Tentang Virus Nadia Saphira dan cara membasmi Virus Nadia Saphira

Nadia Saphira merupakan artis cewek yang sangat cantik dan seksi, Jika kita bisa bertemu dengan cewek cantik Nadia Saphira pastilah kita akan sangat senang sekali…akan tetapi jika kita bertemu dengan Virus Nadia Saphira alias Komputer kita terinfeksi Virus Nadia Saphira pasti akan sangat mengganggu dan merepotkan.Virus ‘Nadia Saphira‘ alias ‘W32/VBTroj.AOQB’ pada komputer seperti dikemukakan analis antivirus Vaksincom, Adi Saputra.

Tanda – tanda jika suatu komputer terkena virus ini adalah sebagai berikut
1. Memiliki ukuran file sebesar 17 kb & 69 kb.
2. Mempunyai type file Application.
3. Berekstensi file exe & ini.
4. Memiliki icon folder.
5. Membuat duplikat folder seduai dengan nama folder yang ada dan menyembunyikan folder aslinya.
6. Menghilangkan pilihan “Folder Options”.
7. CD Rom tidak bisa digunakan
8. Command Prompt tidak bisa diakses.

Dan jika sudah melakukan dan berhasil mengInfeksi maka ia akan membuat beberapa file
virus diantaranya :

1. C:-autorun.inf (pada semua root drive)
2. C:-NadiaSaphira.ini (pada semua root drive)
3. C:-Documents and Settings-All User-Start Menu-Programs-Startup-lan.exe
4. C:-Documents and Settings-%User%-NadiaSaphira.ini
5. C:-WINDOWS-taskmgr.exe
6. C:-WINDOWS-system32-.exe
7. C:-WINDOWS-system32-allsys.exe
8. C:-WINDOWS-system32-misconfig.exe
9. C:-WINDOWS-system32-MS586.sys
10. C:-WINDOWS-system32-System
11. C:-WINDOWS-system32-wtoolsb.exe
12. C:-WINDOWS-system32-dllcache-.exe
13. C:-WINDOWS-system32- dllcache-System
14. Membuat duplikat file
virus pada setiap folder yang ada pada removable drive/usb.
Jika sudah ter infeksi Virus Nadia Saphira,Maka kita harus melakukan tindakan pembasmian virus Nadia Saphira Berikut ini adalah langkah-langkah untuk menghapus, membasmi dan memperbaiki komputer yang terkena Virus Nadia Saphira

1. Sebaiknya putuskan komputer yang akan dibersihkan dari jaringan

2. Matikan ‘System Restore’ selama Proses pembersihan
virus (untuk Windows XP / Vista).

3. Matikan
proses
virus yang aktif di memory. Gunakan tools pengganti Task Manager, seperti CProcess (dapat anda download di situs Nirsoft)

4. Lakukan kill process, pada beberapa file
virus yang aktif yaitu :
* C:\Documents and Settings\All User\Start Menu\Programs\Startup\lan.exe
* C:\WINDOWS\system32\misconfig.exe
* C:\WINDOWS\taskmgr.exe

5. Hapus string registry yang telah dibuat oleh
virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCR, batfile\shell\open\command,,,”"”%1″” %*”
HKCR, comfile\shell\open\command,,,”"”%1″” %*”
HKCR, exefile\shell\open\command,,,”"”%1″” %*”
HKCR, piffile\shell\open\command,,,”"”%1″” %*”
HKCR, lnkfile\shell\open\command,,,”"”%1″” %*”
HKCR, scrfile\shell\open\command,,,”"”%1″” %*”
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer \Advanced,
HKLM, SOFTWARE\Classes\exefile\DefaultIcon,,,”"%1″”
HKLM, SOFTWARE\Classes\exefile,,,”Application”
HKLM, SOFTWARE\Classes\exefile,infotip,0, “prop:FileDescription;Company;FileVersion;Create;S ize”
HKLM, SOFTWARE\Classes\exefile,TileInfo,0, “prop:FileDescription;Company;FileVersion”
HKCU, Software\Microsoft\Command Processor, AutoRun,0,
HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0,
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0×00010001,1
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0×00010001,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies \System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies \Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies \Explorer, nofind
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies \Explorer, nofind
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sessmgr.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SPYXX.exe

* Gunakan notepad, kemudian simpan dengan nama “*repair.inf*” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
* Jalankan repair.inf dengan klik kanan, kemudian pilih install.
* Sebaiknya membuat file repair.inf di komputer yang clean, agar
virus tidak aktif kembali.

6. Hapus file
virus yang mempunyai ciri-ciri sebagai berikut :
* Icon application/folder
* Ext. exe
* Ukuran 69 kb & 17 kb
* Catatan:
* Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam
proses pencarian file
virus.
* Untuk mempermudah
proses pencarian sebaiknya gunakan “Search Windows” dengan filter file **.exe* & **.ini* yang mempunyai ukuran 69 KB & 17 KB.
* Hapus file
virus yang biasanya mempunyai date modified yang sama.

7. Tampilkan kembali folder yang disembunyikan pada drive atau flashdisk. Gunakan perintah ‘ATTRIB’ pada command prompt.
* Klik ‘Start’
* Klik ‘Run’
* Ketik ‘CMD’, kemudian tekan tombol Enter
* Pindahkan posisi kursor ke drive Flash Disk
* Kemudian ketik perintah *ATTRIB –s –h –r /s /d* kemudian tekan tombol enter

8. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali
virus ini dengan baik.

Berlangganan Artikel Blog ini Langsung ke eMail anda

Enter your email address:

Delivered by FeedBurner

Kata kunci dalam artikel ini :

nadia saphira, virus nadia saphira, how to kill nadia saphira, virus nadia, nadia safira, NADIA SAPHIRA virus, menghilangkan virus lan, MENGHAPUS VIRUS NADIA SAPHIRA, cara menghilangkan virus cdrom sys, cara membasmi virus nadia saphira, mengatasi virus nadia saphira, cara menghapus virus nadia saphira, cara mengatasi virus nadia saphira, membasmi virus nadiasaphira, cara menghilangkan virus nadia saphira, cara membasmi virus nadia safira, virus nadiasaphira, membasmi virus nadia saphira, nadiasaphira ini, cara repair lan terkena virus, ciri-ciri virus nadia safira, MENGHILANGKAN NADIA, jenis-jenis virus nadia saphira, mengatasi virus nadia safira, membasmi nadia sapira, mengatasi virus LAN, cara menghapus applikasi \inoe, cara hapus virus nadia sapira, virus memperbanyak folder, virus nadia safira

Related posts:

1. Sekilas tentang Proxy Server
2. Ghost in the Shell 3D Live-Action Movie by Dreamworks
3. Tentang Barcode, anatomi simbol dan kegunaannya
4. Sekilas Tentang Informatika
5. Tutorial Cara Hack Nokia E63