Re: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file exe ???
Virus lokal seperti Brontok dan sejenisnya itu sebenarnya memanfaatkan
ketidakjelian dan kebiasaan kita yang sering memakai view selain Detail (pada
Windows Explorer). Dengan view Detail itu kita bisa tau itu file virus / tidak
(misal di flashdisk ada virus). Biasanya virus itu kita dapatkan dari temen
kita dengan membawa flashdisk / media lainnya. Ciri-ciri virus Brontok dan
sejenisnya:
Icon Microsoft Word dan Type ApplicationIcon Folder dan Type Application (jika
kita belum kena virus) atau File Folder (jika kita sudah terkena virus). --
Untuk jenis ini perlu kita ketahui bahwa folder yang kita buat itu selalu tidak
tertulis size-nya. Jika tertulis size-nya, itu adalah virus.Itu mungkin tips
yang bisa saya berikan ciri-ciri virus lokal yang saya tau. Jika temen-temen
menjumpai ciri-ciri seperti itu, segara hapuslah file itu karena jika kita
double click maka virus akan masuk ke komputer kita.
- Original Message
From: Agus [EMAIL PROTECTED]
To: ITCENTER@yahoogroups.com
Sent: Friday, November 2, 2007 9:26:10 AM
Subject: Re: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file
exe ???
coba pake tool ini
http://www.esnips. com/doc/65ae1b77 -5a05-44ed- 97ac-3eef86ae9ac 9/Kespon-
Remove-Tools
- Original Message -
From: hotman lasroha
To: [EMAIL PROTECTED] s.com
Sent: Wednesday, October 31, 2007 9:38 AM
Subject: RE: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file
exe ???
hampir semua file document dan jpg saya berubah menjadi exe, virus ini
mengandakan dirinya,
setelah saya scan pake PCMAV dan anti virus lainya ternyata tidak terdeteksi..
kira2 bagaimana untuk membasminya? ??
_ _ _ _ _ _
Edit your photos like a pro with Photo Gallery.
http://www.get. live.com/ wl/all
[Non-text portions of this message have been removed]
[Non-text portions of this message have been removed]
!--
#ygrp-mkp{
border:1px solid #d8d8d8;font-family:Arial;margin:14px 0px;padding:0px 14px;}
#ygrp-mkp hr{
border:1px solid #d8d8d8;}
#ygrp-mkp #hd{
color:#628c2a;font-size:85%;font-weight:bold;line-height:122%;margin:10px 0px;}
#ygrp-mkp #ads{
margin-bottom:10px;}
#ygrp-mkp .ad{
padding:0 0;}
#ygrp-mkp .ad a{
color:#ff;text-decoration:none;}
--
!--
#ygrp-sponsor #ygrp-lc{
font-family:Arial;}
#ygrp-sponsor #ygrp-lc #hd{
margin:10px 0px;font-weight:bold;font-size:78%;line-height:122%;}
#ygrp-sponsor #ygrp-lc .ad{
margin-bottom:10px;padding:0 0;}
--
!--
#ygrp-mlmsg {font-size:13px;font-family:arial, helvetica, clean, sans-serif;}
#ygrp-mlmsg table {font-size:inherit;font:100%;}
#ygrp-mlmsg select, input, textarea {font:99% arial, helvetica, clean,
sans-serif;}
#ygrp-mlmsg pre, code {font:115% monospace;}
#ygrp-mlmsg * {line-height:1.22em;}
#ygrp-text{
font-family:Georgia;
}
#ygrp-text p{
margin:0 0 1em 0;}
#ygrp-tpmsgs{
font-family:Arial;
clear:both;}
#ygrp-vitnav{
padding-top:10px;font-family:Verdana;font-size:77%;margin:0;}
#ygrp-vitnav a{
padding:0 1px;}
#ygrp-actbar{
clear:both;margin:25px 0;white-space:nowrap;color:#666;text-align:right;}
#ygrp-actbar .left{
float:left;white-space:nowrap;}
.bld{font-weight:bold;}
#ygrp-grft{
font-family:Verdana;font-size:77%;padding:15px 0;}
#ygrp-ft{
font-family:verdana;font-size:77%;border-top:1px solid #666;
padding:5px 0;
}
#ygrp-mlmsg #logo{
padding-bottom:10px;}
#ygrp-vital{
background-color:#e0ecee;margin-bottom:20px;padding:2px 0 8px 8px;}
#ygrp-vital #vithd{
font-size:77%;font-family:Verdana;font-weight:bold;color:#333;text-transform:uppercase;}
#ygrp-vital ul{
padding:0;margin:2px 0;}
#ygrp-vital ul li{
list-style-type:none;clear:both;border:1px solid #e0ecee;
}
#ygrp-vital ul li .ct{
font-weight:bold;color:#ff7900;float:right;width:2em;text-align:right;padding-right:.5em;}
#ygrp-vital ul li .cat{
font-weight:bold;}
#ygrp-vital a{
text-decoration:none;}
#ygrp-vital a:hover{
text-decoration:underline;}
#ygrp-sponsor #hd{
color:#999;font-size:77%;}
#ygrp-sponsor #ov{
padding:6px 13px;background-color:#e0ecee;margin-bottom:20px;}
#ygrp-sponsor #ov ul{
padding:0 0 0 8px;margin:0;}
#ygrp-sponsor #ov li{
list-style-type:square;padding:6px 0;font-size:77%;}
#ygrp-sponsor #ov li a{
text-decoration:none;font-size:130%;}
#ygrp-sponsor #nc{
background-color:#eee;margin-bottom:20px;padding:0 8px;}
#ygrp-sponsor .ad{
padding:8px 0;}
#ygrp-sponsor .ad #hd1{
font-family:Arial;font-weight:bold;color:#628c2a;font-size:100%;line-height:122%;}
#ygrp-sponsor .ad a{
text-decoration:none;}
#ygrp-sponsor .ad a:hover{
text-decoration:underline;}
#ygrp-sponsor .ad p{
margin:0;}
o{font-size:0;}
.MsoNormal{
margin:0 0 0 0;}
#ygrp-text tt{
font-size:120%;}
blockquote{margin:0 0 0 4px;}
.replbq{margin:4;}
--
Send instant messages to your online friends http://uk.messenger.yahoo.com
[Non-text portions of this message have been removed]
--
www.itcenter.or.id - Komunitas Teknologi
Re: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file exe ???
coba pake tool ini http://www.esnips.com/doc/65ae1b77-5a05-44ed-97ac-3eef86ae9ac9/Kespon-Remove-Tools - Original Message - From: hotman lasroha To: itcenter@yahoogroups.com Sent: Wednesday, October 31, 2007 9:38 AM Subject: RE: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file exe ??? hampir semua file document dan jpg saya berubah menjadi exe, virus ini mengandakan dirinya, setelah saya scan pake PCMAV dan anti virus lainya ternyata tidak terdeteksi.. kira2 bagaimana untuk membasminya??? __ Edit your photos like a pro with Photo Gallery. http://www.get.live.com/wl/all [Non-text portions of this message have been removed] [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] Yahoo! Groups Links * To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ * Your email settings: Individual Email | Traditional * To change settings online go to: http://groups.yahoo.com/group/ITCENTER/join (Yahoo! ID required) * To change settings via email: mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] * To unsubscribe from this group, send an email to: [EMAIL PROTECTED] * Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
RE: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file exe ???
hampir semua file document dan jpg saya berubah menjadi exe, virus ini mengandakan dirinya, setelah saya scan pake PCMAV dan anti virus lainya ternyata tidak terdeteksi.. kira2 bagaimana untuk membasminya??? _ Edit your photos like a pro with Photo Gallery. http://www.get.live.com/wl/all [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] Yahoo! Groups Links * To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ * Your email settings: Individual Email | Traditional * To change settings online go to: http://groups.yahoo.com/group/ITCENTER/join (Yahoo! ID required) * To change settings via email: mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] * To unsubscribe from this group, send an email to: [EMAIL PROTECTED] * Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
Re: [ITCENTER] Re: Virus yang membuat file doc dan jpg menjadi file exe ???
Saya repost disini: Saya pakai ANSAV antivirus (freeware) untuk bersihin virus (discan beberapa kali, agar yakin bersih). http://www.ansav.com/index.php/download/ Catatan: di website tersebut ada program yang mengembalikan setting registry yang telah diubah oleh virus (belum pernah coba, saya sebelumnya menggunakan cara manual yang ditulis berikut ini). kemudian gunakan lovefix.exe dari symantec untuk munculin doc yang disembunyikan oleh virus yang masih baik hati ini. http://www.symantec.com/avcenter/fixlove.exe Baik hati dalam hal tidak menghancurkan dokumen saya, cuma menyembunyikannya :-). Kemudian saya masuk ke windows\system32 dan jalankan gpedit.msc untuk munculkan kembali folder options, search dan Run. Setelah itu ubah regedit.exe menjadi regedit.com, kalo nggak, jika klik regedit.exe, yang keluar adalah notepad. Saya kemudian masuk ke windows registry dan cari dengan kata debugger, dan hapus baris debugger ... notepad yang berhubungan dengan program regedit.exe, cmd, attrib, agar berjalan normal (tidak keluar notepad). Yang terakhir, mengembalikan icon vbs yang telah berubah menjadi jpg, caranya, export bagian VBSFILE di regedit dari komputer yang sehat, dan import ke komputer yang terserang virus, lalu restart komputer. Sekarang semua berjalan normal kembali. Salam On 10/31/07, hotman lasroha [EMAIL PROTECTED] wrote: hampir semua file document dan jpg saya berubah menjadi exe, virus ini mengandakan dirinya, setelah saya scan pake PCMAV dan anti virus lainya ternyata tidak terdeteksi.. kira2 bagaimana untuk membasminya??? __ Edit your photos like a pro with Photo Gallery. http://www.get.live.com/wl/all [Non-text portions of this message have been removed] [Non-text portions of this message have been removed] -- www.itcenter.or.id - Komunitas Teknologi Informasi Indonesia Gabung, Keluar, Mode Kirim : [EMAIL PROTECTED] Yahoo! Groups Links * To visit your group on the web, go to: http://groups.yahoo.com/group/ITCENTER/ * Your email settings: Individual Email | Traditional * To change settings online go to: http://groups.yahoo.com/group/ITCENTER/join (Yahoo! ID required) * To change settings via email: mailto:[EMAIL PROTECTED] mailto:[EMAIL PROTECTED] * To unsubscribe from this group, send an email to: [EMAIL PROTECTED] * Your use of Yahoo! Groups is subject to: http://docs.yahoo.com/info/terms/
