Membasmi Ramnit

Ramnit alias Win32.Siggen.8 boleh saja dibilang barang lama. Tapi ternyata, sampai saat ini, korbannya terus berjatuhan. Tidak jarang sikorban akhirnya memutuskan untuk melakukan instalasi ulang terhadap sistem operasi Windowsnya. Perlukah?

Sebelum memutuskan untuk menginstall ulang sistem yang terserang Ramnit, PCplus punya artikel menarik yang dibuat oleh tim Vaksin.com untuk mengenyahkan Ramnit dari PC kamu. Sebelum mulai menghajar Ramnit, ada baiknya kamu menyimak beberapa karakteristiknya.

Sudah terinfeksi belum?

Buat mengenali ciri-ciri PC yang terinfeksi Ramnit, sima beberapa gejala berikut ini:

1. Akan menampilkan aplikasi Internet Explorer yang berisi penawaran atau iklan investasi, game dan program-program promosi (terkadang menampilkan iklan porno) dalam jumlah yang banyak secara terus menerus selama komputer terkoneksi internet sehingga menghabiskan banyak bandwidth untuk iklan yang ditampilkan dan mengakibatkan akses internet menjadi lambat

2. Icon Removable media (USB Flash) berubah menjadi icon Folder

3. User tidak dapat mengakses USB Flash  dengan menampilkan pesan ”Access is denied”

4. Muncul pesan “Compressed (zipped) Folders” pada saat mengakses Flash disk

5. Muncul banyak file dengan nama file “Copy of Shortcut to (1).lnk” s/d “Copy of Shortcut to (4).lnk” di USB Flash

6. Salah satu hal yang unik dan membuat virus ini sangat mudah aktif dan sulit dibasmi adalah setiap kali user melakukan klik kanan, selain menampilkan menu klik kanan, secara tidak langsung pengguna komputer juga menjalankan virus ini.

Kalau PC kamu sesuai dengan 6 gejala di atas, maka bisa dipastikan komputer sudah terinfeksi Ramnit. Sekarang, simak langkah di bawah ini untuk membersihkannya.

Membersihkan Ramnit

Karena Ramnit menyerang seluruh file-file yang punya ekstensi .EXE, .DLL dan .HTM/HTML maka pembersihan Ramnit harus dilakukan dalam mode DOS. Untuk mempermudah pembersihan silahkan gunakan Windows Mini PE Live CD (silahkan search di Internet). Kemudian download tools Dr.Web CureIt! di alamat http://www.freedrweb.com/cureit/?lng=en dan sebaiknya dilakukan di komputer yang tidak terinfeksi virus. Agar tools Dr.Web CureIt! tidak terinfeksi, sebaiknya di ZIP dan di password.

1. Agar pembersihan dapat dilakukan optimal, scan semua HDD termasuk USB Flash maupun HDD eksternal, hal ini dikarenakan virus  akan men-drop beberapa file di USB Flash atau HDD eksternal.

2. Sebelum melakukan pembersihan sebaiknya blok file duplikat virus dengan menggunakan fitur ”Software Restriction Policies”. Fitur ini hanya ada pada system operasi Windows XP Pro, Vista, 7, Server 2003 dan Server 2008 dengan cara  sebagai berikut:

  • Klik menu [Start]
  • Klik [Run]
  • Pada dialog box RUN, ketik SECPOL.MSC  kemudian klik tombol [OK]
  • Setelah muncul layar ”Local Security Policy”, klik kanan menu [Software Restriction Policies” dan klik ”Create New Policies” atau ”New Software Restriction Policies” jika menggunakan Windows Vista/7
  • Kemudian klik kanan pada menu ”Additional Rules”, kemudian pilih ”New Hash Rule…”

  • Kemudian akan muncul layar ”New Hash Rule”. Pada kolom ”File Hash”, klik tombol [Browse]  dan tentukan salah satu file duplikasi virus yang mempunyai icon ”Folder” dengan ukuran 105 KB (contoh C:\Windows\Explorermgr.exe) kemudian klik tombol [Open]. Pada kolom ”Security Level”, pilih [Disallowed]. Kemudian klik tombol [OK]

Gunakan Dr Web Live CD untuk membasmi virus ini dengan tuntas. Silahkan download software tersebut dialamat berikut: http://www.freedrweb.com/livecd/?lng=en
Tools Dr Web Live CD ini juga bisa ditemukan di CD PCplus edisi terbaru. Kamu cokop boot ulang komputer dengan urutan CD PCplus sebagai urutan boot awal.

Cara menggunakan Dr Web Live CD

Kamu disarankan untuk selalu memakai Dr Web Live CD yang baru setiap kali ingin menggunakan untuk membersihkan dan membasmi virus. Jika menggunakan DR Web Live CD yang lama, maka definisi virus yang terkandung di dalam CD tersebut akan mengikuti versi Dr Web Live CD tersebut didownload. CD PCplus terbaru memuat versi Dr Web Live CD terbaru. Alternatif lain adalah  menggunakan software antivirus Dr Web berbayar yang didistribusikan oleh virusICU. http://www.virusICU.com yang merupakan group dari PT. Vaksincom. Bagi pengguna produk Vaksincom yang membutuhkan bantuan mendapatkan / download Dr Web Live CD dapat menghubungi [email protected] secara gratis

1. Setelah software Dr.Web LiveCD berhasil di download, burn kedalam CD/DVD.
2. Hubungkan USB Flash dan HDD eksternal ke komputer.
3. Booting komputer melalui CD/DVD ROM.
4. Kemudian akan muncul layar “Welcome to Dr.Web LiveCD”

5. Pilih “Dr.Web LiveCD (Default)” kemudian tekan tombol “Enter” pada keyboard
6. Tunggu beberapa saat sampai muncul interface Dr.Web LiveCD yang akan menampilkan aplikasi “Dr.Web Scanner” secara otomatis. Dr.Web Scanner ini berfungsi untuk melakukan pemeriksaan terhadap komputer kamu dari kemungkinan adanya virus.

7. Untuk Scan HDD, pada layar “Dr.Web Scanner” pilih lokasi Drive yang akan di periksa dan pastikan anda check list opsi “Scan subdirectories” agar Dr.Web dapat melakukan pemeriksaan terhadap direktori dan subdirektori agar pembersihan lebih optimal. Jika layar Dr.Web Scanner tidak muncul klik ganda icon “Dr.Web Scanner” yang terdapat pada Desktop.
8. Kemudian klik tombol [Start] untuk memulai proses pemeriksaan (scan).
9. Tunggu beberapa saat sampai proses scan selesai dilakukan. Jika ditemukan adanya virus, Dr.Web akan menginformasikan file yang terinfeksi dan jenis virus yang menginfeksi pada kolom informasi virus yang tersedia.
10. Klik tombol [Select All] untuk memilih semua objek/file yang akan di bersihkan atau kamu dapat menentukan file mana saja yang akan dibersihkan dengan men-check list pada opsi yang tersedia.
11. Kemudian klik tombol [Cure] untuk membersihkan file yang telah terinfeksi virus.
12. Tunggu sampai proses pembersihan selesai dilakukan.
13. Scan ulang komputer untuk memastikan komputer bersih dari virus.
14. Restart komputer.

Aj Tau ([email protected])
Dikutip dari situs Web Vaksin.com dengan sumber artikel asli di:
http://vaksin.com/2011/0111/ramnit/ramnit.html

13 thoughts on “Membasmi Ramnit

  • 24/06/2011 at 15:40
    Permalink

    gan, minta tutorial ngilangin Parite yg bener2 bersih sih sih…

  • 24/06/2011 at 17:43
    Permalink

    membasmi rammit susah bangt pke smadav 8.5 pke laen anti viruz mlah tmbah menyerang………………. tapi sering muncul trz……
    apakah di windowsnya sdah terserang virus yaaaaaaaaa……..

  • 01/07/2011 at 11:12
    Permalink

    pagi2 buka kompi ada pesan eror gag tau kalo ramnit.wktu q buka ini wweb n q baca eh baru nyadar klo kena ramnit.untung aku buka ni situs.

  • 02/07/2011 at 18:47
    Permalink

    saya terinfeksi, saya bingung ribet sekale seperti nya..
    tapi udah agak sedikit terobati komputer saya.

    note :
    solusi lain adalah dengan menggunakan antivirus terbaru, misalnya AVG, :::

  • 11/07/2011 at 09:04
    Permalink

    susah gannn….gag kena semua ee….ampe tak scan 2 hari gag b’henti2…kaya muter terus gt virusnya

  • 13/07/2011 at 07:14
    Permalink

    loh emg bersihin virus Windows hrs pake live CD Linux ya???? Ternyata anti virus Windows msh kalah sama Linux. Aneh bin ajaib.

  • 09/08/2011 at 05:05
    Permalink

    mini PE udah gue pake….
    tapi Dr.webnya ga jlan gan….

  • 19/08/2011 at 16:34
    Permalink

    virus ramnit ama recycler sama ??? kalo flashdisk ada folder recyclernya gimana cara hapus tuh folder..susah banget…help me please…trims

  • 03/09/2011 at 20:25
    Permalink

    sebenarnya ramnit itu sdh lama keluarannya dan versi versi database virus tersebut masih sama dengan virus2 sebelumnya . itu masuk dlm extention worm sebelum smadaf 8.6 dan dr web…. sudah banyak AV yg bisa baca tapi virusnya sebenarnya jalarnya bukan tipe shorcut atau recycler itu muncul karena sudah termodifikasi ,mungkin sudah tergabung dgn virus lainnya karena virus hanya bisa di baca
    virus itu tidak dpt dilihat untuk screenshoot di ats . contoh ada beberapa AV luar yg yang sudah mempunyai extention tingkat tinggi tanpa harus memecahkan code2 atau virus tersebut ada yg baca worm dan kedua autoruncoil. AV nya baca karena sudah ada extention aplikasi pintar untuk suftwere untuk membuat ramnit dan tipe-tipe lainnya .untuk dr web g deh

  • 12/09/2011 at 19:11
    Permalink

    alhamdulillah, sampai sekarang PC ane belum pernah kena yang namanya virus Ramnit 3>

  • 07/12/2011 at 11:27
    Permalink

    Ikut gabung gan,,,gmana klo flashdisk kna gak bs d format krna ramnitt/ad yg bs bantu?/

  • 03/05/2012 at 23:47
    Permalink

    Emang Ngeselin Banget Nih Virus Ramnit.

  • 04/05/2012 at 21:32
    Permalink

    Kapok deh bawa-bawa usb dari luar ke komputer pribadi, jadi kalau mau kopi dari komputer pribadiku pake usb maap2 aja untuk sementara tidak menerima. Tuh virus Ramnit + Sality sudah dicoba ditangkal pake AV#G free, SMA#DAV, PCMA#V, KAPERSK#AY#, nga mempan juga…untuknya pc plus mengulas masalah ini, tks pcplus…aku mau praktekin…o ya satu lagi PC Plus tolong diulas masalah browser, gini masalahnya: kalau kita pake mozila trus mau browsing kenapa alamat yang dituju masuk ke ady.fy (kalau tidak salah), ulasannya bagaimana cara mengatasinya. Tks.

Leave a Reply

Your email address will not be published.

This site uses Akismet to reduce spam. Learn how your comment data is processed.