Virus Trojan TR Starter. Y

Akhir-akhir ini saya mendapati bahwa flashdisk rekan-rekan saya tidak pernah bersih, setiap saya colok flashdisk hampir semua rekan-rekan saya, hampir semua flashdisk sudah terjangkit dan menjadi media kronis TR Starter.Y, yang, juga dikenal, dengan gangguan keamanan yang bernama Ramnit (http://www.avira.ro/en/threats/section/fulldetails/id_vir/5889/tr_starter.y.html).

Sedikit informasi, walaupun Ramnit adalah virus yang tergolong baru, virus ini menyebar dengan cepat, dan dikenal dengan gangguan yang sangat persisten dan kabarnya “hampir” tidak bisa dihilangkan dengan total kecuali lewat format total. Ramnit menginfeksi setiap .exe yang dieksekusi oleh komputer dan memperbesar load, dan menyebar dengan cepat melalui folder RECYCLER flashdisk yang dihubungkan dengan komputer yang terinfeksi.

Untuk rekan rekan yang merasa bahwa komputernya agak/sangat lebih lambat, dan mengalami gejala seperti ini:

1. Internet Explorer menampilkan halaman yang berisi penawaran iklan, game, dan terkadang gamabar porno dalam jumlah yang banyak secara terus menerus selama komputer terkoneksi internet.
2. Sebelum masuk ke direktori flashdisk, icon removable tidak terlihat, yang terlihat adalah icon folder. Setelah itu pengguna tidak dapat mengakses flashdisk tersebut dengan peringatan Access is denied, muncul juga pula pesan Compressed Folders pada saat mengklik drive tersebut.
3. Muncul banyak file dengan nama file ‘Copy of Shortcut to (1).lnk’ s/d ‘Copy of Shortcut to (4).lnk’ di flashdisk pengguna.

Maka selamat(?), komputer anda telah terjangkit Ramnit.

Berikut adalah cara mengobatinya :
1. Download Dr Web Live CD. Setelah software Dr.Web LiveCD berhasil di-download, burn kedalam CD/DVD
2. Hubungkan flashdisk dan/atau harddisk eksternal ke komputer
3. Boot komputer melalui CD/DVD ROM
4. Kemudian akan muncul layar ‘Welcome to Dr.Web LiveCD
5. Pilih ‘Dr.Web LiveCD (Default)’ kemudian tekan tombol ‘Enter’ pada keyboard
6. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi ‘Dr.Web Scanner’ secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus
7. Untuk scan hardisk, pada layar ‘Dr.Web Scanner’ pilih lokasi drive yang akan di periksa dan pastikan Anda check list opsi ‘Scan subdirectories’ agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon ‘Dr.Web Scanner’ yang terdapat pada Desktop.
8. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan
9. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
10. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia
11. kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus
12. Tunggu sampai proses pembersihan selesai dilakukan
13. Scan ulang komputer untuk memastikan komputer bersih dari virus
14. Restart komputer.

(disadur dari: detikinet.com)

Posted by Agi D. Permadi | SBM ITB Student