Ngebasmi virus alman/boot.exe ~dan juga virus2 lainnya

Submitted by bibir on Wed, 12/03/2008 - 23:03.

1. Pastiin kamu punya PCmav, kalo gak punya, kamu bisa beli majalah PCmedia yang selalu ada antivirus ini, atau download aja dari internet, dari www.pcmav.biz ~bukan maksud gw promosi ya.

2. Setelah dapet PCMav-nya sekarang download library ClamAV di http://oss.netfarm.it/clamav/files/clamav-win32-vc6-0.91.2.7z (550kb)

3. Extract file tadi kalo gak bisa pake winrar/winzip, coba pake 7-Zip. download free di http://www.7-zip.org

4. Setelah diekstrak nanti terdapat 2 buah file "libclamav.dll" dan "pthreadvc2.dll", copy/cut dan paste di folder PCmav tadi.

5. Trus download lagi database virusnya di http://db.local.clamav.net/daily.cvd tenang aja cuma 1mb-an doang koq

6. Trus download "main.cvd", coba cari pake google, gw juga lupa downloadnya dimana, kalo gak salah dari situsnya Clamav. http://db.local.clamav.net/main.cvd

7. Trus jadiin satu semuanya dalam satu folder, jadi kira-kira nanti didalam dolder itu terdapat file2 ini
a. PCMAV-CLN.exe ==> dari paket PCMAV di CD/DVD PC Media
b. PCMAV-RTP.exe ==> dari paket PCMAV di CD/DVD PC Media
c. libclamav.dll ==> hasil ekstrak download
d. pthreadvc2.dll ==> hasil ekstrak download
e. main.cvd ==> hasil download
f. daily.cvd ==> hasil download

8. Pusing ya? pokoknya gini deh gampangnya, kamu cari antivirus pcmav dulu, gak usah download yang diatas dulu gpp trus kamu scan (ikuti cara nyecannya di no.9) kalo gak dapet juga virusnya baru kamu lakuin langkah 2-7. untuk cara nyecannya begini.

9. Ok, ceritanya semua udah siap, booting ulang kompie kamu, trus pas muncul lambang bios buru2 tekan F8 berkali-kali biar bisa masuk menu untuk bisa masuk ke "safe mode". setelah muncul menunya, pilih safe mode, biasanya dipaling atas. tunggu sebentar, biar windows meload semua driver yang dibutuhkan.

10. Kalo berhasil, masuk sebagai admin, buka folder dimana kamu simpan antivirus PCMav. double klik pada PCMAV-RTP.exe. tunggu sebentar lagi, kalo emang ada virus biasanya langsung ke detect pada saat pcmav nyecan memori. kalo bener ada virusnya, nanti akan ditampilkan nama virusnya dan dimana letak virus itu bercokol, beri tanda centang pada setiap virus yang ditemukan, trus tekan tombol "cure files" kalo gak ada ya "delete files" pokonya tombol yang bertujuan untuk menghilangkan virus itu.

11. Kalo gak ada virusnya nanti kamu masuk menu utama, plih Location to Scan, centang aja pada ikon My Computer trus ilangin centang pada setiap drive optic yang kamu punya, biar gak makin lambat. trus klik tombol scan. sembari nunggu bisa kamu tinggal tidur dulu atau jajan diwarung sebelah karena rata-rata nyecannya bervariasi antara 1-5jam tergantung banyak files sama spek komputer kamu.

12. Slesai scan nanti ditampilkan list virusnya, centang semuanya trus klik "Cure Files"/"Delete Files", pastiin setelah di klik semua virus berstatuskan "This object was cleaned!" kalo ada file yang ga bisa dicleaned, begini caranya

13. Hapalin path virus yang bandel itu, hapalin juga nama nama filenya, misalkan C:WINDOWSlinkinfo.dll. Start>Run>cmd enter. buka task manager (CTRL+ALT+DEL) pada tab Process, End Process pada explorer.exe setelah explore mati pindah ke command prompt td. ketik del namadrivenamafilenya /f [Enter], contoh : del C:WINDOWSlinkinfo.dll /f [Enter]. cek masih ada gak linkinfo.dll-ny, caranya ketik dir C:WINDOWS [Enter]. cari dilist itu ada gak linkinfo.dll. kalo berhasil kembalikan lagi explorernya dengan mengetikkan explorer [Enter]. done!!!

14. matiin smua aplikasi yang jalan trus restart deh, kalo gak puas sama hasil scannya, coba jalanin langkah 2-7 diatas tadi trus scan ulang lagi deh.

15. Sekian.

Links

bibir's blog
9981 reads

Comments

Submitted by Orang Asing (not verified) on Thu, 04/12/2008 - 08:14.

Pak virus boot.exe saya sudah masuk di mobo, hd sudah di KILLDISK tapi setelah diinstal ulang tetep aja virus boot.exe masih ada
ada lagi sudah saya ganti hd n instal ulang lagi virusnya masih ada
ToooooooLoooooooong solusinya Thx
Kalau bisa kirim ke email saya aan_mj@yahoo.co.id

Submitted by gadimo (not verified) on Tue, 16/09/2008 - 09:55.

boss, kalau di install ulang dan diformat lagi bisa ilang gak virus na,...bcoz pas mau dilangin pake PCMMAV ternyata flash disk langsung keserang...so..gak bisa dipake. apalagi di kompi udah ada deepfreeze nya.....pencerahan...dooong...

Submitted by bibir on Sat, 01/11/2008 - 10:40.

wiii sori nih bung gadimo baru bisa bales, baru tau kalo ada commnet disini

1. diformat/diinstall ulang?? kalo anda punya 2 atau lebih partisi, ngelakuin hal itu sia2 aja, biasanya virusnya masih nyangkut dipartisi selain C:. jadi kalo mau format/install ulang pastiin dulu partisi yang lain bebas virus.

2. flash disk langsung keserang?? coba service explorernya dimatiin dulu, trus tancepin flash disknya, tapi sebelum dimattin explorernya jalankan dulu PCMAV nya (lebih baik dijalankan dari CD). nanti PCMAVnya detect flashdisknya, diclean aja langsung.

3. deepfreeze. setting default deepfreeze biasanya hanya drive C: saja yang di freeze. drive yang lain biasanya Open untuk dimasukin virus, jadi kesimpulannya sama aja kayak yang nomor 1.

solusi??

1. scan dalam mode SafeMode, pastikan explorernya mati waktu nyecan.

2. copot harddisk, scan dikomputer lain yang bebas virus dan antivirusnya up-to-date. scannya dalam mode SafeMode (hardisk jadikan slave/secondary), dan pastikan explorernya mati waktu nyecan.

3. format semua partisi (jika sudah sangat putus asa) trus installulang lagi.

salam

Submitted by Pandi (not verified) on Sat, 30/08/2008 - 08:37.

thanks untk tips ngilangin Alman. gw udah bersihin alman dengan tool khusus dari AVG. hasilnya bersih kok. Gimana sich cara liat kl virus ini masih aktiv...thnks banget untk jawabannya.

Submitted by bibir on Sat, 30/08/2008 - 12:37.

Sama-sama bung Pandi.

Kalo mau liat virus ini masih aktif biasanya saya liat dari proses dan startup. Buka task managernya, masuk ke bagian proses, urutkan berdasarkan besarnya proses yang bekerja, biasanya explorer bekerja palinge besar, curigai jika ada proses lain yang juga menggunakan resource yang besar. kedua melihat msconfig, biar gampang biasanya saya pake program Winpatrol (http://www.winpatrol.com/wpsetup.exe - 706Kb)

atau Autoruns (http://download.sysinternals.com/Files/Autoruns.zip - 490Kb),

nanti diliat distartupnya ada program aneh2 ga? biasanya yang diload saat startup kebanyakan adalah program2 driver, kalo di Winpatrol/Autoruns program2 aneh ini gak punya info yang jelas bahkan kadang kosong gitu aja, kalo udah begitu di disable aja. masuk ke safe mode, scan lagi deh.

Salam

Submitted by Rohman (not verified) on Sat, 16/08/2008 - 08:52.

mas makasih banyak ya n syukron katsiro. gimana nich cara belajar buat scrip2 antivirus sendiri atau memanfaatkan antivirus yang ada n menambah skripnya supaya lebih ampuh.

Submitted by webmaster on Sun, 25/05/2008 - 21:33.

pernah juga coba pake program buatannya AVG yang khusus untuk bersihin virus alman, tapi kayaknya kurang ampuh deh, soalnya progrmnya malah terjangkiti dengan virus itu.Ada lagi yang lebih gampang, coba aja pake antivir, tinggal install trus scan, kalo mau lebih ok lagi dimatiin dulu service explorernya. pasti almannya ilang.

Submitted by RintoAdi (not verified) on Mon, 19/05/2008 - 06:49.

sekedar sharing masalah boot.execukup sebel juga denga virus yang satu ini... pasalnya beberapa folder gw (pernah) di supper-supper hiddenkan. Hidden kuadrat jadinya, meski di folder optionnya sudah di uncheck untuk supper hidden, masih ga kelihatan. virus ini akan men-supper2 hiddenkan semua folder2 dalam satu directori yang ada autorun.inf nya. termasuk file autorun.inf yang ada di cd atau media lainnya akan menjadi supper2 hidden.untuk menghapus virus ini gw akalin dengan di scan pake komputer lain. scanner virus yang gw gunakan avg free versi 8. hasilnya clean... linkinfo.dll dan temen2nya bisa terhapus.untuk masalah supper2 hiddennya yang semula gw kira dia rusak registrynya ternyata bukan. ternyata virus ini hanya main2 dengan autoexec.bat. jadi gw buat file autoexec.bat kosong, gw timpakan ke direktori c: dan hasilnya...kembali seperti semula..semoga bermanfaat...

Submitted by RintoAdi (not verified) on Mon, 19/05/2008 - 06:48.