Virus ShortCut (Ramnit) |
Lalu bagaimana cara menghapus virus ini?
Pertama install 2 alat utama dibawah ini untuk menghapus virus ini :
1. Unlocker - Download di sini
2. File Assassin - Download di sini
Pertama, menghentikan svchost.exe untuk menghapus Watermark.exe
Kenapa harus hapus svchost.exe? Karena meskipun menggunakan Unlocker maupun File Assassin, Watermark.exe tidak boleh dihapus tanpa menghentikan proses service dari svchost.exe.
Caranya masuk ke Task Manager. Cara masuk ke Task Manager ada 2 iaitu:
1. Klik kanan pada taskbar, lalu pilih Task Manager,
atau
2. tekan CTRL+ALT+DEL, lalu pilih Task Manager
Setelah masuk ke Task Manager, klik tab processes. Kemudian turutkan berdasarkan User Name (klik saja tab User Name), karena kita tidak menghentikan semua svchost.exe, melainkan hanya yang dijalankan oleh user saja.Setelah itu, cari service bernama svchost.exe yang dijalankan oleh user (bukan LOCAL ataupun SYSTEM). Hentikan proses tersebut dengan cara klik kanan pilih End Process Tree. Beres.
Selanjutnya tinggal menghapus Watermark.exe. Boleh menggunakan Unlocker maupun File Assassin. Saya sendiri menggunakan File Assassin. Caranya jalankan File Assassin. Klik pada checkbox 'delete file'. Cari Watermark.exe dengan cara tekan tombol 'Windows' + F. Setelah jumpa file Watermark.exe, drag file tersebut ke File Assasssin, dan klik execute. Beres. Lanjut ke langkah 2.
Kedua, menghapus file Autorun.inf dan Recycler
Caranya sama, boleh menggunakan Unlocker maupun File Assassin. Saya sendiri menggunakan File Assassin.
Ketiga, bersihkan file dan registry
Bersihkan sisa2 dari virus tersebut dari file dan registry anda menggunakan antivirus anda.