CARA MENGHILANGKAN VIRUS Beautiful girl part 1- 5

Assalamu'alaikum wr.wb

Mungkin komputer agan atau sista yang terkena virus bisa membaca aratikel berikut.
sahabat - sahabat sekalian. kali ini kompu-tekno akan berbagi cara menghilangkan virus beautiful girl part 1-5. pengamaman admin nih, virus itu adalah virus yang sangat menyebalkan. virus itu terdiri dari 5 bagian(namanya aja part 1-5, pasti ya 5 bagian lah.hehehe). awalnya saya sudah menyadari keberadaan virus itu terus saya scan pake smadav rev.9.5 ilang... tapi muncul lagi :D. awalnya sih komputer mimin ga masalah, tapi suatu hari mimin buat docomen word, documen tersebut jadi corupt.

virus ini berformat .jse, virus ini menyerang document microsof seperti word, powerpoint, excel,dsb. virus ini menyerang document tsb dengan cara menyembunyikan file asli dan menggantikannya dengan file palsu yg berukuran 9 kB. terus tiba-tiba aja corup deh. selain itu saya juga ga bisa mengatur default video player, yg default wimpamp doang.

Setelah saya browsing sebentar di mbah Google, akhirnya saya menemukan solusi ampuh dan cara kerja virus tersebut, caranya dengan kita Scan menggunakan PCMAV (PC Media Antivirus),

Cara Kerja

1.) Autorun.inf

berada pada root drive dan C:\Documents and Settings\%username%\Local Settings\Application Data\Microsoft\CD Burning.

ketika drive dibuka, maka file autorun.inf akan menjalankan file annie.ani, berikut listing file autorun.inf tersebut.

[autorun]

shellexecute=wscript.exe //e:jscript.encode annie.ani /a

shell\open\command=wscript.exe //e:jscript.encode annie.ani /a

shell\explore\command=wscript.exe //e:jscript.encode annie.ani /a

2.) Beautiful_girl_part_1 s/d part_5

ketika user menjalankan file shortcut tersebut yang sepintas terlihat seperti file Video maka akan menjalankan file windows media player atau wmplayer dan annie.ani

C:\WINDOWS\system32\wscript.exe //e:jscript.encode annie.ani /q:5

3.) Annie.sys

berada pada direktori C:\WINDOWS\system32\drivers, file ini akan aktif ketika komputer di restart dengan membuat startup pada registry sebagai berikut :

HKEY_LOCAL_MACHINE\software\microsoft\Windows NT\CurrentVersion\Winlogon value=Userinit=C:\WINDOWS\system32\userinit.exe,wscript.exe //e:jscript.encode C:\WINDOWS\system32\drivers\annie.sys /e

4.) Annie.ani

berada pada root drive dan C:\Documents and Settings\%username%\Local Settings\Application Data\Microsoft\CD Burning. File annie.ani selain di aktifkan oleh file autorun.inf dan shortcut, juga aktif ketika user membuka drive dengan memanfaatkan registry.

Cara menghilangkan Virus tersebut

• Scan  pada Folder yang terserang menggunakan PCMAV
• Antivirusnya bisa download Disini atau Disini
• Selama proses penginstalan harap matikan antivirus smadav(bila ada) karena smadav akan menganggap PCMAV sbg virus.  

Begitulah Cara Menghilangkan Virus ‘Beautiful Girl’ Part 1-5, makannya jangan suka bokep sob!? Lihatlah yang udah halal dilihat aja sob. tenang aja, semua akan indah pada waktunya. sekian dulu dari kompu-tekno bila banyak kekurangan saya mohon maaf. semoga bermanfaat.

Wasalamu'alaikum wr.wb