Cara Membersihkan Virus Conficker

Pembersihan Virus

1. Putuskan komputer yang akan dibersihkan dari jaringan/internet
2. Matikan system restore (Windows XP / Vista)
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif
4. Delete service svchost.exe gadungan yang ditanamkan virus pada regisrty. Anda dapat mencari secara manual pada registry
5. Hapus proses svchost.exe gadungan yang mengaktifkan virus
6. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
7. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini :
   [Version]
   Signature="$Chicago$"
   Provider=Vaksincom Oyee
   
   [DefaultInstall]
   AddReg=UnhookRegKey
   DelReg=del
   
   [UnhookRegKey]
   HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0x00000001,1
   HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden, 0x00000001,1
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00000001,1
   HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0x00000002,2
   HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0x00000002,2
   HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0x00000002,2
   HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0x00000002,2
   
   [del]
   HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
   HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
   HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
   HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections
   Gunakan notepad, kemudian simpan dengan nama “repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
   Jalankan repair.inf dengan klik kanan, kemudian pilih install.
   Catatan : Untuk file yang aktif pada startup, anda dapat men-disable melalui “msconfig” atau dapat men-delete secara manual pada string :
   “HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run”
   ü Untuk pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdate dan mampu mendeteksi virus ini dengan baik dan patch komputer anda dengan http://www.microsoft.com/technet/security/Bulletin/MS08-067.mspx guna mencegah infeksi ulang.
   Salam,