Sory yah mitha....puput oon kalo soal IT tapi ada sedikit tips biar nggak masuk
virus...and alhamdulillah udah puput lakuin and lumayan manjur......and mungkin
buat yang lain udah primitif bagi yang sudah profesional.....yang inilah cara
orang awam ^_^
Biasanya virus itukan berpindah ke komputer setelah kita menginput data dari
CD writer, USB or Disket (wallahu a'lam kalo ada yg lain maklum OON) oh iya
atuh lagi dari internet hehehe (tapi kalo yang atu ini biasanya udah ada
deteksi virusnya sendiri buat mengetahui itu virus or bukan)
Nah kalo untuk yang CD, USB ma Disket puput biasanya sebelum dibuka datanya
pada kompi, ditampilin dulu details dari semua isi CUD (disingkat CUD saja yah
biar nggak kepanjangan nulisnya hehehe) tersebut.
Nah....saat ketemu data yang nggak sama ama bentuk ICONnya ma TYPE datanya
biasanya puput langsung hapus, misalnya
Iconnya Folder tapi typenya applications bukan file folder, nah kalo ini
setahu puput virus brontox deh biasanya langsung puput hapus....soalnya udah
pernah kejadian kompi di rumah kena ma virus ini, jadinya mati padam...mati
padam ehh salah maksud puput mati idup hehehehe....and biasanya ukurannya 46 k
trus ada yang 96 k gitu juga untuk icon2 yang lain, misalnya iconnya word harus
typenya juga harus microsoft word document,(kecuali program tentunya).....
Oh iya ini ada sedikit cara menghapus virus yang kadang puput lakuin secara
manual kalo lagi malas update antivirus hehehehe
Langkah-langkah membersihkan komputer dari virus Barontok:
=============================================
(Untuk win 95, 98, ME)
- Masuk ke safe mode: Reboot lalu setelahh muncul tampilan bios
tekan Ctrl, pilih Safe mode dan tekan enter
- Lanjut langsung mulai dari langkah 5
(Untuk windows ME dan XP)
Matikan System Restore Windows
Start->Settings->Control panel->System atau
Start->Control PAnel->System
pada System restore tab... pilih opsi "Turn off System Restore"
(Untuk Win 2000, XP Home/Pro, Server 2003)
1. Reboot dan masuk ke safe mode.
** Restart windows, setelah muncul tampilan BIOS tekan F8, akan ad
pilihan: Safe mode, Normal,.... pilih safe mode lalu tekan enter
2. Setelah itu masuk windows dengan login administrator atau user lain yang
mempunyai auth sebagai administrator,
3. Buat User account baru DENGAN account type: Computer Administrator
lalu logoff dan login dengan account yang baru dibuat.
------------------------------------------
Menghilangkan autostart virus di registry
------------------------------------------
4. Buka regedit: Start menu->Run->Regedit.exe lalu tekan enter
Di panel kiri pilih key:
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run
lalu di panel kanan, hapus key:
Bron-Spizaetus = "........"
Di panel kiri pilih key:
HKEY_CURRENT_USER>Software>Microsoft>Windows>CurrentVersion>Run
lalu di panel kanan, hapus key:
Tok-Cirrhatus = "......"
** Catatan:
Jika regedit tidak dapat dibuka (muncul pesan error).. ini merupakan
salah satu akibat virus barontok.
Untuk itu saya telah membuat file untuk mengatasi masalah tsb:
Download file PatchRegKey.inf (600 Bytes) di :
http://students.if.itb.ac.id/~if12031/k
RegKey.inf
atau
http://www.geocities.com/aquata1ne/PatchRegKey.inf
Setelah di download, klik kanan file tsb lalu pilih "Install.."
lalu lanjutkan langkah 4.
------------------------------------------------
Menghilangkan autostart virus di scheduled task
------------------------------------------------
5. Buka Secheduled Task di Control Panel:
Start->Settings->Control Panel->Scheduled Task lalu tekan enter
Hapus task dengan nama "At1" atau apapun yang berhubungan dengan virus.
Tips: Klik kanan task->properties, lalu lihat isi properties dan jika
ad isi command yang mencurigakan contoh: BArontok.com , dsb.. hapus
task tersebut.
---------------------------------------------------------
Cari dan Hapus file-file virus di seluruh drive komputer
---------------------------------------------------------
6. Aktifkan opsi Show hidden Files dan Ekstensi:
Start->Settings->Control panel atau
Start->Control Panel
Klik Folder Options dan pada Tab view aktifkan opsi:
1. Show hidden files&Folders
dan matikan opsi
2. Hide Extensions for known file types
3. Hide Protected Operating System
7. Gunakan Search File Windows:
Start->Search lalu tekan enter
Cari di seluruh drive windows yang ad: C,D, ....
pada input Search for files or folders names masukkan:
*.exe
lalu pada search options pilih opsi Range Size-> At most: 81 Kb
dan pada Advanced Options pilih opsi Search system folders,
search hidden files&folders, search subfolders
pilihan lain biarkan kosong
Lalu klik search now..
Pada hasil pencarian di panel kanan hapus semua file yang:
1. berukuran TEPAT 80 kb DAN
2. file nya berekstensi *.exe / *.pif / *.com / *.bat DAN
3. File nya memiliki icon folder/direktori windows
** perhatian: hapus hanya file yang memenuhi SEMUA kondisi di atas
dan BUKAN yang memenuhi salah satu saja.
(File yang sering ditemukan: Barontok.com, ElnorB.exe ,cari file ini)
* Tips: Sort hasil pencarian berdasarkan size untuk memudahkan
penghapusan
* Catatan: Cara ini merupakan cara heuristic berdasarkan pengalaman
dan eksperimen (e.g: ditemukan bahwa virus tsb berukuran 80 Kb),
dipilih untuk pencarian lebih cepat dibandingkan melihat pattern file
satu2 secara manual :-p
** Sorry, i don't have time to write the removal program now
(cuz too busy with my f***' study) maybe next time ;-)
7. Ulangi langkah ke-7 atas dengan input search file: *.pif, *.com, *.bat
-------------
Finishing :-p
-------------
8. Jika ada, Hapus semua shortcut virus Startup Menu di
setiap account profile:
C:/Document Settings/<nama_profile/Start Menu/Programs/Startup
** Saran: jika memungkinkan misal pada komputer pribadi dan bukan
multi user, hapus user account selain user account
yang dibuat pada langkah 3 di atas (misal:Administrator,...).
9. Reboot dan masuk windows seperti biasa.
Udah deh segitu aja yang puput ketahui and itupun ilmunya ngambil dari
pengalaman ama nanya2 ma teman2 yang lain.......yah namanya juga masih
belajar...moga2 bermanfaat yah.....
Peace and love...
Pramita Hayulestari <[EMAIL PROTECTED]> wrote:
Dear All,
komp d kantor saya terkena virus yang menyembunyikan folder dan menggantinya
dengan folder ber size 463kb berekstensi application yang jika dibuka akan
merusak semua file dokumen.
Ada yang tau ini virus apa dan anti virus apa yang dapat mengatasinya?
Atas bantuan dan informasinya, thx alot guys!!!
---------------------------------
Yahoo! Messenger with Voice. Make PC-to-Phone Calls to the US (and 30+
countries) for 2¢/min or less.
[Non-text portions of this message have been removed]
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
Yahoo! Groups Links
---------------------------------
Groups are talking. We´re listening. Check out the handy changes to
Yahoo! Groups.
---------------------------------
Talk is cheap. Use Yahoo! Messenger to make PC-to-Phone calls. Great rates
starting at 1¢/min.
[Non-text portions of this message have been removed]
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
:: Hapus bagian yang tidak perlu (footer, dst) saat reply! ::
## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ##
$$ Iklan/promosi : www.itcenter.or.id/sponsorship $$
[@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/