Penanganan Virus W32/Tanatos
Beberapa hari yang lalu komputer saya terjangkit virus W32/Tanatos.M. Entah bagaimana virus ini bisa masuk ke komputer, padahal proteksi di komputer sudah dirasa cukup. Saya menggunakan Panda USB Vaccine dan Autorun Eater untuk mencegah virus menyebar melalui autorun flashdisk, namun untuk antivirus saya hanya mengandalkan antivirus lokal Smadav.
Virus W32/Tanatos.M akan menginfeksi setiap file exe, kemungkinan virus ini masuk ke komputer saat saya mencoba menginstal program dari installer di flashdisk yang sudah diinfeksi, membuat virus masuk melalui jalan lain selain autorun.
Berikut ini gejala yang dialami bila terjangkit virus W32/Tanatos:
- Task Manager dan Registry Editor tidak dapat dibuka. Terkadang Folder Option ikut terblokir.
- Windows tidak bisa dijalankan pada Safe Mode.
- Menyebabkan beberapa program tidak dapat dijalankan.
- Komputer terasa lambat dan akhirnya hang.
Beberapa virus biasanya bisa diatasi dengan system restore, namun ternyata tidak dengan W32/Tanatos. Smadav juga hanya mampu mendeteksi pada perubahan registry, bisa di-fix namun hanya bertahan beberapa saat, kemudian virus akan mengembalikannya lagi. AVG hanya bisa membaca file yang diinfeksi, tapi tidak bisa di-heal, begitu juga dengan Ansav, file yang diinfeksi hanya bisa dihapus. Daripada menghapus semua file exe yang telah terjangkit lebih baik install ulang Windows.
Akhirnya saya putuskan untuk menginstall ulang. Ternyata meski sudah diinstal ulang, Windowsnya masih terjangkit virus ini, ditunjukkan dengan gejala-gejala di atas. Mungkin masih menyebar melalui file exe yang sudah terinfeksi di partisi lain. Dengan komputer yang masih terinfeksi saya cari info di Google mengenai penanganan virus W32/Tanatos.
Ternyata untuk menghapus virus W32/Tanatos bisa dengan menggunakan remover khusus dari AVG. Setelah didownload segera ganti ekstensi filenya dari .exe menjadi .com agar tidak terinfeksi. Gunakan juga program remover Sality Off, bila Sality Off terinfeksi segera hapus file exenya, dan ekstrak lagi dari file zipnya. Jalankan sality off dan remover dari AVG berulang-ulang sampai tidak ada file yang terdeteksi sebagai virus.
Bila berhasil maka Task Manager dan Registry Editor seharusnya sudah dapat dijalankan, scan dengan antivirus lainnya untuk memastikan Windows sudah benar-benar bersih.
Selamat mencoba.
Donwload AVG Win32/Tanatos Remover.
Download AVG Win32/Tanatos Remover versi terdahulu 1.2.0.320.
Download Sality Off.
Selamat datang, semoga artikel-artikel di sini dapat sedikit bermanfaat. Untuk melihat daftar artikel silahkan ke
Jangan2, laptopku kena.. gejalanya juga demikian
Reply
Trimakasih tipsnya.
Gejalanya sama nih ma Pc saya, bahkan saya hrs ngesave dlu halaman ini..takut nanti lupa caranya ..hehehe
Reply
Siip,,download mas..
Reply
untung belum pernah mampir ke komputerku. ada PCMAV, avast dan USB disk security. aku suka pakai avast soalnya keamanan kuat banget dan gak bikin komputer berat.
Reply
ryan replies:
May 26th, 2009 at 6:31 pm
PCMAV sama sekali tidak bisa diandalkan untuk virus ini
Reply
Thanks info na
Reply
Mungkin PCMAV belum mengupdate database virusnya, jadi belum bisa diandalkan. Semoga aja update bulan juni mendatang bisa lebih baik.
Bung, mau nanya. Banner kapanlagi.com di sidebar itu iklan beneran atau cuma pajangan? Atau lagi ikut kontes>
Reply
ryan replies:
May 29th, 2009 at 5:25 am
PCMAV belum mampu menangani virus dari luar kayaknya, yang di samping itu banner kontes ourfriend.kapanlagi.com
Reply
Sejak pake wp-supercache loadingnya lumayan cepet
Sepertinya perlu dipertimbangkan kembali deh pemasangan plugin clean archive reloaded, karena ajax dan javascript dieksekusi di header, jadi bisa bikin lebih lama loadingnya. Plugin dari Dagon sepertinya bisa dijadikan alternatif
Reply
ryan replies:
May 29th, 2009 at 5:21 am
sepertinya sekarang hyperwebenable mewajibkan usernya menggunakan plugin wp super cache, jadi ya terpaksa dipakai, sebenarnya plugin clean archive reloaded bisa digunakan tanpa mode javascript, tapi nanti tidak bisa di-expand dan di-collapse
Reply
Iklan dari hyperweb kok makin lama makin gede ya?
Tau ga bung, ternyata akun adsense saya yg saya pasang di rismaka.com udah diubah nomer publishernya (pub-xxxxxxxx). Saya ga tau siapa yg ngubah, tapi kemungkinan pihak hyperweb, karena hanya mereka lah yang bisa mengakses dashboard wordpress kita.
Reply
ryan replies:
May 29th, 2009 at 5:15 am
kalau dibuka dengan browser firefox yang memakai add on adblock plus iklannya tidak muncul, jadi saya sendiri juga jarang liat iklannya,, sepertinya tidak mungkin pihak hyperwebenable masuk ke dashboard mas, meskipun mereka bisa masuk ke database tapi masih belum punya password untuk masuk ke dashboard,, soalnya saya pernah mencoba mencari password di database tapi tidak ketemu
Reply
wah…
avg memang mantap ya… gratisan tapi ga cupu…
Reply
virus tanatos vs cagula ganas mana ya
Reply
walah sampai salah ketik
Reply
ryan replies:
May 30th, 2009 at 7:56 pm
oh jadi caligula itu virus ya
Reply
iya, ni virus udah ada di komputerku sejak 1 bulan yang lalu, walau udah di scan, ehh gak taunya kambuh lagi…
Reply
ryan replies:
June 19th, 2009 at 5:26 pm
makanya discan berulang-ulang biar sembuh total
Reply
wah..gawat nih
antivirusku databasenya expired
Reply
ryan replies:
June 19th, 2009 at 5:27 pm
sebaiknya segera diupdate mas
Reply
yang pasti tiap AV ada +/- ya Mas, kemarin kompi kantor kena yuyun.vbs yg lolos dari avast tapi diilangin sama Smadav…
Reply
ryan replies:
June 19th, 2009 at 5:28 pm
iya sebaiknya tidak hanya mengandalkan satu antivirus
Reply
Script, baik itu javascript, iklan, atau apapun bisa diganti lewat database dengan cara diinjek (macam search and replace). Tapi ga tau juga apakah mereka yang ganti atau ada pihak lain yg tau passwordnya…
Reply
Untung, blum pernah kena pirusss..
Reply
gilaa ya virus..kapan ya internet bisa bebas dari virus
Reply
hmm.. udah tingkat atas smua nie ttg kompi!?
Q nggak sbrapa mndalaminy boy.. yg pnting ngrti umumnya aja!? hehehe…
Reply
ryan replies:
June 19th, 2009 at 5:32 pm
saya belajarnya hanya dari pengalaman2 saja
Reply
spt nya saya blom berpenglam dpt virus ni …
ehm… bisa d contek neh tekniknya
Reply
Wah mantep nih…. keknya saya belum pernah dapat nih virus…. Makasih infonya… buat jaga-jaga…
Reply
Klo pke deep freeze kan bs di restart dlu kan, jd g kena virus…
Reply
ryan replies:
June 29th, 2009 at 5:54 pm
kurang sip kalau personal komputer pakai deep freeze
Reply
sejenis dengan W32/Sality V . Untung di AVG ada tool healingnya
http://www.avg.com/virus-removal.ndi-67769
Reply
bro Panda USB Vaccine dan Autorun Eater,software ya?
ada link downloadnya ga?
kegunaanya apa aja?
cara nginstalnya gmn?
maklum bro baru belajar komputer.
blsannya tlg dkrm ke emailakau ya bro…
wassalam
Reply
bos PC sya terkena virus W32/Sality V pake apa ya…tdk bisa…
Reply