Bingung dengan permasalahan "karena virus atau bukan?" masuk sini dulu...

[cupez80]

Tweet

kayanya proxy deh...

[Wiibo]

Tweet

Mau tanya, komputer saya kayaknya kena virus, soalnya di Folder Options, hide protected operating system files, muncul terus checklistnya. Udah gitu, AntiVir gak bisa dipakai (AVCENTER.exe cannot be started) & SpyBot juga gak bisa dipakai.

Masalahnya, saya gak bisa nemuin proses yang mencurigakan di Task Manager, juga sudah saya liat pake Process Explorer. Tetapi, kadang-kadang suka muncul proses mencurigakan (abis itu langsung hilang). Saya berhasil melacak proses tersebut, datangnya dari "c:\Documents and Settings\Wibo\Application Data\Microsoft\****.exe", dengan **** merupakan 4 huruf yang selalu random.

Beberapa dari file ****.exe sudah saya upload ke: http://www.indowebster.com/dl.php?key=Contoh_file__1

Selain itu, di folder yang sama, juga terdapat file 2100 yang kalau dibuka pake Notepad, bertuliskan Wibo (nama flashdisk saya, karena saya yakin datangnya virus ini dari flaskdisk). Ada juga file desktop.ini dengan isi:
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-30482

Kadang-kadang juga suka ada proses dengan nama verclsid.exe atau MpCmdRun.exe, tapi gak ketahuan sumbernya dari mana.

Tolong dong kalau ini virus, gimana cara ngapusnya? Terima kasih buat tanggapannya...

[andhi_sg]

Tweet

Coba pake AVG Free Edition yang terbaru. Rata2 semua virus sudah bisa dikenali.

http://free.grisoft.com/filedir/inst...e_524a1293.exe

[cupez80]

Tweet

verclsid.exe & MpCmdRun.exe itu file bawaan microsoft
yup, file yg loe upload bener2 malware KAV mengenali sbg trojan-downloader.win32.vb.cse
coba scan di safe mode.. dg update terbaru

[Wiibo]

Tweet

Saya udah scan pake safe mode dengan ANSAV, file-file tersebut dikenali sebagai W32/Vbworm.MYM (Belum dicoba scan pake AVG Free Edition, maklum 56k, lama downloadnya, hehe....). Ada juga file-file terinfeksi yang lain selain yang ada di c:\Documents and Settings\Wibo\Application Data\Microsoft\. File-file tersebut mengambil alih tiap .exe aplikasi yang diinstall di Program Files C: (anehnya D: dan E: gak kena), terus file .exe aslinya diubah ekstensinya menjadi ".exe " (dengan tambahan spasi di belakang exe).

Oh ya, virusnya juga bekerja di safe mode, padahal harddisk sudah bersih, tetapi ketika saya coba untuk meng-unhide system files, Folder Settings kembali menjadi semula. Pas saya lihat di Process Explorer, ternyata ada aplikasi verclsid.exe (dengan description: Verify Class ID) yang menurut saya adalah biangnya. Sepertinya ini bukan file bawaan Microsoft, atau jangan-jangan virusnya sudah memodifikasi file ini. Saya gak berhasil melihat detail dari proses ini karena terlalu cepat dan gak sempet ngeklik.

Udah gitu, di safe mode, proses yang jalan cuma smss.exe, csrss.exe, winlogon.exe, services.exe, tiga buah svchost.exe, lsass.exe, dan explorer.exe. Itu kan proses standar semua, jadi tuh virus gimana cara kerjanya?

Mohon bantuannya, maaf kalo kebanyakan nanya soalnya saya gak tau lagi gimana caranya...

EDIT:
Setelah saya search di Google, masalah saya sama persis dengan yang ada di http://forum.vaksin.com/viewtopic.ph...fc8445ae81995a. Sayangnya solusi yang ada di situ gak berfungsi.

Saya coba buat upload juga contoh file .exe yang kena virus:
http://www.indowebster.com/dl.php?key=Contoh_file_2
Oh ya, ganti dulu nama filenya dari LaunchU3.rar jadi LaunchU3.exe, abisnya gak bisa upload file aplikasi ke IDW sih...

[frms_b]

Tweet

Assalammualaikum, sebelumnya salam kenal, saya firman, baru-baru ini komputer saya rada aneh, kalau saya double klik pcmav-cln.exe langsung muncul error, trus filenya terhapus, saya instal ulang, pertama kali booting ada pesan service erro saya periksa di startup ada file reboo.exe. ini virus bukan ya, soalnya antivirus ga bisa jalan di kompie

[Dave_Yenz]

Tweet

Saya ingin bertanya tentang kom saya. Sejak kemarin malam hingga hari ini komputer saya sering restart secara tiba - tiba tanpa alasan yang jelas. Biasanya itu terjadi saat saya menjalankan program lebih dari 1. Dan biasanya terjadi tepat pada saat saya mengklik link di browser saya ( mozilla firefox ). Misalnya saja seperti tadi, saat saya membuka 2 firefox dan salah satunya saya pakai untuk search google, saat saya klik hasil search saya di google kom saya langsung restart sendiri. Apa yang salah? Sebagai tambahan saya menggunakan AV Kaspersky versi terbaru ( 7.0.1.325)

[cupez80]

Tweet

Assalammualaikum, sebelumnya salam kenal, saya firman, baru-baru ini komputer saya rada aneh, kalau saya double klik pcmav-cln.exe langsung muncul error, trus filenya terhapus, saya instal ulang, pertama kali booting ada pesan service erro saya periksa di startup ada file reboo.exe. ini virus bukan ya, soalnya antivirus ga bisa jalan di kompie

kayanya virus...coba filenya di attach kemari

[cupez80]

Tweet

Saya ingin bertanya tentang kom saya. Sejak kemarin malam hingga hari ini komputer saya sering restart secara tiba - tiba tanpa alasan yang jelas. Biasanya itu terjadi saat saya menjalankan program lebih dari 1. Dan biasanya terjadi tepat pada saat saya mengklik link di browser saya ( mozilla firefox ). Misalnya saja seperti tadi, saat saya membuka 2 firefox dan salah satunya saya pakai untuk search google, saat saya klik hasil search saya di google kom saya langsung restart sendiri. Apa yang salah? Sebagai tambahan saya menggunakan AV Kaspersky versi terbaru ( 7.0.1.325)

kalo pake browser lain hasilnya gimana ? sdh di scan kompie-nya ?

[i-comers.com]

Tweet

Saya ingin bertanya tentang kom saya. Sejak kemarin malam hingga hari ini komputer saya sering restart secara tiba - tiba tanpa alasan yang jelas. Biasanya itu terjadi saat saya menjalankan program lebih dari 1. Dan biasanya terjadi tepat pada saat saya mengklik link di browser saya ( mozilla firefox ). Misalnya saja seperti tadi, saat saya membuka 2 firefox dan salah satunya saya pakai untuk search google, saat saya klik hasil search saya di google kom saya langsung restart sendiri. Apa yang salah? Sebagai tambahan saya menggunakan AV Kaspersky versi terbaru ( 7.0.1.325)

coba scanner pake spyware doctor bro.
sebagai pertanyaan apakah anda menggunakan windows ori atau tidak?