CARA MEMBERSIHKAN VIRUS W32/ ALMAN

Virus W32 atau Alman ini dibuat menggunakan Microsoft Visual C++ 6.0. Virus ini virus yang sangat berbahaya karena dapat menginfeksi hampir semua file eksekusi (.EXE). di dalam sistem ini dapat menyebar lebih cepat melalui jaringan dengan memanfaatkan folder yang di share secara penuh atau melalui default share ( C, D, Admin).
Beberapa keunggulan virus ini :
1. Virus ini dapat menyebar melalui USB Flash drive dengan membuat file boot.EXE serta autorun.INF dan menyembunyikan kedua file tersebut tanpa anda ketahui.
2. Virus ini dapat menyamarkan diri menjadi sebuah service di dalam system sehingga anda sulit menghapusnya. an pada saat virus ini aktif akan membangun file induk yaitu :

• C:\windows\linkinfo.dll
• C:\windows\System32\drivers\LsDrv118.sys
• C:\windows\system32\drivers\nvmini.sys
• C:\windows\system32\drivers\cdralw.sys
• C:\wndows\System32\drivers\riodrvs.sys
• C:\windows\System32\drivers\DKIs6.sys

3. Agar dapat aktif virus ini memanipulasi beberapa data string yang ada di dalam sistem registry.

4. Virus ini akan menghentikan beberapa file yang sedang berjalan di dalam system dan merusak file library yang terdapat didalamnya.contohnya cOnime.exe, cmdbcs.exe,dll.

5. Virus ini juga dapat memblokir proses dari sebuah aplikasi antirootkit atau network filter.

6. Virus w32 ini dapat mendownload malware dari alamat website yang telah ditentukan dan menjalankan malware tersebut secara otomatis.

CARA MEMBERSIHKAN VIRUS W32/ALMAN

1. Memutus koneksi dengan jaringan.

2. Non aktifkan system restore dengan cara klik kanan my computer yang ada di desktop lalu pilih properties selanjutnya klik tab system restore dan beri tanda centang pada box " turn off system restore on all drives" dan klik apply terus klik ok.

3. Turn off service virus yang aktif di memory, untuk menemukannya anda dapat mengetikk service.msc pada kolom run, dan setelah muncul windows service cari service virus dengan nama NVIDIA Compatible Windows Miniport Driver atau RioDrvs Usb Driver setelah menemukannya pilih menu action properties lalu klik tombol stop. Pada kolom startup type pilih manual dan klik ok.

4. Hapus file yang berhasil dibuat virus w32 yang terletak pada :

• C:\windows\linkinfo.dll
• C:\windows\System32\drivers\LsDrv118.sys
• C:\windows\System32\drivers\nvmini.sys
• C:\windows\System32\drivers\cdralw.sys
• C:\wndows\System32\drivers\riodrvs.sys
• C:\windows\System32\drivers\DKIs6.sys

5. Setelah itu segera scan mengunakan antivirus yang telah diupdate

Download Setup File from Downloader (100% Working Link)