Dear all,..
Thanks untuk semua yang sudah kasih masukan. Saya juga sudah banyak cari cara & tools di Google. Singkat cerita dengan segala upaya sistem gagal dikembalikan ke kondisi semula. Mau nggak mau akhirnya diinstall ulang. Pakai Segala macam Antivirus,Pakai safemode maupun dipasang di pc lain tetap tidak sembuh. Begitu di windowsnya beres di linuxnya tinggal di del aja sih. File-file virus yang banyaknya minta ampun. Sekali lagi thanks. ----- Original Message ----- From: [EMAIL PROTECTED] To: ITCENTER@yahoogroups.com Cc: ITCENTER@yahoogroups.com Sent: Monday, November 17, 2008 3:26 PM Subject: Re: [ITCENTER] Virus Autorun.inf Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus Kapersky ato nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan kena Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena manfaatin system restore (tab system restore sudah dihilangkan oleh virus), semua file exe sudah di inject dan mengarah ke induk file virus. Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan Symantec..pasang lagi sudah bersih..dan emang penggandaan file terdapat pada setiap nama folder.. selamat mencoba.. kalo yang kena RAID tao HDD server ... saya angkat tangan.. sudah pernah saya coba di scan dengan server laen itupun harus dengan safemode with networking dan memakai 4 AV lokal + killermachine + AVZ antivirus..dan Symantec.. "Stephanus K" <[EMAIL PROTECTED]> Sent by: ITCENTER@yahoogroups.com 17/11/2008 13:19 Please respond to ITCENTER@yahoogroups.com To <ITCENTER@yahoogroups.com> cc Subject Re: [ITCENTER] Virus Autorun.inf Tidak bisa install Antivirus, diblock sama Virusnya. Gimana tuh ? ----- Original Message ----- From: Ujang To: ITCENTER@yahoogroups.com Sent: Saturday, November 15, 2008 11:57 AM Subject: Re: [ITCENTER] Virus Autorun.inf pake pcmav 1.9 , gw udah coba dan hasil nya ok ----- Original Message ----- From: Stephanus K To: ITCENTER@yahoogroups.com Sent: Friday, November 14, 2008 11:17 AM Subject: [ITCENTER] Virus Autorun.inf Dear all, Saya punya komputer yang terkena Virus. Awal terkenanya saya akui karena keteledoran saya juga. Singkat cerita Virus ini menjalankan file autorun.inf. Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe serta beberapa file dengan keterangan shorcut to DOS. Berikut isi File autorunnya. =================== [AutoRun] ; sHeLl\opeN\commANd= mwafud.pif ; SheLl\exPlore\COmmand =mwafud.pif ;gqryMkvSAKU open = mwafud.pif ;alglIbBxhdDlv pBfNxfrvcInH sHelL\OpEn\deFault=1 ;crMoC smCnBv shell\autoPLay\comMand = mwafud.pif ;mGlweIjmlBuHKIdCBKMOs tral ===================== Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai ribuan. Selain itu Regedit & Task Manager dimatikan. Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu. Ada yang bisa bantu, thanks. Steph [Non-text portions of this message have been removed] ---------------------------------------------------------- No virus found in this incoming message. Checked by AVG - http://www.avg.com Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 7:32 PM [Non-text portions of this message have been removed] [Non-text portions of this message have been removed] [Non-text portions of this message have been removed] [Non-text portions of this message have been removed] ------------------------------------ -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> Your email settings: Individual Email | Traditional <*> To change settings online go to: http://groups.yahoo.com/group/ITCENTER/join (Yahoo! ID required) <*> To change settings via email: mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
