Berikut Step Menghapus Virus Conficker
1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan system restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\micr*soft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0×00000001,1
HKCU, Software\micr*soft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0×00000001,1
HKLM,
SOFTWARE\micr*soft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
[del]
HKCU, Software\micr*soft\Windows\CurrentVersion\Applets, dl
HKCU, Software\micr*soft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\micr*soft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\micr*soft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections
Gunakan notepad, kemudian simpan dengan nama ‘repair.inf’, lalu ‘Save As Type’ menjadi ‘All Files’ agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.
Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui ‘msconfig’ atau dapat mendelete secara manual pada string: ‘HKLM, SOFTWARE\micr*soft\Windows\CurrentVersion\Run’
atau lakukan Update Sistem OPerasi yang anda Pake apabila tidak dapat di atasi secara manual
misal Windows XP, silahkan Download File Update fixscvhost yaitu :
WindowsUpdateAgent20-x86.exe dan WindowsXP-KB927891-v3-x86-ENU.exe (atau versi terbaru)
di situs www.Microsoft.com.
Cara nya :
1.Klik File WIndowupdateagent20-x86.exe ,
2.Klik File WindowsXP-KB927891-v3-x86-ENU.exe
3.Restart Komputer Anda.
Selamat Mencoba…*Belajar itu seni*
