Hantu 'McD' di Facebook 5 Langkah Bersihkan Account Facebook

Jakarta - Sebuah program jahat yang mencatut nama 'McDonalds' merebak di Facebook. Jika menjadi korbannya, account Facebook Anda akan menyebarkan hal itu pada semua kenalan.

Tentunya hal itu sangat menyebalkan. Selain ada juga potensi dimanfaatkan untuk kepentingan yang tidak bisa dipertanggungjawabkan.

Lalu, bagaimana cara mengatasinya? Simak langkah-langkah berikut ini seperti disampaikan Alfons Tanujaya, analis antivirus Vaksincom, yang dikutip detikINET, Sabtu (30/10/2010):

1. Jika anda sudah terlanjur menjadi korban dan menyebarkan Event Invitation pada seluruh kontak Anda, segera informasikan ke seluruh kontak Facebook Anda untuk tidak mengklik link yang diberikan apalagi sampai menyetujui instalasi aplikasi.
2. Klik [Account] [Privacy Settings]. Anda akan membuka menu “Choose Your Privacy Settings”
3. Klik [Edit your settings] dari menu “Applications and Websites” di pojok kiri bawah untuk membuka menu “Choose Your Privacy Settings > Applications, Games and Websites"
4. Klik [Remove unwanted or spammy applications] untuk membuka layar “Applications, Games and Websites > Applications You Use" dan klik tanda X di sebelah “Edit Settings”
5. Anda akan mendapatkan layar konfirmasi Remove, klik tombol [Remove] untuk menghapus program HD Video Player.


Dikutip dari DetiInet.

Readmore »

Virus Stuxnet

Jakarta - Virus Stuxnet, atau dikenal juga dengan sebutan Winsta, melahap semua lahan kosong di hardisk hingga penuh. Menurut Alfons Tanujaya, analis antivirus dari Vaksincom, kepada detikINET, Jumat (30/7/2010), Indonesia adalah negara dengan korban Stuxnet terbanyak kedua di dunia setelah Iran.

Virus yang awalnya menyebar dari berbagai situs porno, program bajakan dan konten 'abu-abu' lainnya itu cukup meresahkan. Berikut adalah langkah-langkah membasmi virus itu, seperti dituturkan oleh analis antivirus Vaksincom Adi Saputra:

1. Menggunakan Dr Web CureIt

Adi menyarankan korban Winsta alias Stuxnet itu untuk mengunduh piranti lunak penghapus virus. Removal Tools bernama Dr.Web CureIt itu bisa diunduh dari situs FreeDrWeb.com

2. Perbaiki Registri

Kemudian, Adi menyarankan perbaikan pada regitri Windows yang sudah dimodifikasi oleh virus. Caranya, pertama-tama, salin script di bawah ini ke file Wordpad.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKLM, SYSTEM\CurrentControlSet\Services\MRxCls
HKLM, SYSTEM\CurrentControlSet\Services\MRxNet
HKLM, SYSTEM\ControlSet001\Services\MRxCls
HKLM, SYSTEM\ControlSet002\Services\MRxNet
HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXClS
HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXNET
HKLM, SYSTEM\ControlSet001\Services\Enum\Root\LEGACY_MRXClS
HKLM, SYSTEM\ControlSet002\Services\Enum\Root\LEGACY_MRXNET

Kemudian, simpan file dengan nama 'repair.inf'. Gunakan pilihan Save as type menjadi Text Document agar tidak terjadi kesalahan. Lalu, klik kanan file 'repair.inf', pilih 'Install' dan restart komputer.

"Bersihkan temporary file, hal ini agar dapat mencegah sisa trojan yang mencoba aktif kembali. Gunakan tools seperti ATF Cleaner atau gunakan fitur Windows yaitu Disk Clean-Up," tulis Adi.

3. Solusi Darurat

Selain itu, berikut adalah script darurat yang bisa digunakan untuk mencegah agar Winsta tidak kembali menginfeksi. Simpan script berikut dengan nama Winsta.bat (tipe file: Text)

@echo off
del /f c:\windows\system32\winsta.exe
rem rd c:\windows\system32\winsta.exe
md c:\windows\system32\winsta.exe
del /f c:\windows\system32\drivers\mrxnet.sys
rem rd c:\windows\system32\drivers\mrxnet.sys
md c:\windows\system32\drivers\mrxnet.sys
del /f c:\windows\system32\drivers\mrxcls.sys
rem rd c:\windows\system32\drivers\mrxcls.sys
md c:\windows\system32\drivers\mrxcls.sys
attrib +r +h +s c:\windows\system32\winsta.exe
attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys
attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys

Setelah selesai, klik ganda file Winsta.bat yang dihasilkan. Untuk pembersihan yang optimal dan mencegah infeksi ulang, scan kembali menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.

dikutip dari DetikInet.

Readmore »

Virus Rontokbro

Jakarta - Bagi pengguna komputer pasti tidak asing dengan Rontokbro, virus lokal yang bisa dibilang sebagai 'biang kerok'. Nah, setelah lama tenggelam, Rontokbro kini kembali muncul dengan jurus yang sedikit berbeda.

Menurut analis virus dari Vaksincom, Adang Jauhar Taufik, teknik baru ini dilancarkan agar ia tidak mudah dicurigai user.

Rontokbro dianggap sebagai 'biang kerok' sebab ia menjadi inspirasi tersendiri bagi para pembuat virus lokal yang beredar saat ini. Walau virus lokal sekarang memiliki beragam daya serang tetapi ada sebagian taktik yang biasa digunakan Rontokbro. Seperti melumpuhkan fungsi Windows, membuat file duplikat sampai aktif pada mode 'safe mode' atau 'safe mode with command prompt'.

"Sama seperti varian sebelumnya, Rontokbro yang baru dibuat dengan Visual Basic berukuran 118 KB. Kali ini ia tidak memakai icon 'Folder' untuk mengelabui user karena saat ini user sudah mengetahui kelemahan tersebut, tetapi ia akan menyamarkan dirinya dengan icon aplikasi sehingga tidak mengundang kecurigaan, sebagai pendukung ia akan menggunakan type file sebagai Application," tukasnya.

Adang menambahkan, pada saat user menjalankan file yang sudah terinfeksi maka akan menampilkan jendela Windows Explorer kemudian akan membuat beberapa file induk yang akan diaktifkan secara otomatis pada saat komputer dinyalakan.

Agar tidak dicurigai user, untuk setiap file induk yang dibuat akan mempunyai nama yang sama dengan nama file system Windows seperti [smss.exe, winlogon.exe, services.msc atau lsass.exe] tetapi jika Anda jeli maka dengan mudah akan diketahui bahwa sebenarnya file tersebut merupakan file virus hanya dengan melihat lokasi penyimpanan file tersebut.

Melumpuhkan

Untuk mempertahankan dirinya, virus yang dideteksi Norman Security Suite sebagai W32/Rontokbro.GOL itu akan melumpuhkan beberapa fungsi Windows seperti Task Manager, Regedit atau Folder Options.

"Tujuannya untuk mempersulit user melumpuhkan dirinya, selain itu komputer akan merestart secara otomatis setiap kali user menjalankan tools, file atau folder yang mempunyai nama tertentu (biasanya berhubungan dengan security)," kata Adang.

Aksi lain dari virus ini adalah membuat file duplikat di setiap folder dan subfolder, file duplikat ini akan mempunyai nama yang sama dengan folder atau subfolder target, Anda tidak perlu khawatir karena virus ini hanya akan membuat file duplikat di Flash Disk saja.

"Sama seperti yang dilakukan oleh versi sebelumnya, ia akan mengambil semua alamat email yang didapatkan di komputer target, alamat ini akan disimpan di sebuah folder berikut dalam bentuk file dengan ekstensi INI," ia menandaskan.
( ash / rns )


dikutip dari DetikInet.

Readmore »

Spam Menyebar via Chat Facebook

Jakarta - Pertumbuhan Facebook hingga punya 500 juta pelanggan saat ini tak pelak membuat situs jejaring sosial itu jadi target pesan sampah alias spam. Ya, kali ini sebuah spam berisikan tulisan 'LOL This is you' dilaporkan telah menyebar melalui layanan chat Facebook.

Pihak Facebook sendiri pekan ini tengah menyelidiki skema spam baru tersebut yang mengakibatkan banyak pengguna mendapatkan pesan 'aneh' yang berujung dengan sebuah tautan berbahaya.

Pesan tersebut disertai link yang mengarahkan pengguna ke sebuah video di Facebook. Seperti dikutip detikINET dari Cnet, Senin (30/8/2010), pengguna yang mengklik link tersebut akan diarahkan ke halaman error bertuliskan "404-Page Not found". Seketika setelah itu, spam akan menyebar secara otomatis ke beberapa teman lainnya.

Seorang juru bicara Facebook mengatakan bahwa perusahaannya akan segera menangani masalah ini. Sementara spam yang sama dilaporkan juga menyerang situs mikroblogging Twitter. Pesan spam tersebut memiliki kemiripan dengan serangan phising yang pernah menyerang Twitter beberapa bulan yang lalu.

di kutip dari DetikInet.

Readmore »

Non Aktifkan Klik Kanan

Temen-temen berikut aku sharing nih menonaktifkan klik kanan pada blog kita, copy aja js di bawah, kemudian paste aja di Tambah Gadget kemudian HTML/JAVASCRIPT trus save jadi deh. Berikut script JS-nya :

Readmore »

5 Tahap Sederhana Menganalisis Virus Komputer

Jakarta - Pernahkah direpotkan oleh virus yang menyerang komputer Anda? Sementara update antivirus kita belum mampu mengenali program jahat yang mangacau tersebut. Mengapa tidak mencoba iseng-iseng menganalisis sendiri? Ini dia tahap sederhananya.

Adang Juhar Taufik, Senior Vaksinis Vaksincom dalam seminar Vaksincom bertempat di Ancol, Jumat (4/12/2009), memberi penjelasan betapa sederhananya tahapan analisis virus yang menyusup pada komputer bersistem operasi Windows, khususnya jika yang menyerang virus lokal.

"Untuk virus lokal sendiri sebenarnya mudah untuk menganalisisnya, karena pasti karakterisitknya sama," ujarnya. Adang pun mengatakan bahwa pertama kita harus memiliki internet, untuk mencari tools-tools yang secara gratis bisa diunduh di beberapa situs.

Selain itu virus lokal juga bisa dilihat melalui list proses Windows melalui task manager, untuk melihat jenis file aneh yang running. Di samping itu kita juga bisa menganalisanya melalui registry tools (reg. edit).

"Untuk user yang lebih advanced ada 2 tools yang mungkin bisa digunakan yakni pack detection dan unpack program serta VB decompiler. Karena biasanya virus lokal berbasis VB," tambahnya.

Adang pun menjelaskan setelah kita memiliki tools-tools tersebut, kita bisa mulai menganalisa dengan tahapan-tahapan yang sederhana:

1. Pahami dulu jenis virus yang menyerang: Icon apa yang disamarkan serta ukurannya.
2. Pahami karakteristik virus. Apakah membuat file duplikat, menyembunyikan file, menginjeksi file, atau menampilkan pesan tertentu.
3. Pahami cara kerja virus: Apa yang diubah virus, apakah registry, file induk yang dibuat, atau fungsi windows yang diblok.
4. Pahami penyebaran virus: Apakah melalui USB flash disk atau folder yang di share, karena biasanya virus lokal menyusup melalui 2 media tersebut.
5. Siapkan beberapa tools yang digunakan.

sumber DetikInet

Readmore »

Menjaga Informasi Di Internet

Berikut beberapa Tips-Tips untuk menjaga Informasi Pribadi di Internet agar data pribadi anda tidak disalahgunakan oleh orang lain :

1. Jangan memeberikan data pribadi secara bebas, hilangkan informasi pribadi dari profil publik. Jika memungkinkan, pilih agar informasi yang sifatnya pribadi terssebut terkunci dari mesin pencari.
2. Hanya menerima online invitation dari orang yang dikenal secara pribadi;
3. Hilangkan hal-hal pribadi dari poto-poto atau dokumen dari internet;
4. Saat berinteraksi diInternet, berlaku sopan dan hindari ungkapan-ungkapan yang kasar;
5. Foto-foto orang lain sebaiknya tidak dipajang diInternet tanpa izin orang yang bersangkutan.
6. Untuk menghindari pencemaran nama baik, cukup mengirimkan sebuah email ke provider.
7. Sebisa mungkin tidak memberikan nama sebenarnya, apabila perlu berikan nama yang umum;
8. Hapus profil yang tidak diperlukan;
9. Sebisa mungkin jangan memebrikan informasi pribadi di Internet, hindari foto-foto yang memalukan.

Sumber : Majalah CHIP

Readmore »

Menghilangkan virus Mp3.exe

Komputer anda terdapat file nidji.mp3, obiemoesakh.mp3, vina.mp3 dan masih banyak lagi nama-nama lagu lainnya yang akan muncul bila file tersebut dihapus.

Bila benar bahwa di komputer anda terdapat file tersebut dengan icon yang mirip file-file lagu mp3 namun bila dilihat lebih teliti iconnya sangat berbeda, lebih berbentuk gambar petir.

File-file tersebut sebenarnya digandakan oleh file induknnya yang mendiami directory windows dalam komputer anda. File-file tersebut bernama : bootconfig.exe dan windebug.exe, namun kedua file tersebut bila dicari menggunakan perintah search *mp3.exe maka file tersebut tidak ditemukan, begitu juga dengan perintah *.mp3.

Lalu bagaimana cara menemukan file yang membuat file nidji.mp3, vina.mp3 dan file lainnya itu agar file tersebut hilang karena meskipun tidak berbahaya namun sangat mengganggu. Apalagi setiap kali menggunakan flash disk atau koneksi hp ke komputer, selalu saja ada file mp3 yang nongol. Mengesalkan bukan ?

Oke sekarang ikuti tips sederhana berikut ini untuk menghapus file induknya agar file-file mp3 lainnya tidak muncul kembali.

PERHATIAN !!! berhubung file induknya berada didalam folder windows tepatnya windows\system32 maka kemungkinan file-file yang berada di dalam folder windows tidak bisa dihapus dalam keadaan windowsnya aktif normal. Oleh karena itu system operasi dalam hal ini windowsnya harus dijalankan dalam keadaan safemode.

Bagaimana menjalankan windows dalam safemode ? Restart komputer anda kemudian saat komputer hidup kembali tekan saja tombol F5 pada keyboard kemudian gunakan panah keatas pada keyboard untuk memilih safemode kemudian tekan enter, dan tunggu hingga muncul pesan dan klik OK.

Setelah masuk di windows (safemode) klik Start-Search sehingga muncul jendela pencarian.

Selanjutnya klik pada All files and folders agar muncul jendela baru untuk memasukan nama-nama file yang akan dicari serta menentukan directory yang akan dicari dalam hard drive.

Karena file induk dari virus tersebut adalah berekstensikan exe maka carilah file tersebut dengan perintah untuk menemukan file yang berekstensikan exe saja.

Perintahnya adalah : *.exe, perintah ini diketikan pada All or part of the file name.

kemudian pada A word or phrase in the file biarkan saja kosong dan jangan diisi apa-apa.

Selanjutnya pada Look klik pada segitiga kecil untuk memilih Local Hard drives (C:;D:).

Setelah itu klik tab Search untuk melakukan pencarian terhadap file-file yang berekstensikan exe, tunggu hingga proses pencarian selesai.


Setelah proses pencarian file selesai, klik pada tab size yang berada di bagian header (judul) untuk mengurut tampilan file beradasarkan kapasitas file. Berhubung file tersebut memiliki kapasitas sebesar 56 KB maka setelah klik tab Size selanjutnya scroll ke bawah dan temukan file-file yang berukuran 56 KB..

Lalu perhatikan di sebelah kiri file bernama windebug dan bootconfig,

Langkah selanjutnya adalah memilih kedua file tersebut dengan cara tekan tombol CTRL dan tahan kemudian klik pada kedua file tersebut, dan yang terakhir klik Delete pada toolbar atau boleh juga dengan tekan Delete pada keyboard untuk menghapus kedua file tersebut.

sumber : belajar-ilmu-komputer.blogspot.com

Readmore »

Charger Nokia ada yang nyetrum loh !!!

Sumber DetikInet

Jakarta - Meski Nokia memastikan belum ada korban atas beredarnya 14 juta charger yang bisa membuat pengguna tersetrum listrik, tetap saja konsumen harus waspada. Simak tips singkat mengenali charger bermasalah tersebut.

Ada 3 langkah yang direkomendasikan Nokia untuk mengecek pengisi baterai bermasalah yang berasal dari sejumlah model tersebut.

1. Identifikasi nomer model charger yang tertulis di bagian kanan atas charger. Jika model charger Anda adalah AC-3E atau AC-3U atau AC-4U, Anda patut waspada.

2. Identifikasi nama produsen charger itu di bagian tengah kiri. Jika nama produsen adalah 'BYD', maka hampir bisa dipastikan charger Anda termasuk yang bermasalah.

3. Identifikasi digit ke 7 sampai digit ke 9 pada 26 digit yang terdapat pada kode tanggal produksi di bagian bawah. Jika kode produksi pada charger model AC-3E atau AC-3U adalah antara '925' dan '932' maka charger Anda termasuk dalam program pertukaran tanpa biaya.

Sementara jika kode produksi pada charger model AC-4U adalah antara '916' dan '943' maka charger Anda juga termasuk dalam program pertukaran gratis. Kode lain selain yang terdaftar di atas tidak termasuk dalam program penukaran ini dan tidak perlu mengambil langkah lebih lanjut.

Nah, sedangkan bila charger Anda tidak memenuhi 3 langkah di atas, maka charger tersebut tidak termasuk dalam pertukaran ini alias aman untuk digunakan.

Nokia menghimbau konsumen dengan charger yang termasuk dalam lingkup program pertukaran ini untuk segera menghentikan penggunaan charger dan melakukan penukaran yang dimaksud tanpa biaya.

Readmore »

Menyembunyikan Run pada PC

Fungsi Run pada sebuah Komputer memang begitu fleksibel. Suatu aplikasi-aplikasi yang tidak mempunyai shortcut dapat dijalankan dengan menggunakan menu Run tersebut. Karena begitu fleksibel-nya tersebut kadang-kadang menu Run disalahgunakan oleh pihak-pihak yang tidak bertanggung jawab atau orang yang jahil. Oleh karena itu ada baiknya jika menu Run tersebut disembunyikan saja. Sebagai langkah awal, ada harus membuat shorcut untuk aplikasi registry editor. Anda harus melakukan langkah ini karena trick ini bertujuan menyembunyikan fungsi Run. Nantinya anda tidak lagi membuka program registry editor melalui menu Run. Anda bisa menempatkan shortcut registry dalam dekstop. Klik kanan dekstop lalu pilih option "new -> shortcut". Dalam window shorcut dan arahkan kedalam folder :c:\windows\system32". Pilih file bernama "regedt32.exe". Klik next dan namakan shortcut tersebut dengan nama regedit. klik finish untuk meyelesaikan proses ini. Sekarang proses untuk menyembunyikan menu Run tersebut, Klik shorcut Regedit yang telah anda buat tadi dan arahkan kedalam key "HKEY_CURRENT_USER /software/microsoft/windows/currentversion/policies/explorer", pada bagian kanan buat entry baru melalui "edit/new/dword value", namakan entry tersebut dengan "NoRun". Jika sudah klik ganda entry yang telah anda buat lalu beri nilai "1" pada "value data" setelah itu klik OK, tutp registry anda kemudian restart untuk mengetahu hasilnya.

sumber: Majalah CHIP

Readmore »

Langkah Membersihkan Virus FullHouse

Sumber DetikInet.

Jakarta - Satu lagi virus yang mengancam pengguna komputer adalah virus FullHouse. Ciri khas virus ini adalah membuat satu drive tambahan dengan nama FullHouse Drive.

Virus ini dibuat menggunakan bahasa pemrograman Visual Basic yang dalam melakukan aksinya akan membuat drive tersendiri pada Desktop, My computer dan Control Panel yang jika dibuka akan menampilkan gambar "Han Ji Eun" artis cantik dalam serial Full House.

Untuk membersihkannya, simak langkah berikut ini:

-Scan file virus yang berada pada direktori C:\RECYCLER dengan antivirus yang sudah dapat mendeteksi virus ini dengan baik. Vaksincom menggunakan Norman Security Suite.

-Setelah selesai scan terdapat file virus dengan status file delete (defered) artinya file akan di hapus ketika windows restart

-Klik tombol Clean lalu Close pada saat itu juga Norman Security Suite akan meminta komputer untuk restart

-Untuk menormalkan kembali registri yang telah dibuat oleh virus buka Notepad lalu copy script di bawah

[Version]

Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCR, batfile\shell\open\command,,,"""%1"" %*"
HKCR, comfile\shell\open\command,,,"""%1"" %*"
HKCR, exefile\shell\open\command,,,"""%1"" %*"
HKCR, piffile\shell\open\command,,,"""%1"" %*"
HKCR, lnkfile\shell\open\command,,,"""%1"" %*"
HKCR, scrfile\shell\open\command,,,"""%1"" %*"
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
HKLM, SOFTWARE\Classes\exefile\DefaultIcon,,,""%1""
HKLM, SOFTWARE\Classes\exefile,,,"Application"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run, Task
Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run, Manager Task
HKCR, exefile, NeverShowExt
HKCR, CLSID\{10020D75-0000-0000-C000-000000000000}
HKLM, SOFTWARE\Classes\CLSID\{10020D75-0000-0000-C000-000000000000}

-Simpan dengan nama "repair.inf" pilih Save As Type menjadi All Files

-Jalankan repair.inf dengan klik kanan kemudian pilih install

-Hapus file yang dibuat oleh virus dengan ciri berikut :

• Type file "application"
• Extension "exe"
• Ukuran 168 kb

-Untuk mempermudah proses pencarian file virus gunakan "Search Windows"
dengan filter file *.exe yang mempunyai ukuran 168 KB dan date modified
pertanggal 7/8/2008

-Selanjutnya hapus "FullHouse Drive" pada Desktop, My Computer dan Contol
Panel

-Recovery Folder pada Flash Disk yang telah di Hidden

-Untuk menampilkan kembali folder yang disembunyikan pada flashdisk. Gunakan
perintah "ATTRIB" pada command prompt.

• Klik "Start"
• Klik "Run"
• Ketik "CMD", kemudian tekan tombol "Enter"

-Pindahkan posisi directori ke drive Flash Disk, misalkan E maka ketik
perintah E: lalu tekan "enter"

-Kemudian ketik perintah ATTRIB -s -h -r /s /d kemudian tekan tombol
"enter

Readmore »

Cara Membersihkan Virus Facebook

Sebuah virus komputer memanfaatkan popularitas Facebook untuk menyerang korbannya. Simak cara-cara membersihkan Virus Facebook alias W32/Obfuscated.D2!genr dan Antispyware Security Tools --antispyware palsu-- yang menemaninya dalam artikel Vaksincom berikut ini:

1. Disable system restore selama proses pembersihan

2. Disconect komputer dari jaringan/internet

3. Sebaiknya lakukan pembersihan pada mode “safe mode”

4. Install software “unlocker” (download di FileHippo)

5. Matikan proses virus yang aktif dimemory, gunakan tools “Security Task Manager”, silahkan download tools tersebut di Neuber.com.

Mematikan proses virus dengan “security task manager”

6.Fix registry, untuk mempercepat proses perbaikan registry silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama [repair.inf]. Jalankan file tersebut dengan cara:

a.Klik kanan [repair.inf]
b.Klik [install]

[Version]
Signature="$Chicago$"
Provider=Vaksincom

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKCU, Software\Microsoft\Internet Explorer\Main, tart Page,0, "about:blank"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,userinit,0, "userinit.exe"

[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,reader_s
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,47543326
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,PromoReg
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,reader_s
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,EnableProfileQuota
HKLM, SOFTWARE\AGProtect
HKLM, SOFTWARE\47543326
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network, UID
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion, Rlist
HKU, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6}
HKU, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{8FFA689D-2C2B-2B2E-D865-74C04CA4EF06}

7. Hapus file yang dibuat oleh virus dengan terlebih dahulu menampilkan file yang tersebunyi. Kemudian hapus file berikut::

C:\Documents and Settings\All Users\Application Data\47543326
C:\Documents and Settings\Elvina\Start Menu\Programs\Security Tools.lnk
C:\Documents and Settings\Elvina\Desktop\ Security Tools.lnk
C:\Documents and Settings\Elvina\Application Data\ wiaservg.log
C:\Documents and Settings\Elvina\Local Settings\Temp\*.tmp
C:\WINDOWS\Temp\ wpv311256600826.exe
C:\WINDOWS\Temp\ wpv411256806849.exe
C:\Documents and Settings\%user%\reader_s.exe
C:\Documents and Settings\%user%\Start Menu\Programs\Startup\isqsys32.exe
C:\WINDOWS\system32\reader_s.exe
C:\Windows\system32\wbem\proquota.exe
C:\windows\system32\sdra64.exe
C:\Windows\system32\lowsec
local.ds
user.ds
user.ds.lll

Catatan:
Untuk menghapus folder [C:\Windows\system32\lowsec] dan [C:\windows\system32\sdra64.exe], gunakan tools “unlocker” untuk memisahkan proses tersebut dengan proses system windows (explorer.exe dan svchost.exe), karena kedua file tersebut akan menginjeksi file [explorer.exe dan svchost.exe] caranya:
Klik kanan pada file [C:\windows\system32\sdra64.exe] atau folder [C:\Windows\system32\lowsec]
Kemudian klik menu “unlocker”
Pada layar unlocker, pilih opsi [hapus]
Kemudian klik tombol [OK]
Jika muncul pesan error, di abaikan saja (klik ok)

8.Hapus file temporary dan temporary interet file, gunakan tools ATF-Cleaner.

9.Untuk pembersihan optimal dan mencegah infeksi ulang, scan dengan antivirus yang up-to-date. Anda juga dapat membersihkan dengan menggunakan tools Norman Malware Cleaner atau Malwarebytes Anti Malware.

Dikutip dari DetikInet

Readmore »