15 Aug
Pekerjaan TS memang nga jauh2 dari yang namanya bersih2. Seminggu yang lalu salah seorang karyawan, saya curigai kalau Notebooknya terjangkit penyakit. Tiap kali Y|M nya OL, musti ngirim link2 ke user yang ada di contact list-nya. Saya lupa2 ingat *bagaimana niy gejala awalnya malah lupa*, yang pasti tuch link alamatnya http://thecoolpics.com.
Akhirnya semua contact list si bapak di message agar jangan membuka link tersebut.
Sambil menunggu sang bapak yang masih kejar-kejaran mengerjakan laporannya, saya dibantu wie mencari-cari bagaimana menanggulangi Worm ini. Pakai Lavasoft, ternyata si penyakit nga mau pergi. Pakai Symantec juga masih bercokol juga tuch qeqeqeq…..sebel. Akhirnya download Trend Micro yang direkomendasikan untuk menangani niy penyakit , dengan koneksi yang hampir2 tidak memungkinkan untuk download file yang gede
:( :(, prosesnya berjalan sangat lambat sekali, mungkin setengah hari tuch download file 23 MB. Beruntung saya pake wget. Kalau nga bisa putuuusss terus pas download. Udah dikumpulkan bahan2nya untuk diramu dan dikasikan ke yang sakit, malah si bapaknya sibuk ruarrr biasa.
Sampe akhirnya, tadi siang beliau datang dan menyerahkan Notebooknya untuk dibereskan. Padahal hari ini eing……inggg…enggg……seperti yang dapat dibaca di postingan saya sebelumnya. Tapi disambi sambi semuanya. Di sebelah kiri PC yang musti di install, sebelah kiri bawah Notebook si bapak. Dan dihadapan, Notebook dewe sambil ngerjakan laporan, lihat2 yang lain2 juga hehehhe……….
Proses pun berjalan sangat lambat, karena di sambi2, belum lagi musti ke Le Monde, karena tiba2 digedung tersebut nga bisa Online. Sudah 2 hari ini setiap jam 2 siang tuch koneksi pasti mampet. Kalau besok sampe kejadian lagi, nah itu baru ngomong ma si empunya WAP.
Pertama jelas scan dari safe mode pake hasil download-an hari sebelumnya. Tau nama penyakitnya cari di inet lagi, plus cara menanganinya. Karena pakai si Trend ini, dia nga mau removed atau cleaned si Worm, gagal katanya
:D, capek dech hehhehe…..padahal untuk scannya udah sore baru selesai. Pake Sav dapat satu Trojan. Tapi si Worm ini masih bercokol juga, monyong banget…….
Dari hasil sambi2, sampelah pada cara lain untuk menanganinya. Katanya seperti ini :
1) Download this file: http://avsharath.googlepages.com/RepairRegistry.reg (Right click and select “Save Target as”).
2) Double click on that downloaded registry file, you will be asked weather you’re sure to add this to registry, click yes.
3) Restart your system.
4) Search for the file svhost32.exe and delete it if its found.
5) Search for the file svhost.exe and delete it if its found.
6) Install Firefox from below to keep off from virus attack in future.
Dapatnya disini ![]()
Jangan lupa juga langkah2 selanjutnya, dapat disini.
Langsung kerjakan perintah di atas. Dan jalankan. Dan berjalan sudah. Hahhhhh………….kenapa nga dari kemaren2, nyebelin banget. Sudah diuji coba, Task Managernya sudah kembali berfungsi *sebelumnya nga mau tuch*, Y|M nya juga udah dicoba, dan terlihat selama 30 menit tidak menerjang contact list dengan link2 thecoolpics.com. Cuman nga tau besok dan hari2 berikutnya qeqeqeeq………. *nga tuntas siy ngerjainnya*. Besok update antivir lagi n scan lagi akhh……udah capek sekali rasanya niy badan iihihihihihi………..apalagi tadi sempet esmosi karena sesuatu hal. Syukurnya, saya sudah mengendalikan gejala alam tersebut. Kalau tidak bisa meledak niy qeqeqeeq……….. Semoga untuk seterusnya si Sohanad nga ganggu lagi. Besok mau bersih2 komputer yang lain. Susah dech kalau user pada klak klik sembarangan.
CAYOOOO KANIA….. jangan menyerah n semangat !!!!
17 Responses for "W32 Sohanad Worm"
antivirus yang paling canggih di dunia adalah “a user knowledge”
Wakkakakaka…………….. terus gimana caranya download “a user knowledge”, asal jangan gede2 aja ukuran filenya. Karena pasti bakalan putussss pas ngunduh tuch file hehehhe……… :mrgreen::mrgreen::mrgreen:
ada cara supaya gak kena (Parah) virus yaitu:
1. Kalo pake windows xx
a. pake yang asli
Windows asli tidak rentan terhadap ancaman. karena banyak komponen yang kita ga tau ternyata ma windows di upgrade. Mis : Pada yang bajakan ancaman win32 masih ada, tapi yg original ga ada tuh..
b. Kalo ga original…
Pake Linux yang mirip Windows yaitu PC Lnux gratis…. ga perlu beli lisensi..
Catatan:
Kalo pake windows cobain pake kaspersky ato norman yg direkomendasikan windows
SERIUS
:shock::shock::shock:
@ Cahyana : Kalau saya mah, mending semua user pakai Linux qeqeqeqe……. Kangen banget niy pakai Fedora ku tercinta.
@ Ciluuk : Ngomong2 msalah Fedora, PC adik nga jadi diambil yah ?? Mending Install Edubuntu kali yah buat adik2 di rumah ?? Bener nga ??
@beloved Kania : edubuntu bagus hon, ning mesti ambil sekalian sama repositori-nya juga, jd gak perlu konek internet kl mau install aplikasi lain nya.
@Cahyana : setau saya seh “close source” tetap berpotensi besar untuk dimasuki oleh “adware,troja,worm etc,”
apalagi WIN adalah OS yang paling banyak dipakai oleh pengguna komputer, jd target utama deh.
dan hukum alam bahwa “virus selangkah lebih maju dibanding anti-virus”.
jd selain masalah update, nggak ada hubungan-nya dengan pirates/tdk…hubungan nya dengan hukum kl pirates
:wink:
salam
@Ciluuk : Yah kalau urusan itu, nanti aja lah. Iki kalau balik ke Jogja musti ada waktu lebih kurang 3 hari untuk menyelesaikan pekerjaan tersebut. Jadi lihat nanti aja lah. Tapi musti diinstall Open Source, biar mereka tau dikit2 ihihihihihih………….
mba, gw jg baru kemaren negh kena (senen, 17nop’07). Ceritanya gw pan sering bolak-balik warnet buat sending eMail ke HO di jkt. Nah gara2 getu pula kbeneran di warnet paforit gw kena ntu pirus. Namanya sama, IM.Sohanad.Win32.B.
Parah banged dah, ngbikin pelanggan ntu wanet jadi pada ngacir. Selain sending message ke active contact. Juga ngebikin kompie jadi super leletz.
Nah beres dari wanet, gw iseng checking ntu flashdisk. Eh beneran parah banged dah. Tiap folder ada aje nongol file *.exe yang namanya sama dengan nama foldernya. Yowes gw bersih2 deh. (untung kenanya ke flashdisk)
FYI: Gw pk antivirus Kaspersky Lab. update tiap minggu. Sukses besar uy. Meski proses pembersihannya agk lama, coz si om Kasper kudu ngehapusin file2nya atu2.
Segitu aje pengalaman gw.
@Aldie : Yups, bener dah tuch Mas Aldi. Emang pake Kaspersky baguuuus. Itu virus bikin saya puyeeeng tujuh keliling. Hehheheh……. Thx u dah bagi pengalamannya disini

Kaspersky & NOD32 top bgt.
tapi yang paling penting “user behaviour” nya. pengalamanku melihat dengan mata kepala sendiri di sebuah instansi pemerintah (kantor PNS) itu PCnya udah di installin kaspersky terupdate, kedetect lg virusnya bunyinya “kieeeeeeeek” tapi di diemin aja, malah kasperskynya di exit. zzzzz…
coba pake lavasoft yang freeware aja… pasti rebes koq… Walau gratis asal di update… Pasti gak kalah tokcernya sama yang berbayar
http://www.listfreeware.com coba aja liat disana
@BO : Iya emang koq. Tergantung usernya. Jadi pening karena mereka niy
@Anak Medan : wkekeke…..iya itu juga sering dipake koq. Thx yah buat URL-nya
Emang si sohanad itu dari mana? Aku juga barusan kena, sampai2 si AVG di “Kill” sama dia. Tapi aku coba pake “Protector Plus”. Scan dulu, trus install lagi AVG-nya. Scan lagi pake AVG dan selesai deh. Tapi lumayan juga makan waktu 1.5 jam… hehehe…
@Karyanto : hahahaha……….banyak betul kena si Sohanad ini. Tapi syukurlah mas bisa menanganinya. Itu syukur 1.5 jam ; saya mah seharian
Thx yah dah mampir
hai!! sapa yg punya key protector plus 2008 tolong kirim ke email gw!!
javanto.2000@yahoo.com
Udah coba pake deep freeze gak khusus buat klien, tapi kalo buat server jangan soalnya tar data pada ilang kalo mati lampu mendadak khususnya catatan user di billing hehehehe…. jadi khusus server aja gak pake deep freeze cmn pake anti virus kaspersky, buat kaspersky proteksinya ok punya 10 jempol buat yang atu ntu….
salam kenal
oh iya ni ada yang gratis buat downlad deep freeze and link lokal punya jadi gak lemod-lemod amat gituch…..
http://www.indowebster.com/search.php?keyword=deep+freeze
@Ahmad : Wah makasi yah. Tapi udah bisa koq. Pake cara di atas hehheheheh………..
Makasi tuch buat link-nya.
Leave a reply