Mengatasi dan Membersihkan Virus Shortcut

By Bowo' on Tuesday, January 18, 2011

Salam cybers.....


Diatas adalah varian baru dari VBScript....

Ciri - Ciri :
Membuat file induk database.mdb di My Documents
Membuat file autorun.inf di setiap drive,flash disk, dan folder
Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder
Membuat file Microsoft.lnk dan New Harry Potter and....lnk di setiap folder
Membuat duplikat setiap folder dengan extensi .lnk
Pada task manager terdapat services wscript.exe

Langkah - Langkah :
Matikan System Restore.. >> MY Computer >> klik kanan pilih Properties >> pilih tab System Restore >> aktifkan (centang) Turn Of  System Restore on All Drive
Matikan proses virus wscript.exe (C:\WINDOWS\System32\wscript.exe), bisa menggunakan Process Explorer atau misc. tool pada HijackThis..
Hapus file virus database.mdb di My Documents..
Hapus file duplikat virus..
Gunakan fasilitas search pada Windows..
Pada "More advanced options", pastikan option "Search system folders" dan "Search
hidden files and folders" keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis (program Hijack This bisa anda download DISINI)
>> Do A System Scan Only >> pilih Scan >> Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb >> klik Fix Checked






Thx to Bro Kocak Gober @ kaskus

Semoga bisa membantu.... 

{ 0 Comments...Add one }

Post a Comment