file [C:\Windws\system32\msvbvm60.dll] menjadi [xmsvbvm60.dll] untuk mencegah virus aktif kembali selama proses pembersihan.

3. Sebaiknya lakukan pembersihan dengan menggunakan Tools Windows Mini PE Live CD hal ini disebabkan untuk beberapa file induk dan file rootkit yang menyamar sebagai services dan drivers sulit untuk di hapus terlebih file ini akan disembunyikan oleh virus. Silahkan download software tersebut di alamat http://soft-rapidshare.com/2009/11/10/minipe-xt-v2k50903.html

Kemudian booting komputer dengan menggunakan software Mini PE Live CD tersebut. Setelah itu hapus beberapa file iduk virus dengan cara:

a. Klik menu [Mini PE2XT]
b. Klik menu [Programs]
c. Klik menu [File Management]
d. Klik menu [Windows Explorer]
e. Kemudian hapus file berikut:
-. C:\Windows\System32
-. Wmi%xxx.exe, dimana xxx menunjukan karater acak (contohnya: wmispqd.exe, wmisrwt.exe, wmistpl.exe, atu wmisfpj.exe) dengan ukuran file yang berbeda-beda tergantung varian yang menginfeksi computer target.
-. %xxx%.exe@, dimana %xxx% menunjukan karakter acak (contoh: qxzv85.exe@) dengan ukuran yang berbeda-beda tergantung varian yang menginfeksi.
-. secupdat.dat
-. C:\Documents and Settings\%user%\%xx%.exe, dimana xx adalah karakter acak (contoh: rllx.exe) dengan ukuran file sekitar 6 kb atau 16 kb (tergantung varian yang menginfeksi).
-. C:\Windows\System32\drivers
-. Kernelx86.sys
-. %xx%.sys, dimana xx ini adalah karakter acak yang mempunyai ukuran sekitar 40 KB (contoh: mojbtjlt.sys atau cvxqvksf.sys)
-. Ndisvvan.sys
-. krndrv32.sys
-. C:\Documents and Settings\%user%\secupdat.dat
-. C:\Windows\INF
-. netsf.inf
-. netsf_m.inf

4. Hapus registry yang dubah dibuat oleh virus, dengan menggunakan "Avas! Registry Editor", caranya:

a. Klik menu [Mini PE2XT]
b. Klik menu [Programs]
c. Klik menu [Registry Tools]
d. Klik [Avast! Registry Editor]
e. Jika muncul layar konfirmasi kelik tombol "Load....."
f. Kemudain hapus registry:

ü LOCAL_MACHINE_SOFTWARE\microsoft\windows\currentverson\run\\ctfmon.exe
ü LOCAL_MACHINE_SYSTEM\ControlSet001\services\\kernelx86
ü LOCAL_MACHINE_SYSTEM\CurrentControlSet\services\\kernelx86
ü LOCAL_MACHINE_SYSTEM\CurrentControlSet\services\\passthru
ü LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\\ctfmon.exe
ü LOCAL_MACHINE_SOFTWARE\microsoft\windows nt\currentversion\winlogon
§ Ubah value pada string Userinit menjadi = userinit.exe,
ü LOCAL_MACHINE_SOFTWARE\microsoft\windows nt\currentversion\winlogon
§ Ubah value pada string Shell menjadi = Explorer.exe
ü LOCAL_MACHINE_SYSTEM\ControlSet001\services\\%xx%
ü LOCAL_MACHINE_SYSTEM\CurrentControlSet\services\\%xx%
ü LOCAL_MACHINE_SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List\\C:\windows\system32\%file_induk_virus%.exe (contoh: wmistpl.exe)
ü LOCAL_MACHINE_SYSTEM\ControlSet002\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List\\C:\windows\system32\%file_induk_virus%.exe (contoh: wmistpl.exe)

Catatan: %xx% menunjukan karakter acak, key ini dibuat untuk menjalankan file .SYS yang mempunyai ukuran sebesar 40 KB yang berada di direktori [C:\Windows\system32\drivers\]

5. Restart komputer, pulihkan sisa registry yang diubah oleh virus dengan copy script berikut pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: klik kanan repair.inf | klik install

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee



[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del



[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, software\microsoft\ole, EnableDCOM,0, "Y"

HKLM, SOFTWARE\Microsoft\Security Center,AntiVirusDisableNotify,0x00010001,0

HKLM, SOFTWARE\Microsoft\Security Center,FirewallDisableNotify,0x00010001,0

HKLM, SOFTWARE\Microsoft\Security Center,AntiVirusOverride,0x00010001,0

HKLM, SOFTWARE\Microsoft\Security Center,FirewallOverride,0x00010001,0

HKLM, SYSTEM\ControlSet001\Control\Lsa, restrictanonymous, 0x00010001,0

HKLM, SYSTEM\ControlSet002\Control\Lsa, restrictanonymous, 0x00010001,0

HKLM, SYSTEM\CurrentControlSet\Control\Lsa, restrictanonymous, 0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, CheckedValue,0x00010001,0

SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, DefaultValue,0x00010001,0

SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1



[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,ctfmon.exe

HKLM, SYSTEM\ControlSet001\Services\kernelx86

HKLM, SYSTEM\ControlSet002\Services\kernelx86

HKLM, SYSTEM\CurrentControlSet\Services\kernelx86

HKLM, SYSTEM\CurrentControlSet\Services\mojbtjlt

HKLM, SYSTEM\ControlSet001\Services\mojbtjlt

HKLM, SYSTEM\ControlSet002\Services\mojbtjlt

HKLM, SYSTEM\ControlSet001\Services\Passthru

HKLM, SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore

HKLM, SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate, DoNotAllowXPSP2

HKLM, SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ctfmon.exe


6. Fix registry Windows untuk mengembalikan agar komputer dapat booting "safe mode with command prompt" dengan download file FixSafeBoot.reg (Windows XP) di alamat berikut kemudian jalankan file tersebut dengan cara:

o Klik menu [Start]
o Klik [Run]
o Ketik REGEDIT.EXE kemudian klik tombol [OK]
o Pada layar "Registry Editor", klik menu [File | Import]
o Tentukan file .REG yang baru anda buat
o Klik tombol [Open]

7. Hapus file temporary dan temporary internet file. Silahkan gunakan tools ATF-Cleaner. Download tools tersebut di sini.

8. Restore kembali host file Windows yang telah di ubah oleh virus. Anda dapat menggunakan tools Hoster, silahkan download di alamat berikut.

Klik tombol [Restore MS Host File], untuk merestore file hosts Windows tersebut.

9. Untuk pembersihan optimal dan mencegah infeksi ulang, scan dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini.

(sumber : www.detiknet.com)


           

Read More

Cara Mengatasi Virtual Memory Low Pada PC

Ketika saya sedang membuka halaman website, tiba-tiba didepan layar komputer muncul peringatan virtual memory low, ketika di close tidak lama kemudian muncul lagi dan tentu ini sangat mengganggu. Mungkin rekan-rekan ada yang pernah mengalaminya.

Read More

Anti Virus Flash Disk

Cara Proteksi Flash Disk Dari Virus

Pada umumnya virus menyebar dengan berbagai cara dan media, salah satuya penyebaran dan penularan virus melalui media flash disk. Biasanya virus tercopy pada saat proses tranfer data dari Komputer yang terinfeksi, tapi yang berbahaya lagi virus yang mampu menanam file virus dan menginfecsi file pada flash disk dan sekaligus membuat file auto run pada flash disk kita. Sehingga pada saat flash disk dicolokin atau terhubung ke pc lain virus tersebut mampu menjalankan aksinya karena file auto run ini. Antara lain virus yang akhir – akhir ini membuat heboh metode penyebarannya dengan cara demikian , seperti virus Shortcut (Virus hary Potter), virus Conficker dan banyak virus lain yang menggunakan metode penyebaran auto run ini.

Berikut Salah satu cara pencegahan agar flash disk agar tidak tertular virus yaitu dengan cara memanfaatkan salah satu fasilitas anti virus portable buatan indonesia yaitu anti virus smadav.


Salah satu fasilitas yang disediakan anti virus smadav yaitu fasilitas Smad-Lock. Dengan Smad Lock ini Maka hampir tidak mungkin virus dapat menembus dan menginfeksi Flash Disk dan file yang ada pada flash disk kita.
Kenapa demikian ? Smadav Smad-Lock akan membuat folder Δ Smad-Lock Δ dan folder autorun.inf yang terproteksi kuat pada flash disk kita. Dengan demikian virus tidak akan mampu masuk dan tidak mampu membuat file auto run untuk menggantikan atau mereplace file auto run yang dibuat oleh Smadav Smad-Lock ini.

Berikut ini langkah untuk mengaktifkan Smadav Smad Lock :

1. Download anti virus Portable SMADAV di web resmi SMADAV http://www.smadav.net/smadav.zip
2. Extrac dan Jalankan anti virus SMADAV
3. Pilih Tidak bila ada tidak ingin menjalankan fasilitas real time protection.
4. Klik menu tool dan pilih menu Smad Lock.
5. Pada daftar drive nya pilih dan beri tanda flash disk anda kemudian klik menu Lock


Setelah menjalankan hal ini maka otomatis pada Flash disk akan ada folder dengan nama Δ Smad-Lock Δ dan file auto run.inf (hidden folder file).

Tips penting agar Flash Disk dan Komputer terhindar dari virus :
> Simpanlah semua file anda pada folder Δ Smad-Lock Δ. Dan jangan merename atau menghapus folder Δ   Smad-Lock Δ dan file autorun.inf (Hidden yang bergambar gembok) yang ada pada flash disk anda tersebut.
> Bila anda akan membuka atau menjalankan file pada flash disk anda terlebih dulu anda keluarkan file anda dari folder Δ Smad-Lock Δ, karena file tidak bisa dijalankan selama ada di dalam folder Δ Smad-Lock Δ.
Matikan menu auto Run pada komputer anda. Cara ini untuk menghindarkan Computer kita dari virus yang yang mengunakan metode auto run.




Mematikan Auto run Pada Computer :
Masuk menu Run >>> ketik gpedit.msc >>> enter >>> Klik menu computer configuration >>> Administratif template >>> System >>> Doble klik pada Turn Off Autoplay >>> Pilih enable dan turn off auto play on : all drive >>> OK
Klik menu User configuration >>> Administratif template >>> System >>> Doble klik pada Turn Off Autoplay >>> Pilih enable dan turn off auto play on : all drive >>> apply >>> OK


Mudah bukan silahkan mencoba , semoga tips ini berguna untuk anda.

Posted by Johar ESC creation dot com
http://www.esc-creation.com/

Read More

Belajar Bahasa Pemrograman

Buat yang mau belajar pemrograman :
HTML -
CSS -
XML -
JAVASCRIPT -
ASP -
PHP -
SQL -
MORE...
silahkan masuk ke :
Klik di sini

Read More