Indonesia menduduki rangking pertama dalam hal perkembangbiakan Virus. Hal ini justru menjadikan kebanggan kita karena banyaknya programmer handal bermunculan tetapi juga menjadikan kita sedih karena ilmu yang sebagus itu hanya digunakan untuk menjahili orang lain. Tetapi disini kita akan fokus membersihkan Komputer yang sudah terkena Virus.menurut pengalaman penulis ada 3 Langkah yang perlu untuk menghancurkan virus secara Optimal yaitu
- Matikan Virus dalam Memori / Background Prosess yang sedang berjalan
- Nonaktifkan Virus dalam proses Startup/Services dan Perbaiki Registry
- Pasang Anti Virus yang Up to date
Dengan 3 langkah tersebut insya Allah anda bisa membasmi virus dan mencegah Virus datang lagi.
Adapun cara pertama adalah mematikan Virus dalam proses Memori. Bila hal ini tidak dilakukan maka Percuma anda melaksanakan langkah selanjutnya, tetap tidak bisa dihancurkan dengan tuntas karena selama masih berjalan di memori maka virus akan tetap eksis.
Tool yang sangat bagus dan disarankan penulis adalah CompactByteAV, anda bisa download http://www.compactbyte.com/cav/cav-0.94-package.zip . Program ini istimewa karena dapat menonaktifkan semua Proses background maupun program yang sedang berjalan dimana program tersebut dienkripsi / dikompresi dimana 100% Virus programnya dikompresi dan di enkripsi. Anda cukup menjalankan cav-0.94.exe yang ada dalam file cav-0.94-package.zip. Dengan menjalankan program tersebut maka semua osft yang di enkripsi / dikompresi akan di nonaktifkan. silahkan diccoba berulang-ulang sampai bersih, kalau masih belum puas bisa di klik scan.
Cara kedua adalah memperbaiki dan membersihkan proses Startup / services. Ada 1 Virus yaitu Kespo yang membuat Backgrouund di aplikasi Services bernama K Print Spooler. untuk mematikannya cukup dengan klik start -> run -> services.msc kemudian cari string K Print Spooler kemudian Di klik kanan -> Properties -> Disable -> oK(jangan salah spooler.exe). Hampir semua virus mendaftarkan Programnya di Proses Startup agar bisa jalan setelah restart, hal ini cukup mudah hanya dengan didisable semua startup dalam msconfig. Klik start -> run -> msconfig -> starup -> disable All.(Atau bagi yang sudah Advanced bisa dipilih yang dicurigai virus kemudian dihilangkan centangnya). klik OK kemudian restart Komputer anda. Cara ini efektif dilakukan bila cara pertama benar-benar dilaksanakan dengan sempurna.
Yang tidak kalah pentingnya adalah membersihkan hasil editan registry Virus tuk diperbaiki seperti semula. Beberapa Virus merubah settingan Folder Option, regristrasi dsb. Untuk cara yang mudah memperbaikinya anda bisa menggunakan Addon ANSAV bernama RegistryFix atau menggunaka The Killer MAchine dan juga jangan lupa membuka Web vaksin.com (bukan promosi nih) dan apabila anda terkena virus yang ada di artikel vaksin.com anda bisa memperbaiki dengan mengikuti petunjuk dari pihak vaksin.com.
Cara yang paling akhir adalah cara Pembasmian dan Pencegahan virus masuk kembali yaitu dengan Scan dengan AV UPDATE terbaru serta installa AV yang update terbaru serta berkualitas. Untuk scan virus local anda bisa menggunakan ANSAV(ansav.com) atau PCMAV. Untuk AV penulis sarankan menggunakan Mcafee Enterprise 8.00i Patch 15 atau menggunakan AV yang berlisensi Industry/enterprise.
Mungkin itu sedikit trik menghancurkan Virus di Komputer, bila banyak salah maka mohon dimaklumi karena yang disampaikan penulis berdasarkan Pengalaman saja.
Buat temen D3TKJ Temanggung salam Kompak dan patuh ya sama KASATnya hehehe (soalnya kasatnya saya,hehehe)
Buat ICTCENTER tetap maju dan mengembangkan TI di temanggung.
Wassalamualaikum !
Best regard,
Agung Sulistyo
f4lcon16 @ gmail.com
SysAdmin ICTCenter Kab Temanggung
DIarsipkan di bawah: Aktifitasku, Sekuriti, Windows
Pak, saya mau tanya. Bagaimana keamanan jika kita ikut internet Rt/Rw Net.
Apakah administrator atw pemili rt/rw dpt melihat seluruh isi data komputer pelanggannya?
Karena mereka yang pegang kendali tentunya mereka bisa melihat Traficc Akses Rt/rw net tersebut. Mereka bisa tahu anda membuka apa saja dan jam berapa menit keberapa. tetapi kalau sampai diremote sepertinya tidak segampang itu.
Saya rasa Asal anda tidak menghidupkan Aplikasi yang bisa membuat data anda dicuri maka mereka juga tidak bisa mengambilnya kecuali kalau mereka (Advanced ) menggunakan Sniffer di Router RT RW tentunya Data anda dapat Dibaca walaupun cara seperti ini masih bisa kita menghindar dengan cara menggunakan SSL dalam setiap kita Internet, misal mau login Email pilih yang secure dan sebagainya.
Aplikasi seperti File Sharing mendingan anda Matikan saja supaya tidak dimanfaatkan serta gunakan Firewall Windows dan bolehkan beberapa Port saja yang bermanfaat.
demikian Semoga Membantu
pak saya mau tanya . tolong dijawab ya…..
tolong dijelaskan.
kemarin saya dapat artikel dari chip tapi saya kurang jelasyaitu
1 cara mengatasi virus dekil(w32.decoy.a)
yaitu epngubah file word *.doc mjd*.doc.exe.
dan dapat ditangani dgn sophos,avg,norma anti virus tetapi harus dijalankan pada mode”safemode”atau tekan f8 setelah restart.
2 virus B1U3F4NT45Y9 (BLUEFANTASY) DARI SURABAYA
DAN CARA MEMBERSIHKANYA:
SCAN DENGAN ANTI VIRUS TERAPDATE MELALUI SAFE MODE”LALU HAPUS REGISTRY YG SUDAH DIBUAT VIRUS DAN FILE DUPLIKATNYALALU JALANKAN CMD PADA RUN LALU KETIK “C:\>ATTRIB-s-h/s/d”
tolong dijelaskan maksud saa di atas secara terperinci& apakah yang di maksud safe mode.
tolong ditanggapai
terimakasih
salam dari muridmu