MEMBASMI WORM, VIRUS DAN

SPYWARE SECARA MANUAL

Bagaimana jika update antivirus Anda tidak dapat membantu dari serangan
worm, virus dan Spyware? Memang saya akui bahwa rajin meng-update
antivirus saja tidak cukup untuk menyelamatkan komputer kita dari
serangan worm, virus dan Spyware. Jika hal itu sudah terjadi, jalan satu-
satunya adalah dengan melakukan pembersihan worm, virus dan Spyware
secara manual.

Hal ini cukup berat dilakukan, mengapa? Karena kita butuh pengetahuan
serta pengalaman yang cukup banyak dari sejarah-sejarah worm, virus dan
Spyware yang telah ada. Apabila anda ingin melawan suatu worm, virus dan
Spyware jalan satu-satunya adalah mengenal worm, virus dan Spyware
tersebut.

Pada saat inilah suatu software tool buatan pihak ketiga ini sangat berguna
bagi kita, yaitu Process Explorer, kenapa?. Karena pada saat komputer kita
terserang oleh Worm dan virus maka tool buatan Windows seperti Task
Manager tidak dapat berfungsi dikarenakan sering diblokir oleh virus
tersebut. Sama halnya dengan Task Manager, Process Explorer dapat
melihat dan meng”kill” program yang sedang berjalan di sistem komputer
kita. Process Explorer ini sangat berguna sekali untuk membantu kita dalam
upaya menghapus worm, virus dan Spyware yang sedang berjalan pada
sistem komputer kita. Bagaimana caranya?

1. Buka Program Process Explorer yang sudah Anda Instal

2. Anda bisa pilih program nama proses yang Anda anggap aneh pada kolom
Process,
3. selanjutnya klik kanan program yang sedang berjalan tersebut dan pilih
Kill process atau Anda bisa menekan tombol delete pada kibor Anda.
Jika Anda sudah melakukan “kill” terhadap worm atau virus tersebut, maka
worm atau virus tersebut kini sedang tidak bekerja. Saat-saat itulah waktu
yang tepat untuk menghapus file-file induk worm atau virus tersebut. File
induk bisa berada di mana saja, masing-masing worm atau virus mempunyai
ciri-ciri khas tersendiri. Ada baiknya Anda melakukan cek pada direktori
windows, system dan system32.

Banyak cara untuk melakukan searching worm atau virus pada komputer
Anda. Misalkan saja Anda melakukan searching berdasarkan besar file,
contohnya worm borax.A mempunyai ciri-ciri dengan ukuran file sebesar 184
kb dan ekstensi filenya .exe

Dengan pengetahuan tersebut, Anda bisa melakukan search terhadap

semua file yang mempunyai ukuran 184 kb dan berekstensi .exe. Teknik ini
sangat memudahkan untuk memburu file-file induk yang dihasilkan oleh
worm atau virus tersebut.
Setelah berhasil menghapus seluruh file induk worm, langkah selanjutnya
adalah membersihkan registry Windows Anda. Untuk masuk ke Registry
Editor, klik START > RUN > ketik regedit. Umumnya suatu worm atau virus
akan bertempat di lokasi berikut ini.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOn
ce
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSe
rvice
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunSe
rviceOne
Jika Anda menemukan program-program dengan nama yang menurut Anda
asing. Maka delete saja. Hati-hati dalam melakukan pembersihan worm.
Karena jika salah, maka konsekuensinya adalah sistem komputer Anda tidak
berjalan dengan baik. Sekedar saran dari saya, untuk melakukan
pembersihan secara manual worm atau virus ini, ada baiknya jika dilakukan
dalam SAFE MODE.

Tidak hanya virus dan worm saja yang menimbulkan masalah, ternyata
Spyware juga merupakan masalah yang tidak bisa kita kesampingkan.
Misalnya saja, Anda pernah mengalami ketika membuka browser Internet
Explorer, lalu tiba-tiba langsung beralih mengunjungi suatu website. Kurang
lebih itulah ciri-ciri yang dilakukan oleh suatu Spyware saat telah berada
pada sistem komputer kita.

Jika mengalami hal seperti itu, cepat-cepatlah instal program anti Spyware di
komputer Anda, atau Anda juga bisa melakukan cara manual, dengan
melakukan cek Registry Editor yang terletak pada :
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start page
= “alamat situs”
Anda bisa memodifikasi alamat situs yang ingin dijadikan sebagai default
start page pada browser Internet Explorer. Atau juga bisa melakukannya
melalui internet options yang terletak di Control Panel, caranya
1. Klik Start
2. Klik Control Panel
3. Pilih Internet Options
4. Pilih tab General
5. Pada kotak Address masukkan alamat situs yang Anda inginkan.