Hancurkan Trojan dgn ComboFix

Belakangan ini semakin marak jenis jenis virus maupun trojan yg beredar. Hal ini membuat produsen antivirus harus semakin berkompetisi utk menarik user agar mereka dapat terpilih utk dibeli. Selain itu vendor-vendor antiviruspun semakin banyak utk meramaikan pasar antivirus yg ada didunia ini.
Namun ada beberapa fenomena menarik yg saya temukan setelah sekian lama berkecimpung dalam dunia virus. Saya bukan lah seorang expert dalam hal ini. Namun karena tuntutan pekerjaan membuat saya harus lebih mandiri utk menciptakan trik dan tips dalam menghilangkan virus dalam setiap system yg ditemukan. Fenomena tersebut adalah adanya varian trojan maupun virus yg tidak dapat di clean/dihilangkan dgn antivirus biasa.
Tips hari ini akan saya perkenalkan adalah software kecil COMBOFIX. Software ini cukup ampuh dalam menghilangkan trojan dalam komputer kita. Adalah sangat menjemukan bila komputer kita harus kita format ulang, dan harus memindah data. Alangkah baiknya bila kita mencoba tips dng COMBOFIX ini. Namun sebelumnya kita clean dgn antivirus yg ada, saya sangat merekomendasikan utk menggunakan Norman Malware Cleaner (dapat di googling).
Berikut saya sertakan link utk mengunduh COMBOFIX tsb.

Download COMBOFIX.

Membuang Antivirus Palsu (Fake Antivirus)

Pada saat ini banyak beredar Antivirus Palsu, sebut saja diantara mereka yaitu :

Advanced Antivirus, Advanced Virus Remover, AdwarePunisher, AdwareSheriff, AlphaCleaner, AntiSpyCheck, AntiSpyware Expert, Antispyware Soldier, AntiVermeans, AntiVermins, AntiVerminser, AntiVirGear, Antivirus 2009, Antivirus 2010, Antivirus 360, AntiVirus Lab 2009, Antivirus Master, Antivirus Sentry, Antivirus System Pro, Antivirus XP 2008, AntivirusGolden, AV Antispyware, AVGold, Awola, BraveSentry, Coreguard Antivirus, Extra Antivirus, HomeAntivirus 2009, IE Defender, IE-Security, Internet Antivirus, Malware Defender 2009, MalwareCrush, MalwareWipe, MalwareWiped, MalwaresWipeds, MalwareWipePro, MalwareWiper, Micro Antivirus 2009, MS AntiSpyware 2009, MS Antivirus, PC Protection Center 2008, Personal Defender 2009, PestCapture, PestTrap, Power Antivirus, Power-Antivirus-2009, PSGuard, quicknavigate.com, RegistryFox, Registry Cleaner, Renus 2008, Security iGuard, Smart Antivirus 2009, Smitfraud, SmitFraudFixTool, Spy Protector, SpyAxe, SpyCrush, SpyDown, SpyFalcon, SpyGuard, SpyHeal, SpyHeals, SpyLocked, SpyMarshal, SpySheriff, SpySoldier, Spyware Guard 2008, Spyware Protect 2009, Spyware Vanisher, Spyware Soft Stop, SpywareLocked, SpywareQuake, SpywareKnight, SpywareRemover, SpywareSheriff, SpywareStrike, Startsearches.net, System Antivirus 2008, System Guard 2009, TheSpyBot, TitanShield Antispyware, Total Protect 2009, Total Secure 2009, Trust Cleaner, Ultimate Antivirus 2008, UpdateSearches.com, UnVirex, Virtual Maid, Virus Heat, Virus Protect, Virus Protect Pro, VirusBlast, VirusBurst, VirusRay, Virus Remover 2008, Virus Shield, VirusResponse Lab 2009, VirusTrigger, Win32.puper, WinHound, WinPC Defender, WiniBlueSoft, Vista Antivirus 2008, WinDefender 2009, XLG Security Center, XP Deluxe Protector, XP Security Center, XPert Antivirus, XP Police Antivirus, Brain Codec, ChristmasPorn, DirectAccess, DirectVideo, EliteCodec, eMedia Codec, EZVideo, FreeVideo, Gold Codec, HQ Codec, iCodecPack, IECodec, iMediaCodec, Image ActiveX Object, Image Add-on, IntCodec, iVideoCodec, JPEG Encoder, Key Generator, LookForPorn, Media-Codec, MediaCodec, MMediaCodec, MovieCommander, MPCODEC, My Pass Generator, NetProject, Online Image Add-on, Online Video Add-on, PCODEC, Perfect Codec, PowerCodec, PornPass Manager, PornMag Pass, Pornovid, PrivateVideo, QualityCodec, Silver Codec, SearchPorn, SexVid, SiteEntry, SiteTicket, SoftCodec, strCodec, Super Codec, TrueCodec, VideoAccess, VideoBox, VidCodecs, Video Access ActiveX Object, Video ActiveX Object, Video Add-on, VideoCompressionCodec, VideoKeyCodec, VideosCodec, WinAntiSpyPro, WinMediaCodec, X Password Generator, X Password Manager, ZipCodec, WinCoDecPRO...

Diharap teman teman dapat berhati hati terhadap antivirus ini, karena cara penyembuhannya tergolong susah untuk orang awam. Namun kini setelah lama berkutat terhadap berbagai macam masalah virus, saya mendapatkan cara yg jauh lebih mudah utk melumpuhkan musuh2 kita ini. Yaitu beberapa diantaranya dgn program kecil SmitFraudFix dan Remove Fake Antivirus.

Mudah mudahan dgn adanya program tersebut dapat membantu teman teman di dunia IT yg kita cintai ini.

PC Mav 2.0 Beta Valkyrie

Tidak lama lagi PCMav seri Valkyrie akan di rilis oleh PC media. Di isukan seri ini lebih tangguh dari seri sebelumnya, dilengkapi dengan perubahan dalam system scanning dan interface. Penulis belum sempat utk mereview produk antivirus ini, krn keterbatasan waktu dan traffic pekerjaan yg tinggi...hehehe...kayak apa aja lagi...oke deh...gak usah nunggu nungu langsung aja di unduh ato di download.

Download PCmav Valkyrie

Review : Comodo Antivirus and Firewall

Beberapa hari yg lalu saya mencoba sebuah antivirus dan firewall baru yg bernama Comodo, yg biasanya disingkat dgn CIS (Comodo Internet Security) dan CAV (Comodo Antivirus). Sebelumnya perlu diketahui bahwa antivirus ini berikut firewallnya adalah free, layaknya AVG free edition. Beberapa rekan dari luar mengatakan bahwa antivirus ini lebih baik dari AVG dan Avast.
Saya kali ini akan memberikan sedikit review, dikarenakan belum sempat menelaah lebih jauh kehebatan antivirus ini, namun saya harapkan dgn sedikit review ini akan sedikit membantu kawan kawan dalam mengetahui plus minus aplikasi pemakan virus yg bernamakan binatang COMODO ini.
Pada saat instalasi saya tidak mendapatkan kesulitan apapun. Semua berjalan dgn baik, hanya saja pada saat finishing, CIS akan meminta izin kita utk melakukan full scanning pd HD kita, utk meyakinkan bahwa system kita memang free dari virus.
Setelah instalasi selesai, saya dapatkan menu interface yg disediakan oleh CIS cukup informatif, namun utk kalangan newbie mungkin akan sedikit terlihat ribet, namun saya pribadi senang dgn interface program antivirus ini.
Metoda scanningnya mengingatkan saya pada Outpost Antivirus, yg dimana file file yg terinfeksi oleh virus tdk langsung babat habis, namun disedikan kolom centang, utk mempersilahkan kita mengeksekusi virus virus yg memang kita ketahui nongkrong dalam system kita, metode ini lebih aman, dikarenakan terkadang ada file2 ato aplikasi tertentu yg bukan virus namun di anggap virus oleh sebuah antivirus, seperti contoh program RADMIN.
Namun yg membuat saya kecewa adalah, ketika saya menyediakan sample virus dalam sebuah media HD yg terinfeksi virus SALITY, sangat disayangkan COMODO tak dapat mengetahui keberadaan virus ini, yg ternyata setelah saya scanning dgn KAV terdeteksi ribuan virus sality. Bagi anda yg berniat mencoba silakan download disite nya. Namun utk ke patenan scanning masih saya ragukan, namun mungkin saja dikarenakan program yg saya pakai masih dalam tahap BETA.

Antivirus Terbaik

Bagi saya, untuk saat ini ada 3 antivirus yg baik dan recommended utk dipakai di Desktop maupun Laptop. Dalam hal ini adalah antivirus luar (utk indo ntar yah). Yaitu Kaspersky 2009, Bitdefender, dan Trend Micro. Bila diliat dari luarnya tidak ada yg beda pada ketiga antivirus ini. Hanya saja, ada beberapa perbedaan algorithma dan mode behavior scanningnya dalam menangani virus dan website yg dianggap berbahaya. Dalam case sederhana yg telah saya gunakan (silakan dijadikan acuan, ato tidak terserah anda).

Yang pertama adalah : Dalam penanganan virus autorun (yg trend saat ini di Indo), Bitdefender bisa dikatakan inilah kelebihan dia. Kaspersky di akui lemah dalam hal ini, perlu program third party utk disandingkan dengan Kaspersky, seperti USB Disk Security atau USB scan. Begitu juga Trend Micro. Bitdefender, ketika kita menancapkan Flashdisk, maka respon utk mencheck adanya remote virus yg berupa autorun begitu cepat, beda bila dibandingkan dgn Kaspersky ataupun Trend Micro. Kelemahan ini memang sangat berbahaya, bila anda memakai Kaspersky, anda tidak akan pernah sadar bahwa virus sudah ngecengin komp anda hehehehe.

Yang Kedua : Metode mereka dalam mendisinfeksikan virus, Kaspersky dan Trend Micro lebih jago dan aman (safe). Beda dengan Bitdefender yg main dgn kasarnya, gak perlu disinfeksi, langsung delete, dan potong. So...siap siap kecewa bila anda ingin data anda selamat.

Yang Ketiga : Pishing Web maupun Web Treat. Kaspersky dan Bitdefender lebih pintar ketimbang Trend Micro. Beberapa siturs berbahaya saya kunjungi, seperti situs situs penyedia Hacking Tools. Trend Micro langsung main blokir walaupun sudah di add exception. Mau gak mau harus turn off utk fasilitas ini. Sedangkan Kasperksy dan Bitdefender terbilang pintar.
Yg ke empat : Update Support. Yg ini nih, Kasperksy gak ada yg ngalahin. Kaspersky Tim, hanya perlu 1 jam utk mengeluarkan update terbaru terhitung sejak virus baru keluar. Beda dgn Trend Micro dan Bitdef yg perlu berhari hari mengeluarkan update terbaru. Jadi jgn bingung bila setiap anda konek ke internet, update Kaspersky selalu jalan utk update terbaru.
Kembali ke anda, pilih yg mana.

Update Build 3 PCmav

Update Build 3 PcMav kali ini dapat menangani 35 signature virus baru terutama virus baru yg bernama Riesya Prisa. Segeralah update PcMav anda, utk dapat mengenal virus virus baru ini.

Build 3

PC-Mav 1.8 Launch...

Setelah sukses menelurkan PC-mav versi 1.7, tim antivirus PCmedia kembali merelease PC-mav versi 1.8 yg dipadukan dengan engine Clamav versi 0.94. Bila selama ini pencinta dan pengguna PC-mav versi 1.8 menemukan error pada saat start yg menampilkan pesan error "cvd not valid", maka ini dikarenakan anda menggunakan PC-mav 1.8 namun dipadukan dengan engine Clamav 0.93 yg notabene adalah sandingan PC-mav versi 1.7.
Nah untuk itu saya telah menyediakan Antivirus PC-mav 1.8 Full yg dapat anda download melalui blog saya ini, makanya....ikuti terus perkembangannya hanya di my-support.blogspot.com hehehe....promosi neeeeh. Yah maaf deh kalo kurang update, namanya juga sambilan di waktu luang hehehe.
Kenapa saya menggunakan antivirus buatan Indonesia ini ??? Ini karena apa yg dideteksi oleh PC-mav belum tentu dapat dideteksi oleh kebanyakan antivirus yg beredar di dunia, begitu juga oleh Kaspersky, yg ditakuti oleh Hacker dan Cracker dunia.
Walaupun virus signature yg dipunyai oleh PC-mav saat ini hanya dapat mengenali 895.000-an virus, sangat kecil dibandingkan oleh Kaspersky yg mempunyai database virus sekitar 3 jutaan, namun PC-mav sangat membantu sekali utk memberantas virus-virus lokal yg beredar di Indonesia, yg semakin hari semakin menakutkan, merepotkan, dan brutality...hehehhee.
PC-mav semakin ampuh bila disandingkan dengan Kaspersky. Yah setelah saya telah lama berkecimpung dan berpengalaman sedikit dalam menghadapi virus virus yg memberontak di server maupun di workstation kantor. Sekali lagi, PC-mav pasti sangat membantu anda dalam memberantas virus, bagi saya ini sangatlah recommended. Ya udah deh, gak usah lama lama ngalor ngidulnya...langsung aja download yah.

PC-mav 1.8 Full Edition.

PcMAV 1.7 Full Edition

Akhirnya saya upload pcMAV 1.7 terbaru buat rekan rekan yg telah merindukan antivirus yg paling handal dalam menghajar virus virus lokal yg ternyata tidak semua antivirus luar negeri dapat membersihkannya.
DOWNLOAD.

KillVB Process

Perkembangan virus belakangan ini semakin marak dan dasyaat. Utk daerah indonesia, virus yg berbasiskan engine VB lebih terkenal merepotkan. Berikut saya lampirkan sebuah software yg sangat kecil namun ampuh utk mengkill proses virus yg dibuat dgn bahasa pemograman VB.
KillVB.

Varian virus "Mr. Coolface" yang terdeteksi sebagai W32/Smallworm.BZH menyebar lewat media Flash Disk. Smallworm.BZH menghapus file berekstensi MP3, INF dan VBS, lalu membuat file duplikat dengan icon Windows Media Player.

Berikut langkah-langkah mengatasi virus Smallworm.BZH:

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.

2. Matikan "System Restore" selama proses pembersihan.

3. Matikan proses virus yang aktif di memori. Untuk mematikan proses virus tersebut Anda dapat menggunakan tools "Process Explorer". Silahkan download di www.sysinternals.com

4. Hapus string registry yang dibuat oleh virus. Untuk mempermudah proses penghapusan, silahkan salin script dibawah ini pada program notepad, kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara:

• Klik kanan repair.inf
• Klik install

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
[del]
HKLM, SYSTEM\ControlSet001\Services\Mr_CoolFace
HKLM, SYSTEM\ControlSet002\Services\Mr_CoolFace
HKLM, SYSTEM\CurrentControlSet\Services\Mr_CoolFace

5. Hapus file induk dan file virus yang dibuat oleh virus. Untuk mempermudah proses penghapusan, silahkan gunakan "Search Windows".

6. Untuk pembersihan optimal dan mencegah infeksi ulang, lindungi komputer dan jaringan Anda dengan antivirus yang mampu mendeteksi dan membasmi virus ini dengan baik.