Mengatasi Windows Booting Berulang Kali

Mungkin Anda pernah mengalami komputer booting berulang kali dan tidak mau berhenti kecuali dishutdown. Jika Anda tidak mau repot akan hal ini, silahkan bawa ke tukang service komputer. Namun jika Anda ingin menghemat biaya, Anda bisa tangani sendiri dengan sedikit tips dari saya.

Jika Anda pernah mengalami saat pertama kali pastilah bingung. Ini dikarenakan saat booting berulang kali tidak ada pesan error yang keluar dikomputer. Karena biasanya jika komputer bermasalah maka akan keluar pesan error yang memberitahu bahwa komputer tersebut rusak pada bagian tertentu.
Masalah seperti ini kemungkinan besar adalah terdapat bad sector pada hardisk komputer. Dan bad sector tersebut menempati pada system C jadi windows tidak bisa ngeloop ke system. Meskipun belum pasti bahwa hardisk komputer mengalami bad sector, ada baiknya Anda cek terlebih dahulu menggunakan Tool windows karena mungkin juga system windows rusak.
Biasanya sebelum hal ini terjadi PC akan terasa lamban sekali dan kurang lancar dalam memproses data. Biasanya ini juga tidak dapat diperbaiki dengan cara safe mode, debug, disk boot serta cd instalasi windows pun tidak bisa menolong.
Mengapa hal ini bisa terjadi demikian? Padahal sebelumnya pun antivirus tidak mendeteksi adanya virus. Kemungkian antivirus Anda out of update. Sebenarnya masalah seperti ini banyak sekali indikasinya. Untuk mengetahui permasalahan silahkan Anda cek satu persatu maka akan ketemu akar permasalahannya.
Kemungkinan boot berulang kali seperti itu selain masalah hardisk bad sector, mungkin dapat disebabkan oleh virus, spyware, registry yang rusak, masalah dengan driver yang tidak terinstall dengan baik atau tidak cocok atau bisa juga hardisk Anda memang mengalami bad sector.
Jika masuk ke system saja sudah tidak bisa dengan berbagai cara seperti yang ada diatas, coba lakukan hal dibawah ini:

1. Gunakan hardisk lain untuk mem-boot pada PC. Alternatif lain adalah mencopot hardisk bermasalah tersebut dan memasangnya sebagai slave di PC lain. Dalam kondisi ini, dianalogikan bahwa hardisk C adalah hardisk penyelamat/pembantu, sedangkan hardisk D adalah hardisk dengan system crash.
2. Ketika sudah berada dalam linkungan windows (pada hardisk C penyelamat), buka My Computer dan klik kanan drive D lalu pilih  Properties. Pilih tab Tools dan jalankan menu Error-Checking untuk memeriksa drive D
   
3. Setelah itu coba jalan Defragmantasi secara menyeluruh.
4. Kemudian jalankan Utility untuk memperbaiki system/registry seperti registry booster, tun up utiliti, error repair dan sejenisnya.
5. Lakukan scan antivirus pada seluruh system.
6. Kemudian matikan PC dan pasang hardisk yang bermasalah tersebut di PC Anda kembali.

Jika hal ini masih belum bisa teratasi, kemungkinan besar hardisk Anda memang mengalami bad sector.

Cara Mengembalikan Registry Yang Terinfeksi Virus

Memang agak sulit apabila komputer kita sudah terinfeksi virus apalagi biasanya virus itu menginfeksi sekaligus menonaktifkan bagian yang sulit untuk diperbaiki terutama pada registry yang di-disable oleh virus. Misalnya System restore (tidak bisa mengakses Restore), Shutdown (tidak bisa shutdown), Hidden Folders (tidak bisa buka file yang di-Hidden).
Untuk mengaktifkannya kembali, diperlukan trik khusus (Dan perlu ilmu khusus juga tentunya) yang bisa dipelajari oleh semua orang. Anda juga tidak harus mahir komputer untuk dapat mengedit registry Windows.
Adapun cara mengaktifkan kembali secara manual registry-registry yang terinfeksi virus atau registry yang sudah dirubah oleh virus silahkan ikuti langkah-langkah dibawah ini:
A. Mengaktifkan kembali registry System Restore yang terinfeksi virus

1. Masuk ke-Run ketikkan Regedit lalu tekan enter sampai muncul form Registry. 
2. Masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore ” klik dua kali pada DisableSR rubah value datanya menjadi angka 0 sehingga menjadi 0×00000000(0) seperti pada gambar dibawah ini : 
3. Restart komputer biar terjadi perubahan
4. Klik kanan pada My computer Klik properties
5. Klik tab System restore dan aktifkan lagi system restorenya

Selamat anda bisa menggunakan system restore anda lagi.
B. Mengaktifkan kembali registry Shutdown yang terinfeksi virus

1. Masuk ke-Run ketikkan Regedit lalu tekan enter
2. masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon ” klik dua kali pada AutoRestartShell dan rubah valuenya menjadi angka 1   yang tadinya dirubah virus menjadi angka 0 dan rubah juga value pada ShutdownWithoutLogon menjadi angka 0
3. Restart komputer biar terlihat perubahannya
4. Shutdown komputer

Selamat anda sudah bisa Shutdown lagi seperti semula.

C. Mengembalikan registry Hidden Folder yang terinfeksi virus

1. Masuk ke-Run ketikkan Regedit lalu tekan enter
2. Masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN ” klik 2 kali pada CheckedValue rubah valuenya  menjadi angka 2  dan lakukan hal yang sama pada DefaultValue.
3. Masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\FolderHidden\SHOWALL “  klik 2 kali pada CheckedValue rubah valuenya menjadi angka 1 dan untuk DefaultValue lakukan seperti pada langkah ke 2.
4. Untuk SuperHidden silahkan masuk ke ” HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersionExplorer\Advanced\Folder\SuperHidden ” Klik dua kali pada CheckedValue rubah valuenya menjadi 0, lakukan juga hal yang sama pada DefaultValue, UncheckedValuenya dirubah menjadi angka 1.
5. Hapus dulu file-file yang anda curigai sebagai virus biasanya menyamar sebagai Autorun.inf(namanya persis yang digunakan oleh autorun.inf windows)yang mengkonfigurasi dirinya dengan Folder Recycler yang didalamnya banyak virus ” .exe “, ” .vb ” dan sejenisnya yang akan dijalankan secara otomatis oleh Autorun.inf ini. (Catatan: cara kerja virus ini adalah meng-hidden folder dan menonaktifkan ” Hidden files and folders ” pada tool ” Folder option ” termasuk menyembunyikan virus tersebut agar tidak terlihat serta menginfeksi ” setup.exe ” dan bagian lainnya yang vital) apabila anda temukan virusnya langsung delete dengan menggunakan tombol shift+del biar tidak masuk ke Recycle bin, karena kalau masuk lagi bisa menyebabkan virus tadi aktif kembali. tapi anda harus hati-hati juga jangan sampai salah delete menyebabkan System windows anda rusak.
6. Restart komputer biar terlihat perubahannya

Selamat, pengaturan Hidden files and folders anda kembali seperti semula.
Catatan : mencegah virus datang lagi silahkan nonaktifkan Autoplay All drivers dan setting pada Recycle bin properties dicentang pada ” Do not move fles to the recycler bin. remove files immediately when deleted “  dan jangan lupa sering-seirnglah di-Scan komputer anda dan update Antivirus anda.
Semoga info ini bermanfaat buat kita semua.

5 Cara Cerdas untuk Mengefektifkan Waktu Scan Anti Virus Read more: http://blog.fastncheap.com/5-cara-cerdas-untuk-mengefektifkan-waktu-scan-anti-virus/#ixzz1UM0Za9bP

Antivirus sering dituduh sebagai penyebab komputer menjadi lambat. Tuduhan ini tak sepenuhnya salah. Sebab anti virus (sesuai tugasnya yang berfungsi menjaga komputer dari serangan virus) memang beroperasi saat komputer menyala. Akan tetapi menyalahkan antivirus sama saja dengan menyalahkan diri sendiri. Sebab kita juga yang menginstall antivirus ke dalam komputer dengan tujuan melindungi komputer.

Tanpa harus menggerutu pada antivirus, ada tips-tips cerdas yang bisa Anda lakukan untuk membuat komputer tetap cepat sekalipun terdapat antivirus.
Bagaimana tipsnya? Simak lima cara cerdas mengefektifkan waktu scan antivirus berikut ini.
Pada tips di bawah ini menggunakan Avira Antivirus sebagai contohnya. Namun, Anda juga bisa mencobanya dengan antivirus yang ada di komputer Anda.
1) Scan secara spesifik
Lakukan scan antivirus secara spesifik. Anda bisa scan pada folder atau file tertentu. Hal ini akan menghemat waktu dibandingkan jika harus menscan keseluruhan komputer. Memang, pada waktu tertentu diperlukan untuk men-scanning keseluruhan komputer (misalnya dua minggu sekali). Akan tetapi, untuk tiap harinya hal itu tak perlu dilakukan. Cukup scan pada file/folder yang dibutuhkan. Missalkan Anda baru saja mendownload sebuah file, cukup scan file hasil download tersebut.

Untuk caranya, klik kanan mouse pada folder/file yang ingin discan, lalu pilih “scan selected files with Antivir”.
2) Jadwalkan scan saat komputer tak dipakai
Anda bisa atur jadwal scan pada saat komputer tak dipakai, seperti saat jam makan siang misal.
Di Avira, Anda bisa mengatur jadwal scan pada “Administration” > “Scheduler”. Di sana, Anda bisa atur waktu scan dan drive yang akan discan.

Setiap antivirus memiliki fitur ini. Biasanya fitur tersebut terdapat pada “setting”.
3) Mengatur setting scan
Secara default, program antivirus di-setting untuk memberikan perlindungan terbaik untuk komputer. Anda bisa atur setting tersebut agar proses scanning bisa berlangsung cepat.  Di Avira, Anda bisa atur ini pada menu “Extras” > “Configuration” (atau tekan F8). Pada “scan” Anda bisa atur file berekstensi apa yang hendak di-scan.

Anda juga bisa tentukan “low detection level” pada “heuristic” jika tak menginginkan tingkat deteksi heuristik yang tinggi, yang berarti juga antivirus tak perlu bekerja lebih keras.

Demikian juga pada “Guard”, Anda bisa atur proteksi minimal agar kerja antivirus tak berat. Memilih “use file extension list” dan “use smart extensions’ misal, jelas membuat antivirus beroperasi tak seberat ketika memilih “all files”.

4) Ubah setting update antivirus

Kalau setting update otomatis antivirus terasa memberatkan komputer, Anda bisa mengubahnya. Di Avira, mengganti setting update antivirus bisa dilakukan pada menu “Extras” >  “Configuration”. Lalu pilih “Update”. Anda bisa ganti waktu update antivirus menjadi seminggu sekali misalnya.

5) Scan pada Safe Mode

Saat komputer berada pada kondisi “Safe Mode”, program, dan file sistem yang tak penting secara otomatis tidak aktif. Sehingga antivirus bisa melakukan scanning dan menghapus virus lebih cepat.
Untuk masuk ke “Safe Mode”, saat pertama kali menghidupkan komputer, tekan tombol F8 berulang-ulang di keyboard komputer. Lalu pilih “safe mode”. Kemudian tinggal jalankan antivirus seperti biasanya.

Dengan lima langkah cerdas ini tak ada lagi kata “komputer lambat karena anti virus”. Semua ada solusinya di FastNCheap!

Read more: http://blog.fastncheap.com/5-cara-cerdas-untuk-mengefektifkan-waktu-scan-anti-virus/#ixzz1UM0iCmQW

SMADAV antivirus terbaik ?

Smadav merupakan anti virus terbaik menumpas virus-virus lokal. Saya selalu menggunakan Smadav setiap melakukan scan terhadap flash disk Dan terbukti Smadav sangat ampuh.
Alasan-alasan Mengapa saya menggunakan Smadav:
1. Teknologi SmaRTP, SmaRT-Protection
• Proteksi paling ringan di dunia, tercepat dan paling sedikit memakai resource komputer.
• tidak hanya bergantung pada banyaknya database/signature, tapi juga mempunyai kepintaran (algoritma cerdas) yang bisa memproteksi komputer dari virus baru sekalipun.
• deteksi otomatis flashdisk seketika setelah dicolok di komputer.
• deteksi otomatis ketika ada virus saat Anda sedang meng-explore folder
• dapat digabungkan sempurna dengan proteksi semua produk antivirus manapun.
• mendukung semua OS Windows XP & Vista
2. Scanner pintar
• teknologi scanner antivirus tercepat didunia hanya ada di Smadav, paling sedikit memakai resource komputer.
• banyak metode heuristik untuk pendeteksian virus baru dan belum ada di database
• database virus terlengkap di Indonesia karena mempunyai database yang digabungkan metode pintar pendeteksian virus
• ada fitur “1 virus by user” dan pendeteksian tingkat keamanan sistem komputer “risk value”
• mendukung semua OS Windows XP & Vista
3. Cleaner
• hanya menghapus file virus dan tidak pernah menghapus dokumen
• dokumen terinfeksi akan di-clean dan dikembalikan seperti semula
• otomatis mengkarantina dokumen yang belum bisa di-clean, dan tidak menghapusnya
• mendukung semua OS Windows XP & Vista
4. Pembersihan & perbaikan Registry
• lebih dari 1000 value registry akan di-scan dan dibersihkan oleh Smadav
• dapat berfungsi sebagai perbaikan registry, performa komputer akan jadi lebih bagus dan cepat
• mendukung semua OS Windows XP & Vista
5. Update
• Smadav terus mengikuti perkembangan virus yang menyebarluas di Indonesia
• Smadav akan terus direvisi secara berkelanjutan dalam periode berubah-ubah tergantung pada perkembangan virus
• revisi Smadav akan selalu dirilis setiap 1,2,3, atau 4 minggu sekali.
• Tanpa di-update pun Smadav sudah sangat pintar untuk mandiri mengenali virus
• Anda dapat memantau Update Smadav di www.smadav.net
6. Senjata Manual sangat mudah digunakan
• 1 Virus by User, selidiki file mana yang membuat komputer Anda aneh, kemudian basmi dengan smadav.
• Process Manager, memonitor dan dapat memanipulasi semua proses di memori
• System Editor, ubah setting-setting rahasia dan penting di windows
7. Gratis
• Anda tidak perlu membayar sedikit pun untuk menggunakan Smadav sepenuhnya
• hanya ada iklan/ads/banner di situs dan program Smadav untuk menutupi biaya pengembangan Smadav & hosting situs
• Anda dapat menjadi donatur untuk mendukung pengembangan teknologi antivirus di Indonesia
8. Team Smadav adalah team professional
• Founder/Programmer adalah seorang Mahasiswa di salah satu Universitas unggulan di Indonesia dan Freelancer (pekerja jarak jauh) berpengalaman di perusahaan Freelance & Programming terbaik di US, dengan rating 9.75/10 dan telah menyelesaikan lebih dari 50 proyek pemrograman.
• Team Smadav adalah team antivirus terhandal dan kumpulan sukarelawan Indonesia
• mempunyai 3 divisi supro (support programmer), viser (virus researcher), dan forweb (forum & web)
• dengan serius, hanya bertujuan mempraktekkan ilmu dan memajukan teknologi, sama sekali tidak bertujuan mencari keuntungan
9. Portable dan support semua OS Windows
• tidak perlu diinstall
• hanya satu file .exe dengan ukuran sangat kecil
• tidak selalu di harddisk, dapat ditaruh di flashdisk, CD/DVD, atau removable media lainnya.
• mendukung semua OS Windows XP & Vista untuk semua fitur yang ada di Smadav (Scanner, SmaRTP, Registry-Cleaner, dll.)
10. Situs antivirus terbaik dan terlengkap
• Situs yang ringan, cepat, dan indah di www.smadav.net
• Upload virus sangat mudah dan cepat di viri.4shared.com
• Ada Forum antivirus untuk diskusi dan minta bantuan
• Ada tempat chatting di Smad-Chat www.smadav.net
• Situs Nafarin.com sebagai informasi virus dan antivirus di Indonesia terkini
11. Fitur Rahasia?
• Untuk revisi berikutnya, Team Smadav sudah menyiapkan banyak fitur rahasia yang luar biasa
• Fitur-fitur rahasia ini sangat luar biasa, baru, dan akan mengejutkan Indonesia khususnya Smadavers (User Smadav)
• Programmer sedang mengembangkan fitur ini, dan jika sudah sempurna akan segera dirilis
• Apa fitur-fitur rahasia tersebut? karena rahasia jadi tunggu saja saatnya nanti

Ingin computer anda terbebas dari virus, segera download Smadav free.

Disable Autorun.inf Menghindari Virus

Beberapa orang ada yang berpikir bahwa file autorun.inf adalah virus, padahal sebenarnya bukan. Autorun.inf adalah suatu sistem file yang digunakan oleh sistem operasi seperti Windows agar secara otomatis menjalankan program ketika removable media seperti CD-ROM, DVD-ROM atau USB Flash dimasukkan di komputer. untuk alasan kenyamanan fitur ini dirancang agar sebuah software yang dipasang pada sebuah disk dapat secara otomatis start saat disk dimasukkan.

Sayangnya autorun.inf ternyata menimbulkan masalah baru. fitur ini dimanfaatkan untuk penyebaran virus. keamanan pengguna pun terancam, mereka yang tidak berniat untuk menjalankan sebuah software terpaksa harus terbelalak dengan kondisi tak mampu berbuat apa-apa untuk menghentikan virus yang langsung berakasi, seperti dalam kasus beberapa virus, yang memanfaatkan fitur ini untuk menyebarkan. ini disebut Sebuah fitur Windows telah gagal ?

Me Non aktifkan AutoPlay bukan solusi karena ketika Anda membuka drive dari My Computer, Windows masih akan menjalankan instruksi yang ditemukan di autorun.inf.

Ada perbedaan antara Autoplay dan Autorun. Autoplay adalah ketika Anda memasukkan CD / DVD atau USB flash drive, Anda mendapatkan kotak dialog yang menanyakan apa yang ingin Anda lakukan Windows, sedangkan autorun akan langsung mengeksekusi perintah yang ada di file autorun.inf. dan ketika ini berjalan tidak ada sama sekali kesempatan bagi Anda untuk membatalkan autorun.

Cara menonaktifkan autorun.

Langkah 1 : Click Start->Run atau tekan tombol Window + R pada keyboard untuk menampilkan kotak dialog Run.

Langkah 2 : Ketik regedit lalu tekan Enter untuk menjalankan Registry Editor.

Langkah 3 : Pada kiri, panel klik ganda folder untuk memperluas dan pergi ke

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Langkah 4 : Pada panel sebelah kanan double klik NoDriveTypeAutoRun

Langkah 5 : Pada Value Data , ketik FF untuk Heksadesimal atau 255 untuk nilai desimal.

Langkah 6 : Tutup Registry Editor dan restart komputer.

Cara menonaktifkan autorun dengan Notepad

Berikut ini adalah kunci registri yang bisa Anda gunakan untuk mem blok autorun.inf. Buka notepad atau teks editor lainnya, salin teks di bawah ini dan simpan sebagai NoAutoRun.reg. Pastikan save dengan ekstensi . Reg bukan. Txt.

REGEDIT4
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionIniFileMappingAutorun.inf]
@ = “@ SYS: DoesNotExist”

Jalankan file tersebut, klik Yes jika ada konfirmasi.

Masalah dengan hack ini adalah bahwa installer CD atau DVD tidak akan lagi berjalan secara otomatis, anda harus mencari file setup dengan manual. tapi saya pikir bukanlah masalah besar dibandingkan dengan jika terinfeksi oleh virus dan harus menghabiskan berjam-jam membersihkannya.

Bahaya virus worm trojan hourse

Setiap komputer yang tidak dilindungi akan sangat rentan terhadap serangan virus komputer, worm, atau Trojan hourse. Berikut beberapa perbedaan antara virus komputer, worm, Trojan hourse:
Virus :
Merupakan program yang berpotensi merusak komputer yang memengaruhi secara negative, atau menginfeksi komputer dengan mengubah cara kerja komputer tanpa sepengetahuan atau seijin pengguna. Dan apabila komputer kita sudah terinfeksi virus, maka virus dapat dengan mudah menyebarkandiri dengan cepat dan mungkin merusak system komputer kita.

Worm:
Merupakan program yang menggandakandirinya secara berulang-ulang, misalnya di memori atau jaringan, menghabiskan sumber daya atau mungkin juga dapat mematikan komputer atau jaringan.

Trojan hourse
Merupakan program yang bersembunyi di dalam atau tampak seperti progam yang sah atau legal. Tidak seperti virus atau hourse, Trojan tidak menggandakan dirinya.

Komputer yang terinfeksi virus, worm atau trojan hourse sering mengalami indikasi sebagai berikut:
• Layar menampilkan pesan yang tidak biasanya muncul
• Music atau suarnay tidak lazim terdengar secara acak
• Memori yang tersedia lebihkecildari sebelumnya
• File menjadi rusak
• Program atau file tidak bekerja normal
• Perubahan properti system

Sumber: http://id.shvoong.com/internet-and-technologies/2103605-bahaya-serangan-virus-worm-trojan/#ixzz1ULtPfBTi

Remove Virus / Worm VBS

Kalau kita membahas tentang virus / worm, memang tidak ada habisnya. Tapi disini kubahas secara umum saja cara menjinakkan virus / worm vbs dan virus / worm yang menggunakan pemrograman visual basic.
Posting ini kutulis sebab aku menemukan virus lokal yang biasa disebut virus yuyun atau virus shortcuts, virus ini akan membuat shortcuts seperti folder kita. Untuk penyebarannya virus ini akan membuat file autorun.inf di semua folder. Selain itu, dia akan men disable antivirus, regedit, task manger bankan untuk install dan running antivirus atau file yang mengandung kata *av* tidak bisa.
Aku akan membahas secara umum saja, cara mengatasi virus-virus yang sejenis dengan ini. Karena akan terus bermunculan virus-virus lain yang menggunakan vbs / visual basic.
Caranya :
..

• Matikan virus dan program yg menggunakan vbs, anda bisa menggunakan killvb
• Rename file %SystemRoot%\system32\msvbvm50.dll menjadi msvbvm5.dll dan %SystemRoot%\system32\msvbvm60.dll menjadi msvbvm6.dll (nanti bisa dikembalikan lagi)
• Gunakan Autoruns atau Process Explorer atau CurrProcess atau HijackThis atau lainnya yang cocok untuk pembersihan register lebih lanjut
• Matikan System Restore Windows
• Restart computer (bila perlu pakai safe mode)
• Pakai antivirus lokal seperti pcmav, smadav, ansav dan rename file dan folder antivirus tersebut supaya tidak ada kata-kata “av”, misal ansav menjadi 4ns4v. Saya menganjurkan pakai ansav karena ada fasilitas Ansav Registy FX yang akan mengembalikan semua register yang di blok oleh virus.
• Check dengan killvb lagi apa ada program vbs yang masih jalan
• Buka Explorer dan Folder Option beri centang pada ‘Show hidden files and folders‘ dan  ‘Hide protected operating system files (Recommended)‘
• Jika tidak bisa, lakukan dengan menggunakan Ansav Registy FX – Check All dan Restart Explorer.
• Scan pakai antivirus
  
• Jika belum bersih lakukan pembersihan secara manual sesuai karasteristik virus yang bersangkutan. Untuk virus yuyun, anda bisa menghapus semua file *.db yang mencurigakan terutama file thums.db / thumb.db. Hapus semua file autorun.inf
  
• Hapus juga semua file di Recycle Bin dan temperory file

Tips menghapus antivirus yang tidak bisa di tangani oleh antivirus

Ada tips yang sangat ampuh untuk menghapus virus, jika berbagai Anti Virus yang kita gunakan sama sekali tidak berdaya melawannya ( mungkin hanya bisa mendeteksi, namun tidak bisa menghapusnya). Untuk melakukan ini diperlukan Bootable CD yang berisi minimal program File Manager, misalnya Ultimate Boot CD, BartPE dan sejenisnya. Beberapa program ada yang berbasis DOS dan sebagian lain sudah berbasis window. Atau bisa juga digunakan Linux Live CD, seperti Knoppix, UBuntu Live CD dan lainnya. Secara Umum, langkahnya sebagai berikut :

1. Cari lokasi virus, terutama asal virus ini berjalan di komputer (induknya). Jika mengalami kesulitan, bisa dibaca artikel tentang Tips mendeteksi keberadaan Virus
2. Setelah diperoleh, diperhatikan ( catat) keterangan seperti ukuran file, tanggalnya ( walaupun virus bisa berubah-ubah ukuran dan tanggalnya, tetapi sebagian ukuran dan tanggalnya selalu sama. Bisa dicari file yang sejenis dan dicatat lokasinya.
3. Setelah didapat, gunakan salah satu Bootable CD dan restart komputer agar booting dari CD ( Anda mungkin perlu menyetting BIOS-nya dulu agar Boot pertama kali CD/DVD-ROM).
4. Buka program file manager, yang tersedia. Jika windowsnya NT, XP atau diatasnya, pastikan program tersebut mendukung membaca format NTFS
5. Cari file/ virus dan hapus atau jika masih ragu, direname saja dari *.exe menjadi *.vrs misalnya. Untuk menyakinkan, gunakan fasilitas search untuk mencari file dengan ukuran yang sama atau tanggal yang hampir sama. Jika ditemukan bisa direname
6. Kembali restart komputer dan cek lagi