5 Langkah Mengenyahkan 'Si Biang Kerok'

Rontokbro bisa dianggap sebagai virus 'biang kerok' lantaran menjadi inspirasi bagi para pembuat virus lokal untuk 'berkreasi'. Kini, virus yang mampu melumpuhkan sejumlah fungsi di OS Windows tersebut kembali menebar teror.

Simak 5 langkah untuk mengenyahkannya menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Disable 'System Restore' (Windows XP/Vista/Windows 7) selama proses pembersihan dilakukan.

2. Matikan proses yang aktif di memori. Norman Security Suite Pro yang dilengkapi dengan fitur Advanced System Reporter menjadi salah satu tools alternatif yang dapat digunakan untuk mengganti tools Task Manager yang diblok oleh virus dengan nama lain W32/Rontokbro.GOL itu.

Berikut langkah untuk mematikan proses virus yang aktif di memori dengan menggunakan Advanced System Reporter.
-. Pada aplikasi Advanced System Reporter, klik tabulasi.
-. Klik kanan pada file virus [lsass.exe, services.exe dan winlogon.exe atau file lain] yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'
-. Klik 'Terminate Process', lalu 'Yes'.

Untuk menghapus registry autostart yang dibuat oleh virus, lakukan langkah berikut:
>. Klik tabulasi 'Autostart'.
>. Klik kanan file virus [smss.exe dan Yitnoss.exe] atau file lain yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'.
>. Klik 'Terminate Process' jika proses tersebut masih aktif.
>. Kemudian klik "Remove Autorun" untuk menghapus registry autostart yang telah dibuat oleh virus.

3. Pulihkan registri yang sudah diubah oleh virus, untuk mempercepat proses pemulihan silahkan salin script berikut pada program notepad kemudian simpan dengan nama REPAIR.INF, Install file tersebut dengan cara [Klik kanan REPAIR.INF | Install]


[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee


[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del


[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"


[del]


HKCU, Software\Microsoft\Windows\CurrentVersion\Run, X84-YitnoDiah

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Diah-YitnosX84

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools



4. Hapus file induk dan file duplikat yang dibuat oleh virus dengan menggunakan fungsi Search Windows di semua Drive termasuk Removable Disk [Flash Disk]. Kemudian hapus file berikut: C:\Documents and settings\%user%\Local Settings\Application Data
-. Winlogon.exe
-. services.exe
-. lsass.exe
-. smss.exe
-. inetinfo.exe
-. Diah84.Yitn.oss.txt
-. csrss.exe

* C:\Windows\Inf\Yitnoss.exe
* C:\Documents and settings\%user%\Start Menu\Programs\Startup\YITNO.pif
* C:\Documents and Settings\%user%\Templates\B.Yitnoss.com

Hapus juga file/folder berikut:

C:\Documents and settings\%user%\Local Settings\Application Data

-. 84-DiahLove-Yitn-oss
-. Yitn.oss-3-27
-. Yitn.oss-3-31
-. Diah84.Yitn.oss.txt

5. Untuk pebersihan optimal silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat menggunakan tools Norman Malware Cleaner, silahkan download di alamat berikut: Http://www.norman.com/support/support_tools/58732/en

Sumber:Detikinet

PcMav 3.3

Bagi kamu-kamu yg terkena virus lokal bisa di coba dengan yang satu ini:

pcmav+clamav: http://www.4shared.com/file/1P2ZajUl/PCMAV.html

pcmav 3.3: http://www.4shared.com/file/OnItnh2U/Pcmav_33.html

RAID

Beberapa minggu yang lalu saya pernah berkunjung di Facebook orang disitu orang tersbut menulis status tentang RAID, saya ada keinginan menulis blog mengenai RAID. Banyak sekali para pengguna computer yang tidak mau menggunakan teknik RAID alasannya user tidak mau repot, dan karena biaya mahal. Padahal disamping itu banyak sekali manfaatnya dibandingkan keburukannya, Berikut saya menulis tentang RAID:

RAID (Redundant Array Of Independent Disks)

Norman Ken Ouchi dari IBM, yang kali pertama menjelaskan tentang recovering data stored in failed memory unit, sehingga ia dianugerahi hak paten di USA, pada tahun 1978. Melalui Ken Ouchi, diperkenalkanlah berbagai teknik seperti disk mirroring dan prioritas.

Setelah Sembilan tahun berselang, muncul tiga orang peneliti dari Universitas of California yang mendefinisikan istilah RAID untuk kali pertamanya, yaitu David A. Patterson, Gary A. Gbson, dan Randy Katz. Mereka bertiga mempelajari kemungkinan penggunaan dua hardisk, yang kemudian dapat terlihat sebagai hardisk tunggal pada sistem, yang kemudian dipublikasikan dengan judul “A Case for Redundant Array Of Inexpensive Disk (RAID)” Pada bulan juni 1988. Setahun setelah diperkenalkan istilah RAID ini, implementasinya pun mulai banyak berkembang dan digunakan. Namun sebagain besar implementasinya berbeda dengan tingkatan RAID yang asli yang dibuat oleh Patterson dan kawankawan, walau penomoran tingkatan masih sama.

Konsep RAID

Konsep-konsep dalam teknik RAID merupakan teknik dasar untuk membentuk pemrosesan RAID itu sendiri. Beberapa konsep yang akan dijabarkan di sini digunakan. Namun seluruh konsep ini tidak selalu digunakan pada tiap tingkatan RAID tertentu. Tapi, ada juga yang menggunakan lebih dari satu konsep, karena setiap tingkatan pada RAID menggunakan teknik pemrosesan yang berbeda-beda.

1. 1. Striping

Dalam konsep striping, data akan dibagi menjadi dua bagian atau lebih, yang kemudian hasil pembagian data akan ditulis/dibaca pada masing-masing hardisk secara pararel. Dengan adanya pembagian data tersebut, maka akan meningkatkan aliran input dan output data sehingga performa data transfer meningkat pesat.

2. 2. Mirroring

Pada konsep mirrorin,seluruh data pada sebuah hardisk dapat diduplikatkan ke beberapa hardisk lainnya secara real time.

3. 3. Duplexing

Mirip dengan konsep mirroring, duplexing merupakan pengembangan dari konsep mirroring. Pada duplexing tidak hanya hardisk saja yang bias dibuat duplikatnya, namun juga dapat mereplikasi RAID controller yang mengontrol masing-masing hardisk.

4. 4. Humming Code ECC

Humming Code ECC berguna untuk mengoreksi berbagai kesalahan pada data.

5. 5. Parity

Parity adalah alternative lain dari konsep mirroring taupun duplexing. Walau kegunaannya sama-sama untuk penyelamatan data, namun konsep parity lebih maju daripada mirroring,

Manfaat RAID

Manfaat penggunaan RAID memang beragam, tergantung dari penggunaan tingkatan RAID yang akan digunakan baik untuk konfigurasi RAID tunggal maupun konfigurasi gabungan.

1. 1. Keamanan Data Tingkat Tinggi

Dengan menggunakan teknik redundansi, sebagian besar tingkatan level RAID akan memberikan perlindungan pada data yang tersimpan di dalam penyimpan informasi beberapa perangkat lain/array.

2. 2. Toleransi Kesalahan

Pada fault tolerance, implementasi teknik RAID yang mencakup redundansi data dapat memberikan keandalan subsistem penyimpanan secara keseluruhan, yang jauh lebih baik daripada yang dapat dicapai oleh sebuah hardisk.

3. 3. Peningkatan Ketersediaan

Ketersediaan akses data yang dapat diberikan pada teknik RAID itu sendiri, karena mungkin terjadi beberapa kesalahan yang mengakibatkan akses data menjadi lambat sehingga loading data menjadi lama.

4. 4. Peningkatan Kapasitas yang terintegrasi

Dengan dikonfigurasikannya teknik RAID pada beberapa hardisk yang akan kita gunakan.

5. 5. Perbaikan Kinerja

Melalui teknik RAID, perbaikan kinerja hardisk dapat dicapai

Sumber:PCMEDIA Edisi 05/2010