Dear rekan Nur Sulaiman, Apakah yang terakhir kali anda lakukan sebelum terinfeksi virus tsb? Apkah anda install NETCUT? ataukah anda Klik link video dari FACEBOOK? Apakah indikasi serang virus ini di PC / laptop anda seperti virus yang saya karantina ini :
http://jamesbond.berjuang.info/files/capture-virus Salam, N4th4n ________________________________ From: Nur Sulaiman <iman_si...@yahoo.co.id> To: yogyafree-perjuangan <yogyafree-perjuangan@yahoogroups.com> Sent: Sat, May 22, 2010 11:18:37 AM Subject: [YF] [Tanya] Setiap kali connect ke internet, virus download file Salam YF, Mau tanya nie, seperti judul diatas >> laptop kantorku kena virus. Setelah cek IP apa yang dipanggil (melalui What's Running), ternyata virus tsb tergolong jenis malware. Virus tsb saya scan pake smadav rev. 8.1 (free) tidak ketemu kalo sedang tidak aktif dalam download file. IP yg dipanggil >> - 83.133.119.206 - 89.187.53.199 - srv201.cyberhost. name - dll { nggak berani terusin, cz dy sedot temen2nya (takuuuuuttt) } Contoh nama virusnya >> - kyw41f.exe - wuaucldt.exe - vrt1.tmp - dll Setelah selesai clonning partition system ama laptop sejenis (kebetulan ada laptop sejenis yg pernah di save image pake ghost32, saya booting pake bantuan CD miniPE), saya coba connect ke internet dan saya cek pake "What's Running" ternyata tidak ada hal yg mencurigakan (sebelum maupun setelah buka browser) dgn catatan sebelum kubuka drive D (sebagai tempat penyimpanan data pada laptop tsb). Tapi setelah kubuka drive D beserta folder2 didalamnya, langsung dech ku cek pake What's Running IP yg dipanggil (ada yg mencurigakan atau tidak) dan ternyata >> whaazzz, whuuzzz, virus langsung sedot data sana-sini dan jalan dgn sendirinya (tanpa perintah dari si pengguna laptop) << Efek, browser (google chrome) error, laptop sedikit lemot, windows minta aktivasi, restart terus. Dari penjelasan diatas, bagaimana cara ilangin tuw virus (mengingat >> udah capek clonnang-clonning terus) sangking takutnya buka data di drive D, maka setiap mau buka data disitu selalu Berdoa >> Moga-moga nggak jalanin autorunnya sich virus << sambil cek di What's Running. kalo kecolongan terpaksa clonning lagi dech :(( Please help me, untuk musnahkan tuw virus. Sekalian antivirus apa yg free dan lumayan bagus (sering dipake browsing laptop tsb) serta tak menscan program (bkan virus), seperti lockdir.exe, program aplikasi buatan VB 6, patch keygen, dkk yang sebenarnya bukan virus ( hal ini terjadi pada avira (free) yang kuinstall ). Thanks for your answer, Nur Sulaiman NB: Maaf kalo kepanjangan isi emailku (menurut kang Nathan, dkk. katanya harus detail, kalo menurutku ini sudah detail cuman kalo ada hal yg msih dipertnyakn, monggo dibalas.. ^_^)