Deteksi dan Pembersihan Conficker/Recycler/Kido
Pendeteksian, apakah komputer Anda terinfeksi virus Conficker?
1. Tidak bisa mengakses situs security
nai, ca, avp, avg, vet, bit9, sans, cert , windowsupdate, wilderssecurity, threatexpert, castlecops, spamhaus, cpsecure, arcabit, emsisoft, sunbelt, securecomputing, rising, prevx, pctools, norman, k7computing, ikarus, hauri, hacksoft, gdata, fortinet, ewido, clamav, comodo, quickheal, avira, avast, esafe, ahnlab, centralcommand, drweb, grisoft, eset, nod32, f-prot, jotti, kaspersky, f-secure, computerassociates, networkassociates, etrust, panda, sophos, trendmicro, mcafee, norton, symantec, microsoft, defender, rootkit, malware, spyware, virus
2. File hidden tidak bisa ditampilkan
Pada saat melakukan scanning menggunakan Smadav, Smadav akan mendeteksi 1 value registry yang rusak disebabkan oleh virus conficker :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
3. SmaRT-Protection Smadav menampilkan Alert
SmaRT-Protection (SmaRTP) Smadav menampilkan Alert ketika Flashdisk yang terinfeksi dicolok ke komputer. Ada 2 file yang terdeteksi, Alamat File yang dideteksi akan berbentuk seperti ini :
[x]:\autorun.inf
[x]:\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx
*[x] adalah Drive flashdisk misalnya F, G, atau H
Pembersihan, bagaimana cara mudahnya?
Pembersihan Conficker cukup mudah hanya dengan menggunakan tools yang sudah dibuat beberapa antivirus. Sebenarnya hampir semua Antivirus Impor dapat membersihkan virus ini, asalkan sudah di-update. Saya disini menyarankan 2 tools khusus untuk membersihkan Conficker, yaitu PCMAV Express Conficker atau Kidokiller Kaspersky.
1. Gunakan salah satu dari PCMAV Express Conficker atau Kidokiller Kaspersky.
Download PCMAV Express Conficker
cara penggunaan buka di halaman ini : pcmav-express-for-conficker
Download Kidokiller Kaspersky
cara penggunaan buka di halaman ini : Kidokiller Kaspersky
2. Update Patch Windows
Untuk menambal bug Microsoft dan mencegah infeksi ulang Conficker, Silakan Update Patch Windows di halaman Microsoft : MS08-067
3. Pasang SmaRTP Smadav
Sudah dikatakan sebelumnya, Andaikan komputer yang terinfeksi sudah terpasang Smadav sebelumnya, pasti tidak akan terinfeksi virus Conficker ini karena SmaRTP akan langsung mendeteksi dan menghapusnya segera setelah USB Flashdisk dicolok. Jadi, baik bagi komputer yang sudah pernah terinfeksi Conficker ataupun belum, pasanglah Smadav di komputer sehingga aman dari infeksinya.
Bagi blogger/situs lain diharapkan untuk mempublikasikan tulisan ini untuk membantu user yang terinfeksi Conficker. Mohon ditulis sumbernya.
Bagi pembaca yang sudah mencoba langkah-langkah diatas mohon mem-posting-kan hasilnya disini. Terima kasih
Regards,
Zainuddin Nafarin
(Smadav Founder)
q pke AVIRA tp g bsa k dtek da vrus VBS, truz q pke smadav, eh t’nyta k dtek smua da vrus VBS script.smadav semoga semakin go internasional aja,,,! thk’s bngtz kpd slruh team smadav
yo … ayo …. ayo … pake smadav …. ku ingin smadav makin canggih …..
yo-ayo smadav bikin malu AVG,Avira,Kapersky,Avast, dll
wew…
ngk takut lgi kena confiker kan ada SMADAV, SMADAV is the best indonesian antivirus
Smadav 7.4 is the best.. Klo da Conficker d flashdisk, langsung d tilang sm Pa smadav
memang smadav yang terbaik
aku dah coba smadav, dan hasilnya ok cuy…
mantab deh pokoknya.,
thanks yah,..
^
^
^
Emang Conficker canggih, dia nyerang melalui jaringan (kejadian awal 2009 di ktr gw). Namun karena kompi ktr pake NOD32, serangan conficker langsung di blok NOD32 pd hal waktu itu (awal 2009) blm ada AV manapun yg bisa menangani. Serangan terus berlanjut sampai akhirnya Microsoft mengeluarkan patch_nya.
Bagi yg masih kena Conficker, saran saya sih scan pake PCMAV Express Conficker, trus Update Patch Windows MS08-067.
Dan jangan lupa install NOD32 (di jamin yahuuuudddd).
Boleh juga ditambah Smadav (biar makin asoiiii……)
ada virus yang injeksi file-file exe dan parahnaya semua file exe yang ada di windows. Cirinya berlogo winmine atau notepad. Menggunakan autorun.inf, file.com, file.cmd.
cara atasinya gimana, abis antivirus apa aja gak detek
waktu itu laptop saya langsung jadi aneh,setelah masukin flasdisk temen..pdhal wktu itu udh ada alert conficker n udah diquarantine pake avira.dan setelah itu,hidden files gak ada,dan folder options di control panel juga gak ada…
setelah konsultasi ama temen,akhirnya saya pake smadav.apa ada kemungkinan virus conficker itu ngeinfeksi laptop saya lagi??
komputer saya, semenjak pasang internet banyak banget virus sality E nya, dan ga bisa di clean, harus dikarantina..
terima kasih..
sementara itu adalah worm, yang menjaring program seperti mozilla, yahoo messenger, bahkan installer program2 tertentu..
mohon solusinya
*tapi aku tetep dukung smadav!
sebelum pasang internet, komputerku aman ko*
downadup… virus ini ngetop banget di kantor saya, heran orang2 di kantor pada betah banget hidup dengan virus… padahal apa susahnya sih tinggal donlot dan instal AV sendiri
Tolong dong, untuk versi selanjutnya saya request,agar smadav
bisa ngilangin sality ama trojan, tanpa mengganggu system…
dan ada yang tau ga, gimana cara ngatasin blue screen tanpadi format?
mohon bantuannya, saya masih pemula…
pak mau tnya,kenpa qo setiap saya menyalakan komputer screen saver saya selalu hitam???& kalaw saya beri screen saver hasilnya begitu juga???bagaimana carany???
mas bisa minta tolong gmana caranya ngilangin destop.ini
soalnya mengganggu setiap menghidupkan komputer saya
thanks atas informasinya semoga bermanfaat bagi yang lainnya .
maju terus pantang mundur
ada virus yg lebih berbahaya lagi gk ????
Jadi foLder burem brnama recycler, yg selama ini nongkrong d laptop saia tu trnyata virus???Pantesan, walwpun udah d delete tpi dia tetep eksis nongol terus..Hiks…Hiks….
PdhaL saya udah pake 2 AV skaligus, ansav ma pcmav, kok tetep keboboLan juga…Hiks…..
Wajib nyoba smadav ne….