Menghilangkan Spyware pted.vbs atau Windows Update Palsu

 Tips komputer pada hari ini akan membahas mengenai keamanan sistem dalam komputer kita. Hal ini bertujuan untuk memperingatkan kamu semua para pembaca blog ini agar selalu waspada dan terhindari berbagai bentuk mara bahaya yang datang tanpa diundang dan tidak mau pergi dengan sendiri. Bagi para penggemar peranti lunak atau software gratisan yang sering di download dari berbagai macam server agar selalu waspada pada setiap berkas yang kamu unduh. Baru-baru ini saya menemukan sebuah script palsu yang menyamar sebagai Windows update, walau script ini sudah lama beredar semenjak awal 2013 tapi kamu semua tetap patut waspada. Apa yang membuat script ini berbahaya? oke dengarkan penjelasan saya yang agak panjang seperti kenalpot bajaj ini. Dari hasil kupasan saya walau hanya beberapa menit belum sampai dua jam saya temukan beberapa perintah berbahaya yang ada dalam script ini antara lain:

pted.vbs

1.  Dapat mengubah pengaturan sistem kamu sehingga komputer kamu akan terasa agak berat seperti ada proses atau aplikasi lain yang berjalan di belakang secara tersembunyi. Script ini akan membuat regsitry startup bagi dirinya sendiri dan juga menduplikasi diri dengan tujuan untuk menginfeksi komputer yang lain.
2. Peranti lunak ini mampu membaca semua aktivitas penjelajahan internet Anda seperti kata kunci apa yang sering Anda cari dan situs apa yang sering Anda kunjungi. Setelah mendapatkan data maka ia akan menggunakan bandwidh atau quota internet Anda untuk mengirim data ke servernya. Setelah data tersinkronisasi dengan server maka spyware ini akan berusaha mengganti atau mengalihkan lalu lintas internet Anda menuju server yang telah dipersiapkan. Hal ini bertujuan untuk mendapatkan semua data pribadi seperti login situs juga akun internet banking Anda. Selain itu spyware ini juga mampu mengundang teman-teman serta mengunduh beberapa script pendukung yang dapat membantu untuk mengunduh beberapa aplikasi trojan yang tidak kamu butuhkan sehingga akan semakin menyiksa komputer kamu.
3. Script ini mampu untuk menghabiskan bandwidht Anda. Hal ini berdasarkan data yang tidak bisa saya publikasikan dikarenakan terdapat beberapa catatan data pribadi personal yang tidak boleh saya bocorkan. Script ini akan mengunduh beberapa script baru dari sserver induknya yang bertujuan untuk membuat komputer Anda menjadi zombi sehingga komputer Anda menjadi server cadangan bagi beberapa script yang dimilikinya. Tidak hanya berhenti sampai di situ, script ini mampu menanamkan beberapa bot yang berguna untuk mengubah komputer Anda menjadi miner bitcoin sehingga si empunya script dapat memperoleh pendapatan pasif dari penderitaan yang dialami komputer serta jaringan Anda.

Cara menghilangkan!

• Dengan antivirus

Kamu dapat menggunakan beberapa anti virus gratis yang ada di pasaran untuk menghilangkan script ini. Antivirus tersebut seperti Avira, Esset, Kaspersky, Panda, AVG, Norton, DrWeb. Anti virus tersebut akan menghilangkan script ini dari komputer Anda tapi sayangnya tidak semua anti virus ini dapat menghilangkannya secara tuntas, oleh sebab itu diperlukan bantuan Anda agar script tersebut benar- benar lenyap dari komputer Anda.

• Secara manual

Apabila Anda ingin menghilangkannya secara manual maka Anda harus berusaha dengan lebih giat dan teliti untuk memeriksa setiap tumpukan jerami yang ada dalam komputer Anda. Bagi para pemula yang tidak mengenal sistem hal ini pasti dapat membuat Anda jengkel hingga bisa membuat Anda frustasi. Tapi nggak perlu khawatir ada beberapa peranti lunak gratis yang dapat kamu manfaatkan untuk membantu memperingankan pekerjaan kamu. Sebelumnya silakan kamu periksa beberapa direktori yang ada pada list di bawah ini:

• %Temp% (buka run dan kemudian ketik kode tersebut dan enter)
• %windir%
• \system32
• \System
• \Start Menu\Programs\Startup
• %AppData%

Kemudian jangan lupa untuk memeriksa registri startup di dalam Registry editor HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run. Apabila di dalamnya kamu temukan Windows update atau semua nama dengan tulisan Vbs maka segere HAPUS. 

Setelah itu silakan buka peranti lunak dengan nama System Explorer  dan lakukan pemindaian visual. Lihat gambar di bawah dan hapus yang saya beri tanda panah, kemudian silakan restart komputer Anda. Beres dah semua sudah bersih seperti semula dan komputer Anda siap untuk dijak bermain game ataupun diajak menonton YouTube.

 

Semoga tulisan yang tak seberapa ini mampu menjawab pertanyaan Anda dan apabila ada keraguan atau pertanyaan silakan tinggalkan coretan di kolom komentar. Selamat makan!!!