Ramnit alias Win32.Siggen.8 boleh saja dibilang
barang lama. Tapi ternyata, sampai saat ini, korbannya terus berjatuhan.
Tidak jarang si korban akhirnya memutuskan untuk melakukan instalasi
ulang terhadap sistem operasi Windowsnya. Perlukah?
Sebelum memutuskan untuk menginstall ulang sistem yang terserang
Ramnit, saya punya trik
untuk mengenyahkan Ramnit dari PC kamu. Sebelum mulai menghajar Ramnit,
ada baiknya kamu menyimak beberapa karakteristiknya.
Sudah terinfeksi belum?
Buat mengenali ciri-ciri PC yang terinfeksi Ramnit, simak beberapa gejala berikut ini:
1. Akan menampilkan aplikasi Internet Explorer yang berisi penawaran
atau iklan investasi, game dan program-program promosi (terkadang
menampilkan iklan porno) dalam jumlah yang banyak secara terus
menerus selama komputer terkoneksi internet sehingga menghabiskan banyak
bandwidth untuk iklan yang ditampilkan dan mengakibatkan akses internet
menjadi lambat
2. Icon Removable media (USB Flash) berubah menjadi icon Folder
3. User tidak dapat mengakses USB Flash dengan menampilkan pesan ”Access is denied”
4. Muncul pesan “Compressed (zipped) Folders” pada saat mengakses Flash disk
5. Muncul banyak file dengan nama file “Copy of Shortcut to (1).lnk” s/d “Copy of Shortcut
to (4).lnk” di USB Flash
6. Salah satu hal yang unik dan membuat virus ini sangat mudah aktif
dan sulit dibasmi adalah setiap kali user melakukan klik kanan, selain
menampilkan menu klik kanan, secara tidak langsung pengguna komputer
juga menjalankan virus ini.
Kalau PC kamu sesuai dengan 6 gejala di atas, maka bisa dipastikan
komputer sudah terinfeksi Ramnit. Sekarang, simak langkah di bawah ini
untuk membersihkannya.
Membersihkan Ramnit
Karena Ramnit menyerang seluruh file-file yang punya ekstensi .EXE,
.DLL dan .HTM/HTML maka pembersihan Ramnit harus dilakukan dalam mode
DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live
CD (silahkan search di Internet). Kemudian download tools Dr.Web
CureIt! di alamat http://www.freedrweb.com/cureit/?lng=en
dan sebaiknya dilakukan di komputer yang tidak terinfeksi virus. Agar
tools Dr.Web CureIt! tidak terinfeksi, sebaiknya di ZIP dan di password.
1. Agar pembersihan dapat dilakukan optimal, scan semua HDD termasuk
USB Flash maupun HDD eksternal, hal ini dikarenakan virus akan men-drop
beberapa file di USB Flash atau HDD eksternal.
2. Sebelum melakukan pembersihan sebaiknya blok file duplikat virus
dengan menggunakan fitur ”Software Restriction Policies”. Fitur ini
hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan
Server 2008 dengan cara sebagai berikut:
Klik menu [Start]
- Klik [Run]
- Pada dialog box RUN, ketik SECPOL.MSC kemudian klik tombol [OK]
- Setelah muncul layar ”Local Security Policy”, klik kanan menu
[Software Restriction Policies” dan klik ”Create New Policies” atau ”New
Software Restriction Policies” jika menggunakan Windows Vista/7
- Kemudian klik kanan pada menu ”Additional Rules”, kemudian pilih ”New Hash Rule...”
- Kemudian akan muncul layar ”New Hash Rule”. Pada kolom ”File Hash”, klik
tombol [Browse] dan tentukan salah satu file duplikasi virus yang
mempunyai icon ”Folder” dengan ukuran 105 KB (contoh
C:\Windows\Explorermgr.exe) kemudian klik tombol [Open]. Pada kolom
”Security Level”, pilih [Disallowed]. Kemudian klik tombol [OK]
Gunakan Dr Web Live CD untuk membasmi virus ini dengan tuntas. Silahkan download software tersebut dialamat berikut: http://www.freedrweb.com/livecd/?lng=en
Cara menggunakan Dr Web Live CD
Kamu disarankan untuk selalu memakai Dr Web Live CD yang baru setiap
kali ingin menggunakan untuk membersihkan dan membasmi virus. Jika
menggunakan DR Web Live CD yang lama, maka definisi virus yang
terkandung di dalam CD tersebut akan mengikuti versi Dr Web Live CD
tersebut didownload. Alternatif lain adalah menggunakan software antivirus Dr Web
berbayar yang didistribusikan oleh virusICU. http://www.virusICU.com
yang merupakan group dari PT. Vaksincom. Bagi pengguna produk Vaksincom
yang membutuhkan bantuan mendapatkan / download Dr Web Live CD dapat
menghubungi info@vaksin.com secara gratis
1. Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD.
2. Hubungkan USB Flash dan HDD eksternal ke komputer.
3. Booting komputer melalui CD/DVD ROM.
4. Kemudian akan muncul layar “Welcome to Dr.Web LiveCD”
5. Pilih “Dr.Web LiveCD (Default)” kemudian tekan tombol “Enter” pada keyboard
6. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan
menampilkan aplikasi “Dr.Web Scanner” secara otomatis. Dr.Web Scanner
ini berfungsi untuk melakukan pemeriksaan terhadap komputer kamu dari
kemungkinan adanya virus.
7. Untuk Scan HDD, pada layar “Dr.Web Scanner” pilih lokasi Drive yang
akan di periksa dan pastikan anda check list opsi “Scan subdirectories”
agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan
subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner
tidak muncul klik ganda icon “Dr.Web Scanner” yang terdapat pada
Desktop.
8. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan).
9. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika
ditemukan adanya virus, Dr.Web akan menginformasikan file yang
terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus
yang tersedia.
10. Klik tombol [Select All] untuk memilih semua objek/file yang akan di
bersihkan atau kamu dapat menentukan file mana saja yang akan
dibersihkan dengan men-check list pada opsi yang tersedia.
11. Kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus.
12. Tunggu sampai proses pembersihan selesai dilakukan.
13. Scan ulang komputer untuk memastikan komputer bersih dari virus.
14. Restart komputer.
Selamat mencoba
