4 Tahap Cara Mengusir Antivirus Gadungan
Penulis: Vaksincom – detikinet

Jakarta – Saat ini ada 304 antivirus gadungan yang terdeteksi beredar dan menginfeksi ribuan komputer di Indonesia. Selain lewat flashdisk, virus ini dapat menyebar melalui e-mail dengan mengirim pesan palsu berisi attachment.

Virus beraksi dengan memberikan sebuah pesan palsu yang menyerupai program Windows, yang seolah-olah memberitahu bahwa di komputer Anda terdapat spyware/virus, lalu menginstal program antispyware palsu yaitu ‘XP AntiSpyware 2009′.

Untuk membersihkannya, ada beberapa langkah yang perlu dilakukan. Ini dia caranya:

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Scan komputer Anda dengan menggunakan removal tool. Anda dapat menggunakan removal tool dari Norman untuk membersihkannya (dapat anda download di sini http://download.norman.no/public/Norman_Malware_Cleaner.exe

3. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “”%1″””
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”””%1″” %*”
HKCU, Software\Microsoft\Internet Explorer\Main, Search Bar, 0
HKCU, Software\Microsoft\Internet Explorer\Main, Search Page, 0
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page, 0
HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Default_Search_URL, 0
HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Search Page, 0
HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Start Page, 0
HKLM, SOFTWARE\Microsoft\Internet Explorer\Search, SearchAssistant, 0
HKLM, SOFTWARE\Microsoft\Security Center, AntiVirusDisableNotify, 0
HKLM, SOFTWARE\Microsoft\Security Center, FirewallDisableNotify, 0
HKLM, SOFTWARE\Microsoft\Security Center, UpdateDisableNotify, 0
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, 0
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, braviax
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, braviax
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, brastk
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2, {706ab86c-937e-11dd-a04c-000c290bc510}
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Executions Options, Explorer.exe

Gunakan notepad, kemudian simpan dengan nama “Repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik kanan, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.

4. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya gunakan antivirus yang terupdate dan mengenali seluruh file instalasi virus ini dengan baik.

Jika komputer terlanjur terinfeksi virus Conficker yang kini momok bagi pengguna komputer di seluruh dunia, tak perlu khawatir. Anda tak sendirian karena diperkirakan sudah ada 12 juta komputer yang terinfeksi di seluruh dunia saat ini. Kalau antivirus pun masih gagal mengatasi, masih ada cara membasminya meski butuh sedikit kerja keras.

Simak 7 langkah membasmi virus Conficker dari Vaksincom berikut ini:

1. Putuskan komputer yang akan dibersihkan dari jaringan/internet. Matikan akses WiFi kalau ada dan cabut kabel ethernet dari jaringan LAN.

2. Matikan system restore (Windows XP/Vista).

Caranya pilih Start>>All Program>>Accesories>>System Tools>>System Restore kemudian pada menu setting pilih off untuk seluruh partisi.

3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Program ini tersedia cuma-cuma dan dapat di-download di http://download.norman.no/public/Norman_Malware_Cleaner.exe

4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.

5. Hapus Schedule Task yang dibuat oleh virus. (C:-WINDOWS-Tasks)

6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini. Salin script ini lalu install.

[Version]

Signature=”$Chicago$”

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKCU, Software-Microsoft-Windows-CurrentVersion-Explorer-Advanced, Hidden, 0×00000001,1

HKCU, Software-Microsoft-Windows-CurrentVersion-Explorer-Advanced, SuperHidden, 0×00000001,1

HKLM, SOFTWARE-Microsoft-Windows-CurrentVersion-Explorer-Advanced-Folder-Hidden-SHOWALL, CheckedValue, 0×00000001,1

HKLM, SYSTEM-CurrentControlSet-Services-BITS, Start, 0×00000002,2

HKLM, SYSTEM-CurrentControlSet-Services-ERSvc, Start, 0×00000002,2

HKLM, SYSTEM-CurrentControlSet-Services-wscsvc, Start, 0×00000002,2

HKLM, SYSTEM-CurrentControlSet-Services-wuauserv, Start, 0×00000002,2

[del]

HKCU, Software-Microsoft-Windows-CurrentVersion-Applets, dl

HKCU, Software-Microsoft-Windows-CurrentVersion-Applets, ds

HKLM, SOFTWARE-Microsoft-Windows-CurrentVersion-Applets, dl

HKLM, SOFTWARE-Microsoft-Windows-CurrentVersion-Applets, ds

HKLM, SYSTEM-CurrentControlSet-Services-Tcpip-Parameters, TcpNumConnections

Gunakan notepad untuk menyalin, kemudian simpan dengan nama “repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Catatan : Untuk file yang aktif pada startup, anda dapat men-disable melalui “msconfig” atau dapat men-delete secara manual pada string :

“HKLM, SOFTWARE-Microsoft-Windows-CurrentVersion-Run”

7. Untuk pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mampu mendeteksi virus ini dengan baik dan patch komputer anda dengan http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx guna mencegah infeksi ulang.

Sumber: Vaksin.com

Ku lalui hari tanpa kau di sisi

Hidupku terasa sepi..

Tanpa dirimu  kekasih hati…..

Kemana lagi ku harus mencari…

Di mana kau saat ini….

Mengapa dulu kau pergi…

Meninggalkan ku sendiri…

Tanpa alasan yang pasti..

Kau putuskan cinta suci….

Kini ku hanya bisa menanti…

Sampai kau mau kembali….

Kini hidupku lebih berarti…
Setelah kudapatkan seoranG pengganti…
Seseorang yang mau mengerti…
Bagaimana mencintai dan di cintai…
Seseorang yang baik hati…
Yang slalu setia menemani…
Di saat ku sendiri….
Disaat hidupku merasa sepi…
Dia slalu hadir menemani…
Meski hanya dalam mimpi…

Hari demi hari terus berlalu…
Ku lalui tanpa kehadiranmu…
Akankah kita kan bertemu..
Untuk menumpahkan segala rasa rindu..
Rindu yang menyiksa di dalm kalbu…
Rasa ini kian menggebu…

Ku tahu kau jga merindukanku..
Biarkan kita berpisah dulu..
Agar aku bisa mencari sesuatu..
Sesuatu yang akan ku berikan padamu…
Tunggulah aku duhai kasihku…
Pasti ku datang menjemputmu…
Karna hanya kau cinta sejatiku….

Dear DaninG…

Daning yang saat Ini lagi Magang di Rumah Sakit”Tegalyoso” Klaten.

Semoga kau Selalu Ingat Akan Diriku Yang Slalu Menantikamu……

Maz Pramono,Skh

1.komputer menjadi sangat lambat.

2.koneksi jaringan/internet sering putus.

3.MAC Adderss komputer di Jaringan Sama

4. Di drive C terdapat flie microsoft.bat, microsoft.vbs dan microsof.pif

5. Billing warnet sering macet dan client sering Hang

Cara Mengatasi Virus Ini :

Coba anda gunakan Collasoft Mac Scanner atau tools u/ scanning MAC Address mana aja yang sama (jika semua sama, sudah dipastikan semua terinfeksi.

Untuk itu coba lakukan pembersihan secara manual.

Tips Pembersihan Virus “ARP” (Microsoft VBS/BAT)

- Disconnect komputer yang terinfeksi dari jaringan lokal/internet.

- Matikan proses virus. Gunakan tools pengganti Task Manager seperti Security Task Manager.

1)Lakukan Delete/Remove (Move By Quarantine) pada proses yang mencurigakan (yang biasanya menggunakan icon Internet Explorer dan berextension *.dll).

2)Lakukan Delete/Remove (Move By Quarantine) pada file virus yaitu Desktopwin.dll/Jview.dll dan ThunderAdvise.dll.

3)Lakukan Delete/Remove (Move By Quarantine) pada AppInit_DLLs (yang dijadikan tempat persinggahan virus).

- Normalkan kembali host file. Gunakan tools pembuka host yang terkunci dan yang telah diubah oleh virus, dalam hal ini gunakan HijackThis.

1)Jalankan Hijackthis, Pilih Open the Misc Tools section.

2)Kemudian pada System tools, pilih Open hosts file manager.

3)Selanjutnya lakukan Delete line(s), setelah baris Localhost (127.0.0.1). Blok seluruh line setelah localhost (127.0.0.1), kemudian Delete line(s).

4)Setelah selesai, Pilih Open in Notepad untuk memastikan host sudah normal, kemudian save file tsb.

- Hapus file temporary dan temporary internet files, gunakan tools pengganti Disk Cleanup agar mempermudah proses penghapusan, dalam hal ini gunakan ATF Cleaner/CCleaner. Pastikan untuk menghapus temporary, history, cookies dan java cache.

- Repair registry yang terinfeksi oleh virus. Buat script pada notepad dengan isi sebagai berikut :

[Version]

Signature=”$Chicago$”

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs,0, “”

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Object

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, ThunderAdvise

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad, DesktopWin

1)Simpan dengan nama “repair.inf” (gunakan Save As Type menjadi All Files).

2)Jalankan dengan klik kanan, kemudian pilih Install.

- Lakukan pencegahan dari infeksi virus dengan men-disable default share. Buat script pada notepad dengan isi sebagai berikut :

[Version]

Signature=”$Chicago$”

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, SYSTEM\CurrentControlSet\Services\lanmanserver\parameters, AutoShareWks,0×00010001,0

HKLM, SYSTEM\CurrentControlSet\Services\lanmanserver\parameters, AutoShareServer,0×00010001,0

1)Simpan dengan nama “repair-share.inf” (gunakan Save As Type menjadi All Files).

2)Jalankan dengan klik kanan, kemudian pilih Install.

Agar dapat langsung aktif, buat script dengan notepad dengan isi sebagai berikut :

CD C:\

NET STOP SERVER /Y

NET START SERVER /Y

NET SHARE

EXIT

1)Simpan dengan nama “aktif-share.bat” (gunakan Save As Type menjadi All Files).

2)Jalankan dengan men-dobel klik file tsb.

- Matikan Autoplay Windows, untuk mencegah penyebaran virus melalui media USB/Removable Drive.

Buat script pada notepad dengan isi sebagai berikut :

[Version]

Signature=”$Chicago$”

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

1)Simpan dengan nama “disable-autoplay.inf” (gunakan Save As Type menjadi All Files).

2)Jalankan dengan klik kanan, kemudian pilih Install.

- Buat file/folder dummy, untuk mencoba memanipulasi virus. Beberapa file tsb diantaranya sebagai berikut :

1)MicroSoft.pif, MicroSoft.bat, MicroSoft.vbs (pada drive C:\).

2)Jview.dll, DesktopWin.dll (pada C:\WINDOWS\AppPatch).

Rubah attribut file dummy tsb menjadi file system. Gunakan fungsi attrib untuk merubah file dummy menjadi file system.

Berikut script membuat file dummy dengan menggunakan notepad :

CD C:\

del microsoft.bat

md microsoft.bat

attrib +s +h +r microsoft.bat

del microsoft.pif

md microsoft.pif

attrib +s +h +r microsoft.pif

del microsoft.vbs

md microsoft.vbs

attrib +s +h +r microsoft.vbs

CD C:\WINDOWS\AppPatch

del jview.dll

md Jview.dll

attrib +s +h +r Jview.dll

del desktopwin.dll

md DesktopWin.dll

attrib +s +h +r DesktopWin.dll

EXIT

1)Simpan dengan nama “dummy-file.bat” (gunakan Save As Type menjadi All Files).

2)Jalankan dengan men-dobel klik file tsb.

- Scan dengan menggunakan antivirus yang terupdate dan dapat mendeteksi virus tsb. Dapat pula menggunakan Norman Malware Cleaner. (dapat di download pada http://download.norman.no/public/Norman_Malware_Cleaner.exe ).

Note :

Anda bisa menambahkan 1 solusi pencegahan dengan memproteksi PC tsb agar tidak terinfeksi yaitu dengan memproteksi pada ARP (address resolution protocol). Dengan memberikan perintah pada command prompt:

arp –s *ipaddressgateway *macaddressgateway

*ipaddressgateway : merupakan IP Address Gateway jaringan.

*macaddressgateway : merupakan MAC Address Gateway jaringan.

Contoh :

arp –s 192.168.1.1 01-20-E3-44-12-4C

Jika anda yang ingin ditanyakan lebih lanjut, dapat menghubungi Vaksin.com.

Semoga membantu,

Hari yang selama ini ku ku nanti..
Cinta yang dulu hilang telah kembali..
Kau berjanji akan datang hari ini…
Setelah sekian lama kau pergi…

Namun apa yang terjadi…
Sungguh ku tak mengerti
Mengapa semua jadi begini..
Dulu pernah kau berjanji…
Kan setia sampai mati..

Namun kini semua tinggal janji..
Yang tak pernah kau tepati….
Kau datang hanya untuk menyakiti..
Kau telah menduakan hati…
Kau hianati cinta suci ini…
Hanya karena sebuah materi…
Ingin rasanya ku mati…
Daripada hidup untuk kau sakiti…

Andai kau terima cintaku…
Kan ku serah apa saja untukmu..
Walaupun kau Minta nyawaku…
Pasti ku kan berikan padamu…
Hanya satu permintaanku…
Ketulusan hati serta kesetiaanmu padaku….