Menghapus "Cinta"dari Komputer

Cinta ternyata bukan hanya membius hati kita, tetapi juga dapat 'membius' komputer alias merusak :). Virus 'Folder Cinta' diketahui telah beredar di Indonesia. Simak beberapa langkah yang bisa dilakukan untuk meniadakan program jahat ini dari komputer. Langkah-langkah berikut adalah langkah yang bisa dilakukan untuk menghilangkan virus 'Folder Cinta' secara manual.

1. Disconnect/putuskan hubungan komputer yang akan dibersihkan dari jaringan.

2. Disable/matikan 'System Restore' selama proses pembersihan virus.

3. Gunakan 'Task Manager' untuk mematikan proses virus yang aktif.
Kemungkinan besar dengan nama 'csrsc.exe'). Untuk membuka task manager, dapat dilakukan dengan menekan secara bersama Ctr+Alt+Del, atau dengan klik kanan pada taskbar windows. Selanjutnya matikan proses virus dengan klik [End Process] pada proses csrsc.exe.

4. Hapus file utama dari virus Autorun.QBP, yang terdapat pada C:\WINDOWS\system32, dengan nama csrsc.exe yang berukuran 793 kb dan Autorun.inf yang berukuran 1 kb.Gunakan search/find, untuk mencari file virus duplikat yang lain, terutama pada media sharing atau USB Flash/removable drive, file virus berukuran 793 kb, berextension exe & ber type application serta file khq di seluruh drive. Jangan lupa untuk menampilkan attribute 'Show hidden file...' dan menghilangkan attribute 'Hide protected operating...' pada Folder Options.

5. Hapus string registry yang sudah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \comfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \exefile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \scrfile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \piffile\shell\open\command,,, """%1"" %*"
HKLM, SOFTWARE\ Classes \regfile\shell\open\command,,, "regedit.exe "%1"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell, 0,
Explorer.exe
[del]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run

Gunakan notepad, kemudian simpan dengan nama 'repair.inf'. Gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih [install].

6. Untuk pembersihan secara optimal terhadap virus Autorun.QBP, gunakan Norman Malware Cleaner yang dapat mendeteksi dan membasmi virus ini dengan baik.

Semoga tips ini bemanfaat untuk anda...wassalam!!:)

(Sbr: Detikinet)

Memblokir Aplikasi Tertentu

Ada beberapa aplikasi yang berpotensi membahayakan sistem komputer kita. Untuk urusan yang seperti ini, biasanya kita menyerahkan “nasib PC” pada program antivirus, firewall dan sejenisnya. Repotnya, tidak semua aplikasi berbahaya bisa ditangkap oleh program-program semacam itu. Akan lebih baik kalau kita bisa memblokir sendiri aplikasi-aplikasi yang berbahaya tersebut. Bagaimana caranya??

1. Jalankan Registry Editor.

2. Pada jendela Registry Editor masuklah ke key HKEY_CURRENT_USER-Software-Microsoft-Windows-CurrentVersion -Policies-Explorer.

3. Buat DWORD value baru dengan mengklik kanan mouse lalu pilih [New] > [DWORD Value] dan beri nama DisallowRun.

4. Klik dua kali data tersebut kemudian isi valuenya dengan nilai 1.

5. Setelah itu buat sebuah subkey baru bernama DisallowRun sehingga terbentuk key: HKEY_CURRENT_USER-Software-Microsoft-Windows-CurrentVersion -Policies-Explorer-DisallowRun.

6. Pada key DisallowRun tersebut, Anda dapat mendefinisikan nama file aplikasi yang ingin Anda blok. Caranya, buat string value baru dengan mengklik kanan mouse lalu pilih New > String Value. Beri nama string value tersebut dengan angka 1. Untuk memblok aplikasi-aplikasi lain Anda dapat membuat string value baru dengan angka lain secara berurutan, seperti 2, 3, 4, dan seterusnya. Kemudian pada value datanya isikan dengan nama file yang ingin Anda blok, misalnya regedit.exe.

7. Setelah melakukan langkah-langkah tadi, restart Windows Anda.

Selesai dech!!!



Sumber: Kompas.com