Re: [ITCENTER] Virus win32/brontok.c
gini mas, cob mas matikan dulu proses virusnya, misalnya dengan menggunakan software khusus kayak IknowPs (coba download di http://www.iknowprocess.com/) trus mas matikan dulu proses virusnya, biasanya virus dijalankan oleh user bukan oleh system atau service, n klo bisa sih mending matikan prosesnya di safemode aja, kill proses semua proses yang dijalankan oleh user kecuale explorer.exe dan iknowps. trus setelah mas matikan prosesnya, mas bisa otak atik registrynya atau msconfig. tapi lebih baik saya sarankan setelah matiin proses mas uninstal dulu antivirus etrustnya trus mas coba deh pake norman bisa didownload aja trus diuppdate(tapi jangan dikomputer yang terinfek karena situsnya dah diblok) install di pc lain dulu baru nanti ambi l updateannya baru taruh di komputer yang terinfeksi. klo gak mau pake anti virus, coba setalh dimatiin prosesnya, mas masuk dulu ke registri di HKLM>>software>>microsft>>windows>>current version>run, hapus registry key nya punya brontok yang diload di startup, mas catetin tuh lokasinya dimana filenya sebelum didelete. cek juga di HKCU nya yah..(sama direktorinya) trus di HKLM>>software>>microsft>>windows>>current version>Policies>explorer hapus nilai2 yang ada kecuali yang defaultnya punya dia(klo gak salah NODriveTypeautorun) cek juga diHKCUnya.. abis itu mas masuk ke c:\ document and setting trus masuk ke usernya (tergantung user anda) trus ke local setting trus applicatin data nah coba dilihat disitu ada file brontok gak, hapus aja jika ada, hapus juga folder2 kayak smss, crsss,winlogon,lsass,, trus saya lupa lagi pokoknya folder yang yang extnya .exe.. abis itu mas masuk ke c:\ document and setting trus masuk ke usernya (tergantung user anda) trus ke local setting>>templates klo ada file exe namanya jalak..bali hapus aja hapus juga c:\windows\eksplorasi.exe abis itu mas kan tadi liat tuh folder smss dkk, berapa ukurannya. nah sekarang mas cari ffoldr yang ukuran nya segitu trus extension.exe , trus apus aja, jangan sampe ngapus punya windowsnya yha...terlebih dahulu di how hidden dulu filenya n hide extension for known file nya di uncek. Muhamad Iqbal <[EMAIL PROTECTED]> wrote: Hai... Saya mohon bantuan nih, cara ngilangin si brontok.c sebab dia ga mo hilang meskinpun dah saya scan (E-trus), dan klw mo install anti virus baru ga bisa, mo nonaktivkan msconfig ga bisa.. pusing please help me!!! __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links Best Regards, Umay Mutiara PT Vaksincom Network antivirus Specialist & Data Recovery Jl Tanah Abang III No 19E. Jakarta 10160 Phone : 021-3456850 fax:021-3456851 website : http://www.vaksin.com Email :[EMAIL PROTECTED] / [EMAIL PROTECTED] Messenger: [EMAIL PROTECTED] - Love cheap thrills? Enjoy PC-to-Phone calls to 30+ countries for just 2ยข/min with Yahoo! Messenger with Voice. [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
Re: [ITCENTER] Virus win32/brontok.c
Mas Iqbal memakai eTrust yaakkk; Memang virus Brontok-C mendisable semua service eTrust AV sehingga AV ga bisa running atau applikasi yang berbasis VB karena virus Brontok-C ini menghapus file Windows/System32/msvbvm60.dll ...untuk menghilangkan virus tersebut coba mas Iqbal maping drive system komputer yang terinfeksi ke komputer yang sudah terinstall eTrust AV kemudian lakukan scanning; tapi jangan lupa gunakan Scanning Engine; VET...jangan Scanning Engine Inoculate. Alias virus Brontok-C ini adalah Win32/RobZip.Worm (eTrust)Virus ini sudah bisa dihapus dengan Vet last update per tanggal 24 Maret 2006. Semoga membantu,; Salam, 354 BenQ On 4/6/06, Muhamad Iqbal <[EMAIL PROTECTED]> wrote: > > Hai... > Saya mohon bantuan nih, cara ngilangin si brontok.c > sebab dia ga mo hilang meskinpun dah saya scan > (E-trus), dan klw mo install anti virus baru ga bisa, > mo nonaktivkan msconfig ga bisa.. > pusing please help me!!! > > __ > Do You Yahoo!? > Tired of spam? Yahoo! Mail has the best spam protection around > http://mail.yahoo.com > > > > > -- > www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia > Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] > :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: > ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## > $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ > > [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id > > > Yahoo! Groups Links > > > > > > > > [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
Re: [ITCENTER] Virus win32/brontok.c
Kagem Muhamad, Ini mungkin salah satu cara, beli majalah pcmedia berikut cd/dvd. Sudah terdapat PCM antivirus yang lumayan buat virus2 lokal. Atau coba buka http://oprekpc.com/forum/viewtopic.php?t=2300 -- Nuwun, bAKTmailto:[EMAIL PROTECTED] [EMAIL PROTECTED] Thursday, April 6, 2006, 6:06:50 PM, sampeyan nyerat mekaten: > Hai... > Saya mohon bantuan nih, cara ngilangin si brontok.c > sebab dia ga mo hilang meskinpun dah saya scan > (E-trus), dan klw mo install anti virus baru ga bisa, > mo nonaktivkan msconfig ga bisa.. > pusing please help me!!! __ Apakah Anda Yahoo!? Lelah menerima spam? Surat Yahoo! memiliki perlindungan terbaik terhadap spam http://id.mail.yahoo.com -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
[ITCENTER] Virus win32/brontok.c
Hai... Saya mohon bantuan nih, cara ngilangin si brontok.c sebab dia ga mo hilang meskinpun dah saya scan (E-trus), dan klw mo install anti virus baru ga bisa, mo nonaktivkan msconfig ga bisa.. pusing please help me!!! __ Do You Yahoo!? Tired of spam? Yahoo! Mail has the best spam protection around http://mail.yahoo.com -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Info, Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] :: Hapus bagian yang tidak perlu (footer, dst) saat reply! :: ## Jobs: itcenter.or.id/jobs ## Bursa: itcenter.or.id/bursa ## $$ Iklan/promosi : www.itcenter.or.id/sponsorship $$ [@@] Jaket ITCENTER tersedia di http://shop.itcenter.or.id Yahoo! Groups Links <*> To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ <*> To unsubscribe from this group, send an email to: [EMAIL PROTECTED] <*> Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
