Senin, 05 Oktober 2009

CARA UNTUK MENGATASI VIRUS SANDRA DEWI BUGIL

Sama seperti virus lainnya seperti Virus Hopeless, Virus Sandra Dewi Bugil menggunakan removable drive alias flash disk sebagai sarana untuk menyebarkan dirinya. File yang akan di buat virus yaitu
Sandra Dewi Bugil.exe
. Bagi para netter atau blogger yang komputernya terinfeksi oleh virus tersebut, maka saya berikan tips dan trik untuk mengatasi virus Sandra Dewi Bugil tersebut.

Cara Untuk Mengatasi Virus Sandra Dewi Bugil

Adapun cara untuk menghapus atau menghilangkan virus Sandra Dewi Bugil, yaitu

1. Sebaiknya putuskan koneksi atau hubungan komputer yang akan dibersihkan dari jaringan.

2. Matikan 'System Restore' selama proses pembersihan virus (untuk Windows XP/Vista)

3. Matikan proses virus yang aktif di memori. Gunakan tools pengganti task manager, seperti Process Explorer (dapat anda download pada alamat berikut) http://www.sysinternals.com/utils/index.html

4. Lakukan kill process, pada beberapa file virus yang aktif yaitu :

C:\Documents and Settings\%user%\Start Menu\Programs\Startup\Sandra Dewi Bugil.exe
C:\WINDOWS\ Sandra Dewi Bugil.exe

5. Hapus string registry yang telah dibuat oleh virus komputer ini dan untuk mempermudah dapat menggunakan script registry dibawah ini.


[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKCR, batfile\shell\open\command,,,"""%1"" %*"

HKCR, comfile\shell\open\command,,,"""%1"" %*"

HKCR, exefile\shell\open\command,,,"""%1"" %*"

HKCR, piffile\shell\open\command,,,"""%1"" %*"

HKCR, lnkfile\shell\open\command,,,"""%1"" %*"

HKCR, scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization,0, "Organization"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner,0, "Owner"

HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1

HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableMsConfig

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr

HKCU, Software\Policies\Microsoft\Windows\system, DisableCMD

HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoClose

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoControlPanel

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoStartMenuMorePrograms

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewContextMenu

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewOnDrive

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, StartMenuLogoff


Gunakan notepad, kemudian simpan dengan nama 'repair.inf' (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik pada menu File pada windows explorer, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.


6. Hapus file virus yang mempunyai ciri-ciri seperti Icon gambar (JPEG Image), berekstensi exe, dan berukuran 132 kb. Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus dan untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe yang mempunyai ukuran 133 KB,lalu hapus file virus yang biasanya mempunyai date modified yang sama.

7. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus komputer ini dengan baik. Anda dapat pula menggunakan tools Norman Malware Cleaner yang dapat anda download pada

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe

BACA JUGA ARTIKEL TERKAIT lainnya(RELATED POST)

<::: Cara Untuk Mengatasi Virus Hopeless :::>

<::: Cara Untuk Mengatasi Virus Conficker.DV :::>

<::: Cara Untuk Mengatasi Virus W32/Sality AE :::>

<::: Cara Untuk Mengatasi Virus Folder Cinta :::>

<::: Cara Untuk Mengatasi Virus Mbah Surip :::>

<::: Cara Untuk Mengatasi Virus Full House :::>

<::: Cara Untuk Mengatasi Virus Deadlock atau Tibs.DKKR :::>

<::: Cara Untuk Mengatasi Virus SmallTroj.BEPS / EXTR3M3 :::>

<::: Cara Untuk Mengatasi Virus Virut :::>

<::: Cara Untuk Mengatasi virus lebaran-Autorun.AEEQ :::>

Tidak ada komentar:

Posting Komentar