Cara Membersihkan Virus Sandra Dewi Bugil

Oleh gfgf

Monday, July 20, 2009

Bagikan :

Tweet

Virus Sandra Dewi Bugil merupakan salah satu jenis virus gambar yang booming ditahun 2009 ini. Kalau masih ada yang tidak tahu apa itu Virus Sandra Dewi Bugil silahkan langsung saja artikel saya yang disini, yang berjudul Virus Sandra Dewi Bugil. Di Kalimantan Tengah tepatnya di Palangka Raya virus ini menyebar tidak terkendali, bahkan tidak sedikit yang bercerita dan langsung menyatakan untuk install ulang komputer. Padahal jika mereka mau mencari dan meng-google-link kan dengan kata kunci "Cara Membersihkan Virus Sandra Dewi Bugil". beratus - ratus, bahkan beribu - ribu artikel tentang Cara Membersihkan Virus Sandra Dewi Bugil ini sudah banyak yang membuatnya............

Tapi sekali lagi ini artikel saya buat atau saya posting berdasarkan pengalaman saya menghadapi komputer salah satu kerabat dekat saya yang positif terkena virus jenis ini.

Pada dasarnya caranya sama dengan cara membersihkan virus yang menyelinap melalui gambar..... adapun langkah - langkah saya lakukan adalah:
1. Saya memastikan komputer yang terjangkit haruslah sudah terputus dari dunia luar, serta memastikan komputer telah mematikan system restore. Ini sangat perlu kita lakukan karena takut jika itu virus sandra dewi balik lagi ke kompi kita.

2. Matikan proses yang masih melekat di memori, caranya gunakan Task Manager, tapi jika masih tidak mampu gunakan salah satu tools yang paling manjur menurut saya. Yaitu; Process Explorer, bagi yang tidak punya softwarenya bisa langsung mendownload diwebsite resmi mereka yaitu di: www.sysinternals.com. Matikan semua proses yang menggunakan nama Sandra Dewi Bugil.exe yang berada di C:/WINDOWS/Sandra Dewi Bugil.exe, hal ini hasulah kita lakukan karena dewi sandra bugil nampaknya tidak main - main dalam menginfeksi komputer korban pasalnya, semua root drive diinfeksi dan diubah menjadi sandra dewi bugil.exe, kemudian disystem 32 kompi kita juga dirubah menjadi sandra dewi bugil.exe.

Kemudian setelah bersih pasti registry si settingan virus berubah, nah untuk mengembalikakkanya, tak perlu khawatir saya 3 hari yang lalu sempat mencari nya dan ketemu di sebuah forum, tapi lupa dimana itu forum. tapi isi registry sempat manusia biasa copy nich jadi tenang aja nich dia script nya. silahkan kalian copy paste ke notepad. Dan simpan dengan nama yang terserah tapi pastikan dalam format extention .inf. Saya disini menyimpan dengan nama musnahkan.inf.

[Version]
Signature="$Chicago$"
Provider=Manusia Biasa

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCR, batfile\shell\open\command,,,"""%1"" %*"
HKCR, comfile\shell\open\command,,,"""%1"" %*"
HKCR, exefile\shell\open\command,,,"""%1"" %*"
HKCR, piffile\shell\open\command,,,"""%1"" %*"
HKCR, lnkfile\shell\open\command,,,"""%1"" %*"
HKCR, scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization,0, "Organization"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner,0, "Owner"
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableMsConfig
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKCU, Software\Policies\Microsoft\Windows\system, DisableCMD
HKCU, Software\Microsoft\Internet Explorer\Main, Window Title
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoClose
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoControlPanel
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoStartMenuMorePrograms
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewContextMenu
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoViewOnDrive
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, StartMenuLogoff


Nah kalau ini sudah selesai tinggal satu dua sentuhan saja, Klik kanan file musnahkan.inf tadi lalu cari pilihan install. Kemudian kita haruslah mencari jenis file yang cirinya seperti berikut ini:
Icon gambar (JPEG Image), Extension exe, Ukuran 132 kb.

untuk menghapusnya saya menggunakan tools winrar, yang diyakini orang - orang hanya untuk mengompres dan membuka file. dan menggunakan software ini kita haruslah jeli dan teliti. Selain itu bisa juga menggunakan Killer Machine software ini dapat kita cari di http://freedownload-area.blogspot.com/2008/01/killer-machine-4.html menggunakan tools ini kita tidak perlu susah - sudah kita tinggal mencari satu file yang ciri2 nya sama dengan diatas, lalu bers dah tu virus. Cara lainnya dengan memanfaatkan salah satu fasilitas "Search Windows" dengan filter file .exe yang mempunyai ukuran 133 KB.

Ok dech cara manapun saya rasa cukup jitu kok, jadi selamat mencoba dan jika ad kendala jangan sungkan untuk meninggalkan komentar anda dikolom komentar yach.. OK.

Tag : Artikel Virus