Membersihkan virus hopeless (Dloader.ERQB)

Ada beberapa penyebab seseorang membuat virus komputer. Ada yang karena ingin tahu seberapa jauh keahlian komputer dia, sebagai bahan percobaan/penelitian, untuk pamer/cari nama dan juga karena dia putus asa akibat dari diputusin pacar, dimarahi orangtua/guru dan sebagainya.

Dan umumnya emosi yang negatif seperti rasa putus asa itu yang membuat perkembangan virus lokal tidak pernah surut. Salah satu virus lokal terbaru adalah virus hopeless (Dloader.ERQB).

Bagaimana ciri-ciri dan cara membersihkan virus hopeless ini?

Berikut adalah ringkasan dari artikel vaksin.com tentang ciri-ciri virus hopeless dan bagaimana membersihkan komputer kita dari virus ini:

A. Ciri-ciri virus hopeless atau Dloader.ERQB

Berbeda dengan pendahulunya, virus ini dibuat dengan script bahasa BASIC menggunakan software Autoit versi 3 yang kemudian di kompress dengan program UPX. Dengan program UPX, virus dapat di kompress sehingga ukurannya tidak terlalu besar dan dapat memudahkan dalam penyebaran. Tujuan mengkompres ukuran ini adalah karena makin kecil ukuran file suatu virus, akan makin mudah di sebarkan.

Setelah di kompress dengan UPX, virus memiliki ciri-ciri sebagai berikut :
* Menggunakan icon folder
* Ukuran file 247 kb
* Extension file *.exe
* Type file “Application”

Jika sudah terinfeksi virus “Hopeless”, maka virus akan menimbulkan gejala berikut:

* Blok beberapa fungsi windows seperti Task Manager, Command Prompt dan Registry Editor.
* Menghilangkan fungsi windows seperti Run, Find, Folder Options dan Log Off
* Membuka jendela IE tambahan (jika kita membuka jendela IE) dengan link URL http://wewe.helo_iam_hopeles_.com    
* Duplikasi file virus pada seluruh drive dan folder (baik root maupun sub folder)

B. Cara membersihkannya

Untuk membersihkan virus hopeless atau Dloader.ERQB ikuti langkah-langkah berikut:

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.
2. Sebaiknya lakukan pembersihan pada mode safe mode.
3. Matikan proses virus, gunakan tools pengganti task manager, seperti Itty Bitty Process Manager.
Lakukan kill process, pada file virus yang aktif yaitu :

* C:\WINDOWS\system32\spool\idle.exe
4. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Repair

Gunakan notepad, kemudian simpan dengan nama “Repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).

Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.

5. Hapuskan file induk serta file duplikat yang telah dibuat oleh virus “Hopeless”, dimana file tsb mempunyai ciri-ciri sebagai berikut :
o Ukuran file 247 kb
o Icon file folder
o Extension file *.exe
o Type file “Application”

Catatan : untuk mempermudah penghapusan dapat menggunakan fasilitas [search]

6. Untuk pembersihan yang optimal dan mencegah infeksi ulang, gunakan antivirus yang sudah dapat mengenali virus dengan baik.

Referensi: Vaksin.com