Menghapus Virus dengan cara manual (CMD)

Beranda

...

The Lounge
Menghapus Virus dengan cara manual (CMD)

novaldoankaja

31-12-2013 00:38

Menghapus Virus dengan cara manual (CMD)

Spoiler for "no hp ma pin bb ane bos.. ":

pin bb 7d15e995
081298464192
website : www.komputerservicecenter.url.ph
sapa tau ada yg mau ngasih kerjaan emoticon-Matabelo

Hai… sy noval .. lagi nyervis komputer ke salah satu kantor notaris.. ternyata komputer nya kena virus beautiful_girl.lnk.. berikut sya rekam proses perbaikanny hanya dengan menggunakan command prompt..
Mohon maaf apabila banyak kekurangan dalam penjelasanny.. maaf videonya acak2xan,, harap maklum om proses rekamnya spontan sambil deg2xan.. trus karyawannya sambil ngajakin ngobrol lagi..
Yang mau lihat videonya silahkan buffer

Spoiler for "Youtube":

Ok sekarang sya akan sedikit menjelaskan prosesny..
Ciri2x proses kerja virus :
Virus jalan pada winxp, or mungkin win7 juga tapi sya lom pernah nemuin,
Taskmanager disabled
Regedit disabled
Semua file ms word (.doc) atau (.docx)extensionnya berubah menjadi .jse dengan size rata2x 9kb
Ada file beautiful_girl_part_1.lnk - beautiful_girl_part_5.lnk bentuknya movie player mungkin biar disangka filem bokep emoticon-Matabelo

Ada file annie.ani tapi di hidden dan jadi file system

Spoiler for "screenshot":

ok kita mulai..
bismillah
yang kita butuhkan hanya command prompt
command prompt

Spoiler for "command prompt":

Taskmanager di disabled oleh virus.. kita tidak dapat menghentikan proses kerja virus lewat fitur taskmanager.. pake command prompt
Ketik

Code:

C:\Documents and Setting\user>tasklist

Spoiler for "tasklist":

Tuh keliatan ada 3 proses aneh… cssript dengan ukuran file yang mencurigakan
Matikan dengan fungsi taskkill lewat command prompt
Tetapi karena virus mematikan fungsi taskkill maka kita harus mengakalinya dulu dengan merubah nama fungsi taskkill.exe dengan nama sembarang… disini sya mengabil contoh merubah namanya dengan taskkillnk.exe >>> nk nama saya om emoticon-Malu (S)

Code:

C:\WINDOWS\system32>ren taskkill.exe taskkillnk.exe

Jalankan fungsi taskkill ny

Code:

C:\WINDOWS\system32> taskkillnk.exe /pid 144 /pid 148 /pid 228 /f

Sukses… mas bro virus sudah tidak jalan.

Spoiler for "screenshot":

Sekarang bersih2x di regedit ny >> karena disini fungsi windows menjalankan semua aplikasinya
Berhubung karena regedit nya di disabled sama virus maka kita harus membukanya terlebih dahulu lewat command prompt..
Pake fungsi reg query untuk melihat key regedit lewat command prompt dan reg delete untuk menghapus key nya lewat command prompt juga..
Ternyata jreng jreng virus memproteksi dirinya dengan menonaktifkan fungsi reg.exe
Kita akalin dulu… ganti aja nama file reg.exe dengan sembarang juga
Disini sya mengambil contoh diganti dengan regnk.exe

Code:

C:\WINDOWS\system32> ren reg.exe regnk.exe

Sekarang fungsi regnk.exe sudah bisa dijalankan…
Ok kita mulai dengan buka regeditnya terlebih dahulu

Ketik

Code:

C:\WINDOWS\system32> regnk.exe query hkcu\software\microsoft\windows\currentversion\policies\system

Tuh keliatan key yang ngunci regedit sama taskmanager

Spoiler for "screenshot":

Hapus pake fungsi regnk.exe delete
Ketik

Code:

C:\WINDOWS\system32> regnk.exe query hkcu\software\microsoft\windows\currentversion\policies\system /v disabletaskmanager



Delete the registry value disabletaskmgr (Y/N)? y



The operations completed succesfully



C:\WINDOWS\system32> regnk.exe query hkcu\software\microsoft\windows\currentversion\policies\system /v disableregistrytools



Delete the registry value disableregistrytools(Y/N)? y



The operations completed succesfully

Spoiler for "screenshot":

Suksess sekarang kita sudah bisa masuk regedit
Sekarang kita matikan start up virus ketika windows pertama kali loading di regedit nya.. bisasanya ada di key

Code:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

Kelihatan nilai key userinit nya berbeda dari defaultnya

Spoiler for "screenshot regedit":

Kembalikan ke dafault, edit string lalu ganti value datanya jadi

Code:

C:\Windows\system32\userinit.exe,

Ok tadi ada beberapa fungsi windows yang terkunci oleh virus.. taskkill.exe, reg.exe, dll..
Cek di key

Code:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

Terlihat ada beberapa key dengan
name type value
debugger reg_sz cmd.exe /c rem

hapus sja

Spoiler for "screenshot":

ok sekarang kita bersih2x file yang ada di windows explorer…
posisi komputer yang sedang sya perbaiki ada 2 drive… drive C untuk system dan D untuk Data
matikan proses autorunnya terlebih dahulu…
file autorun.inf di hidden dengan type file system… buka dengan fungsi attrib

Code:

C:\ >attrib –s –h –r autorun.inf

C:\ >del autorun.inf

Sudah.. sekarang matikan file asli dari virus ini… namannya annie.ani posisi ada di semua drive
File ini juga di hidden dan berupa file system.. buka dahulu dengan fungsi attrib

Code:

C:\ >attrib –s –h –r annie.ani

C:\ >del annie.ani

Spoiler for "screenshot virus aslinya":

Hapus file beautiful_girl_part_1.lnk - beautiful_girl_part_5.lnk posisi ada di semua drive dalam kasus ini ada didrive C dan D

Code:

C:\ >del *.lnk

Hapus file word palsu… ekstensinya *.jse jangan khawatir… virus hanya meng hidden file word asli, tidak akan hilang..

Code:

C:\ >del *.jse /s

Terlihat banyak file yang terhapus ga usah khawatir om… file yang aslinya tidak hilang
Kembalikan file asli word dengan extension *.doc dan *.docx yang hilang di hidden sama virus

Code:

C:\ >attrib –s –h –r *.doc /s



C:\ >attrib –s –h –r *.docx /s

Lakukan hal yang sama di semua Drive…

Spoiler for "screenshot file word palsu jadi *.jse dengan ukuran file 9kb":

Terlihat file asli sudah kembali seperti semula..

Spoiler for "screenshot file word sudah kembali ke semula":

Sekian dari sya dan terimakasih sudah mau mampir dan baca thread ini atau cuman lihat2x doank
Mohon maaf banyak kekurangan dalam penjelasannya om
Mau kenal ma sya
Add FB nkkeren@yahoo.com
sya cuman tukang service komputer panggilan bos emoticon-Malu

www.komputerservicecenter.url.ph
maaf om kalo salah kamar emoticon-Salah Kamar

jangan di

y masbro
sukur2x kalo ada yang ngasih emoticon-Blue Guy Cendol (L)

Spoiler for "komentar dari kaskuser":

Quote:

Original Posted By triseptian565►Astaga emoticon-Cape d... (S)

Itu virus film bokep gan,Ane kuliah jg nih di ITS Itu kan Film,Te ubah Shortcut link nya jdi Virus,Mungkin ada yg buka2 trus keseringan jadi Eror emoticon-Big Grin

CMIIW

yang kena virus ini berarti mau liat film bokep y mas bro emoticon-Ngakak

ternyata eh ternyata ga nongol tuh filemnya taunya kena virus deh kompienya

Quote:

Original Posted By yog4c4ndr4►gan klo CMD nya gk bisa di buka gmn gan...

ada beberapa cara membuka cmd yang di proteksi ama virus.. salah satunya dengan cara begini..
buka notepad
ketik di notepad tersebut

Code:

@echo off

command

@echo on

save dengan naman file sembarang dan kasih extensi *.bat
contoh sya kasih nama filenya test.bat
jalankan file tersebut dari windows explorer
keluar tuh cmdny ...
lam kenal gan

Quote:

Original Posted By mochaz2207►kalo pake cara gtu nti bakal ada fungsi sistem yg rusak gk gan??

aman om... selama kita tidak menghapus file asli system C:>WINDOWS\system32

Quote:

Original Posted By blackmaskers► emoticon-Blue Repost

dari HN ya gan widih agan keep posting aja bagi yg blum tau ok

Ane member hn juga bos.. Yang posting d sana ane juga.. Mksih udah mampir gan

Quote:

Original Posted By Comdark.Bubnix►well,,kalo ada yang minat versi pendek,cepat,silahkan cek this out : http://virusindonesia.com/2013/05/15...or-serviks-js/
itu link bukan jebmen, itu web official PCMAV.

Quote:

Serviks-JS pertama kali kami dapatkan samplenya dari user yang berada di Jakarta kemudian dari daerah-daerah lainnya, masing-masing user mengeluhkan hal yang sama yaitu kemunculan file bernama annie.ani, file shortcut bernama beautiful_girl_part 1 sampai part 5 dan file dokumen mereka berubah menjadi file ber-ekstensi *.jse dengan ukuran file berkisar 9KB.

makasih om infonya... lam kenal

Quote:

Original Posted By shelduck29►ada cara buat ngilangin virus recycler dan shortcut gak gan ? buat di fd soalnya

Pernah nemu gan yg beginian tapi kalo yg di fd tergantung dari system kompienya dulu yg harus di bersihkan.. Proses kerja virus menularkan kompie yg laen salah satunya dengan cara lewat media penyimpanan flasdisk.

Quote:

Original Posted By SchyZeR►wah keren gan
pro banget
emoticon-Matabelo

ga juga... ane juga masih belajar.. masih banyak virus yang lom bisa ane tangani ujung2xnya kadang backup data trus install ulang...
makasih gan udah mampir.. lam kenal

Quote:

Original Posted By charters►Nice share gan...
apa antivirus udah ga bisa ngatasin virus sorchut begitu..
tapi menurut pengalaman ane emang virus itu yang ada terus ada terus ga mau ilang walau udah di delete atau udah kena antivirus

dalam kasus yang ada di video itu status avira masih enabled ter proteksi.. tapi virus masuk karena kesalahan user yang meng open file virus tersebut.. mungkin sangkanya film beneran.. ternyata virus..
mungkin karena database antivirus tersebut tidak terupdate.. atau proteksi dari avira yang hanya fokus pada autorunnya dan penamaannya sja... tetapi.. kalo sudah karena kesalahan user yang membuka file tersebut maka otomatis virus akan masuk kedalam file system windows...
langkah langkah yang harus di lakukan pada saat pembersihan yaitu

mematikan proses kerja virus
membersihkan key dimana virus itu memproses .. ada di regedit
membersihkan file2x dalam kompie yang terkena virus

mohon maaf jika penjelasannya kurang dimengerti... maklum kadang saya sulit untuk menjelaskan sesuatu.. tapi intinya begitulah.. emoticon-Malu

lam kenal gan

Quote:

Original Posted By semau.gue►Yang paling mudah instal ulang emoticon-Ngakak

ada beberapa kasus dimana ketika kondisi komputer tidak boleh di install ulang atau di format karena software yang di perlukan di kompite yang terkena virus tidak ada masternya.. atau perlu settingan lagi..
mungkin ini bisa jadi solusi
lam kenal emoticon-Malu

Quote:

Original Posted By ANTI.PETIR►ribet gan,mending di scan di PC yang anti virusnya terupdate emoticon-Stick Out Tongue

Quote:

Original Posted By Harvian.jr►

setuju gan emoticon-thumbsup

ane rada gaptek kalo pake cara manual emoticon-Hammer

Spoiler for "komentar kaskuser yang bikin ane terharu":

Quote:

Original Posted By bayurgister►Salute, seni melumpuhkan virus dengan barehand ( tanpa tools ).
Semua orang yg mengerti pasti mengagumi langkah ini.
Sulit menjelaskannya ( kenapa tidak ) antivirus di install dan update setelah kena virus.
Salam se-profesi.

ternyata ada yang mengerti juga... emoticon-Matabelo

lam kenal gan.. ane masih harus banyak belajar..
mungkin orang banyak yang melihat hasil akhirnya tanpa tau prosesnya...

Spoiler for "kenapa tidak di scann aja pake antivirus gan ???":

ada beberapa kondisi kompie yang sudah ter infect virus di system nya tidak bisa melakukan scann karena sudah di disable ama virus.. contoh kalo avira atau avg gambar di systray iconnya tiba2x hilang... dan tidak bisa melakukan instalasi anti virus karena di proteksi ama virus..
kita harus mematikan kerja virus tsb baru bisa dilakukan pembersihan secara otomatis scaniing antivirus..
sedangkan antivirus yang sudah ada dan terupdate hanya melakukan pemblokiran di awal ketika virus itu akan menyebarkan atau masuk kedalam kompie kita..
dalam kasus yang ada di video itu status avira masih enabled ter proteksi.. tapi virus masuk karena kesalahan user yang meng open file virus tersebut.. mungkin sangkanya film beneran.. ternyata virus..
mungkin karena database antivirus tersebut tidak terupdate.. atau proteksi dari avira yang hanya fokus pada autorunnya dan penamaannya sja... tetapi.. kalo sudah karena kesalahan user yang membuka file tersebut maka otomatis virus akan masuk kedalam file system windows...
langkah langkah yang harus di lakukan pada saat pembersihan yaitu

mematikan proses kerja virus
membersihkan key dimana virus itu memproses .. ada di regedit
membersihkan file2x dalam kompie yang terkena virus

mohon maaf jika penjelasannya kurang dimengerti... maklum kadang saya sulit untuk menjelaskan sesuatu.. tapi intinya begitulah.. emoticon-Malu

lam kenal gan

tambahan tentang antivirus

Quote:

pembersihan pake antivirus kelihatan otomatis itu dari tampilan grafisnya doank om... diblakangnya itu (yang tidak terlihat) ada proses yang tidak jauh beda dari fungsi2x diatas

Diubah oleh novaldoankaja 03-06-2014 23:48

39.3K

Kutip

464

Balasan

Guest

Tulis komentar menarik atau mention replykgpt untuk ngobrol seru

Mari bergabung, dapatkan informasi dan teman baru!

The Lounge

922.9KThread•82.8KAnggota

Terlama

Guest

Tulis komentar menarik atau mention replykgpt untuk ngobrol seru