Cara menghilangkan virusnya.
Quote:
Originally Posted by AyamPushUp
Buat yg terkena virus microsoft.vbs, Trojan-PSW.Win32.OnlineGames, Exploit.SWF.Downloader, TrojanDownloader.Murlo.NN, mungkin dengan cara ini bisa teratasi
Tools yg digunakan :
Quote:
Originally Posted by AyamPushUp
Buat yg terkena virus microsoft.vbs, Trojan-PSW.Win32.OnlineGames, Exploit.SWF.Downloader, TrojanDownloader.Murlo.NN, mungkin dengan cara ini bisa teratasi
Tools yg digunakan :
1.Kaspersky Virus Removal Tool download
2. Hijackthis download
3.ComboFix download
4.CCleaner download
Donwload tools diatas, jika sudah matikan system restore di semua Drive
Spoiler for SystemRestoreOff:
Restart PC, cabut kabel LAN & masuk ke safe mode. Copy semua tools diatas ke desktop lalu install Kaspersky Virus Removal Tool, pada scanning path checklist semua drive & folder
Kemudian klik setting, set di High, don't prompt for action, kemudian klik customize, klik TAB heuristic analyzer lalu enable Deep rootkits search & set di High.
Apply lalu scan sampai selesai, kalau proses scanning sudah selesai klik Neutralize all (Perhatikan dengan seksama file yang di delete, lihat pada TAB Quarantine list file yg di delete, tidak semua terjangkit virus, seperti MIRC yg dianggap riskware oleh Kaspersky, di restore aja), kalau yg anda anggap aman sudah anda restore, semua file di Quarantine di delete aja.
Close Kaspersky Virus Removal Tool tapi jangan di uninstall ya
Kemudian restart PC *ingat, restart nya masuk safe mode lg*, setelah restart & masuk safe mode KVRT nya bakal nongol sendiri.
Klik statistic dari scanning yg tadi
Spoiler for Statistic:
Disini anda akan menemukan 2 fle, tiap kasus filenya berbeda, bisa hjmh.dll & ukrth.dll atau sergy.dll & ergfwe.dll yg status nya masih "Will be delete on next computer restart"
Close & uninstall KVRT & hapus folder "Kaspersky Lab Tool"
Kedua file ini tidak bisa dihapus oleh KVRT, maka kita akan gunakan ComboFix untuk menghapus 2 file ini. Copy ComboFix.exe ke desktop, kemudian buka notepad, copy paste ini :
Lalu save ke desktop dengan nama CFscript.txt
Buka notepad lg copy paste ini :
Code:
sc stop “Microsoft Inet Service”
sc delete “Microsoft Inet Service”
Save ke desktop dengan nama terserah.bat (pada save as type pilih All file)
Drag & Drop CFscript.txt ke file ComboFix.exe
kemudian langsung eksekusi file terserah.bat tadi. Jika ada permintaan konfirmasi klik YES aja (pokoknya YES YES YES ), selama proses komputer akan restart sendiri, pastikan untuk kembali ke safe mode & tunggu proses ComboFix sampai selesai. OK proses scaning dengan ComboFix selesai. Matikan lagi system restore anda yg tadinya diaktifkan kembali secara otomatis oleh ComboFix, masuk ke drive C: delete folder ComboFix & QooBox.
Install HijackThis, scan system, liat di semua list yg nongol, jika ada yang nyinggung2 "ThunderAdvise" di checklist lalu klik Fix checked GPL
Setelah semua proses selesai, restart komputer & kembali ke user profil yg biasa anda pakai. Jalankan CCleaner buat bersihin temporary file, ilangin startup yg ga perlu dll.
DONE.
NOTE :
1.Untuk memastikan apakah system anda sudah benar2 bersih, anda bisa scan ulang dengan Kaspersky Virus Removal Tool.
2.Cara yang saya paparkan diatas belum tentu berhasil pada kasus anda, mungkin saja hasil nya berbeda.
3.Jika masalah anda tidak terselesaikan dengan cara diatas jgn dimarahin yah
4.Menurut pengamatan saya keempat virus ini saling berkaitan, karena jika terjangkit salah satu virus ini dan dibiarkan, maka 3 yang lain akan menyusul. Jadi saya ga bisa jelaskan "virus yg mana pake cara yg mana", yang jelas cara diatas bisa ngatasin keempat virus itu.
