Mengatasi Virus Shortcut

Ciri - Ciri :

1. Membuat file induk database.mdb di My Documents
2. Membuat file autorun.inf di setiap drive,flash disk, dan folder
3. Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder
4. Membuat file Microsoft.lnk dan New Harry Potter and....lnk di setiap folder
5. Membuat duplikat setiap folder dengan extensi .lnk
6. Pada task manager terdapat services wscript.exe

Langkah - Langkah :

1. Matikan System Restore.. (ada di hal 1)
2. Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe)
Bisa menggunakan Process Explorer atau misc. tool pada HijackThis..
3. Hapus file virus database.mdb di My Documents..
4. Hapus file duplikat virus..
Gunakan fasilitas search pada Windows..
Pada "More advanced options", pastikan option "Search system folders" dan "Search
hidden files and folders" keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk.lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
5. Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis..
Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb

Semoga bisa membantu..

Continue Reading

8 Langkah Hilangkan 'Hopeless' di Komputer

Sama seperti virus lokal pada umumnya, virus Hopeless part II menyebar melalui media usb flash/external drive. Selain menyertakan 3 file utama virus, Hopeless juga akan menduplikasi file virus pada semua folder.

Simak tips & trik dari Vaksincom, Senin (5/12/2008), untuk membasmi virus ini biar komputer Anda tidak 'hopeless':
1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Sebaiknya lakukan pembersihan pada safe mode.
3. Matikan proses virus dengan menggunakan tools pengganti task manager, seperti Itty Bitty Process Manager.
4. Lakukan 'kill process', pada file virus yang aktif yaitu: C:\WINDOWS\system32\spool\idle.exe
5. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini:

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee


[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe ""%1"""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, 0

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"



[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, StartMenuLogoff

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind

HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Repair

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Repair



6. Gunakan notepad, kemudian simpan dengan nama 'Repair.inf'. Lalu Save As Type menjadi All Files agar tidak terjadi kesalahan.
7. Jalankan repair.inf dengan klik kanan, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.
8. Hapuskan file induk serta file duplikat yang telah dibuat oleh virus Hopeless, dimana file tersebut mempunyai ciri-ciri icon folder, ukuran file 247 kb, extension file .exe dan type file 'application'.

Sekadar tambahan, untuk mempermudah penghapusan dapat menggunakan fasilitas search. Selain itu untuk pembersihan yang optimal dan mencegah infeksi ulang, gunakan anti virus yang sudah dapat mengenali virus dengan baik.
sumber:detik

Continue Reading

Mengatasi w32downadup, conficker A (Update)

Mengenal Virus atau Worm Downadup / Kido / Konficker

Virus Downadup sudah menjangkiti jutaan komputer di seluruh dunia. Ia menulari komputer melalui password jaringan, software Windows yang belum di-patch, dan terutama melalui USB stick. Karena virus ini dapat men-disable auto update dari Microsoft dan perusahaan-perusahaan anti virus, maka sistem kekebalan komputer Anda menjadi lemah dan rentan terhadap serangan-serangan dari luar.

Bagaimana mengetahui apakah komputer kita sudah terserang virus ini?
Biasanya setelah men-scan komputer dengan anti virus, kita akan mendapati warning yang menyatakan bahwa komputer kita sudah terinfeksi oleh Downadup, Kido, atau Conficker, yang biasanya disebutkan dengan nama-nama sebagai berikut:
• Net-Worm.Win32.Kido
• W32/Conficker.worm.gen
• Worm.Conficker
• W32.Downadup
• W32/Downadup.AL
• W32/Confick-A
• Win32/Conficker.A
• Mal/Conficker
Lalu terjadi connection dan Windows Errors, antara lain:
• Auto update dari Microsoft dan auto update anti virus berulang kali gagal
• Tidak dapat meng-update Windows Defender
• Munculnya random errors “svchost”
• Tidak dapat browsing ke situs-situs yang menyediakan penangkal untuk virus ini (misalnya tidak bisa browsing ke www.microsoft.com)
Selain itu, layanan-layanan Windows tidak dapat bekerja, misalnya:
• wuauserv: Windows Automatic Update Service
• BITS: Background Intelligent Transfer Service
• wscsvc: Windows Security Center Service
• WinDefend: Windows Defender Service
• ERSvc: Windows Error Reporting Service
• WerSvc: Windows Error Reporting Service

Bagaimana cara penyebaran virus ini?
Virus ini menyebar dengan empat cara, yaitu:
• Dengan mengeksploitasi PC Windows yang belum di-patch yang terhubung pada suatu jaringan
• Dengan serangan “brute force dictionary” terhadap password administrator yang menggunakan password yang lemah
• Dengan menginfeksi removable drive stick (thumb drive)
• Dengan menggunakan Windows scheduled tasks dan Autorun untuk menginfeksi ulang PC yang sudah dibersihkan dengan anti virus (makanya, jangan keburu senang jika anti virus kita menyatakan bahwa komputer kita sudah bersih, karena setelah re-start, virus tersebut akan hadir lagi jika dilakukan scan ulang)

Setelah mengenai komputer, maka virus ini akan:
• Menggandakan diri ke dalam folder system Windows (misalnya C:\\Windows\System 32)
• Mengubah registry Windows
• Mengganti akses klik kanan dan registry keys supaya pengguna tidak dapat mengubah dan menghapusnya
• Membuatnya mampu me-restart saat Windows di-start
• Menghubungi suatu situs dengan IP address umum (misalnya http://www.getmyip.org) untuk menemukan IP address komputer kita
• Mendownload versi-versi modifikasi dari virus itu sendiri dari sejumlah websites berdasarkan waktu dan tanggal yang sangat susah untuk diprediksi kapan akan terjadi
• Memulai sendiri web server pada random port dari PC kita untuk mendownload virus yang sudah dimodifikasi

Cara menanggulangi virus tersebut:
Pertama-tama, cobalah hilangkan virus tersebut dengan Microsoft Windows Malicious Software Removal Tool. Namun jika komputer kita telah terinfeksi virus ini, besar kemungkinan semua sites yang menjadi host tool ini sudah di-block olehnya. Maka kita dapat mendownloadnya secara gratis dari website Microsoft’s content distribution network di:

http://mscom-dlcecn.vo.llnwd.net/download/4/A/A/4AA524C6-239D-47FF-860B-5B397199CBF8/windows-kb890830-v2.6.exe

Untuk komputer berbasis Vista x64, Windows XP x64 and Windows 2003 x64, dapat mendownload tool tersebut secara gratis dari:

http://mscom-dlcecn.vo.llnwd.net/download/2/C/5/2C563B99-54D9-4D85-A82B-45D3CD2F53CE/windows-kb890830-x64-v2.6.exe

Jika Windows tool tersebut gagal, kita juga dapat mencoba menggunakan K7 Antivirus atau K7 Computing Free Virus Removal Tool. Karena domain-nya juga sudah di-block oleh si virus, gunakan link di bawah ini untuk mendownloadnya:

http://70.32.74.100/tools/k7downadupremover.zip

Setelah instalasi, langkah-langkah yang dianjurkan untuk dilakukan adalah:
• Meng-update versi terbaru dari tool ini
• Me-restart Windows di safe mode
• Menjalankan full system scan
• Menghapus semua file yang sudah terinfeksi virus ini
• Re-start Windows dalam normal mode
Fix Windows Registry
Virus ini, seperti layaknya jenis-jenis virus lainnya, selalu momodifikasi Windows Registry. Maka jangan lupa untuk men-scan dan mem-fix Windows Registry dengan Regcure/Mindsoft Utilities/RegDefense atau tools sejenisnya.
Setelah fixing windows registry, disarankan untuk selalu meng-update Windows Anda.

Disable AutoRun and AutoPlay
Sangat dianjurkan untuk men-disable AutoRun dan Auto{lay untuk menghindari infeksi virus sejenis di masa mendatang.
AutoRun dan AutoPlayadalah salah satu feauture default dari Windows yang memungkinkan media dan devices untuk meluncurkan program dengan menggunakan perintah-perintah terdaftar di “autorun.inf” yang tersimpan di medium’s root directory. Para pencipta malware sangat menyukai AutoRun dan AutoPlay karena susah untuk di-disable dan mudah untuk dieksploitasi.
Untuk men-disable AutoRun dan AutoPlay secara cepat dan mudah, kita dapat melakukannya dengan cara:
• Mendownload secara gratis tool DisableAuto 0.2 (Softpedia) secara gratis dari website

http://www.softpedia.com/get/Tweak/Registry-Tweak/DisableAuto.shtml

• Unzip file-nya. Maka akan muncul sebuah reg file yang disebut “disableauto.reg”
• Double klik Reg file tersebut untuk memodifikasi Registry
• Reboot Windows. Sekarang AutoPlay dan AutoRun sudah dalam status disabled. Tapi kita masih bisa meng-akses dan menjalankan semua media secara manual.

Selamat mencoba, semoga berhasil.

Diintisarikan dan diterjemahkan dari sumber: www.downadup.com. Untuk informasi yang lebih lengkap dan mendetail, silakan kunjungi situs tersebut.

sumber:kaskus

Continue Reading

Mengatasi Mbah Dukun, Pocong, Genderuwo, Kuntilanak

Virus ini membuat file-file berikut :

Antivirus Update, krack Program, Data-data, Foto-foto cewek, Gambar, Gambar Telanjang, Games, Jgn dibuka !!!, Lagu-lagu, Memek ABG, Mp3, New Folder, Nitip Data (jgn dihapus), Program hp, Wallpaper Picture

Dengan startup message :

“Maap Anda Mungkin Tidak Mengenalku Tapi Aku Mengenal Anda Dan Aku Peringatkan Computer Anda Terkena Virus yang sangat Berbahaya Sebaiknya Cepat Bawa Kedokter Atau Mbah Dukun Terdekat hik.. hik”




Tools yang dibutuhkan:
-Hijackthis
-The Killer Machine
-FixRegistry
Download semuanya di sini : http://www.indowebster.com/Virus_Removal_Kit.html

Langkah-langkahnya:
-Jalankan Hijackthis untuk mengetahui lokasi virus.
-Jalankan The killer machine untuk menghapus induk beserta komplotannya.
-Jalankan FixRegistry repair registry.

Lihat Video Tutorial di sini : http://i37.tinypic.com/14m8co8.jpg

Continue Reading

Mengatasi Virus Full House

Tools yang dibutuhkan:
-Hijackthis : http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe
-The Killer Machine : http://www.indowebster.com/TheKillerMachinezip.html
-FixRegistry : http://www.4shared.com/file/63972756/80093c9/FixRegistry.html

Langkah-langkahnya:
-Matikan system restore
-Jalankan ProcessXp untuk melihat process induk virusnya, Cuma iseng liat doang.
-Jalankan The killer machine untuk menghapus induk beserta komplotannya.
-Jalankan FixRegistry repair registry.

yang blum ketemu cara hilangin icon drive fullhouse di desktop.

Lihat Video Tutorial di sini:

http://i37.tinypic.com/4raova.jpg

Continue Reading

Mengatasi virus I'm four2one

cara basminya I'm four2one.virus:

1. matikan koneksi inet
2. matikan system restore caranya ada di page 1
3. Restart PC masuk Save Mode, (tekan f6 atau f8 untuk masuk ke SAVE MODE saat windows boot), Masuk Control Panel Windows, kemudian klick Mouse, Seting Mouse pada pointer speed menjadi midle untuk Basmi Virus i’m four2one

4. gunakan PC MAV

http://pcmav.biz/

ato ansav

www.ansav.com

ato smadav

www.smadav.net
5. setelah Clean, Restart PC Dan Biarkan Masuk Ke windows Normal
6. Klik RUN, Masukkan Regedit.
7. Klik EDIT >FIND , pastikan anda memasukkan Keyword “Please Look at me” , setelah ditemukan lakukan delete registry tersebut.
8. Klik EDIT+FIND ,masukkan keyword “four2one”, kemudian delete lagi.
9. klo udah restart pc anda n lakukan langkah2 masalah yg terjadi setelah terkena virus (klo ansav msh eror linknya silahkan pakai smadav..cukup discan lalu pada tab infected registry value pilih select all n fix all)
10. lakukan basic computer maintenance

Continue Reading

Beberapa Tools untuk membersihkan virus

Beberapa Tools untuk membersihkan virus

Virus Removal Kit

Program ini terdiri dari :

1. Hijackthis, biasa saya gunakan untuk mengatahui ada tidaknya virus di komputer. Serta mengatahui lokasi virus.

2. The Killer machine. sofware yang ampuh untuk menghilangkan induk virus beserta anak"mnya berdasarkan sampel yang kita

1. umpankan. bisa melalui prosess virus yang sedang berjalan atau file virus itu sendiri. thanks buat www.thekillermachine.isfun.net

2. Process explorer ccpb. ini editan process explorer dari sang maestro lucu_brb sebagai pengganti task manager.

3. FixRegistry, untuk mengembalikan fungsi registry yang dirubah virus. ini buatan www.vaksin.com thanks banget buat orang" di vaksin.com

4. Cclenaer, untuk membersihkan temp file dan registry yang rusak.

5. ATF Cleaner untuk membersihkan temp file dll.

http://www.indowebster.com/Virus_Removal_Kit.html

Fix Registry All In One.

http://www.4shared.com/file/63972756/80093c9/FixRegistry.html

Hijackthis.

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

CCleaner

http://www.ccleaner.com/download/downloading

ATF-Cleaner

http://www.atribune.org/ccount/click.php?id=1

Unlocker

http://majorgeeks.com/Unlocker_d4660.html

KillBox

http://killbox.net/

TwekUI.

http://download.microsoft.com/download/f/c/a/fca6767b-9ed9-45a6-b352-839afb2a2679/TweakUiPowertoySetup.exe

IceSword

http://majorgeeks.com/Icesword_d5199.html

Restore My file

http://www.kitaupload.com/download.php?file=879Restore%20my%20files.zip

Flash Disinfector

http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

http://download.bleepingcomputer.com/sUBs/Flash_Disinfector.exe

Virus Deactivator

http://docrobotnik.googlepages.com/bsvd.zip

Tools Removal Virus :

CWShredder

http://www.trendmicro.com/ftp/products/online-tools/cwshredder.exe

SDFix

http://downloads.andymanchesta.com/RemovalTools/SDFix_ReadMe.htm

ComboFix

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Malwarebytes-Anti-Malware

http://www.download.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html

SmitfraudFix

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

Fixedef

http://downloads.malwareteks.com/FixIEDef.exe

Roguescanfix

http://www.bleepingcomputer.com/resources/link244.html

Continue Reading

Macam-macam Antivirus Freeware

LUAR


avast! antivirus v4.8
Setelah install register untuk mendapatkan Keynya, akan dikirim ke email anda.

http://www.avast.com/eng/avast_4_home.html

Avira AntiVir Personal - FREE Antivirus

http://www.free-av.com/en/download/1/avira_antivir_personal__free_antivirus.html

AVG Antivirus

http://free.avg.com/download-avg-anti-virus-free-edition

ClamAV

http://www.clamav.net/download/

Comodo Antivirus

http://antivirus.comodo.com/download.html

LOKAL

Ansav.

http://www.ansav.com/

Anti Indovir RX-2

http://www.indowebster.com/AIV_12102008.html
http://s000.tinyupload.com/index.php?file_id=88247765832876741060

AVIGen AntiVirus 2008 3.0 Beta

http://www.softpedia.com/get/Antivirus/AVIGen-AntiVirus.shtml

AI (AVINDO 141) - 25 Sept 07 (5824)

http://ahlul.web.id/download-manager.php?id=7

CompactbyteAV

http://www.compactbyte.com/cav/index.php

Gucup AntiVirus 3.2.0 (GAV)

http://www.mediafire.com/?qym1htay2um

Kisav Antivirus

http://www.sumanto69.com
http://www.4shared.com/get/48620551/467d74ad/KISAV_Anti_Virus_121.html

The Killer Machine

Salah satu antivirus lokal dengan kemampuan yang bisa diandalkan, dapat menghapus hampir semua virus lokal yang beredar serta semua file yang dicurigai sebagai virus. menghentikan process virus yang sedang berjalan, dan merubah logo dan register di properties system.

http://www.indowebster.com/TheKillerMachinezip.html

Memancing virus menggunakan The killer machine. Dengan bantuan hijackthis untuk mengetahui lokasi induk virusnya. Lokasi virus yang terdetect di hijackthis.

Mawar Antivirus

http://www.softpedia.com/get/Antivirus/mawar-av.shtml

PCMAV

http://www......

Smada Antivirus (SmadAV)

http://www.smadav.net/

ViriRemover

http://rapidshare.com/files/132669395/ViriRemover.zip.html

Wedash Anti Virus (WAV) 2005

http://virologi.info/virologist/modules/mydownloads/visit.php?cid=2&lid=1

Continue Reading

Indonesian Kaspersky Lovers

Bagi pengguna antivirus kapersky indonesia sekarang hadir Indonesian Kaspersky Lovers. Tersedia tips dan trik bagi pengguna antivirus ini, selamat menikmati.

Continue Reading

Ansav versi 2 Beta

Whats new in Ansav 2 Beta ?
- Ansav interface yang baru, multi tabs untuk tiap tiap fungsi seperti scanning dan pengaturan
- Multi language, bahasa bisa diganti dari Inggris (default) menjadi bahasa Jawa misalnya
- Mekanisme update yang baru, auto-checking untuk new updates (online) dan offline update
- Tampilan dan penanganan plugin untuk Ansav, SDK plugin menyusul
- Interface Control for the New "Ansav Guard"
- Dan yang lainnya, ayo buruan download :D


Saat ini database virus masih sedikit, sekitar 338 signatures yang tersedia saat tulisan ini dibuat.
Update database nantinya akan ditambahkan melalui online update atau melalui
link download file update jadi update bisa dilakukan manual atau untuk pc yang
tidak terhubung ke internet atau tidak bisa melakukan online update.

Link download :

http://www.ansav.com/index.php?option=com_docman&task=doc_download&gid=45&Itemid=55

Thread report bugs :

http://www.ansav.com/index.php?option=com_fireboard&Itemid=52&func=view&id=38528&catid=14

Continue Reading