virus berbahaya... "wuaucldt.exe"

2 Minggu lalu komputer warnet q terserang virus berbahaya ini... "sampai sampai jaringan lemot parah, padahal saya telpon vendor broadbandnya jaringan lancar dan pemakaian anda melebihi batas limit sampai 200kbps...."

"bayangkan internet dengan paket 1Mbps yang hanya mampu maximal memberikan kecepatan 135Kbps... tapi virus ini bisa membobol kecepatanya sampai 200Kbps"

Apabila Virus ini dijadikan alat downloader seperti IDMAN pasti sangat hebat...

sekilas tentang virus ini :

wuaucldt.exe adalah sebuah trojan yang mungkin memberikan risiko keamanan untuk sistem anda, berjalan di background, aplikasi ini berusaha melakukan koneksi ke remote host dan mendownload file berbahaya dari internet.

Virus ini mempunyai alias sbb. :


o HeurEngine.ZeroDayThreat PCTools
o Suspicious.DLoader Symantec
o Backdoor.Win32.HareBot.aur Kaspersky Lab
o Troj/HareBot-D Sophos
o Virus.Win32.Heur Ikarus

Virus ini akan meng-create file bernama wuaucldt.exe pada computer yang terinfeksi. Anda dapat mematikannya dari proses yang berjalan melalui Task Manager.

Berikut langkah-langkah untuk menghapus virus tersebut secara manual :

1. Jalankan komputer anda pada Safe Mode
2. Tampilkan hidden files melalui windows explorer
3. Matikan proses virus yang sedang berjalan melalui Task Manager. Tekan Ctr+Alt+Del, pilih Tab Process dan cari proses wuaucldt.exe.

4. Hapus startup entry di registry :
* HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
o syncman = “%System%\wuaucldt.exe”
* HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
o syncman = “%UserProfile%\wuaucldt.exe”

5. Hapus file virus bernama wuaucldt.exe. Gunakan utility search untuk mencari file tersebut. Biasanya ada di : C:\Documents and Settings\[UserName]\wuaucldt.exe atau
C:\Windows\System32\wuaucldt.exe

6. Restart komputer anda.
7. Selamat mencoba.

nb " virus ini akan menginfeksi seluruh file berekstensi *.exe kaliaN... "