cara menghapus virus copy shortcut

 mengecek CPU berspec AMD Sempron, Hardisk 120 Gb Sata, Memory 2GB DDR2, VGA Onboard NVidia 6150 + Mb. Biostar (entah jenis apa, saya lupa).

Setelah ku hidupkan, ternyata memang ada ke anehan yang membingungkan saya sendiri. Di scan dengan antivirus Kaspersky yang sudah ada di komputer tersebut, tidak terdeteksi virus apapun (nb : signature virusnya sudah kadaluwarsa lebih dari 4 bulan :D ), namun saat saya colokkan flashdisk untuk mencoba menginstallkan antivirus SMADAV, tiba-tiba muncul 4 buah file dan 1 buah folder tak di undang di root flashdisk yaitu :
Copy of Shortcut to (1).lnk
Copy of Shortcut to (2).lnk
Copy of Shortcut to (3).lnk
Copy of Shortcut to (4).lnk
Folder Recycler yang di dalamnya berisi banyak file-file yang tak diketahui apa fungsinya.

Hem..saya yakin flashdisk saya bersih dari Virus apapun, logikanya adalah : flashdisk saya sudah di susupi virus dari komputer yang dibawa kedua orang tersebut.

segera saya buka notebook saya, browsing ke internet, cari informasi yang bisa menjelaskan Fenomena Aneh Flashdisk ini.

Dan Akhirnya saya menemukan jawabannya : Virus W32/RAMNIT dan variantnya.

Virus Ramnit atau biasa dinamai ShortCut Recycler dan Win32.Siggen.8 adalah sejenis trojan/backdoor, dan keganasannya bikin jengkel banyak praktisi Komputer, bahkan disebut-sebut mendekati kemampuan Sality yang saya sendiri mengakui memang bikin jengkel. Virus ini menginject file Exe, DLL, SCR, Html dan file-file executable lainnya di Windows Environtment.

Salah satu ciri khas virus ini adalah keluarnya file  Copy of Shortcut to (1 s/d 4).lnk di flashdisk yang dicolokkan ke komputer yang sudah terjangkit virus ini. Selain itu, terdapat sebuah file bernama watermark.exe di C:\Programs Files\Microsoft\ dan  C:\Program Files\Common Files\Microsoft\

melihat kemiripan dengan Sality tersebut, penulis mencoba menggunakan Smadav terbaru untuk mendeteksi keberadaan virus tersebut di komputer terdakwa, dan, lagi-lagi Smadav mandul belum bisa mendeteksi virus yang satu ini, padahal menurut informasi, virus ini telah hadir sejak tahun 2010 (Variant A).

Cara Menghapus Tuntas Virus Shortcut Recycler - W32/Ramnit dan Variantnya (A-H) :
 Setelah 30 menit merenung apa yang mesti dilakukan, sampai Arema kebobolan 6 Gol, saya masih tercenung menatap gunung, eh, menatap layar monitor LCD Samsung saya, karena menurut hasil searching, ternyata solusinya adalah : Mengistall ulang total Windows + Aplikasinya, termasuk menghapus semua partisi hardisk..... Busyet, masa kita kalah sama virus?

Akhirnya saya menemukan cara untuk memberantas tuntas Virus Shortcut Recycler W32-Ramnit ini tanpa harus menginstall ulang total Windows beserta aplikasi-aplikasinya.
Caranya cukup simple, dengan sebuah tool berukuran cuma sekitar 19 Mb bernama : Ezet NOD32 On Demand Scanner, alias NOD32 Portable, sebuah yang bisa di download di :

Virus Copy Of Shortcut Recycler Removal tool - W32/Ramnit Removal Tool 

(pilih versi yang paling baru dari W32/Ramnit Removal Tools ini)

Dowload Virus Shortcut Recycler Ramnit Remover Tool tersebut dari komputer yang bersih dari virus, commpress dengan winrar dan copy kan ke flashdisk yang juga bersih dari virus tersebut. Setelah itu, colokkanlah flashdisk tersebut ke komputer  yang dicurigai terjangikit Virus Shortcut Recycler Ramnit. Jalankan file Virus Shortcut Recycler Ramnit Remover Tool tersebut dari dalam winrar (jangan di ekstrak).

Perlu diingat bahwa, selama proses Scanning berlangsung, jangan pernah melakukan aktivitas apapun, termasuk hanya sekedar untuk klik kanan desktop PC anda, karena klik kanan sama dengan mengaktifkan kembali virus tersebut.

Alternatif lain adalah dengan menggunakan :

PCMAV Express For Ramnit

PCMAV Express For Ramnit juga sangat efektif memberantas tuntas virus sialan yang satu ini. cukup dengan beberapa klik, hampir dapat dipastikan semua virus Ramnit akan terhapus tuntas sampai ke akar-akarnya.
Download PCMAV Express For Ramnit : [HERE]

Untuk pembersihan Virus Ramnit ini menggunakan PC MAV, perlu di perhatikan bahwa PC/notebook anda harus terputus dari koneksi ke Jaringan ataupun internet. Scan dan bersihkan Virus Copy of Shortcut + Recycler (W32/Ramnit) saat dalam kondisi Safe mode untuk hasil yang optimal.

Hasilnya cukup memuaskan, hampir semua file exe, dll dan file executable lainnya di CPU terdakwa telah terinjeksi oleh virus yang mengesalkan ini, dan dengan 1 klik, semua virus tersebut bisa di bersihkan (Clean) dengan baik, termasuk induknya serta anak-buahnya, sampai ke akar-akarnya. Kini, tak pernah lagi muncul file aneh Copy of Shortcut to (1 s/d 4).lnk serta folder recycler tidak lazim di flashdisk yang saya colokan ke komputer tersebut.

Tool inipun ternyata cukup ampuh mendeteksi berbagai macam trojan, backdoor dan virus lainnya.

Tak berapa lama, sang pemilik CPU datang, dan memboyong CPU nya kembali dengan wajah sumringah sembari menyisipkan beberapa lembar uang Rp.50.000, an ke saku baju saya.

The End.

Kiat Cara Menghilangkan, Membasmi, Menghapus, dan Mengatasi Virus Copy of Shortcut + Recycler (Ramnit) Di Komputer Plus Ciri Cirinya

Assalamualaikum!
Virus lagi… virus lagi….. Pusing dikerjain oleh virus setiap hari, ternyata gak Cuma blog dan profil Facebook yang diupdate tapi virus juga ikut update. Setelah Sukses membasmi virus yuyun, virus sality, dan virus patah lha kok sekarang ada yang baru lagi virus Ramnit. Tapi gak masalah kalau gak begitu kapan kita mau belajar mengatasi virus, gak mungkin kan kita selalu bergantung pada orang lain alias tukan service komputer gitu…. Save Our Money guys… J

Kembali ke virus ramnit, konon kabarnya virus ramnit ini hampir mirip dengan virus sality tapi virus ramnit lebih bandel sedikit. Dimana virus ini bisa berkembang biak dengan cepat jika terkoneksi internet. Virus Ramnit ini juga akan menginjeksi file yang mempunyai ekstensi EXE, DLL dan HTM/HTML baik file program maupun file system Windows, nah lo… pusing dikerjain virus ramnit? Gak Cuma pusing tapi gara-gara virus ramnit ini saya jadi geregetan dan repot download. Lalu bagaimana cara membasmi virus ramnit? Tenang! Ada solusinya kok! Santai saja gan, hehe, penasaran! Mau?

==Gejala/Ciri ciri virus Ramnit==

Sebelum membasmi virus ini, so sebagai masyarakat cerdas n tambah pengetahuan ajah <sebagai kenang kenangan klo pernah kena virus ini> Qt harus tau donk iri2 virus ini…Gejala2 virus ramnit itu antara lain :
1. Virus akan membuat browser Internet Explorer menampilkan halaman yang berisi penawaran iklan, game, dan terkadang gambar porno dalam jumlah yang banyak secara terus menerus selama komputer terkoneksi internet. (hayo ketauan nich yang suka buka gituan hohohohoo)
2. Gejala selanjutnya adalah, icon removable media berubah menjadi icon folder. Setelah itu pengguna tidak dapat mengakses flashdisk tersebut dengan peringatan Access is denied. Dan terakhir muncul pula pesan Compressed (zipped) Folders pada saat mengklik drive tersebut.
3. Muncul banyak file dengan nama file ‘Copy of Shortcut to (1).lnk’ s/d ‘Copy of Shortcut to (4).lnk’ di flashdisk pengguna. File ini digunakan oleh virus untuk menggandakan dirinya ketika dieksekusi pengguna.
4. Salah satu hal yang unik dan membuat virus ini sangat mudah aktif dan sulit dibasmi adalah setiap kali user melakukan klik kanan. Selain menampilkan menu klik kanan, secara tidak langsung pengguna komputer juga telah menjalankan virus ini.
5. Virus Ramnit juga memiliki file induk yang sudah dipersiapkan di direktori
[%USB Flash%:RECYCLER%nama_acak%.exe].
6. Virus ini juga akan menjangkit file berekstensi exe, dan setiap file exe yang terinfeksi akan mempunyai ukuran 107KB lebih besar dari ukuran awalnya. Selain itu Ramnit akan menduplikasikan file tersebut di dalam folder yang sama.

==Pembersihan Virus Ramnit Dengan Dr. Web Live CD==

Mengatasi virus ramnit sebaiknya dilakukan pada mode DOS. Yaw yaw lah kan Ramnit menginfeksi file system Gitu loh… So nich caranya Menghapus Virus Copy of Shortcut + recycler (Ramnit) :
Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur ‘Software Restriction Policies’. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008. Gimana Caranya ??? Silahkan lihat caranya di artikel bawah. Sudah dilakukan Oke lanjuttt…
1. Download File ISO Dr.Web LiveCD terlebih dahulu, klo belum punya silahkan download link di bawah:
Download ISO Dr. Web Live CD
2. Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD.
3. Hubungkan USB Flash dan HDD eksternal ke komputer.
4. Booting komputer melalui CD/DVD ROM.
5. Kemudian akan muncul layar “Welcome to Dr.Web LiveCD”.
6. Pilih “Dr.Web LiveCD (Default)” kemudian tekan tombol “Enter” pada keyboard.
7. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi “Dr.Web Scanner” secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus.
8. Untuk Scan HDD, pada layar “Dr.Web Scanner” pilih lokasi Drive yang akan di periksa dan pastikan anda check list opsi “Scan subdirectories” agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon “Dr.Web Scanner” yang terdapat pada Desktop.
9. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan).
10. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
11. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia.
12. kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus.
13. Tunggu sampai proses pembersihan selesai dilakukan.
14. Scan ulang komputer untuk memastikan komputer bersih dari virus.
15. Restart komputer.

==Pencegahan Sementara Agar Tidak Semakin Meluas==

Untuk sementara bagi komputer yang telah terinfeksi agar tidak semakin meluas penyebarannya sambil2 nunggu  file Dr. Web Cure Di download silahkan lakukan tips di bawah ini:
Blok file duplikat virus ramnit dengan menggunakan fitur ”Software Restriction Policies”. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008 dengan cara  sebagai berikut:
* Klik menu [Start]
* Klik [Run]
* Pada dialog box RUN, ketik SECPOL.MSC kemudian klik tombol [OK]
* Setelah muncul layar ”Local Security Policy”, klik kanan menu “Software Restriction Policies” dan klik ”Create New Policies” atau ”New Software Restriction Policies” jika menggunakan Windows Vista/7
* Kemudian klik kanan pada menu ”Additional Rules”, kemudian pilih ”New Hash Rule…”
* Kemudian akan muncul layar” New Hash Rule”. Pada kolom ”File Hash”, klik tombol [Browse]  dan tentukan salah satu file duplikasi virus yang mempunyai icon ”Folder” dengan ukuran 105 KB (contoh C:WindowsExplorermgr.exe) kemudian klik tombol [Open]. Pada kolom ”Security Level”, pilih [Disallowed]. Kemudian klik tombol [OK]
Insya allah virus copy of shortcut + recycler (ramnit) sudah hilang dari PC anda. Semoga cara menghapus virus copy of shortcut + recycler (ramnit) ini bisa membantu anda ! amien ..

==Curing Ramnit Virus dengan PCMAV Express for Ramnit Beta==

Saat ini tim PCMAV hampir selesai menuntaskan pembuatan PCMAV Express for Ramnit. Langsung aja gan dicoba… o y ngejalaninnya di save mode yach…

Beberapa varian Ramnit memerlukan pembersihan melalui safe mode. Jika ditemukan varian tersebut, PCMAV Express for Ramnit akan menyarankan restart dan mencoba masuk otomatis dalam safe mode.

PCMAV Express for Ramnit membersihkan file-file yang terinfeksi Ramnit.

Link download: hxxp://www.sendspace.com/file/ncg2ix <link asli dari PCMAV>

==RAMNIT REMOVAL BY PCMAV NEW FINAL==

Bagi agan2 Yang mau Nyoba AV nie ternyata Cukup ampuh membasmi ramnit daripada versi beta di atas tetapi untuk menjalankan Removal ini harus dilakukan di system safe mode y gan n matikan antivirusnya juga

DOWNLOAD RAMNIT REMOVAL PCMAV FINAL

==Saran Para Ahli Bila Menemukan Malware Baru yang Infeksinya Medium Ke Atas==

Apabila (maaf Nih) sudah saking parahnya artinya virus ini sudah berubah and berkombinasi dengan virus lain maka paling aman dan hanya cara yang pasti untuk menghapus secara efektif adalah dengan memformat dan instal ulang OS.
Mengapa? Malware akan menyuntikkan kode dalam file sah mirip dengan virus Virut dan dalam banyak kasus file yang terinfeksi (yang dapat angka dalam ribuan) tidak dapat didesinfeksi dengan baik oleh anti virus anda. Ketika desinfeksi dicoba, file sering menjadi rusak dan sistem dapat menjadi tidak stabil atau tidak dapat diperbaiki. Virus tetap ada lagi pada komputer, semakin banyak file menginfeksi dan merusak sehingga derajat infeksi dapat bervariasi.
Ramnit umumnya menyebar melalui flash drive (usb, pena, jempol, loncat) infeksi dimana salinan Worm: Win32/Ramnit.X dengan nama file acak. Infeksi sering dikontrak dengan mengunjungi remote, crack dan situs keygen. Jenis ini situs yang penuh dengan hamparan malware dan sumber utama infeksi sistem.
NB: X adalah varian dari virus ramnit
Menurut pendapat saya sih , Ramnit tidak efektif disinfectable, jadi pilihan terbaik anda adalah dengan melakukan memformat penuh karena tidak ada jaminan infeksi ini dapat sepenuhnya dihapus. Dalam kebanyakan kasus mungkin telah menyebabkan kerusakan begitu banyak ke file sistem anda yang tidak bisa sepenuhnya dibersihkan atau diperbaiki. Lebih jauh lagi, mesin Anda memiliki kemungkinan disusupi oleh Trojan backdoor dan tidak ada cara untuk memastikan komputer yang bisa dipercaya lagi. Hal ini berbahaya dan tidak benar untuk menganggap komputer ini aman bahkan jika anti-virus melaporkan bahwa malware tampaknya telah dihapus.
Beberapa ahli pun menyarankan hal yang sama, seperti Jesper M. Johansson dari Microsoft TechNet :
Satu-satunya cara untuk membersihkan sistem yang terganggu adalah untuk meratakan dan membangun kembali. Itu benar. Jika Anda memiliki sistem yang telah benar-benar terganggu, satu-satunya hal yang dapat Anda lakukan adalah untuk meratakan sistem (memformat disk sistem) dan membangunnya kembali dari awal (menginstal ulang Windows dan aplikasi Anda).
Yang perlu di perhatikan pula, jika komputer Anda digunakan untuk online banking, memiliki informasi kartu kredit atau data sensitif lainnya di atasnya, Anda harus memutuskan sambungan dari Internet sampai sistem anda dibersihkan. Semua password harus segera diubah termasuk yang digunakan untuk perbankan, email, eBay, paypal dan setiap kegiatan online yang membutuhkan username dan password.
Anda harus mengubah setiap password menggunakan komputer bersih dan bukan yang terinfeksi. Jika tidak, penyerang bisa mendapatkan password baru dan informasi transaksi. Perbankan dan lembaga kartu kredit harus diberitahu dari pelanggaran keamanan mungkin. Kegagalan untuk memberitahukan lembaga keuangan Anda dan penegakan hukum lokal dapat mengakibatkan penolakan untuk mengganti dana yang hilang akibat penipuan atau aktivitas kriminal serupa.
====UPDATE Antivirus====
Nah Untuk mencegah penyebaran Virus Varian Lainnya Baik Lokal Maupun Internasional maka So Saran saya sebaiknya gunakan Double AV yaitu Lokal + Internasional Lho….. Klo lokal bisa menggunakan Smadav Pro And Klo Internasional Bisa menggunakan Avira Premium Seurity Suite
Kalo mau download + fitur Pro smadav Bisa langsung ke TKP
Boar lebih ampuh lagi kombinasikan dengan Avira premium security suite…. ada sudah saya sertakan keynya di sini
Jangan lupa selalu update antivirusnya biar gak keserang virus laen minimal sich seminggu sekali yach… J

cara menhilangkan virus copy shortcut

Assalamualaikum ! Kali ini krisna akan jelaskan cara menghapus virus copy of shortcut + Recycler (ramnit). Virus ramnit ini merupakan virus bandel, mirip sality ! Dimana virus ini bisa berkembang biak dengan cepat jika terkoneksi internet. Virus ramnit ini cukup merepotkan, tp tenang ! Ada solusinya kok ! Santai saja gan, hehe, penasaran ! Mau ?
Cara Menghapus Virus Copy of Shortcut + recycler (Ramnit) :
1. Download File ISO Dr.Web LiveCD terlebih dahulu, klo belum punya silahkan download disini.
2. Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD.
3. Hubungkan USB Flash dan HDD eksternal ke komputer.
4. Booting komputer melalui CD/DVD ROM.
5. Kemudian akan muncul layar “Welcome to Dr.Web LiveCD”.
6. Pilih “Dr.Web LiveCD (Default)” kemudian tekan tombol “Enter” pada keyboard.
7. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi “Dr.Web Scanner” secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer anda dari kemungkinan adanya virus.
8. Untuk Scan HDD, pada layar “Dr.Web Scanner” pilih lokasi Drive yang akan di periksa dan pastikan anda check list opsi “Scan subdirectories” agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon “Dr.Web Scanner” yang terdapat pada Desktop.
9. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan).
10. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
11. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau Anda dapat menentukan file mana saja yang akan Anda bersihkan dengan check list pada opsi yang tersedia.
12. kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus.
13. Tunggu sampai proses pembersihan selesai dilakukan.
14. Scan ulang komputer untuk memastikan komputer bersih dari virus.
15. Restart komputer.
Insya allah virus copy of shortcut + recycler (ramnit) sudah hilang dari PC anda. Semoga cara menghapus virus copy of shortcut + recycler (ramnit) ini bisa membantu anda ! amien …