5 Langkah Menghapus Virus Brontok

Rontokbro bisa dianggap sebagai virus 'biang kerok' lantaran menjadi inspirasi bagi para pembuat virus lokal untuk 'berkreasi'. Kini, virus yang mampu melumpuhkan sejumlah fungsi di OS Windows tersebut kembali menebar teror.

Simak 5 langkah untuk mengenyahkannya menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Disable 'System Restore' (Windows XP/Vista/Windows 7) selama proses pembersihan dilakukan.

2. Matikan proses yang aktif di memori. Norman Security Suite Pro yang dilengkapi dengan fitur Advanced System Reporter menjadi salah satu tools alternatif yang dapat digunakan untuk mengganti tools Task Manager yang diblok oleh virus dengan nama lain W32/Rontokbro.GOL itu.

Berikut langkah untuk mematikan proses virus yang aktif di memori dengan menggunakan Advanced System Reporter.

-. Pada aplikasi Advanced System Reporter, klik tabulasi.

-. Klik kanan pada file virus [lsass.exe, services.exe dan winlogon.exe atau file lain] yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'

-. Klik 'Terminate Process', lalu 'Yes'.

Untuk menghapus registry autostart yang dibuat oleh virus, lakukan langkah berikut:

>. Klik tabulasi 'Autostart'.

>. Klik kanan file virus [smss.exe dan Yitnoss.exe] atau file lain yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'.

>. Klik 'Terminate Process' jika proses tersebut masih aktif.

>. Kemudian klik "Remove Autorun" untuk menghapus registry autostart yang telah dibuat oleh virus.

3. Pulihkan registri yang sudah diubah oleh virus, untuk mempercepat proses pemulihan silahkan salin script berikut pada program notepad kemudian simpan dengan nama REPAIR.INF, Install file tersebut dengan cara [Klik kanan REPAIR.INF | Install]

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, X84-YitnoDiah

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Diah-YitnosX84

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

4. Hapus file induk dan file duplikat yang dibuat oleh virus dengan menggunakan fungsi Search Windows di semua Drive termasuk Removable Disk [Flash Disk]. Kemudian hapus file berikut: C:\Documents and settings\%user%\Local Settings\Application Data

-. Winlogon.exe

-. services.exe

-. lsass.exe

-. smss.exe

-. inetinfo.exe

-. Diah84.Yitn.oss.txt

-. csrss.exe

* C:\Windows\Inf\Yitnoss.exe

* C:\Documents and settings\%user%\Start Menu\Programs\Startup\YITNO.pif

* C:\Documents and Settings\%user%\Templates\B.Yitnoss.com

Hapus juga file/folder berikut:

C:\Documents and settings\%user%\Local Settings\Application Data

-. 84-DiahLove-Yitn-oss

-. Yitn.oss-3-27

-. Yitn.oss-3-31

-. Diah84.Yitn.oss.txt

5. Untuk pebersihan optimal silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat menggunakan tools Norman Malware Cleaner, silahkan download di alamat berikut: Http://www.norman.com/support/support_tools/58732/en ( ash / rns )

Tutorial Optimalkan PC Komputer dengan Tune Up

PC Anda terasa lamban? Mungkin sudah saatnya Anda melakukan pemeriksaan keseluruhan PC Anda dapat berjalan dengan maksimal dan efisien.

Semoga dengan adanya tips ini, komputer Anda tidak selamban siput lagi

1. Tweak BIOS. Salah satu cara mudah mempercepat waktu start up Windows adalah dengan memodifikasi BIOS. Dalam BIOS (Basic Input/Output System), Anda dapat mengubah Boot Priority PC Anda. Selain itu, Anda dapat memilih device Window mana yang harus dijalankan pertama kali saat mengaktifkan PC. Cara ini sangat berguna jika Anda ignin mengaktifkan hard disk, baru kemudian DVD-Rom. Dengan begitu, Anda dapat menonaktifkan urutan yang tidak diperlukan.

2. Memeriksa program startup. Setelah memodifikasi BIOS, Anda sudah tau apa yang menyebabkan start up lama, bukan? Saat Windows baru diaktifkan, banyak program aktif saat baru saja melakukan start up. Ada program yang memang dibutuhkan, ada juga yang tidak. Jadi, Anda perlu menentukan program mana yang benar-benar penting. Sebagai contoh, program Real On dan Quick Time Player yang berada di dalam sistem tray. Jika Anda tidak menggunakan program ini setiap hari, sebaiknya nonaktifkan saja. Caranya, klik “Start|Run”, pada kotak yang tersedia, ketikkan msconfig, klik “Ok” dan beralih ke tab ‘Startup”. Di sini, Anda dapat memilih atau menon-aktifkan program yang Anda inginkan. Ingat, setelah melakukan perubahan setting ini, jangan lupa restart PC Anda!

3. Batasi services. Services/layanan merupakan program yang berjalan di belakang layar. Services dijalankan oleh Windows dan program lain. Ada beberapa services yang sebenarnya tidak pernah Anda gunakan dan layanan tersebut dapat memakan banyak system resource. Sebagai contoh, jika Anda meng-install software iTunes, program iPodServices.exe akan selalu berjalan di belakang layar. Program ini memang akan mempermudah proses synchronize bagi Anda yang mempunyai iPod. Namun, jika Anda tidak memiliki alat ini dan hanya sekedar menggunakannya sebagai music manager, sebaiknya jangan install iTunes. Untuk melihat services apa saja yang Anda gunakan, klik “Start|Run”, ketikkan services.msc dan klik “Ok”.

4. Rapihkan Hard disk. Seperti halnya ruangan, hard disk komputer juga bisa berantakan setelah digunakan selama seminggu. Hard disk merupakan tepat penyimpanan program, file, dan folder yang digunakan terus menerus. Hard disk yang terbagi ini disebut juga sebagai fragmentasi. Untuk merapikan file yang berantakan, digunakan Windows Defragmenter. Untuk menggunakannya, klik “My Computer”, klik kanan hard disk yang ingin Anda defrag, pilih properties, lalu pilih tab “Tools”. Klik “Defragment Now”, kemudian pilih drive yang Anda maksud dan klik “Defragment”.

5. Bersihkan PC. Bersihkan PC dengan menghapus file-file yang tidak berguna maupun e-mail sampah secara berkala. Jika Anda malas mengoptimalisasi PC, spyware, virus, dan malware dapat merusak sistem Anda. Akibatnya, PC akan berjalan lambat. Masalah ini bisa ditangani dengan beberapa utility yang terpisah. Namun, jika Anda ingin menggunakan satu utility yang mampu mengerjakan semuanya, lakukan dengan Norton atau McAfee.

Menghapus Virus Cinta Dari Komputer

Jakarta - Virus 'Folder Cinta' diketahui telah beredar di Indonesia. Simak beberapa langkah yang bisa dilakukan untuk meniadakan program jahat ini dari komputer.

Langkah-langkah berikut adalah langkah yang bisa dilakukan untuk menghilangkan virus 'Folder Cinta' secara manual. Seperti disampaikan oleh Adi Saputra, analis antivirus dari Vaksincom, melalui email yang dikutip detikINET, Rabu (29/7/2009):

1. Disconnect/putuskan hubungan komputer yang akan dibersihkan dari jaringan.

2. Disable/matikan 'System Restore' selama proses pembersihan virus.

3. Gunakan 'Task Manager' untuk mematikan proses virus yang aktif.
Kemungkinan besar dengan nama 'csrsc.exe'). Untuk membuka task manager, dapat dilakukan dengan menekan secara bersama Ctr+Alt+Del, atau dengan klik kanan pada taskbar windows. Selanjutnya matikan proses virus dengan klik [End Process] pada proses csrsc.exe.

4. Hapus file utama dari virus Autorun.QBP, yang terdapat pada C:\WINDOWS\system32, dengan nama csrsc.exe yang berukuran 793 kb dan Autorun.inf yang berukuran 1 kb.Gunakan search/find, untuk mencari file virus duplikat yang lain, terutama pada media sharing atau USB Flash/removable drive, file virus berukuran 793 kb, berextension exe & ber type application serta file khq di seluruh drive. Jangan lupa untuk menampilkan attribute 'Show hidden file...' dan menghilangkan attribute 'Hide protected operating...' pada Folder Options.

5. Hapus string registry yang sudah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \comfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \exefile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \scrfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \piffile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \regfile\shell\open\command,,, "regedit.exe "%1"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell, 0,
Explorer.exe
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

Gunakan notepad, kemudian simpan dengan nama 'repair.inf'. Gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih [install].

6. Untuk pembersihan secara optimal terhadap virus Autorun.QBP, gunakan Norman Malware Cleaner yang dapat mendeteksi dan membasmi virus ini dengan baik.