[ 100% Clear ] Cara Mengatasi Virus Runounce.exe | Win32/chir

runounce.exe, win32/chir
runounce | win32.chir
Beberapa hari belakangan ini workshop disibukkan oleh virus, semua master instalasi terinfeksi virus gejala serangan nya tidak terlalu nampak semua folder dan file terlihat normal dan tidak ada yang aneh tapi setiap instal ulang windows pasti langsung error lagi semua aplikasi jadi tidak bisa diinstal, tentu saja ini sangat mengganggu pekerjaan, terpaksa siapkan waktu untuk bersihkan semua master instal, yang mau ikut proses nya silahkan lanjut membaca

Virus ini terdeteksi dengan nama win32/chir oleh windows defender dan ketika dilakukan scanning dengan smadav virus ini terdeteksi dengan nama runounce.exe, dari analisa smadav virus ini memiliki sebuah proses dengan nama "runounce.exe", kemudian menginfeksi registry HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\SYSTEM\RUNOUNCE

Serangan virus ini sangat cepat dan bisa melumpuh kan system dengan sekejap, virus ini menyebar secara cepat pada komputer yang sdah terinfeksi, pada saat virus ini mulai menjangkiti system maka virus ini mulai membangun system pertahanan diri yaitu dengan menyebar file nya pada setiap folder dan menginfeksi semua file berekstensi exe, maka tidak heran akibat yang pertama kali terjadi adalah semua program aplikasi (*.exe) tidak bisa dijalankan selain membuat semua aplikasi error virus ini juga membuat komputer menjadi lambat bahkan jika sudah parah windows bisa lumpuh total tidak bisa dibuka

Virus ini banyak disebarkan melalui internet terutama dalam aplikasi yang sering didownload (hati-hati yang sering download gratis / crack) dan juga banyak di sebar pada aplikasi-aplikasi crack, keygen dan sejenisnya hanya butuh satu kesalahan klik maka virus ini akan langsung menginfeksi komputer terutama yang tidak memakai internet security atau malah ketika terdeteksi virus sengaja di ignore atau di abaikan

Virus win32/chir  atau runounce.exe ini dapat dideteksi dengan baik oleh antivirus yang ada, tetapi tidak bisa dibersihkan secara tuntas karena virus ini cukup pintar, setelah di scan dan dibersihkan maka ketika komputer direstart maka virus ini akan aktif kembali

Untuk penanganan sistem yang telah terjangikiti virus ini maka perlu dilakukan beberapa langkah berikut, untuk hasil maksimal sebaiknya langkah-langkah berikut diikuti step by step :

Langkah Pembersihan System
  • Matikan system restore
    Virus ini memiliki kemampuan untuk mengaktifkan diri kembali setelah dihapus, ataupun setelah di bersihkan dengan antivirus dengan menggunakan fitur system restore pada windows maka langkah awal yang harus dilakukan adalah mematikan fitur system restore
  • Safe mode
    ketika komputer booting dalam safe mode file booting yang di load adalah file minimum untuk sekedar menjalan kan windows saja, inilah mengapa kita harus mengeksekusi virus ini dalam safe mode, karena dalam safe mode ini engine virus tidak akan di load oleh windows sehingga kita bisa menghapus file-file virus

    jika kita melakukan penghapusan file file virus saat booting normal virus melakukan proteksi dirinya karena seluruh engine nya aktif secara sempurna, jadi tidak akan bisa dihapus

    Dalam Safe mode boot lakukan langkah-langkah berikut :
    • Cek "process" pada "task manager" jika ditemukan proses "runounce" matikan / kill
    • Hapus virus dari registry "HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\SYSTEM\RUNOUNCE" untuk langkah ini agar lebih mudah gunakan antivirus smadav untuk scan dan hapus
    • Hapus file "runounce.exe" dan "runounce.dav" biasa terletak pada "C:\Windows\System32 " agar lebih mudah gunakan fitur search hapus semua file dg nama runounce
    • Cek "msconfig" dan hapus / disable startup dg nama "runounce.exe" ini berguna untuk mencegah file virus diload pada saat startup
    Semua langkah diatas dilakukan dalam booting "safe mode" kemudian restart komputer dan biarkan booting normal
  • Setelah windows "normal booting" kembali , cek kembali item-item yang kita lakukan diatas, seperti cek kembali task manager pada bagian process apakah masih ada "runounce.exe", cek kembali file file yang tadi dihapus apakah sudah benar-benar hilang atau malah balik lagi, cek lagi "msconfig" apakah startup "runouce.exe" masih dalam kondisi disable

    jika kita melakukan langkah sebelum nya dengan benar maka semua proses, file, dan startup runounce.exe akan hilang

Langkah Pembersihan File
  • Hapus semua file yang memiliki format (.exe) sangat riskan untuk menggunakan nya kembali karena besar kemungkinan sudah terinfeksi virus, untuk kedepannya amankan semua file berformat (.exe) ini dengan menyimpannya dalam bentuk archive (.zip atau .rar) runounce.exe diklaim tidak bisa menginfeksi archive file
  • Cari dan hapus semua file dengan format (.eml) , file ini adalah file trigger yang akan mengaktifkan engine utama virus, disebar pada setiap folder dan menginjeksi semua file berformat (.exe), cari file ini pada semua partisi yang ada dan hapus agar lebih mudah gunakan cmd (run as administrator) kemudian ketikkan perintah "del /s/f/q D:\*.eml "  huruf D adalah nama partisi yang akan di eksekusi
  • Uninstal semua aplikasi yang sudah rusak atau error , jika tidak bisa diuninstal maka bisa langsung diisntal dengan instaler baru yang bersih dari virus

Langkah Pengamanan
Langkah terakhir adalah perketat keaamanan komputer dengan menginstal antivirus yang  up to date, aktifkan intenet security maupun firewall jika anda sering beraktivitas di dunia maya, lebih berhati hati dalam mengambil file dari internet jangan abaikan apapun yang terdeteksi sebagai ancaman oleh antivirus jika anda tidak yakin dengan apa yang anda lakukan.

Sekian cara tuntas penanganan komputer yang terinfeksi virus win32/chir atau dikenal juga dengan nama runounce.exe silahkan share jika anda merasa artikel ini bermanfaat, kontribusi anda selalu kami tunggu di kolom komentar, wassalam.

Belum ada Komentar untuk "[ 100% Clear ] Cara Mengatasi Virus Runounce.exe | Win32/chir"

Posting Komentar

Silahkan tinggalkan komentar dengan bahasa yang baik.

Iklan Atas Artikel

Iklan Tengah Artikel 1

Iklan Tengah Artikel 2

Iklan Bawah Artikel