Berikut 7 Langkah Bersihkan Virus Sandra Dewi

Jangan khawatir kalau tiba-tiba komputer terinfeksi virus yang mencatut nama Sandra Dewi. Kalaupun antivirus belum sanggup mematikannya, Anda dapat menghentikan serangannya dengan langkah-langkah manual.


Virus Sandra Dei menyebar melalui USB flash dengan mengaktifkanfilebernama Sandra Dewi Bugil.exe. Virus ini tak merusak, tetapi sangat mengganggu karena akan mematikan sejumlah fungsi Windows danmelakukanshut downberulang-ulang.


Berikut 7 langkah manual membersihkan virus Sandra Dewi:


1. Sebaiknya putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Matikan "System Restore" selama proses pembersihan virus (untuk Windows XP/Vista)
3. Matikan proses virus yang aktif di memory. Gunakantoolspenggantitask manager, seperti Process Explorer yang dapat andadownloadpada alamat berikuthttp://www.sysinternals.com/utils/index.html


4. Lakukankill process, pada beberapafilevirus yang aktif: (Gambar 1)
- C:-Documents and Settings-%user%-Start Menu-Programs-Startup-Sandra Dewi Bugil.exe
- C:-WINDOWS- Sandra Dewi Bugil.exe


5. Hapusstring registryyang telah dibuat oleh virus. Untuk mempermudah dapat menggunakanscript registrydi bawah ini.
[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCR, batfile-shell-open-command,,,"""%1"" %*"
HKCR, comfile-shell-open-command,,,"""%1"" %*"
HKCR, exefile-shell-open-command,,,"""%1"" %*"
HKCR, piffile-shell-open-command,,,"""%1"" %*"
HKCR, lnkfile-shell-open-command,,,"""%1"" %*"
HKCR, scrfile-shell-open-command,,,"""%1"" %*"
HKLM, SOFTWARE-Microsoft-Windows NT-CurrentVersion, RegisteredOrganization,0, "Organization"
HKLM, SOFTWARE-Microsoft-Windows NT-CurrentVersion, RegisteredOwner,0, "Owner"
HKLM,SOFTWARE-Microsoft-Windows-CurrentVersion-Explorer-Advanced-Folder-Hidden-SHOWALL, CheckedValue, 0x00010001,1
HKLM,SOFTWARE-Microsoft-Windows-CurrentVersion-Explorer-Advanced-Folder-Hidden-SHOWALL, DefaultValue, 0x00010001,2
[del]
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-System, DisableRegistryTools
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-System, DisableMsConfig
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-System, DisableTaskMgr
HKCU, Software-Policies-Microsoft-Windows-system, DisableCMD
HKCU, Software-Microsoft-Internet Explorer-Main, Window Title
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoFolderOptions
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoFind
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoClose
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoControlPanel
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoRun
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoStartMenuMorePrograms
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoViewContextMenu
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, NoViewOnDrive
HKCU, Software-Microsoft-Windows-CurrentVersion-Policies-Explorer, StartMenuLogoff


Gunakan notepad, kemudian simpan dengan nama "repair.inf" (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik pada menu File pada windows explorer, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.


6. Hapusfilevirus yang mempunyai ciri-ciri sebagai berikut :
-Icon gambar (JPEG Image)
- Extension exe
- Ukuran 132 KB


Catatan
- Sebaiknya tampilkanfileyang tersembunyi agar mempermudah dalam proses pencarianfilevirus.
- Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filterfile*.exe yang mempunyai ukuran 132 KB.
- Hapusfilevirus yang biasanya mempunyaidate modifiedyang sama. (Gambar 2)


7. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-updatedan mengenali virus ini dengan baik. Anda dapat pula menggunakan tools Norman Malware Cleaner yang dapat anda download padahttp://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe


Sumber:Vaksincom