Wednesday, April 10, 2013

Cara Menghapus virus shortcut baru

    
                        Pada kali ini muncul saya akan membahas virus lama sewaktu saya SMA dulu dikarenakan virus ini lagi booming dikampus saya ,maka saya akan membagi sedikit tips (berdasarkan pengalaman).
Dan variannya virusnya  adalah virus Shortcut (1), Shortcut (2), Shortcut (3), dan Shortcut (4)? dan varian shortcut baru saya blum tau namanya .

Jika menggunakan antivirus, akan terdeteksi sebagai ramnit. Bisa di heal memang, tapi akan kembali lagi. Ciri2nya sangat mudah dikenali. Pokoknya klo masuk flashdisk, bakal ada file folder yang menjadi shortcut.


Virus ShortCut

Virus ini memang bandel banget. Susah sekali untuk menghapus virus yang sangat mudah menginfeksi flashdisk dan menciptakan shortcut. Saya sendiri mengalaminya dikampus kmaren. Bukan perkara mudah menghapus virus ini. Bahkan teman saya sampe ada yang instal ulang demi keamanan file filenya. 
Antivirus internasional blum bisa mengdeteksi karena ini virus lokal baru (tapi intinya sama)..
    


         Antivirus lokal yang saya coba dan bisa mendeteksinya adalah  SMADAV,tetapi SMADAV hanya bisa menghapus virus yang ada diflashdisk tidak di komputernya.

Virus ini, berdasarkan pengalaman saya dulu (bkn sekarang), mempunyai 3 inti,
yaitu Autorun.inf, Recycler, dan WaterMark.exe. Pemimpinnya adalah Watermark.exe. Jika anda belum menghapus Watermark.exe, maka Autorun.inf maupun Recycler tidak akan bisa dihapus. Celakanya, Watermark.exe ini sudah mempersenjatai diri sedemikan rupa sehingga tidak bisa dihapus dengan cara biasa, bahkan dengan Unlocker maupun File Assassin.
Lalu bagaimana cara menghapus virus ini?
Pertama siapkan peralatan perangnya dulu. dulu Saya menginstall 2 alat perang utama dibawah ini untuk menghapus virus.

1. Unlocker - Download di sini
2. File Assassin - Download di sini

Pertama, menghentikan svchost.exe untuk menghapus Watermark.exe
Kenapa harus hapus svchost.exe? Karena meskipun menggunakan Unlocker maupun File Assassin, Watermark.exe ga bisa dihapus tanpa menghentikan proses service dari svchost.exe.

Caranya Masuk ke task manager. Cara masuk ke task manager ada 2.
1. Klik kanan pada taskbar, lalu pilih task manager, atau
2. tekan CTRL+ALT+DEL, lalu pilih task manager

Setelah masuk ke task manager, klik tab processes. Kemudian urutkan berdasarkan User Name (klik saja tab User Name), karena kita tidak menghentikan semua svchost.exe, melainkan hanya yang dijalankan oleh user saja.

Setelah urut, cari service bernama svchost.exe yang dijalankan oleh user (bukan LOCAL ataupun SYSTEM). Hentikan proses tersebut dengan cara klik kanan pilih End Process Tree. Beres.
Selanjutnya tinggal menghapus Watermark.exe. Bisa menggunakan Unlocker maupun File Assassin. Saya sendiri dulu menggunakan File Assassin. 
Caranya jalankan File Assassin. Centang pada checkbox 'delete file'. Cari Watermark.exe dengan cara tekan tombol 'Windows' + F. Setelah ketemu file Watermark.exe, drag file tersebut ke File Assasssin, dan klik execute. Beres. Lanjut ke langkah 2.

Kedua, menghapus file Autorun.inf dan Recycler
Caranya sama, bisa menggunakan Unlocker maupun File Assassin. Saya sendiri menggunakan File Assassin.

Ketiga, bersihkan file dan registry
Bersihkan sisa2 dari virus tersebut dari file dan registry anda menggunakan antivirus terupdate anda.

No comments:

Teori Quantum Computing

Pamula 4ia23 55412624 Dosen : Dr. Rina Noviana, SKom,. MMSI Mata Kuliah : Pengantar Komputasi Modern Pengertian  Quant...