..:: YA ALLAH ::.. " AKU MOHON KEPADAMU AKAN KECINTAANMU, KECINTAAN ORANG YG MENCINTAIMU, DAN CINTA KEPADA AMAL YG MENDEKATKAN KEPADA KECINTAANMU

Untuk mencari data ke seluruh internet lakukan dibawah ini.

DONASI

Dukung blog ini dengan donasi anda. jika anda merasa blog ini bermanfaat, anda bisa memberikan kontribusi ke ICT WATCH BY= KING ALIBABA via BANK BRI SYARIAH A/N MOHD MUKTI SYAHALI NO.REK= 1004365662 ATAU WESTERN UNION ATAU KLIK IKLAN DIBAWAH INI ATAU IKUT JOIN&BERGABUNG DI http://www.kingalimasterkaya.tk KARENA ANDA AKAN DAPAT WEBSITE GRATIS&PULUHAN E-BOOK&SOFTWARE&HAK USAHA&KOMISI 100%,BUKAN MLM,YG TUJUANNYA DAPAT MEMBAWA BAROKAH ILMU&HARTA&TAHTA UNTUK ANDA

MAU MAEN GAME ONLINE GRATIS KLIK DIGAMBAR

TOKO ONLINE

..:: ICT WATCH KING ALI BABA ::.. " KASIH DAN SAYANG SECERAH CAHAYA,Andai hati sebening kaca, pastilah jiwa tiada ternoda.....andai sikap selembut sutra,santun kata tiada terluka.....,andai mulut berkata mulia, tiada hati yg terluka... namun tiada yg sempurna.... Minal Aidin Wal faizin. mohon maaf lahir & batin.... SELAMAT MENUNAIKAN IBADAH PUASA RAMADHAN & SELAMAT HARI RAYA IDUL FITRI SEMOGA KEMBALI KE FITRAH,AMIN!

OFFICIAL PARTNER TIKET.COM

Saturday, August 15, 2009

6 Langkah Menumpas Virus Deadlock




Jakarta - Virus Deadlock terbilang ganas. Jika komputer sudah terinfeksi, siap-siap saja pada tanggal 12 dan 13 semua data-data Anda akan dihancurkan, baik di hardisk, Flashdisk dan O/S Windows sehingga menampilkan pesan NTLDR is Missing.

Namun jika sudah menjadi korban Deadlock, jangan sekali-kali menginstal ulang OS Anda ke hardisk yang mengandung data yang hilang tersebut. Lakukan proses recovery data penting dengan menggunakan aplikasi data recovery dan metode yang benar.

Sebab, jika Anda menginstal ulang OS ke hardisk yang mengandung data yang ingin direcover, kemungkinan keberhasilan recovery akan sangat rendah.

Namun virus ini juga bisa ditangani dengan cara manual. Berikut 6 langkah singkatnya yang diramu Vaksincom:

1. Disable [System Restore] selama proses pembersihan.

2. Matikan proses virus yang aktif di memori, gunakan tools pengganti Task Manager seperti 'Process Explorer',kemudian matikan proses yang mempunyai nama mysql.exe dan apache.exe. Silahkan download tools tersebut di url berikut: ttp://technet.microsoft.com/en-us/sysinternals/bb896653.aspx

3. Agar virus ini tidak dapat aktif kembali sebaiknya blok file tersebut agar tidak dapat dieksekusi dengan mendaftarkan pada Software Restriction Policies. Fitur ini hanya ada pada komputer dengan sistem operasi Windows XP Professional/Windows Server 2003/Windows Vista dan Windows Server 2008.

Caranya:
-. Start -- Run ketik perintah SECPOL.MSC kemudian klik tombol [OK]
-. Setelah muncul layar Local Security Settings, klik kanan pada menu Software Restriction Policies lalu klik Create New Policies
-. Pada menu Software Restriction Policies, klik Additional Rules
-. Klik kanan pada Additional Rules, kemudian pilih New Hash Rule, dan akan muncul layar New Hash Rule
-. Pada kolom File hash klik tombol Browse, kemudian arahkan ke direktori [C:\Windows\system32\apache.exe] dan klik tombol [Open]
-. Pada kolom Security level pilih [Disallowed]
-. Pada kolom description boleh di isi atau dikosongkan saja
-. Klik tombol [Apply] dan [Ok]

Catatan: Jika komputer Anda tidak terinstall Windows XP Professional/2003 Server/Vista/2008 lewati langkah ini.

4. Hapus string registry yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan salin script di bawah ini pada program notepad kemudian simpan dengan nama repair.inf kemudian jalankan file tersebut dengan cara:

-. Klik kanan file repair.inf
-. Klik [Install]

[Version]

Signature="$Chicago$"

Provider=Vaksincom



[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del



[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255


[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Run, apache

HKLM, Software\Microsoft\Windows\CurrentVersion\Run, mysql



5. Hapus file induk virus yang ada di direktori
-. C:\Windows\system32\apache.exe
-. C:\Windows\system32\mysql.exe

6. Untuk pembersihan optimal dan mencegah infeksi ulang, install dan scan dengan menggunakan antivirus yang up-to-date.

Anda juga dapat menggunakan Norman Malware Cleaner, silahkan download tools tersebut di alamat berikut: http://www.norman.com/support/support_tools/58732/en-us

Jika komputer yang terinfeksi Deadlock ini tidak dapat melakukan booting Windows dengan muncul pesan error NTLDR Is Missing, sebaiknya lakukan install ulang.

Sementara untuk data yang telah dihapus silahkan Anda recovery dengan menggunakan software recovery seperti GetData Back/Easy Recovery/Recovery my Files, tetapi hal ini tidak akan menjamin semua data akan dapat diselamatkan.

SUMBER : DETIKINET

No comments:

Blogroll

Adeshendra | Adieska | Alex | Andaka | Andrisaick19 | Angga | Arema | Arhan | Ariwolu | Artha | Audy | Badoer | Blog.Zalukhu.biz | Blogger Sumut | Blogguebo | Bocah Iseng | Chodirin | Cosaaranda | Curhat Bebas | DanielGM | Danu | Dhinata | Dobelden | Ekonurhuda | Enggar | Fajarqimi | Fenny | Ferry | Firanza | Gloria | Gnupi | Hakimtea | Harianus Zebua | Heddy | HendraDP | Iam | Ick | Ika Koolsonic | Iklan Baris Gratis | Indo Trans | Ipanks | Izandi | Janey | Jimmysun | Kipas | Lspart | Malapu | Manggis | Manggoaddict | Manik | Marlop | Mascayo | Masenchipz | Mujizas | MyMoen | Nich | Novee | Nugraha | Nurfajri | Nuqiah | O-om | Okta Sihotang | Otak Kabel | Putra Eka | Pencuri Kode | Persikers | Realy Life | Rebecka | Rhasputin | Ridho | Ronggo | Rubenmanik | Rudyahud | Starwrite | Sumintar | Supermance | Tetetzet | The Gands | Tipis | Tony Jauhari | Windra | Yopan | Yudiworld | Zalukhu.Biz | Zona Merah | A-Ri | Budi Herprasetyo | Imoe | RudyTarigan | Blogywalkie | Ilhamcool | Ana SMS | Nurwita | Kang Nawar | Ndeso | Sudarma | Wibi | Detailzsoft | Alibaba | Manan Tarigan | Thom | Septian | -sLiKeRs- | Qisthon | ugiQ | Hangga Nuarta | Anak Nias | BlognyaOpa | IndoContest | Alam Pintar | AngIn | Sahabat Bumi | Deta Desvi | Kopitozie | Famdy | Indungg | Atokaja | Narmadi | Rozy | Fuadidaud | Kodil | M4s73r | NickoHadi | kibayusejati | FajarSeraya

Bagi yang ingin tukaran link di blogroll silahkan bilang aja yah... tapi maaf blogrollnya nofollow dan nama yang dicantumin adalah nama pemilik blog bukan frase berbau iklan (kecuali yang berbayar MATRE MODE ON hehehe)

Copyright Februari 2007 © ALIBABA Powered by BLOGSPOT
Theme: GREEN Ver. 2 by Cara bikin,Game hp,Download Thema Komputer,Seo Blog,Tutorial,penghasilan blog,Transformers,tema,hp,komputer,mp3,game java inspired by AL-QURAN,HADIST,JIBRIL,ALIBABA NETWORK,PESANTREN DIGITAL RAJAWALI TAUHID
Sponsored by BLOGSPOT