Membasmi Virus Brontok dan Pendekar Blank

Membasmi Virus Brontok dan Pendekar Blank | Virus banyak menyerang ribuan komputer dan laptop di dunia seperti virus brontok dan pendekar blank. virus saat ini memang sudah semakin meraja lela saja untuk memperjuangkan misi kejahatan yang tidak ada penyeleseaiannya. entah apa yang jadi penyebab kenapa berbagai virus diciptakan untuk memusui pc di dunia, apakah mungkin karena permusuhan dimasa lalu?. Pada posting kali ini Kolombloggratis.Org akan berbagi tentang cara membasmi virus  yang terus berkembang di dunia, virus kemungkinan biasa dibuat dengan menggunakan bahasa pemrograman visual basic dengan ukuran kecil sekitar 30 - 35 kb. untuk mengelabui user virus akan menggunakan icon dengan bentuk semacam folder dengan ekstensi exe seperti aplikasi, untuk mempertahankan jati diri virus akan membuat beberapa file induk lainnya,...

Tapi sobat jangan kwatir karena antivirus saat ini juga sudah berkembang dan bisa diandalkan cara kerjanya seperti AVG, AVIRA, SMADAV, AVAST, KASPERSKY yang bisa membasmi virus - virus yang menyerang komputer dan laptop sampai laptop dan komputer aman. virus biasanya bersembunyi di folder dan aman dengan melakukan penyamaran mirip seperti file yang ada di folder, berikut contoh filenya,...
C:\(Read Me)Pendekar Blank.txt- C:\WINDOWS\system32\dllChache§ Blank.doc§ Empty.jpg§ Hole.ZIP§ Msvbvm60.dll§ Zero.txt§ Unoccupied.reg- C:\AUT0EXEC.BAT- C:\Msvbvm60.dll- C:\WINDOWS\system32§ dllchache.exe§ M5VBVM60.EXE§ rund1132.exe§ Regedit32.com§ Shell32.com ( Agar file tersebut dapat dijalankan secara otomatis tanpa bantuan user, ia akan membuat string pada registry berikut : HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run - Secure32 = C:\WINDOWS\system32\dllcache\Shell32.com StartUp - Secure64 = C:\WINDOWS\system32\dllcache\Regedit32.com StartUp- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run- Blank AntiViri = C:\AUT0EXEC.BAT StartUp- HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon - shell = explorer.exe- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon- userinit = C:\WINDOWS\system32\userinit.exe, “C:\WINDOWS\system32\M5VBVM60.EXE StartUp”Sebagai upaya agar dirinya tetap aktif walaupun komputer booting pada mode “safe mode with command prompt” ia akan merubah string pada registri berikut:- HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\SafeBoot - AlternateShell = C:\AUT0EXEC.BAT StartUpHKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot - AlternateShell = C:\AUT0EXEC.BAT StartUp

Virus belajar melakukan back up dirinya agar lolos dari pembasmian, jika komputer dan laptop terinfeksi VBWorm sebaiknya jangan menjalankan file dengan ekstensi txt atau com karena jika user menjalankan file yang mempunyai ekstensi tersebut otomatis mengaktikan VBWorm dan akan merubah string registry :
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\txtfile\shell\open\command§ Default = Default= C:\WINDOWS\system32\rund1132.exe %1<br /> - HKEY_LOCAL_MACHINE\SOFTWARE\Classes\comfile\shell\open\command§ Default = Default= C:\WINDOWS\system32\rund1132.exe %1

Cara Membasmi Virus Brontok, Pendekar Blank, VBWorm

1. Memutuskan semua hubungan komputer yang akan dibersihkan dari jaringan
2. Mematikan system restore selama proses pembersihan
3. Mematikan proses virus yang aktif dimemori dengan menggunakan tools currprocess
4. Mengatikan proses virus yang mempunyai nama file seperti ini : § Blank.doc§ Empty.jpg§ Hole.ZIP§ msvbvm60.dll§ Zero.txt§ Unoccupied.reg
5. Gunakan currprocess untuk mematikan proses virus yang aktif pada memory
6. Hapuslah file induk virus : option show hidden files and folders dan menghilangkan pilihan hide extension for known file types, hide protected operating system files ( recommended ) pada folder option, kemudian hapuslah file induk virus berikut data folder tempatnya :
   - C:\(Read Me)pendekar blank- C:\WINDOWS\system32\dllChache§ blank.doc§ Empty.jpg§ Hole.ZIP§ msvbvm60.dll§ Zero.txt§ Unoccupied.reg
   - C:\AUT0EXEC.BAT- C:\msvbvm60.dll- C:\WINDOWS\system32§ dllchache.exe§ M5VBVM60.EXE§ rund1132.exe§ Regedit32.com§ Shell32.com
7. Jangan lupa untuk menghapus file duplikat yang telah dibuat oleh virus pada disket atau flashdisk
8. Hapus string registry yang dibuat virus, salin script dibawah pada notepad dan simpan dengan nama repair.inf jalankan file dengan klik kanan repair.inf, klik Iinstal
   [Version]Signature=”$Chicago$”Provider=Vaksincom Blankon<br /> [DefaultInstall]AddReg=UnhookRegKeyDelReg=del<br /> [UnhookRegKey]HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”HKLM, SOFTWARE\Classes\txtfile\shell\open\command,,,”C:\windows\system32\NOTEPAD.exe “%1″”HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”<br /> <br /> [del]HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Secure32HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Secure64HKLM, Software\Microsoft\Windows\CurrentVersion\Run, Blank AntiViri HKCU, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, shell
9. Untuk pembersihan optimal dan mencegah infeksi ulang gunakan antivirus terbaik
10. Tampilkan folder C:\Windows\system32 dan folder/subfolder yang ada di fashdisk yang telah disembunyikan virus dengan cara menulis perintah pada dos prompt
    ATTRIB –s –h System32 — > untuk menampilkan folder System32 di direktori C:\Windows§ ATTRIB –s –h /s /d — > untuk menampilkan folder/subfolder

Semoga posting artikel terbaru tenyang cara membasmi virus bisa bermanfaat buat sobat,...