[Help] Virus I-Worm/Nuwar.U & I-Worm/Nuwar.N

help plz gmn caranya ngebuang tuh virus..
ada file di system 32 namanya dflg8jkd2q1 ma dflg8jkd2q1 (untuk nuwar.u)
dflg8jkd2q5, dflg8jkd2q6, dflg8jkd2q7 (untuk nuwar.n)

gw cari di internet, tapi adanya bahasa inggris, kaga ngerti T_T
help secepatnya plz..
Thx


Oh ya, ada yg kelupaan.. gw pake AVG 8.0
tiba2 AVG gw ada tulisannya
"A.bin file is missing" (hari2 sebelomnya pas kedetect ada nuwar itu belom ada tulisan gitu)
apa mungkin ada virus laen?
task manager gw juga sempet ke-disabled (ga tau sejak kapan), pas gw enable-in, pas restart komp, eh kena disable lagi

Thx bgt

PC saya kmren jg abis kena ini trojan W32/Agent.WWK.;

W32/Nuwar@MM atau Storm Worm atau W32/Agent.WWK. datang dengan file ZIP yang terproteksi dan membawa file GIF.

Berisikan pesan "Worm Alert!" atau "Trojan Detected!" dan pesan lainnya serta attachment "UrgentNotice.gif" atau "AbuseReport.gif." atau bisa bernama lain dengan tanda "patch-####.zip" atau "removal-####.zip.". Taktik ini membuat banyak pemakai computer tertipu untuk mengclick Worm Storm. Jika diclick worm akan memasukan rootkit program wincom32.sys dan berkomunikasi secara private sendiri dijaringan P2P network.

Trojan ini hampir sama dengan W32/Enfal.Q, namun file yang diinfeksi adalah CbEvtSvc.exe dalam folder system Windows. Trojan ini juga dikenal dengan nama I-Worm/Nuwar.V, Trojan-Downloader:W32/Exchanger.AB, dan Trojan.Crypt.XPACK

---
Saya juga masih bingun kemaren ngilangin nya gimana, nanya2 temen ga ktemu, gw scan pake AVG/avast/NOD/anvir/norton dari PC temen jg ga bisa ngilangin (mungkin Vdb antivirusnya dah jadul :D) akhirnya saya hilangin sendiri dengan masuk Safe Mode Windows, kemudian open proccess (ctrl+alt+del) gw end task tree semua file-file aneh yang jalan (bingung gw, soalnya run proccess ada "angka-angka".exe, nuwar.exe, "blabla".exe, semua gwe end proccess kecuali proccess bawaan dari windows nya);

Kemudian gw delete file dgn nama CbEvtSvc.exe di folder windows/system & windows/system32, kemudian gw scan lagi pake avast 4.8 pro update terakhir, akhirnya bersih juga dengan sisa2 file trojan yg ke detect (100 lebih thread yg kedetect :chair:)...

Tapi pas gw restart pc dan masuk normal windows...jrengggg windows error "svchost.exe not found", ternyata svchost ku jg ter-infected dan dibuang oleh avast dan akhirnya gw boot lagi from DVD & repair windowsnya lg (ngga instoll ulang, cuman repair doank 5 menitan).

Beres dah sekarang :piff:

Quote:

---

Originally Posted by -Fazz-

help plz gmn caranya ngebuang tuh virus..
ada file di system 32 namanya dflg8jkd2q1 ma dflg8jkd2q1 (untuk nuwar.u)
dflg8jkd2q5, dflg8jkd2q6, dflg8jkd2q7 (untuk nuwar.n)

gw cari di internet, tapi adanya bahasa inggris, kaga ngerti T_T
help secepatnya plz..
Thx


Oh ya, ada yg kelupaan.. gw pake AVG 8.0
tiba2 AVG gw ada tulisannya
"A.bin file is missing" (hari2 sebelomnya pas kedetect ada nuwar itu belom ada tulisan gitu)
apa mungkin ada virus laen?
task manager gw juga sempet ke-disabled (ga tau sejak kapan), pas gw enable-in, pas restart komp, eh kena disable lagi

Thx bgt

---

pas gw search file, gw nemuin file dflg8jkd2q8, tapi ga kedetect (yg kedetect yg gw sebutin di atas)

coba pake AV lokal
PcmaV
Ansav
Norman
Etc ...


Smoga BerhasiL^^~

Berhasil....
pake avira+malwarebytes'anti-malware..
hehe..
thx to yg udah berpartisipasi dlm thread ini ^^