Share |

Tips Trik membersihkan virus pemakan harddisk




Virus Stuxnet, atau dikenal juga dengan sebutan Virus Winsta, bila komputer terinfeksi virus ini, ia akan melahap semua ruang kosong di hardisk hingga penuh. Indonesia adalah negara dengan korban Stuxnet terbanyak kedua di dunia setelah Iran.

Virus yang awalnya menyebar dari berbagai situs porno, program bajakan dan konten ‘abu-abu’ lainnya itu cukup meresahkan dan tentunya menjengkelkan, betapa tidak, ruang harddisk yang sebelumnya cukup besar tersisa, tiba2 saja penuh oleh isi file dari virus ini. Berikut adalah langkah-langkah membasmi virus itu:

Download / Unduh tools dari Dr. Web yang bernama Dr.Web CureIt!, Kemudian jalankan dan mulailah proses pembersihannya.

Copy dan paste kode dibawah ini ke teks editor ( Notepad atau Wordpad atau teks editor kesukaan masing2 )

[Version] Signature="$Chicago$" Provider=Microshit [DefaultInstall] AddReg=UnhookRegKey DelReg=del   [UnhookRegKey] HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1 HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1 HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0 HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*" HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*" HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*" HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*" HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1"" HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"   [del] HKLM, SYSTEM\CurrentControlSet\Services\MRxCls HKLM, SYSTEM\CurrentControlSet\Services\MRxNet HKLM, SYSTEM\ControlSet001\Services\MRxCls HKLM, SYSTEM\ControlSet002\Services\MRxNet HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXClS HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXNET HKLM, SYSTEM\ControlSet001\Services\Enum\Root\LEGACY_MRXClS HKLM, SYSTEM\ControlSet002\Services\Enum\Root\LEGACY_MRXNET

Kemudian simpan dengan nama RepairWinsta.inf, ingat yah simpan dengan ekstensi nama .inf, di notepad klik Save-as lalu pilih mode text, dan ketikkan nama RepairWinsta.inf. Sesudah tersimpan, cara menjalankannya: klik kanan file RepairWinsta.inf tadi lalu pilih “Install”

Kemudian bersihkan file temporary windows memakai tools CCleaner atau program bawaan windows yaitu Disk cleanup.

Agar virus tadi tidak menginfeksi lagi komputer kita, copy dan paste script dibawah ini lalu simpan dengan nama Winsta.bat memakai notepad atau Wordpad.

@echo off del /f c:\windows\system32\winsta.exe rem rd c:\windows\system32\winsta.exe md c:\windows\system32\winsta.exe del /f c:\windows\system32\drivers\mrxnet.sys rem rd c:\windows\system32\drivers\mrxnet.sys md c:\windows\system32\drivers\mrxnet.sys del /f c:\windows\system32\drivers\mrxcls.sys rem rd c:\windows\system32\drivers\mrxcls.sys md c:\windows\system32\drivers\mrxcls.sys attrib +r +h +s c:\windows\system32\winsta.exe attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys

Setelah itu, klik 2x file Winsta.bat untuk menjalankannya. untuk pembersihan yang lebih optimal dan agar virus tidak kembali menginfeksi, update dan scan kembali komputer anda dengan antivirus favorit anda.


Sumber : HONG




0 comments:

Post a Comment

Terima Kasih


Salam Admin

Top Bottom