Majalah PC Media mengembangkan antivirus baru yang diberi label PCMAV (PCMedia Antivirus). Anton Pardede sebagai Editor-in-Chief yang saya kenal sebagai orang paling peduli terhadap virus mengatakan bahwa PCMAV dapat mengatasi virus lokal yang beredar secara tuntas dan akurat 100%. Saya percaya, sebab dulu pak Anton juga pernah memimpin proyek majalah khusus antivirus, tapi entah mengapa majalah tersebut mandeg dan terkubur di belantara perkembangan media baca Indonesia.

Ketika pada edisi PCMedia 02/2006, majalah tersebut menginformasikan akan merilis PCMAV, saya merupakan salah seorang yang menunggu. Mengapa? sebab, dulu Anton pernah membuat antivirus CIH yang saya nilai sangat ampuh membasmi virus CIH yang juga membuat kewalahan pemilik PC. Maka ketika pada edisi 03/2006 majalah PCMedia merilis secara resmi PCMAV, sayapun langsung nginstal di PC yang terkena brontok.

Dari sisi interface, PCMAV lumayan gampang dipahami, namun belum tersedia pilihan scan all drive atau select multiple drive. Antivirus lokal tersebut hanya bisa mendeteksi drive satu-persatu. Ini merupakan kekurangan yang saya harapkan dapat diperbaiki pada rilis berikutnya.

Lalu PCMAV saya tugaskan untuk mendeteksi dan membasmi virus/worm brontok dengan harapan akurat dan tuntas 100%. Saya mulai dari drive C. Hasilnya cukup mantap. Semua file virus brontok tertangkap. Lalu saya lanjutkan untuk mendeteksi drive D, karena kebetulan hard disk pada PC tester dibagi menjadi 2 partisi. Virus brontok yang ngendon di drive D juga ludes dimakan oleh PCMAV. Apakah tuntas 100%?

Setelah itu saya restart PC tester. Ketika masuk ke windows XP -tentunya yang bajakan, sebab saya beli CDnya di mangga 2- muncul pesan kalau salah satu bagian file dari virus brontok sudah nggak ada, seperti restorasi.exe kemana nih? atau di PC lain tampil pesan file sembako**.exe nggak ada. Ini berarti PCMAV berhasil menendang file bagian dari virus brontok dari PC yang terinfeksi, namun tetap saja registry virus tersebut masih ngendon di system registry windows XP. Jadi kesimpulannya, PCMAV versi awal ini belum benar-benar 100% akurat dan tuntas dalam membasmi virus brontok. Saya mendukung banget agar tim antivirus PCMAV dapat meningkatkan kualitas maupun "janji"nya. Jangan seperti politisi negeri ini yang omong besar, obral janji, tapi tak ada realisasi. Pokoknya nyebelin deh. eniwe, Met Bekerja!

Lalu bagaimana cara yang benar-benar asyik untuk membasmi brontok secara tuntas dan akurat 100%? Saya nggak janji. Tapi boleh juga trik berikut ini dicoba. Kebetulan saya dapat thread yang dikirim xstarlogic pada forum http://forum.chip.co.id/showthread.php?t=21773. Trik cerdas tersebut saya coba modifikasi dengan pengalaman sendiri dalam "ngurusin" virus. Kebetulan trik ini berhasil saat saya demokan pada acara Maintenance Partnership Training yang dipandu oleh Tim EqualComputerAdvisor di Lab Komputer Jurusan Matematika FKIP Universitas Sultan Ageng Tirtayasa, Februari lalu.

Virus Rontokbro memang lumayan bikin kesal pemakai komputer. Hampir semua antivirus sudah bisa membasmi virus ini, namun tetap saja efek dari virus tersebut masih terasa pada kompie yang pernah terinfeksi. Beberapa efeknya rontokbro di antaranya adalah, menu folder option tetap tidak nongol sebagaimana explorer yang normal.

Efek lainnya adalah, setiap booting/restart selalu tampil menu yang menyatakan bahwa file eksplorasi.exe atau sembako**.exe tidak ada. Ini adalah pesan dari rontokbro yang sudah kehilangan file tersebut yang merupakan bagian dari virus yang sudah diclean dengan antivirus anda.

Masih ada efek lainnya yaitu anda tetap tak bisa menggunakan registry editor bawaan windows, yang biasa dijalankan dengan mengetik regedit pada menu Run. Efek lainnya, sepertinya kompie anda masih terasa lelet.

Untuk mengatasi hal tersebut, banyak tips yang telah dibuat oleh jago-jago kompie di milis, website, atau blog. Namun dari beberapa tips tersebut, masih rada sulit dipahami oleh kalangan awam kompie. Bahkan beberapa tips sangat memusingkan teman saya yang baru pertama kali ini punya kompie. Untuk masuk ke save mode saja dia sudah kebingungan, apalagi ketika dia baca perintah untuk masuk ke console. Wah, akhirnya dia simpan catatan tips itu ke laci, gak dipakai!

Saya mencoba membantu teman-teman yang sudah memberikan tips membereskan rontokbro. Saya berusaha mencari cara yang termudah untuk dipahami user. Tetap saja sumber saya adalah teman-teman di milis yang sudah memberikan tips yang sama namun dengan penyampaian yang bhinneka.

Mulai Merontokkan Rontokbro

1. Cleaning dengan Antivirus

Kalau kompie anda masih terinfeksi rontokbro, bersihkan dulu tangan anda dari noda-noda korupsi… (sori salah bahas!) maksud saya bersihkan kompie dengan antivirus yang anda punya. Terserah antivirus apa saja asal yang sudah diupdate dengan definisi rontokbro. Sebagai contoh, saya memakai AVG 7 Free Edition yang bisa didownload gratis di http://www.grisoft.com. Kalau antivirus sudah membuang rontokbro, restart kompie anda.

Ada juga kasus, proses instalasi gagal. Kalau begitu, coba saja instal lagi dengan safe mode. Caranya, restart kompie anda, tekan F8 pada keyboard. Pada pilihan booting, piling ”safe mode”, enter. Selanjutnya login ke windows Xp dengan account administrator. Nah sekarang coba instal lagi antivirusnya. Kalau tak mau juga? Berarti memang nasib anda kurang beruntung! Kalau sudah begini masalahnya, reinstall windows saja

2. Instalasi Software Pengatur Registry

Software pembersih registry diperlukan untuk membuang efek rontokbro yang masih tersisa meskipun sudah dicleaning. Kenapa harus pakai software pengatur registry buatan non-microsoft? Karena registry editor yang sudah ada di operating system windows anda sudah dinonaktifkan oleh rontokbro, jadi ga bisa dipake.

Banyak software pengatur registry yang bisa anda pakai. Anda boleh pilih mana yang anda suka. Kalau belum tahu, cari saja di internet dengan kata kunci “registry cleaner”. Kalau saya sih lebih suka pakai software buatan macecraft yaitu jv16 Power Tools. Software ini bisa didownload dengan lisensi shareware di www.macecraft.com. Kenapa saya pakai software ini? Jawabannya sama dengan orang lain : karena biasa pakai yang ini… bukan yang itu…

3. Mulai Bersih-bersih (lakukan langkah ini seminggu sekali pada PC anda)

Jalankan jv16 Power Tools lalu pilih menu registry tools > registry cleaner. Setelah muncul tampilan option, clik continue … lalu pada tampilan menu berikutnya yaitu select performed scan, buang tanda checklist font entry scan, ini dilakukan agar font pada kompie anda tak ikut terbuang. Langkah selanjutnya adalah klik menu Start. Biarkan jv16pt bekerja mencari sampah registry yang harus dilenyapkan agar kompie anda tak lagi lelet.

Jika sudah selesai mencari sampah registry, jv16pt akan menampilkan sampah tersebut.Anda harus pilih item yang aman untuk dilenyapkan. Caranya dengan klik select > spesial select > Item that should be safe to remove (ctrl+alt+x). selesaikan urusan ini dengan klik tombol remove.

4. Aktifkan kembali registry editor yang ada di kompie anda.

Ini harus dilakukan agar anda bisa membuang sisa-sisa penyakit rontokbro yang masih nancep di registry windows. Jalankan jv16 Power Tools lalu pilih menu registry tools > registry finder. Setelah muncul option untuk pencarian, ketik pada kotak pencarian “DisableRegistryTools” (tanpa tanda kutip). Lalu klik continue …

Setelah muncul option untuk pencarian, ketik pada kotak pencarian “DisableRegistryTools” (tanpa tanda kutip). Lalu klik continue … Pada option select which root keys to scan, pilih Tanda checklist selanjutnya klik start. Hasil pencarian akan muncul, anda tinggal remove baris yang ada tulisan DisableRegistryTools

5 Langkah Terakhir

Masuk ke registry editor windows dengan mengetik regedit pada start > run. Ini sekaligus membuktikan kalau disableregistrytools buatan rontokbro yang dihapus pakai jv16pt itu berhasil dilakukan.

Anda tinggal melakukan penghapusan registry berikut ini :

NoFolderOption dapat ditemukan dan anda hapus di:

> HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

> HKU\.Default\ Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

DisableCMD dapat ditemukan dan anda hapus di:

> HKCU\ Software\Microsoft\Windows\CurrentVersion\Policies\System

> HKU\.Default\ Software\Microsoft\Windows\CurrentVersion\Policies\System

DisableRegistryTools dapat ditemukan dan anda hapus di:

> HKU\.Default\ Software\Microsoft\Windows\CurrentVersion\Policies\System

Carilah dan Hapuslah startup untuk brontok pada keys di bawah ini. Tidak semua keys ini ada. Cari yang ada saja lalu hapus. Ini berguna untuk menghilangkan start up rontokbro ketika kompie anda baru direstart, seperti mencari sempalong.exe, eksplorasi.exe, dsb. Ayo cari lagi!

Pada HKCU\Microsoft\Windows\CurrentVersion\Run

> Tok-Cirrhatus ... C:\Documents and Setting\*\Local Setings\ApplicationData\Smss.exe

Pada HKLM\Software\Microsoft\Windows\CurrentVersion\Run

> Bron-Spizaetus ... c:\Windows\ShellNew\Sempalong.exe

Pada HKLM\Software\Microsoft\WindowsNT\CurrentVersion\Winlogon

> Shell ... Explorer.exe "C:\Windows\Eksplorasi.exe\"

Pada value ini cukup diganti dengan:

Shell ... Explorer.exe

Pada HKU\.Default\Microsoft\Windows\CurrentVersion\Run

> Tok-Cirrhatus... C:\Windows\System32\config\System Profiles\LocalSettings\Application Data\Smss.exe

Baris-baris registry di atas saya kutip dari thread yang dikirim xstarlogic pada forum http://forum.chip.co.id/showthread.php?t=21773 Sepertinya tips ini cukup untuk merontokkan rontobro tanpa sisa. Selamat mencoba dan selalu update antivirus anda!