Pake ANSAV update terbaru....bisa man....gw juga kena dengan virus yang sama...nanti dikenalinnya dengan Brontox.DST sama MAL_Autorun....
Download aja di www.warungplus.com Regards, array_46 Pada 18 November 2008 08:43, Stephanus K <[EMAIL PROTECTED]> menulis: > Dear all,.. > > Thanks untuk semua yang sudah kasih masukan. > Saya juga sudah banyak cari cara & tools di Google. > Singkat cerita dengan segala upaya sistem gagal dikembalikan ke kondisi > semula. > Mau nggak mau akhirnya diinstall ulang. > Pakai Segala macam Antivirus,Pakai safemode maupun dipasang di pc lain > tetap tidak sembuh. > > Begitu di windowsnya beres di linuxnya tinggal di del aja sih. > File-file virus yang banyaknya minta ampun. > Sekali lagi thanks. > > > ----- Original Message ----- > From: [EMAIL PROTECTED] <yustinus%40soho.co.id> > To: [email protected] <ITCENTER%40yahoogroups.com> > Cc: [email protected] <ITCENTER%40yahoogroups.com> > Sent: Monday, November 17, 2008 3:26 PM > Subject: Re: [ITCENTER] Virus Autorun.inf > > Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus Kapersky ato > nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan kena > Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan > taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena > manfaatin system restore (tab system restore sudah dihilangkan oleh > virus), semua file exe sudah di inject dan mengarah ke induk file virus. > Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan Symantec..pasang > lagi sudah bersih..dan emang penggandaan file terdapat pada setiap nama > folder.. selamat mencoba.. kalo yang kena RAID tao HDD server ... saya > angkat tangan.. sudah pernah saya coba di scan dengan server laen itupun > harus dengan safemode with networking dan memakai 4 AV lokal + > killermachine + AVZ antivirus..dan Symantec.. > > "Stephanus K" <[EMAIL PROTECTED] <steph%40jasatel.net.id>> > Sent by: [email protected] <ITCENTER%40yahoogroups.com> > 17/11/2008 13:19 > Please respond to > [email protected] <ITCENTER%40yahoogroups.com> > > To > <[email protected] <ITCENTER%40yahoogroups.com>> > cc > > Subject > Re: [ITCENTER] Virus Autorun.inf > > Tidak bisa install Antivirus, diblock sama Virusnya. > Gimana tuh ? > > ----- Original Message ----- > From: Ujang > To: [email protected] <ITCENTER%40yahoogroups.com> > Sent: Saturday, November 15, 2008 11:57 AM > Subject: Re: [ITCENTER] Virus Autorun.inf > > pake pcmav 1.9 , gw udah coba dan hasil nya ok > > ----- Original Message ----- > From: Stephanus K > To: [email protected] <ITCENTER%40yahoogroups.com> > Sent: Friday, November 14, 2008 11:17 AM > Subject: [ITCENTER] Virus Autorun.inf > > Dear all, > > Saya punya komputer yang terkena Virus. > Awal terkenanya saya akui karena keteledoran saya juga. > > Singkat cerita Virus ini menjalankan file autorun.inf. > Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan > exe serta beberapa file dengan keterangan shorcut to DOS. > > Berikut isi File autorunnya. > =================== > > [AutoRun] > ; > sHeLl\opeN\commANd= mwafud.pif > > ; > SheLl\exPlore\COmmand =mwafud.pif > ;gqryMkvSAKU > open = mwafud.pif > ;alglIbBxhdDlv pBfNxfrvcInH > sHelL\OpEn\deFault=1 > ;crMoC smCnBv > shell\autoPLay\comMand = mwafud.pif > > ;mGlweIjmlBuHKIdCBKMOs tral > ===================== > > Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah > sampai ribuan. > Selain itu Regedit & Task Manager dimatikan. > > Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu. > Ada yang bisa bantu, thanks. > > Steph > > [Non-text portions of this message have been removed] > > ---------------------------------------------------------- > > No virus found in this incoming message. > Checked by AVG - http://www.avg.com > Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 > 7:32 PM > > [Non-text portions of this message have been removed] > > [Non-text portions of this message have been removed] > > [Non-text portions of this message have been removed] > > [Non-text portions of this message have been removed] > > > [Non-text portions of this message have been removed] ------------------------------------ -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> Your email settings: Individual Email | Traditional <*> To change settings online go to: http://groups.yahoo.com/group/ITCENTER/join (Yahoo! ID required) <*> To change settings via email: mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
