6 Langkah Menumpas Virus Deadlock

Penulis: Adang Jauhar Taufik - detikinet

Screenshot Virus Deadlock (vaksin)

Jakarta - Virus Deadlock terbilang ganas. Jika komputer sudah terinfeksi, siap-siap saja pada tanggal 12 dan 13 semua data-data Anda akan dihancurkan, baik di hardisk, Flashdisk dan O/S Windows sehingga menampilkan pesan NTLDR is Missing.

Namun jika sudah menjadi korban Deadlock, jangan sekali-kali menginstal ulang OS Anda ke hardisk yang mengandung data yang hilang tersebut. Lakukan proses recovery data penting dengan menggunakan aplikasi data recovery dan metode yang benar.

Sebab, jika Anda menginstal ulang OS ke hardisk yang mengandung data yang ingin direcover, kemungkinan keberhasilan recovery akan sangat rendah.

Namun virus ini juga bisa ditangani dengan cara manual. Berikut 6 langkah singkatnya yang diramu Vaksincom:

1. Disable [System Restore] selama proses pembersihan.

2. Matikan proses virus yang aktif di memori, gunakan tools pengganti Task Manager seperti 'Process Explorer',kemudian matikan proses yang mempunyai nama mysql.exe dan apache.exe. Silahkan download tools tersebut di url berikut: ttp://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

3. Agar virus ini tidak dapat aktif kembali sebaiknya blok file tersebut agar tidak dapat dieksekusi dengan mendaftarkan pada Software Restriction Policies. Fitur ini hanya ada pada komputer dengan sistem operasi Windows XP Professional/Windows Server 2003/Windows Vista dan Windows Server 2008.

Caranya:
-. Start -- Run ketik perintah SECPOL.MSC kemudian klik tombol [OK]
-. Setelah muncul layar Local Security Settings, klik kanan pada menu Software Restriction Policies lalu klik Create New Policies
-. Pada menu Software Restriction Policies, klik Additional Rules
-. Klik kanan pada Additional Rules, kemudian pilih New Hash Rule, dan akan muncul layar New Hash Rule
-. Pada kolom File hash klik tombol Browse, kemudian arahkan ke direktori [C:\Windows\system32\apache.exe] dan klik tombol [Open]
-. Pada kolom Security level pilih [Disallowed]
-. Pada kolom description boleh di isi atau dikosongkan saja
-. Klik tombol [Apply] dan [Ok]

Catatan: Jika komputer Anda tidak terinstall Windows XP Professional/2003 Server/Vista/2008 lewati langkah ini.

4. Hapus string registry yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan salin script di bawah ini pada program notepad kemudian simpan dengan nama repair.inf kemudian jalankan file tersebut dengan cara:

-. Klik kanan file repair.inf
-. Klik [Install]

[Version]

Signature="$Chicago$"

Provider=Vaksincom



[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del



[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255


[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, apache

HKLM, Software\Microsoft\Windows\CurrentVersion\Run, mysql



5. Hapus file induk virus yang ada di direktori
-. C:\Windows\system32\apache.exe
-. C:\Windows\system32\mysql.exe

6. Untuk pembersihan optimal dan mencegah infeksi ulang, install dan scan dengan menggunakan antivirus yang up-to-date.

Anda juga dapat menggunakan Norman Malware Cleaner, silahkan download tools tersebut di alamat berikut: http://www.norman.com/support/support_tools/58732/en-us

Jika komputer yang terinfeksi Deadlock ini tidak dapat melakukan booting Windows dengan muncul pesan error NTLDR Is Missing, sebaiknya lakukan install ulang.

Sementara untuk data yang telah dihapus silahkan Anda recovery dengan menggunakan software recovery seperti GetData Back/Easy Recovery/Recovery my Files, tetapi hal ini tidak akan menjamin semua data akan dapat diselamatkan.

Komputer Anda terkena Win32/Sality ?

Tnetu anda gusar jika komputer anda tiba-tiba ngadat. Pada saat mau buka suatu aplikasi malah disuruh masukkin CD, Disket, padahal saya buka aplikasi yang tidak membutuhkan CD dan disket terus pas lagi diem-diem juga begitu. Lalu tiba-tiba beberapa aplikasi yang saya punya lenyap hilang di telan komputer. Mulai dari Media Player, Game-game, office…. sampai saya scan dengan antivirus ternyata oh ternyata saya kena virus Win32/sality.
Yah memang sangat menjengkelkan.., namu saya mempunyai satu solusi nih, mudah-mudahan berguna. Anda bisa mendownload anti virus khusus untuk virus Win32/sality
Selamat menggunakan dan semoga berhasil.... :)

Free Download PC MAV 2.0 a dan Update Virus Terbarunya

Mungkin adan lagi mencari-cari anti virus PC MAV 2.0 a dan update terbarunya tgl 25 April 2009 ? jam 2.38 menit ? Silahkan anda download dengan free di alamat berikut PC MAV 2.0 a
Selamat menikmati

Update PC Mav 1.9 tanggal 24 januari 2009

Anda mempunyai Anti virus PC Mav 1.9 ? namun belum bisa terupdate ? nah ini ada file yang bernama daily.cvd dan bisa di download di Update PC Mav 1.9 tanggal 24 Januari 2009. setelah didownload maka copykan file daily.cvd ini ke folder anti virus PC Mav 1.9 anda, dan replace file daily.cvd sebelumnya. Jalankan Anti Virus PC Mav 1.9 anda, bere deh :) , Semoga berguna :D,

Anti Virus HP

Anda punya HP ? Anda takut HP anda bervirus ? nah jika anda menginginkan solusi ? anda dapat mendownload sebuah anti virus HP di http://top-free-download-software.blogspot.com/2008/12/new-anti-virus-hp-2009.html
Semoga bermanfaat untuk yang lain :D

NetQin Mobile Anti-Virus for s60 2nd for HP

Anda kebingungan dengan virus di HP ? Sekarang anda tidak perlu risau dengan hal itu, Anti virus buat HP anda ada di sini, anda bisa download secara gratis di Download Here
Support :
Nokia:3250 5700 5500 6120 6121 6110 6290 N71 N73 N75 N76 N77 N80 N81 N91 N92 N93 N93i N95 E50 E60 E61 E61i E62 E65 E70 E90
SAMSUNG: SGH-i400,SGH-i520
LG:JOY
NB
Sebelum digunakan rename dulu file tersebut dengan menghilangkan .zip dibelakangnya lalu copylah ke HP OK ?

Tidak Bahagia? Kemungkinan Terlalu Banyak Nonton TV!

Laporan: Widyabuana. tribuntimurcom@yahoo.com

Los Angeles, Tribun - Ingin mengetahui tingkat kebahagiaan Anda? Coba lihat seberapa lama Anda duduk di depan televisi. Sebuah penelitian terbaru menemukan keterkaitan antara orang-orang yang menonton televisi dan sebuah tingkat kebahagiaan. Juga, mereka yang menghabiskan waktu dengan membaca dan bersosialisasi jauh lebih bahagia.


Dilansir AP, penelitian yang diadakan oleh Universitas Maryland ini menganalisa data selama 34 tahun dari 45 ribu partisipan dan menemukan sebuah fakta bahwa menonton televisi memang menghasilkan sebuah kegembiraan namun hanya dalam kurun waktu singkat saja tetapi kebanyakan menghantarkan seseorang untuk lebih tidak bahagia.

"Pola dari menonton televisi setiap hari adalah sesuatu yang secara khusus dramatis di mana orang-orang yang tidak bahagia diperkirakan sekitar 30 persen menonton televisi ketimbang orang yang bahagia," demikian hasil studi tersebut.

"Menonton televisi adalah sebuah kegiatan yang menyenangkan namun tidak memberikan keuntungan jangka panjang karena mengesampingkan kegiatan lain yang mungkin saja tidak terlalu memberikan kenyaman namun memiliki keuntungan jangka panjang," demikian hasil penelitian tersebut. (*)

PC MAV 1.9 New Anti Virus

Komputer anda terjangkit virus baru ? anda malas untuk menginstall software anti virus yang ribet ? coba anda gunakan PC MAV Antivirus 1.8. Anti Virus ini adalah anti virus yang portable yang artinya tidak perlu diinstall lagi, jadi dalam penggunaannya sangatlah mudah..., ingin mendownloadnya ? silahkan download di
PC MAV 1.9 Part 1
Bagi yang menginginkan database anti virus clamav included di PC Mav 1.9 ini ? anda bisa lanjutkan download nya di
PC MAV 1.9 Part 2
untuk file selanjutnya seperti PCM4V-1.93.z01.zip sampai PCM4V-1.93.z015.zip renamelah dan hilangkan zip yang dibelakang nama file misalnya PCM4V-1.93.z01.zip menjadi PCM4V-1.93.z01



file selanjutnya
PCM4V-1.93.z01.zip
PCM4V-1.93.z02.zip
PCM4V-1.93.z03.zip
PCM4V-1.93.z04.zip
PCM4V-1.93.z05.zip
PCM4V-1.93.z06.zip
PCM4V-1.93.z07.zip
PCM4V-1.93.z08.zip
PCM4V-1.93.z09.zip
PCM4V-1.93.z010.zip
PCM4V-1.93.z011.zip
PCM4V-1.93.z012.zip
PCM4V-1.93.z013.zip
PCM4V-1.93.z014.zip
PCM4V-1.93.z015.zip
lalu setelah semua selesai didownload maka klik 2x file PCM4V-1.93.zip
Semoga berhasil

PC MAV 1.8 Terbaru

Komputer anda terjangkit virus baru ? anda malas untuk menginstall software anti virus yang ribet ? coba anda gunakan PC MAV Antivirus 1.8. Anti Virus ini adalah anti virus yang portable yang artinya tidak perlu diinstall lagi, jadi dalam penggunaannya sangatlah mudah..., ingin mendownloadnya ? silahkan download di PC MAV 1.8

Download Zebra VirusCleaner for Symbian OS Phones Nokia

Zebra VirusCleaner for Symbian OS Phones free download Zebra VirusCleaner for Symbian OS SmartPhone is a powerful and reliable anti-virus software for protecting your mobile phone from being attacked by malicious programs. Zebra VirusCleaner for Symbian OS SmartPhone is a powerful and reliable anti-virus software for protecting your mobile phone from being attacked by malicious programs. It can detect and clean Cabir, Lasco, Skulls, rootkits and others - almost one thousand viruses, trojans and worms from your smartphone. It's small, super light weighted and fast-scanning. Zebra VirusCleaner for Symbian OS SmartPhone offers an effective protection for all of your personal data in your mobile phone. Features: Detect and clean almost one thousand viruses, protect your smartphone from all of malicious programs; small size, only 99K; Support multi-language; Real-time monitor your internet connection, files, SMS, multimedia message, bluetooth and GPRS; New viruses can be updated autom download
Zebra VirusCleaner for Symbian OS SmartPhone is a powerful and reliable anti-virus software for protecting your mobile phone from being attacked by malicious programs. It can detect and clean Cabir, Lasco, Skulls, rootkits and others - almost one thousand viruses, trojans and worms from your smartphone
http://ping.fm/IDuqj

PCMAV 17

Anda ingin PCMAV terbaru yaitu PCMAV 17 ? anda bisa mendownloadnya di sini PCMAV 17

Meminimalkan Serangan Virus tanpa Anti Virus II

Lanjut dari artikel terdahulu. Maka kami paparkan cara merename file msvbvm60.dll dengan cepat

- Cara me-rename file msvbvm60.dll dengan cepat:
Terlebih dahulu buatlah file vbren.bat dan vbfix.bat :

- Buka notepad.exe dan ketikkan :
ren C:\windows\system32\msvbvm60.dll 11111msvbvm60.dll

- lalu save dengan nama: “vbren.bat” dan disimpan di direktori “C:\windows\”,,

- jika sudah di simpan, buatlah satu lagi tapi isinya :
ren C:\windows\system32\11111msvbvm60.dll msvbvm60.dll

- lalu save dengan nama: “vbfix.bat” dan disimpan juga di direktori “C:\window\”

Setelah file vbren.bat dan vbfix.bat selesai dibuat, maka apabila anda ingin merename file msvbvm60.dll anda tinggal membuka “Start menu – RUN” atau lebih cepatnya pencet tombol “Win+R” dan ketikkan vbren lalu Enter, maka file msvbvm60.dll tersebut namanya akan berubah menjadi 11111msvbvm60.dll
Dan apabila anda ingin mengembalikan namanya seperti semula, buka kembali RUN atau pencet tombol “Win+R” dan ketikkan vbfix lalu Enter, maka file msvbvm60.dll tersebut namanya akan kembali menjadi msvbvm60.dll

- Mematikan fungsi Auto Run pada System
virus-virus sekarang yang menyebar lewat removable disk seperti USB Flash disk, memory card, dan lain-lain dapat mengaktifkan dirinya secara otomatis untuk menjangkiti komputer kita. Hal tersebut disebabkan karena virus-virus tersebut menggunakan fasilitas “autorun” pada Sistem Operasi Windows, yaitu dengan menambahkan file autorun.inf dan folder.htt di dalam peralatan removable agar apabila peralatan removable tersebut saat dikoneksikan dengan komputer, virus yang ada didalamnya bisa langsung menyerang secara otomatis tanpa harus menunggu untuk diaktifkan oleh user, seperti halnya virus-virus terdahulu.
Jadi untuk menghindari virus-virus semacam itu kita harus mematikan fungsi autorun pada system operasi windows.
- Cara mematikan fungsi autorun pada windows:
- Buka RUN lalu ketikkan “gpedit.msc” untuk membuka “Group Policy”.
- Buka pada bagian “Computer Configuration - Administrative Templates – System”.
- Lalu pada bagian kanan windows di tab “setting” cari tulisan “Turn off Autoplay” dan click2x / enter, akan muncul tampilan seperti dibawah ini.
- Beri tanda cek pada pilihan “Enable”, lalu dibawahnya pada bagian “Turn off Autoplay on” click “All Drive” pada pilihannya. Untuk lebih jelasnya lihat gambar disamping.
- Setelah tadi kita menyeting pada bagian “Computer Configuration” selanjutnya pada bagian “User Configuration” (“User Configuration - Administrative Templates – System” ) juga harus diseting dengan cara yang sama seperti langkah-langkah diatas.
Dengan begitu apabila ada virus yang memanfaatkan fungsi autorun pada windows untuk masuk kekomputer dapat tercegah dan kita bisa menghapusnya sebelum menyerang. Kalau menurut saya sebaiknya kalau bisa kita jangan terlalu bergantung pada anti virus ataupun aplikasi2 instan yang lain yang sebenarnya masih bisa dilakukan secara manual, kecuali memang sangat diperlukan. Jadilah pintar dengan bekerja keras agar kita tidak selalu menjadi korban dari orang yang lebih pintar dari kita. Mudah-mudahan hal ini dapat sedikit membantu.

Meminimalkan Serangan Virus tanpa Anti Virus I

Mengamankan komputer dari anti virus merupakan suatu hal yang sering kita lakukan. Salah satu cara yaitu dengan memasang anti virus. Memasang anti virus adalah jalan yang baik namun jika terdapat virus yang tidak bisa di kenali maka anti virusnya perlu di update, nah klo terhubung ke internet akan mudah tapi klo tidak terhubung ke internet ? bisa berabe dong.
Nah ada tips nih mengamankan komputer tanpa anti virus. Caranya adalah sebagai berikut:
- Ganti Icon
Biasanya virus-virus menyerang file dengan menggunakan icon yang mirip file. Contohya jika kita mencari file akan tidak bisa di bedakan antara file yang doc dengan file virus. Oleh karena itu kita sering terkecoh dengan hal tersebut. Makanya ikon file word diganti aja, hal ini berlaku untuk file-file lain.
Pertanyaan sekarang bagaimana mengganti ikon (bagi yang belum tahu yah ?)
Masuklah “Explorer-Tools-Folder Options...” atau dapat melalui “Control Panel – Folder Options”
Lalu masuklah ke tab “File Types” trus di kolom bawahnya itu kamu dapat melihat semua jenis exstensi file dan icon-iconnya. Untuk mengganti icon pilih salah satu ekstensi file yang mau diganti, misalnya ekstensi *.doc dan *.rtf, keduanya adalah file word dokumen yang sering ditiru virus, maka saran saya sebaiknya diganti saja keduanya satu persatu.
Click tombol “Advanced”, lalu click “Change Icon...” pilih atau cari file icon melalui tombol “Browse...” yang berekstensi *.ico, *.icl, *.exe, dan *.dll yang mengandung icon sesuai selera anda, setelah itu click “OK” lalu “Close”.
Ulangi langkah2 diatas untuk file: *.rtf, Folder dan File Folder karena file inilah yang paling sering dijiplak virus. Khusus untuk Icon Folder kadang kurang efektif apabila digantinya lewat cara diatas, jadi saran saya instal-lah suatu Software yang dapat merubah tampilan bentuk icon folder seperti: iColor Folder, Pack Vista Inspirat, StyleXP, TuneUp Utilities, dan masih banyak lagi software sejenis yang lainnya,

- Merename “msvbvm60.dll”
Apa alasannya sehingga file di atas harus direname ? karena fakta menyatakan bahwa Sekitar 85% virus di Indonesia, dan 65% virus dari Luar Negeri menggunakan bahasa pemrograman “Visual Basic”. Sedangkan Program atau virus yang dibuat menggunakan bahasa pemrograman Visual Basic untuk dapat berjalan di Sistem Operasi Windows akan selalu membutuhkan suatu file modul yang bernama “msvbvm60.dll” yang letaknya di direktori “C:\WINDOWS\system32\”. Jadi apabila file tersebut tidak ada, maka dari ke 85% virus dari Indonesia, dan 65% virus dari Luar Negeri tersebut tidak akan bisa berjalan, akan tetapi resikonya adalah apabila ada aplikasi yang bukan virus yang juga dibuat dengan bahasa pemrograman Visual Basic juga akan lumpuh di komputer tersebut. Jadi maksud saya adalah sebaiknya file msvbvm60.dll direname saja, dan apabila ada applikasi bukan virus yang akan anda jalankan error maka rename kembali file msvbvm60.dll dan setelah selesai rename lagi dengan nama lain. Jangan berfikir hal ini merepotkan, sebab saat ini jarang sekali ada aplikasi resmi yang masih menggunakan bahasa pemrograman visual basic. Bersambung…….....