Monday, 14 April 2014

Beberapa hari yang lalu Laptop saya terinfeksi virus readme.eml dan runonce.exe, saya telah melakukan scanning menggunakan Windows Defender (Anti Virus Bawaan Windows 8) namun hasilnya nihil. akhirnya saya hapus 1 per 1 virus tersebut namun hasilnya juga nihil. akhirnya saya re-install Laptop saya, pada awalnya performanya seperti Laptop baru, namun setelah laptop saya restart, virus tersebut kembali muncul dan membuat saya kesal, pada akhirnya saya mencoba untuk googling dengan beberapa alternatif dan berikut merupakan solusi terbaik menurut saya:


Indikasi virus.
- di task manager terdapat proses runouce.exe
- komputer menjadi lambat
- memori banyak terpakai padahal tidak menjalankan banyak aplikasi
- muncul file readme.eml di setiap direktori
- browser tiba2 membuka banyak file readme.eml
- aplikasi dikomputer banyak yang tidak bisa dijalankan.
Penyerangan virus.
- membuat file readme.eml di dalam direktori
- menginfeksi .exe
- merusak browser
Penanggulangan virus
ada banyak cara untuk menanggulangi virus ini diantaranya :

1. Dengan cara manual, yaitu masuk ke regedit (start->run [regedit] / ctrl+r [regedit]).
cari di registry anda dengan keyword runouce kemudian hapus semua registry anda yang berisikan runouce
masuk ke autorun (start->run [msconfig] / ctrl+r [msconfig]) pilih startup kemudian hapus centang yang menjalankan program runouce. restart komputer anda.
dan untuk menghapus file readme.eml masuk ke windows explorer anda kemudian tekan F3 untuk menjalankan pencarian, arahkan pencarian ke my computer, kemudian cari dengan kata kunci *.eml
hapus semua file yang ditemukan oleh pencarian tersebut, kemudian untuk mengembalikan program yang tidak bisa jalan silahkan menginstall ulang program tersebut  selamat mencoba.

2. cara yang ke 2 yaitu semi auto, yaitu dengan menggunakan beberapa tool yang lumayan instan. untuk menghapus file runouce.exe silahkan download aplikasi RemoveOnReboot, setelah anda jalankan masuk ke drive c/windows/system32/ cari file runouce.exe
kemudian klik kanan file tersebut dan pilih send to -> RemoveOnReboot, setelah itu coba restart PC anda, untuk menanggulangi file readme.eml bisa menggunakan aplikasi Readme killer , sebelumnya matikan antivirus anda untuk menjalankan aplikasi ini sebab akan terdeteksi sebagai virus, jalankan aplikasi ini, ikuti langkah-langkahnya karena aplikasi ini tergolong mudah sebab berbahasa indonesia. kalau diminta password isi saja dengan [kill] tanpa tanda [],
kemudian untuk menyembuhkan aplikasi yang tidak bisa dijalankan silahkan menggunakan antivirusPCMAV,
kemudian scan seluruh file yang ada di drive C, kemudian select semua yang terkena virus runouce, pilih cure. selamat mencoba.


3. cara yang terakhir alias cara yang automatic, yaitu dengan cara menggunakan antivirus, disini saya sudah menguji beberapa antivirus dan yang terbaik untuk membersihkan virus ini adalah dengan menggunakan Panda Cloud Antivirus . selamat mencoba.

0 comments:

Post a Comment