08 Mei 2008

W32/Virut

...File Damaged or Infected by Virus...
begitulah pesan yang muncul saat meng-klik file-file excutable di PC milik rekan saya.
Tidak ada yang aneh running di registry atau di task manager, namun file PCMav-Cln saya di flash disk pun mengalami nasib serupa. Berhubung data sudah di backup, akhirnya re-install OS juga akhirnya. Kasus selesai? ternyata tidak... Pesan error itu muncul lagi. Kemungkinan tertular kembali dari flash disk,duh..
Setelah googling akhirnya dapatlah info tentang sang virus yang ternyata menginfeksi file exe ini, bernama W32/Virut.

Saya pun menemukan Remover untuk jenis virus ini di situs AVG :

Download 2 file tersebut (rmvirut.exe dan rmvirut.nt), baiknya file-file tsb dijadikan ke dalam satu folder, saya menamakannya Virut. Saya selalu mematikan system restore karena system restore dapat menjadi sarang virus. Restart dan masuk ke Safe Mode. Jalankan scan dengan rmvirut.exe, akan muncul pesan bahwa keberadaan virus masih aktif di memori, lanjutkan saja proses scan. Lakukan restart bila diminta. Selanjutnya remover akan kembali melakukan proses scan via dos. Remover ini dapat melakukan clean pada file yang diinfeksi.

Akhirnya, semua berjalan seperti seharusnya..