Biasakan Jangan Malas membaca Artikel panjang! , siapa tahu nanti menemukan Hal baru, artikel yang agak panjang ini merupakan pengalaman saya di dunia Windows. Yang sekarang dengan perlahan beralih ke dunia open source.
Untuk saat ini, saya berani bilang jangan terlalu mempermasalahkan Virus deh hari gini, apa lagi itu Windows.

Pake AV saja udah beres, Install Ulang aja deh, dan Format Windowsnya. Itu adalah jawaban ke-putus-asaan. Jangan di tanggapi dan jangan terlalu cepat bertindak. Untuk sekedar saran ni, saat aku jalan-jalan di beberapa tukang servisan yang ga jelas, asal tahu saja ya Mas, Pak, Dik, mereka menggunakan metode oprek gak karuan, Komputer dimatikan beberapa kali, dengan system hard reset berulang kali, memang bagi saya itu hal yang wajar. Tetapi bagaimana dengan kaum awam, pernahkah mereka melakukannya, ada rumor HDnya nanti menjadi “….”, Sekedar Informasi Juga, Install Ulang / Format Pada HDD berulang kali membuat HD rusak dan berkurang kapasitasnya, anggapan itu tidak benar, karena ada Hukum Kekekalan Massa. Itu tergantung jenis format apa yang dipakai, misal Ext3, ext4, fat, fat32, NTFS. Wah kejauhan Ni Topiknya. Ya teknik menghapus Virus membutuhkan pengetahuan Khusus, tapi untuk para awam saya akan memberikan singkat tentang pengalaman saya sendiri, sehingga tidak perlu pengetahuan khusus, waktu yang sangat lama, dan motode yang sulit untuk dicerna. Bagaimana menghapus Virus Jenis Trojan dan Worm (maksud saya Virus hanya menyebar dan merusak System dan Bukan Menginfeksinya (exe, office, dan lain-lain), singkat kata, tutorial ini akan memberi tahu bagaimana

Anehnya dengan adanya ilmu komputasi yang semakin maju, bahasa pemrograman yang dibuat oleh Microsoft dan Borland maupun Bahasa Nusa (Kebanggaan Buatan Anak bangsa), oleh anak muda setingkat Junior senior maupun Mahasiswa dengan semangatnya berlomba-loba membuat virus / Worm Komputer. Semua tetap sama, tidak ada perbedaan. Mulai dari modul yang diintegrasi, interpret dan project hasil Modifikasi. Mereka berbelanja Buku, atau Majalah yang asalnya bertujuan untuk pencegahan, malah oleh kaum awam dan mahir adalah untuk antisipasi kode jahat mereka kedepan, eksploit bertebaran dimana-mana, warnet, laboraturiom sekolah atau kampus. Sebanyak yang pernah say abaca Di Gramedia atau pedagang kaki lima isinya hamper sama, diantaranya adalah manipulasi string registry, modul yang diberikan, Sampai bahasa pemrograman ada pula yang menyertakan. Berbeda dengan orang yang sedikit berprinsip lain, manfaatkan yang ada!. Di dunia maya adalah

Saya mendapat hal yang baru tentang Spyware ini, jenis yang tidak bisa dibersihkan sampai diharuskan untuk menginstall fresh windows XP. Antivirus seperti Bit, KAV, antispyware tidak sanggup membrodol sampai dengan mode force sekalipun, Msconfig memberitahukandll yang di load sangat banyak terdiri 8 huruf acak dari ( xxxxxxxx.dll ). memang spyware adalah file dll yang meregister dirinya sebagai mata-mata untuk melakukan koneksi balik ke computer hacker, tapi yang ini beda, kenapa para developer
untuk membuat vista Skin / themes mau dibayar untuk menyusupkan file ini.

Bagi anda yang suka dan tertarik akan tampilan yang memukau dari versi windows teranyar Microsoft, jangan mencoba untuk mengaplikasikan ke dalam Windows Xp/ 2003 anda, karena memang, jika anda tidak mempunyai koneksi yang aktif, anda akan terganggu dengan munculnya popup untuk melakukan koneksi, karena tidak adanya sambungan yan atif setiap kurang lebih setiap 30 menit akan muncul no onnection to the internet, pilihan workoffline atau try again. (kebanyakan dikenal para awam selalumuncul Work offline) yaa, sementara anda sedang asyik berbain game yang berat, atau sedang santai mengeksplorasi foto-foto yang baru anda dapat. Tetapi bagaimana jika anda sedang online, popups tak keluar, tetapi anda sedang tidak sadar computer anda berkoneksi secara background ke jalur lain. Hmm kejadian ini seperti ketika saya mencoba paket diskon 50% Operator seluler untuk menyewa gprs melalui nokia N70. Paket 10000Kb ku langsung habis padahal, tidak digunakan untuk mengakses content lain. Dan aku baru nyambung, memang aku tidak terganggu dengan OFFline Box itu muncul, tetapi aku harus sia-sia merugi. Secara brutal mencoba untuk menguninstall, setelah sampai pada file "rqrjapji.dll" macetss. pada directory system windows. akhirnya tidak tampilan windowsku jadi tidak bagus, amburadul, icon2nya berantakan, ada yang masih jadi Vista, ada jang kembali seperti semula, dan yang jelek icon menjadi seperti file tanpa ekstensi
Di cmd dengan sintax regsvr32 /u rqrjapji.dll …………proses gagal
Dengan hapus manual menggunakan Windows PE juga gagal, (tapi kenapa ???) kalau begini cara akhir ahrus ditempuh karena saya yakin semua produk anti**** tak mampu.

Di registry HKLM----Run (Msconfig “start-up”)
Terdapat
string value : BM03c54732
dengan data : Rundll32.exe "C:\WINDOWS\system32\vscdhrtk.dll",s

jika tidak dihapus file rqrjapji.dll (yang berukuran 50 kilo-an byte) akan membuat data baru di system registry dengan xxxxxxxx.dll
dengan dll yang berjumlah 8 buah huruf acak. Ini berarti file ini adalah induk yang menempel kuat di System. Jika dihapus System Windows Akan Rusak.
Huhhhh, karena Spy ini masih menancap di Laptop Ber-HD sata. Maka saya mempunyai solusi di sini untuk memakai knoppix, live cd distro linux yang mengenali NTFS dan FAT partisi fotmat. hanya satu file *.dll di direktory %rootsystem%/system32/*.dll.
jika anda kesulitan untuk mencari gunakan AV scanner ( Clam Win )

menginstall ulang / repair windows anda adalah tindakan orang yang bukan mengatasi masalah,(buang-buang waktu) tetapi anda mencoba untuk melakukan kehendak yaitu keputus asa-an anda.
Akan tetapi solusi yang lain diharapkan anda untuk mencari sendiri, karena ini merupakan info untuk anda, sehingga diharapkan tidak meng-install Vista transformation pack versi 6.0. supaya Work Offline yang selalu muncul tidak akan terjadi.

(update) kejadian seperti ini tidak hanya terjadi di versi 6, tetapi juga pada versi 7 dan 8. maka dari itu berhati-hatilah.
Cacian dan cercaan sangat dibutuhkan!, sepataslah anda memberikan komentar / esay /pengalaman juga

Beberapa saat yang lalu ada yang menanyakan kerentanan Sistem komputer terhadap koputer.salah satunya memang dibutuhkan kekreativitasan dan pengetahuan dasar sistem operasi. Karena seseorang yang ahli tidak cukup dengan hanya membayar, pinter. tapi tak mampu berkreativitas. asalkan kita mau berusaha membuat diri sendiri fanatik terbuka (arti fanatik di sini adalah menerima pendapat dari orang lain yang sekiranya kita BELUM TAHU).
Caranya agar kmputer tidak mudah masuk adalah :
1. tidak menggunakan program key-generator (Keygen) dalam keadaan sistem tidak terproteksi
(karena sudah disusupi kode jahat seperti Spyware, malware)
2. Gunakan antivirus lokal yang update-nya sebulan sekali cukup bisa gunakan (PCMAV+CLAM database).
3. Hanya mendownload program dari situs resmi (pengecualian Jika ada kata NO Spware, dll)
4. Sembarang mengeksekusi folder atau file dari Flashdisk teman.
5. Meggunakan Koneksi Internet tanpa firewall.
6. Suka menanam freeware tools seenak udel.
7. Sering bermain-main dengan Virus Generator yang berimbas pada dirinya.
8. Suka memakai barang haram (yang di donlot dan dikomersialkan) contohnya game atau program yang di cdnya disertakan direktory "Crack" di dalamnya (program yang mustinya di beli mahal, dapatnya murah dan dijual lagi, di tempat ramai). seperti saya.

Kesimpulan adalah cara kita untuk menyikapi Artikel singkat tak bermutu ini.

Akhir - akhir ini banyak orang yang khawatir dengan penyerangan kode jahat yang marak. mengapa flash saya, kok foldernya gak ada, format dokumennya berubah, dll
mereka bertanya-tanya tentang adakah program untuk memproteksi removable drive. intinya antivirus portable.
Menurut pengamatan saya, tidak sesuatu apapun yang mampu untuk mencegah virus menginjeksi ke dalam tiap sektor di tempat penyimpanan. untuk itu saya akan berbagi tips untuk para newbie khususnya teman-teman smada untuk mengatasi kesuitan ini.
mungkin terdengar aneh jika merubah nama folder bisa melindungi data - data yang ada di dalamnya.
[x]banyak bacot lu ma!!
OK cara memproteksinya hanya dengan menambah karakter nama folder, dengan itu sistem akan bingung menerjemahkan. hal ini juga berlaku pada Virus maupun antivirus.

karakter tersebut adalah dengan menekan kombinasi tombol ALT+angka di numlock.
coba buktikan dengan melakukan find, scanning, maupun mengeksekusi file di directory itu.
Kelebihan : Data akan aman untuk sementara dari virus Lokal
Kekurangan : jika file yang berupa dokumen atau executable di eksekusi, yang kebanyakan adalah kegagalan dalam memproses data, sehingga gak bis dibuka (untuk mengatasinya dengan menyalin/memindah file dalam folder tadi, lalu eksekusi)

Susah memang membersihkan kompi yang dah terinfek malware secara manual (tanpa install dan repair) tetapi dibutuhkan kekreativitas. Kalo Kamu dah Curiga Removable Drive Kamu dah tertular virus baru yang terdeteksi (suspect) di AV PCM, dan gak bisa dihapus. maka ada manual caranya buat ngapus virus yang lekat di FD kamu

1. Klik Start - Run
2. Ketik CMD
3. Drive: (enter)

Maksudnya "drive" di atas ntu huruf Partisi Flash Kamu misal "F:" (tanpa kutip) lalu tekan enter

4. ketik "attrib -s -h /s /d" (Tapa kutip)
aturan -s -h tersebut buat menampilkan folder sekaligus isinya (yang biasanya dipakai virus buat ngilangin Folder yang disembunyikan dan diganti nama dan iconnya sama tetapi ekstensinya .exe / .scr)
(maksudnya *.* adalah “*” pertama adalah nama filenya, dan “.*” yang berikutnya adalah ekstensi/format yang mau di tampilkan / sembunyikan, misal (.exe, .doc, .txt) dll
5. Sudah tampil semua file foldernya
6. Sekarang Klik Start - Search-All files and folders
7. Pada textbox "All or part of the file name:"
8. Isikan "*.exe *.scr *.vbs" (tanpa kutip) dan sizenya pilih yang medium (less than 1 M)
9. Ketemu Cari file yang aneh dan hapus!!!!

Virus Bisa menginfeksi/ mengencript file .doc, .xls, exe, dll
cara membedakan nya memang rumit dan algoritmanya
Ukuran File asli + Ukuran File Virus + format file virus = file yang diinfeksi
jadi biasanya file document yang terinfeksi gak beda - beda jauh ukurannya. tetapi kalo file exe yang diencript itu sudah urusannya jasa antivirus.

Virus Symbian Trojan (Clam) 3396003964

Virus yang bekerja dengan mengirim sms berulang-ulang ke nomor luar negeri dengan kode 3396003964. Bisa jadi Ponsel Symbian anda terkena Virus, Bagi Pengguna Indosat (Im3) sudah jadi pengeblokan pengiriman oleh pihak operator akan dilakukan. Hal ini mengingat untuk memproteksi pulsa anda supaya tidak berkurang. Virus yang dikenali ClamAV (Linux), Mobile sebagai Worm (dapat beranak biak/menyebar) ini sudah sangat meresahkan pengguna ponsel Symbian
Pengguna ada yang berpikir mereka telah ditipu oleh pihak OP indosat (karena hanya pada Indosatlah virus ini bekerja), sedangkan pada Telkomsel, XL, virus ini tidak bereaksi. Ada juga yang berpikir karena ponsel symbianlah yang tidak support dengan Indosat sehingga timbul banyak perbedaan opini. Itu karena virus ini sudah menyebar sangat luas. Ponsel Saya juga merupakan korban. Setelah saya lihat internal file code ASCI nya dengan menggunakan hexa edit. Kelihatannya Virus ini berasal dari Rusia. Dengan kode OTMOP03KAM HET!

Untuk itu cara pembersihan virus ini akan saya jabarkan

Pertama kali scan partisi Ponsel :
…\System\bootdata\lib\cwoutcast.exe (terdeteksi oleh Clam Linux AV sbg Symbian Virus). Lengkap dengan *.sis file instalernya
Saya Hapus terus menerus, tetap akan di duplikat setelah Ponsel di Reset.
Pasti ada Servis atau rutin nya, Aku cari deh di

…\System\recogs\... akhirnya ada nama cworec.dll coba hapus, tetep di duplikat.
…\system\apps\... juga ada beberapa file mencurigakan.

Akhirnnya aku simpulkan daftar file untuk dihapus masing2 di kartu memory (E:\), dan memory telepon (C:\)

…\System\bootdata\lib\
2bwderwpabs.sis, wd2b8xqr8.sis (kalau ada atau mirip), cwoutcast.exe
…\System\recogs\...
cworec.mdl, uppupdate.mdl, mediaplay.mdl dan (xxxxxxxx.mdl dengan xxxxxxxx adalah huruf dan angka dan ukuran hampir sama)
…\system\apps\...
Direktori guardian( *.app, *.pif), dan mediaplay(*.exe), (encode.dat)
…\system\Mail\...
Srvmail.exe

Sedikit informasi tentang virus ini

CommWarrior Outcast: The dark side of Symbian Force.
CommWarrior v2.0-PRO.


Kalau Pembaca kurang yakin bisa dilakukan format (Syarat Battrei Harus Penuh)
1. Dengan soft reset pakai *#7780#
2. Hard Reset (Formatting). Dalam posisi mati, tekan tombol 3, *, call (tombol hijau) secara bersamaan lalu ketiganya ditahan sambil tekan tombol on/off setelah itu akan muncul tulisan formating.. barulah lepas semua tombol)
Hasilnya partisi C: akan dibersihkan.

Kritik dan saran!

Setelah saya memeriksa atas apa yang terjadi dibalik icon-icon Ms Office (Word, Excel,dll), Icon Folder, dll yang berekstensi exe atau scr dengan antivirus PC Media, ternyatasebuah projek kosong(tanpa kode) dan decompile dengan menggunakan Icon tsb pun tak luput terdeteksi oleh scanner heuristic PCMedia-AV ini. Tetapi masih dikenali dengan Suspect Virus dan anehnya lagi opsi untuk menghapus file virus dengan icon folder di nonaktifkan / disable (nggak seperti ansav) serta file autorun.inf, dan folder.htt yang belum jelas itu miliknya virus atau bukan juga kena detek..Itu merupakan hal yang tidak wajar bagi antivirus (mungkin buatan Delphiyang sudah memperoleh status Final. Kesimpulannya adalah program bericon folder atau MS word sudah tentu tak akan luput dari heuristic PCMAV karya Sasongko dkk Majalah PC Media. Jadi kalo PCMAV vs Virus Lokal yang ngebet abis sama icon folder yh kalah deh virusnya. dan kalo ditambah database Clam. dual base (hebat coy)

Memang hal seperti ini sudah jadul dan mungkin ketinggalan jaman, tapi masih banyak diantara mereka yang gak bias. Sebetulnya dari pada susah-susah untuk mengambil download update antivirus, paling-paling yang sekarang bergentayangan adalah virus lokal, berikon folder, gambar, ms. office, dll, virus luar tu yang jarang, kecuali jika komputer kita online akan banyak tuh spyware yang masuk. Karena kebanyakan dari kita yang suka makan software bajakan (yang di crack). oke!! ada beberapa langkah sebetulnya buat ngatasi virus komputer lokal dari flash disk atau semacamnya.

Cara buat mencegah

1. Jangan sekali - kali membuka removable Drive (UFD, mmc,sd dll) Dari Icon Drive di My Computer



2. Matikan Autoplay Windows Untuk Semua Drive
Start – run – lalu ketik”gpedit.msc” (g pke Kutip)
Pilih User Configuration – Administration template – system
Cari “Turn off Autoplay” lalu klik kanan – properties – sett enabled untuk semua drives.

3. Tampilkan Exstensi / format file
Pada menubar win explorer. Pilih menu tools – folder options – view – hilangkan tanda centang pada “hide exstentions for known file types” dan selalu ingat ICON FOLDER tidak pernah mempunyai exstensi / format “.xxx” karena bukan merupakan suatu file.

4. Pasang antivirus yang buat scan aja. jangan yang otomatis( kasihan HDD-nya), saranku ya pake PCMAV + Clam Database. atau ANSAV