Dear my brother. Ikut sharing nich.
Manusia berusaha membuat sesuatu menyerupai penciptanya. Sakit medis pada manusia tidak bisa di sembuhkan dengan satu jenis obat. Terlebih sakit non medis, banyak balian yang mesti di coba. Untuk case penyakit virus di computer, hamper sama dengan badan kita. Saya berani bilang, tidak ada antivirus yang paling hebat. Pasti cocok-cocokan. karena semua product antivirus adalah untuk di jual. Jadi kalau ada antivirus yang paling hebat. berarti terjadi bisnis monopoli. Itu kalau kita bahas dari segi bisnis nya. Kalau dari segi ilmu. karena kita bukan murni mempelajari bahasa pemrograman. Maka kita harus banyak mencoba. antivirus yang mana yang pas untuk membersihkan virus blab la bla . Jika kita mempunyai banyak waktu. sebaiknya jangan pantang menyerah. coba sampai kita menemukan formulanya Tapi karena kita bekerja di suatu perusahaan. maka kita perlu mengefisien khan waktu. Biar tidak di marahin atasan. Solusi Format ulang belum tentu menjadi solusi yang terbaik. tapi cukup efisien. Karena sudah terlanjur terjangkit. biar cepat. kita format ulang saja. kalau di scan, ada saja file system yang corrupt. Jangan berfikir. memformat ulang adalah solusi yang patah semangat. Untuk Kedepannya. tempat kita bekerja adalah tempat belajar. Bekerja untuk mendapatkan uang dan ilmu. dari pada kuliah sampai S-teler. cuman pintar bla bla bla. Coba Jadikan tempat bekerja sebagai Lab. Instalin antivirus yang berbeda beda di Komputer Kantor. Kita lihat hasilnya dalam waktu 6 -12 bulan. Ingat tetap saling sharing dengan teman dan terus update teknologi di internet. minimal beli majalah Komputer. Hehehe. Maaf. sharing nya ngarul ngidul. Enjoy aja ya. dari pada sepi. Salam, Pande Jengot Bali From: [email protected] [mailto:[email protected]] On Behalf Of Adi Sent: Friday, October 02, 2009 9:34 AM To: [email protected] Subject: Re: Bls: {Profesional IT Bali} Patch buat W32/virut.n.gen Sekedar berbagi!!! Salam Adi Bagus!!! Cara Pembersihan Virus Matikan System Restore (XP/ME) (pada saat digunakan) Hapus dan matikan proses virus yang aktif. Gunakan Norman Malware Cleaner untuk mematikan sekaligus menghapus virus. Anda dapat mendownload pada link berikut: http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe Sebaiknya anda men-download pada komputer yang masih bersih atau simpan file tersebut dengan extension file executable lain seperti com atau cmd. Sebelum anda menjalankan file Norman Malware Cleaner, sebaiknya ubah terlebih dahulu extension file tersebut menjadi com atau cmd, atau anda kompress file tersebut menjadi zip. Jalankan file yang berada dalam zip atau yang sudah berubah menjadi com atau cmd. Norman Malware Cleaner mampu menghapus virus, membersihkan file yang terinfeksi virus, serta memperbaiki driver yang terinfeksi. Setelah selesai proses pembersihan, disarankan segera restart komputer. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini. [Version] Signature="$Chicago$" Provider=Vaksincom Gendong Virut Oyee [DefaultInstall] AddReg=UnhookRegKey DelReg=del [UnhookRegKey] HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SH OWALL, CheckedValue, 0x00010001, 1 HKLM, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Sta ndardProfile, EnableFirewall, 0x00010001, 1 [del] HKCU, Software\Microsoft\Windows\CurrentVersion\Run, reader_s HKCU, Software\Microsoft\Windows\CurrentVersion\Run, servises HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKCU, Software\Microsoft\Windows NT\CurrentVersion\Windows, load HKCU, Software\Microsoft\Windows NT\CurrentVersion\Windows, run HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, reader_s HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, servises HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, 22951 HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Regedit32 HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NO HIDORSYS HKLM, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\Sta ndarProfile\AuthorizedApplications\List, \\??\C:\WINDOWS\system32\winlogon.exe HKLM, SOFTWARE\Policies\Microsoft\WindowsFirewall Gunakan notepad, kemudian simpan dengan nama "Repair.inf" (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Sebagai antisipasi jika masih belum bisa terkoneksi dalam jaringan atau network drive masih error, sebaiknya replace driver network yaitu file "ndis.sys" (berukuran 179 kb) dan "TCPIP.SYS" (berukuran 351 kb) dari komputer yang belum terinfeksi. Biasanya file tersebut berada pada C:\WINDOWS\system32\driver dan C:\WINDOWS\system32\dllcache Kembalikan hosts file yang sudah terinfeksi. Replace file "hosts" (berukuran 1 kb) dari komputer yang belum terinfeksi. Biasanya berada pada C:\WINDOWS\system32\driver\etc. Anda bisa juga menggunakan tools perubah hosts file yaitu "HostsXpert". Anda dapat mendownload pada link berikut: http://www.funkytoad.com/download/HostsXpert.zip --- In [email protected] <mailto:EDP_BALI%40yahoogroups.com> , "AJ" <armika.j...@...> wrote: > > Well menurut yang saya baca pak, jika virus itu udah menginjeksi file *.exe di folder system32 ,kyknya jalan terakhir ya install ulang pak > > Tp coba scan pake ccleaner and registry cleaner untuk cari sisa file virusnya kemudian scan terakhir pake spyware remover. > > Biasanya sisa file virus bakal manggil induk server virus jika konen ke internet (modusnya sama dg conficker) > > Thank You, > > Regards > AJ > ----------------------- > Powered by Sinyal, Pulsa dan HapeR > > -----Original Message----- > From: Kadek Suarnawa <kadek_suarn...@...> > Date: Wed, 30 Sep 2009 20:02:17 > To: <[email protected] <mailto:EDP_BALI%40yahoogroups.com> > > Subject: Bls: {Profesional IT Bali} Patch buat W32/virut.n.gen > > Yup betul skali, saya udah pake removalny AVG, Norman, Symantec, dan removal yg laen. tp kok ttap aj kena yah...masih ad aj ke detect ad virus dr komputer yg sudah dibersihkn sebelumnya. apakh ad patch biar gak menyerang komputer lagi ?? > > Tks... > > Kadek Suarnawa > > > > > ________________________________ > Dari: AJ <armika.j...@...> > Kepada: Profesional IT Bali <[email protected] <mailto:edp_bali%40yahoogroups.com> > > Terkirim: Rabu, 30 September, 2009 18:13:29 > Judul: Re: {Profesional IT Bali} Patch buat W32/virut.n.gen > > > Pak Kadek, > > Coba download Virut Removal dari AVG dan spyware blaster (googling aza) > Scan di safe mode (matikan system restore dan cabut koneksi Lan terlebih dahulu) > > Fyi, virus ini menginjeksi file *.exe sehingga setiap file *.exe yg kita jalankan/download akan corrupt > > > Thank You, > > Regards > AJ > ------------ --------- -- > Powered by Sinyal, Pulsa dan HapeR > ________________________________ > > From: "kadek_suarnawa" <kadek_suarnawa@ yahoo.com> > Date: Wed, 30 Sep 2009 09:46:13 -0000 > To: <edp_b...@yahoogroup s.com> > Subject: {Profesional IT Bali} Patch buat W32/virut.n. gen > > Dear IT'ers, > > Mohon infonya, udah ad yg kena dan bisa ngilangin bahkan dah nemu patch buat menangkal virus yg dikenali sbg W32/Virut.n. gen (didetect oleh mcafee,brbeda namany jika menggunakan antivirus berbeda) ato varian yg lainnya. > > Thanks. > > > > > > Lebih Bersih, Lebih Baik, Lebih Cepat - Rasakan Yahoo! Mail baru yang Lebih Cepat hari ini! http://id.mail.yahoo.com >
