CARA MENGHAPUS MALWARE RVHOST.EXE YANG TIDAK DIKENALI ANTI VIRUS AVIRA, DKK

{ Mei 30, 2009 @ 1:31 am } · { About komputer }

Wah udah lama ngak ngeposting tulisan baru….

Seringkali ngak sempat mau kewarnet, heheeh…

lagi Kere..

Dikesempatan kali ini saya mau berbagi cara buat temen2 yan pernah kena virus(malware) yang di taskmanager dikenal dengan RVHOSRT.EXE sedangkan jika terjangkit pada Flash Disk akan menjadi newfolder.exe….

Yang saya tahu Virus (malware) ini tidak dikenali oleh avira, avg, pcmav…

baru akan dikenali oleh antivirus avira kalo kita beli yang pro…eheheheheheheh, terlalu mahal…tapi kalo mau dicari serial numbernya di google ok juga…

Virus(malware) ini akan menjangkit semua folder yang terdapat pada HDD atau flash disk kita, virus(malware) ini akan membuat sebuat file bereksternsi .exe dengan nama folder yang ada pada HDD maupun Flashdisk kita, dan juga akan menghilangkan folder option yang ada pada explorer kita sehingga kita tidak bisa memilih opsi untuk melihat tipe file kita….

untuk menghapus virus ini sangatlah mudah, peralatan yang dibutuhkan dapat dengan mudah dicari digoogle…

Tools : procexp.exe, dan juga script notepad untuk healing registri yang terinfeksi virus. semua dapat dicari pada mang google….

berikut adalah langkah2 yang harus dilakukan….

1. Matikan terlebih dahulu sistem restore dengan cara klik kanan pada my computer-properties-systemrestore-pilih opsi turnoff sistem restore
2. Jalankan procexp.exe, kemudian lihat pada bagian sistem yang sedang berjalan. pada sistem yang berjalan akan kita temui RVHOST.EXE. matikan proses terbut dengan mengklik kanan dan pilih kill prosess tree….kalo ngak salah ada 2 proses RVHOST.EXE yang berjalan.
3. setelah itu jalankan script notepad untuk memperbaiki registri, sehingga kita dapat membuka folder option dan memilih opsi untuk melihat super hidden sistem dan extention file
4. setelah berhasil membuka folder option selanjutkan kita akan membuang virus yang ada dengan membuka path c:/windows dan cari file RVHOST.EXE dengan icon seperti folder ( hati2 jgn sampe ke doubleklik ntar prosesnya hidup kembali).
5. setelah ditemukan hapus file tersebut dengan menekan shift dan delete secara bersamaan (fungsinya menekan shift adalah untuk menghapus secara permanen).
6. setelah terhapus buka lagi path c:/windows/system32, lakukan hal yang sama dengan mencari file dengan nama RVHOST.EXE dan hapus juga file tersebut (Hati2 jgn sampe ke doubleklik juga).
7. setelah selesai menghapus pliha start-run dan isikan msconfig, kemudian pilih startup, pada bagian startup ini akan kita temukan opsi(pilihan) dengan nama YahooMeseng….. dan comandnya mengarah pada alamat file dimana RVHOST.EXE. nah hilangkan centangan yang ada pada opsi tersebut. karena virus ini memulai daur ulang prosesnya melalui startup ini.. ada lebih baiknya hapus opsi ini dengan menggunakan software startup yang ada sehingga pada registri pun dapat terhapus.
8. setelah selesai menghilangkan opsi tersebut restart komputer anda, setelah itu lihat komputer anda dengan procexp.exe apakah masih terdapat proses RVHOST jika tidak lagi maka virus tersebut telah lenyap…….hehehehehhehe…

Semoga saja artikel ini bermanfaat buat teman2 yang membacanya… sebelumnya saya juga minta maaf karena tidak dapat menyisipkan gambar2 pada tiap tahapan yang ada (ngak sempat capture)..bagi yang kurang jelas langsung aja di comment…

dan mau sya thanks juga sama bang akiang dan hartono yang memberikan masukan, dan juga sama toto+abun yang memberikan sample virus(malwarenya) heheheheh.. (ampe flashdisk ku juga tertular)…