Pernah jengkel karena tiba tiba dimana mana ada shortcut? dan komputer melambat, Registry tidak bisa diakses dan Task manager pun terblok? Itu tandanya anda terserang virus shortcut. Berikut ini adalah cara manual untuk menghapus virus tersebut.
Jika kita analisa, virus ini dibuat menggunakan VBScript dan menjalankan file dekstop.ini di masing masing folder tersebut. intinya, virus asli darinya adalah dekstop.ini.
3. Cari file autorun.inf, dekstop.ini dan *.lnk di masing masing drive. *.lnk adalah ektensi untuk shortcut.
4. pada kolom hasil pencarian, Select ALl dan tekan tombol [Delete].
Semoga sukses.
Catatan:
<*> Saat anda mau menghapus file *.lnk yang ada di drive C: perhatikan baik baik, jangan menghapus file yang ada di folder Document and setting, karena lnk disini merupakan file asli untuk Startmenu.
<*> Jika anda ingin memastikan virus ini tidak berjalan dan anda tidak akan terinfeksi virus ini lagi, cukup rename saja file C:\WINDOWS\system32\wscript.exe misal menjadi script.exe. Cara ini belum sempat ditest,jadi kalo Windows anda malah tidak stabil ane tidak bertanggung jawab.
1. Pertama, buka CMD.exe dari RUN...dan ketikan perintah berikut di setiap drive
attrib -r -s -h /d /s
Perintah diatas digunakan untuk menampilkan file terhiden disetiap folder dan menghilangkan attribute read-only. Hal ini dilakukan karena umumnya induk virus tersebut menyembunyikan dirinya sendiri.
2. Klik kanan salah satu virus shortcut pilih properties, dan buka tab Shortcut... lihat pada bagian target. Umumnya sepert ini
C:\WINDOWS\system32\wscript.exe //e:VBScript dekstop.ini "AppServ"
Jika kita analisa, virus ini dibuat menggunakan VBScript dan menjalankan file dekstop.ini di masing masing folder tersebut. intinya, virus asli darinya adalah dekstop.ini.
3. Cari file autorun.inf, dekstop.ini dan *.lnk di masing masing drive. *.lnk adalah ektensi untuk shortcut.
4. pada kolom hasil pencarian, Select ALl dan tekan tombol [Delete].
Semoga sukses.
Catatan:
<*> Saat anda mau menghapus file *.lnk yang ada di drive C: perhatikan baik baik, jangan menghapus file yang ada di folder Document and setting, karena lnk disini merupakan file asli untuk Startmenu.
<*> Jika anda ingin memastikan virus ini tidak berjalan dan anda tidak akan terinfeksi virus ini lagi, cukup rename saja file C:\WINDOWS\system32\wscript.exe misal menjadi script.exe. Cara ini belum sempat ditest,jadi kalo Windows anda malah tidak stabil ane tidak bertanggung jawab.
<*> Windows punya file bernama desktop.ini, file ini merupakan file konfigurasi windows, jadi mohon teliti saat mencari file. ingat virus ini bernama dekstop.ini. bukan desktop.ini
Jika anda bingung dengan cara manual diatas, disarankan anda menggunakan Antivirus smadav versi terbaru, yaitu versi 8.3 yang bisa di download di http://www.smadav.net/. Versi ini sudah mendeteksi virus shortcut sekaligus menghapusnya
Jika anda bingung dengan cara manual diatas, disarankan anda menggunakan Antivirus smadav versi terbaru, yaitu versi 8.3 yang bisa di download di http://www.smadav.net/. Versi ini sudah mendeteksi virus shortcut sekaligus menghapusnya
maksih ya infonya
BalasHapustar aku cobain deh.. soanya virus ini mengganggu banget :)
Makasih, akan segera saya coba,kesel bgt, cukup menggu tuw virus...masih ada cara lain ga'..
BalasHapus