Mengatasi Virus Runouce dan Readme.eml

Awalnya sih pengen instal re*l player, namun bukannya software yang dimaksud yang muncul, malah gak nampak apapun di layar. Selidik punya selidik ternyata berjalan secara tersembunyi.

Ternyata itu file palsu. yang keluar malah Aplikasi yang bernama Runouce.exe. Lama ditunggu akhirnya curiga juga dengan gerak geriknya. Lalu coba aku close paksa, ternyata muncul lagi. Wah sudah pasti virus nih pikirku.

Beberapa aplikasi juga sudah tidak respon lagi, lalu aku shutdown saja dan buka via save mode dan di scan dengan AV Lokal. Memang banyak sekali terkena scan dan aku pikir sudah habis, ternyata masih juga. Aku putuskan instal ulang saja, aku pikir sudah merdeka tapi ternyata muncul lagi....

Seharian cari solusi sendiri gak berhasil, lalu berguru di google tentunya. Dan nemu cara sederhana seperti berikut....

Virus runouce ini muncul tanda lain yaitu munculnya readme.eml yang mirip seperti email, namun jangan coba-coba membukanya. Ikon Amplop putih yang muncul di setiap folder yang ada di komputer.
Tanda dan akibat virus ini:

• Memori banyak terpakai tanpa ada menjalankan banyak aplikasi.
• Muncul file readme.eml di setiap direktori
• Browser tiba2 membuka banyak file readme.eml
• Aplikasi dikomputer banyak yang tidak bisa dijalankan.
• Membuat file readme.eml di dalam direktori
• Menginfeksi .exe
• Merusak browser dengan cara melamban.

Virus ini berhubung mampu menginfeksi semua file exe maka sebaiknya Kalau komputer kamu terhubung via LAN, putuskan dulu agar tidak menyebar. Dan matikan dulu sistem restorenya.

Untuk menghapus readme.eml akibat virus itu karena susah mencarinya satu-satu kan? Gunakan pintasan searh di menu awal atau F3 dan ketikan kata kuncinya .eml kemudian search di semua drive. Dan tadaaa.... Banyak kan?
Kemudian select all atau CTRL+A dan hapus semua. Berhubung sudah terhapus aku ndak bisa kasi screenshotnya.
Atau gunakan Readme Killer. Non aktifkan dulu AV krn ini akan dianggap virus. Aku sudah mencobanya aman... Download Readme Killer Di sini alias Here.
Password jika diminta adalah 'kill'.

Untuk Runoucenya nonaktifkan dulu start upnya. Buka Run dan ketikkan msconfig. Kemudian di kolom Start up, hapus centang yang menjalankan Runoucenya. Lalu RestartPC.
Atau buka di regedit cari  file yang bernama “runouce.exe” yang berada di “C:\WINDOWS\SYSTEM32\runouce.exe”, bila perlu pakai search, kemudian dihapus.
Cara masuk registry : Start | run ketik regedit di menu Run tersebut , lalu cari registry: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\”Runonce” = “C:\WINDOWS\SYSTEM\runouce.exe” bila sudah ketemu silakan dihapus registry ini.

Untuk lebih amannya scan dengan PCMAV terbaru saat restart dan masuk save mode saja. Sebab jika tidak bersih maka meskipun instal ulang tetap tidak bisa hilang virusnya.

Namun CARA YANG PALING AMPUH adalah scan dengan ANTI VIRUS KASPERSKY RESCUE DISK 10. Anti virus ini bekerja secara bootable cd, jadi sebelum windows mulai akan di scan lebih dulu sampai bersih.
Download Kaspersky Rescue Disk 10.iso Di sini.
Atau cek di webnya Di sini.

Demikian semoga membantu.