[ 100% Clear ] Cara Mengatasi Virus Runounce.exe | Win32/chir
Divrencomputer| Beberapa hari belakangan ini workshop disibukkan oleh virus, semua master instalasi terinfeksi virus gejala serangan nya tidak terlalu nampak semua folder dan file terlihat normal dan tidak ada yang aneh
Tapi setiap instal ulang windows pasti langsung error lagi semua aplikasi jadi tidak bisa diinstal, tentu saja ini sangat mengganggu pekerjaan, terpaksa siapkan waktu untuk bersihkan semua master instal
Yang mau ikut proses nya silahkan lanjut membaca
Cara Kerja Virus Virus Runounce.exe
Virus ini terdeteksi dengan nama win32/chir oleh windows defender dan ketika dilakukan scanning dengan smadav virus ini terdeteksi dengan nama runounce.exe
Dari analisa smadav virus ini memiliki sebuah proses dengan nama “runounce.exe”, kemudian menginfeksi registry HKEY_LOCAL_MACHINESOFTWAREMICROSOFTSYSTEMRUNOUNCE
Serangan virus ini sangat cepat dan bisa melumpuh kan system dengan sekejap, virus ini menyebar secara cepat pada komputer yang sdah terinfeksi
Ppada saat virus ini mulai menjangkiti system maka virus ini mulai membangun system pertahanan diri yaitu dengan menyebar file nya pada setiap folder dan menginfeksi semua file berekstensi exe
Maka tidak heran akibat yang pertama kali terjadi adalah semua program aplikasi (*.exe) tidak bisa dijalankan selain membuat semua aplikasi error virus ini juga membuat komputer menjadi lambat bahkan jika sudah parah windows bisa lumpuh total tidak bisa dibuka
Virus ini banyak disebarkan melalui internet terutama dalam aplikasi yang sering didownload (hati-hati yang sering download gratis / crack) dan juga banyak di sebar pada aplikasi-aplikasi crack, keygen dan sejenisnya
Hanya butuh satu kesalahan klik maka virus ini akan langsung menginfeksi komputer terutama yang tidak memakai internet security atau malah ketika terdeteksi virus sengaja di ignore atau di abaikan
Virus win32/chir atau runounce.exe ini dapat dideteksi dengan baik oleh antivirus yang ada, tetapi tidak bisa dibersihkan secara tuntas karena virus ini cukup pintar, setelah di scan dan dibersihkan maka ketika komputer direstart maka virus ini akan aktif kembali
Cara Mengatasi Virus Runounce.exe | Win32/chir
Untuk penanganan sistem yang telah terjangikiti virus ini maka perlu dilakukan beberapa langkah berikut, untuk hasil maksimal sebaiknya langkah-langkah berikut diikuti step by step :
Langkah Pembersihan System
- Matikan system restore
Virus ini memiliki kemampuan untuk mengaktifkan diri kembali setelah dihapus, ataupun setelah di bersihkan dengan antivirus dengan menggunakan fitur system restore pada windows maka langkah awal yang harus dilakukan adalah mematikan fitur system restore - Safe mode
ketika komputer booting dalam safe mode file booting yang di load adalah file minimum untuk sekedar menjalan kan windows saja, inilah mengapa kita harus mengeksekusi virus ini dalam safe mode, karena dalam safe mode ini engine virus tidak akan di load oleh windows sehingga kita bisa menghapus file-file virusjika kita melakukan penghapusan file file virus saat booting normal virus melakukan proteksi dirinya karena seluruh engine nya aktif secara sempurna, jadi tidak akan bisa dihapusDalam Safe mode boot lakukan langkah-langkah berikut :- Cek “process” pada “task manager” jika ditemukan proses “runounce” matikan / kill
- Hapus virus dari registry “HKEY_LOCAL_MACHINESOFTWAREMICROSOFTSYSTEMRUNOUNCE” untuk langkah ini agar lebih mudah gunakan antivirus smadav untuk scan dan hapus
- Hapus file “runounce.exe” dan “runounce.dav” biasa terletak pada “C:WindowsSystem32 ” agar lebih mudah gunakan fitur search hapus semua file dg nama runounce
- Cek “msconfig” dan hapus / disable startup dg nama “runounce.exe” ini berguna untuk mencegah file virus diload pada saat startup
Semua langkah diatas dilakukan dalam booting “safe mode” kemudian restart komputer dan biarkan booting normal
- Setelah windows “normal booting” kembali , cek kembali item-item yang kita lakukan diatas, seperti cek kembali task manager pada bagian process apakah masih ada “runounce.exe”, cek kembali file file yang tadi dihapus apakah sudah benar-benar hilang atau malah balik lagi, cek lagi “msconfig” apakah startup “runouce.exe” masih dalam kondisi disablejika kita melakukan langkah sebelum nya dengan benar maka semua proses, file, dan startup runounce.exe akan hilang
Langkah Pembersihan File
- Hapus semua file yang memiliki format (.exe) sangat riskan untuk menggunakan nya kembali karena besar kemungkinan sudah terinfeksi virus, untuk kedepannya amankan semua file berformat (.exe) ini dengan menyimpannya dalam bentuk archive (.zip atau .rar) runounce.exe diklaim tidak bisa menginfeksi archive file
- Cari dan hapus semua file dengan format (.eml) , file ini adalah file trigger yang akan mengaktifkan engine utama virus, disebar pada setiap folder dan menginjeksi semua file berformat (.exe), cari file ini pada semua partisi yang ada dan hapus agar lebih mudah gunakan cmd (run as administrator) kemudian ketikkan perintah “del /s/f/q D:*.eml ” huruf D adalah nama partisi yang akan di eksekusi
- Uninstal semua aplikasi yang sudah rusak atau error , jika tidak bisa diuninstal maka bisa langsung diisntal dengan instaler baru yang bersih dari virus
Cara Melindungi Laptop dari Virus Runounce.exe | Win32/chir
Langkah terakhir adalah perketat keaamanan komputer dengan menginstal antivirus yang up to date, aktifkan intenet security maupun firewall jika anda sering beraktivitas di dunia maya, lebih berhati hati dalam mengambil file dari internet jangan abaikan apapun yang terdeteksi sebagai ancaman oleh antivirus jika anda tidak yakin dengan apa yang anda lakukan.
Sekian cara tuntas penanganan komputer yang terinfeksi virus win32/chir atau dikenal juga dengan nama runounce.exe silahkan share jika anda merasa artikel ini bermanfaat, kontribusi anda selalu kami tunggu di kolom komentar, wassalam.
