Gunakan Windows Jika Anda Ingin Bermain-main Dengan Virus
Mungkin ini pepatah yang tepat bagi anda yang sering terkena virus, terutama bagi anda yang sudah merasakan dampak dari virus facebook
Sebuah virus komputer memanfaatkan popularitas Facebook untuk menyerang korbannya. Virus ini sering disebut Virus Facebook. Simak cara-cara membersihkan Virus Facebook alias W32/Obfuscated.D2!genr dan Antispyware Security Tools –antispyware palsu– yang menemaninya dalam artikel Vaksincom berikut ini:
1. Disable system restore selama proses pembersihan
2. Disconect komputer dari jaringan/internet
3. Sebaiknya lakukan pembersihan pada mode “safe mode”
4. Install software “unlocker” (download di FileHippo)
5. Matikan proses virus yang aktif dimemory, gunakan tools “Security Task Manager”, silahkan download tools tersebut di Neuber.com. Mematikan proses virus dengan “security task manager”
6. Fix registry, untuk mempercepat proses perbaikan registry silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama [repair.inf]. Jalankan file tersebut dengan cara:
* Klik kanan [repair.inf]
* Klik [install]
[Version]
Signature=”$Chicago$”
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKCU, Software\Microsoft\Internet Explorer\Main, tart Page,0, “about:blank”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon,userinit,0, “userinit.exe”
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,reader_s
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,47543326
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,PromoReg
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run,reader_s
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,EnableProfileQuota
HKLM, SOFTWARE\AGProtect
HKLM, SOFTWARE\47543326
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Network, UID
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion, Rlist
HKU, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{43BF8CD1-C5D5-2230-7BB2-98F22C2B7DC6}
HKU, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Explorer\{8FFA689D-2C2B-2B2E-D865-74C04CA4EF06}
7. Hapus file yang dibuat oleh virus dengan terlebih dahulu menampilkan file yang tersebunyi. Kemudian hapus file berikut:
C:\Documents and Settings\All Users\Application Data\47543326
C:\Documents and Settings\Elvina\Start Menu\Programs\Security Tools.lnk
C:\Documents and Settings\Elvina\Desktop\ Security Tools.lnk
C:\Documents and Settings\Elvina\Application Data\ wiaservg.log
C:\Documents and Settings\Elvina\Local Settings\Temp\*.tmp
C:\WINDOWS\Temp\ wpv311256600826.exe
C:\WINDOWS\Temp\ wpv411256806849.exe
C:\Documents and Settings\%user%\reader_s.exe
C:\Documents and Settings\%user%\Start Menu\Programs\Startup\isqsys32.exe
C:\WINDOWS\system32\reader_s.exe
C:\Windows\system32\wbem\proquota.exe
C:\windows\system32\sdra64.exe
C:\Windows\system32\lowsec
local.ds
user.ds
user.ds.lll
Catatan:
Untuk menghapus folder [C:\Windows\system32\lowsec] dan [C:\windows\system32\sdra64.exe], gunakan tools “unlocker” untuk memisahkan proses tersebut dengan proses system windows (explorer.exe dan svchost.exe), karena kedua file tersebut akan menginjeksi file [explorer.exe dan svchost.exe] caranya:
* Klik kanan pada file [C:\windows\system32\sdra64.exe] atau folder [C:\Windows\system32\lowsec]
* Kemudian klik menu “unlocker”
* Pada layar unlocker, pilih opsi [hapus]
* Kemudian klik tombol [OK]
* Jika muncul pesan error, di abaikan saja (klik ok)
8. Hapus file temporary dan temporary interet file, gunakan tools ATF-Cleaner.
9. Untuk pembersihan optimal dan mencegah infeksi ulang, scan dengan antivirus yang up-to-date. Anda juga dapat membersihkan dengan menggunakan tools Norman Malware Cleaner atau Malwarebytes Anti Malware.
Cara paling mudah adalah mengganti OS Sarang Virus anda dengan OS lain, Linux atau Mac..
sumber : disini
Friday, January 18, 2013
//
Labels:
TRIK KOMPUTER
//
0
comments
//
0 comments to "Membersihkan Virus Facebook"
Powered by Blogger.
Categories
- BUSINESS (3)
- OFFICE (3)
- PHOTOSHOP (3)
- TRIK KOMPUTER (16)
About Me
Blogroll
Blogger templates
Blogger news
About This Blog
Blog Archive
-
▼
2013
(25)
-
▼
January
(25)
- Global Business
- Launched Company
- Network Means
- Seleksi dengan photoshop CS3
- Efek Starburst
- Efek Foto Artistik HDR pada Photo
- Mengenal Elemen-elemen Microsoft Excel 2007
- Fasilitas yang Terdapat pada Microsoft Excel 2007 ...
- Jalan Pintas Keyboard Atau perintah Cepat di Micro...
- cara mengetahui driver komputer yang belum terinstal
- MEMBUAT PARTISI PADA FLASDISK
- Cegah Pencurian password dengan Zemana AntiLogger
- Mengenal IP Command
- Mempercepat koneksi internet hingga 10 kali lipat
- Membersihkan Virus Facebook
- Cara Membersihkan CD-DVD yang sudah tergores
- Mudah Membuat Partisi Hardisk di Windows 7
- Membatasi Akses Program pada Windows
- Cara Mencegah Orang Lain Menginstall Program Di Ko...
- Membuat flashdisk menjadi RAM
- Perbandingan Windows 7 32-bit dan 64-bit
- Memperbaiki file atau dokumen rusak dengan File Re...
- Windows 7 Tidak Bisa Shutdown
- Cara Menyembunyikan Drive Untuk Keamanan Data
- Cara Membuat HIREN BOOT CD di Flashdisk
-
▼
January
(25)
Post a Comment