Bersihkan Virus Pemakan Hardisk Dengan 3 Cara

Virus Stuxnet atau dikenal juga dengan Winsta ini menghabiskan banyak lahan kosong di hardisk hingga penuh. Menurut analisis Vaksincom, Indonesia merupakan negara korban Stuxnet terbanyak kedua di dunia setelah Iran.

Virus ini awalnya menyebar dari berbagai situs porno, program bajakan dan konten 'abu-abu'. Tapi Adi Saputra, analis antivirus dari Vaksincom memberikan tips untuk membasmi virus ini, berikut caranya:

1.Menggunakan Dr Web Curelt
Adi menyarankan kepada korban virus ini untuk mengunduh piranti lunak penghapus virus yang bernama Dr.Web Curelt. software ini bisa diunduh di freedrweb.com

2.Perbaiki Registry
Salin script dibawah ini ke Notepad:

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0
HKLM, SOFTWARE\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

[del]
HKLM, SYSTEM\CurrentControlSet\Services\MRxCls
HKLM, SYSTEM\CurrentControlSet\Services\MRxNet
HKLM, SYSTEM\ControlSet001\Services\MRxCls
HKLM, SYSTEM\ControlSet002\Services\MRxNet
HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXClS
HKLM, SYSTEM\CurrentControlSet\Services\Enum\Root\LEGACY_MRXNET
HKLM, SYSTEM\ControlSet001\Services\Enum\Root\LEGACY_MRXClS
HKLM, SYSTEM\ControlSet002\Services\Enum\Root\LEGACY_MRXNET

Simpan script diatas dengan nama 'repair.inf'. Gunakan pilihan Save As Type menjadi Text Document agar tidak terjadi kesalahan. Selanjutnya, klik kanan file tersebut, pilih 'install' kemudian restart komputer anda.

3.Solusi Darurat
Simpan script di bawah dengan nama Winsta.bat(tipe file: Text)

@echo off
del /f c:\windows\system32\winsta.exe
rem rd c:\windows\system32\winsta.exe
md c:\windows\system32\winsta.exe
del /f c:\windows\system32\drivers\mrxnet.sys
rem rd c:\windows\system32\drivers\mrxnet.sys
md c:\windows\system32\drivers\mrxnet.sys
del /f c:\windows\system32\drivers\mrxcls.sys
rem rd c:\windows\system32\drivers\mrxcls.sys
md c:\windows\system32\drivers\mrxcls.sys
attrib +r +h +s c:\windows\system32\winsta.exe
attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys
attrib +r +h +s c:\windows\system32\drivers\mrxnet.sys

Setelah selesai, klik ganda file ini. Untuk pembersihan optimal dan mencegah agar infeksi tidak terulang, scan komputer anda menggunakan antivirus yang terbaru dan mengenali virus ini dengan baik