Cara mengatasi virus Mr. CoolFace (in javanese)

Ditulis pada Januari 22, 2007 oleh sandynata

Berawal dari pertanyaan ttg cara menanggulangi virus Mr. CoolFace yang diposting di milis mitek, ada jawaban dari sdr. elharun yang cukup unik. Uniknya, pake boso jowo. lucu aja mbacanya :D

Assalaamu’alaykum Warahmatullaahi wa BarakaatuhMaha Suci Allah Subhanahu wa Ta’ala yang telah menciptakan. Shalawat dan salam bagi Nabi Muhammad Sallallaahu ‘Alahy wa Sallam beserta seluruh ummatnya hingga akhir zaman. Keselamatan bagi mereka yang mengikuti petunjuk.

mr_coolface… ancen cooolllll!!!!

lek jare paribasa, ‘Di Atas Langit Ada Langit’, ta’ acungi jempol gawe arek sing nggawe virus mr_coolface, rupane wes pengalaman puol gawe perilakune windows sing bolong ngalor ngidul. Mister Kulfes iki varian tekan virus flukunam sing ’sopan’ soale ga pati ngrusak tapi super ngrepoti. Paling
parah yo ngrusak butinge windows, dadi windows buting ae terus-terusan (khas flukunam). Mister Kulfes iki ndek memory modele multi layer, minimal 2 file sing di simpen ndek memory (explorer.exe, svchost.exe) dadi lek dibusek siji, sithuke ngover. Istimewane flukunam varian Mister Kulfes sing liyane
ya iku ngemanfaatno fasilitas autorun. Dadi lek disket utowo piringan optik utowo flesdis sing wis ketulasan flukunam iki, gebitu diencepno langsung nulari. Flukunam varian Mister Kulfes ngeke’i ‘pesan’ gawe sing ditulari nggawe cara nulis ndek direktory temporary jenenge fluburung.txt (ta’ lampirno)

Aku biasane ngresiki manual, soale ya ngunu, virus-virus ikiy ngeblokir program-program antivirus, malah ngebusek.
Carane:
1. Buting nggawe sef mot
2. Bua’en program-program sing kiro-kiro viruse tekan memory, ati-ati soale
a. biasane ga siji loro program koyok fluburung.b (mr_coolface)
b. biasane nggawe jeneng file sing koyok file-e windows (svchost.exe, services.exe lan liyo-liyane)
c. sing mesti windows task manager diblokir, dadi kudu nggawe pengintip
program liyane task manager (aku nggawe we’e visual studio: program viewer),monggo gogling program pengintip liyane, akeh kok
d. onok program-program sing ancene aseli we’e windows, dadi yo nyobak siji-siji, gak popo, paling apes komputer hang, restat maneng
3. golekono file-file sing dicurigai viruse:
a. pertama-tama delo’en rut (C:\, D:\) onok file-file sing zip-zipan ndek kono, ekstensine biasane .exe utowo .scr utowo .zip utowo .cab, buseken (fluburung.b / mr_coolface ukurane sekitar 78Kb, tanggale podo ambek tanggal infeksi, C:\explorer.exe)
b. golekono file liyane sing tanggale podo ukurane sekitar 210Kb - 230Kb,
biasane file ekstrakane, sing mesti ndek direktori system32 ambek my documents, buseken, golekono ndek nggon liyane, buseken pisan
4. Resikono registrine Windows, ta’ lampirno skrip-e ndek nisor, simpenen nggawe ekstensi .reg, luwih apik langkah iki gawe sing pertama. Registri iki yo sing diserang ambek virus-virus liyane, dadi cocok pisan gawe golongane flukunam, loren lan liya-liyane
5. Selamat capek

oh, yo, lek mbok delok skrip registri onok daftar program sing diblok ambek mr_coolface, dadi PCMAV normale ga mempan. Dadi lek kepingin njalakno program-program iku (koyok PCMAV, REGEDIT, MSCONFIG) copy ae programe utowo gantien jenenge, beres wes.

cara sing paling aman sa’ jane jabuten hardise, pasangen ndek kompiyuter liyo, trus resikono nggawe antivirus (MekAfi, PCMAV), trus ojo lali mbalekno registrine nggawe sekrip ndek nisor iki. tapi yo ati-ati hardise ojok diakses blas sampek sesik tenanan, soale koyok flukunam sing versi mister kulfes yo nggawe file autorun.

ng… tips gawe ‘korban’:
- ojok diinstall nang direktori standar, soale dicireni ambek virus
- apdet antivirusmu sing gelek
- sken disket utowo flesdisk sak durunge digawe
- patenono fasilitas autorun

TANTANGAN gawe sing doyan nggawe virus:
- OJOK NGERUSAK DATANE WONG! jebolen ae sekuritine program-program koyok dipfris, tembok geni, antipirus, folderlock lan liya-liyane. BE A REAL HACKER!
- lek program antiviruse ga diinstall ndek direktori standard, golekono ndek registry.
- ojo ngidentifikasi program sing diblok tekok jenenge, tapi tekan CRCne utowo headere, ce’e tetep tembus masio file programe diganti jenenge
- ta’ enteni virusmu, masio aku ga iso ndebuk, ta’ goleki watekmu, ta’ jebole! :-P

Wassalaamu’alaykum Warahmatullaahi wa Barakaatuh

versi bahasa indonesia (thx to Dee)

sumber aselnya yang lebih lengkap baca disini

DIarsipkan di bawah: Tak Berkategori | yang berkaitan:

« Penipuan Haidah Jutaan Rupiah via HP - part 2 Hoax - Life is beautiful.pps »

68 Responses to “Cara mengatasi virus Mr. CoolFace (in javanese)”

  1. rizko, di/pada Januari 22nd, 2007 pada 10:29 pm Dikatakan:

    hehehe, gak ngerti, kayaknya lebih asyik belajar bahasa jawa deh dibanding bahasa inggris, klasik :)

  2. sandynata, di/pada Januari 23rd, 2007 pada 1:03 am Dikatakan:

    lestarikan budaya tradisional :D

  3. Didiet, di/pada Januari 24th, 2007 pada 9:45 am Dikatakan:

    kenapa ya seseoranga yg bernama didiet uda 3 tahun di Malang tapi belum bisa bahasa jawa…cian deh aku

  4. Didiet, di/pada Januari 24th, 2007 pada 9:47 am Dikatakan:

    mas Sandy uda punya PCMAV terbaru belum, kalo uda kirimin ke emailku yach mas di didiet_xp@yahoo.co.id ote mas, aku malas beli majalahnya mahalllllllllll. Ditunggu lo mas

  5. sandynata, di/pada Januari 24th, 2007 pada 9:56 am Dikatakan:

    donlod aja disini
    http://dl.maseko.com/files.php?cat=2

  6. satuhati, di/pada Januari 25th, 2007 pada 2:06 am Dikatakan:

    informasi yang bermanfaat. trims

  7. edie, di/pada Januari 29th, 2007 pada 3:31 am Dikatakan:

    untuk P3K ( Pertolongan Pertama Pada Komputer )yang kena virus coolface dan booting terus

    1. install ulang windows pilih yang tanpa format ulang

    2. jadi akan menjadi 2 system windows yaitu system windows yang lama ( masih ada virus cool_face ) dan system windows yang baru ( masih agak bersih )

    3. install pula ms office nya

    4. pilih saja file yang sudah berubah menjadi folder akibat coolface dengan windows explorer. otomatis masih bisa diakses dengan word atau excel

    5. Selamat menyelamatkan data, paling tidak bisa di print dulu … dari pada hilang

  8. Sigit WD, di/pada Januari 30th, 2007 pada 4:53 am Dikatakan:

    assalamu’alaykum mas,tks bgt info tentang mr.kulfesnya tapi berhubung ane gatek banget ame nyang namenye komputer and ga ngerti ame tuch bahasa jadi ane ga bisa ngapa-ngapain ame pc ane nyang kena kulfes.tolong mas sandy, apa ada solusi lain?

  9. Dee, di/pada Januari 30th, 2007 pada 5:16 am Dikatakan:

    Boleh tak terjemahin bang Sandy, biar yang nggak bisa basa planet suroboyo tahu? tapi nggak janji kapan kelarnya. nunggu giliran dikerjain, hehehe. rajin-rajin aja cek di tempatku, siapa tahu udah selesai.

  10. sandynata, di/pada Januari 30th, 2007 pada 5:34 am Dikatakan:

    #9
    wah makasih ya… ditunggu translate-nya

    #8
    tuh si Dee udah mau nge-translate, coba aja tengok blog nya dia :D

  11. Dee, di/pada Januari 31st, 2007 pada 4:18 am Dikatakan:

    Dah ditranslate di blogku

  12. Jimy, di/pada Februari 6th, 2007 pada 3:34 am Dikatakan:

    Assalamu’alaikum…

    Saya punya cerita yang mungkin bermanfaat.
    Saya punya warnet dibilangan Kampus UIN Jakarta, namanya Warnet Visicom. Suatu saat ada pengguna warnet yg menjahili komputer saya dengan program yg dibuatnya. Tetapi karena windows 2000 prof yang digunakan hanya diberi akses “user” bukan “admin”, program itu tidak begitu banyak merusak. Ketika saya hapus profilenya, otomatis program itu hilang. Program itu dibuat dengan bahasa C dan bernama Mr. Cool Face. Dibuat oleh mahasiswa UIN Jakarta Fakultas Sains dan Teknologi.

    Karena seringnya si pembuat menjahili komputer di warnet saya, suatu saat saya tegur dan saya nasihati untuk tidak mencoba kejahilannya itu di warnet saya.
    Sekarang “orang tersebut” tidak pernah datang lagi kewarnet saya, dan ternyata nasehat saya tidak dihiraukan, dan bahkan makin menjadi seperti sekarang ini.

    Menurut saya Mr. Coolface bukanlah varian dari virus. Pembuatnya membuat file2 dengan nama yg menarik seperti : baca donk.txt, message from princes.jpg, artika sari devi.jpg, dll. File2 tersebut menarik yang melihat untuk membukanya, dan ketika dibuka maka mulailah ia merusak sistem windows kita dan menyebarkan file2nya ke media disket atau flashdisk. Bahkan Mr. Coolface tetap aktif pada safe mode windows. Dan memaksa kita untuk menginstall ulang windows kita.

    Ini adalah sistem penyebaran yg paling norak yg saya tahu. Yang perlu ditekankan adalah tidak ada yg hebat dari Mr. CoolFace ini. Apa sih susahnya menghancurkan daripada memperbaiki. Saya juga seorang programmer, tapi saya hanya membuat program2 yg bermanfaat.

    Ini hanyalah satu dari sekian orang yang telah menyalahgunakan ilmu yg diberikan Tuhan kepadanya. Sekali lagi tidak ada yg hebat dari ini semua.

  13. Mampir Ngombe mr_coolface… ancen cooolllll!!!! (Cara mengatasi virus Mr. CoolFace) «, di/pada Februari 7th, 2007 pada 3:09 am Dikatakan:

    [...] mr_coolface… ancen cooolllll!!!! (Cara mengatasi virus Mr. CoolFace) Januari 31st, 2007 — Dee Sesuai janji saya pada mas Sandynata, berikut terjemahan dari Mr Coolface. Maaf, saya bukan ahli di sekuriti komputer, jadi kalau ada terjemahan yang kurang pas wajib dimaklumi. Silahkan lihat versi aslinya di sini [...]

  14. moenK_DeWa, di/pada Februari 9th, 2007 pada 9:38 am Dikatakan:

    Ass,,
    maTuRnuWuN sanGeD inForMaSiNipuN,,,

    moGa2 yG LaeN juGa bLajAR b.JaWa,,, >.

  15. DINch, di/pada Februari 16th, 2007 pada 2:18 pm Dikatakan:

    Mohon bantuannya…

    Saya juga korban dari Mr Cool Face, beberapa hari kemaren saya mencoba utk mengatasi virus Mr Cool Face yg nyerang komp teman saya.. tp belum bisa bersih bener & lebih menjengkelkan Flashdisk saya juga ikutan kena & sampai sekarang masih terkena efek virus itu walaupun virus nya dah bersih tp file2 yg diserang oleh virus tsb masih kacau yaitu masih dalam keadaan hidden yg susah utk dikembalikan seperti semula.
    utk itu saya minta tlg kepada teman2 disini kalau ada yg punya trik utk mengembalikan file2 tsb seperti semula, saya mohon bantuannya.
    Terakhir saya ucapakan banyak terima kasih atas bantuan & perhatiannya.

  16. avena, di/pada Februari 16th, 2007 pada 2:44 pm Dikatakan:

    cara ngembaliin file yang di superHidden adalah dengan menggunakan console, langkahnya start->run->ketik cmd ->kemudian masuk ke drive yang dituju misal : “d:” -> kemudian kembalikan attribut file menjadi seperti semula dengan cara mengetikkan “attrib -a -s -h /d /s” then press enter, data anda akan kembali seperti semula, amin,,

  17. Eddy, di/pada Februari 19th, 2007 pada 12:12 pm Dikatakan:

    Wah, ancene Mr. Cool Face iku virus “TOLEK PUSI”–> moTO meLEK diaPUSI

    Asem Tenan… Teng Kiyu infone

  18. El Harun, di/pada Februari 20th, 2007 pada 3:08 am Dikatakan:

    Assalaamu’alaykum wa Rahmatullaahi wa Barakaatuh

    Segala Pujian hanya milik Allaah Azza wa Jalla, Penggenggam Jiwa setiap makhluk-Nya. Shalawat akan selalu tercurah kepada Nabi Muhammad sallallaahu ‘alayhi wa sallam, beserta setiap umatnya hingga akhir zaman. Semoga keselamatan bagi mereka-mereka yang mengikuti kebenaran.

    Sodara-sodara, mo’on maap kalo aku ndak nerjemahin ke bahasa ‘manusia’ tips nyang aku bikin tentang mr_coolface ini, tapi semata-mata mo ngasi tau kalo di duniya kompiyuter juga ada ‘BAHASA JAVA’ dengan kopi kentalnya. :-þ

    Sebenarnya, kalo kita rutin update anti virus kita, masalah dengan virus gampang diatasi. Cara paling cepet untuk ngebersihin ya pake kompiyuter dua, nyang tentu saja salah satunya musti bersih dari virus donk.

    Nah, hard disc yang kenak virus dicopot dari sipiyu dan dipasang ke sipiyu yang masih ok. Untuk jaga-jaga matikan dulu fasilitas a_u_t_o_r_u_n___d_i___t_i_a_p___d_r_i_v_e, soale banyak VISTA (baca:program perusak) yang memanfaatkan fasilitas autorun ini untuk menularkan dirinya ke kompiyuter korban. Nah, kalo udah kepasang di sipiyu yang bebas virus, tinggal di scan deh. PCMAV dah ta’ buktiin oks bangggeet buat k_e_b_a_n_y_a_k_a_n___V_I_S_T_A yang sekarang banyak beredar.

    Masalahnya adalah p_e_r_t_a_m_a gimana kalau satu jaringan kenak semua? Atau malah kompiyuter cuman satu-satunya?
    Ya… macak ci tetangga ngga mau minjemin kompiyuter? Pa ndak punya teman yang punya kompiyuter?

    Masalah k_e_d_u_a adalah kalau make cara nyang beginian, kadangkala program-program perusak (VISTA) juga ngerusak registry. Sebenernya di tips yang aku bikin pake ‘JAVA LANGUAGE’ di atas aku sertain file .reg yang aku sempat n_a_n_g_i_s, gimana ya om Sandy kok ngga nyertain file yang justeru menjadi kunci? hiks… hiks… hiks…
    Tapi ma om Sandy dah dikasih link ke http://groups.yahoo.com/group/mitek/message/8805 di thread http://wongndonya.wordpress.com/2007/01/31/mr_coolface%e2%80%a6-ancen-cooolllll/
    (thx om)

    masalah k_e_t_i_g_a, kalo elo-elo yang nyoba cara ini k_a_g_a___n_g_a_r_t_i file .reg! Waduh suseh deh ngejelasinya, ampiyuun. Silahken gogling paan tuh file .reg

    Okreh deh, salut buwat om Jimmy (http://www.jimy.cjb.cc/), mending jadi orang nyang bermanfaat, nyang bikin program bermanfaat, (setidaknya) bisa dijadiin duwit. :-þ
    Dari pada mbikin program VISTA, udah bikin sengsara olang, di maki-maki ma korbannya, didoain masuk neraka, de el el… de el el..

    That’s all…

    Sesungguhnya Allaah-lah pemilik segala ilmu, dan jika ada kebenaran dari komentarku, itu adalah dari-Nya, sedangkan segala kesalahan dari komentarku, sepenuhnya dari aku dan aku memohon ampunan atasnya.

    Wassalaamu’alaykum wa Rahmatullaahi wa Barakaatuh
    (kalo blog’s coment ga pake signature ya?)

    nb: VISTA = Virusses, Intuders, Spywares, Trojans, AdWares

  19. sandynata, di/pada Februari 20th, 2007 pada 4:27 am Dikatakan:

    #El harun
    wah matur suwun dilengkapi disini :D
    maap tidak saya tampilkan lengkap soale.. panjaaaangg bangetttt … hehehehe

  20. bahtiar, di/pada Februari 26th, 2007 pada 4:16 am Dikatakan:

    wah … boso jowo … :(

  21. Dhimas Aryo Yuniartanto, di/pada Maret 1st, 2007 pada 3:52 pm Dikatakan:

    saya salah satu korban yang terkena mr.coolface, virus ini masuk lewat flasdisk dan anehnya tidak terdeteksi oleh PCMAV RC12 ketika saya scan dan beru bisa terdeteksi oleh PCMAV RC 13. Tetapi untuk jaga2 saya sarankan kepada anda menggunakan PCMAV RTP 12 / 13 untuk memblokir virus agar tidak masuk kedalam system registri komputer anda.
    gunakan PCMAV RTP dengan cara menseting “start automaticaly” dan ternyata cukuo membantu

    Terimakasih PCMAV

  22. sandynata, di/pada Maret 2nd, 2007 pada 1:15 am Dikatakan:

    PCMAV R13 bisa di download disini
    http://dl.maseko.com/download.php?file=8

  23. Dhedhi, di/pada Maret 2nd, 2007 pada 1:40 pm Dikatakan:

    assalamualaikum..
    mo nanya mas =)..aku kerja diwarnet, sekarang lagi keinfeksi virus mr.kulface..aku pake ansav,bisa bersih cuman masalahnya masih bisa keinfek lagi, dah gitu kalo ada virus yang udah “resident in memory” pas ansav dihidupkan pertama kedetek diexplore.exenya kalo diclean ato didelete malah ngerusakin explore windows, jadi kepakasa deh nginstall lagi tapi gak bisa bersih..kira² ada cara yg lebih efisien gak mas … makasih infonya..wassalamualaikum…

  24. Bupunsu, di/pada Maret 5th, 2007 pada 2:11 am Dikatakan:

    Kemarin teman aku juga kena virus Mr_Coolface ini nih, aku pake PCMAV 13 kedetek sih tapi nda bisa diclean or delete. pesan di PCMAV 13 disuruh kirim sample virus ke PCMAV.

    Akhirnya format deh tuh HD…..

    *Mode Sedih ON*

  25. sandynata, di/pada Maret 5th, 2007 pada 4:59 am Dikatakan:

    cup cup cup….

  26. sandynata, di/pada Maret 5th, 2007 pada 5:00 am Dikatakan:

    #dhedhi
    kalo saya menemui virus yang resident gitu saya coba clean via safe mode. kalo tetep g berhasil.. format ulang! :D

  27. alim, di/pada Maret 8th, 2007 pada 7:23 am Dikatakan:

    kalo virus dg tanda seperti ini gimana hayoooooo????
    untuk yg buat virus, gmn nih kok bisa sampe bisa gw print screen???
    bego banget sih elo???
    http://www.yourpicbox.com/images/ojwMFwPkt4574.jpg

  28. alim, di/pada Maret 8th, 2007 pada 7:33 am Dikatakan:

    bahkan gw bisa ambil string data virus ente :
    =================================
    @Nothing\MSSCCPRJ.SCC
    *\AD:\Experiment\Nothing\tiara.vbp
    orman
    \KERNEL.VDX
    \CIRSX.OXC
    \MSGSRV32.NTF
    \SNDVOL32.OXC
    \RPCSX.VDX
    \Complicated.com
    \Msvbvm60.dll
    \desktop.ini
    \drvdata.dll
    \shell32.dll,-154
    \shell32.dll,-151
    \shell32.dll,2
    \mmtask.exe
    \user32.com
    D:\Recycled\Empty.exe
    HKCR
    exefile\shell\open\command
    complicated
    buitenzorg
    .com
    .exe
    winmine.exe
    hamila irtif arait nekin
    \taskkill.exe
    \n@tlfk
    vs.exe
    n@tlfk
    vs.exe /f /im explorer.exe
    \Command\scanreg.exe
    tiara
    \Regsvr32.exe
    d:\Loveletter.vbs
    [.ShellClassInfo]
    CLSID={645FF040-5081-101B-9F08-00AA002F954E}
    keygen
    Full Cracked
    Windows Xp Service Pack 7 Final release - Retail Full Install!
    CreateObject
    Retail FULL Install Key: HUS89-IFTJ9-35JX9-34G68-5NTFA
    notepad.exe
    HKEY_LOCAL_MACHINE\Software\microsoft\windows\currentversion\run\cleanmgr
    ‘Do not edit or delete this script, it’s required for Windows to run properly.
    D:\recycled\empty.exe
    REGSVR32 /s
    .doc
    Microsoft Word Document
    \shell\printto\command
    C:\Burmecia
    C:\Recycled
    D:\Recycled
    D:\recycled
    A PIECE OF OUR LIFE WAS HERE FIND THE OTHER……(N)
    NoOpenWith
    remover
    Applications\KERNEL.VDX
    Applications\CIRSX.OXC
    Applications\MSGSRV32.NTF
    Applications\SNDVOL32.OXC
    @ echo off
    :Do not edit this script, it requires for removable storage working properly
    :The following lines are required for compatibility with other devices
    :Do not remove them (Secret.bat needs to be >1024 bytes).
    start Buitenzorg.com
    =========================================
    Itu hanya beberapa yg gw tampilin.
    Kok bisa ya????
    Yg bikin virus kok bego, kok gak mikir jaoh gitu loh…. ke ke ke…

  29. roby, di/pada Maret 21st, 2007 pada 3:52 am Dikatakan:

    Mas ,,,klu bisa gunakan bahasa indonesia,,,siapa tau yang baca blogs itu orang sunda,padang,,,kan ga ngerti,,,,,,,rasisme bangat sih ente,,,,,,,,

  30. sandynata, di/pada Maret 21st, 2007 pada 3:59 am Dikatakan:

    #roby
    coba anda baca dengan T E L I T I pada kalimat/baris P E R T A M A dan T E R A K H I R artikel di A T A S

    maaf ya, jangan asal nyablak, BACA DULU baru KOMEN

  31. Dhedhi, di/pada April 6th, 2007 pada 9:58 am Dikatakan:

    assalamualaikum
    mas..nanya lagi
    warnet tempet kerja saya kena virus lagi…yang bikin mumet salah satu kompi t4 nyimpen master kena udah gitu semua isi folder dan turunannya di hiden, kenapa aku bilang dihiden..bukannya kehapus.soalnya ketika ku scan pake anti virus ansav .. file dan folder ada dihistory scannya dan pada saat discanpun diansavnya masih kebaca file ato folder² yang gak kliatan di dipartisi tsb. kalo gak salah istilahnya super hiden ato apa gitu…masalahnya kalo dihiden kayak gitu, kira² bisa gak mas di show lagi.. sekali lagi tolong penjelasannya ya..makasih
    wassalamualaikum

    - Dhedhi -

  32. sandynata, di/pada April 6th, 2007 pada 3:50 pm Dikatakan:

    #dhedi
    file yang di hidden bisa dikembalikan lagi, memang virus2 belakangan ini suka menyembunyikan(hide) file/folder yang aseli sedangkan yang diperlihatkan adalah file virus yang dibikin mirip dengan file/folder asli yang di-hidden tsb. Utk menampilkan kembali coba ketikkan command berikut ini pada partisi root
    C:\>ATTRIB –s –h /s /d

  33. Dhedhi, di/pada April 6th, 2007 pada 6:04 pm Dikatakan:

    alahamdulillah..dah bisa mas, makasih banyak..ternyata bermanfaat banget forum ini *hiks…(terharu mode on). btw gara² keinfek mr.kulface ama Zulanick, registrynya jadi kaco balo..kira² ada cara gak mas untuk nampilin regnya. soalnya dah direname amah virusnya padahal dah kucek atu² di system32nya..sukurnya commandnya bisa kebuka, cuman regnya yang blon .. bantuin lagi yahh mas..eh disini ada milis nya ga ?? btw balensnya ceped juga..ini kebetulan lagi lembur ngeformat client nyang kena pirus..payah neh orang² rese mangkin banyak..em.. tapi makasih mas san dah ngebantu banged :)

  34. sandynata, di/pada April 7th, 2007 pada 3:16 pm Dikatakan:

    #Dedhi
    ini namanya blog, bukan forum :D, dibedain ya..
    untuk ngebalikin registrynya saya sendiri gak hapal, coba anda kunjungi website http://www.vaksin.com, silahkan baca artikel untuk mengatasi masalah tersebut. Saya juga kebanyakan tau info2 virus dari situ.

  35. JAWA BANGSAT, di/pada April 10th, 2007 pada 12:10 pm Dikatakan:

    JAWA TAI LU…..

  36. sandynata, di/pada April 10th, 2007 pada 12:21 pm Dikatakan:

    sepertinya ada yang tidak/kurang berpendidikan menulis komentar di atas. Kasihan saya. Saya doakan semoga si penulis komen tersebut diberi rizki supaya dapat kembali bersekolah agar kelak menjadi orang yang bisa memberi manfaat bagi diri sendiri, keluarga, bangsa dan negara. Amin!..

  37. Ditya, di/pada April 19th, 2007 pada 2:30 am Dikatakan:

    mas sandy ato sapa aja yang canggih buat ilangin virus.. wa butuh bantuan nih ! saat aku buka program mozilla, ada tab baru kluar dengan kata kata “systemdoctor say:…” dan ada juga yang langsung disuruh download tu barang ” systemdoctor2007″ and “winfix2007″. pop up ini bener2 bikin wa pusing, padahal wa uda pasang spyware and teman temannya… Ada yang tau ni termasuk virus apaan and gimana cara ilanginnya???? please help me !

  38. Ditya, di/pada April 19th, 2007 pada 2:32 am Dikatakan:

    mas sandy ato sapa aja yang canggih buat ilangin virus.. wa butuh bantuan nih ! saat wa buka program mozilla, ada tab baru kluar dengan kata kata “systemdoctor say:…” dan ada juga yang langsung disuruh download tu barang ” systemdoctor2007″ and “winfix2007″. pop up ini bener2 bikin wa pusing, padahal wa uda pasang spyware and teman temannya… Ada yang tau ni termasuk virus apaan and gimana cara ilanginnya???? please help me !

  39. sandynata, di/pada April 23rd, 2007 pada 2:23 am Dikatakan:

    #Ditya
    coba ini
    http://www.spywaredb.com/remove-system-doctor/
    http://www.spywaredb.com/remove-winfixer/

    untuk nge-cek dan mematikan proses aneh (virus/trojan/spyware) coba cek pake HijackThis.

  40. adeep, di/pada Juni 14th, 2007 pada 8:02 am Dikatakan:

    saya hanya bisa bilang:
    TERIMAKASIH_MATUR NUWUN_THANKYOU
    UNTUK MAS….

    and buat si “JAWA BANGSAT”…liat aja NTAR MALAM ELO KENA FLU KUNAM…NIKMATI AJA

  41. agus, di/pada Juni 19th, 2007 pada 8:42 am Dikatakan:

    fren tolong kompt ku kena virus ksplood yg menginfeksi xls dan doc, udah di scan pake pmav pe tapi masih ada virus yg ga bisa didelet gmn?? tolongin dong fren

  42. kinoy, di/pada Juni 22nd, 2007 pada 3:29 am Dikatakan:

    Pake Anti-Indovir bagus tuh… di http://www.ninja-ceria.tk

  43. umik, di/pada Juni 22nd, 2007 pada 2:00 pm Dikatakan:

    saya jg kena mr. cool face…. n gak ngerti bhs komputer…
    bisa tolong atasi virus ini pake safe mode tu kyak mana??
    ketik cmd pun dah gak bisa lg, run nya jln sndiri….
    ada cara lain gak selain format ulang….
    tu jg saya gak ngerti….
    makasi

  44. sandynata, di/pada Juni 26th, 2007 pada 1:11 am Dikatakan:

    #umik
    utk masuk ke safemode, pada waktu booting tekan tombol F8, nanti akan muncul menu “Safe mode”, setelah masuk ke safemode jalankan antivirusnya (scan), dicoba dulu, kalo gak bisa… format ulang… hahahaha… (becanda)

    ikutin aja manual yang ada di artikel diatas, kalo gak mudeng, silahkan didampingi sama teman anda yang lebih mengerti

  45. nisrina fakhriati = ♥, di/pada Juli 4th, 2007 pada 3:57 am Dikatakan:

    komp ku kena coolfacee :(
    tadinya mo liat halaman yang ada bahasa indonesianya.
    tapi kok udah gak ada? huhuhu

    sebenernya penyebab coolface itu apa yaa?

    bls ke fluffymii13o1@yahoo.com bs gk? soalnya jarang cek blog ini.
    thx :)

  46. devi, di/pada Juli 6th, 2007 pada 5:36 am Dikatakan:

    toloooonggg…
    kompie ku kna virus coolface….
    pusiiinnnkkkk
    versi indo blog cara ngatasin virus ini dah diapus ya??
    ak ndak nfarti yang versi bhs jawa ini…T_T
    tolongin aku donk…bs dibuat versi indonya lagi ga??
    ak dah ga taw harus ngapainn

  47. sandynata, di/pada Juli 6th, 2007 pada 6:10 am Dikatakan:

    #devi, nisrina fakhriati

    virus coolface dapat diatasi dengan antivirus PCMAV, donlod versi terbaru:
    http://sandynata.wordpress.com/tag/security/pcmav/

  48. Blondsjava-Ngalam, di/pada Agustus 14th, 2007 pada 11:16 pm Dikatakan:

    Assalamua’laikum wr. wb buat semuanya, baik yang bikin virus maupun yang ngengobatinya.
    kita semua tahu, Allah Maha Adil.
    ada salah ada benar, ada hitam ada putih, ada gelap ada terang, ada pasien ada dokter, ada yang bilang tai ada yang bilang wangi, ada yang bilang bangsat/ jancuk ada yang bilang sabar/ alhamdulillah.

    semua itu udah imbang dan sudah ada manfaatnya masing2, yang berbuat jahil merasa benar, yang berbuat baik merasa benar juga. Dan semua memang benar.
    tapi kebenaran itu ada 3 macam.
    1. benar menurut diri sendiri
    2. benar menurut orang banyak.
    3. benar menurut Sang Maha Kuasa / benarnya benar/ sejatinya benar.

    begitu juga dengan salah.

    Jadi kita tinggal koreksi diri aja, bila merusak/ mengobati sesuatu contohnya tentang virus ini termasuk yang mana.

    tetapi bagaimanapun Allah lebih menyukai kebaikan.

    jadi yang bikin virus juga biarkan tetap dengan pekerjaannya. kalo dia berhenti, maka yang ngobati juga berhenti.

    n kalo ada yg bilang ” jawa tai “, inget bos, nggak ada jawa juga nggak ada Indonesia, nggak ada JavaScript.

    Dan tidak ada ceritanya pandawa kalah sama kurawa.

    maaf, bukan sok alim, pintar ato apa aja, cuman ingin mampir nimbrung di blog ini sambil minum kopi. soalnya gw kebetulan lagi nyari cara ngatasi virus/ trojan n mampir.

    selamat berkarya,
    Wassalamu’alaikum semuanya bos.

  49. Kevin, di/pada September 14th, 2007 pada 9:45 am Dikatakan:

    Thanks ya sarany, manjur banget

  50. Kevin, di/pada September 14th, 2007 pada 9:47 am Dikatakan:

    Makasih,ya tipsnya manjur banget en komputer gw langsung sehat waalfiat walaupun banyak data yg hilang, (Nangis mode On)

  51. Fuck the javanese, di/pada Oktober 18th, 2007 pada 2:15 am Dikatakan:

    JAWA NGENTOT SEMUA!!! Banyak cewek2 lo yg jadi pelacur tau gak!!! Bangsa jawa bangsa BABU/BUDAK!!! Pantes ngurusin negara kayak indonesia kagak beres.
    MAMPUS LU KENA LUMPUR LAPINDO!!! HIDUP LAPINDO! Bagus lobang yg udah ditutup, kebuka lagi! MAMPUS JUGA keraton yogya KENA GEMPA!!! Mudah2an keratonnya ambruk plus sultan hamengkubuwono gobloknya itu!!!
    By the way gw salut ama ‘roby’ dan ‘JAWA BANGSAT’.
    Salam buat elu berdua!!!

    sandynata
    hehehe… sengaja tidak saya hapus komen ini supaya pada tau semua kalo ternyata masih ada manusia yang perlu kita kasihani..

    IP pengirim komen di atas: 202.73.113.11

  52. Fuck the javanese, di/pada Oktober 19th, 2007 pada 9:33 pm Dikatakan:

    gw gak khawatir sedikitpun mo lu tampilin muka gw sekalian kek!!! Pokoknya org2 jawa yg menyebabkan indonesia hancur.
    gw gak minta dikasihani ama org kayak elu. But anyway, kalo lu mau kasihan, yah gw ucapin trima kasih (maturnuhun).
    Liat aja Papua, Maluku, semua pada benci ama jawa2. Aceh udah damai? Are we sure? Has Free Acheh Movement already surrendered? We don’t know.
    Liat aja jenderal2 yg dituduh pelanggar HAM di Timor Leste, yg pelanggar kls beratnya jawa2 semua tau gak HAH?
    buat si blondsjava-ngalam, sebenernya negara indonesia itu dari awalnya emang udah bobrok. gak usah elu ngbangga2in jawa2.

    sandynata
    #yang komen,

    saya pribadi kasian sama anda, hidup anda hanya diliputi kebencian, waktu terbuang sia sia untuk menebar rasa benci anda dengan cara2 seperti ini, hidup hanya sebentar mas.. Anda benci orang Jawa begini begitu, nah anda melakukan spam dan junk disini ndak ada beda juga dengan yg anda benci, apa yang anda lakukan untuk menjadikan bangsa ini lebih baik? dengan cara spt ini? hanya berani komen bgini menyebarkan permusuhan dan perpecahan, anda lebih baik dari org2 yang anda benci? ..nggak banget.. hehehehehe… saya tidak mau berdebat dengan anda, buang2 waktu, dan amat sangat tidak pantas saya mengorbankan waktu untuk hal hal seperti ini, ini tanggapan terakhir saya..

    semoga Tuhan memberkati Anda

    FYI, anda pikir saya terpancing? NOT AT ALL.. saya sudah kebal kok.. hahahahah….

    IP pengirim komen di atas: 202.73.113.11

  53. iwang, di/pada Oktober 20th, 2007 pada 1:31 am Dikatakan:

    ternyata masih ada yach org yg gak berpendidikan, gak bermoral, gak tau sopan santun kayak si 202.73.113.11.
    beraninya cuma adu pantat

  54. Satya Wirajati, di/pada Oktober 24th, 2007 pada 11:42 pm Dikatakan:

    aduduh, ayo omongannya dijaga, ngga sopan ama yang punya blog, beliau cuman mo mbantu nyebar info untuk virus coolface, malu ah dah gede ngga bisa jaga omongan, :), salam metal selalu…

  55. LareAngon, di/pada Oktober 26th, 2007 pada 9:35 am Dikatakan:

    Gampang koq, pake Ansav. Rename ansav.exe-nya jadi apa aja asal tetep .exe. Udah deh, eksekusi tu ansav yang udah di rename, kelar… :)

  56. LareAngon, di/pada Oktober 26th, 2007 pada 9:38 am Dikatakan:

    Buat 202.73.113.11, kasih solusi, jangan umpatan. Periksakan diri, jangan meriksa orang. :)) Sama dengan oom Sandy, saya juga kebal koq. Hihihi…

  57. gustri, di/pada Oktober 31st, 2007 pada 7:13 am Dikatakan:

    Solusi mendasar yg sangat perlu kami jelaskan, mengapa kita masih menggunakan sistem operasi windows yang secara nyata sangat rentan terhadap virus. Linux selama ini telah teruji nyata, terbukti dengan ribuan server yg selalu sehat (ON TERUSS). Untuk dekstop, lumayan powerfull juga lho. Silahkan mencoba

  58. we_With, di/pada Nopember 4th, 2007 pada 6:44 pm Dikatakan:

    Buat 202.73.113.11, saya sebagai orang jawa juga mau ikut sedikit komentar, (mohon dimaafkan sebelumya kalu tar kata2q bisa menyakiti perasaan, entah itu sapa) karena aku sebagai orang yang hidup di dunia ngak luput dari kesalahan. “202.73.113.11″ kalu lagi putus cinta jangan terus gitu dunk omm ngomongnya, ati2, jaga perkataan mulut tar ngebalik baru tahu rasa kau, bisa2 malah anda yang termasuk orang perusak bangsa, belum tentu bisa kau kayak orang yang kau benci tuch, ngak percaya coba bagaimana mengatur dan melestarikan sekian banyak orang agar tetap rukun dan dame serta menjaga persaudaraan mereka>>>> mungkin sulit khan baru ngebayanginye aje, (asal yang mengebayanginnya orang yang beradap tentunya) he he he, nah orang yang kamu benci tersebut nyatanya sampai sekarang masih dipercaya oleh rakyatnya, kalu toh jawa agak kacau, itu hanya salah satu dari 202.73.113.11. yang menjadi profokator/ sumber keqizruhan,

    untuk bang “satya” aku mau sedikit nanya :
    kompq khan ada hub dengan internet, trus explolernya kok bisa ampek kedip2 gitu yha, saya kurang tahu menau tentang apa itu bahasa pemrograman, bagaimana menghilangin virus, dst. pcMav ngak bisa jalan di kompq, udah saya coba hilanginu pake Ansav udah aku SOR, depsller, ngak bisa hilang2 juga virusnya, kayaknya kompku ternak virus neah om, bisa bantu aku ngak om??? virusnya bermacem2 ada bacalid, trus apa tuch yang extensi belakangnya tertulis .inf, worm juga masuk kompq, udah sampe Documents and Settings on nyerangnya, bantu aku yha om, trus aku ada permohonan juga nich, bahasa dan pemahamannya yang mudah dimengerti yha, maf bukan maksud saya ngatur2, tapi saya sangat membutuhkan banget neah, trims B4

  59. Anti 202.73.113.11, di/pada Desember 10th, 2007 pada 10:35 am Dikatakan:

    Hi hi . . . saya jadi interesting nich nongkronk di blog ini ternyata ada monyet kliaran pintar lagi bisa ketik tulisan di blog ini, tapi saya sadar yang namanya monyet sepandai apapun dia tetap aja monyet (bahasa jawanya mbedesi) atau kurang ajar.
    Hai munyuk (baca: monyet).. 202.73.113.11 mbok ya liat konteks dari content blog ini, padahal saya samasekali tidak melihat adanya rasisme disini, penulis ini menulis punya hak mau bahasa monyet kayak lu apa bahasa jawa kan terserah daripada lu (202.73.113.11) yang bisanya cuman ngecibirin bibir (alias nggachoorr tok).. toh ya udah disediain bahasa indonesianya..
    Hai munyuk.. udah diam saja.. nanti gue kasih pisang. okay
    Thanks to moderator.. kalo ada comment biarin aja dech.. tidak usah ditampilin.. gak usah nuruti arek frustrasi yang waras ngalah.. back to knowledge.

    :-)

  60. mr. jowo, di/pada Januari 16th, 2008 pada 11:48 pm Dikatakan:

    mas, komputerku nek arep mbuka program koq OPEN WIDTH terus yo??
    goleksi solusinya tohh…….
    nek iso kirimke wae jawabanya neng email ku wae yooo..
    suwunnnn…

  61. emyou, di/pada Maret 15th, 2008 pada 1:26 pm Dikatakan:

    jeneng virus-e kok ra diganti “ndoro rai adem”??

  62. Ocong Totok, di/pada Mei 18th, 2008 pada 5:26 pm Dikatakan:

    JAWA NGENTOT HARAM JADAH PUKIMAK KETURUNAN ANJING BUDUK & BABI NGEPET!!!
    MATI AJA LO SEMUA!!!

    Elo kaum jawa ngrasa budayanya yg paling tinggi. TAIK LO SEMUA!!!!!!!!!!!!!!!!!11

    BANTAI JAWA!!! JARAH HARTA MEREKA!!! BUNUH MEREKA SEMUA!!!

  63. evansq, di/pada Juli 6th, 2008 pada 5:32 pm Dikatakan:

    hi semua
    saya boleh ikut share ya tentang Virus mr_coolface. saya memiliki pengalaman ama ne Virus…
    saya punya teman yg memeliki rental komputer di wilayah Unimed-Medan.Sumut. kompinya yg dijadikan sharing ato boleh dibilang server diserang Virus Mr_coolface.
    awalnya dari flashdisk teman yang mau ngasi sofware ke dia. eh ga taunya setelah di copy file sofware tadi beberapa folder asing ada dikomputernya. dan ada bacaan aneh keluar setiap saat, berformat .txt
    trus dia menyuruh teknisinya untuk membasmi ni virus, tapi ga berhasil. trus dia menyuruh untuk diformat aja tu komputer ama teknisinya. setelah diformat drive C, dan instal aflikasi dan lainya mereka bingung karna ne virus masih ada.
    akhirnya dia menghubungi saya, dia menceritakan semua kejadianya kesaya. saya mulai lihat komputernya. karna virus biasanya tidak bisa jalan disafemode, saya hidupkan dan saya booting windows di safemode, setelah windows jalan disafemode saya terkejut melihat file berformat (.txt) bisa muncul disafemode. saya coba keregestri melalui run tapi ga bisa, karna runya juga sudah berisikan tulisan Mr_coolface. saya coba aktifkan file hiden melalui menu tool-folder option juga ga bisa karna langsung tertutup, saya ga mau menyerah saya coba masuk kewindows-sistem32 juga ga bisa karna langsung tertutup.
    akhirnya saya format itu drive C. setelah diformat berarti windows bersih dari virus. jalankan windows normal, saya instal anti virus dan saya restart komputer dan saya jalankan di safemode. saya scan tu semua file yg ada diHDD,
    akhirnya tu virus terdeteksi juga, nama tu virus klo ga salah “Ridnu & VB” semua file yg sudah terinfeksi selamat dan saya merasa senang.
    semoga pengalaman saya ini berguna…. :D

  64. CARA MENGTASI VIRUS « Alencuex’s Weblog, di/pada Juli 16th, 2008 pada 2:59 pm Dikatakan:

    [...] Cara mengatasi virus Mr. CoolFace (in javanese) « Blognya Sandy [...]

  65. boat, di/pada Juli 23rd, 2008 pada 8:55 pm Dikatakan:

    Komputer gw kena virus : icon nya kaya icon Jpeg, tp extensionnya .EXE
    Yang gw inget ada file autorun.inf, K4Hy4ng4n.exe, friendster community.exe dll..
    bagaimana cara mengatasinya
    Tolong bantuannya

  66. boat, di/pada Juli 23rd, 2008 pada 8:56 pm Dikatakan:

    Komputer gw kena virus : icon nya kaya icon Jpeg, tp extensionnya .EXE
    Yang gw inget ada file autorun.inf, K4Hy4ng4n.exe, friendster community.exe dll..
    bagaimana cara mengatasinya
    Tolong bantuannya

    trims
    boat

  67. boat, di/pada Juli 23rd, 2008 pada 8:57 pm Dikatakan:

    Komputer gw kena virus : icon nya kaya icon Jpeg, tp extensionnya .EXE
    Yang gw inget ada file autorun.inf, K4Hy4ng4n.exe, friendster community.exe dll..
    bagaimana cara mengatasinya
    Tolong bantuannya

    yang bisa bantu email ke boeats_reborn@yahoo.com

    trims
    boat

  68. boat, di/pada Juli 23rd, 2008 pada 8:58 pm Dikatakan:

    mas mas tolongin gw banget
    Komputer gw kena virus : icon nya kaya icon Jpeg, tp extensionnya .EXE
    Yang gw inget ada file autorun.inf, K4Hy4ng4n.exe, friendster community.exe dll..
    bagaimana cara mengatasinya agar file penting dikomputer bisa terselamatkan
    Tolong bantuannya

    trims
    boat

Leave a Reply