klo boleh kasih saran :
1. ganti program browser anda dengan firefox atao opera
2. coba install program anti spyware full update (bisa ad-ware dan sejenisnya)
3. jalanin di save mode
atau mau coba dari hasil googling berikut ulasannya:
Pernahkah muncul jendela-jendela aneh seperti ini di komputer Anda ?
Jika ya, hati-hati lho, kemungkinan besar PC Anda telah terkena serangan virus
Trojan.Vundo.
Yang belum tau apa itu Trojan, Trojan adalah salah satu jenis virus
yang mencuri informasi berharga dari komputer yang terinfeksi, seperti
password, nomor kartu kredit, serta informasi penting lain sesuai
keinginan si pembuat virus tersebut. Dan ini lebih berbahaya dari virus
biasa.
Sialnya virus ini sangat sulit dibasmi meskipun menggunakan antivirus terkenal.
Norton Antivirus yang sudah diupdate virus signaturenya memang berhasil
mengenali virus ini, namun gagal menghapusnya.
Symantec Trojan.Vundo Removal Tool, AVG dan AVG Antispyware 2008 juga mengalami
nasib yang sama.
Setelah utak-atik sana sini ternyata membasmi virus ini sangat mudah. Ikutin
aja langkah-langkah berikut:
1. Booting PC dengan menggunakan CD instalasi Windows XP
2. Setelah menu muncul, tekan R (Recovery Console)
3. Tekan angka sesuai nomor partisi Windows, biasanya 1 (di C:\WINDOWS)
4. Berturut-turut ketikkan perintah berikut pada layar command :
chdir system32
dir nafmhhti.dll (Windows akan menampilkan file tersebut yaitu file virus
yang masih bercokol di sistem)
del nafmhhti.dll (menghapus file tersebut, hal ini tidak bisa
dilakukan jika Windows di boot dalam keadaan normal maupun safe mode)
attrib -s -h nafmhhti.dllbox (merubah attribut file nafmhhti.dllbox
supaya dapat dihapus)
del nafmhhti.dllbox (menghapus file nafmhhti.dllbox)
exit (merestart windows, keluarkan CD instalasi Windows XP)
Setelah windows restart, masuklah ke command prompt untuk memastikan
bahwa file nafmhhti.dll telah benar-benar terhapus, caranya:
1. Klik Start > Run
2. Ketik cmd, tekan Enter, lalu pada layar command prompt ketik command berikut
cd c:\windows\system32
dir nafmhhti.dl
dir nafmhhti.dllbox
(Pastikan bahwa kedua file tersebut tidak ditemukan Windows, artinya proses
penghapusan telah berhasil)
Selanjutnya membersihkan registry Windows. Langkahnya:
1. Klik Start > Run
2. Ketik regedit, tekan Enter
3. Klik My Computer, tekan F3, lalu ketiklah nafmhhti.dll pada box
Search. Hapuslah entri-entri registri yang dtemukan untuk file tersebut.
Entri bercokol di (Default) dengan Value
c:\windows\system32\nafmhhti.dll. Anda tidak perlu menghapus folder
induk entri tersebut, cukup hapus saja entri (Default) tadi.
sumber : http://rofiqsiregar.wordpress.com
________________________________
From: Yanuar Fakhriee <[EMAIL PROTECTED]>
To: [email protected]
Sent: Tuesday, December 9, 2008 12:42:39 PM
Subject: Re: [ITCENTER] antivirus2009
setau saya kalu vundo itu semacam spyware. coba pake freeware untuk meremove
spywarenya
pake advanced spyware remover aja pak.
____________ _________ _________ __
From: harmoko_ads <[EMAIL PROTECTED] com>
To: [EMAIL PROTECTED] s.com
Sent: Tuesday, December 9, 2008 11:14:24 AM
Subject: [ITCENTER] antivirus2009
hello semua...
ceritanya gini,,,kmrn pas aq browsing.... muncul dialog box di monitorku yang
isinya kurang lebih "do you want to install antivirus2009? ?"
aku jawab no..aku cancel tu dialogbox... .
habis itu kok kayaknya komputer aku tetep kena virus ya,,,
aku scan dari safemode pake Mc.Afee (ver 8.5 update tanggal 4des2008). berhasil
ke delete tuh virus...nyerang di system32 dan system volume information.
tapi setelah itu, tiap aku buka jendela IE tetep muncul dialog box yang
sama,,aku cancel,,,hasilnya tetep komputerku kena virus.....
virusnya kedetect sbg Vundo dan adClicker-BA masuk category trojan...
gimana cara ngehilanginnya ya???antivirus apa yang bisa ngeprotect komputer
aku???soalnya tiap buka IE pasti muncul dialog box yagn sama??
tolong ya....
makasih sebelumnya.. .
[Non-text portions of this message have been removed]
[Non-text portions of this message have been removed]
[Non-text portions of this message have been removed]
------------------------------------
--
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> Your email settings:
Individual Email | Traditional
<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)
<*> To change settings via email:
mailto:[EMAIL PROTECTED]
mailto:[EMAIL PROTECTED]
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
