Dunia Komputer: trick membasmi virus komputer

Memulihkan Registry yang Dimanipulasi Virus

Smwc = "\Software\Microsoft\Windows\CurrentVersion\" 
Smwnc = "\Software\Microsoft\Windows NT\CurrentVersion\" 
Spmn = "\Software\Policies\Microsoft\Windows NT\"
Smie = "\Software\Microsoft\Internet Explorer\"
Hsmwci = "HKLM\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\" 
WshShell.RegWrite "HKCR\.lnk\", "lnkfile" 
WshShell.RegWrite "HKCR\.vbs\", "VBSFile" 
WshShell.RegWrite "HKCR\vbsfile\", "VBScript Script File" 
WshShell.RegWrite "HKCR\vbsfile\DefaultIcon", "%SystemRoot%\System32\WScript.exe,2" 
WshShell.RegWrite "HKCR\vbsfile\FriendlyTypeName", "@%SystemRoot%\System32\wshext.dll,-4802", "REG_EXPAND_SZ" 
WshShell.RegDelete "HKCR\vbsfile\NeverShowExt" 
WshShell.RegWrite "HKCR\inffile\shell\Install\command\", "%SystemRoot%\System32\rundll32.exe setupapi,InstallHinfSection DefaultInstall 132 %1" 
WshShell.RegWrite "HKLM\Software\CLASSES\batfile\shell\open\command\", """%1"" %*" 
WshShell.RegWrite "HKLM\Software\CLASSES\comfile\shell\open\command\", """%1"" %*" 
WshShell.RegWrite "HKLM\Software\CLASSES\exefile\shell\open\command\", """%1"" %*" 
WshShell.RegWrite "HKLM\Software\CLASSES\piffile\shell\open\command\", """%1"" %*" 
WshShell.RegWrite "HKLM\Software\CLASSES\scrfile\shell\open\command\", """%1"" %*" 
WshShell.RegWrite "HKCR\regfile\shell\open\command\", "regedit.exe ""%1""" 
WshShell.RegWrite "HKCR\VBSFile\shell\edit\command\", "notepad.exe ""%1""" 
WshShell.RegWrite "HKLM"&Smwc&"Policies\Explorer\RestrictRun", "0", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Policies\Explorer\RestrictRun", "0", "REG_DWORD" 
WshShell.RegWrite "HKLM"&Smwc&"Policies\Explorer\DisallowRun", "0", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Policies\Explorer\DisallowRun", "0", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Policies\Explorer\NoFileAssociate", "0", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\Hidden", "1", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\HideFileExt", "0", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\SuperHidden", "1", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\ShowSuperHidden", "1", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\Start_ShowRun", "1", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\Start_ShowSearch", "1", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\Start_ShowHelp", "1", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smwc&"Explorer\Advanced\HideIcons", "0", "REG_DWORD" 
WshShell.RegWrite "HKCU"&Smie&"Main\Start Page", "about:blank"
WshShell.RegWrite "HKLM"&Smwnc&"Winlogon\Shell", "Explorer.exe"
WshShell.RegWrite "HKLM"&Smwnc&"Winlogon\Userinit", winpath & "\system32\userinit.exe,"
WshShell.RegWrite "HKLM"&Smwnc&"Winlogon\Shell", "Explorer.exe"
WshShell.RegWrite "HKLM"&Smwc&"App Paths\HELPCTR.EXE\", winpath & "\PCHealth\HelpCtr\Binaries\helpctr.exe" 
WshShell.RegWrite "HKLM"&Smwc&"App Paths\HELPCTR.EXE\Path", winpath & "\PCHealth\HelpCtr\Binaries\" 
WshShell.RegWrite "HKLM"&Smwc&"App Paths\MSCONFIG.EXE\", winpath & "\PCHealth\HelpCtr\Binaries\msconfig.exe" 
WshShell.RegWrite "HKLM"&Smwc&"App Paths\MSCONFIG.EXE\Path", winpath & "\PCHealth\HelpCtr\Binaries\"
WshShell.RegWrite "HKLM"&Smwnc&"SystemRestore\DisableSR", "0", "REG_DWORD"
WshShell.RegDelete "HKLM"&Spmn&"SystemRestore\DisableSR"
WshShell.RegDelete "HKLM"&Smwc&"Policies\Explorer\NoLogOff"
WshShell.RegDelete "HKLM"&Smwc&"Policies\Explorer\NoControlPanel"
WshShell.RegDelete "HKLM"&Smwc&"Winlogon\LegalNoticeCaption"
WshShell.RegDelete "HKLM"&Smwc&"Winlogon\LegalNoticeText"
WshShell.RegDelete "HKLM"&Smwnc&"Winlogon\LegalNoticeCaption"
WshShell.RegDelete "HKLM"&Smwnc&"Winlogon\LegalNoticeText"
WshShell.RegDelete "HKLM"&Smwc&"Run\Ageia"
WshShell.RegDelete "HKCU"&Smie&"Main\Window Title" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\Explorer\NoFind" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\Explorer\NoFolderOptions" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\Explorer\NoRun" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\Explorer\NoViewContextMenu"
WshShell.RegDelete "HKCU"&Smwc&"Policies\Explorer\NoTrayContextMenu"
WshShell.RegDelete "HKCU"&Smwc&"Policies\Explorer\NoWinKeys"
WshShell.RegDelete "HKCU"&Smwc&"Policies\System\DisableRegistryTools" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\System\DisableTaskMgr" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\System\DisableRegedit" 
WshShell.RegDelete "HKCU"&Smwc&"Policies\System\DisableCMD"
WshShell.RegDelete "HKCU"&Smwc&"Policies\ActiveDesktop\NoChangingWallpaper"
WshShell.RegDelete "HKCU"&Smwc&"Explorer\RunMRU\"
WshShell.RegDelete Hsmwci&"cmd.exe\" 
WshShell.RegDelete Hsmwci&"helpctr.exe\" 
WshShell.RegDelete Hsmwci&"msconfig.exe\" 
WshShell.RegDelete Hsmwci&"regedit.exe\" 
WshShell.RegDelete Hsmwci&"regedt32.exe\" 
WshShell.RegDelete Hsmwci&"TaskMgr.exe\" 
WshShell.RegDelete Hsmwci&"attrib.exe\" 
WshShell.RegDelete Hsmwci&"install.exe\" 
WshShell.RegDelete Hsmwci&"setup.exe\" 
WshShell.RegDelete Hsmwci&"PCMAV.exe\" 
WshShell.RegDelete Hsmwci&"PCMAV-CLN.exe\" 
WshShell.RegDelete Hsmwci&"PCMAV-RTP.exe\" 
WshShell.RegDelete Hsmwci&"PCMAV-SE.exe\" 
WshShell.RegDelete Hsmwci&"VB6.exe\" 
WshShell.RegDelete Hsmwci&"autorun.exe\" 
WshShell.RegDelete Hsmwci&"ansav.exe\" 
WshShell.RegDelete Hsmwci&"ansavgd.exe\" 
WshShell.RegDelete Hsmwci&"avscan.exe\" 
WshShell.RegDelete Hsmwci&"avgnt.exe\" 
WshShell.RegDelete Hsmwci&"gav.exe\" 
WshShell.RegDelete Hsmwci&"iexplore.exe\" 
WshShell.RegDelete Hsmwci&"firefox.exe\" 
WshShell.RegDelete Hsmwci&"procexp.exe\" 
WshShell.RegDelete Hsmwci&"procexpNT.exe\" 
WshShell.RegDelete Hsmwci&"AppSvc32.exe\" 
WshShell.RegDelete Hsmwci&"ccApp.exe\" 
WshShell.RegDelete Hsmwci&"ccSvcHst.exe\" 
WshShell.RegDelete Hsmwci&"Rtvscan.exe\" 
WshShell.RegDelete Hsmwci&"Smc.exe\" 
WshShell.RegDelete Hsmwci&"SmcGui.exe\" 
WshShell.RegDelete Hsmwci&"egui.exe\"
WshShell.RegDelete Hsmwci&"ekrn.exe\"
WshShell.RegDelete Hsmwci&"RegistryEditor.exe\"
WshShell.RegDelete Hsmwci&"wordpad.exe\"
WshShell.RegDelete Hsmwci&"viremoval.exe\"
WshShell.RegDelete Hsmwci&"viremover.exe\"

For Each FlashDisk In fso.drives 
 If (FlashDisk.drivetype = 1 Or FlashDisk.drivetype = 2) And FlashDisk.Path <> "A:" Then 
 set autoruninf = fso.GetFile(FlashDisk.Path & "\autorun.inf") 
 autoruninf.Delete true 
 set dekstopini = fso.GetFile(FlashDisk.Path & "\dekstop.ini") 
 dekstopini.Delete true 
 End If 
Next</pre></div>Setelah itu, full scan kembali dgn AV lokal (ANSAV, GAV, PCMAV) DAN AV luar terupdate. 
 
Catatan: 
<ul style="margin-bottom: 0px; margin-left: 40px; margin-right: 40px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;"><li style="list-style-image: initial; list-style-position: outside; list-style-type: disc; margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;">Script diatas akan dicurigai ANSAV (saya tes v1.9.3) sbg VBS.Tunggul.E 
gak masalah, itu cuma false alarm. saya sedang coba tanyakan ke ANVIE.[/*:m:37v1vcyr]</li>
<li style="list-style-image: initial; list-style-position: outside; list-style-type: disc; margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;">Jika masih Windows-nya masih ada gejala "aneh", 
silakan posting disini, akan saya tambahkan scriptnya.[/*:m:37v1vcyr]</li>
</ul></blockquote></div></div>

trick membasmi virus komputer Memulihkan Registry yang Dimanipulasi Virus

Script VB ini dimaksudkan utk mereset kembali bbrp entry registry yang biasa diacak-acak oleh virus, terutama virus lokal di Windows XP. ...

Memulihkan Registry yang Dimanipulasi Virus

22:34 Danan 0

trick membasmi virus komputer Memulihkan Registry yang Dimanipulasi Virus

Script VB ini dimaksudkan utk mereset kembali bbrp entry registry yang biasa diacak-acak oleh virus, terutama virus lokal di Windows XP. ...

4 Tools Gratis Mengembalikan File yang Terhapus

22:23 Danan 0

<div class="content" style="background-color: #fafafa; color: #333333; font-family: Verdana, Arial, Tahoma, Calibri, Geneva, sans-serif; font-size: 13px; margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;"><div id="post_message_164785" style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;"><blockquote class="postcontent restore" style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; overflow-x: hidden; overflow-y: hidden; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; word-wrap: break-word;">Pernah menghapus file-file penting di komputer tanpa disengaja? Kasus seperti ini mungkin pernah menimpa Anda, terkadang terjadi karena kita tengah terburu-buru atau dikejar waktu. 
 
Namun jangan khawatir, Anda bisa menggunakan tools khusus untuk mengembalikan file-file tadi. Berikut ini ada 4 tools yang bisa Anda gunakan untuk mengembalikan file yang terhapus. Tools ini dapat di-download secara gratis di internet. 
 
1. Undelete Plus 
Di antara aplikasi-aplikasi gratis yang beredar di luaran untuk mengembalikan file yang terhapus, Undelete Plus salah satu yang dapat digunakan. User interface-nya (antar muka) tergolong sangat simpel. Anda dapat mengembalikan file-file yang terhapus dengan mudah sesuai dengan tipe file, misalnya Application, GIF graphics, HTML Documents, PDF. 
 
Tools ini beroperasi pada sistem operasi Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows 2003 dan Windows Vista. Anda dapat men-download Undelete Plus di: <a href="http://www.undelete-plus.com/" style="color: #417394; text-decoration: none;" target="_blank">http://www.undelete-plus.com/</a> 
 
2. Restoration 
Restoration adalah salah satu aplikasi untuk mengembalikan file yang terhapus. Tools ini juga sangat mudah digunakan dan tidak perlu diinstal di komputer. Cukup download toolsnya di: <a href="http://www.snapfiles.com/get/restoration.html" style="color: #417394; text-decoration: none;" target="_blank">http://www.snapfiles.com/get/restoration.html</a>, lalu jalankan file executable-nya untuk mengembalikan file yang terhapus. 
 
3. PC Inspector File Recovery 
Meski user interface PC inspector File Recovery tidak begitu user friendly, aplikasi ini tergolong sangat ampuh untuk mendeteksi dan mengembalikan file yang terhapus. Sesudah dilakukan proses scanning, akan tersaji file-file yang terhapus dalam folder dengan struktur pohon (tree structure) untuk mempermudah pencarian. Dengan begitu, Anda dengan mudah dapat mencari dan memilih file/folder yang terhapus, lalu klik icon "save" untuk mengembalikan file. Tools ini dapat di-download di:<a href="http://www.pcinspector.de/Sites/file_recovery/info.htm?language=1" style="color: #417394;" target="_blank">http://www.pcinspector.de/Sites/file_re ... language=1</a> 
 
4. Recuva 
Recuva sering disebut juga sebagai "Recover". User interface-nya sangat sederhana. Pada mode basic, tools ini akan menampilkan daftar file-file yang terhapus yang bisa dikembalikan. Jika Anda menggantinya ke mode advanced, maka proses scanning ulang akan dilakukan dan muncul pilihan untuk menampilkan informasi berisi daftar file-file yang terhapus. Tools ini dapat di-download di:<a href="http://www.recuva.com/" style="color: #417394; text-decoration: none;" target="_blank">http://www.recuva.com/</a></blockquote></div></div>

trick membasmi virus komputer 4 Tools Gratis Mengembalikan File yang Terhapus

Pernah menghapus file-file penting di komputer tanpa disengaja? Kasus seperti ini mungkin pernah menimpa Anda, terkadang terjadi karena kita...

Recovery Virus (General)

22:21 Danan 1

hai semua pelanggan setia Dunia komputer kali ini saya akan memberi tau cara merecovery komputer yang terserang virus..Baiklah, kali ini kita akan membahas bagaimana cara merecovery komputer (Win XP) yang terkena serangan virus atau worm, tapi telah bebas dari virus. Terkadang AV tidak memperbaiki secara keseluruhan system komputer yang telah diserang Virus. So, mau tidak mau kita mesti memperbaiki nya manual. Nah, luv_lamerz akan membagi sedikit pengalamannya dalam memperbaiki system komputer. Artikel ini gw buat dalam bentuk pertanyaan dan solusi,karena ini recovery secara umum jadi kalo ada pertanyaan lo yang ga masuk di Artikel ini, silakan post aja di thread ini, gw dan teman2 dijasakom akan berusaha yg terbaik.  Q : Komputer gw udah bersih dari virus, tapi Folder Optionnya ilang??? GImana tuh?? A : Ini gw kasi cara cepat manggil Folder Option... Ketik di Run.. rundll32.exe shell32.dll,Options_RunDLL 0 Q : waw..Folder Optionnya udah keluar, tapi waktu gw ilangin cek opsi "HIde Protected System Files (recommanded)" supaya file dengan atrribut hidden + system muncul, kok gak pengaruh, malah ceklist nya kembali, kenapa tu? A : ADa 2 kemungkinan sebenarnya, virus induk masih jalan, dan yang kedua settingan ShowSuperHidden udah dirubah sama virusnya. Kita bahas kemungkinan kedua, buka regedit, lalu browse key ini : 
 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\SuperHidden 
 
Nah, perhatikan value2 berikut dengan nilai standarnya ; 
 
CheckedValue 0 
DefaultValue 0 
UncheckedValue 1 
 
CheckerdValue artinya nilai yang mewakili jika kita men-ceklist "HIde Protected System Files (recommanded)", jika diceklist berarti nilainya 0 dan file akan terhidden. 
 
DefaultValue artinya nilai yang mewakili jika kita klik restore default pada folder option. Berarti file akan terhidden. 
 
UncheckedValue artinya nilai yang mewakili jika kita men-uncecklist "HIde Protected System Files (recommanded)", jika di-uncecklist berarti nilainya menjadi 1 dan file akan terlihat. 
 
Dapat kita simpulkan nilai 0 = hidden, dan 1 = muncul 
Nah, biasanya virus akan merubah opsi UncheckedValue menjadi 0, jadi setiap kita men-unchecklist "HIde Protected System Files (recommanded)" nilainya akan menjadi 0 dan Checklist akan selalu tampak pada bagian tsbt di folder option, otomatis file yang terhidden tidak akan muncul. Q : Oiya,, Regedit gw belum muncul ne,, katanya DisableRegistryEditor, gimana tu? A : Gunakan Alternatif Regedit seperti TuneUp Utilites, disitu ada Registry Editornya, Gunakan tool tersebut, lalu pilih fasilitas search nya, search "DisableRegistryEditor" (Disable apa Disabled ya?? lupa gw). Setelah ketemu, rubah nilainya menjadi 0. Q : Sudah... Tidak muncul lagi Tulisan disabled itu. Tapi setelah terbuka, kok yang kebuka Notepad dengan tulisan aneh2... A : Gunakan lagi TuneUpUtilites tadi, di registry editornya, search string "debugger". Teliti keynya, apabila Keynya bernama regedit.exe, berarti disana dia infonya, hapus string value "debugger" Tersebut. Cari string debugger lain, biasanya msconfig.exe juga kena, hapus juga string "debugger" tersebut". Q : Oke, Regedit gw udah kembali, tapi masih ada hal yang aneh2, ketika gw klik kanan Semua Drive di komputer gw, ada tulisan hitam cetak tebal, gak bisa dibaca, kadang tulisannya Auto. Gimana cara mengembalikannya seperti semula?? A : Hmm.. kemungkinan lo kena Alman, tadi kita telah memunculkan file yang terhidden, sekarang buka masing2 drive, liat jika ada file autorun.inf, nah perhatikan kata2nya... ambil salah satu string dari file autorun.inf, gw biasanya ambil string nama virus yang bersangkutan, misalnya boot.exe, lalu buka regedit. Browse key berikut : 
 
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2 
 
Search dengan kata kunci tadi, setelah ketemu, hapus keynya (yang sebelah kiri, yang gabungan angka dan huruf itu loh, kayak CLSID). Search terus sampai kata tersebut tidak ditemukan lagi.. Oya, jangan mencek opsi "Match whole sting Only". Q : Btw, Task Manager gw rupanya blum berfungsi.. hiks.. A : Jangan nangis gitu bro, browse key berikut : 
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\System 
Nah, perhatikan semua DwordValue yang dimulai dengan kata2 "No", set semua nilainya menjadi "0", disana juga ada Value "DisableTaskMgr", set nilainya menjadi 0. Q : Oo.. begitu ya... tq2... oya, supaya terhindar dari serangan2 virus ato worm gmana cara nya bro? A : Silakan kan mampir di thread gw yang ini... <a href="http://www.jasakom.com/forum/viewtopic.php?f=122&t=2186" style="color: #417394; text-decoration: none;" target="_blank">http://www.jasakom.com/forum/viewtopic.php?f=122&t=2186</a> Q : Btw... Lo udah punya ce?? A : Maaf.. pertanyaan Anda sudah melenceng... zzz Baiklah mungkin sekian saja artikel gw kali ini, Semoga bermanfaat... thx...

trick membasmi virus komputer Recovery Virus (General)

hai semua pelanggan setia Dunia komputer kali ini saya akan memberi tau cara merecovery komputer yang terserang virus.. Baiklah, kali ini ki...

Mencegah Masuknya Worm dari Flashdisk ke Komputer

22:18 Danan 0

<h2 class="posttitle icon" style="background-color: #fafafa; border-bottom-color: rgb(200, 200, 200); border-bottom-style: solid; border-bottom-width: 1px; color: #333333; font-family: Tahoma, Calibri, Verdana, Geneva, sans-serif; font-size: 14px; margin-bottom: 5px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 5px; padding-left: 10px; padding-right: 10px; padding-top: 10px;"> 
</h2><div class="content" style="background-color: #fafafa; color: #333333; font-family: Verdana, Arial, Tahoma, Calibri, Geneva, sans-serif; font-size: 13px; margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;"><div id="post_message_119348" style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px;"><blockquote class="postcontent restore" style="margin-bottom: 0px; margin-left: 0px; margin-right: 0px; margin-top: 0px; overflow-x: hidden; overflow-y: hidden; padding-bottom: 0px; padding-left: 0px; padding-right: 0px; padding-top: 0px; word-wrap: break-word;"> 
 
 
Rating Artikel : Pemula, Intermediate, Advanced 8) 
 
Akhir-akhir ini begitu banyak orang terserang Worm komputer, parahnya itu semua berasal dari flashdisk laknat yang telah tertulari Worm sebelumnya. Macam2 lah nama Wormnya, ada thumbs.db.com, ada smss.exe, alman, ah banyak deh, bikin kita naik pitam aja kalau kena tu Worm. Worm-Worm itu membuat file autorun.inf yang fungsinya â€membuat atau menambah isi dari context menu pada klik kanan drive seperti Auto, Open, Explorer,dll yang memerintahkan meng-eksekusi file Worm yang ada di flashdiskâ€. Nah.. Berikut tips-tips untuk mencegah hal tersebut terjadi ; 
 
1. Biasakan membuka flashdisk lewat explorer, Klik kanan Start, lalu pilih Explore. Lalu untuk membuka Isi Flashdisk, Klik Drive Flashdisk, misalnya di tempat kamu driveletter Flasdisknya huruf E, maka klik kiri drive E: pada bagian kiri Windows (apa ya namanya??, yang ada + - nya), seketika akan tampil isi dari drive yang kita klik kiri tadi di bagian kanan Windows. 
 
2. Jangan sekali-kali membuka flashdisk dengan cara mengklik 2 kali flashdisk tersebut 
3. Membuka flashdisk dengan cara klik kanan>open, sekarang sudah tidak aman lagi, perintah open dan explorer bisa saja diganti oleh beberapa jenis Worm. So, gunakan langkah 1 untuk membuka flasdisk. 
4. Search File dengan ekstensi *.exe ; *.scr ; *.com pada flashdisk. 
Tahap Seacrhing : 
- Klik Start 
- Klik Search 
- Klik All Files and Folders 
- (pada textbox pertama isi dengan *.exe;*.scr;*.com sedangkan untuk textbox kedua biarkan kosong) 
- Atur Look in nya ke driveletter Flasdisk kamu, misalnya E: 
- Klik More Advanced Options, lalu Ceklist pada bagian [b]Search System Folders, Search SubFolders, Search hidden Files and Folders 
- Persiapan Search sudah selesai, tapi sebelum itu harus memunculkan Ekstensi dari File itu sendiri (default nya ekstensi tidak muncul). Hal tersebut akan berguna nantinya pada saat analisa. Langkah2nya : 
# Klik Tools (pada bagian menu bar explorer), pilih Folder Options, Ambil tab View.. 
# Klik Opsi Show Hidden Files and Folders, Hilangkan Ceklist pada bagian ; 1. Hide Ekstension for known file types 2. Hide Protected operating system files 
[i]Note : Semua file nantinya akan terlihat ekstensinya, misalnya file gambar akan terlihat nama_file_gambar.jpg, Jika HIde Ekstensi nya kita ceklist lagi, maka file gambar akan terlihat namanya saja nama_file_gambar 
# Klik Apply dan Ok. 
- Persiapan untuk Analisa completed, sekarang klik Search. 
- Jika ketemu, sekarang kita masuk tahap Analisa. ^^ 
Tahap Analisa : 
- Setelah bermunculan file-file yang bertipe Aplikasi akibat tahap searching tadi, maka sekarang kita analisa aplikasi itu apakah Ia Worm atau bukan. 
- Perhatikan Icon File, Jika icon ya berbentuk Folder, Text Document, Jpeg (file gambar), explorer, atau icon default windows lainnya , maka file tersebut pantas dicurigai sebagai worm. 
- Filenya bernama : smss.exe, msconfig.exe, lsass.exe, winlogon.exe, svchost.exe, userinit.exe, csrss.exe, services.exeKenapa dibilang mencurigakan?? Karena file2 tersebut merupakan file yang seharusnya berada di directory C:\WINDOWS\system32, aneh kan kok ada di flashdisk?. Selain itu biasanya worm menggunakan nama yang menantang untuk di klik, misalnya Jangan klik aku, klik di sini, foto XXX, video Miyabi New Hot, Skandal, Jekel, Crack , teknik yang mereka pakai di sini namanya Social Engineering. Mereka memanfaatkan sifat asli manusia, yaitu rasa ingin tau. Nah File yang termasuk kategori di atas pantas dicurigai. 
- Ukuran file relatif kecil, Worm umumnya berukuran kecil (apalagi virus, bisa ukuran byte), biasanya worm berukuran dibawah 250 kb, kalau ukurannya lebih besar, berarti orang yang buat Worm itu baru coba2 dalam hal buat Worm (masih cupu, hahahaha, tapi kalo ukuran nya sampai 2 giga, wah salut dah sama yang buatnya,hehehe), ukuran Worm yang terlalu besar bisa menimbulkan kemungkinan bug yang besar juga. Kemudian urutkan kan lah file yang telah kita dapat melalui searching tadi dengan cara : klik kanan > arrange icons by Size. Kemudian pusatkan perhatian anda pada file yang berukuran antara 20 kb hingga 250 kb. Klasifikasikan file berdasarkan file yang pantas dicurigai tadi. Sampai tahap ini sebenarnya anda sudah bisa mendelete file yangpantas dicurigai tadi. Jika ingin menambah keyakinan anda ini worm atau bukan, lanjutkan bacaan anda. ^^ 
- File yang pantas dicurigai Punya ekstensi ganda (terkadang gak juga kok, ini cuma sebagai tambahan aja). Misalnya file Jekel in School.3gp.EXE Nah.. file Jekel in School sudah jelas menggunakan teknik Social Engineering, sang pembuat worm memanfaatkan sifat asli manusia, yaitu rasa ingin tau. Selain itu, yang perlu kita perhatikan di sini, file yang kita anggap 3gp (fake ekstension) memiliki ekstensi tambahan di belakangnya, yaitu Exe(real ekstension). 
Note : Inilah gunanya anda menghilangkan ceklist pada Hide Ekstension for known, agar ekstensi yang sesungguhnya itu muncul, jika anda tidak menghilangkan ceklist pada Hide Ekstension for known, maka yang terlihat adalah Jekel in School.3gp, ditambah pula worm nya ber-icon 3gp menambah keyakinan anda bahwa ini bukan worm, nonton dulu ah... Dasar... yang kayak gini ne sasaran empuk worm 
Tapi, ada tapinya ne, terkadang worm ogah make fake ekstension, jadi ia langsung aja pake ekstensi exe tanpa ada tambahan fake ekstension, jadi gak usah sampai tahap ini juga gak papa. Anda sudah bisa delete file yang pantas dicurigai di langkah sebelumnya. 
- Langkah terakhir, cari file dengan nama autorun.inf (file ini yang menyebabkan kita tidak boleh asal klik 2 kali pada flashdisk). Jika ketemu langsung delete, ga usah basa-basi. 
 
5. Sekarang buka notepad, isi dengan kata-kata yang kamu suka, misalnya "Ardall cakep deh.... ^^, jadi virus jangan masuk ke flashdisk ini ya!! Plzzzz (gak ada hubungannya kale) ", lalu save file dengan nama Autorun.inf, lalu ubah Save as Types nya jadi All Files. Save file ini di Flashdisk anda, dibagian terdepan (singkatnya bukan di dalam folder). 
Lalu ubah attribut file nya menjadi System, Read-Only, Hidden. Caranya??? 
Buka Command Prompt.... Caranya??? 
Oh My God... 
- Klik Start, klik Run, Ketik CMD, maka Command Prompt akan muncul. 
- Langsung ketik dengan penuh semangat cd /d huruf_flashdisk: kalo flashdisk kamu ada pada huruf F, maka : 
cd /d F: 
- ketik lagi dengan penuh hati-hati (ingat... hati-hati) 
attrib +r +s +h autorun.inf 
- #Selesai# 
6. Edit Registry supaya Windows memblock eksekusi aplikasi dengan nama tertentu. (nama-nama yang biasa dipake worm, jangan isi dengan nama seperti smss.exe, coz itu kan program windows asli) 
Nama-nama umum virus atau worm : New Folder.exe, Flu Burung.exe, Kangen.exe, Puisi.exe, MyHeart.exe, tambahlah data nama2 virus ini setiap anda terkena virus dan worm. Kemudian buka Regedit : 
- Klik Start, klik Run, ketik REgedit 
- Cari key berikut : HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\ 
- Setelah ketemu, buat key baru, klik kanan pada key Policies ,lalu pilih new > Key 
- Rename menjadi Explorer 
- Buat key baru lagi di bawah Explorer, klik kanan pada Explorer, klik New > Key 
- Rename menjadi DisAllowRun 
- Pindah ke bagian kanan, klik kanan di sana, lalu pilih new > string value 
- Rename menjadi 1, klik 2 kali, lalu ubah Value Datanya menjadi nama-nama umum virus atau worm yang telah disebutkan diatas (ingat jangan isi dengan nama aplikasi asli windows, seperti smss.exe, winlogon.exe, system.exe, svchost.exe) 
- isi dengan Kangen.exe (satu data, 1 value, jadi buat string value lagi untuk memasukkan nama-nama yang lain, tapi dengan syarat namanya menjadi 2,3,4,5 dan seterusnya. 
 
7. Hal terakhir yang perlu dilakukan untuk mencegah Worm yang dibuat dari VB jalan di komputer kita (sangat ampuh loh), adalah dengan merename file MSVBVM60.dll yang terletak di : 
C:\WINDOWS\SYSTEM32\MSVBVM60.DLL 
Terserah mau di rename dengan nama apa, kalau saya sih dengan nama msvbvm60.dllx 
(file ini tidak akan bisa di-rename kalo ada aplikasi/program yang dibuat dari VB sedang jalan, jadi jika anda sedang terinfeksi worm yang dibuat dengan VB *rata-rata sih Worm lokal dibuat dari VB* , maka jangan berharap file ini bisa di-rename, bahkan msvbvm60.dll itu di-ilanginnya) 
Lalu gimana dong?????? Tenang... ini kan artikel tentang pencegahan... hehehe... Baca Artikel saya tentang pembasmiannya.... 
 
Nahâ€¦ Dengan mengikuti langkah-langkah tersebut, sepertinya anda tidak perlu lagi antivirus , yak an??? Saya aja gak pake antivirus, bikin berat komputer aja, apalagi waktu maen Warcraft, tapi kalo mau pake antivirus juga pake aja McAfee. Menurut gua lagi nih ; 
 
1. Karspersky Anti virus 
Kelebihan : Top Abis, The Best Antivirus, bisa membersihkan file exe yang terinfeksi Worm (bukan worm sih, tapi setengah worm setengah virus) atau virus 
Kekurangan : Makan Resource computer terlalu banyak, Berat, Update nya susah, Mesti pake Aktivasi2, ribet dahâ€¦ 
2. PCMAV (bagus juga, cinta produk dalam negeri) 
Kelebihan : Ampuh untuk worm atau Worm lokal, bisa membersihkan file exe yang terinfeksi Worm (meski ga semua) 
Kekurangan : Masih ada bug, berat kalau RTP (Real Time Protector) nya hidup, masih pake caption pada window nya, jadi gampang di kill ma virus kalo PCMAV lagi jalan. 
3. McAfee 
Kelebihan : Bagus untuk Worm lokal dan interlokal (loh kok interlokal??) 
Kekurangan : Kalau salah update, McAfee nya ga bisa dipake lagi loh, meskipun dinstal berulang kali 
4. AVG 
Kelebihan : Ringan, Cepat 
Kekurangan : Maen Delete Ja... (Sialan ne AV, tidak berprikemanusian).. Aplikasi gua yang kena Worm bukan di Heal, tapi di-delete. 
5 Norton 
Kelebihan : Bagus.. baguss... dan baguss....gampang updatenyaâ€¦ 
Kekurangan : Berat.. berat.. dan beratâ€¦. 
 
 
Hmmm.... Sekian saja tutorial kali ini... 
Mudah2an ada gunanya.... 
Amin..</blockquote></div></div>

trick membasmi virus komputer Mencegah Masuknya Worm dari Flashdisk ke Komputer

Rating Artikel : Pemula, Intermediate, Advanced 8) Akhir-akhir ini begitu banyak orang terserang Worm komputer, parahnya itu semua ber...

Subscribe to: Posts ( Atom )

Dunia Komputer

Memulihkan Registry yang Dimanipulasi Virus

Memulihkan Registry yang Dimanipulasi Virus

4 Tools Gratis Mengembalikan File yang Terhapus

Recovery Virus (General)

Mencegah Masuknya Worm dari Flashdisk ke Komputer

TOP ARTICLES

Labels