Blog Kukuh

Ramnit virus merupakan virus yang banyak beredar di indonesia. Virus ini dapat menyebar dengan cepat dan mampu bekerja sama dengan virus lain untuk menginfeksi korbanya.  Setelah terinfeksi komputer akan mendowload varian virus lainya dan setiap komputer mendownload varian virus yang berbeda. Meskipun sudah banyak artikel yang membahas tentang cara menghapus dan pencegahanya tapi masih ada saja korbanya.  Bagi anda yang komputernya bermasalah dengan virus ini berikut adalah cara untuk mencegah dan menghapus virus ramnit yang saya kumpulkan dari berbagai macam sumber (maaf kalo tidak saya cantumkan satu persatu). Semoga cara ini berhasil untuk mengatasinya.

Ciri-Ciri Virus Ramnit :

1. Virus yang menginjeksi file *.html , *.exe dan *.dll
2. Virus ini akan membuat browser menampilkan halaman yang berisi penawaran iklan, permainan, dan gambar pornografi secara terus menerus selama komputer terkoneksi internet.
3. Gejala selanjutnya adalah, icon removable media berubah menjadi folder. Setelah itu pengguna tidak dapat mengakses flash dengan peringatan Akses ditolak. Selanjutnya muncul pesan Compressed (zipped.
4. Muncul banyak catatan Copy catatan nama dari ‘Shortcut untuk (1). Lnk” s/d ‘Copy Shortcut ke (4). Lnk’ didalam Flashdisk. File shortcut tersebut digunakan virus untuk menggandakan dirinya ketika di jalankan.
5. Virus ini menular melalui removable disk ( UFD ) dengan cara mengcopy file .cpl dan .exe yang selalu bertambah dan berubah-ubah namanya.Yang tepatnya file tersebut berada di dalam folder Recycler… dan 4 file shortcut copy of yang akan menjalankan file *.cpl infektor yang terdapat di folder recycler UFD.
6. Bila Virus tersebut telah meng-infeksi system komputer , virus tersebut akan membuat dan menjalankan file svchost.exe yang akan melakukan berbagai hal: (a). membuat file bernama : watermark.exe yang bertempat di folder : C:\programfiles\mikrosoft\watermark.exe. (b). merubah registry userinit.exe mejadi menjalankan : watermark.exe , sehingga virus tersebut menguasai sistem secara permanen , dengan cara menginfeksi file berekstensi *.exe , *.dll dan *.html
7. Jika di properties , UFD akan terlihat banyak terpakai oleh file .cpl dan .exe di folder recycler.

Efek Virus Ramnit :

1. Virus ramnit akan membuat file program tidak berjalan dengan normal , misalnya: mozilla firefox , winamp dll.
2. Tidak bisa menghapus file watermark.exe yang ada difolder c:\programfiles\microsoft\watermark.exe , dikarenakan file tersebut dikunci oleh file svchost.exe-nya virus ramnit.
3. Bila kita hapus file / folder yang ada didalam folder recycler UFD , file .cpl dan .exe akan muncul kembali. dan terus menulis kembali.
4. Untuk system yang telah terinfeksi file tertentu misalnya : explorer.exe akan digantikan explorermgr.exe
5. Bila kita membersihkan virus ini tidak tuntas ( ada yang belum dibersihkan ) , Virus ini akan kembali bila kita menjalankan  aplikasi (misalnya : klik kanan ).

Cara Membersihkannya:

1. Download anti virus PCMAV Express Cleaner Disini atau Disana
2. Simpan file yang telah di download ke direktori mana saja (yg tipenya zip jgn lupa di ekstrak)
3. Restrat komputernya dan booting dengan save mode caranya tekan F8 samapai muncul menu booting
4. Buka file yang telah didownload dan jalankan
5. Tunggu sampai proses selesai kemudian restart

Antisipasi Virus Ramnit :

1. Matikan autorun.inf windows  caranya dengan menggunakan run > gpedit.msc > Cumputer Configuration > Administrative template > System > Turn off Autoplay > Enable  (alldrive).
2. Rubah beberapa ektensi file yang berpotensi digunakan oleh virus dengan assosiasi file ( misalnya: assoc .vbs=txtfile ) terutama untuk Virus ramnit adalah ekstensi .cpl
3. Hapus selalu folder recycler didalam UFD , bila tidak bisa ada kemungkinan komputer kita terinfeksi Virus. Caranya hapus dengan menggunakan mini windows Xp ( hiren BOOt CD ) atau system berbasis linux , folder recycler dan _restore yang ada di folder systeminformation.
4. Install Anti virus dan selalu Update database terbaru.

Semoga bermanfaat..

Dimas Wibowo says:
01/10/2011 at 9:49 pm
thax gan infonnya dan sangat bermanfaat
Reply
Iqbal says:
15/02/2012 at 3:58 pm
Gan, laptop saya juga terkena virus Recycler, tapi gejalanya beda. Di harddrive laptop saya ndak ada folder yang bernama “RECYCLER”, tapi setiap kali saya mencolokkan flashdisk (flashdisk yang baru diinstal ataupun yang sudah), selalu muncul folder RECYCLER, semua folder yang ada di flashdisk selalu diubah dalam bentuk shortcut, walaupun ndak bikin lelet windows, tetap aja bikin kesal. Tolong Solusinya, via e-mail aja.
Reply
• admin says:

  17/02/2012 at 8:41 am

  coba scan pake av nod32 mas..

  Reply
azmi says:
02/04/2012 at 5:07 pm
gan,, itu dah pake PCMAV Express Cleaner … kok masih ada virusnya yah??
jadi pas di scan itu gk ke detect??
gimana nih??
minta solusinya dong.. coz na urgent banget,,
sebelumnya makasih yooo
Reply
Cimplung says:
03/04/2012 at 6:30 pm
Mas,kalau shortcut hilang semua termasuk gejala terkena virus ramnit apa bukan.mohon pencerahan.
Reply
cahyo wibowo says:
06/04/2012 at 3:15 pm
jalan satu2nya utk memusnahkan ramnit dari komputer adalah dengan mengganti hardiskhttp://www.maskukuh.com/wp-includes/images/smilies/icon_exclaim.gif
Reply
artawan says:
28/04/2012 at 8:40 am
udah..g usah ribet”…instal ulang sajah..trus jgn dulu buka drive lain selain c, instal avira terbaru, jgn lupa update, scan semua drive, instal drvier menggunanakan driver pack terbaru.. selesai deh.
Reply
• Kukuh says:

  29/04/2012 at 8:09 am

  Lebih ribet instal ulang mas, males instal” aplikasinya lagi

  Reply
alpha says:
10/05/2012 at 4:33 pm
great posting gan, udah lama plus baru sempat nyari solusi ramnit-nya, thanks gan… sukses slalu..
Reply
• Kukuh says:

  12/05/2012 at 7:01 am

  Sama’, trimakasih gan

  Reply
Info Terbaru says:
10/08/2012 at 5:04 am
Virus di komputer saya banyak sekali, baik itu shortcut dan baik itu keluarga-keluarganya dan untuk itu saya akan mempraktikkan cara ini di komputer saya sehingga para virusnya akan segera kabur
Reply