Ciri-ciri komputer yang terinfeksi oleh virus yuyun adalah sebagai berikut:
1.Muncul
banyak folder dengan nama yang sama (disetiap folder dan subfolder di
Direktori C: ) atau membuat duplikat folder lain yang memiliki nama yang
sama tetapi berektensi .lnk dan bertipe shortcut juga mempunyai link ke
windows/system32
2.Muncul file wscript.exe di folder Windows/Sytem32
3.Muncul pesan eror "Windows Script Host" setiap Start Up
4.Muncul pesan eror "Disk Is Not Ready" setiap Start Up
Penanganan terhadap virus ini bisa dilakukan dengan cara berikut:
- Matikan sistem restore
- Unchek 'Hide ektensions for known file types' dan 'Hide protected operating system files' serta centang 'Show hidden files and folder' pilih apply dan ok
- Masuk safe mode
- Scan dengan Smadav terbaru(full scan)
- Run >ketik gpedit.msc>User Configuration>Administrative templates>System>dobel klik pada 'Don't run specified Windows application' set menjadi enable>klik show pada 'List of disallowed applications>ketik wscript.exe
- Ketik msconfig pada Run>Start Up>unchek pada "Explorer"="Wscript.exe //e:VBScript \"C:\Documents and Settings\Administrator\My Documents\database.mdb\" dan "WinUpdate"="Wscript.exe /e:VBScript \"C:\WINDOWS\:Microsoft Office
- Cari file thumb.db, autorun.inf, dan database.mdb(file induk virus) di setiap folder dan subfolder di My Document dan hapus(dengan menggunakan shift+Del) lalu tekan enter atau supaya lebih simple masuk ke command prompt,ketik C:\del Microsoft.inf /s untuk menghapus file Microsoft.inf disemua direktori C, jika ingin menghapus file thumb.db tinggal diganti nama file tsb
- Cari file wscript.exe di folder Windows/System32 dan hapus(dengan menggunakan shift+Del) lalu tekan enter
- Restart komputer dan lihat hasilnya
Semoga Bermanfaat..
0 coment:
Post a Comment
Jadilah yang pertama untuk berikan komentar yang membangun.