1.

Agar pembersihan dapat dilakukan ooptimal, sebaiknya scan semua HDD termasuk USB Flash maupun HDD eksternal, hal ini dikarenakan virus ini akaan drop beberapa file di USB Flash atau HDD eksternal.

2.

Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur Software Restriction Policies. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008 dengan cara sebagai berikut:

Klik menu [Start] Klik [Run] Pada dialog box RUN, ketik SECPOL.MSC kemudian klik tombol [OK] Setelah muncul layar Local Security Policy, klik kanan menu [Software Restriction Policies dan klik Create New Policies atau New Software Restriction Policies jika menggunakan Windows Vista/7 Kemudian klik kanan pada menu Additional Rules, kemudian pilih New Hash Rule... (lihat gambar 18)

Gambar 18, blok file virus

Kemudian akan muncul layar New Hash Rule. Pada kolom File Hash, klik tombol [Browse] dan tentukan salah satu file duplikasi virus yang mempunyai icon Folder dengan ukuran 105 KB (contoh C:\Windows\Explorermgr.exe) kemudian klik tombol [Open]. Pada kolom Security Level, pilih [Disallowed]. Kemudian klik tombol [OK] (lihat gambar 19)

Gambar 19, menentukan file virus yang akan di blok

3.

Hubungkan USB Flash dan HDD eksternal ke komputer

Gunakan Dr Web Live CD untuk membasmi virus ini dengan tuntas. Silahkan download software tersebut dialamat berikut: http://www.freedrweb.com/livecd/?lng=en

PENTING !!! Anda disarankan untuk selalu mendownload Dr Web Live CD yang baru setiap kali ingin menggunakan untuk membersihkan dan membasmi virus. Jika anda menggunakan DR Web Live CD yang lama, maka definisi virus yang terkandung di dalam CD tersebut akan mengikuti saat terakhir anda download Dr Web Live CD tersebut. Alternatif lain adalah anda menggunakan software antivirus Dr Web berbayar yang didistribusikan oleh virusICU. http://www.virusICU.com yang merupakan group dari PT. Vaksincom. Bagi pengguna produk Vaksincom yang membutuhkan bantuan mendapatkan / download Dr Web Live CD dapat menghubungi info@vaksin.com secara gratis.

Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD Hubungkan USB Flash dan HDD eksternal ke komputer 3. Booting komputer melalui CD/DVD ROM 4. Kemudian akan muncul layar Welcome to Dr.Web LiveCD (lihat gambar 20)
1. 2.

Gambar 20, Pilihan booting Dr.Web LiveCD

5. 6.

Pilih Dr.Web LiveCD (Default) kemudian tekan tombol Enter pada keyboard Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi Dr.Web Scanner secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus (lihat gambar 21)

Gambar 21, Dr.Web LiveCD

7.

8. 9.

10. 11. 12. 13. 14.

Untuk Scan HDD, pada layar Dr.Web Scanner pilih lokasi Drive yang akan di periksa dan pastikan anda check list opsi Scan subdirectories agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon Dr.Web Scanner yang terdapat pada Desktop. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan) Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus Tunggu sampai proses pembersihan selesai dilakukan Scan ulang komputer untuk memastikan komputer bersih dari virus Restart komputer.