• 
  Rabu, 08/02/2012 14:40 WIB

  Kominfo Ingatkan Bakrie Biar Tak Kena Semprit

• 
  Rabu, 08/02/2012 18:45 WIB

  Heboh, Facebook Kabarkan Perang Dunia Ketiga

• 
  Rabu, 08/02/2012 17:08 WIB

  Nokia akan PHK 4.000 Karyawan

• 
  Rabu, 08/02/2012 15:00 WIB

  Galaxy S III Jadi Smartphone Tertipis di Dunia?

• 
  Rabu, 08/02/2012 16:10 WIB

  BlackBerry Diklaim Nomor 1 di Sejumlah Negara, Indonesia?

• 
  Kamis, 09/02/2012 13:08 WIB

  Berharap Lahirnya Mark Zuckerberg 'Made in Indonesia'

• 
  Kamis, 09/02/2012 08:42 WIB

  Lomography, Fotografi Tanpa Aturan

• 
  Kamis, 09/02/2012 07:47 WIB

  5 Resep Sukses Mark Zuckerberg

• 
  Rabu, 08/02/2012 12:23 WIB

  BBS, 'Leluhurnya' Internet

• Selasa, 03/01/2012 14:43 WIB
  Tips & Trik
  6 Kiat Melawan Kecanduan Ponsel
• Selasa, 27/12/2011 18:05 WIB
  Tips & Trik
  3 Kiat Mengelola Serbuan 'Big Data'
• Senin, 19/12/2011 16:10 WIB
  Tips & Trik
  2 Jurus Menangkal Malware di Android Market
• Kamis, 15/12/2011 17:34 WIB
  7 Tips Mengidentifikasi Profil Facebook Palsu
• Sabtu, 10/12/2011 10:39 WIB
  Kapan Sebaiknya Mode 'M' pada Kamera Dipakai?
• Kamis, 24/11/2011 14:43 WIB
  Tips & Trik
  5 Kiat Aman Belanja Online

Thread Pilihan

Diancam Mau Didemo, Apple Tegaskan Peduli Nasib Buruh

Posted : radydjencole

• Bulan Depan Siri iPhone 4S Bisa Bahasa China, Jepang & Rusia?

• Heboh, Facebook Kabarkan Perang Dunia Ketiga

Selasa, 26/05/2009 09:26 WIB
Tips Antivirus
8 Langkah Membersihkan 'Nadia Saphira'
Wicak Hidayat - detikinet

Jakarta - Jika bertemu Nadia Saphira mungkin hati bisa berbunga-bunga, tapi jika komputer terinfeksi virus 'Nadia Saphira'? Coba ikuti langkah-langkah berikut.

Berikut adalah delapan langkah membersihkan virus 'Nadia Saphira' alias 'W32/VBTroj.AOQB' pada komputer seperti dikemukakan analis antivirus Vaksincom, Adi Saputra, dalam keterangan yang diterima detikINET, Selasa (26/5/2009):

1. Sebaiknya putuskan komputer yang akan dibersihkan dari jaringan
2. Matikan 'System Restore' selama proses pembersihan virus (untuk Windows XP / Vista).
3. Matikan proses virus yang aktif di memory. Gunakan tools pengganti task manager, seperti CProcess (dapat anda download di situs Nirsoft)
4. Lakukan kill process, pada beberapa file virus yang aktif yaitu :
   •    C:\Documents and Settings\All User\Start Menu\Programs\Startup\lan.exe
   •    C:\WINDOWS\system32\misconfig.exe
   •    C:\WINDOWS\taskmgr.exe
5. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.
   
   [Version]
   Signature="$Chicago$"
   Provider=Vaksincom Oyee
   [DefaultInstall]
   AddReg=UnhookRegKey
   DelReg=del
   [UnhookRegKey]
   HKCR, batfile\shell\open\command,,,"""%1"" %*"
   HKCR, comfile\shell\open\command,,,"""%1"" %*"
   HKCR, exefile\shell\open\command,,,"""%1"" %*"
   HKCR, piffile\shell\open\command,,,"""%1"" %*"
   HKCR, lnkfile\shell\open\command,,,"""%1"" %*"
   HKCR, scrfile\shell\open\command,,,"""%1"" %*"
   HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
   HKLM, SOFTWARE\Classes\exefile\DefaultIcon,,,""%1""
   HKLM, SOFTWARE\Classes\exefile,,,"Application"
   HKLM, SOFTWARE\Classes\exefile,infotip,0, "prop:FileDescription;Company;FileVersion;Create;Size"
   HKLM, SOFTWARE\Classes\exefile,TileInfo,0, "prop:FileDescription;Company;FileVersion"
   HKCU, Software\Microsoft\Command Processor, AutoRun,0,
   HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0,
   HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1
   HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2
   [del]
   HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
   HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
   HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, nofind
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, nofind
   HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe
   HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sessmgr.exe
   HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SPYXX.exe
   
   
   • Gunakan notepad, kemudian simpan dengan nama “*repair.inf*” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
   • Jalankan repair.inf dengan klik kanan, kemudian pilih install.
   • Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.
6. Hapus file virus yang mempunyai ciri-ciri sebagai berikut :
   • Icon application/folder
   • Ext. exe
   • Ukuran 69 kb & 17 kb
   • Catatan:
   • Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
   • Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file **.exe* & **.ini* yang mempunyai ukuran 69 KB & 17 KB.
   • Hapus file virus yang biasanya mempunyai date modified yang sama.
7. Tampilkan kembali folder yang disembunyikan pada drive atau flashdisk. Gunakan perintah 'ATTRIB' pada command prompt.
   • Klik 'Start'
   • Klik 'Run'
   • Ketik 'CMD', kemudian tekan tombol Enter
   • Pindahkan posisi kursor ke drive Flash Disk
   • Kemudian ketik perintah *ATTRIB –s –h –r /s /d* kemudian tekan tombol enter
8. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.

 

( wsh / wsh )

Tetap update informasi di manapun dengan http://m.detik.com dari browser ponsel anda!

Redaksi: redaksi[at]detikinet.com
Informasi pemasangan iklan
hubungi : sales[at]detik.com