Menghilangkan Virus Pada Yahoo messenger

Posted: Juli 15, 2010 in pengetahuan dan informasi

Hai gan,.saya da informasi sedikit nih,.y kebetulan j nie nemu referensi  yang lumayan berbobot dech,.tapi g tau dech dapt bobotnya berapa,.he,he,.

Ga sengaja pas lagi iseng-iseng ngilangin BT karena g bisa ngantuk,.ywdah dech mendingan posting j,.sebenarnya ci saya sendiri juga lum nyoba-nyoba,tapi atas dasar niat baik,mendingan posting orang saya copas j dech.Bukan niat ngebajak karya orang ci,.tapi sekedar memperluas pengetahuan dan informasi yang bermanfaat ke semua orang yang ngebutuhin j,.Langsung j y,.

Virus Yahoo Messenger dapat melakukan update layaknya program antivirus dengan mendownload beberapa file dari website yang telah ditentukan. Tak ayal, untuk menyingkirkannya pun terbilang sulit.

Simak 9 langkah untuk membersihkan virus paling ganas banyak mengganggu di awal tahun 2010 ini menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Putuskan komputer yang akan dibersihkan dari jaringan maupun internet

2. Ubah nama file [C:Windwssystem32msvbvm60.dll] menjadi [xmsvbvm60.dll] untuk mencegah virus aktif kembali selama proses pembersihan.

3. Sebaiknya lakukan pembersihan dengan menggunakan Tools Windows Mini PE Live CD hal ini disebabkan untuk beberapa file induk dan file rootkit yang menyamar sebagai services dan drivers sulit untuk di hapus terlebih file ini akan disembunyikan oleh virus.

Kemudian booting komputer dengan menggunakan software Mini PE Live CD tersebut. Setelah itu hapus beberapa file iduk virus dengan cara:

a. Klik menu [Mini PE2XT]
b. Klik menu [Programs]
c. Klik menu [File Management]
d. Klik menu [Windows Explorer]
e. Kemudian hapus file berikut:
-. C:WindowsSystem32
-. Wmi%xxx.exe, dimana xxx menunjukan karater acak (contohnya: wmispqd.exe, wmisrwt.exe, wmistpl.exe, atu wmisfpj.exe) dengan ukuran file yang berbeda-beda tergantung varian yang menginfeksi computer target.
-. %xxx%.exe@, dimana %xxx% menunjukan karakter acak (contoh: qxzv85.exe@) dengan ukuran yang berbeda-beda tergantung varian yang menginfeksi.
-. secupdat.dat
-. C:Documents and Settings%user%%xx%.exe, dimana xx adalah karakter acak (contoh: rllx.exe) dengan ukuran file sekitar 6 kb atau 16 kb (tergantung varian yang menginfeksi).
-. C:WindowsSystem32drivers
-. Kernelx86.sys
-. %xx%.sys, dimana xx ini adalah karakter acak yang mempunyai ukuran sekitar 40 KB (contoh: mojbtjlt.sys atau cvxqvksf.sys)
-. Ndisvvan.sys
-. krndrv32.sys
-. C:Documents and Settings%user%secupdat.dat
-. C:WindowsINF
-. netsf.inf
-. netsf_m.inf

4. Hapus registry yang dubah dibuat oleh virus, dengan menggunakan “Avas! Registry Editor”, caranya:

a. Klik menu [Mini PE2XT]
b. Klik menu [Programs]
c. Klik menu [Registry Tools]
d. Klik [Avast! Registry Editor]
e. Jika muncul layar konfirmasi kelik tombol “Load…..”
f. Kemudain hapus registry:

ü  LOCAL_MACHINE_SOFTWAREmicrosoftwindowscurrentversonrun\ctfmon.exe
ü  LOCAL_MACHINE_SYSTEMControlSet001services\kernelx86
ü  LOCAL_MACHINE_SYSTEMCurrentControlSetservices\kernelx86
ü  LOCAL_MACHINE_SYSTEMCurrentControlSetservices\passthru
ü  LOCAL_MACHINE_SOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options\ctfmon.exe
ü  LOCAL_MACHINE_SOFTWAREmicrosoftwindows ntcurrentversionwinlogon
§  Ubah value pada string Userinit menjadi = userinit.exe,
ü  LOCAL_MACHINE_SOFTWAREmicrosoftwindows ntcurrentversionwinlogon
§   Ubah value pada string Shell menjadi = Explorer.exe
ü  LOCAL_MACHINE_SYSTEMControlSet001services\%xx%
ü  LOCAL_MACHINE_SYSTEMCurrentControlSetservices\%xx%
ü  LOCAL_MACHINE_SYSTEMControlSet002ServicesSharedAccessParametersFirewallPolicyDomainProfileAuthorizedApplicationsList\

C:windowssystem32%file_induk_virus%.exe (contoh: wmistpl.exe)
ü  LOCAL_MACHINE_SYSTEMControlSet002ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList\

C:windowssystem32%file_induk_virus%.exe (contoh: wmistpl.exe)

Catatan: %xx% menunjukan karakter acak, key ini dibuat untuk menjalankan file .SYS yang mempunyai ukuran sebesar 40 KB yang berada di direktori [C:Windowssystem32drivers]

5. Restart komputer, pulihkan sisa registry yang diubah oleh virus dengan copy script berikut pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: klik kanan repair.inf | klik install

[Version]

Signature=”$Chicago$”

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, SoftwareCLASSESbatfileshellopencommand,,,”””%1″” %*”

HKLM, SoftwareCLASSEScomfileshellopencommand,,,”””%1″” %*”

HKLM, SoftwareCLASSESexefileshellopencommand,,,”””%1″” %*”

HKLM, SoftwareCLASSESpiffileshellopencommand,,,”””%1″” %*”

HKLM, SoftwareCLASSESregfileshellopencommand,,,”regedit.exe “%1″”

HKLM, SoftwareCLASSESscrfileshellopencommand,,,”””%1″” %*”

HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, Shell,0, “Explorer.exe”

HKLM, softwaremicrosoftole, EnableDCOM,0, “Y”

HKLM, SOFTWAREMicrosoftSecurity Center,AntiVirusDisableNotify,0×00010001,0

HKLM, SOFTWAREMicrosoftSecurity Center,FirewallDisableNotify,0×00010001,0

HKLM, SOFTWAREMicrosoftSecurity Center,AntiVirusOverride,0×00010001,0

HKLM, SOFTWAREMicrosoftSecurity Center,FirewallOverride,0×00010001,0

HKLM, SYSTEMControlSet001ControlLsa, restrictanonymous, 0×00010001,0

HKLM, SYSTEMControlSet002ControlLsa, restrictanonymous, 0×00010001,0

HKLM, SYSTEMCurrentControlSetControlLsa, restrictanonymous, 0×00010001,0

HKLM, SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden, CheckedValue,0×00010001,0

SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden, DefaultValue,0×00010001,0

SOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderSuperHidden, UncheckedValue,0×00010001,1

[del]

HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableRegistryTools

HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableCMD

HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer,NoFolderOptions

HKLM, SOFTWAREMicrosoftWindowsCurrentVersionRun,ctfmon.exe

HKLM, SYSTEMControlSet001Serviceskernelx86

HKLM, SYSTEMControlSet002Serviceskernelx86

HKLM, SYSTEMCurrentControlSetServiceskernelx86

HKLM, SYSTEMCurrentControlSetServicesmojbtjlt

HKLM, SYSTEMControlSet001Servicesmojbtjlt

HKLM, SYSTEMControlSet002Servicesmojbtjlt

HKLM, SYSTEMControlSet001ServicesPassthru

HKLM, SOFTWAREPoliciesMicrosoftWindows NTSystemRestore

HKLM, SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate, DoNotAllowXPSP2

HKLM, SOFTWAREPoliciesMicrosoftWindowsWindowsUpdate

HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optionsctfmon.exe

6. Fix registry Windows untuk mengembalikan agar komputer dapat booting “safe mode with command prompt” dengan download file FixSafeBoot.reg (Windows XP) di alamat berikut kemudian jalankan file tersebut dengan cara:

o Klik menu [Start]
o Klik [Run]
o Ketik REGEDIT.EXE kemudian klik tombol [OK]
o Pada layar “Registry Editor”, klik menu [File | Import]
o Tentukan file .REG yang baru anda buat
o Klik tombol [Open]

7. Hapus file temporary dan temporary internet file. Silahkan gunakan tools ATF-Cleaner. Download tools tersebut di sini.

8. Restore kembali host file Windows yang telah di ubah oleh virus. Anda dapat menggunakan tools Hoster, silahkan download di alamat berikut.

Klik tombol [Restore MS Host File], untuk merestore file hosts Windows tersebut.

9. Untuk pembersihan optimal dan mencegah infeksi ulang, scan dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini.

gan,.kalo berhasil tolong kasih comment y,.( disadur dari http://www.paidjo.web.id/membersihkan-virus-yahoo-messenger/)

Tinggalkan Balasan

Isikan data di bawah atau klik salah satu ikon untuk log in:

Logo WordPress.com

You are commenting using your WordPress.com account. Logout / Ubah )

Gambar Twitter

You are commenting using your Twitter account. Logout / Ubah )

Foto Facebook

You are commenting using your Facebook account. Logout / Ubah )

Foto Google+

You are commenting using your Google+ account. Logout / Ubah )

Connecting to %s