Tutorial Antivirus sederhana

Pernahkah Anda dibuat marah karena virus? berikut sedikit tutorial yang diangkat dari kitab primbon siUrip.

Disertakan pula beberapa senjata yang wajib hukumnya dipakai membersihkan virus, worm dan sejenisnya. Download : ProceXP|TheKillerMachine.



ProceXP adalah aplikasi yang dapat membaca proses yang berjalan dalam sistem Windows. Manfaatnya di sini, kita bisa mematikan proses yang menjalankan virus dalam komputer kita.

PASTIKAN Anda tidak menggunakan AVG, karena AVG akan membaca ProceXP sebagai VIRUS.

Jalankan ProceXP, process yang berjalan di dalam komputer akan terbaca dalam bentuk tree. Perhatikan nama-nama aneh di sana. Jika komputer Anda terinfeksi virus akan muncul proses-proses aneh. Select proses tersebut kemudian tekan [ del ].

Setelah proses yang menjalankan virus dimatikan, langkah selanjutnya adalah menghapus file yang dicurigai sebagai virus. Gunakan TKM.



TheKillerMachine atau TKM adalah aplikasi yang dapat mencari file atau proses yang dicurigai sebagai virus dengan menggunakan SAMPEL virus. jadi pastikan Anda mengenali file-file virus sebelum menggunakan TKM.

Buka aplikasi TKM, pilih menu VirusRemoval. Muncul 2 menu, “:From Process List” digunakan untuk mencari proses yang dicurigai sebagai virus (mending pake ProceXP) dan “:Browse on Disk” digunakan untuk mencari file sampel virus.



Jika Anda memilih opsi kedua, akan muncul window yang berisi 3 button. Browse, Scan, Cancel. Browse digunakan untuk mencari sampel file. setelah ditemukan tekan scan. maka TKM akan segera melakukan pencarian ke dalam drive yang Anda pilih di sebelah kiri tombol Scan.

Setelah ter-scan semua, silakan pilih: Virusnya mo di karantina atau langsung dibuang.



Langkah selanjutnya : PERBAIKAN FILE ATTRIBUTE

Mengembalikan file yang terhidden oleh virus. (Ingat, virus biasanya hanya menghidden file Anda)

1. Masuk ke drive atau direktori letak file kita.

2. ketik perintah : attrib -s -r -h [namafile]

Jika yang terhidden adalah direktori atau drive, di belakang tambahkan opsi: /d /s



Contoh mengubah semua file yg berekstensi doc yg dihidden oleh virus :

-Pindah ke drive yg dimaksud.

-Ketik : attrib -s -r -h *.doc /d /s
Untuk melihat semua file termasuk yang terhidden oleh virus: ketik: dir /a

Terkadang file-file dengan ekstensi .exe tidak dapat dijalankan karena blocking oleh virus, agar kita dapat menggunakan TKM, ubah nama TKM.exe menjadi TKM.com dengan perintah: ren TKM.exe TKM.com.



Posisi favorit virus di registry :

HKCU\Software\Microsoft\Windows\CurrentVersions\Policies\System

HKLM\Software\Microsoft\WindowsNT\CurrentVersions\WinLogon