Coba pakai anvir task manager, semua proses akan kelihatan. Apabila komputer 
anda terhubung internet file yg mencurigakan tersebut bisa anda bisa check 
apakah file tersebut virus atau bukan.




________________________________
From: Heribertus Yulianton <[EMAIL PROTECTED]>
To: ITCENTER@yahoogroups.com
Sent: Thursday, November 6, 2008 7:37:08 PM
Subject: Re: [ITCENTER] DNS rubah sendiri.. file aneh: kdmth.exe.. PC jadi 
lambat.. pleze removal kdmth


Pada 6 November 2008 09:52, (//___Xsc__@ __L__e__)
<thera.xscale@ yahoo.co. id> menulis:
> dear IT'ers
>
> Mohon bantuan rekan2 pakar security computer, sepertinya komputer saya
> terinfeksi entah itu virus, spyware, mailware, trojan anything.
>
> Indikasinya adalah saat saya lihat DNS saya berubah menjadi
> 85.255.112.134 dan tidak bisa dirubah, tiap kali dirubah pasti balik
> lagi ke DNS itu. DNS yg saya pakai adalah speedy.
>

salah satu komputer di kantor juga punya kelakuan sama
cuma nama file beda: kdvce.exe

untuk masalah dns bisa diatasi dengan hjt
namun entry kdvce.exe di registry tidak bisa dihapus (selalu muncul lagi)

di task manager dan process explorer tidak kelihatan proses yang mencurigakan

Salam,
Heri

--
    


      

[Non-text portions of this message have been removed]


------------------------------------

-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
    http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
    Individual Email | Traditional

<*> To change settings online go to:
    http://groups.yahoo.com/group/ITCENTER/join
    (Yahoo! ID required)

<*> To change settings via email:
    mailto:[EMAIL PROTECTED] 
    mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
    [EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
    http://docs.yahoo.com/info/terms/

Kirim email ke