Cara Menghapus dan Membasmi Virus Win32.

Sality
Virus Sality / Alman bekerja dengan menginIeksi Iile execution atau berekstensi .exe, eIek dari
virus ini pada sebagian program membuat program tidak bisa jalan sama sekali, namun pada
sebagian program virus ini tidak terasa pengaruhnya, program berjalan seperti biasa, meskipun
Iile exenya sudah terinIeksi. dan windows system tidak bisa masuk ke saIe mode.
Cara Kerja Virus
Cara kerja virus ini yaitu dengan membuat dua buah Iile induk di directory c:\windows\system32
dengan nama wmdrtc32.dll dan wmdrtc32.dl, File wmdrtc32.dll dibuat dengan ukuran sekitar
40 KB, diset beratribut normal sedangkan Iile yang kedua yaitu wmdrtc32.dl dengan ukuran 26
KB diset beratribut hidden, Iile ini dibuat virus untuk mengelabui seolah-olah Iile tersebut Iile
windows yang di rename dan disembunyikan oleh virus, padahal Iile tersebut adalah masih virus.
dua Iile ini tidak bisa di delete langsung.
Cara menghapus / membasmi

Beberapa antivirus seperti AVG & ANSAV dapat mendeteksi dan meng-clean dengan men-
delete langsung Iile yang terinIeksi, sehingga program yang terinIeksi tidak dapat digunakan
lagi, bahkan windows tidak dapat masuk / hang. tentu saja cara ini sangat merugikan.
Untuk itu ada cara yang aman untuk menghilangkan virus ini tanpa mendelete langsung, dan
saya sarankan (berdasarkan pengalaman) menggunakan cara ini:
1. download rmsality, virus removal khusus untuk virus sality dari GrisoIt (produsen
AVG), berisi tiga Iile yang harus anda dowload ke dalam satu Iolder disini
2. download 1ileASSASSIN disini
Langkah-langkah:
1. nstallkan dan jalankan IileASSASSN dan arahkan / ketik di menu browsenya ke
c:\windows\system32\wmdrtc32.dll delete Iile-nya di cheklist kemudian klik execute.
ulangi untuk Iile yang kedua c:\windows\system32\wmdrtc32.dl

2. jalankan program rmsality yang sudah di download dan biarkan melakukan proses
scanning secara keseluruhan. setelah selesai anda akan mendapatkan beberapa Iile yang
tidak bisa di clean (Iailed to clean) dan antivirus meminta anda untuk mereboot system.
(anda juga bisa melakukan scanning per-drive dengan cara masuk ke menu run,
kemudian ketik cmd, kemudian masuk ke direktori rmsality dimana anda menyimpannya,
kemudian ketik contoh: rmsality c:

3. reboot system. untuk meyakinkan silahkan scan lagi dengan antivirus yang lain, seperti
ANSAV, AVG dll
Semoga berhasil