PC Media Valhalla Beta

Pc media pada bulan februari mengeluarkan antivirus Beta pc media Valhalla Beta berikut Fitur-fitur Terbaru di PC Media Valhalla Beta:

• LinkProtector. Merupakan salah satu fitur utama terbaru yang dapat memberi perlindungan pengguna saat berinternet. Fitur LinkProtector ini mampu mencegat website berbahaya yang memiliki potensi menyebarkan malware hingga tindakan phising. Dengan kumpulan database yang dapat di-update, keamanan dalam berinternet pun dapat terjaga.

• Anti-Keystroke. Salah satu ancaman dari malware yang popular saat ini yaitu pencurian data. Fitur terbaru Anti-Keystroke akan mencegat secara real-time perekaman tekanan tombol keyboard yang dilakukan oleh sebagian besar program keylogger yang banyak beredar saat ini.

• Extension Manager. Beberapa extension yang terdapat pada Valhalla Beta dapat digunakan sebagai program bantuan dalam menganalisa system seperti Task Manager, Process Monitor, dan Locked Handles Viewer. Ke depan, SDK Extension Manager akan dipublikasikan sehingga pihak ketiga dapat pula ikut terlibat dalam membuat extension tambahan, namun keamanannya tetap terjaga.

• Lock Settings. Proteksi password terhadap konfigurasi yang ditetapkan pengguna agar secara umum setting/konfigurasi Valhalla tidak dapat diubah atau dipaksa exit, khususnya oleh malware.

PERHATIAN: PC Media Valhalla Beta merupakan sebuah prototype (purwarupa) untuk versi generasi berikutnya dari PCMAV, yang saat ini sedang dikembangkan secara intensif oleh tim antivirus PC Media. Valhalla Beta ini tersedia *HANYA* untuk kepentingan uji coba publik semata. Kecuali Anda seorang advanced user (pengguna berpengalaman) dalam berkomputer, mohon *DIHINDARI* penggunaan PC Media Valhalla Beta pada sistem/komputer yang biasa digunakan untuk bekerja sehari-hari.

Rilis ini tidak menggambarkan hasil akhir PCMAV. Beberapa fitur yang ada sedang dalam tahap uji coba serta tidak menutup kemungkinan akan berubah sebelum rilis final diluncurkan. Fitur-fitur tersebut sangat memungkinkan belum dapat berjalan secara sempurna dan bisa saja terdapat bug yang menyebabkan sistem tidak berjalan normal.

Catatan:Bagi yang tidak terbiasa mohon untuk menanyakan kepada yang biasa memakai Pcmav edisi-edisi sebelumnya. Untuk mencoba bisa klik link di bawah ini:

Valhalla

Sumber:virusindonesia

PCMav 4.6

Kesal dengan virus lokal yang tidak bisa hilang.coba dengan antivirus di bawah ini:

PCMav 4.6







Sumber:PCMav

5 Langkah Mengenyahkan 'Si Biang Kerok'

Rontokbro bisa dianggap sebagai virus 'biang kerok' lantaran menjadi inspirasi bagi para pembuat virus lokal untuk 'berkreasi'. Kini, virus yang mampu melumpuhkan sejumlah fungsi di OS Windows tersebut kembali menebar teror.

Simak 5 langkah untuk mengenyahkannya menurut analis virus dari Vaksincom, Adang Jauhar Taufik:

1. Disable 'System Restore' (Windows XP/Vista/Windows 7) selama proses pembersihan dilakukan.

2. Matikan proses yang aktif di memori. Norman Security Suite Pro yang dilengkapi dengan fitur Advanced System Reporter menjadi salah satu tools alternatif yang dapat digunakan untuk mengganti tools Task Manager yang diblok oleh virus dengan nama lain W32/Rontokbro.GOL itu.

Berikut langkah untuk mematikan proses virus yang aktif di memori dengan menggunakan Advanced System Reporter.
-. Pada aplikasi Advanced System Reporter, klik tabulasi.
-. Klik kanan pada file virus [lsass.exe, services.exe dan winlogon.exe atau file lain] yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'
-. Klik 'Terminate Process', lalu 'Yes'.

Untuk menghapus registry autostart yang dibuat oleh virus, lakukan langkah berikut:
>. Klik tabulasi 'Autostart'.
>. Klik kanan file virus [smss.exe dan Yitnoss.exe] atau file lain yang berada di direktori 'C:\Documents and settings\%user%\Local Settings\Application Data'.
>. Klik 'Terminate Process' jika proses tersebut masih aktif.
>. Kemudian klik "Remove Autorun" untuk menghapus registry autostart yang telah dibuat oleh virus.

3. Pulihkan registri yang sudah diubah oleh virus, untuk mempercepat proses pemulihan silahkan salin script berikut pada program notepad kemudian simpan dengan nama REPAIR.INF, Install file tersebut dengan cara [Klik kanan REPAIR.INF | Install]


[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee


[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del


[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"


[del]


HKCU, Software\Microsoft\Windows\CurrentVersion\Run, X84-YitnoDiah

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Diah-YitnosX84

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools



4. Hapus file induk dan file duplikat yang dibuat oleh virus dengan menggunakan fungsi Search Windows di semua Drive termasuk Removable Disk [Flash Disk]. Kemudian hapus file berikut: C:\Documents and settings\%user%\Local Settings\Application Data
-. Winlogon.exe
-. services.exe
-. lsass.exe
-. smss.exe
-. inetinfo.exe
-. Diah84.Yitn.oss.txt
-. csrss.exe

* C:\Windows\Inf\Yitnoss.exe
* C:\Documents and settings\%user%\Start Menu\Programs\Startup\YITNO.pif
* C:\Documents and Settings\%user%\Templates\B.Yitnoss.com

Hapus juga file/folder berikut:

C:\Documents and settings\%user%\Local Settings\Application Data

-. 84-DiahLove-Yitn-oss
-. Yitn.oss-3-27
-. Yitn.oss-3-31
-. Diah84.Yitn.oss.txt

5. Untuk pebersihan optimal silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat menggunakan tools Norman Malware Cleaner, silahkan download di alamat berikut: Http://www.norman.com/support/support_tools/58732/en

Sumber:Detikinet