Tuesday, November 20, 2012

Cara menghapus virus porn.exe,secret.exe,password.txt

Kali ini saya akan berbagi pengalaman tentang virus yang diderita lepy saya kepada teman-teman virus yang satu ini merupakan jenis virus shourtcut, virus ini dibekali kemampuan untuk menghidden file atau directory di dalam flashdisk kita dan juga membuat file porn.exe,sexy.exe,secret.exe,password.exe dan sbagainya didalam flashdisk kita secara otomatis. Nah untuk pemusnahan virus ini kita harus masuk ke dalam registry di safe mode karena tidak ampuh bila kita hanya menghapusnya lewat windows biasa

Pada posting kali ini saya akan mencoba berbagi tips sederhana Cara menghapus virus Porn.exe, secret.exe, Password.txt, Sexy dan x. Karena beberapa waktu lalu saya dipusingkan dengan jenis virus yang teramat menjengkelkan ini.  Memang, ini bukan pertama kali saya menjumpai jenis virus ini tapi pertama kali virus ini menjangkiti komputer saya. Tidak satupun antivirus yang sering saya pakai  (PCMAV, Smadav, Avira, Avast, AVG, kaspersky dll) dapat membersihkan virus ini secara total.
okey langsung aja kita hajar....Sasaran virus ini adalah data dalam flash disk. berikut screenshotnya





Ciri-ciri virus porn.exe
  1. ketika mencolokan media USB flash disk atau sejenisnya ke komputer atau laptop selalu ada file porn.exe, secret.exe, password.txt, sexy dan x
  2. folder dalam flash disk berubah extensinya menjadi exe
  3. aplikasi/software dengan extensi exe dalam flash disk akan hilang atau terhapus secara otomatis. ini terjadi karena ulah si virus
  4. tidak bisa menghilangkan centang “hide protected operating system files” pada folder option di windows explorer. kalaupun bisa, itu hanya sementara.
  5. dan masih banyak lagi.
Cara menghapus virus porn.exe
Untuk menghilangkan Virus ini, kita akan lakukan dengan cara manual. sebagai langkah awal kita akan mengecek dulu keberadaan virus porn.exe dengan langkah sebagai berikut :
  1. buka system configuration. periksa startup program yang mencurigakan. kalau ada segera disable. sebagai contoh lihat startup program paling bawah pada gambar 

  2.  
  3. Selanjutnya buka registry editor windows, cari registry key berikut:
    HKEY_LOCAL_USER/Software/Microsoft/windows/Currentversion/Run
    Dari registry key di atas, maka kita dapatkan informasi tempat file induk virus berada yaitu C:\user\djafar\ntfen.exe
  4. langkah selanjutnya adalah menghapus file induk virus secara manual. namun perlu perlu diketahui bahwa virus ini tidak dapat dihapus dalam keadaan windows normal. olehnya itu kita akan menghapusnya dalam keadaan windows safe mode.
  5. capek nulis deh…!! okey lanjut, restart komputer atau laptop, saat startup windows tahan F8 pada keyboard. pada menu yang muncul pilih safe mode. kemudian hapus virus secara manual sesuai informasi yang kita dapat pada cara ke-2 di atas. jika file induk virus tidak muncul coba cara berikut.
    pada windows xp : klik tools pada explorer untuk membuka folder option. pada windows 7 : klik organize, folder and searh options. setelah folder option terbuka, klik tab view kemudian centanglah options  show hidden files, folders and drivers dan hilangkan tanda centang pada option hide protected operating system files (Recommended)

  6. jika langkahnya benar, seharusnya file induk virus akan muncul seperti gambar dibawah
  7. HAPUS, selesai..!!!
  8. upps jangan senang dulu, alangkah baiknya scan komputer atau laptop secara keseluruhan dengan antivirus yang sudah diupdate. sebagai saran pakai Avira atau AVG
catatan : untuk nama file virus tidak harus sama seperti di atas, kadang ada qhtug.exe, ntfen.exe dll tapi meskipun beda namanya untuk letak virus tetap sama seperti di atas.
sekian tips sederhana Cara menghapus virus Porn.exe, secret.exe, Password.txt, Sexy dan x. jika ada saran, cara lain atau ada yang kurang dipahami silahkan di tanyakan di kotak komentar
UPDATE : ini adalah screenhost file induk virus yang saya temukan di laptop lenovo dengan system operasi windows 7. silahkan disimak, klik gambar untuk memperbesar.


Sreenhost file induk virus



Dari screenhost ini, semua file virus berekstensi application

0 comments:

Post a Comment

Share

Twitter Delicious Facebook Digg Stumbleupon Favorites