Cara Menghapus Virus Copy of Shortcut + Recycler (Ramnit)

Kenali ciri-ciri komputer yang terkena virus ramnit yang paling mudah terlihat adalah:

1. File Watermark.exe yang  berada di : C:\Program Files\Microsoft. Dan virus ini akan menyebar menjadi namaacak.exe
2. Virus ini menyerang flashdisk, terlihat  4 buat shortcut, 1 buah file recycler dan autorun.inf
3. Setiap drive jika terkena virus ini akan dibuat autorun.inf

Siapkan dahulu Software-software dibawah ini: 1. Unlocker atau dapat juga menggunakan aplikaasi sejenisnya. Untuk Unlocker silakan download disini  , yang berfungsi untuk delete paksa.
4. Smadav dan Anti virus update (kaspersky/norman) 
Norman Malware Cleaner download disini
Smadav download disini

Cara mencarinya
Set folder option > view >
show hidden for known file types (centang bagian ini)
Hidden extension for hidden files & folder (hilangkan centang bila ada pertanyaan klik yes/ok)
Hide protected hidden files (hilangkan centang bila ada pertanyaan klik yes/ok)
Matikan autorun caranya sbb: 
klik Start > run atau bisa dengan Windows+R dan ketikan gpedit.msc.

 

Setelah muncul menu seperti gambar diatas, carilah Computer Configuration > Administrative Template > system klik 2x pada “Turn off autoplay” klik enable dan bawahnya klik pada All drive dan lakukan hal sama pada user configuration. 
 Untuk  windows 7 pada computer configuration dan user configuration :
 Administrative Template > Windows component  > Autoplay Policies > klik 2x pada “Turn off autoplay” klik enable.
Matikan akses untuk System Volume Information dan Recycle setiap Harddrive. 
Klik kanan pada System Volume Information di drive C. Klik sharing and security pada tab security klik advanced dan hilangkan centangan pada option dibawahnya. Klik ok. 
Jika ada peringatan klik ok saja. ok dan selesai. Lakukan pada recycle dan pada drive anda yang lain
Temuakn induk virus dengan kombinasi windows + f (search) tentukan drive yang akan dicari file watermark nya, pada bagian advance centang hidden files & folder. Masukan kata pencari nya “watermark” (tanpa tanda kutip), search dan file watermark ditemukan. (pada windows 7 langsung ketik saja “watermark” tanpa tanda kutip )

Pada windows XP, perhatikan C:\program files\microsoft\ klik kanan file watermark lalu pilih Unlocker.
Selain di dalam folder tersebut masih ada 6 tempat lagi, tapi yang harus pertama di delete adalah yang di  

C:\program files\microsoft\Watermark.exe  karena proses virus berangkat dari situ. 
 File watermark  antara lain juga terdapat pada:
C:\Program Files\Common Files\Microsoft\Watermark.exe
C:\Documents and Settings\%UsernamePC%\Microsoft\Watermark.exe
C:\Documents and Settings\%UsernamePC%\application data\Microsoft\Watermark.exe
C:\WINDOWS\system32\Microsoft\Watermark.exe
C:\WINDOWS\Microsoft\Watermark.exe
C:\windows\temp\microsoft\Watermark.exe

Semua file watermark.exe tersebut silahkan hapus paksa dengan Unlocker  atau fileassasin.

Setelah di delete, silahkan buat file bernama Microsoft (without extention format) di ke 7 bagian tersebut. Agar virus tidak bisa menduplikatkan watermark nya di beberapa tujuan tersebut. Juga, hapus file dmlconf.dat dan buat juga file dmlconf.dat (text document) di C:\WINDOWS\system32. semua file di seting read only.

 Setelah  itu buka regedit dengan  Run.

Cari HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
klik kanan userinit trus pilih modify dan ganti  c:\program files\microsoft\watermark.exe  dengan C:\Windows\system32\userinit.exe, (pakai koma, *.exe,).

Finising, install dan scan komputer dengan anivirus update, serta  scan registry menggunakan smadav dan repair all. Coba scan dengan menggunakan PCMAV Express ramnit killer atau PCMAV versi terbaru, hasilnya lumayan mantap karna saya pernah mencobanya.

NB :
1. Ramnit tidak menginfeksi file ukuran diatas 1 MB.

2. Sebelum virus betul-betul dibersihkan, Instal ulang windows bukan solusi, karena virus akan kembali lagi.
3. Gunakan Kaspersky atau norman antivirus, disarankan dengan Kaspersky yang memiliki fitur Disinfection.

4. Sacan flash disk dengan smadav, untuk mendapatkan folder autorun.inf, yang di dalamnya terdapat folder con,aux,dan nul.

5. Selalu backup data penting ke CD/DVD, karena kita tidak bisa menduga virus apa lagi yang akan datang.

6. Cara pembersihan cepat, scan komputer dengan kaspersky Update. Setelah selesai, beberapa program tidak dapat berjalan dan saatnya instal ulang.

Serba-Serbi ramnit:

Penularan Pada Flashdisk:

• Copy of Shortcut to (1).lnk
• Copy of Shortcut to (2).lnk
• Copy of Shortcut to (3).lnk
• Copy of Shortcut to (4).lnk

File yang dipanggil :

• \RECYCLER\*\.*CPL
• \RECYCLER\*\.*EXE

Yang di Panggil Random :

Biasanya yang ada didalam Folder RECYCLER

• \RECYCLER\*\AHjwMBNo.cpl
• \RECYCLER\*\AkNMFCRL.cpl
• \RECYCLER\*\aNDaUKNA.exe
• \RECYCLER\*\cLPVJkpK.cpl
• \RECYCLER\*\CwDUrJdB.cpl
• \RECYCLER\*\dagwlQkE.cpl
• \RECYCLER\*\drAVBwMZ.cpl
• \RECYCLER\*\eaMmSQoX.cpl
• \RECYCLER\*\fZpjyPPy.cpl
• \RECYCLER\*\geWjkwZi.cpl
• \RECYCLER\*\IEtRdrbh.cpl
• \RECYCLER\*\IHaGrBHY.cpl
• \RECYCLER\*\LKcPsJXH.cpl
• \RECYCLER\*\LndIcoXP.cpl
• \RECYCLER\*\lrpwohKp.cpl
• \RECYCLER\*\lupXyAAw.cpl
• \RECYCLER\*\LyVlnZdA.cpl
• \RECYCLER\*\lZevWmcg.cpl
• \RECYCLER\*\mafCbUPO.cpl
• \RECYCLER\*\mGbrWbij.cpl
• \RECYCLER\*\mQSMHcww.cpl
• \RECYCLER\*\MvcNinTi.cpl
• \RECYCLER\*\ndTjaxyh.cpl
• \RECYCLER\*\nmBWLrXh.cpl
• \RECYCLER\*\NuhOEyMD.cpl
• \RECYCLER\*\nWALofnr.cpl
• \RECYCLER\*\OaGOvJeG.cpl
• \RECYCLER\*\OMEGJQcl.cpl
• \RECYCLER\*\OVjsftsa.cpl
• \RECYCLER\*\pCUOOaHt.cpl
• \RECYCLER\*\PpXJOkIr.cpl
• \RECYCLER\*\pQPlgwMY.cpl
• \RECYCLER\*\pROfvClT.cpl
• \RECYCLER\*\QcnlZQeZ.cpl
• \RECYCLER\*\qxfhTIFG.exe
• \RECYCLER\*\RsrsKfla.cpl
• \RECYCLER\*\ryrrcqOx.cpl
• \RECYCLER\*\Tjlcctlt.cpl
• \RECYCLER\*\UvsgiOyE.cpl
• \RECYCLER\*\vNKreBrS.cpl
• \RECYCLER\*\vxscVUns.cpl
• \RECYCLER\*\WYtPelOt.exe
• \RECYCLER\*\XdmGZjNi.cpl
• \RECYCLER\*\xTdEispB.cpl
• \RECYCLER\*\ZcgiwHoK.cpl
• \RECYCLER\*\ZeXsqRJZ.cpl
• \RECYCLER\*\pvceZJVj.exe
• \RECYCLER\*\SHZsXAXH.exe
• \RECYCLER\*\tGDbxZoP.exe
• \RECYCLER\*\tLwKdSvE.exe
• \RECYCLER\*\CBToNhJS.exe
• \RECYCLER\*\hrCXBaSu.cpl
• \RECYCLER\*\iLGrGpyu.cpl
• \RECYCLER\*\klJUCocY.exe
• \RECYCLER\*\phQYFQck.exe
• \RECYCLER\*\PWwgkNPH.exe
• \RECYCLER\*\qiFGArit.cpl
• \RECYCLER\*\rRdTUqAp.cpl
• \RECYCLER\*\UdmvVDOB.cpl
• \RECYCLER\*\unEglHbj.exe

Berikut ini alias dari virus/malware tersebut :

• Win-Trojan/Starter.3584.F (AhnLab)
• Trojan.Win32.Starter.yy (Kaspersky)
• W32/Runner.NZ (Norman)
• Trojan.Ramnit!iQNQL6zS3w0 (VirusBuster)
• TR/Starter.Y (Avira)
• Win32/Ramnit.H (CA)
• Trojan.Starter.1591 (Dr.Web)
• Win32/Ramnit.F (ESET)
• Trojan.Win32.Ramnit (Ikarus)
• W32/Ramnit.a (McAfee)
• Trj/Starter.G (Panda)
• TROJ_STARTER.SM (Trend Micro)

"Silahkan dicoba tutorial diatas, semoga berhasil"