nieh tips memamtikan virus Sality yang telah menjamur dan merugikan kamu semua…

Berikut 9 cara singkat membersihkan virus W32/Sality:

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.

2. Matikan System Restore selama proses pembersihan berlangsung.

3. Matikan Autorun dan Default Share. Silahkan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install. http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.

5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.

6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus. Silahkan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut. http://www.4shared.com/file/82761423/934fb170/_2__Sality.htmldirPwdVerified=feea1d94

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.

9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik.

source:http: www.detikinet.com/read/2009/03/04/144907/1094084/510/9-kiat-singkirkan-virus-sality

banyak banget cara menghapus dan mendeteksi viru yang ada di komputermu.nie salah satunya dengan cara yang baru dan boleh di coba. Scanning virus palsu dari virus-total.in. Menawarkan scanning virus computer tetapi palsu. Sunbelt memperingatkan bila mencoba masuk ke situs tersebut untuk memerika computer. Maka akan muncul tampilan bahwa computer terinfeksi virus. Cerita penipuan scanning virus masih terkait dengan penjualan antivirus palsu. Situs virustotal dengan code negara in sudah ditutup. Virus-total.in adalah situs palsu yang sengaja menjebak penguna internet. Sedangkan situs aslinya adalah virustotal.com

YM tergangu dan tidak dapat mengirim pesan..hm hati-hati mumgkin terserang virus atau kamu tidak punya akun YM (wkwkwkwkw). Nie ada langkahnya membasmi virus di YM.

6 cara  untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksincom:

1. Disable ‘System Restore’ selama proses pembersihan.
2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.

• Klik tombol ’start’
• Klik ‘run’
• Ketik ‘GPEDIT.MSC’, tanpa tanda kutip. Kemudian akan muncul layar ‘Group Policy’
• Pada menu ‘Computer Configuration dan User Configuration’, klik ‘Administrative templates’
• Klik ‘System’
• Klik kanan pada ‘Turn On Autoplay’, pilih ‘Properties’. Kemudian akan muncul layar ‘Tun on Autoplay propeties’
• Pada tabulasi ‘Setting’, pilih ‘Enabled’
• Pada kolom ‘Tun off Autoplay on’ pilih ‘All drives’
• Klik ‘Ok’

3. Matikan proses virus, gunakan tools ’security task manager’ kemudian hapus file [sysmgr.exe, vshost.exe, winservices.exe, *.tmp]

Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih ‘Remove’, lalu pilih opsi ‘Move File to Quarantine’.

4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih instal.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”””%1?” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1?”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”””%1?” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKCU, SessionInformation, ProgramCount, 0×00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.current,,,”C:\WINDOWS\media\Windows XP Pop-up Blocked.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.Current,,,”C:\Windows\media\Windows XP Recycle.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Current,,,”C:\Windows\media\Windows XP Start.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.current,,,”C:\WINDOWS\media\Windows XP Information Bar.wav”

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Microsoft(R) System Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, MaxUserPort

5. Hapus file virus berikut:
C:\vshost.exe [all drive]

C:\autorun.inf [all drive]

C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe

C:\Documents and Settings\%user%\Local Settings\Temp

A415.tmp [acak]

034.exe [acak]

Lady_Eats_Her_Shit–www.youtube.com

C:\WINDOWS\system32\sysmgr.exe

C:\WINDOWS\TEMP\5755.tmp

C:\windows\system32\crypts.dll

C:\windows\system32\msvcrt2.dll

6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools Norman Malware Cleaner di http://download.norman.no/public/Norman_Malware_Cleaner.exe

sumber: http://www.detikinet.com/read/2009/02/10/162716/1082566/510/6-langkah-membasmi-virus-penyerang-yahoo-messenge

Namanya virus Amburadul, nama virus yang aneh tapi menjengkelkan karena virus ini menyerang file bergambar dengan menyembunyikan file gambar ketemepat yang tidak kita ketahui. Virus Amburadul tidak menghilangkan tetapi hanya menyambunyikannya saja.

Cara mengenali komputer terinfeksi virus Amburadul:

1. Muncul file folder image di setiap drive yang berisi file gambar (JPG) padahal sebenarnya adalah virus dengan ciri-ciri: icon JPG, ukuran bervariasi sesuai dengan varian virus, type file application, ekstensi file EXE.
2. Muncul file duplikat terutama di media flash disk.
3. Merubah Header Internet Explorer menjadi ++++ Hey, Hokage/babon (Anbu*Team*Sampit), Is this My places, Wanna start a War ++++.
4. Muncul file FoToKu dengan menunjukkan tanggal file tersebut dibuat oleh virus (contohnya: FoToKu 29-7-2008.exe) atau muncul file lain yang merupakan nama jembatan yang ada di kota Palangkaraya yakni J3MbataN K4HaYan.exe

Adang melanjutkan, file induk yang akan aktif di memori biasanya akan lebih dari satu dengan tujuan untuk saling melindungi sehingga tidak mudah untuk dimatikan. Selain itu, file induk ini akan dijalankan secara otomatis setiap kali komputer tersebut di start/direstart.

Metode pertahanan yang akan dilakukan oleh virus Amburadul ini cukup banyak dengan blok beberapa fungsi Windows seperti :

* Disable Task Manager
* Disable CMD
* Disable Registry Tools
* Disable Search
* Disable System Restore
* Disable MSI Files
* Pembatasan restore point system restore
* Disable instal/setup program
* Disbable Msconfig
* Script file (vbs)

“Selain blok fungsi Windows di atas, ia juga akan blok beberapa software security termasuk program antivirus lokal dengan cara menghapus file tersebut jika dijalankan,” lanjut Adang, dalam keterangannya kepada detikINET, Selasa (23/3/2010).

Misi utama dari virus ini adalah mengincar semua file gambar yang ada di komputer, tapi ia masih berbaik hati karena hanya mengincar file gambar yang ada di Flash Disk atau Removable Disk/External hardisk saja.

AV terus berkembang dan selalu menciptakan terobosan baru yang sangat  comparatives di penghujung tahun 2009 ini mengeluarkan hasil test terbarunya.  (Wah antivirus dites juga) Kali ini merupakan Proactive/ Retrospective Test, yang merupakan test terakhir di tahun 2009.. Anti virus sangat dibutuhkan dan diperlukan untuk mencagah dan menangani virus yang menyebar di PC kita dan antivirus harus lulus uji proactive.
Secara singkat, Proactive / Retrospective Test merupakan test terhadap virus (malware) baru yang belum dikenal (belum terdapat dalam database).
Test kali ini menggunakan Antivirus dan versi yang sama dengan test sebelumnya, dan semua produk antivirus di update pada tanggal 10 Agustus 2009. Sedangkan Malware (virus) yang digunakan diambil dari virus baru yang muncul diantara tanggal 11 sampai 17 Agustus 2009 dengan Jumlah total sebanyak 23.237 malware (worm, backdoor,trojan dan virus).
Inilah keunikan Proactive test, dimana antivirus digunakan untuk mengetes antivirus baru yang belum terdapat dalam daftar databasenya. Sehingga Antivirus biasanya menggunakan deteksi yang lebih dalam terhadap tingkah laku file/virus tersebut. Dan memang wajar jika hasilnya cukup banyak yang tidak terdeteksi.

Antivirus dan versinya yang disertakan dalam test ini adalah :

• Avast! Professional Edition 4.8.1384
• AVG Anti-Virus 8.5.406
• Avira Antivir Premium 9.0.0.446
• BitDefender Anti-Virus 13.0.13.254
• eScan Anti-Virus 10.0.997.491
• ESET NOD32 Antivirus 4.0.437.0
• F-Secure Anti-Virus 10.00.246
• G DATA Antivirus 20.0.4.9
• Kaspersky Anti-Virus 9.0.0.463
• Kingsoft Antivirus 2009.08.05.06
• McAfee VirusScan Plus 13.11.02
• Microsoft Live OneCare 2.5.2900.28
• Norman Antivirus & Anti-Spyware 7.10.02
• Sophos Anti-Virus 7.6.10
• Symantec Norton Anti-Virus 17.0.0.136
• Trustport Antivirus 2.8.0.3017

HASIL TEST

Sedikit berbeda dengan test sebelumnya, kali ini antivirus yang paling banyak mendeteksi adalah Avira, baru kemudian G-DATA. Selengkapnya bisa dilihat sebagai berikut :

Antivirus Terbaik 2010

74% Avira
66% G DATA
64% Kaspersky
60% ESET NOD32
56% F-Secure, Microsoft
53% Avast, BitDefender, eScan
49% AVG, Trustport
47% McAfee
36% Symantec
34% Sophos
32% Norman, Kingsoft

Meskipun begitu, AV-comparatives dalam memberikan rangking juga menggunakan banyaknya kesalahan mendeteksi file yang bukan virus.

http://www.forumkami.com

Virus sangat merugikan bagi penguna komputer. Sangat mengesalkan jika komputer kita terkena virus dan menyebabkan lambatnya kinerja komputer dan membuat kita jengkel dan hampir membanting komputer kita karena lemot dan bikin emosi. Ini adalah daftar virus yang di benci pengguna komputer:

1.Storm Worm
Muncul taon 2006, disebut “Storm Worm” karena menyebar melalui email dengan judul “230 mati sebagai badai batters Eropa”. Worm Storm adalah program Trojan rumah. beberapa dapat membuat versi komputer dari bot. Hacker atau digunakan untuk mail spam melalui Internet.

2. Leap-A/Oompa- A
Mac yang memiliki konsep keamanan melalui ketidakjelasan tidak akan percaya virus karena OS-nya sistem tertutup. Tapi di tahun 2006, Leap-A virus atau yang biasa disebut Oompa-A muncul. Menyebar melalui iChat pada Mac. Setelah Mac terinfeksi, virus akan mencari kontak melalui iChat dan mengirim pesan ke kontak masing-masing. Pesan yang berisi bentuk JPEG file rusak. Hal ini tidak berbahaya, tetapi masih mungkin bahwa akan ada virus berbahaya yang menyerang MAC.

3. Sasser dan Netsky
Pencipta anak 17 tahun Jerman, Sven Jaschan. Sasser menyerang Microsoft Windows. Ga Sasser ini menyebar melalui email. Namun, jika satu komputer untuk menghubungkan ke komputer terserang virus ini. Virus ini membuat komputer tidak bisa shutdown tanpa daya tarik. Netsky menyebar melalui email dengan lampiran file 22 Kb dan jaringanWindows. serangan DoS dapat membuat. Sven Jaschan dipenjara tidak hanya diberikan masa percobaan 1 taon 9 bulan, sejak usia masih di bawah 18 taon.

4. MyDome (Novarg)
Mulai menyerang tanggal 1 Februari 2004, membuat virus backdoor di OS. Pertama kali dimulai pada DDoS 1. Kedua, pada 12 Feb, virus itu berhenti menyebar dan mulai menciptakan backdoors. Mydoom menyebar melalui email, tapi selalu pencarian di mesin pencari, seperti Google mulai menerima jutaan permintaan pencarian dan membuat lambat sampai akhirnya crash. Gara2 Mydoom, US Senator Chuck Schumer mengusulkan membuat Virus National Response Center.

5.SQL Slammer / Saphire
Muncul pada bulan Januari 2003, cepet menyebar melalui Internet. Pada saat itu layanan ini membuat US Bank kecelakaan ATM, ancurnya Seattle 911 layanan, dan Continental Airlines untuk membatalkan penerbangan karena untuk memeriksa kesalahan beberapap di ama tiket. Membuat kerugian lebih dari $ 1 miliar sebelum dipacthed.

6.Nimda
Ini juga merupakan tahun 2001, kebalikan dari kata “admin”. Menyebar dengan sangat cepat, menurut CTO TruSecure Peter Tippett, Nimda hanya membutuhkan waktu 22 menit untuk membuat menjadi Top Ten pada saat itu. target server2Internet Its, menyebar melalui Internet. Nimda akan ngebuat backdoor ke dalam OS. sehingga penyerang dapat mengakses ke server dan melakukan apa Nimda juga DDoS.

Red 7.Code & Code Red II
Musim panas tahun 2001 muncul, menyerang OS Windows 2000 & NT. Virus akan membuat buffer memori penuh sehingga ngabisin. Waktu yang paling menarik berhubungan ama Gedung Putih, semua komputer yang akan mendapatkan akses virus otomatis ke server Web Gedung Putih bersama-sama, sehingga membuat overload alias DDoS, serangan. Microsoft akhirnya rilis saat patchnya.

8.The Klez
Nongol taon 2001, menyebar melalui email, kirim ke replikasi orang2 trus di buku alamat. Bikin ga komputer dapat beroperasi, dapat berhentiinprogram antivirus.

9.ILOVEYOU
Abis “Melissa”, ia muncul dari Filipina, cacing bentuknya, program ini dapat mandiri replikasi diri. Menyebar melalui email, surat cinta berjudul “” dari pengagum rahasia. File aslinya-SURAT CINTA-UNTUK-YOU.TXT. vbs. VBS singkatan dari Visual Basic Scripting. Pencipta adalah Onel de Guzman dari Filipina.

10.Melissa
1999 taon yang sama buat David L Smith, basicnya Microsoft Word macro. Menyebar melalui email dengan dokumen “Berikut ini adalah bahwa dokumen yang Anda minta, tidak menunjukkan ke anybodey lain.”. Jika sampe dibuka, virus akan mereplikasi dan secara otomatis mengirim 50 besar di buku alamat email. ama Smith dipenjarakan 20 bulan dan didenda $ 5.000 melarang akses komputer tanpa pengawasan

Banyak cara untuk mencegah dan membasmi virus yang menyerang komputer atau flashdisk. Ada beberapa cara yang dapat dilakukan dan di gunakan untuk membasmi virus dalam sekejap dengan melakukan langkah-langkah untuk menonaktifkan fitur “AutoPlay” adalah langkah-langkah:> Klik Start Menu – RUN> Ketik: “gpedit.msc” tanpa tanda kutip kemudian tekan ENTER> Setelah itu Anda akan masuk ke jendela Group Policy> Lalu di sebelah kiri menemukan folder System dengan mengklik Kebijakan Komputer Lokal>> User Konfigurasi>> Administrative Templates>> System bila Anda berada dalam folder Sistem Anda pencarian jendela pilihan untuk Turn Off AutoPlay kanan (akan terlihat bahwa opsi Tidak Configured) untuk mengubah pilihan ini, klik dua kali Turn Off AutoPlay, kemudian akan muncul jendela Turn Off AutoPlay Properties, dan kemudian Anda memberikan cek di Aktifkan pilihan, dan pilihan Turn Off AutoPlay on anda pilih All Drives, kemudian tekan OK.> Untuk memastikan bahwa fitur tersebut aktif, restart computer.Now Anda, medium apapun (entah itu cd atau flash) yang dicolokan / dimasukkan ke dalam komputer, tidak akan berjalan secara otomatis. Andapun begitu, bisa tenang sedikit karena bahkan di flashdisk ada virus, virus tidak dapat secara langsung atau otomatis menginfeksi komputer Anda.

Komputer yang sehat adalah idaman setiap pengguna komputer. Mereka selalu mengharapkan komputernya bebas dari serangan virus yang berbahaya. Dibawah ini beberapa antivirus gratis untuk Windows dan Mac :

• ClamXav untuk Mac

Untuk anda pengguna Mac, ClamXav layak untuk anda coba untuk melindungi Mac anda dari serangan virus. ClamXav untuk Mac dibuat berdasarkan open source ClamAV, jadi kemampuannya pasti sudah teruji dalam mendeteksi setiap virus yang akan menyerang Mac anda. – Avira Antivir Personal untuk Windows Dengan penampilan yang sederhana dan mudah digunakan, Avira Antivir Personal merupakan antivirus yang lumayan bagus untuk mendeteksi setiap virus yang hendak menyerang komputer anda. Untuk memudahkan proses pendeteksian terhadap sebuah virus, anda bisa dengan mudah men-drag dan drop file yang diduga terinfeksi virus ke dalam konsol Avira Antivir Personal, dan jreeng… dalam hitungan detik Avira Antivir Personal akan menampilkan hasil penyelidikannya. (more…)

Setiap orang pasti mengiginkan komputerny sehat, sehingga tidak mengganggu performa dari komputer kita. Namun saat ini virus komputer menjadi momok yang sangat menakutkan bagi para pengguna komputer. Virus komputer ini penuh dengan tipu muslihat yang dapat mengelabuhi kita.  Virus selalu mencari celah untuk bisa membobol security atau benteng pertahanan dari  komputer kita. Dibawah ini beberapa virus paling berbahaya :

BLASTER

Mampu menimbulkan kerugian sampai lebih dari 100 trilyun lebih, terdeteksi tahun 2003 juga dikenal dengan nama Lovsan atau MSBlast menyerang ribuan pengguna Windows 2000 dan Windows XP di seluruh dunia melalui traffic internet maupun network.

CODE RED

Code Red menampakkan dirinya 13 Juli tahun 2001, dengan menyerang setiap server yang menggunakan Microsoft Internet Information Server (IIS). Worm atau virus ini memanfaatkan celah yang terbuka pada IIS System. Dikenal juga dengan istilah Bady, virus ini didesain untuk menimbulkan kerusakan yang sangat parah, karena mampu melakukan serangan Denial of Service pada IP-IP tertentu sehingga tak mengherankan mampu menimbulkan kerugian sampai ratusan trilyun rupiah, dan dalam waktu kurang dari seminggu saja 400.000 server berhasil ditaklukkan oleh virus ini.

ILOVEYOU

Terdeteksi pertama kali di Hongkong pada 3 Mei 2000, menimbulkan kerugian yang sangat fantastis karena hampis mencapai ratusan trilyun rupiah. Dibuat dengan menggunakan Visual Basic Script, virus ini begitu menggoda karena menyebar melalui email dengan subject “ILOVEYOU”. Anda pasti penasaran kan kalau menerima sebuah email dengan embel-embel “ILOVEYOU”, dan virus ini memanfaatkan kepanasaran anda tersebut, karena begitu anda membuka email tersebut, secara otomatis virus menginfeksi komputer anda. Begitu komputer anda terinfeksi, si virus langsung mengirimkan dirinya sendiri pada semua alamat yang terdapat di kontak pada Microsoft Outlook.Virus ini dikenal juga dengan sebutan Loveletter  dan The Love Bug.

MELISSA

Jum’at 26 Maret 1999, Virus Melissa menjadi buah bibir dimana-mana karena menginfeksi setiap PC yang menggunakan Microsoft Outlook. Virus ini bisa menyebar dengan cepat karena begitu komputer si korban terinfeksi, secara otomatis Melissa mengirimkan dirinya sendiri (dalam bentuk attachment file .doc) ke 50 alamat yang terdapat di kontak pada Microsoft Outlook. Begitu si korban membuka file .doc tersebut, maka virus Melissa secara otomatis aktif. Dari Intel sampai Microsoft dan beberapa perusahaan besar lainya yang menggunakan Microsoft Outlook, sampai terpaksa mematikan system emailnya, untuk mencegah penyebaran lebih jauh virus ini. kerugian yang ditimbulkan begitu fantastis karena hampir mencapai 6 Trilyun rupiah.

CIH

Terdeteksi  tahun Juni 1998 juga dikenal dengan nama Chernobil Virus, mampu menimbulkan kerugian  sampai 800 milyar rupiah. Virus CIH menyerang setiap files .exe di komputer yang menggunakan sistem operasi Windows 98, Windows 95 dan Windows ME yang jadi korbanya. Sekali komputer anda terserang, virus ini akan terus berdiam diri di memory, sehingga akibatnya setiap anda menyalakan komputer, virus akan selalu aktif. Tidak hanya itu, virus CIH mampu menyebakan komputer anda tidak mau boot, karena semua file sistemnya telah ter-overwrite oleh si virus. Tapi saat ini, bagi pengguna Windows 2000, Windows XP ataupun Vista, virus ini bukan lagi sebuah ancaman.

So kita mesti waspada…

Apa setiap program bisa dikatakan virus? Semua itu belum tentu, suatu program bisa dikatakan sebagai virus apabila mempunyai ciri – ciri sebagai berkut :

-         Mempunyai kemampuan untuk memeriksa suatu file. (more…)