Mengatasi win32/injector.anu atau Trojan.Win32.Buzus.cws

memang varian yang menyebar di indonesia ngga ada mati nya walaupun tidak di ketahui creator nya lokal atau international yang jelas selalu mengngganggu para user bermuka mesum di internet, nah ada virus yang metode penyebaran nya cukup membahayakan nih, yaitu melalui YM atau fasilitas chatting lain nya..

menurut penuturan beberapa korban saat sedang chatting ada orang yang mengirimkan url seperti ini ..

http://srv320.nimageshack.info:85/img320/6930/DSC-PartyPhoto004.JPG.zip

dan setelah di klick...

ada beberapa gejala yang tidak biasa nih visitor seperti ..

• ciri - ciri nya virus ini seperti dial up ke suatu website
• komputer jadi drop conection dan koneksi nya jadi lemot bgt
• komputer sering restart - restart sendiri tanpa sebab
• komputer seperti kacau di jaringan jadi ngga bisa di remote dengan komputer laen

dan setelah di masukan flashdisk maka akan tercipta file ber ID ~tmpbootx\~tmpbootx.exe

kemudian ada beberapa indikasi tidak menyenangkan lain nya seperti ...

• Tidak bisa masuk safe mode
• System Restore di matiin dan ada tulisan disable by group policy
• file host di c:\windows\system32\drivers\etc lebih dari 4000 kb

ada beberapa cara untuk menangani varian ini

1. cara cepat

• Download ESET NOD32
  
• update
  
• kemudian scan
• install CCleaner
• run cleaner
• fix registry

2. Cara manual

• Download combofix
• Uninstall semua anti virus
• Rename combofix dengan ABC.com (harus sampai iconnya kayak dos)
• jalankan combofix
• Biarkan combofix bekerja
• setelah beres gw coba pake spyware terminator, jadi gw donlot dan install (biasanya ada beberapa motherboard ketika selesai di combofix LAN Cradnya jadi error, coba di unsinstall drivernya dan install kembali)

mungkin cara ini salah satu cara yang paling ampuh saat ini , jika visitor mengalami cara yang sama dan menggunakan anti virus kaspersky coba update kembali [ update manual ] lalu scan tanpa koneksi internet kemungkinan besar akan ter-detect sebagai Trojan.Win32.Buzus.cws

karena ini virus baru mungkin nanti akan ane update lagi informasi nya ...

terima kasih : )

Tags: win32/injector.anu, win32/injector.anu, trojanwin32/injector.anu, win32/injector.anu, trojan, trojanwin32/injector.anu, win32/injector.anu, trojan, trojanwin32/injector.anu, win32/injector.anu, trojan, trojanwin32/injector.anu, win32/injector.anu, trojan, trojanwin32/injector.anu, win32/injector.anu, trojan, trojanwin32/injector.anu, win32/injector.anu, trojan, trojanwin32/injector.anu, win32/injector.anu, trojan

Mengatasi Conficker [Cara Terbaru]

Kesel kena virus confliker jelas ini merupakan virus yang memiliki phobia tersendiri bagi user , sejauh ini sudah ribuan removal tools tapi belum bisa membasmi Conficker sampai ke retnik - retnik nya

maka itu di bentuk-lah cara membasmi Conficker paling ampuh saat ini.

inilah cara yang paling baru dan recomended di gunakan untuk membasmi confliker sampai ke akar- akar.


1. jalankan patch berikut berurutan. Pilih sesuai sistem operasi yang anda gunakan.

Microsoft Security Bulletin MS08-067 – Critical - Vulnerability in Server Service Could Allow Remote Code Execution
http://www.microsoft.com/technet/sec.../MS08-067.mspx

Microsoft Security Bulletin MS08-068 – Important - Vulnerability in SMB Could Allow Remote Code Execution
http://www.microsoft.com/technet/sec.../ms08-068.mspx

Microsoft Security Bulletin MS09-001 - Critical - Vulnerabilities in SMB Could Allow Remote Code Execution
http://www.microsoft.com/technet/sec.../ms09-001.mspx

2. download Eset Conflicker Remover.
http://download.eset.com/special/EConfickerRemover.exe

3. lihat halaman, Basic Computer Maintenance

4. Update antivirus anda dan full scan semua drive. Bila belum ada antivirus di komputer anda. NOD32 sangat disarankan. Download di sini.
http://download.eset.com/eval/win/eav/eav_nt32_enu.msi


Note : bagi yang windows nya tidak asli silahkan gunakan cara 2 sampai 4 saja

Tags: Downup, Downandup, kido, worm, worm, worm, worm, worm, worm, worm, Conficker, Conficker, Conficker, Conficker, Conficker, Conficker

Mengatasi Virus Virut

Virus menginfeksi file-file .exe sehingga tidak dapat dieksekusi.
Dowload file rmvirut.exe dan rmvirut.nt. Kemudian jalankan rmvirut.exe

Code:

http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.exe

Code:

http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.nt

atau download Kaspersky Virus Removal Tools. ambil yang tanggalnya paling baru.

Code:

http://dnl-eu2.kaspersky-labs.com/devbuilds/AVPTool/

yang ini removal dari AVG Technologhy

Code:

http://download.softpedia.com/dl/3a8dbc822b0573f815bccba005a681f6/4af16d6b/100106366/software/antivirus/rmvirut/rmvirut.exe

Backdoor.Win32.Clampi.a

Details

• Detection added Sep 25 2009
• Behavior Backdoor

Instruction

• Removal Instructions
  

jika komputer Anda tidak memiliki up-to-date antivirus, atau tidak memiliki solusi antivirus sama sekali, ikuti petunjuk di bawah ini untuk menghapus program berbahaya:

1. Gunakan Task Manager untuk mengakhiri proses jahat.

2. Hapus file backdoor asli
(lokasi akan tergantung pada letak trojan yang menyerang korban nya ).

3. Hapus file yang diciptakan oleh backdoor:

% AppData% \ . Exe

4. Hapus sistem berikut kunci registri:

HKLM \ Software \ Microsoft \ Windows \ CurrentVersion \ Run]
"" =% AppData% \ . exe

Update antivirus database dan melakukan scan penuh komputer


virus encyclopedia the information sponsored by : Kaspersky

Pertolongan Pertama membasmi virus lokal

komputer kena virus :X , taskmanager , folder option , regedit ngga bisa kebuka , file file hilang ditelan bumi wkwkwkwkwk , ngga usah khawatir dan jangan langsung install ulang

ikutin aja cara cara yang ane rekomendasikan untuk membasmi virus lokal sampe ke akar akar nya :D

sebelum nya coba agan matikan proses virus di startup dengan hijackthis bisa di download di halaman tools and removal pada blog ini

Pertolongan pertama membasmi virus dengan smadav

• keluarkan semua aplikasi termasuk browser dan lain - lain
• buka folder smadav click smadav.exe
• klick yes, tunggu sampai muncul tampilan aplikasi smadav
• di kanan ada menu 'auto-checki...ng' pilih full scan
• tunggu saat berjalan "jangan di minimize sampai proses scan selesai"
• tunggu sampai muncul notification klick ok
• klick "Fix All"
• langkah selanjut nya klick 'Tools' pada bar di bagian atas
• klick bar 'system editor' kemudian klick 'apply [restart explorer]'
• tunggu beberapa saat,sampai kembali seperti semula tampilan desktop anda

pastikan agan sudah mendownload smadav versi terbaru untuk cara ini bisa di download di page tools and removal

Tags: smadav, rev7.0, virus lokal, virus, lokal, anti virus lokal, anti virus indonesia, remover

Mengatasi Generic Host Process for Win32 Services Error

peringatan yg ente maksud seperti ini “Generic Host Process for Win32 Services has encountered a problem and needs to close. We are sorry for the inconvenience.” eror ini mengarah kepada 2 file yg bermasalah yaitu "netapi32.dll dan svchost.exe"

ok disini ente bisa mendapatkan 2 solusi

1. tutup port 445 & port 135

caranya:

• buka regedit dan cari key ini: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Servic es\NetBT\Parameters
• di dalam key ini temukan key dgn nama "TransportBindName", dobel klik TransportBindName lalu kosongkan (blank) valuenya.
• cari key HKEY_LOCAL_MACHINE\Software\Microsoft\OLE
• temukan string "EnableDCOM" set valuenya menjadi N (biasanya di situ Y).

selamat mencoba good luck bro !

Mengatasi Spyware

Dowload dan update salah satu program antispyware berikut . matikan system restore. kemudian lakukan full scanning.
Spyware Terminator

Code:

www.spywareterminator.com

Spybot-S&D

Code:

http://www.safer-networking.org/en/mirrors/index.html

Dan scan dengan menggunakan smitfraudfix.
Download link :

Code:

http://siri.urz.free.fr/Fix/SmitfraudFix.exe

terakhir gunakan hijack this untuk menghilangkan startup spyware.

File - File EXE Tidak Dapat Dijalankan ?

Pernah beberapa teman mengalami permasalahan dengan tipe file EXE (Applications). Semua atau sebagian besar file EXE windows tidak bisa dijalankan, ketika dijalankan selalu muncul “Open With…” atau bisanya dengan klik kanan dan dipilih “run as..”. Padahal komputer sudah di scan dari virus dan sudah dibersihkan.

Permasalahan seperti itu tentu sangat menganggu, karena kita tidak bisa membuka hampir semua progam komputer. Hal ini sering disebabkan oleh virus atau bisa juga ada kerusakan dengan system windows. Jika anda atau teman anda pernah mengalami, coba tips berikut untuk memperbaikinya.

Sebagai tambahan informasi, pengaturan mengenai assosiasi file (File Association) di dalam windows disimpan di registry (bisa dikatakan sebagai Database berbagai pengaturan windows dan aplikasi yang di install), sehingga jika setting di registry rusak, maka bisa saja file-file (tidak hanya EXE) tidak bisa dijalankan. Untuk file exe yang tidak bisa dijalankan, coba beberapa tips berikut untuk memperbaiki.

Cek Pengaturan daftar File Types

Hal pertama yang perlu dicoba adalah mengecek daftar tipe files . Dari Windows Explorer buka Tools > Folder Options kemudian pilih tab File Types kemudian klik tombol New dan di bagian File Extention isikan EXE, kemudian klik tombol Advanced dan pilih Application kemudian klik OK. Jika muncul tombol Restore, maka klik saja.

Jika langkah ini tidak berhasil, maka coba langkah berikutnya atau yang lain.

Download Registry Fix

Jika registry memang rusak, maka bisa digunakan salah satu registry fix (file/tools untuk memperbaiki kerusakan tipe file di registry) berikut ( jika satu tidak berhasil, coba yang lainnya) :

• Tipe .REG, download disini (Memperbaiki assosiasi file EXE)
• Tipe .COM, download disini (Memperbaiki assosiasi file EXE)
• Tipe .BAT, download disini (Untuk mengembalikan Assosiasi file-file di windows Xp ke kondisi default/awal).

setelah di download, jalankan dengan double klik file tersebut, jika filenya .REG dan dijalankan berhasil, akan muncul window konfirmasi seperti berikut :

Klik saja tombol Yes. Jika tidak muncul, atau muncul pesan bahwa registry editor has been disabled atau muncul “open with..” maka coba digunakan file yang bertipe COM atau BAT. Jika ketika tipe file diatas juga tidak berhasil, maka perlu dicoba cara lainnya.

Menggunakan fasilitas System Restore

Jika fasilitas Restore Point aktif, maka dengan mengembalikan kondisi windows ke kondisi sebelumnya biasanya bisa memperbaiki permasalahan ini. Hanya saja kadang fasilitas ini tidak diaktifkan karena saat ini sering menjadi sarang virus. Selain itu program-program atau aplikasi yang di install sesudah tanggal Restore Point, biasanya tidak bisa dijalankan lagi (alias harus di install ulang). Untuk mengakses restore Point, dari Start Menu buka All Programs > Accessories > System Tools pilih System Restore.

Gunakan avast! Virus Cleaner

Meski tools ini hanya digunakan untuk membasmi beberapa virus tertentu, melihat penjelasan di situsnya, tools ini juga bisa mendeteksi jika ada assosiasi file penting yang rusak, maka akan diperbaiki. Selain itu, tools ini juga akan melakukan scan virus-virus populer yang sering menginfeksi komputer. Karena file ini bertipe EXE, kemungkinan juga tidak bisa dijalankan di windows dengan permasalahan seperti diatas. Alternatifnya, rename file ini dengan tipe file lainnya, misalnya : .COM, .SCR, .CMD atau bisa juga dicoba dengan .BAT atau .PIF

Download disini Avas! virus Cleaner

Cara instant dari kaskus

Download kemudian jalankan.

http://www.indowebster.com/FixExezip__1.html

semoga bisa membantu

mengatasi virus perubah mp3 menjadi .exe

virus ini hanya menginfeksi file” mp3 yang ada di removable drive. file” mp3 di hardisk aman.
File virusnya svchosts.exe
hasil analisa beberapa antivirus di virustotal.com

Download link : http://www.virustotal.com/analisis/d...1a40181462b146

file mp3 yang terkena virus akan menadi sepeti file flash.


cara remove virusnya.
1. matikan process virusnya. gunakan task manager cari svchosts.exe. klik kanan end process tree.

note :

svchost.exe ada banyak maka itu hati hatilah salah end proses komputer anda akan jadi sangat error dan harus di install ulang



kemudian buat removal nya secara manual

copy paste script berikut di notepad. kemudian simpan dengan ali-rmoval.bat klo udah klik 2x beres.

L:\>copy con FixMe.bat
@Echo off
sc stop Mr_CoolFaces
sc delete Mr_CoolFaces
del /f/q/a C:\windows\system32\svchosts.exe
^Z

Mengatasi Virus Alman

Download kedua file ini, kemudian jalankan rmalman.exe

Code:

http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmalman/rmalman.exe

Code:

http://www.grisoft.cz/filedir/util/avg_rem_sup.dir/rmalman/rmalman.nt

Virus Yahoo Messenger

Trojan / virus ini amat menyebalkan karen secara terus menerus dalam interval waktu tertentu mengirimkan message dalam bahasa vietnam ke contact list kita.

1. Tutup Browser anda. Log out messenger / Putuskan koneksi internet.
2. Untuk mengaktifkan Fungsi regedit yang telah didisable virusKlik Start, Run and ketik perintahdibawah ini: (Tinggal copy – paste)REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPolicies System /v DisableRegistryTools /t REG_DWORD /d 0 /f
3. Untuk Mengaktifkan Task Manager yang didisable virus: (Untuk menghilangkan procces kita memerlukan task manager, bisa juga menggunakan software lain)Klik Start, Run and ketik perintahdibawah ini: (Tinggal copy – paste)
   REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPolicies System /v DisableTaskMgr /t REG_DWORD /d 0 /f
4. Sekarang kita rubah default page Internet Expplorer melalui regedit.
   Start>Run> ketik Regedit
   Dari lokasi dibawah ini ganti default home pagenya dengan google.com atau kosongkan HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain
   HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain
   HKEY_USERSDefaultSoftwareMicrosoftInternet ExplorerMain
5. Hentikan Process virusnya dengan menekan Ctrl + Alt + Del
   End task process svhost32.exe . ( kemungkinan lebih dari satu-periksa dengan teliti)
6. Delete file svhost32.exe , svhost.exe dari folderWindows/ & temp/ directories. Atau gunakan fasilitas search windows explorer.
7. Masuk regedit cari dah delete key svhost yang ditemukan
8. Restart komputer anda dan komputer anda sudah bersih dari trojan / virus ini.

berikut adalah removal untuk menghilangkan trojan/virus
Download link :

Code:

http://dli.sharekingdom.com/download/570/RVY.vbs/Antivirus

bia tidak berhasil gunakan Norman mallware remover.

Code:

http://download.norman.no/public/Norman_Malware_Cleaner.exe

mengatasi virus sality

ada banyak jenis sality yang tersebar di seluruh dunia, untuk itu 1 removal tools tidak lah cukup untuk menangani nya , silahkan download beberapa removal tools ini untuk membantu menghilangkan sality di komputer anda

Download sality remover by Kaspersky

http://support.kaspersky.com/viruses/solutions?qid=208279889

Download sality remover by AVG

http://download.softpedia.com/dl/0029e434493a479aaa6bf9a2533dc95d/4ac489a6/100105925/software/antivirus/rmsality.exe

Download sality remover by PC MAV Express

http://www.sendspace.com/file/2e149z

note :
jangan matikan system restore sebelum anda menscan dengan removal tools yang ane rekomendasikan, atau bisa mencabut harddisk nya dan di scan di pc lain yang menggunakan NOD32 terupdate

Tags: sality, sality remover, menghadapi virus sality, kuku joker, Kaspersky anti sality, AVG sality removal tools, PC mav express for sality

Mengatasi Virus Shortcut

Mengatasi Virus Shortcut

Ciri - Ciri :

1. Membuat file induk database.mdb di My Documents
2. Membuat file autorun.inf di setiap drive,flash disk, dan folder
3. Membuat file Thumb.db (hati2 tanpa huruf s) di setiap folder
4. Membuat file Microsoft.lnk dan New Harry Potter and....lnk di setiap folder
5. Membuat duplikat setiap folder dengan extensi .lnk
6. Pada task manager terdapat services wscript.exe

Langkah - Langkah :

1. Matikan System Restore..
2. Matikan proses virus wsrcipt.exe (C:\WINDOWS\System32\wscript.exe)
Bisa menggunakan Process Explorer atau misc. tool pada HijackThis..
3. Hapus file virus database.mdb di My Documents..
4. Hapus file duplikat virus..
Gunakan fasilitas search pada Windows..
Pada "More advanced options", pastikan option "Search system folders" dan "Search
hidden files and folders" keduanya terpilih..
Search file dengan nama autorun.inf ukurannya 8 KB
Search file dengan nama Thumb.db ukurannya 8 KB
Search file dengan ekstensi .lnk.lnk ukurannya 1 KB
Hapus semua file yang ditemukan..
5. Hapus registry Autorun yang dibuat virus dengan menggunakan HijackThis..
Cari di bagian HKCU\..\Run: yang berhubungan dengan file database.mdb

Semoga bisa membantu..

Stop Vicrypt Malware

Is your computer suddenly often issue messages about vicrypt, then proceed with changing important files into *vicrypt extension. Not have worried of losing data. Because now there antivicrypt which can be downloaded for free.

Download Here

Tags: vicrypt, virus vicrypt, Vicrypt extension, Vicrypt malware, Vicrypt