Ciri-ciri komputer yang terinfeksi virus four2one :
1.Kursor bergerak sangat lambat
2.Task Manager hilang
3.Regedit menjadi notepad
4.Menu klik kanan bertambah string 'please look at me'
5.Home page IE berubah menjadi 'c:\google.htm'
6.Internet Option di IE hilang
7.Desktop wallpaper berubah
8.Menu kotak Run terisi command 'four2one.virus'
File source virus ini :
- google.htm
- four2one.vbs
- recycle.vbs
- google.jpg
- autorun.inf
Bila keadaan darurat, kita bisa tetap menjalankan komputer dengan cara membuat account baru.
Avira saat ini masih belum mendeteksi virus ini, ini terbukti ketika saya jalan2 ke support forum avira,ada seorang user yang baru ingin mengirimkan sampel virus ini kepada Avira, silahkan buka di sini :
http://forum.avira.com/wbb/index.php?page=Thread&threadID=74839
Saat ini PCMAV 1.6 sudah bisa mendeteksi dan mengclean keberadaan virus ini, thanks for PC Media. Nah, biasanya bekas-bekas kerusakan tetap ada dan itu harus kita perbaki secara manual.
1.Hapus file google.jpg di tiap drive
2.Bila di kotak run masih muncul command 'four2one.virus' hapus
via registry di
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU\
3.Kembalikan Task Manager via Registry di
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
Bisa dihapus key nya atau diganti value menjadi 0
4.Kembalikan home page url di IE sesuai kesukaan anda, misal:
http:\\www.google.co.id
5.Hapus string 'please look at me' di Registry :
HCR\Folder\shell\
hapus saja key nya
Tapi, apa hubungannya dengan 421 yang ini ya, mungkin ada yang tahu.. ??!
http://profile.myspace.com/index.cfm?fuseaction=user.viewprofile&friendID=4732870
Terima kasih sudah berkunjung.....
