Membantai Virus Tati.exe

Mungkin dapat beguna bagi yg terkena dari beberapa sumber di forum IT.

Virus Tati My Love menyembunyikan folder/subfolder dan membuat file duplikat di dalam flash disk/komputer anda. Virus ini tergolong tidak terlalu jahat karena tidak merusak data.

Virus berukuran 198 KB ini, menurut keterangan resmi yang diterima detikINET, Rabu (16/1/2008), memalsukan diri sebagai folder berekstensi SCR dan bertype “Screensaver”. Berikut cara ‘menghabisinya’:

Langkah 1:
Matikan “system restore” selama proses pembersihan berlangsung (bagi yang menggunakan Windows XP). Disarankan untuk melakukan pembersihan virus pada Safe Mode.

Langkah 2:
Matikan proses virus dengan nama tati.exe (icon Folder). Untuk mematikan proses virus tersebut silahkan gunakan tools seperti “proceexp”.

Langkah 3:
Cari dan hapus file dengan nama tati.exe di direktori C:\Windows dan C:\Documents and Settings\All Users\Start Menu\Programs\Startup

Langkah 4:
Hapus file duplikat yang dibuat pada flash disk Anda. Untuk mempercepat proses penghapusan, Anda dapat menggunakan menu “Search Windows”. Sebelum melakukan pencarian sebaiknya tampilkan terlebih dahulu file/folder yang disembunyikan. Berikut cara untuk menampilkan file/folder yang disembunyikan dan mencari file virus.

1. Buka [Windows Explorer]
2. Klik menu [Tools], kemudian klik [Folder Options]
3. Pada layar “Folder Options”, klik tab [View]
4. Pada folder [Hidden files and folders], hilangkan tanda centang pada opsi [Hide extensions for known file types] dan [Hide protected operating system files (recommended)]
5. Lalu klik tombol [Ok]

Untuk mencari dan menghapus file virus:

1. Buka Windows Explorer, kemudian klik kanan di lokasi Flash Disk, lalu klik “Search…”
2. Setelah muncul layar “Search Result”, pada kolom “All or part of the file name” isi dengan ekstensi *.SCR
3. Pada kolom “Look in” pastikan sudah menuju ke lokasi flash disk yang akan diperiksa.
4. Klik menu “What size is it”, kemudian pilih opsi Specify size (in KB). Pilih “at most”, isi dengan ukuran “198″.
5. Setelah itu klik menu “More Advanced option”, kemudian beri tanda centang pada Searh system folders, Search hidden files and folders, Search subfolders.
6. Kemudian klik tombol “Search” untuk memulai proses pencarian.
7. Setelah berhasil ditemukan, hapus file virus yang mempunyai ukuran 198 dengan ekstensi SCR (Screen Saver) dengan icon “Folder”

Langkah 5:
Tampilkan kembali file/folder yang sudah disembunyikan oleh virus pada flash disk/hardisk  Anda dengan cara:

1. Klik [Start] menu
2. Klik [Run]
3. Pada dialog box [Run] ketik “CMD” tanpa tanda kutip, kemudian tekan tombol [Ok].
4. Setelah muncul Dos Prompt, pindahkan kursor ke lokasi flash disk/hardisk. Contoh jika flash disk/hardisk Anda adalah E atau C: maka ketik perintah E atau C: kemudian tekan tombol [Enter].
5. Setelah kursor berada di drive E (flash disk) atau C (hardisk), ketik perintah: ATTRIB –s –h /s /d  [semua pake spasi]

Langkah 6:
Rajin-rajin men-scan komputer dengan anti virus yang ter-update.

Langkah 7: bagi yang masih bingung, gw lampirkan program untuk membasmi tati.exe ini procesxp bisa membunuh tati.exe nya langsung di sumbernya.

Original Post : Apr 16, '08 2:26 PM

20 Comments

delete reply barbadoshe wrote on Apr 16, '08 bingung gwe dul ntar minta tulung ma AVG aja deh :p

delete reply barbadoshe wrote on Apr 16, '08 klo engga ma pcmav aja deh hehehhe

edit delete reply jamesdoel wrote on Apr 16, '08 luw donlot attachment Bar, install itu bisa membunuh sarang virusnya langsung..sung..sung

delete reply danangsuryono wrote on Apr 16, '08 nih virus bener geblek. Kemarin pas presentasi sempet panik. Seluruh folder di flashdisk di hide. Pake mawar.exe bisa diunhide. Tapi si tati tetep nongol. Thx infonya mas Doel

edit delete reply jamesdoel wrote on Apr 16, '08 yup..sukur2 masih oke tuh file , sebab kalo kemasukan virus lainya wah bisa gawat juga bahkan merusak filenya.

delete reply ibliskecil wrote on Apr 16, '08 hehehe virus kesukaan laki gue...:))

edit delete reply jamesdoel wrote on Apr 16, '08 ibliskecil said hehehe virus kesukaan laki gue...:)) iya tuh, gemesin ..si - tati kan janda sebelah yg bahenol :D- -

delete reply ibliskecil wrote on Apr 16, '08 ngawur... tati itu nama orang di kampus yang jaman dulu temehe2 banget ama laki gue=)) sampai laki gue panik... :))

delete reply elpan wrote on Apr 17, '08 ini emang nyebelin, gw kmaren kena juga :(

edit delete reply jamesdoel wrote on Apr 17, '08 jaah ibu :P yah elpan emang menyebalkan nih pirus

delete reply ibliskecil wrote on Apr 17, '08 pirus itu bukannya cemilan jawa tuh yang cuma tepung dikasi rasa terus dibulet2in kecil2 abis itu digoreng ya?

edit delete reply jamesdoel wrote on Apr 18, '08 ibliskecil said pirus itu bukannya cemilan jawa tuh yang cuma tepung dikasi rasa terus dibulet2in kecil2 abis itu digoreng ya? pilus [cadel] :P

delete reply greenvhia wrote on Apr 18, '08 moga-moga virusnya ga mampir di kompi gw...

edit delete reply jamesdoel wrote on Apr 18, '08 greenvhia said moga-moga virusnya ga mampir di kompi gw... moga2 tuh pirus ga ke kompi luw, tapi gw akan ke tempat luw kok xixixxi//jungkir balik

delete reply greenvhia wrote on Apr 18, '08 kapan mo ke tempat gw ??? jangan lupa bawa bekel yeee

edit delete reply jamesdoel wrote on Apr 18, '08 greenvhia said kapan mo ke tempat gw ??? jangan lupa bawa bekel yeee ntar kalo inget.

delete reply j0y0 wrote on May 5, '08 si Tati dijadikan pacar saja, biar nurut,...

edit delete reply jamesdoel wrote on May 5, '08 weqs..beliin es dawet aja :D

delete reply physic04 wrote on May 18, '08 Bos virus scrnya udah dihapus tapi kenapa ya flash disknya masih di protec ? dan kalau dibuka lagi virusnya muncul lagi why ? Hatur Nuhun

edit delete reply jamesdoel wrote on May 19, '08 jamesdoel said 1. Klik [Start] menu 2. Klik [Run] 3. Pada dialog box [Run] ketik “CMD” tanpa tanda kutip, kemudian tekan tombol [Ok]. 4. Setelah muncul Dos Prompt, pindahkan kursor ke lokasi flash disk/hardisk. Contoh jika flash disk/hardisk Anda adalah E atau C: maka ketik perintah E atau C: kemudian tekan tombol [Enter]. 5. Setelah kursor berada di drive E (flash disk) atau C (hardisk), ketik perintah: ATTRIB –s –h /s /d [semua pake spasi] gunakan rumus ini untuk memunculkan file yg di hiden, kalo masih gak bisa berati ada virus lain yg menyusupdan gunakan anti virus lain atau filenya udah rusak karena virus lain