[!! SPAM] Re: [ITCENTER] Virus Autorun.inf

2008-11-21 Terurut Topik .....oooo siapa dia 
Klw gue pernah ngalamin tuh kena yg kaya gitu klw engga salah nama
virusnya reva.vbs
trus gue coba pakai PCMAV 1.6 hasilnya ok loh...
slamat mencoba ya..


--- In ITCENTER@yahoogroups.com, "Stephanus K" <[EMAIL PROTECTED]> wrote:
>
> Sudah di coba masih saja bandel tuh.( download lsg dari situsnya )
> Btw di situs bapak ada dibagian mana tuh.
> 
>   - Original Message - 
>   From: Arie kurniawan 
>   To: ITCENTER@yahoogroups.com 
>   Sent: Tuesday, November 18, 2008 1:01 PM
>   Subject: [!! SPAM] Re: [ITCENTER] Virus Autorun.inf
> 
> 
>   Pake ANSAV update terbarubisa mangw juga kena dengan virus
yang
>   sama...nanti dikenalinnya dengan Brontox.DST sama MAL_Autorun
> 
>   Download aja di www.warungplus.com
> 
>   Regards,
>   array_46
> 
>   Pada 18 November 2008 08:43, Stephanus K <[EMAIL PROTECTED]> menulis:
> 
>   > Dear all,..
>   >
>   > Thanks untuk semua yang sudah kasih masukan.
>   > Saya juga sudah banyak cari cara & tools di Google.
>   > Singkat cerita dengan segala upaya sistem gagal dikembalikan ke
kondisi
>   > semula.
>   > Mau nggak mau akhirnya diinstall ulang.
>   > Pakai Segala macam Antivirus,Pakai safemode maupun dipasang di
pc lain
>   > tetap tidak sembuh.
>   >
>   > Begitu di windowsnya beres di linuxnya tinggal di del aja sih.
>   > File-file virus yang banyaknya minta ampun.
>   > Sekali lagi thanks.
>   >
>   >
>   > - Original Message -
>   > From: [EMAIL PROTECTED] 
>   > To: ITCENTER@yahoogroups.com 
>   > Cc: ITCENTER@yahoogroups.com 
>   > Sent: Monday, November 17, 2008 3:26 PM
>   > Subject: Re: [ITCENTER] Virus Autorun.inf
>   >
>   > Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus
Kapersky ato
>   > nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan
kena
>   > Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan
>   > taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena
>   > manfaatin system restore (tab system restore sudah dihilangkan oleh
>   > virus), semua file exe sudah di inject dan mengarah ke induk
file virus.
>   > Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan
Symantec..pasang
>   > lagi sudah bersih..dan emang penggandaan file terdapat pada
setiap nama
>   > folder.. selamat mencoba.. kalo yang kena RAID tao HDD server
... saya
>   > angkat tangan.. sudah pernah saya coba di scan dengan server
laen itupun
>   > harus dengan safemode with networking dan memakai 4 AV lokal +
>   > killermachine + AVZ antivirus..dan Symantec..
>   >
>   > "Stephanus K" <[EMAIL PROTECTED] >
>   > Sent by: ITCENTER@yahoogroups.com 
>   > 17/11/2008 13:19
>   > Please respond to
>   > ITCENTER@yahoogroups.com 
>   >
>   > To
>   > >
>   > cc
>   >
>   > Subject
>   > Re: [ITCENTER] Virus Autorun.inf
>   >
>   > Tidak bisa install Antivirus, diblock sama Virusnya.
>   > Gimana tuh ?
>   >
>   > - Original Message -
>   > From: Ujang
>   > To: ITCENTER@yahoogroups.com 
>   > Sent: Saturday, November 15, 2008 11:57 AM
>   > Subject: Re: [ITCENTER] Virus Autorun.inf
>   >
>   > pake pcmav 1.9 , gw udah coba dan hasil nya ok
>   >
>   > - Original Message -
>   > From: Stephanus K
>   > To: ITCENTER@yahoogroups.com 
>   > Sent: Friday, November 14, 2008 11:17 AM
>   > Subject: [ITCENTER] Virus Autorun.inf
>   >
>   > Dear all,
>   >
>   > Saya punya komputer yang terkena Virus.
>   > Awal terkenanya saya akui karena keteledoran saya juga.
>   >
>   > Singkat cerita Virus ini menjalankan file autorun.inf.
>   > Saat virus ini aktif, virus ini membuat file-file dengan ext
pif,cmd dan
>   > exe serta beberapa file dengan keterangan shorcut to DOS.
>   >
>   > Berikut isi File autorunnya.
>   > ===
>   >
>   > [AutoRun]
>   > ;
>   > sHeLl\opeN\commANd= mwafud.pif
>   >
>   > ;
>   > SheLl\exPlore\COmmand =mwafud.pif
>   > ;gqryMkvSAKU
>   > open = mwafud.pif
>   > ;alglIbBxhdDlv pBfNxfrvcInH
>   > sHelL\OpEn\deFault=1
>   > ;crMoC smCnBv
>   > shell\autoPLay\comMand = mwafud.pif
>   >
>   > ;mGlweIjmlBuHKIdCBKMOs tral
>   > =
>   >
>   > Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam
jumlah
>   > sampai ribuan.
>   > Selain itu Regedit & Task Manager dimatikan.
>   >
>   > Saya sudah coba dengan berbagai cara, tetapi belum berhasil kete

Re: [!! SPAM] Re: [ITCENTER] Virus Autorun.inf

2008-11-19 Terurut Topik Stephanus K 
Sudah di coba masih saja bandel tuh.( download lsg dari situsnya )
Btw di situs bapak ada dibagian mana tuh.

  - Original Message - 
  From: Arie kurniawan 
  To: ITCENTER@yahoogroups.com 
  Sent: Tuesday, November 18, 2008 1:01 PM
  Subject: [!! SPAM] Re: [ITCENTER] Virus Autorun.inf


  Pake ANSAV update terbarubisa mangw juga kena dengan virus yang
  sama...nanti dikenalinnya dengan Brontox.DST sama MAL_Autorun

  Download aja di www.warungplus.com

  Regards,
  array_46

  Pada 18 November 2008 08:43, Stephanus K <[EMAIL PROTECTED]> menulis:

  > Dear all,..
  >
  > Thanks untuk semua yang sudah kasih masukan.
  > Saya juga sudah banyak cari cara & tools di Google.
  > Singkat cerita dengan segala upaya sistem gagal dikembalikan ke kondisi
  > semula.
  > Mau nggak mau akhirnya diinstall ulang.
  > Pakai Segala macam Antivirus,Pakai safemode maupun dipasang di pc lain
  > tetap tidak sembuh.
  >
  > Begitu di windowsnya beres di linuxnya tinggal di del aja sih.
  > File-file virus yang banyaknya minta ampun.
  > Sekali lagi thanks.
  >
  >
  > - Original Message -
  > From: [EMAIL PROTECTED] 
  > To: ITCENTER@yahoogroups.com 
  > Cc: ITCENTER@yahoogroups.com 
  > Sent: Monday, November 17, 2008 3:26 PM
  > Subject: Re: [ITCENTER] Virus Autorun.inf
  >
  > Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus Kapersky ato
  > nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan kena
  > Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan
  > taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena
  > manfaatin system restore (tab system restore sudah dihilangkan oleh
  > virus), semua file exe sudah di inject dan mengarah ke induk file virus.
  > Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan Symantec..pasang
  > lagi sudah bersih..dan emang penggandaan file terdapat pada setiap nama
  > folder.. selamat mencoba.. kalo yang kena RAID tao HDD server ... saya
  > angkat tangan.. sudah pernah saya coba di scan dengan server laen itupun
  > harus dengan safemode with networking dan memakai 4 AV lokal +
  > killermachine + AVZ antivirus..dan Symantec..
  >
  > "Stephanus K" <[EMAIL PROTECTED] >
  > Sent by: ITCENTER@yahoogroups.com 
  > 17/11/2008 13:19
  > Please respond to
  > ITCENTER@yahoogroups.com 
  >
  > To
  > >
  > cc
  >
  > Subject
  > Re: [ITCENTER] Virus Autorun.inf
  >
  > Tidak bisa install Antivirus, diblock sama Virusnya.
  > Gimana tuh ?
  >
  > - Original Message -
  > From: Ujang
  > To: ITCENTER@yahoogroups.com 
  > Sent: Saturday, November 15, 2008 11:57 AM
  > Subject: Re: [ITCENTER] Virus Autorun.inf
  >
  > pake pcmav 1.9 , gw udah coba dan hasil nya ok
  >
  > - Original Message -
  > From: Stephanus K
  > To: ITCENTER@yahoogroups.com 
  > Sent: Friday, November 14, 2008 11:17 AM
  > Subject: [ITCENTER] Virus Autorun.inf
  >
  > Dear all,
  >
  > Saya punya komputer yang terkena Virus.
  > Awal terkenanya saya akui karena keteledoran saya juga.
  >
  > Singkat cerita Virus ini menjalankan file autorun.inf.
  > Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan
  > exe serta beberapa file dengan keterangan shorcut to DOS.
  >
  > Berikut isi File autorunnya.
  > ===
  >
  > [AutoRun]
  > ;
  > sHeLl\opeN\commANd= mwafud.pif
  >
  > ;
  > SheLl\exPlore\COmmand =mwafud.pif
  > ;gqryMkvSAKU
  > open = mwafud.pif
  > ;alglIbBxhdDlv pBfNxfrvcInH
  > sHelL\OpEn\deFault=1
  > ;crMoC smCnBv
  > shell\autoPLay\comMand = mwafud.pif
  >
  > ;mGlweIjmlBuHKIdCBKMOs tral
  > =
  >
  > Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah
  > sampai ribuan.
  > Selain itu Regedit & Task Manager dimatikan.
  >
  > Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
  > Ada yang bisa bantu, thanks.
  >
  > Steph
  >
  > [Non-text portions of this message have been removed]
  >
  > --
  >
  > No virus found in this incoming message.
  > Checked by AVG - http://www.avg.com
  > Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008
  > 7:32 PM
  >
  > [Non-text portions of this message have been removed]
  >
  > [Non-text portions of this message have been removed]
  >
  > [Non-text portions of this message have been removed]
  >
  > [Non-text portions of this message have been removed]
  >
  > 
  >

  [Non-text portions of this message have been removed]



   

[Non-text portions of this message have been removed]


--

Re: [ITCENTER] Virus Autorun.inf

2008-11-19 Terurut Topik Arie kurniawan 
Pake ANSAV update terbarubisa mangw juga kena dengan virus yang
sama...nanti dikenalinnya dengan Brontox.DST sama MAL_Autorun

Download aja di www.warungplus.com

Regards,
array_46

Pada 18 November 2008 08:43, Stephanus K <[EMAIL PROTECTED]> menulis:

>   Dear all,..
>
> Thanks untuk semua yang sudah kasih masukan.
> Saya juga sudah banyak cari cara & tools di Google.
> Singkat cerita dengan segala upaya sistem gagal dikembalikan ke kondisi
> semula.
> Mau nggak mau akhirnya diinstall ulang.
> Pakai Segala macam Antivirus,Pakai safemode maupun dipasang di pc lain
> tetap tidak sembuh.
>
> Begitu di windowsnya beres di linuxnya tinggal di del aja sih.
> File-file virus yang banyaknya minta ampun.
> Sekali lagi thanks.
>
>
> - Original Message -
> From: [EMAIL PROTECTED] 
> To: ITCENTER@yahoogroups.com 
> Cc: ITCENTER@yahoogroups.com 
> Sent: Monday, November 17, 2008 3:26 PM
> Subject: Re: [ITCENTER] Virus Autorun.inf
>
> Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus Kapersky ato
> nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan kena
> Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan
> taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena
> manfaatin system restore (tab system restore sudah dihilangkan oleh
> virus), semua file exe sudah di inject dan mengarah ke induk file virus.
> Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan Symantec..pasang
> lagi sudah bersih..dan emang penggandaan file terdapat pada setiap nama
> folder.. selamat mencoba.. kalo yang kena RAID tao HDD server ... saya
> angkat tangan.. sudah pernah saya coba di scan dengan server laen itupun
> harus dengan safemode with networking dan memakai 4 AV lokal +
> killermachine + AVZ antivirus..dan Symantec..
>
> "Stephanus K" <[EMAIL PROTECTED] >
> Sent by: ITCENTER@yahoogroups.com 
> 17/11/2008 13:19
> Please respond to
> ITCENTER@yahoogroups.com 
>
> To
> >
> cc
>
> Subject
> Re: [ITCENTER] Virus Autorun.inf
>
> Tidak bisa install Antivirus, diblock sama Virusnya.
> Gimana tuh ?
>
> - Original Message -
> From: Ujang
> To: ITCENTER@yahoogroups.com 
> Sent: Saturday, November 15, 2008 11:57 AM
> Subject: Re: [ITCENTER] Virus Autorun.inf
>
> pake pcmav 1.9 , gw udah coba dan hasil nya ok
>
> - Original Message -
> From: Stephanus K
> To: ITCENTER@yahoogroups.com 
> Sent: Friday, November 14, 2008 11:17 AM
> Subject: [ITCENTER] Virus Autorun.inf
>
> Dear all,
>
> Saya punya komputer yang terkena Virus.
> Awal terkenanya saya akui karena keteledoran saya juga.
>
> Singkat cerita Virus ini menjalankan file autorun.inf.
> Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan
> exe serta beberapa file dengan keterangan shorcut to DOS.
>
> Berikut isi File autorunnya.
> ===
>
> [AutoRun]
> ;
> sHeLl\opeN\commANd= mwafud.pif
>
> ;
> SheLl\exPlore\COmmand =mwafud.pif
> ;gqryMkvSAKU
> open = mwafud.pif
> ;alglIbBxhdDlv pBfNxfrvcInH
> sHelL\OpEn\deFault=1
> ;crMoC smCnBv
> shell\autoPLay\comMand = mwafud.pif
>
> ;mGlweIjmlBuHKIdCBKMOs tral
> =
>
> Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah
> sampai ribuan.
> Selain itu Regedit & Task Manager dimatikan.
>
> Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
> Ada yang bisa bantu, thanks.
>
> Steph
>
> [Non-text portions of this message have been removed]
>
> --
>
> No virus found in this incoming message.
> Checked by AVG - http://www.avg.com
> Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008
> 7:32 PM
>
> [Non-text portions of this message have been removed]
>
> [Non-text portions of this message have been removed]
>
> [Non-text portions of this message have been removed]
>
> [Non-text portions of this message have been removed]
>
>  
>


[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

RE: [ITCENTER] Virus Autorun.inf

2008-11-18 Terurut Topik Sumardi, Aah 
 

Coba pake ansav beta aja,kompi saya juga kemaren kena juga,hilang nya
pake ansav tuh

 

 

 

 

 

 

 

 

Best rgrds,

Aah.Sumardi

Manufacturing Engineering Dept.

SANMINA-SCI BATAM

 

 



From: ITCENTER@yahoogroups.com [mailto:[EMAIL PROTECTED] On
Behalf Of Stephanus K
Sent: Friday, November 14, 2008 11:17 AM
To: ITCENTER@yahoogroups.com
Subject: [ITCENTER] Virus Autorun.inf

 

Dear all,

Saya punya komputer yang terkena Virus.
Awal terkenanya saya akui karena keteledoran saya juga.

Singkat cerita Virus ini menjalankan file autorun.inf.
Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan
exe serta beberapa file dengan keterangan shorcut to DOS.

Berikut isi File autorunnya.
===

[AutoRun]
;
sHeLl\opeN\commANd= mwafud.pif

;
SheLl\exPlore\COmmand =mwafud.pif
;gqryMkvSAKU
open = mwafud.pif
;alglIbBxhdDlv pBfNxfrvcInH
sHelL\OpEn\deFault=1
;crMoC smCnBv
shell\autoPLay\comMand = mwafud.pif

;mGlweIjmlBuHKIdCBKMOs tral
=

Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah
sampai ribuan.
Selain itu Regedit & Task Manager dimatikan.

Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
Ada yang bisa bantu, thanks.

Steph

[Non-text portions of this message have been removed]

 


CONFIDENTIALITY
This e-mail message and any attachments thereto, is intended only for use by 
the addressee(s) named herein and may contain legally privileged and/or 
confidential information. If you are not the intended recipient of this e-mail 
message, you are hereby notified that any dissemination, distribution or 
copying of this e-mail message, and any attachments thereto, is strictly 
prohibited.  If you have received this e-mail message in error, please 
immediately notify the sender and permanently delete the original and any 
copies of this email and any prints thereof.
ABSENT AN EXPRESS STATEMENT TO THE CONTRARY HEREINABOVE, THIS E-MAIL IS NOT 
INTENDED AS A SUBSTITUTE FOR A WRITING.  Notwithstanding the Uniform Electronic 
Transactions Act or the applicability of any other law of similar substance and 
effect, absent an express statement to the contrary hereinabove, this e-mail 
message its contents, and any attachments hereto are not intended to represent 
an offer or acceptance to enter into a contract and are not otherwise intended 
to bind the sender, Sanmina-SCI Corporation (or any of its subsidiaries), or 
any other person or entity.

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-18 Terurut Topik yustinus 
Kena amvo yah ato W32.Sality.FDC ... kalo bisa matiin system restore..trus 
scan pake ansav (ansav kalo bisa bentuk zip ato rar karena virus akan 
langsung menginfeksi..lalu di copy ke lokal baru di unzip ato unrar 
langsung jalanin bunuh semua antek2 dari file virus induk pake 
kllermachine)..bagusnya HDD digandeng dengan pc laen yang bersih..kalo ga 
digandeng..semua restore file virus ada di recycled dan system volume 
information..susah kan ngapusnya sebab regedit dan system restore 
ilang...biasakan matikan autorun pada pc untuk mencegah masuknya virus dan 
mengganti nama msvbms60.dll pada system root(system32)..soalnya itu engine 
virus lokal..
Anti virus yang bagus itu ya harus update, kaga beratin system yang jalan 
sama gak serakah memory. 




Deddy <[EMAIL PROTECTED]> 
Sent by: ITCENTER@yahoogroups.com
17/11/2008 14:11
Please respond to
ITCENTER@yahoogroups.com


To
ITCENTER@yahoogroups.com
cc

Subject
Re: [ITCENTER] Virus Autorun.inf






Yups saya juga kena mas,
foldeer share saya di buka sampe ribuan sampe seharian

oegr.exe type filenya game minesware windows

semulanya nama filenya wppy.cmd, autorun.inf dan folder resycled
klo ada yang mau sample nanti saya upload
saya dah coba pake Spyware Doctor, Malwarebytes' Anti-Malware, Avast, AVG, 
Symantec 9, Lolos semua.
isi autorun nya
[autorun]
open=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\reg32.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\reg32.exe
shell\open\default=1

gw ada sample virusnya, attch lewat yahoo. lolos dari scan antivirus 
yahoo. 
dapet dah hampir 2 mingguan 

Thank's

 Deddy 
http://deddy.it.cx
http://www.yuwie.com/yuwie.asp?r=87618

[Non-text portions of this message have been removed]

 


[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-17 Terurut Topik Stephanus K 
Dear all,..


Thanks untuk semua yang sudah kasih masukan.
Saya juga sudah banyak cari cara & tools di Google.
Singkat cerita dengan segala upaya sistem gagal dikembalikan ke kondisi semula.
Mau nggak mau akhirnya diinstall ulang.
Pakai Segala macam Antivirus,Pakai safemode maupun dipasang di pc lain tetap 
tidak sembuh.

Begitu di windowsnya beres di linuxnya tinggal di del aja sih.
File-file virus yang banyaknya minta ampun.
Sekali lagi thanks.

  - Original Message - 
  From: [EMAIL PROTECTED] 
  To: ITCENTER@yahoogroups.com 
  Cc: ITCENTER@yahoogroups.com 
  Sent: Monday, November 17, 2008 3:26 PM
  Subject: Re: [ITCENTER] Virus Autorun.inf


  Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus Kapersky ato 
  nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan kena 
  Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan 
  taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena 
  manfaatin system restore (tab system restore sudah dihilangkan oleh 
  virus), semua file exe sudah di inject dan mengarah ke induk file virus.
  Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan Symantec..pasang 
  lagi sudah bersih..dan emang penggandaan file terdapat pada setiap nama 
  folder.. selamat mencoba.. kalo yang kena RAID tao HDD server ... saya 
  angkat tangan.. sudah pernah saya coba di scan dengan server laen itupun 
  harus dengan safemode with networking dan memakai 4 AV lokal + 
  killermachine + AVZ antivirus..dan Symantec..

  "Stephanus K" <[EMAIL PROTECTED]> 
  Sent by: ITCENTER@yahoogroups.com
  17/11/2008 13:19
  Please respond to
  ITCENTER@yahoogroups.com

  To
  
  cc

  Subject
  Re: [ITCENTER] Virus Autorun.inf

  Tidak bisa install Antivirus, diblock sama Virusnya.
  Gimana tuh ?

  - Original Message - 
  From: Ujang 
  To: ITCENTER@yahoogroups.com 
  Sent: Saturday, November 15, 2008 11:57 AM
  Subject: Re: [ITCENTER] Virus Autorun.inf

  pake pcmav 1.9 , gw udah coba dan hasil nya ok

  - Original Message - 
  From: Stephanus K 
  To: ITCENTER@yahoogroups.com 
  Sent: Friday, November 14, 2008 11:17 AM
  Subject: [ITCENTER] Virus Autorun.inf

  Dear all,

  Saya punya komputer yang terkena Virus.
  Awal terkenanya saya akui karena keteledoran saya juga.

  Singkat cerita Virus ini menjalankan file autorun.inf.
  Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan 
  exe serta beberapa file dengan keterangan shorcut to DOS.

  Berikut isi File autorunnya.
  ===

  [AutoRun]
  ;
  sHeLl\opeN\commANd= mwafud.pif

  ;
  SheLl\exPlore\COmmand =mwafud.pif
  ;gqryMkvSAKU
  open = mwafud.pif
  ;alglIbBxhdDlv pBfNxfrvcInH
  sHelL\OpEn\deFault=1
  ;crMoC smCnBv
  shell\autoPLay\comMand = mwafud.pif

  ;mGlweIjmlBuHKIdCBKMOs tral
  =

  Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah 
  sampai ribuan.
  Selain itu Regedit & Task Manager dimatikan.

  Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
  Ada yang bisa bantu, thanks.

  Steph

  [Non-text portions of this message have been removed]

  --

  No virus found in this incoming message.
  Checked by AVG - http://www.avg.com 
  Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 
  7:32 PM

  [Non-text portions of this message have been removed]

  [Non-text portions of this message have been removed]

  [Non-text portions of this message have been removed]



   

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-17 Terurut Topik yustinus 
Coba gandeng HDD tersebut dengan pc laen yang ada Anti virus Kapersky ato 
nod32 ato SAV (saya pake corporate)dan harus update, kemungkinan kena 
Angantivirus ato W32,Sality.AE ... soalnya sama matiin regedit dan 
taskmanager (semua dilarikan ke notepad.exe), percuma diapus karena 
manfaatin system restore (tab system restore sudah dihilangkan oleh 
virus), semua file exe sudah di inject dan mengarah ke induk file virus.
Kalo cara saya begitu, gandeng lalu scan dengan ANSAV dan Symantec..pasang 
lagi sudah bersih..dan emang penggandaan file terdapat pada setiap nama 
folder.. selamat mencoba.. kalo yang kena RAID tao HDD server ... saya 
angkat tangan.. sudah pernah saya coba di scan dengan server laen itupun 
harus dengan safemode with networking dan memakai 4 AV lokal + 
killermachine + AVZ antivirus..dan Symantec..




"Stephanus K" <[EMAIL PROTECTED]> 
Sent by: ITCENTER@yahoogroups.com
17/11/2008 13:19
Please respond to
ITCENTER@yahoogroups.com


To

cc

Subject
Re: [ITCENTER] Virus Autorun.inf






Tidak bisa install Antivirus, diblock sama Virusnya.
Gimana tuh ?

- Original Message - 
From: Ujang 
To: ITCENTER@yahoogroups.com 
Sent: Saturday, November 15, 2008 11:57 AM
Subject: Re: [ITCENTER] Virus Autorun.inf

pake pcmav 1.9 , gw udah coba dan hasil nya ok

- Original Message - 
From: Stephanus K 
To: ITCENTER@yahoogroups.com 
Sent: Friday, November 14, 2008 11:17 AM
Subject: [ITCENTER] Virus Autorun.inf

Dear all,

Saya punya komputer yang terkena Virus.
Awal terkenanya saya akui karena keteledoran saya juga.

Singkat cerita Virus ini menjalankan file autorun.inf.
Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan 
exe serta beberapa file dengan keterangan shorcut to DOS.

Berikut isi File autorunnya.
===

[AutoRun]
;
sHeLl\opeN\commANd= mwafud.pif

;
SheLl\exPlore\COmmand =mwafud.pif
;gqryMkvSAKU
open = mwafud.pif
;alglIbBxhdDlv pBfNxfrvcInH
sHelL\OpEn\deFault=1
;crMoC smCnBv
shell\autoPLay\comMand = mwafud.pif

;mGlweIjmlBuHKIdCBKMOs tral
=

Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah 
sampai ribuan.
Selain itu Regedit & Task Manager dimatikan.

Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
Ada yang bisa bantu, thanks.

Steph

[Non-text portions of this message have been removed]

--

No virus found in this incoming message.
Checked by AVG - http://www.avg.com 
Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 
7:32 PM

[Non-text portions of this message have been removed]

[Non-text portions of this message have been removed]

 


[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-17 Terurut Topik Fatonah Tulfurkon 
untuk PC mav itu bersifat portable alias gak usah di install lagi 
coba cari PC mav di google banyak tuh yang terakhir sich versinya 1.9

untuk itu patut buat di coba kali aja terdeteck

 





From: Stephanus K <[EMAIL PROTECTED]>
To: ITCENTER@yahoogroups.com
Sent: Monday, November 17, 2008 1:19:57 PM
Subject: Re: [ITCENTER] Virus Autorun.inf


Tidak bisa install Antivirus, diblock sama Virusnya.
Gimana tuh ?

- Original Message - 
From: Ujang 
To: [EMAIL PROTECTED] s.com 
Sent: Saturday, November 15, 2008 11:57 AM
Subject: Re: [ITCENTER] Virus Autorun.inf

pake pcmav 1.9 , gw udah coba dan hasil nya ok

- Original Message - 
From: Stephanus K 
To: [EMAIL PROTECTED] s.com 
Sent: Friday, November 14, 2008 11:17 AM
Subject: [ITCENTER] Virus Autorun.inf

Dear all,

Saya punya komputer yang terkena Virus.
Awal terkenanya saya akui karena keteledoran saya juga.

Singkat cerita Virus ini menjalankan file autorun.inf.
Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe 
serta beberapa file dengan keterangan shorcut to DOS.

Berikut isi File autorunnya.
 ===

[AutoRun]
;
sHeLl\opeN\commANd= mwafud.pif

;
SheLl\exPlore\ COmmand =mwafud.pif
;gqryMkvSAKU
open = mwafud.pif
;alglIbBxhdDlv pBfNxfrvcInH
sHelL\OpEn\deFault= 1
;crMoC smCnBv
shell\autoPLay\ comMand = mwafud.pif

;mGlweIjmlBuHKIdCBK MOs tral
 =

Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai 
ribuan.
Selain itu Regedit & Task Manager dimatikan.

Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
Ada yang bisa bantu, thanks.

Steph

[Non-text portions of this message have been removed]

 - - - - - -

No virus found in this incoming message.
Checked by AVG - http://www.avg. com 
Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 7:32 
PM

[Non-text portions of this message have been removed]

[Non-text portions of this message have been removed]




  

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-17 Terurut Topik Winner Tanberg 

TAPI GW PAKE ANTI VIRUS PCMAV MALAH DIA NYIMPAN VIRUS NAH PAS GW GW SCAN VIRUS 
ITU ADA DARI PCMAV.
MOHON PENCERAHAN ANTI VIRUS YG BAGUS APA YACH 

THKS PARA SUHU

ILMU TIDAK DI BAWA MATI TETAPI KEABIKAN DAN KEBENARAN DI BAWA MATI
MOHON DI SHARED BUAT ILMUNYA KE TEMAN2
--- On Mon, 11/17/08, Wiempy <[EMAIL PROTECTED]> wrote:
From: Wiempy <[EMAIL PROTECTED]>
Subject: Re: [ITCENTER] Virus Autorun.inf
To: ITCENTER@yahoogroups.com
Date: Monday, November 17, 2008, 1:52 AM











PCMAV gak perlu diinstall, anda tinggal jalanin file EXE-nya.

Akan tetapi jgn lupa file EXE-nya direname dulu agar bisa

dijalankan. Soalnya ada virus yg bisa block file EXE tsb jika

masih memakai nama defaultnya.



Salam,

Wiempy



- Original Message - 

From: "Stephanus K" <[EMAIL PROTECTED] net.id>

To: <[EMAIL PROTECTED] s.com>

Sent: Monday, 17 November, 2008 1:19 PM

Subject: Re: [ITCENTER] Virus Autorun.inf



> Tidak bisa install Antivirus, diblock sama Virusnya.

> Gimana tuh ?

>

>  - Original Message - 

>  From: Ujang

>  To: [EMAIL PROTECTED] s.com

>  Sent: Saturday, November 15, 2008 11:57 AM

>  Subject: Re: [ITCENTER] Virus Autorun.inf

>

>

>  pake pcmav 1.9 , gw udah coba dan hasil nya ok

>

>  - Original Message - 

>  From: Stephanus K

>  To: [EMAIL PROTECTED] s.com

>  Sent: Friday, November 14, 2008 11:17 AM

>  Subject: [ITCENTER] Virus Autorun.inf

>

>  Dear all,

>

>  Saya punya komputer yang terkena Virus.

>  Awal terkenanya saya akui karena keteledoran saya juga.

>

>  Singkat cerita Virus ini menjalankan file autorun.inf.

>  Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan 

> exe serta beberapa file dengan keterangan shorcut to DOS.

>

>  Berikut isi File autorunnya.

>   ===

>

>  [AutoRun]

>  ;

>  sHeLl\opeN\commANd= mwafud.pif

>

>  ;

>  SheLl\exPlore\ COmmand =mwafud.pif

>  ;gqryMkvSAKU

>  open = mwafud.pif

>  ;alglIbBxhdDlv pBfNxfrvcInH

>  sHelL\OpEn\deFault= 1

>  ;crMoC smCnBv

>  shell\autoPLay\ comMand = mwafud.pif

>

>  ;mGlweIjmlBuHKIdCBK MOs tral

>   =

>

>  Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah 

> sampai ribuan.

>  Selain itu Regedit & Task Manager dimatikan.

>

>  Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.

>  Ada yang bisa bantu, thanks.

>

>  Steph




  




 

















  

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-17 Terurut Topik Deddy 
Yups saya juga kena mas,
foldeer share saya di buka sampe ribuan sampe seharian

oegr.exe type filenya game minesware windows

semulanya nama filenya wppy.cmd, autorun.inf dan folder resycled
klo ada yang mau sample nanti saya upload
saya dah coba pake Spyware Doctor, Malwarebytes' Anti-Malware, Avast, AVG, 
Symantec 9, Lolos semua.
isi autorun nya
[autorun]
open=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\reg32.exe
icon=%SystemRoot%\system32\SHELL32.dll,4
action=Open folder to view files
shell\open=Open
shell\open\command=RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\reg32.exe
shell\open\default=1

gw ada sample virusnya, attch lewat yahoo. lolos dari scan antivirus yahoo. 
dapet dah hampir 2 mingguan 

Thank's

 Deddy 
http://deddy.it.cx
http://www.yuwie.com/yuwie.asp?r=87618



  

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-16 Terurut Topik Wiempy 
PCMAV gak perlu diinstall, anda tinggal jalanin file EXE-nya.
Akan tetapi jgn lupa file EXE-nya direname dulu agar bisa
dijalankan. Soalnya ada virus yg bisa block file EXE tsb jika
masih memakai nama defaultnya.

Salam,
Wiempy

- Original Message - 
From: "Stephanus K" <[EMAIL PROTECTED]>
To: 
Sent: Monday, 17 November, 2008 1:19 PM
Subject: Re: [ITCENTER] Virus Autorun.inf


> Tidak bisa install Antivirus, diblock sama Virusnya.
> Gimana tuh ?
>
>  - Original Message - 
>  From: Ujang
>  To: ITCENTER@yahoogroups.com
>  Sent: Saturday, November 15, 2008 11:57 AM
>  Subject: Re: [ITCENTER] Virus Autorun.inf
>
>
>  pake pcmav 1.9 , gw udah coba dan hasil nya ok
>
>  - Original Message - 
>  From: Stephanus K
>  To: ITCENTER@yahoogroups.com
>  Sent: Friday, November 14, 2008 11:17 AM
>  Subject: [ITCENTER] Virus Autorun.inf
>
>  Dear all,
>
>  Saya punya komputer yang terkena Virus.
>  Awal terkenanya saya akui karena keteledoran saya juga.
>
>  Singkat cerita Virus ini menjalankan file autorun.inf.
>  Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan 
> exe serta beberapa file dengan keterangan shorcut to DOS.
>
>  Berikut isi File autorunnya.
>  ===
>
>  [AutoRun]
>  ;
>  sHeLl\opeN\commANd= mwafud.pif
>
>  ;
>  SheLl\exPlore\COmmand =mwafud.pif
>  ;gqryMkvSAKU
>  open = mwafud.pif
>  ;alglIbBxhdDlv pBfNxfrvcInH
>  sHelL\OpEn\deFault=1
>  ;crMoC smCnBv
>  shell\autoPLay\comMand = mwafud.pif
>
>  ;mGlweIjmlBuHKIdCBKMOs tral
>  =
>
>  Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah 
> sampai ribuan.
>  Selain itu Regedit & Task Manager dimatikan.
>
>  Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
>  Ada yang bisa bantu, thanks.
>
>  Steph




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-16 Terurut Topik Stephanus K 
Tidak bisa install Antivirus, diblock sama Virusnya.
Gimana tuh ?

  - Original Message - 
  From: Ujang 
  To: ITCENTER@yahoogroups.com 
  Sent: Saturday, November 15, 2008 11:57 AM
  Subject: Re: [ITCENTER] Virus Autorun.inf


  pake pcmav 1.9 , gw udah coba dan hasil nya ok

  - Original Message - 
  From: Stephanus K 
  To: ITCENTER@yahoogroups.com 
  Sent: Friday, November 14, 2008 11:17 AM
  Subject: [ITCENTER] Virus Autorun.inf

  Dear all,

  Saya punya komputer yang terkena Virus.
  Awal terkenanya saya akui karena keteledoran saya juga.

  Singkat cerita Virus ini menjalankan file autorun.inf.
  Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe 
serta beberapa file dengan keterangan shorcut to DOS.

  Berikut isi File autorunnya.
  ===

  [AutoRun]
  ;
  sHeLl\opeN\commANd= mwafud.pif

  ;
  SheLl\exPlore\COmmand =mwafud.pif
  ;gqryMkvSAKU
  open = mwafud.pif
  ;alglIbBxhdDlv pBfNxfrvcInH
  sHelL\OpEn\deFault=1
  ;crMoC smCnBv
  shell\autoPLay\comMand = mwafud.pif

  ;mGlweIjmlBuHKIdCBKMOs tral
  =

  Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai 
ribuan.
  Selain itu Regedit & Task Manager dimatikan.

  Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
  Ada yang bisa bantu, thanks.

  Steph

  [Non-text portions of this message have been removed]

  --

  No virus found in this incoming message.
  Checked by AVG - http://www.avg.com 
  Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 
7:32 PM

  [Non-text portions of this message have been removed]



   

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-15 Terurut Topik Ujang 
pake pcmav 1.9 , gw udah coba dan hasil nya ok

  - Original Message - 
  From: Stephanus K 
  To: ITCENTER@yahoogroups.com 
  Sent: Friday, November 14, 2008 11:17 AM
  Subject: [ITCENTER] Virus Autorun.inf


  Dear all,

  Saya punya komputer yang terkena Virus.
  Awal terkenanya saya akui karena keteledoran saya juga.

  Singkat cerita Virus ini menjalankan file autorun.inf.
  Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe 
serta beberapa file dengan keterangan shorcut to DOS.

  Berikut isi File autorunnya.
  ===

  [AutoRun]
  ;
  sHeLl\opeN\commANd= mwafud.pif

  ;
  SheLl\exPlore\COmmand =mwafud.pif
  ;gqryMkvSAKU
  open = mwafud.pif
  ;alglIbBxhdDlv pBfNxfrvcInH
  sHelL\OpEn\deFault=1
  ;crMoC smCnBv
  shell\autoPLay\comMand = mwafud.pif

  ;mGlweIjmlBuHKIdCBKMOs tral
  =

  Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai 
ribuan.
  Selain itu Regedit & Task Manager dimatikan.

  Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
  Ada yang bisa bantu, thanks.

  Steph

  [Non-text portions of this message have been removed]



   


--



  No virus found in this incoming message.
  Checked by AVG - http://www.avg.com 
  Version: 8.0.175 / Virus Database: 270.9.4/1789 - Release Date: 11/14/2008 
7:32 PM


[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-15 Terurut Topik Teguh R 
Sepertinya itu virus Mal_sality  atau PE_sality.
Pernah ngalamin juga, setelah mengirim sampel virus ke trendmicro, baru 
beberapa hari setelah itu antivirusnya bisa membersihkannya.


Stephanus K wrote:
> Dear all,
>
>
> Saya punya komputer yang terkena Virus.
> Awal terkenanya saya akui karena keteledoran saya juga.
>
> Singkat cerita Virus ini menjalankan file autorun.inf.
> Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe 
> serta beberapa file dengan keterangan shorcut to DOS.
>
> Berikut isi File autorunnya.
> ===
>
> [AutoRun]
> ;
> sHeLl\opeN\commANd= mwafud.pif
>
> ;
> SheLl\exPlore\COmmand =mwafud.pif
> ;gqryMkvSAKU
> open = mwafud.pif
> ;alglIbBxhdDlv pBfNxfrvcInH
> sHelL\OpEn\deFault=1
> ;crMoC smCnBv
> shell\autoPLay\comMand = mwafud.pif
>
> ;mGlweIjmlBuHKIdCBKMOs tral
> =
>
> Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai 
> ribuan.
> Selain itu Regedit & Task Manager dimatikan.
>
> Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
> Ada yang bisa bantu, thanks.
>
> Steph
>   




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

Re: [ITCENTER] Virus Autorun.inf

2008-11-15 Terurut Topik Winner Tanberg 
coba pakai kapersky and AVG

salam n maju selalu IT
ilmu tidak di bawa mati tapi pahala dan kebaikan di bawa mati unutk naek surga





From: Stephanus K <[EMAIL PROTECTED]>
Dear all,

Saya punya komputer yang terkena Virus.
Awal terkenanya saya akui karena keteledoran saya juga.

Singkat cerita Virus ini menjalankan file autorun.inf.
Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe 
serta beberapa file dengan keterangan shorcut to DOS.

Berikut isi File autorunnya.
 ===

[AutoRun]
;
sHeLl\opeN\commANd= mwafud.pif

;
SheLl\exPlore\ COmmand =mwafud.pif
;gqryMkvSAKU
open = mwafud.pif
;alglIbBxhdDlv pBfNxfrvcInH
sHelL\OpEn\deFault= 1
;crMoC smCnBv
shell\autoPLay\ comMand = mwafud.pif

;mGlweIjmlBuHKIdCBK MOs tral
 =

Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai 
ribuan.
Selain itu Regedit & Task Manager dimatikan.

Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
Ada yang bisa bantu, thanks.

Steph



-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/

[ITCENTER] Virus Autorun.inf

2008-11-13 Terurut Topik Stephanus K 
Dear all,


Saya punya komputer yang terkena Virus.
Awal terkenanya saya akui karena keteledoran saya juga.

Singkat cerita Virus ini menjalankan file autorun.inf.
Saat virus ini aktif, virus ini membuat file-file dengan ext pif,cmd dan exe 
serta beberapa file dengan keterangan shorcut to DOS.

Berikut isi File autorunnya.
===

[AutoRun]
;
sHeLl\opeN\commANd= mwafud.pif

;
SheLl\exPlore\COmmand =mwafud.pif
;gqryMkvSAKU
open = mwafud.pif
;alglIbBxhdDlv pBfNxfrvcInH
sHelL\OpEn\deFault=1
;crMoC smCnBv
shell\autoPLay\comMand = mwafud.pif

;mGlweIjmlBuHKIdCBKMOs tral
=

Saat di hapus file 2x ini akan bermunculan kembali bahkan dalam jumlah sampai 
ribuan.
Selain itu Regedit & Task Manager dimatikan.

Saya sudah coba dengan berbagai cara, tetapi belum berhasil ketemu.
Ada yang bisa bantu, thanks.

Steph

[Non-text portions of this message have been removed]




-- 
www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia 
Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] 

Yahoo! Groups Links

<*> To visit your group on the web, go to:
http://groups.yahoo.com/group/ITCENTER/

<*> Your email settings:
Individual Email | Traditional

<*> To change settings online go to:
http://groups.yahoo.com/group/ITCENTER/join
(Yahoo! ID required)

<*> To change settings via email:
mailto:[EMAIL PROTECTED] 
mailto:[EMAIL PROTECTED]

<*> To unsubscribe from this group, send an email to:
[EMAIL PROTECTED]

<*> Your use of Yahoo! Groups is subject to:
http://docs.yahoo.com/info/terms/