Waspada Antivirus Palsu

Hai,.kali ini saya mau bagi2 info nih buat kalian para pengguna komputer tentang fake antivirus,.

bagi kalian virus komputer bukan hal asing lagi seringkali komputer atau devices penyimpanan data kamu terkena masalah yang satu ini dan salah satu cara mengatasai atau mencegahnya adalah menggunakan antivirus,tapi tahukah kamu kalau tidak semua antivirus yang ada,.adalah program antivirus sungguhan atau fake antivirus dan akibatnya jika kamu menggunakan fakeantivirus ini bisa mengakibatkan gangguan bahkan kerusakan sistem operasi pada komputer,.baru-baru ini saya search di google tentang masalah ini,.dan saya menemukan salah satu fake antivirus terbaru bernama Win 7 AntiVirus 201. Inilah hasil searching saya :

Win 7 AntiVirus 2011 adalah sebuah antivirus palsu, dimana sebenarnya program antivirus ini adalah sebuah malware / spyware.
Program ini memberikan laporan palsu, seolah-olah komputer Anda terinfeksi oleh banyak virus. Selain itu, program ini bisa memblokir browser sehingga Anda tidak bisa browsing Internet. Program ini juga menipu Anda untuk membeli versi penuh. Jadi, jangan percaya apa pun yang malware tampilkan kepada Anda dan hapus segera Win 7 Anti-Virus 2011 ini dari sistem Anda secepat mungkin.

Saat program Win 7 Anti-Virus 2011 berjalan, program ini akan menampilkan beberapa peringatan keamanan palsu. Contoh peringatan palsu tersebut:

System danger!
Your system is in danger. Privacy threats detected.
Spyware, keyloggers or Trojans may be working in the
background right now. Perform an in-depth scan and removal
now, click here.

Attention: DANGER!
ALERT! System scan for spyware, adware, trojans and viruses is complete.
Win 7 Anti-Virus 2011 detected 35 critical system objects.

Win 7 Anti-Virus 2011 akan membajak Internet Explorer dan Firefox, sehingga akan menampilkan peringatan palsu dan bukannya halaman web yang hendak Anda kunjungi. Contoh peringatan palsu tersebut:

Win 7 Anti-Virus 2011 ALERT
Internet Explorer alert. Visiting this site may pose a security threat to your system

Yang menjadi permasalahan, program ini tidak bisa di-uninstall begitu saja, karena directory filenya tidak ada di
Program files, Add/Remove Program, maupun di All Program.
Untuk membersihkan registry akibat antivirus palsu ini, bisa digunakan tools seperti CCleaner, HijackThis, atau TuneUp Utilities.
Sedangkan untuk menghapusnya bisa menggunakan program anti malware/spyware seperti Malwarebytes Anti-Malware, BitDefender, atau anti malware lainnya.

Antivirus palsu ini pada Task Manager bernama [random].exe. Buka Task Manager, dan cari [random].exe. Setelah ditemukan, stop program itu dengan memilih End Process.

Berikut cara manual untuk membersihkan program antivirus palsu ini:

Jalankan Notepad, lalu copykan teks berikut:

Windows Registry Editor Version 5.00
[-HKEY_CURRENT_USER\Software\Classes\.exe]
[-HKEY_CURRENT_USER\Software\Classes\pezfile]
[-HKEY_CLASSES_ROOT\.exe\shell\open\command]
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@=”\”%1\” %*”
[HKEY_CLASSES_ROOT\.exe]
@=”exefile”
“Content Type”=”application/x-msdownload”

Simpan dengan ekstensi .reg, contoh “perbaikan.reg”. Lalu jalankan dengan dobel klik pada file .reg tersebut.

Reboot.

Buka Notepad lagi, kemudian isikan teks berikut ke dalam Notepad:

[Version]
Signature=”$Chicago$”
Provider=www.myantispyware.com
[DefaultInstall]
DelReg=regsec
AddReg=regsec1
[regsec]
HKCU, Software\Classes\.exe
HKCU, Software\Classes\pezfile
HKCR, .exe\shell\open\command
[regsec1]
HKCR, exefile\shell\open\command,,,”"”%1″” %*”
HKCR, .exe,,,”exefile”
HKCR, .exe,”Content Type”,,”application/x-msdownload”

Simpan dengan ekstensi .inf, contoh “perbaikan.inf”. Setelah itu, klik kanan pada file .inf tersebut, lalu pilih Install.

Reboot.

Bersihkan sisa program antivirus palsu ini dengan Malwarebytes, BitDefender, Emsisoft HiJackFree, atau program lain yang mampu menghapus malware/spyware.

Malwarebytes Anti-Malware

Jangan lupa untuk mengecek ulang untuk memastikan komputer Anda telah terbebas dari malware ini.