Setelah kita mempelajari cara menghapus virusshortcut versi siji, sekarang kita akan mempelajari cara menghapus virus shortcut versi loro. Seperti yang dikatakan si Tejo Da Vinci, banyak jalan menuju Surti! Okelah kalau begitu, kita langsung ke TKP!
Karena di Versi Siji mari kita pelajari dulu Virus yang satu ini. Berikut biografinya :
Nama : Virus Shortcut
Tempat/Tgl Lahir : Komputer Si Pembuat / jumat kliwon
Hobi : Beranak di Drive, Removable Drive dan Folder
Makanan Kesukaan : Bakso Pak Ogim
Minuman Kesukaan : Es Teh (Halah! Semakin ngawur!)
Pekerjaan :
- Membuat file induk database.mdb di folder My Document.
- Membuat file Autorun.Inf di setiap Drive, Flashdisk serta folder.
- Membuat file Thumb.db di setiap folder (file Thumbnail Cache yang asli memakai huruf ‘s’, Thumbs.db).
- Membuat file Microsoft.Ink dan New Harry Potter And....Ink sebagai pemancing korban. Yang jika dieksekusi maka akan jadi pemicu virus.
- Menjalankan proses wscript.exe (bisa dilihat melalui Task Manager >> Proccess).
Demikian perkenalannya, sekarang kita langsung ke TKP untuk membersihkan virus!
Pertama matikan System Restore, untuk back up dan imaging system kita bisa menggunakan Norton Ghost. Matikan proses wscript.exe, bisa menggunakan tool HijackThis. kemudian hapus file virus database.mdb pada My Document. Kemudian hapus file duplikat virus dengan menggunakan fasilitas Search. Pada “More advanced options” centang “Search system folders” dan “Search hidden files and folders”. Search file berikut :
- Autorun.Inf dengan ukuran 8kb.
- Thumb.db dengan ukuran 8kb.
- File berekstensi .Ink dengan ukuran 1kb.
Hapus semua file tersebut. Hapus registry Autorun dengan HijackThis. Masuk ke registry key [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] hapus yang berhubungan dengan database.mdb.
Demikianlah jalan menuku surti yang lain (halah! Menghapus shortvut versi loro kamsudnya).
Tidak ada komentar:
Posting Komentar