Friday, 8 June 2012

Cara menghapus virus Porn.exe, secret.exe, Password.txt, Sexy dan x

Pada posting kali ini saya akan berbagi tips sederhana Cara menghapus virus Porn.exe, secret.exe, Password.txt, Sexy dan x. Karena beberapa waktu lalu saya dipusingkan dengan jenis virus yang teramat menjengkelkan ini.  Memang, ini bukan pertama kali saya menjumpai jenis virus ini tapi pertama kali virus ini menjangkiti komputer saya. Tidak satupun antivirus yang sering saya pakai  (PCMAV, Smadav, Avira, Avast, AVG, kaspersky dll) dapat membersihkan virus ini secara total.
Virus ini masuk dalam varian virus jenis sortcut yaitu VB-shortcut-4. bagi para master, lewat aja…! Okey kalau begitu, langsung ke TKP…!!! Sasaran virus ini adalah data dalam flash disk. berikut screenshotnya
Ciri-ciri virus porn.exe
  1. ketika mencolokan media USB flash disk atau sejenisnya ke komputer atau laptop selalu ada file porn.exe, secret.exe, password.txt, sexy dan x
  2. folder dalam flash disk berubah extensinya menjadi exe
  3. aplikasi/software dengan extensi exe dalam flash disk akan hilang atau terhapus secara otomatis. ini terjadi karena ulah si virus
  4. tidak bisa menghilangkan centang “hide protected operating system files” pada folder option di windows explorer. kalaupun bisa, itu hanya sementara.
  5. dan masih banyak lagi.
Cara menghapus virus porn.exe
Untuk menghilangkan Virus ini, kita akan lakukan dengan cara manual. sebagai langkah awal kita akan mengecek dulu keberadaan virus porn.exe dengan langkah sebagai berikut :
  1. buka system configuration. periksa startup program yang mencurigakan. kalau ada segera disable. sebagai contoh lihat startup program paling bawah pada gambar
  2. Selanjutnya buka registry editor windows, cari registry key berikut:
    HKEY_LOCAL_USER/Software/Microsoft/windows/Currentversion/Run
    Dari registry key di atas, maka kita dapatkan informasi tempat file induk virus berada yaitu C:\user\djafar\ntfen.exe
  3. langkah selanjutnya adalah menghapus file induk virus secara manual. namun perlu perlu diketahui bahwa virus ini tidak dapat dihapus dalam keadaan windows normal. olehnya itu kita akan menghapusnya dalam keadaan windows safe mode.
  4. capek nulis deh…!! okey lanjut, restart komputer atau laptop, saat startup windows tahan F8 pada keyboard. pada menu yang muncul pilih safe mode. kemudian hapus virus secara manual sesuai informasi yang kita dapat pada cara ke-2 di atas. jika file induk virus tidak muncul coba cara berikut.
    pada windows xp : klik tools pada explorer untuk membuka folder option. pada windows 7 : klik organize, folder and searh options. setelah folder option terbuka, klik tab view kemudian centanglah options  show hidden files, folders and drivers dan hilangkan tanda centang pada option hide protected operating system files (Recommended)
    jika langkahnya benar, seharusnya file induk virus akan muncul seperti gambar dibawah
  5. HAPUS, selesai..!!!
  6. upps jangan senang dulu, alangkah baiknya scan komputer atau laptop secara keseluruhan dengan antivirus yang sudah diupdate. sebagai saran pakai Avira atau AVG
catatan : untuk nama file virus tidak harus sama seperti di atas, kadang ada qhtug.exe, ntfen.exe dll tapi meskipun beda namanya untuk letak virus tetap sama seperti di atas.
sekian tips sederhana Cara menghapus virus Porn.exe, secret.exe, Password.txt, Sexy dan x. jika ada saran, cara lain atau ada yang kurang dipahami silahkan di tanyakan di kotak komentar
UPDATE : ini adalah screenhost file induk virus yang saya temukan di laptop lenovo dengan system operasi windows 7. silahkan disimak, klik gambar untuk memperbesar.
Sreenhost file induk virus

3 comments:

  1. to Adi Feri : sama-sama sobat... :)

    ReplyDelete
  2. trims untuk sharingnya gan, ijin langsung eksekusi di lepi ane gan...trims

    ReplyDelete

Petunjuk Download

Semua link download akan dialihkan ke adf.ly secara otomatis,,,ketika masuk di halaman adf.ly , silahkan sobat klik tombol (SKIP AD atau LEWATI) pada kanan atas layar sobat atau drag tombol (SKIP AD atau LEWATI) tersebut ke kotak adress bar,,,setelah itu sobat akan langsung masuk ke halaman mediafire dan silahkan download filenya.............. enjoy :) :D

NB : jika saat mendownload, sobat diminta memasukan password untuk membuka filenya. silahkan masukan password "fnr-site.blogspot.com" (tanpa tanda petik!)