Cara membersihkan virus Nadia Safira

Siapa yang tidak kenal Nadia Saphira??? Artis Indonesia yang memulai karier awal-nya sebagai model sebuah majalah remaja, dan kini sudah termasuk artis muda yang sukses membintangi berbagai film layar lebar, sinetron dan serial TV, seperti Jomblo, Coklat Stroberi, Ada Apa dengan Cinta, Dunia Tanpa Koma, dsb.

Jika anda penggemar Nadia, maka anda perlu berhati-hati karena telah menyebar varian baru virus Bulu Bebek dengan nama “Nadia Saphira”, varian ini merupakan kelanjutan-nya. Pembuat virus sepertinya tidak hanya terinspirasi oleh Donal Bebek tetapi juga merupakan penggemar dari Nadia Saphira. Berdasarkan script yang dibuat oleh si pembuat virus, virus ini diduga berasal dari Sultra (Sulawesi Tenggara). Hebatnya lagi, virus yang penyebarannya cukup tinggi di bulan Mei 2009 ini ternyata masih belum dapat terdeteksi oleh program antivirus, baik yang mengaku sebagai antivirus terbaik di dunia ataupun tidak. Saat ini antivirus lokal yang mampu mendeteksi virus Nadia Saphira ini hanya Smadav.

Cara membersihkan virus ini adalah sebagai berikut :

1. Pertama-tama putuskan komputer yang akan dibersihkan dari jaringan.
   
   
2. Lalu matikan “System Restore” selama proses pembersihan virus (untuk Windows XP / Vista).
   
   
3. Matikan proses virus yang aktif di memory. Gunakan tools pengganti task manager, seperti CProcess yang dapat anda download di sini.
   
   
4. Lakukan kill process, pada beberapa file virus yang aktif yaitu :
   C:\Documents and Settings\All User\Start Menu\Programs\Startup\lan.exe
   C:\WINDOWS\system32\misconfig.exe
   C:\WINDOWS\taskmgr.exe (lihat gambar 1)
   
   
   Gambar 1. Kill process virus yang aktif dengan CurrProcess
   
   
5. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.
   
   

   [Version] Signature="$Chicago$" Provider=Vaksincom Oyee [DefaultInstall] AddReg=UnhookRegKey DelReg=del [UnhookRegKey] HKCR, batfile\shell\open\command,,,"""%1"" %*" HKCR, comfile\shell\open\command,,,"""%1"" %*" HKCR, exefile\shell\open\command,,,"""%1"" %*" HKCR, piffile\shell\open\command,,,"""%1"" %*" HKCR, lnkfile\shell\open\command,,,"""%1"" %*" HKCR, scrfile\shell\open\command,,,"""%1"" %*" HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HKLM, SOFTWARE\Classes\exefile\DefaultIcon,,,""%1"" HKLM, SOFTWARE\Classes\exefile,,,"Application" HKLM, SOFTWARE\Classes\exefile,infotip,0, "prop:FileDescription;Company;FileVersion;Create;Size" HKLM, SOFTWARE\Classes\exefile,TileInfo,0, "prop:FileDescription;Company;FileVersion" HKCU, Software\Microsoft\Command Processor, AutoRun,0, HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0, HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001,1 HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0x00010001,2 [del] HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, nofind HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, nofind HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\sessmgr.exe HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SPYXX.exe

   
   
   Gunakan notepad, kemudian simpan dengan nama “repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
   
   Jalankan repair.inf dengan klik kanan, kemudian pilih install.
   
   Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.
   
   
6. Hapus file virus yang mempunyai ciri-ciri sebagai berikut :
   - Icon application/folder
   - Ext. exe
   - Ukuran 69 kb & 17 kb

Catatan

1. Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
   
   
2. Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe & *.ini yang mempunyai ukuran 69 KB & 17 KB.
   
   
3. Hapus file virus yang biasanya mempunyai date modified yang sama. (lihat gambar 2)
   
   
   Gambar 2. Hapus file virus melalui fitur search windows
   
   
   
   
4. Tampilkan kembali folder yang disembunyikan pada drive atau flashdisk. Gunakan perintah “ATTRIB” pada command prompt.
   - Klik “Start”
   - Klik “Run”
   - Ketik “CMD”, kemudian tekan tombol “Enter”
   - Pindahkan posisi kursor ke drive Flash Disk
   - Kemudian ketik perintah ATTRIB –s –h –r /s /d kemudian tekan tombol “enter (lihat gambar 3)
   
   
   Gambar 3. Menampilkan file yang disembunyikan
   
   
   
   
5. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan mengenali virus ini dengan baik.