Cara membasmi Virus Cinta Laura

Komen = 2

Kadang, pembuat virus memang tak kenal sopan-santun.

Nama-nama artis sinetron dicatut seenaknya, bahkan calon korbannya pun dipancing dengan
umpan adegan seks pesinetron seperti Cinta Laura atau Chelsea Olivia.Hal itu yang dilakukan
virus bernama W32/Autorun.AXLB seperti disampaikan analis antivirus Vaksincom, Adi
Saputra,Pembuat virus sibuk nonton sinetron, terbukti dari nama-nama file virus yang sibuk
mencatut artis-artis sinetron, ujarnya.

Nama-nama gula-gula layar kaca yang sempat disebutkan Vaksincom termasuk Cinta Laura,
Chelsea Olivia, Agnes dan Bunga Citra. Parahnya lagi nama-nama itu dipadukan dengan kalimat
sakti seperti sex, lagi bercinta, telanjang, bugil atau ga pake baju.

Virus ini disebutkan menggunakan ikon 3GP sehingga seakan-akan adalah file video dari ponsel.
Ciri lainnya, ukuran filenya 37 kilobyte, tipe aplikasi dan ekstensi .exe.

Apa yang terjadi jika terinfeksi artis seksi tersebut? Berikut adalah beberapa dampaknya seperti
dikemukakan Adi Saputra dari Vaksincom:

Menutup / mematikan beberapa fungsi windows seperti System Configuration Utility

(MSConfig), Command Prompt (cmd), Task Manager (taskmgr) dan Registry Editor
(regedit). Tujuan dari aksi ini adalah mempersulit akses ke utility tools windows yang
biasanya digunakan untuk mendeteksi dan membasmi virus.

Menutup/mematikan file instalasi dan aplikasi program yang memiliki nama file seperti
integrator.exe, registryeditor.exe, processmanager.exe, wordpad.exe, notepad.exe,
ansav.exe, installation.exe, install.exe dan setup.exe. Diperkirakan hal ini dilakukan oleh
pembuat virus guna memperthaankan dirinya dari pembersihan virus.

Melumpuhkan beberapa varian virus lokal yang aktif seperti PendekarBlank

(unoccupied.reg, Empty.jpg, zero.txt, hole.zip, blank.doc), Decoil (dkernel.exe,
 IExplorer.exe), dan NetGhost (fun.exe, dc.exe, sviq.exe, winamp.exe). Biasanya, hal ini akan
menimbulkan aksi balasan dari virus yang dibasmi yang akan mengeluarkan varian baru
dan membalas membasmi virus Cinta Laura ini.

Menghapus registri dari beberapa varian virus lokal yang aktif seperti PendekarBlank,
Decoil, dan NetGhost.

Tidak dapat menampilkan file yang sudah di-hidden, walaupun folder options sudah
diubah berkali-kali.

Berikut adalah beberapa nama virus yang memanfaatkan nama-nama bintang layar kaca itu:

Cinta Laura lg bercinta.exe

Bunga citra in Sex.exe

Chelsea Olivia Telanjang.exe

Agnes Bugil.exe

Cinta Laura Telanjang Baju.exe

Bunga Citra ga pake baju.exe

Ada 7 Langkah Usir Adegan Seks Cinta Laura dari PC :

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.

2. Nonaktifkan System Restore selama proses pembersihan virus.
3. Matikan proses virus yang aktif di memory. Gunakan tools pengganti task manager, seperti
IceSword atau tools lain yang tidak di blok oleh virus ini.
4. Lakukan terminate process pada file virus yang aktif, berikut langkah-langkah yang dilakukan:

Cari proses yang berjalan dengan nama NTDETECT.EXE.

Klik kanan file NTDETECT.EXE, kemudian pilih Terminate Process.

5. Hapus string registry yang telah dibuat oleh virus. Dalam hal ini, kita masih menggunakan tools
IceSword karena worm telah men-disable fungsi perbaikan melalui script registry. Berikut
langkah-langkah yang dilakukan :

Explore file compress IceSword yang sudah di download atau dapat di extract terlebih
dahulu, kemudian jalankan (klik 2x) file IceSword.exe.

Pada tab [Registry], hapus string berikut :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Pada jendela sebelah kanan, hapus value Windows.

 Pada tab [Registry], rubah string berikut :

HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\batfile\shell\Open\command

Pada jendela sebelah kanan, rubah value (Default) menjadi %1%*

HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\cmdfile\shell\Open\command

Pada jendela sebelah kanan, rubah value (Default) menjadi %1%*

HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\htmlfile\shell\Open\command

Pada jendela sebelah kanan, rubah value (Default) menjadi C:\Program Files\Internet
Explorer\iexplore.exe -nohome

HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\inffile\shell\Open\command

Pada jendela sebelah kanan, rubah value (Default) menjadi

%SystemRoot%\System32\rundll32.exe

HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\regfile\shell\Open\command

Pada jendela sebelah kanan, rubah value (Default) menjadi regedit.exe %1

HKEY_LOCAL_MACHINE\ SOFTWARE\Classes\txtfile\shell\Open\command

Pada jendela sebelah kanan, rubah value (Default) menjadi

%SystemRoot%\System32\NOTEPAD.EXE%1

Untuk melihat hasil perubahan, sebaiknya logoff/restart.

6. Hapus file virus yang mempunyai ciri-ciri sebagai berikut :

Icon 3GP

Extension *.exe

Ukuran 37 kb

Catatan :

Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian
file virus.

Untuk mempermudah proses pencarian sebaiknya gunakan Search Windows dengan

filter file *.exe yang mempunyai ukuran maksimal 37 KB.

Hapus file virus yang biasanya mempunyai date modified yang sama.
7. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan Norman
Security Suite atau antivirus yang ter-update dan mengenali virus ini dengan baik.