6 Langkah Menumpas Virus Deadlock

Penulis: Adang Jauhar Taufik - detikinet
Jakarta - Virus Deadlock terbilang ganas. Jika komputer sudah terinfeksi, siap-siap saja pada tanggal 12 dan 13 semua data-data Anda akan dihancurkan, baik di hardisk, Flashdisk dan O/S Windows sehingga menampilkan pesan NTLDR is Missing.
Namun jika sudah menjadi korban Deadlock, jangan sekali-kali menginstal ulang OS Anda ke hardisk yang mengandung data yang hilang tersebut. Lakukan proses recovery data penting dengan menggunakan aplikasi data recovery dan metode yang benar.

Sebab, jika Anda menginstal ulang OS ke hardisk yang mengandung data yang ingin direcover, kemungkinan keberhasilan recovery akan sangat rendah.

Namun virus ini juga bisa ditangani dengan cara manual. Berikut 6 langkah singkatnya yang diramu Vaksincom:

1. Disable [System Restore] selama proses pembersihan.

2. Matikan proses virus yang aktif di memori, gunakan tools pengganti Task Manager seperti 'Process Explorer',kemudian matikan proses yang mempunyai nama mysql.exe dan apache.exe. Silahkan download tools tersebut di url berikut: ttp://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

3. Agar virus ini tidak dapat aktif kembali sebaiknya blok file tersebut agar tidak dapat dieksekusi dengan mendaftarkan pada Software Restriction Policies. Fitur ini hanya ada pada komputer dengan sistem operasi Windows XP Professional/Windows Server 2003/Windows Vista dan Windows Server 2008.

Caranya:
-. Start -- Run ketik perintah SECPOL.MSC kemudian klik tombol [OK]
-. Setelah muncul layar Local Security Settings, klik kanan pada menu Software Restriction Policies lalu klik Create New Policies
-. Pada menu Software Restriction Policies, klik Additional Rules
-. Klik kanan pada Additional Rules, kemudian pilih New Hash Rule, dan akan muncul layar New Hash Rule
-. Pada kolom File hash klik tombol Browse, kemudian arahkan ke direktori [C:\Windows\system32\apache.exe] dan klik tombol [Open]
-. Pada kolom Security level pilih [Disallowed]
-. Pada kolom description boleh di isi atau dikosongkan saja
-. Klik tombol [Apply] dan [Ok]

Catatan: Jika komputer Anda tidak terinstall Windows XP Professional/2003 Server/Vista/2008 lewati langkah ini.

4. Hapus string registry yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan salin script di bawah ini pada program notepad kemudian simpan dengan nama repair.inf kemudian jalankan file tersebut dengan cara:

-. Klik kanan file repair.inf
-. Klik [Install]

[Version]

Signature="$Chicago$"

Provider=Vaksincom



[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del



[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255


[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, apache

HKLM, Software\Microsoft\Windows\CurrentVersion\Run, mysql



5. Hapus file induk virus yang ada di direktori
-. C:\Windows\system32\apache.exe
-. C:\Windows\system32\mysql.exe

6. Untuk pembersihan optimal dan mencegah infeksi ulang, install dan scan dengan menggunakan antivirus yang up-to-date.

Anda juga dapat menggunakan Norman Malware Cleaner, silahkan download tools tersebut di alamat berikut: http://www.norman.com/support/support_tools/58732/en-us

Jika komputer yang terinfeksi Deadlock ini tidak dapat melakukan booting Windows dengan muncul pesan error NTLDR Is Missing, sebaiknya lakukan install ulang.

Sementara untuk data yang telah dihapus silahkan Anda recovery dengan menggunakan software recovery seperti GetData Back/Easy Recovery/Recovery my Files, tetapi hal ini tidak akan menjamin semua data akan dapat diselamatkan.

sumber  http://www.detikinet.com/read/2009/08/15/110219/1183673/510/6-langkah-menumpas-virus-deadlock

Komentar

Posting Komentar

Postingan populer dari blog ini

Memperbaiki Flashdisk Tidak bisa di Copy

Gambar
Memperbaiki Flashdisk yang rusak tanpa sebab dengan langkah - langkah sebagai berikut. Cara Memperbaiki Flashdisk Yang Tidak Terdeteksi / Terbaca Komputer - Kali ini saya akan memberikan sebuah cara yang dapat digunakan Cara Memperbaiki Flashdisk yang Tidak Bisa Diformat - Mempunyai flashdisk yang rusak memang sangat menjengkelka Langkah-langkah dalam memperbaiki flashdisk yang tidak bisa diformat : 1. Masukkan dulu flashdisk ke dalam USB port yang ada di CPU. 2 Memperbaiki Flashdisk tips memperbaiki flashdisk rusak memperbaiki flashdisk yang tidak terdeteksi di komputer memperbaiki flashdisk yang tidak bisa diformat software memperbaiki flashdisk yang rusak memperbaiki flashdisk 0 byte memperbaiki flashdisk yang tidak terbaca cara memperbaiki flashdisk aplikasi format flashdisk  Memperbaki Flash disk Memperbaki Flash disk yang datanya tidak bisa di Copy ke Komputer atau tidak bisa Mengcopy data dari Komputer ke Flashdisk ? atau tidak dapat membuang file a
Baca selengkapnya

Cara mudah setting DHCP server di Mikrotik

Cara mudah setting DHCP server di Mikrotik Cara mudah setting DHCP server di krotik menggunakan langkah langkah seprti dibawah ini. Tentunya kita sudha paham apa itu IP Address. Karena ada beberapa IP yang akan diberikan ke klien maka Anda harus menentukan IP Range terlebih dahulu. Misalnya IP rangenya dari 192.168.0.10 sampai dengan 192.168.0.254 Diawali dengan membuat IP range dengan IP pool, langkahnya sebagai berikut : 1. Membuat address pool dan menentukan IP Range 2. Mengaktifkan DHCP server. Sebagai gambaran kita mempunyai 2 interface, Interface satu WAN / INTERNET sedangkan yang satunya lokal. Untuk melihat interface yang ada pada Mikrotik Router kita bisa menggunakan perintah sebagai berikut : [admin@Mikrotik] > interface print Flags: X – disabled, D – dynamic, R – running # NAME TYPE RX-RATE TX-RATE MTU 0 R ether1 ether 0 0 1500 1 R ether2 ether 0 0 1500[admin@Mikrotik] > kemudian set IP address pada interface Mikrotik. Misalkan ether1 akan kita gunaka
Baca selengkapnya

Langkah Mereset error ink cartridges are not installed properly (error E5)

Langkah Mereset error ink cartridges are not installed properly (error E5) 1 : Push Power switch by continue (Tekan Power On/Off) 2 : inserrt plug(Masukan Power, Power Tetap di Tekan) 3 : Tekan Tombol Reset 1x, lepaskan Tombol Pwr, Tekan Reset dua kali lagi Sampai Menjadi 0 (tekan tombol tanpa jeda) 4 : Push + display change from 0 to 1 (tekan tombol + untuk merubah 0 ke 1) 5 : Push Power switch again , Printer will be print 1 page(tekan tombol power ?> tombol start sampai ngeprint 1 hal.) 6: Open cover (buka tutup printer) 7 : Unplug (cabut kabel power) 8 : Take out ink 40 and 41(lepaskan catridge 40 dan 41) 9 : Insert plug again (pasang kabel power) 10 : Push power switch (tekan tombol power) 11 : Open cover (scan cover) (buka tutup scaner) 12 : Inksert ink 40 , 41 again (masukan catridge 40 dan 41). waduh kunyuk jelek?harap-harap bisa berhasil dengan gemilang ternyata proses reset hanya sampai di step 4..lengkap sudah penderitaanku..akhirnya aku berkesimpulan t
Baca selengkapnya