THINK SMART ヘ(^_^ヘ)(ノ^_^)ノ: ALMAN Portable Virus Remover (Free)

28 Januari 2012

ALMAN Portable Virus Remover (Free)

Virus Alman / Almanahe yang mempunyai nama lain

Avira : W32.Almanahe.B
Symantec : W32.Almanahe.B
Mcafee : W32/Almanahe.c virus
Kaspersky : Virus.Win32.Alman.b
TrendMicro : PE_CORELINK.C-1
F-Secure : Virus.Win32.Alman.b
Sophos : W32/Alman-C
Panda : W32/Almanahe.C
AVG : Win32/Alman
VirusBuster : Win32.Alman.B
Eset: Win32/Alman.NAB virus
Bitdefender: Win32.Almanahe.D
Smadav: Alman

Akhir-akhir ini kembali mengganas di Indonesia. Virus Alman / Almanahe ini, menyebar melalui jaringan dengan melalui share folder [C$/D$/ADMIN$] dan flashdisk. Virus Alman / Almanahe, menginjeksi file EXE dan membuat file boot.exe dan autorun.inf.

Virus Alman ukurannya sekitar 40kb, hampir tidak nampak jika menginfeksi file executable. virus alman ini menempel pada file-file berekstensi exe dan program tetap bisa berjalan tanpa anda sadari program telah terinfeksi virus. Antivirus Avg tidak bisa menyembuhkan (heal) virus ini kecuali hanya mengkarantinanya. Namun AVG mengeluarkan tool bernama alman remover yang bisa membasmi virus alman tanpa merusak program yang terinfeksi. Untuk mendapatkan remover alman silakan didownload di situs resminya grisoft.com .

Remove Manual Virus Alman / Almanahe

Disconnect network / internet
Disable system Restore
Boot safe mode
Stop service yang mempunyai nama “NVIDIA Compatible Windows Miniport Driver” atau “ RioDrvs Usb Driver”
Stop file di LINKINFO.DLL memory
Buat file inf untuk hapus registry windows yang dibuat oleh virus, running

[Version]
Signature="$Chicago$"

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1

[del]
HKLM, Software\Microsoft\Internet Explorer\Main, Window Title
HKLM, SYSTEM\ControlSet001\Services\RioDrvs
HKLM, SYSTEM\ControlSet001\Services\cdralw
HKLM, SYSTEM\ControlSet001\Services\nvmini
HKLM, SYSTEM\CurrentControlSet\Services\RioDrvs
HKLM, SYSTEM\CurrentControlSet\Services\nvmini
HKLM, SYSTEM\CurrentControlSet\Services\cdralw
HKLM, SYSTEM\CurrentControlSet\Enum\Root\LEGACY_RIODRVS
HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_RIODRVS
HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_nvmini
HKLM, SYSTEM\CurrentControlSet\Enum\Root\LEGACY_cdralw
HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_cdralw
HKLM, SYSTEM\CurrentControlSet001\Enum\Root\LEGACY_nvmini

Checked Show hidden files and folders dan unceck Hide protected operating system files (recommended)
Delete file yang dibuat oleh virus

C:\Windows\linkinfo.dll
C:\Windows\System32\drivers\lsDrv118.sys
C:\Windows\system32\\drivers\nvmini.sys
C:\Windows\System32\\drivers\cdralw.sys
C:\Windows\System32\drivers\riodrvs.sys
C:\Windows\System32\drivers\DKIs6.sys

REMOVE DENGAN SOFTWARE ANTIVIRUS ALMAN PORTABLE

Remover virus alman keluaran AVG terdiri dari 2 file yaitu rmalman.nt dan rmalman.exe
Cara menjalankan program remover ini cukup dengan mengeksekusi file rmalman.exe atau jika anda ingin mengecek partisi tertentu bisa dilakukan melalui dos prompt pada folder dimana program remover alman berada dengan perintah command misalnya seperti berikut: rmalman D: E:
Selengkapnya mengenai cara menggunakan remover Win32/Alman

rmalman (scans dan clean semua drive)

rmalman C: (scans dan clean drive C: )

rmalman C: D: (scans dan clean drive C: dan D: )

rmalman C:\Windows (scan dan clean file di folder C:\Windows)

rmalman C:\Windows\explorer.exe (Scan dan clean file explorer.exe saja)

Selamat bersih-bersih

Aplikasi yang bisa digunakan dari AVG bisa didapat dgn mengklik pada icon DOWNLOAD dibawah ini :)

sumber1
sumber2

Grab This Comment Form

Tidak ada komentar:

Posting Komentar