awalnya sih virus ini datang dari flashdisk orang lain. Kebetulan gue operator warnet, Setelah di liat liat eh koq file doc gue berubah semua jadi exe. . waduh gawat computer gue jadi lemoooot abisss
Wah uda superr beeteeee banget
setelah tahu kalau computer gue terserang virus. File docx nya berubah semua
jadi exe. Aduh nyebelin deh. Uda capek nie cari di MBAH GOOGLE tentang cara
mengatasi nya. Tapi tetep gak ketemu juga. Uda gue install ulang nie computer eh
tapi tetap aja gak berubah. Padahal uda gue scanning pake antivirus McAfee
tetep gak terdeteksi nie virus. Apa jangan2, ini emak nya virus kali ya hehe :D
Akhirnya gue nemu cara jitu
mengatasinya. Dan BERHASIL seratus persen sen sen sen :D
ayo langsung aja cekibrooot :D :D
ayo langsung aja cekibrooot :D :D
LANGKAH
INI HARUS MENGGUNAKAN SMADAV ANTIVIRUS :D
Langkah pertama adalah buka aplikasi smadav ==> Tools ==> Process manager
cari dan beri tanda centang pada proses winword.exe dan ctfmon.exe ==> klik kanan pilih kill
langkah
kedua adalah memunculkan hiden folder
masih di smadav ==> Tools ==> system Editor ==> klik di Select all ==>aply and restat explorer
masih di smadav ==> Tools ==> system Editor ==> klik di Select all ==>aply and restat explorer
langkah
ketiga adalah memanfaatkan autorun.infnya smadav
masih di smadav juga ==> Tools ==> smad-lock ==>beri tanda centang pada drive system agan ( drive C ) lalu klik lock
kalau langkah-langkah tadi sudah selesai sekarang kita baru cari dan hapus file virusnya
@ ) cari dan hapus WINWORD.EXE di C/windows/system32/
Buat new folder di C/windows/system32/ dan rename new folder tsb menjadi ( WINWORD.EXE). untuk mencegah virus kembali lagi
@ ) Cari dan hapus ctfmoon.exe di C/windows/system32/com/
Buat lagi folder di situ ( C/windows/system32/com ) rename foldernya dengan nama ctfmoon.exe ( nama virus yang dihapus tadi )
@ ) Buka C/autorun.inf
Rename Autorun.inf tersebut menjadi ( osk.exe ) ==> klik kanan osk.exe tsb dan pilih cut ( pindah )
Open C/windows/Temp/_$Cf/osk.exe
Hapus dulu osk.exe ( kalau masih ada ) di C/windows/Temp/_$Cf/osk.exe
Lalu paste kan autorun.inf yang udah di rename tadi ke situ ( C/windows/Temp/_$Cf/ )
@ Bersihkan juga registrynya
cari dan hapus HKLM/software/microsoft/windows/curent fersion/winword
cari dan hapus HKCU/software/microsoft/windows/ctfmoon
Selesai sekarang tinggal jalanin aja file doc yang terinfeksi dan nanti file doc yang asli akan muncul di C/windows/Temp/_$Cf/
setiap agan membuka file doc terinfeksi jangan lupa untu membuka C/windows/Temp/_$Cf/ dan memindahkan file doc yang udah di repair tsb ke folder lain
karena file itu akan hilang kalau agan membuka file terinfeksi lainnya
(kalau agan memakai anti Virus yang mendeteksi file-2 doc yang terinfeksi tsb sebagai virus matikan dulu RTP nya )
OKE SEMOGA BERHASIL CEMAN CEMAN CU :D
masih di smadav juga ==> Tools ==> smad-lock ==>beri tanda centang pada drive system agan ( drive C ) lalu klik lock
kalau langkah-langkah tadi sudah selesai sekarang kita baru cari dan hapus file virusnya
@ ) cari dan hapus WINWORD.EXE di C/windows/system32/
Buat new folder di C/windows/system32/ dan rename new folder tsb menjadi ( WINWORD.EXE). untuk mencegah virus kembali lagi
@ ) Cari dan hapus ctfmoon.exe di C/windows/system32/com/
Buat lagi folder di situ ( C/windows/system32/com ) rename foldernya dengan nama ctfmoon.exe ( nama virus yang dihapus tadi )
@ ) Buka C/autorun.inf
Rename Autorun.inf tersebut menjadi ( osk.exe ) ==> klik kanan osk.exe tsb dan pilih cut ( pindah )
Open C/windows/Temp/_$Cf/osk.exe
Hapus dulu osk.exe ( kalau masih ada ) di C/windows/Temp/_$Cf/osk.exe
Lalu paste kan autorun.inf yang udah di rename tadi ke situ ( C/windows/Temp/_$Cf/ )
@ Bersihkan juga registrynya
cari dan hapus HKLM/software/microsoft/windows/curent fersion/winword
cari dan hapus HKCU/software/microsoft/windows/ctfmoon
Selesai sekarang tinggal jalanin aja file doc yang terinfeksi dan nanti file doc yang asli akan muncul di C/windows/Temp/_$Cf/
setiap agan membuka file doc terinfeksi jangan lupa untu membuka C/windows/Temp/_$Cf/ dan memindahkan file doc yang udah di repair tsb ke folder lain
karena file itu akan hilang kalau agan membuka file terinfeksi lainnya
(kalau agan memakai anti Virus yang mendeteksi file-2 doc yang terinfeksi tsb sebagai virus matikan dulu RTP nya )
OKE SEMOGA BERHASIL CEMAN CEMAN CU :D
Tidak ada komentar:
Posting Komentar