Teman2 sekalian saya berhasil menemukan cara bagaimana menyingkirkan
trojan.startpage yg menurut orang trojan paling
Sial.
Dia akan selalu mengembalikan value seacrh page dan default page pada
registry anda sehingga setiap kali anda membuka IE maka anda akan di rever
ke suatu alamat website.
Trojan ini sebenarnya menginfeksi salah satu file dll yg ada di folder
%windows%\SYSTEM32\
Dimana %windows% adalah folder tempat anda menginstall windows (default nya
sih winnt untuk win2k)
Dan membuat value di registry anda yg letaknya di:
HKLM\software\microsoft\internet explorer\main,search page= , search
assistant = ,dsb.
HKCU\software\microsoft\internet explorer\main,search page= , search
assistant = ,dsb.
File dll ini tidak dapat kita hapus begitu saja karena file ini biasanya
berhubungan dengan OS
Caranya adalah dengan menggunakan bantuan beberapa software.
Yg sudah saya coba dan berhasil adalah :
1.hijackthis (www.downloads.com)
2.ad-aware SE profesional edition
3.SPYWAREGUARD
4.Trojan Remover v6.3.5
Semuanya dapat anda cari di website2.tentu saja ada yg gratis dan ada juga
yg bayar (ya...taulah gimana sih kalo bicara soal crack hehehe...)
Langkah2:
1.install semua software2 tsb dan yg paling penting adalah SPYWAREGUARD!!
Karena program ini dapat mendeteksi segala perubahan yg dilakukan oleh
spyware dan anda dapat merejectnya (seperti program firewall)
2.scan seluruh system dan file dengan ad-aware SE dalam kondisi OS SAFE
MODE!!
Karena dalam kondisi safe mode ini spyware tidak dalam keadaan aktif
(running)
Basmi semua spyware yg ada!! (I hate this)
3.restart pc dan kembali ke normal mode.jalankan hijackthis untuk mengetahui
proses2 apa saja yg sedang berjalan.
Jika anda perhatikan,akan ada informasi seperti dibawah ini pada baris
paling bawah
O18 - Filter: text/html - {99147DF8-1E46-4BD9-A267-63040B660E08} -
C:\WINDOWS\SYSTEM\*.DLL
O18 - Filter: text/plain - {99147DF8-1E46-4BD9-A267-63040B660E08} -
C:\WINDOWS\SYSTEM\*.DLL (* artinya bisa apa saja)
Disitulah trojan.startpage berada
Nah setelah itu, hapus beberapa registri yg ada di
HKLM\software\microsoft\internet explorer\main,search page= , search
assistant = ,dsb.
HKCU\software\microsoft\internet explorer\main,search page= , search
assistant = ,dsb.
Dengan hijackthis ini.
NB: ketika anda hapus ini spywareguard akan bereaksi karena spyware akan
mencoba untuk mengembalikan apa yg kita hapus!
Perhatikan benar2 dan jangan biarkan spyware ini kembali!! Tolak semua
aktifitas spyware tersebut.
Setelah anda berhasil menghapusnya,tinggal langkah terakhir
4.jalankan trojan remover.jangan lupa update dulu.
Setelah anda jalankan maka trojanremover akan memberitahu bahwa ditemukan
trojan.startpage pada folder C:\WINDOWS\SYSTEM\*.DLL
PILIH OPTION RENAME. NB: JANGAN PILIH OPTION HAPUS!!! Karena akan
menyebabkan windows anda salah kaprah.
Setelah itu reboot pc anda dan simsalabim! IE anda berjalan normal :)
Sebagai reverensi, anda dapat mengunjungi alamat ini :
http://forums.thetechguys.com/showthread.php?t=13990
http://www.symantec.com/avcenter/venc/data/trojan.startpage.i.html
Silakan mencoba :)
Hadi Purnomo S.
IT never say Give UP
--
www.ITCENTER.or.id - Komunitas Teknologi Informasi Indonesia
Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED]
::: Hapus bagian yang tidak perlu (footer, dst) saat reply! :::
## Forum: ITCENTER.or.id/forum ## Jobs: ITCENTER.or.id/jobs ##
Yahoo! Groups Links
<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/
<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]
<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/
