rahmatdcc.blogspot.com

Isi file tati.my.love.txt

Virus Tati My Love menyembunyikan folder/subfolder dan membuat file duplikat di dalam flash disk. Virus ini tergolong tidak terlalu jahat karena tidak merusak data.

Virus berukuran 198 KB ini, menurut keterangan resmi yang diterima detikINET, Rabu (16/1/2008), memalsukan diri sebagai folder berekstensi SCR dan bertype "Screensaver". Berikut cara 'menghabisinya':

Langkah 1:
Matikan "system restore" selama proses pembersihan berlangsung (bagi yang menggunakan Windows XP). Disarankan untuk melakukan pembersihan virus pada Safe Mode.

Langkah 2:
Matikan proses virus dengan nama tati.exe (icon Folder). Untuk mematikan proses virus tersebut silahkan gunakan tools seperti "proceexp". Tools ini dapat di-download di alamat http://download.sysinternals.com/Files/ProcessExplorer.zip

Langkah 3:
Cari dan hapus file dengan nama tati.exe di direktori C:\Windows dan C:\Documents and Settings\All Users\Start Menu\Programs\Startup

Langkah 4:
Hapus file duplikat yang dibuat pada flash disk Anda. Untuk mempercepat proses penghapusan, Anda dapat menggunakan menu "Search Windows". Sebelum melakukan pencarian sebaiknya tampilkan terlebih dahulu file/folder yang disembunyikan. Berikut cara untuk menampilkan file/folder yang disembunyikan dan mencari file virus.

1. Buka [Windows Explorer]
2. Klik menu [Tools], kemudian klik [Folder Options]
3. Pada layar "Folder Options", klik tab [View]
4. Pada folder [Hidden files and folders], hilangkan tanda centang pada opsi [Hide extensions for known file types] dan [Hide protected operating system files (recommended)]
5. Lalu klik tombol [Ok]

Untuk mencari dan menghapus file virus:

1. Buka Windows Explorer, kemudian klik kanan di lokasi Flash Disk, lalu klik "Search..."
2. Setelah muncul layar "Search Result", pada kolom "All or part of the file name" isi dengan ekstensi *.SCR
3. Pada kolom "Look in" pastikan sudah menuju ke lokasi flash disk yang akan diperiksa.
4. Klik menu "What size is it", kemudian pilih opsi Specify size (in KB). Pilih "at most", isi dengan ukuran "198".
5. Setelah itu klik menu "More Advanced option", kemudian beri tanda centang pada Searh system folders, Search hidden files and folders, Search subfolders.
6. Kemudian klik tombol "Search" untuk memulai proses pencarian.
7. Setelah berhasil ditemukan, hapus file virus yang mempunyai ukuran 198 dengan ekstensi SCR (Screen Saver) dengan icon "Folder"

Langkah 5:
Tampilkan kembali file/folder yang sudah disembunyikan oleh virus pada flash disk Anda dengan cara:

1. Klik [Start] menu
2. Klik [Run]
3. Pada dialog box [Run] ketik "CMD" tanpa tanda kutip, kemudian tekan tombol [Ok].
4. Setelah muncul Dos Prompt, pindahkan kursor ke lokasi flash disk. Contoh jika flash disk Anda adalah E: maka ketik perintah E: kemudian tekan tombol [Enter].
5. Setelah kursor berada di drive E (flash disk), ketik perintah: ATTRIB –s –h /s /d

Good Luck

Virus-virus baru biasanya mendisable Folder Option, Task Manager, Regedit. Ada tips mudah untuk mengaktifkan kembali fungsi-fungsi di atas, sebagai berikut:

1. buka note pad
2. copykan text berikut: [Version]
   Signature="$Chicago$"
   Provider=Vaksincom
   
   [DefaultInstall]
   AddReg=UnhookRegKey
   DelReg=del
   
   [UnhookRegKey]
   HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
   HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
   HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
   HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
   HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
   HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
   HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
   HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
   HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1
   
   
   [del]
   HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
   HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\regedit.exe
   HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
   
3. save as file tersebut dengan extensi "inf" contoh repair.inf
4. aktifkan file tersebut dengan klik kanan - install

Good LUCK!!!!!!

Virus Reva

Sebagaimana namanya virus ini menyebarkan foto artis cantik yang yang tak asing lagi bagi kita yaitu Revalina. Tapi namanya juga virus tetap saja buat jengkel para pengguna computer. Virus ini ternyata mengunci semua tool windows misalnya Task Manager, registry, bahkan antivirus pun mati. Tapi ada beberapa tool windows yang bisa di gunakan yaitu tool command prompt,.

Apa sih tanda-tandanya computer kalo kena virus reva?

Tandanya banyak sekali, diantaranya:

1. di drive C terdapat file dengan icon folder namanya hihihi
2. file gambar di gandakan denga extension *.jpg.jpg, *.jpg.jpg.jpg *.jpg.jpg.jpg.jpg dan seterusnya
3. gambar desktop berubah menjadi gambar Revalina
4. tidak bisa copy paste pada windows explorer
5. ketika di paste di Microsoft word eh muncul ni gambar

Sebelum melawan reva alangkah baiknya kita siapkan dulu alat perang ya mungkin kita butuh hanya 2 and 1 trik, pertama program TuneUp Utilities 2006 atau 2007 sama aja, yang kedua program winpooch, and ini gratis bisa di download di http://sourceforge.net/project/showfiles.php?group_id=122629 , satu trik kita akan buat antireva.bat

Pertama-tama aktifkan winpooch dengan mendouble klik icon bintang, maka setelah itu akan muncul icon tray baru yang berlogo anjing warna abu-abu. Klik sekali pada icon tray tersebut, maka akan muncul program winpooch, setelah terbuka pilih processes dan disinilah kita akan menemukan virus tersebut

Icon hihihi.exe di klik kanan, pilih kill process, begitu juga dengan lilangel.com, dan sekarang virus reva sudah mati and tinggal menghapus apa-apa yang diwariskan virus di computer caranya. Setelah meng-kill hihihi.exe dan lilangel.com kita matikan winpooch dengan mngklik kanan icon tray winpooch so pilih shutdown

Buka notepad dengan mngklik start >> program >> Accessories >> Notepad

Tulis perintah di bawah ini, tapi kalo lagi malas nulis dicopy aja biar cepet

attrib -s -h /s /d *.exe

attrib -s -h /s /d *.scr

attrib -s -h /s /d lilangel.com

attrib -s -h /s /d *.jpg.jpg

del reva.bmp /s

del lilangel.com /s

del hihihi.exe /s

del videoX[2].exe /s

del videoX[1].exe /s

del "Jangan Dibuka.scr" /s

del .exe /s

del DataDisk.exe /s

del "System Volume Information.exe" /s

del "New Music.exe" /s

del "My Pictures.exe" /S

del Reva.exe /s

del *.jpg.jpg /s

del File[2].exe /s

del File[1].exe /s

del "New Folder.exe" /s

del aku.exe /s

setelah ditulis atau dicopy maka di save as dengan nama antireva.bat dan save as type-nya diganti all files simpan di seluruh drive baik itu C , D , dan di seluruh drive yang ada. Nah sekarang tinggal meyiapkan popcorn untuk menyaksikan betapa tersiksanya virus setelah kita pukul dengan program mini yang kita buat dengan nama antireva.bat

buka windows explorer dan double klik pada file antireva.bat yang baru kita simpan di setiap drive, dan di setiap drive harus ada antireva.bat. agar tidak memberatkan computer harus dilakukan step by step pertama yang ada di drive C tunggu sebentar maka akan muncul list file dengan cepat yang menandakan file tersebut terhapus, setelah drive C maka ke drive selanjutnya, dan itu terjadi berulang-ulang,sebanyak drive yang ada pada computer

setelah melakuan semuanya mari kita aktifkan beberapa tool yang di nonaktifkan oleh virus reva dengan program TuneUp Utilities. Buka program TuneUp Utilities pilih administer control >> TuneUp Registry Editor, ketika muncul TuneUp Registry Editor pilih continuo lalu buka

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer hapus NoFolderOptions. Dan juga hapus folder System yang ada di bawahnya folder Explorer. Setalah kita hapus maka coba untuk meekan Ctr + Alt + Del untuk mengetes apakah task manager masih di kunci, andaikata bisa berarti sukses.