Skip to main content

Virus Rontokbro




Rontokbro bisa dianggap sebagai virus 'biang kerok' lantaran menjadi inspirasi bagi para pembuat virus lokal untuk 'berkreasi'. Kini, virus yang mampu melumpuhkan sejumlah fungsi di OS Windows tersebut kembali menebar teror.

Simak 5 langkah untuk mengenyahkannya menurut analis virus dari Vaksincom, Adang Jauhar Taufik:



1. Disable 'System Restore' (Windows XP/Vista/Windows 7) selama proses pembersihan dilakukan.

2. Matikan proses yang aktif di memori. Norman Security Suite Pro yang dilengkapi dengan fitur Advanced System Reporter menjadi salah satu tools alternatif yang dapat digunakan untuk mengganti tools Task Manager yang diblok oleh virus dengan nama lain W32/Rontokbro.GOL itu.

Berikut langkah untuk mematikan proses virus yang aktif di memori dengan menggunakan Advanced System Reporter.
-. Pada aplikasi Advanced System Reporter, klik tabulasi.
-. Klik kanan pada file virus [lsass.exe, services.exe dan winlogon.exe atau file lain] yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'
-. Klik 'Terminate Process', lalu 'Yes'.

Untuk menghapus registry autostart yang dibuat oleh virus, lakukan langkah berikut:
>. Klik tabulasi 'Autostart'.
>. Klik kanan file virus [smss.exe dan Yitnoss.exe] atau file lain yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'.
>. Klik 'Terminate Process' jika proses tersebut masih aktif.
>. Kemudian klik "Remove Autorun" untuk menghapus registry autostart yang telah dibuat oleh virus.

3. Pulihkan registri yang sudah diubah oleh virus, untuk mempercepat proses pemulihan silahkan salin script berikut pada program notepad kemudian simpan dengan nama REPAIR.INF, Install file tersebut dengan cara [Klik kanan REPAIR.INF | Install]


[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee


[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del


[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"


[del]


HKCU, Software\Microsoft\Windows\CurrentVersion\Run, X84-YitnoDiah

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Diah-YitnosX84

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools



4. Hapus file induk dan file duplikat yang dibuat oleh virus dengan menggunakan fungsi Search Windows di semua Drive termasuk Removable Disk [Flash Disk]. Kemudian hapus file berikut: C:\Documents and settings\%user%\Local Settings\Application Data
-. Winlogon.exe
-. services.exe
-. lsass.exe
-. smss.exe
-. inetinfo.exe
-. Diah84.Yitn.oss.txt
-. csrss.exe

* C:\Windows\Inf\Yitnoss.exe
* C:\Documents and settings\%user%\Start Menu\Programs\Startup\YITNO.pif
* C:\Documents and Settings\%user%\Templates\B.Yitnoss.com

Hapus juga file/folder berikut:

C:\Documents and settings\%user%\Local Settings\Application Data

-. 84-DiahLove-Yitn-oss
-. Yitn.oss-3-27
-. Yitn.oss-3-31
-. Diah84.Yitn.oss.txt

5. Untuk pebersihan optimal silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat menggunakan tools Norman Malware Cleaner, silahkan download di alamat berikut: Http://www.norman.com/support/support_tools/58732/en ( ash / rns )

Detik.com
Labels:

Comments

Post a Comment

Popular posts from this blog

HAARP - AS

Apa itu HAARP? HAARP adalah project investigasi yang bertujuan untuk "memahami, menstimulasi,dan mengontrol proses ionospheric yang dapat mengubah kinerja komunikasi dan menggunakan sistem surveilans". Dimulai pada tahun 1992, project ditargetkan selesai dalam 20 tahun kedepan (selesai tahun 2012). Penjelasan Dikatakan bahwa proyek ini mirip dengan beberapa pemanas ionospheric yang tersebar di seluruh dunia dan memiliki bagian besar diagnostik instrumen yang memfasilitasi penggunaannya untuk meningkatkan pemahaman ilmiah yg berkenaan dgn ionosfir dinamika. Walaupun ditakutkan akan digunakan sebagai senjata pemusnah massal, ilmuwan yang terlibat dalam aeronomy, ruang sains, atau fisika plasma mengabaikan ketakutan ini sebagai teori yang tak berdasar. Ionosphere itu apa ya? Ionosphere adalah bagian teratas dan terpenting dalam atmosfer bumi kita. Ionosphere sangat penting karena dia menyaring radiasi chaya matahari agar tidak langsung jatuh ke bumi. Ionosphere berperan dalam me...
50 comments
Read more

Green Canyon _pangandaran _Des 2018

Touring akhir tahun bersama Nissan livina club, salah satunya mengunjungi tempat wisata Green Canyon
Post a Comment
Read more

Process pembuatan pesawat boeing 787 Dreamliner

Boeing 787, atau Dreamliner, adalah pesawat penumpang ukuran sedang yang dibangun di Boeing Commercial Airplanes Pesawat memiliki kapasitas penumpang 200 - 350 penumpangdan lebih efisiean dalam proses penggunaan bahan bakar dibandingkan dengan model-model sebelumnya. Dan juga dia akan menjadi pesawat penumpang pertama yang menggunakan material komposit pada hampir sebagian besar konstruksinya. Pesawat ini sebenarnya pertama kali diperkenalkan pada 2007 dan dijadwalkan terbang pertama pada Agustus tahun yang sama. Namun, karena masalah teknis, peluncuran ditunda. Namun, pada 15 Desember 2009, ujicoba pertama penerbangan atas produk terbaru 787 Dreamliner berjalan sukses di Everett, negara bagian Washington. Ujicoba itu merupakan terobosan Boeing setelah bertahun-tahun tertunda. Spesifikasi Dan Komposisi Dari Dreamliner Yang Ramah Lingkungan Boeing 787 Dreamliner Tipe Wide-body jet airliner Produsen Boeing Commercial Airplanes Terbang perdana 15 Desember 2009 Jumlah produksi 2 Harga sat...
Post a Comment
Read more