Cara Remove & Repair Virus Stuxnet Winsta

Virus, Worm trojan Stuxnet atau Winsta yang menyerang software otomatisasi untuk industri yaitu SCADA (Supervisory Control and Data Acquisition), WinCC, dan PCS 7 dari Siemens memang menjengkelkan. Tapi dikarenakan virus, worm, trojan stuxnet atau winsta ini meng-exploitasi system operasi windows dan juga menggunakan nama file kepunyaan windows (winsta.exe) serta menyerang software SCADA dari Siemens, tentu saja pihak pembuat antivirus tentu telah menganalisa stuxnet / winsta ini. Update antivirus dengan teratur adalah solusi yang paling tepat untuk mencegah masuknya stuxnet atau winsta ke computer kita.

 

Tapi bagaimana jika virus, worm, trojan stuxnet atau winsta ini sudah masuk ke computer kita…..

Cara Remove & Repair Virus Stuxnet Winsta

Berikut cara remove dan repair virus stuxnet atau winsta ini :

Remove dengan Dr Web CureIt Removal Tools

Download Removal Tools untuk stuxnet yang bernama Dr.Web CureIt. File CureIt ini dapat di download di situs FreeDrWeb.com. Removal tools CureIt yang berukuran 45,78 Mb tersebut di klaim mampu membersihkan virus atau worm trojan Stuxnet atau winsta yang menjengkelkan tersebut.

Repair Registry Windows

Registry windows yang terinfeksi virus atau worm trojan Stuxnet atau winsta ini perlu diperbaiki

copy script di bawah ini:

[Version]

Signature=”$Chicago$”

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del[UnhookRegKey]

HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, ShowSuperHidden,0×00010001,1

HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, SuperHidden,0×00010001,1

HKCU, SoftwareMicrosoftWindowsCurrentVersionExplorerAdvanced, HideFileExt,0×00010001,0

HKLM, SOFTWARECLASSESbatfileshellopencommand,,,”””%1″” %*”

HKLM, SOFTWARECLASSEScomfileshellopencommand,,,”””%1″” %*”

HKLM, SOFTWARECLASSESexefileshellopencommand,,,”””%1″” %*”

HKLM, SOFTWARECLASSESpiffileshellopencommand,,,”””%1″” %*”

HKLM, SOFTWARECLASSESregfileshellopencommand,,,”regedit.exe “%1″”

HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, Shell,0, “Explorer.exe”

[del]

HKLM, SYSTEMCurrentControlSetServicesMRxCls

HKLM, SYSTEMCurrentControlSetServicesMRxNet

HKLM, SYSTEMControlSet001ServicesMRxCls

HKLM, SYSTEMControlSet002ServicesMRxNet

HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXClS

HKLM, SYSTEMCurrentControlSetServicesEnumRootLEGACY_MRXNET

HKLM, SYSTEMControlSet001ServicesEnumRootLEGACY_MRXClS

HKLM, SYSTEMControlSet002ServicesEnumRootLEGACY_MRXNET

..

untuk lebih lanjut baca di:http://ilmuti.com/2011/12/17/cara-remove-repair-virus-stuxnet-winsta/

source : vaksin.com, http://ariefew.com/virus/cara-remove-repair-virus-stuxnet-winsta/