Cara Mudah Membersihkan Virus Nadia Saphira
Bulan Mei ini menjadi bulannya Nadia Saphira… Kenapa tidak, berdasarkan catatan vaksin.com si artis saat ini sangat banyak meracuni komputer di seluruh Indonesia. Tapi jangan salah, Nadia yang ini adalah salah satu jenis virus baru keturunan bulu bebek yang indikasinya merupakan hasil karya indonesia sendiri.
Penulis tidak akan mengulas prinsip kerja dan hal mendalam lainnya dari virus nadia saphira. Penulis hanya akan meneruskan informasi yang insya allah berguna bagi pengguna komputer umumnya, khususnya bagi pembaca yang komputernya terjangkiti virus ini. Cara ini cukup mudah dan telah penulis cobakan.
Berikut adalah delapan langkah mudah membersihkan virus ‘Nadia Saphira’ alias ‘W32/VBTroj.AOQB’ pada komputer seperti dikemukakan analis antivirus Vaksincom, Adi Saputra, dalam keterangan yang diterima detikINET, Selasa (26/5/2009):
- Sebaiknya putuskan komputer yang akan dibersihkan dari jaringan
- Matikan ‘System Restore’ selama proses pembersihan virus (untuk Windows XP / Vista).
- Matikan proses virus yang aktif di memory. Gunakan tools pengganti task manager, seperti CProcess (dapat anda download di situs Nirsoft)
- Lakukan kill process, pada beberapa file virus yang aktif yaitu :
- C:Documents and SettingsAll UserStart MenuProgramsStartuplan.exe
- C:WINDOWSsystem32misconfig.exe
- C:WINDOWStaskmgr.exe
- Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.
- [Version]
- Gunakan notepad, kemudian simpan dengan nama “*repair.inf*” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
- Jalankan repair.inf dengan klik kanan, kemudian pilih install.
- Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCR, batfileshellopencommand,,,”””%1″” %*”
HKCR, comfileshellopencommand,,,”””%1″” %*”
HKCR, exefileshellopencommand,,,”””%1″” %*”
HKCR, piffileshellopencommand,,,”””%1″” %*”
HKCR, lnkfileshellopencommand,,,”””%1″” %*”
HKCR, scrfileshellopencommand,,,”””%1″” %*”
HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced,
HKLM, SOFTWAREClassesexefileDefaultIcon,,,””%1″”
HKLM, SOFTWAREClassesexefile,,,”Application”
HKLM, SOFTWAREClassesexefile,infotip,0, “prop:FileDescription;Company;FileVersion;Create;Size”
HKLM, SOFTWAREClassesexefile,TileInfo,0, “prop:FileDescription;Company;FileVersion”
HKCU, SoftwareMicrosoftCommand Processor, AutoRun,0,
HKLM, SOFTWAREMicrosoftCommand Processor, AutoRun,0,
HKLM,SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL, CheckedValue, 0x00010001,1
HKLM,SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL, DefaultValue, 0x00010001,2
[del]
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem, DisableRegistryTools
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoFolderOptions
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, nofind
HKLM, SOFTWAREMicrosoftWindowsCurrentVersionPoliciesExplorer, nofind
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsmsiexec.exe
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionssessmgr.exe
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsSPYXX.exe - Hapus file virus yang mempunyai ciri-ciri sebagai berikut :
- Icon application/folder
- Ext. exe
- Ukuran 69 kb & 17 kb
- Catatan:
- Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
- Untuk mempermudah proses pencarian sebaiknya gunakan “Search Windows” dengan filter file **.exe* & **.ini* yang mempunyai ukuran 69 KB & 17 KB.
- Hapus file virus yang biasanya mempunyai date modified yang sama.
- Tampilkan kembali folder yang disembunyikan pada drive atau flashdisk. Gunakan perintah ‘ATTRIB’ pada command prompt.
- Klik ‘Start’
- Klik ‘Run’
- Ketik ‘CMD’, kemudian tekan tombol Enter
- Pindahkan posisi kursor ke drive Flash Disk
- Kemudian ketik perintah *ATTRIB –s –h –r /s /d* kemudian tekan tombol enter
- Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.
sumber : detikinet.com
Incoming search terms:
- virus nadia saphira
- nadia saphira
May 26th, 2009 at 2:01 pm
Здорово!
May 26th, 2009 at 2:29 pm
Thanks cara membersihkan virusnya..
May 28th, 2009 at 8:40 pm
Интересно сделано. Почти за душу берёт, заставляет смеяться над остальной блогосферой. Но несовсем полно тема обозрена. Где об этом почитать подробно?
May 29th, 2009 at 8:04 am
@yorikk
Пожалуйста, прочитайте и detik.com или vaksin.com
May 31st, 2009 at 4:51 am
Мне кажется очень полезная штука
June 14th, 2009 at 6:41 pm
ga ngefek mas…….virus masih ada.
ada cara lain ga?
thx
June 24th, 2009 at 9:30 am
ya benar pak. system restore pada windows, sekarang ini malah jadi tempat sarangnya virus
July 1st, 2009 at 8:58 pm
baguss ..
nice info gann ..
gw terbantu bgt ..
July 23rd, 2009 at 2:34 pm
apa sih tanda2 pc yg terjangkit virus nadhia saphira>
August 14th, 2009 at 3:12 pm
tnaks untuk infonya laptop kena nih, comp kena juga , desktop jua huh
September 4th, 2009 at 11:31 am
Nda ngerti…
tolong lebih terperinci lg…
makasih
September 8th, 2009 at 11:28 am
klo searchnya ga muncul2, gmana om……???
folder option d tools jga ga kliatan……
September 8th, 2009 at 3:20 pm
mas……… buat dunk anti virusnya biar gampang
September 29th, 2009 at 6:26 pm
Mau gampang basmi virus?Bawa aja pc nya ke kantor Microsoft di USA.Nah beres.
October 5th, 2009 at 12:37 pm
mas komp ku kena nadiashaphira terus aku coba langkah2 dari mas. memang virusnya ilang tapi smua file .exe dak isa dibuka. semuanya malah jadi unknow file. ko bisa ya mas???
October 27th, 2009 at 8:50 am
Smadav 2009 – Antivirus Lokal Indonesia Gratis
http://www.smadav.net/
November 3rd, 2009 at 4:32 pm
tambah lagi system restore udah disabled , jadi ga bisa reverse sekarang.
parah lu!
November 3rd, 2009 at 4:36 pm
tanggung jawab dong, gimana nih cara ngebalikin .exe file biar jalan lagi??
November 15th, 2009 at 3:42 pm
coba donlot ini http://download.nai.com/products/mcafee-avert/fixswen.inf
trus install, bisa ga?
June 15th, 2010 at 7:23 pm
MAAF NUMPANG IKLAN
TERIMA PANGGILAN
LES PRIVATE KOMPUTER untuk umum sekolahan (sd, smp, sma/smu),kantoran,perumahan dan SERVICE KOMPUTER
ANTON DI 08159938717 / 02193717042
( TIDAK SMS !! ) KAMI SEGERA DATANG
KE TEMPAT ANDA (KHUSUS DI JAKARTA)