Tempo hari
saya secara tidak sengaja menginstal program driver Transit yang berasal dari
teman saya. Karena program driver saya tidak menghiraukan peringatan dari
windows defennder akan bahaya pengintalan program tersebut. Singkatnya, setelah
saya instal program tersebut, komputer saya menjadi lambat bukan main. Saya
lihat di processor activity mencapai
100%. Dan yang lebih menyebalkan manakala saya mencoba membuka suatu program,
program tersebut menjadi corrupt dan error.
Setelah serangkaian
try and error, akhirnya saya menemukan sebuah cara untuk mengatasi virus tersebut.
Adapun caranya adalah sebagai berikut:
- Matikan seluruh koneksi internet. Karena saya mendapat info dari sebuah grup bahwasanya virus ini menyebar dengan cepat melalui jaringa internet
- Jangan buka file Office (Ms. Word, Excel, PPT, dll) karena konon akan membuat program tersbut corrupt dan tidak bisa dibuka kembali.
- Matikan system restore di Drive C, caranya buka Start menu à Klik kanan Computerà Advance system settingàSystem protectionàpilih drive C kemudian klik configure. Lalu akan tertampil jendela sebagai berikut:
Gambar 1. Tampilan sistem properties
Gambar 2. Window System protection settiing for Local C,
untuk memeatikan system restore
Pilih Turn off system protectionà klik OK.
- System restore tersebut dimatikan agar ketika setelah virus “runonce.exe dan registrinya” terdeteksi dan telah dihapus, tidak muncul kembali.
- Siapkan SMADAV ANTIVIRUS (Kalau bisa veris yang terbaru). Kemudian lakuka scanning “Full Scanning”.
- Ketika virus “runonce.exe dan registrinya” telah terdeteksi, maka segera lakukan penghapusan. Setelah dihapus, anda tidak perlu melanjutkan proses scanning virus.
- Setelah virus “runonce.exe dan registrinya” berhasil dihapus, langkah selanjutnya adalah menghapus virus “readme.eml”
- “runonce.exe dan registrinya” serta “readme.eml” ini adalah dua virus yang saling berhubungan. Karena, jika hanya runonce saja yang dibasmi, maka virus “readme.eml” ini akan membuatnya bangkit kembali setelah anda kembali terkoneksi dengan internet.
- Cara menghapus “readme.eml” di semua drive anda adalah sebagi berikut, klik tombol windows+R untuk membuka “run”. Kemudian ketik “cmd” àok. Setelah masuk ke commentpromt, ketik perintah sebagai berikut :
del /s/f/q c:\*.eml (untuk menghapus segala file ekstensi “eml”
di drive c)
del /s/f/q d:\*.eml (untuk menghapus segala file ekstensi “eml”
di drive d)
del /s/f/q c:\*.eml (untuk menghapus segala file ekstensi “eml”
di drive e)
- Jika virus “runouce.exe” dan “readme.eml” telah terhapus, harap hati-hati untuk menginstal program “*.exe” yang lokasinya berada pada drive yang sama dengan virus “readme.eml”. Karena dikhawatirkan program tersebut telah corrupt dan dimungkinkan apabila terkoneksi dengan internet, maka akan manjadi trigger kemunculan virus “runouce.exe” dan “readme.eml” kembali.
- Nah, untuk penghapusan yang lebih optimal dari duo virus runouce.exe dan readme.eml serta untuk deteksi yang lebih mendalam dari program-program berkestensi "exe" yang telah terinfeksi virus ini saya sarankan untuk mendownload dua program ini:
- Sality Killer
- PC MAV-10.0.4
- Setelah mendownload kedua program diatas, gunakan Sality killer terlebih dahulu untuk mendeteksi lebih mendalam dan untuk menghapus virus sality (runouce.exe) yang masih tersisa.
- Kemudian setelah selesai, baru jalankan progra PC MAV untuk mendeteksi ulang virus sality yang masih tersisa dan yang utama memperbaiki file-file berekstensi "exe" yang telah terinfeksi dan telah tertunggang virus sality.
- Demikian tips dari saya semoga bermanfaat. [arr]
Terima Kasih min.. semoga dilancarkan rezekinya
BalasHapusMantabs gan (y)
BalasHapusTerima Kasih banyak gan , sangat membantu artikelnya (y)
BalasHapusKok pas hapus readme.eml di cmd ada tulisan Access is denied ?
BalasHapusRun as administrator gan CMD nya... ��
HapusMksh gan, bermanfaat bngt
BalasHapuscoba CMD nya di run administrator
HapusMantap
BalasHapusterpaksa aku instal ulang tuh windows...gara2 virus eml,,smua program yg terinstal jd error...program exe yg mau aku instal jg ikut corupt..kecuali yg masih terbungkus archive rar atau msih dlm compres
BalasHapusKomentar ini telah dihapus oleh pengarang.
Hapusmakasih infonya, sangat bermanfaat.
BalasHapussdh di coba, tapi ga lama kemudian sy iseng scan smadav sm pcmav virusnya msh ada? pcmedia juga mati tdk akfif infonya sdh terinfeksi. mohon pencerahannya
apakah file excel yg corrupt bisa diselamatkan.. semua data excel corrupt keluarnya kotak kotak bhs mesin
Hapusini virus memang menyebalkan, bahkan baru instal ulanng OS pun bisa kena lagi
BalasHapusTrims gan bwt infonya.. virus lgsg bablas lwt pcmav..tp syg ud final ga dikembangin lg pcmav nya..
BalasHapusthank you gan...langsung ilang..mantapz..
BalasHapusmakasi gan
BalasHapusyang abis kena virus ini, hayoo browsing apaan di internet :v
BalasHapusGud
BalasHapusBermanfaat, terima kasih kak infonya...
BalasHapusKenalkan nama saya Yunita(1722500179) dari Atma Luhur
Kunjungi website kampus saya ya ( https://www.atmaluhur.ac.id )
Assalamualaikum
BalasHapusMohon maaf mau tanya
Jika setelah loading terus muncul Run Once Wrapper has stopped working
Bagaimana cara mengatasinya ?
Terimakasih sebelumnya...
sama gan kasusnya
Hapusloh kenapa data saya malah kehapus semua ketika masuk cmd proses yg ini (del /s/f/q d:\*.eml) ???? mohon di bantu utk bisa dikembali min ?
BalasHapus