Sudah lama saya menggunakan AVG-Free sebagai anti virus dan selalu update otomatis setiap hari ketika online. Suatu saat, saya dikagetnya dengan terdeteksinya virus di flashdisk saya oleh teman-teman yang menggunakan antivirus McAfee. Rupanya AVG tidak bisa mendeteksi kehadiran virus tersebut. Dalam flashdisk saya ditemukan virus dalam bentuk autorun.inf dalam root direktori flashdisk. Jangan khawatir, kata teman saya, virusnya sudah dihilangkan.
Segera setelah pulang, saya install McAfee. Menariknya, setiap saya memasukan flashdisk, virus itu terdeteksi dan langsung di-delete oleh McAfee. Tapi, selang beberapa detik, virus itu muncul lagi, di-delete lagi, muncul lagi dan seterusnya…………
Akhirnya, pekerjaan saya mulai terganggu dengan perang antara virus dan anti virus tersebut! Rupanya McAfee hanya bisa mendeteksi kehadiran file autorun.inf yang merupakan bagian dari virus dan mencoba menghapusnya. Tapi McAfee tak bisa menghilangkan induk virusnya yang sudah terlanjur masuk ke laptop saya. Wah, pening deh….!
Akhirnya saya browsing ke Internet, cari artikel yang berhubungan dengan virus tersebut. Dari sejumlah artikel saya mulai paham bahwa induk virusnya disembunyikan di dalam recycle bin dalam keadaan HIDE (disembunyikan). Bagaimana untuk menghilangkannya? Cobalah urutan langkah berikut:
- Ubah tampilan direktori (dari Folder, Tools, Folder Options, View). Ubahlah “Show hidden file”, matikan “hide extension for known file types”, matikan “hide protected operating system file”
- Coba masuk ke C:\RECYLER
- Jika virus ada disana, anda akan menemukan direktori seperti ini “S-1-5-21-1482476501-1757981266-682003330-1003″. Virus ada didalam direktori tersebut. Coba hapus! (Shift Del). Kemungkinan besar anda tidak akan bisa menghapusnya, karena file virus sedang aktif.
- Re-boot komputer anda, dan boot dengan SAVE MODE. Hapus direktori virus di dalam C:\RECYCLER
- Jangan masukan dulu flashdisk yang kemungkinan bervirus
- Install McAfee! Setelah ini, jika ada flashdisk yang bervirus jenis ini, akan dihapus dari flashdisk.
Saya belum menyelidiki berbagai cara masuk lainnya. Tapi, semoga sharing pengalaman ini bermanfaat!
pencegahan Pak, fitur Autoplay semestinya di-disable dan tidak menggunakan Windows Explorer melainkan pakai program lain yang tidak terpengaruh opsi “Show hidden files” dan “Hide-extension for known file types” (mis. Total Commander)
saya pakai AVG yang lama masih aman-aman aja Pak
Tulisan artikel di blog Anda bagus-bagus. Agar lebih bermanfaat lagi, Anda bisa lebih mempromosikan dan mempopulerkan artikel Anda di http://www.infoGue.com ke semua pembaca di seluruh Indonesia. Salam Blogger!
Coba kunjungi layanan baru http://www.infogue.com/info/cinema/ untuk review info dan trailer film yang akan ditonton di bioskop.
http://security-hacking.infogue.com/mengusir_virus_autorun_inf
Saya biasanya pakai PCMedia pak….
iya pak, biasanya itu virus virus lokal bikinan orang indonesia sendiri. antivirus bikinan luar negri macam avg, mcafee, avira dll umumnya tidak/kurang ampuh untuk basmi virus virus macam ini.
yang ampuh untuk basmi virus virus lokal gini cuma PCMAV doang
AVGfree sekarang memang tidak ampuh lagi. Saya pakai AVGfree dan Avira. Avira mendeteksi beberapa virus, sementara AVGfree tenang2 saja
. Semenjak itu AVGfree saya copot, cukup pakai Avira saja.
wah terima kasih infonya pak, sy juga sering bermasalah dengan virus autorun.inf ini…
pake avg 8 dong pak..
jangan kan autorun, yang .exe buatan delphi aja disangka virus
Iya pak betul, mending di-PCMediaAV-kan saja, insyaAllah beres.
Pencerahan pak…
Kesel bgt. Tiap kali masukin cd yg ada file autorun g bs kebaca/tampil. Trus jg tiap ada folder yg maw didel slalu directory is not empty. . . .grr
Thx
maw tanya, temen saya laptopnya kena virus autorun.inf saya coba menghapusnya dengan pcmav1.6, terdetect bahwa virusnya berada di D: tetapi pcmav1.6 tidak bisa menghapusnya. Saya mendoba cara yg disebut diatas yaitu “Show hidden file”, matikan “hide extension for known file types”, matikan “hide protected operating system file”. Tetapi tidak ada yg terbuka masalah barunya setiap kali saya mencoba show hidden files, langsung berubah “do not show hidden files”. Berikutnya saya coba laghe melalui command prompt, disitu saya temukan masalh laghe, TIDAK BISA MEMBUKA COMMAND PROMPT!!!!
apakah ada cara lain untuk menghapus autorun.inf tersebut??tanpa install ulang windows tentunya,,,hehe,,,makasie
pak saya coba cara diatas,yang dihilangkan file yang ada di c:/recycler? yang tulisan?
Assalamualaikum,
pak,kompi sy kena virus autorun.Inf.Lalu d scan via pcmav,g lama pc sy minta cd booting(file ntldr missing) pas sy booting cd dgn cd master windows xp2.Ada mslh d lyr ada tulisan video connected bla.Bla. Trus pc sy g bs sy log out.Apa yg hrs sy lakukan?
ga komplet tau
kalo membuat tulisannya jangan nangung NANGGUNG
TULISANNYA KOK MEMBUAT SAYA JENGKEL”
becauze TIDAK MENJAMIN 100%
hahahaha, ada juga yang lucu kaya andrew. Sapa suruh baca blog ini.
. Ibarat ada orang sedekah ngasih duit goban, terus andrew lewat dan dapat sedekah goban. Eh dia protes “kalau sedekah jangan tanggung2, sejuta gitu. Goban mah cuman buat bayar taxi”. hahahahaha 
.
wa jg kena autorun bozz tapi gak bisa di hilangkan pake pcmav 1.8 virusna suspected….
payuah ah pcmavnya!!!
gw kena virus sejenis
te2p ga bisa ilang
dah gitu gw ga bisa save mode
gw instal anti virus
langsung error
mw pcmav, avg, kaspersky, semua ga da yang ampuh
sampai saat ini, tgl 17 Desamber 2008 saya blom dapetin anti virus yg bisa clean atau delete virus autorun.inf & vbs
avg 8, kaspersky, norman, antivir, mc.afe, norton, nod32,
pc mav, ansav, avast, smadav, semua sudah saya coba….
tidak ada yg ampuh satupun!
antivirus sekarang bodoh semua……
sampai saat ini, saya blom dapetin anti virus yg bisa clean atau delete virus autorun.inf & vbs
avg 8, kaspersky, norman, antivir, mc.afe, norton, nod32,
pc mav, ansav, avast, smadav, semua sudah saya coba….
tidak ada yg ampuh satupun!
antivirus sekarang bodoh semua……
1. Saya sudah coba metode via dos hapus semua via dos. Tetapi tetap juga masih tuh virus autorun.inf
2. saya intall antivirus terbaru tetap juga muncul setiap saat bila fdisk di plugin ke usb. Pusing…
3. Saat ini saya coba autorun eater, tetapi sama aja dehc..
PC saya sebelumnya kena Pserver mouse, lalu baru kena Autorun, dan sampai sekarang masih ada, meski sudah saya hapus melalui “registry edit”
Pakai PCMAV…harus di submited dulu ke PCMAV…
apa jangan-jangan Autorun buatan PCMAV sendiri >_< huh
PCmav kupake dr dl jg ga bs protect n basmi virus ini.btw
Thanks artikelna, meski ga menghilangkan mslhku ttg autorun.inf n yg extension *.inf apalagi. bahasanya cukup mnbh wawasan. keep sharing bro
usb saya juga kena.
kalau saya hapus itu autorun.inf dia cepat sekali baliknya yah…
ini virus berbahaya sekali tidak buat komp (sistem pc-nya gitu). apa bisa menyebar lebih lagi dalam pc kita setelah dari usb..
saya harap antivirus luar dan lokal bekerja keras untuk menciptakan penangkalnya segera. soalnya jengkel juga. karena kadang penjaga warnet tempat saya melototi trus setelah saya colok itu usb. hahaha….
trims sharing terus yah..
nice blog
Dear All;
gw pengguna pcmav 1.92, gw punya masalah nih di PC gw, kemarin gw abis dari warnet trus pas gw plug in Flashdisk ke pc gw ada warning dari pcmav kalo terdeteksi:
- worm.sohanad-10
- trojan agent-66921
- recyler
- autorun
gw scan pake pcmav & terhapus, trus gw coba remove & plug in lagi tapi dari pcmav terdeteksi lagi virus2 tadi dan anehnya tampilan file di flashdick langsung terbuka, gw coba scan lagi & terhapus lagi, gw coba restart windows dan setelah logo windows tampil ada notepad dgn tulisan :
[.ShellClassInfo]LocalizedResourceName=@%SystemRoot%\system32\shell32.dll,-21787
gw udh mulai curiga kalo pc gw kena virus, gw scan lg smua drive yg ada di pc, setelah proses scan selesai pcmav mendeteksi file c:\windows\system32\gnbpbgl.dll sebagai virus tapi tdk bisa di clean. Yg tambah mbuat saya pusing di drive C banyak beberapa file system yg harusnya hidden tapi tampil smua & ada juga filr yg blm pernah tampil di sana sperti : recyle,desktop.ini,boot,dll.
saya minta bantuannya yah teman2 smua, antivus apa yg harus saya pakai & bagaimana menormalkan file2 system tadi.
regards
senor
saya jg bgung dgn virus ni kluar ilang kluar truz sampe2 data ilang smua skripsi jg ilang..
wah kacau ni virus,tp katanya klo blm 5 hari msh bisa pak,, tp klo dah lbh dr itu data bakal ilang
dan harus instal ulang, tp wlpun instal ulang pun dah ga bs balik tu data..
trik n tips: buat virus dulu sebelum buat anti virus…di mana mana juga begitu..
…mending kita gantung para pembuat anti virus aja…pasti virusnya pada ilang
dear all..
wah kayanya rame banget tentang autorun.inf. sama saya juga kena.. males banget..nongol lagi nongol lg tapi kalo g kena virus belum IT dong.. heee.. mungkin ini sedikit tips dari saya.. kebetulan berhasil…..
1. sebelum instal pastikan anti virus anda di uninstal berikut di registrinya…supaya bersih banget.. pake aja cleanregistry .. nah nongol deh si autorun tsb.berikut file lokasinya.. and hapus aja..
2. restart and instal avast 4.8 free edition and download updatenya..
3. and scan deh..
4. mantap… coba masukan flashdisk nya.. jalanin..
avast langsung ngedetek. and pindan to cheshnya.. selesai.
5. untuk memastikan scan ulang.. dijamin.. MANTAP..
nice try…
“1. Ubah tampilan direktori (dari Folder, Tools, Folder Options, View). Ubahlah “Show hidden file”, matikan “hide extension for known file types”, matikan “hide protected operating system file””
2. lalu kalo autorun.inf sudah muncul kita bikin folder baru dan masukan file “autorun.inf” dan folder “RECYCLER” ke dalam folder baru itu.
3. nah lalu tinggal del tempat saya bisa tuh..
saya udah ikutin cara anda untuk menghapus virus autorun….virusnya hilang…thank’s yaa, kompi saya jadi cepat kembali……termasuk browsing internet….
thanks semua cara – caranya…………
tapi bos, semua cara tu dah gw coba Tp kagak ada yang bisa ngilangin. masih aja terdeteksi ama antivirus saya.
ada lagi g bos cara yang lebih ampuh…..???????
jalanin pcmav melalui safe mode..klo autorun itu msh ada pake pluginnya ansav aja pasti ilang
kok susah susah ya kalo mo status offline aja ga perlu repot nanganin virus non aktifin aja di bagian service (msconfig) dan matiin restore (properties my comp) dan autorun (gpedit.msc.. admin tmplate..system.. enable turn off autorun) setelah menginstal komp.. sampe sekarang kompi saya ga bermasalah tuh ga pernah pake anti virus kalo ada virus yah delete manual aja coz kalo pake anti virus crack dan software bajakan ga bisa dipake ☺
regards
d’marla
coba pakai, bit defender. autorun pasti ketangkep
Mas..klo tanpa masuk ke save mode gmn..soalnya saya Op warnet, komputernya di Admin
thx mas,
da lama nih mo brantas aurorun.inf
akhirnya bisa juga ^_^
hatur nuhun…
Autorun.inf itu cuma buat jalanin file virus sebenarnya.
jadi bisa aja virusnya beda2 cuma metode infeksinya
sama. ada virus autorun.inf, kalau kita masuk ke safemode,safemode with command promt malah restart. Yang model ini bener merusak. dia “makan” semua file2 exe. Jadinya walaupun kita install ulang, kalau kita install program dari file exe yang tadinya ada di flashdisk waktu virus itu aktif, maka kita akan kena lagi. akhirnya saya install ulang
@Bimo
Terima kasih info tambahannya.
Ya, saya kira ada satu hal penting lagi dikaitkan dengan file exe yang bisa terinfeksi virus, termasuk file exe installer antivirusnya. Dengan bertambah besarnya kapasitas flashdisk, sebaiknya jangan menyimpan file-file installer dalam flashdisk karena mungkin masih bisa terinveksi virus. Ketika sudah yakin bahwa file-file tersebut tidak ada virusnya, lakukanlah penyimapanan ke CD atau DVD, atau Flashdisk yang ada fasilitas WRITE DISABLE secara fisik (switch kecil untuk mode agar tidak bisa ditulis).
metode kuno yang cukup ampuh, dengan mengaktifkan user account windows, seperti pada linux. Sehari-hari menggunakan limited account, sehingga virus tidak akan pernah bisa masuk ke sistem.
Lebih baik, folder yang berisi master-master software diprotect dengan ACL (seperti CHMOD pada linux), sehingga hanya administrator yang bisa write/modify folder itu.
Lebih baik file autorunnya di matikan sebelum kena virus lebih amankan, kata pepatah bijak “LEBIH BAIK MENCEGAH DARIPADA MENGOBATI”.
ada cara lain gak bozzz pokoke sing luweh penak…
biar aman (pencegahan)….
saya pake avira (diinstall)….truz ngescan tiap flashdisk yang masuk pake ansav….
soalnya ada fitur plugin hidden revealernya….
jalanin hidden revealer ke flashdisk…
itu autorun.inf + recyler junk nya pasti keliatan…..
hapus aja secara manual…or pake ansavnya sendiri….
No problem for me!!
makasih dah dibantu pak caranya
Wah, aku juga baru kena virus yang sebenarnya bukan virus ini…
Padahal laptopku baru lho..
Huh, jebgkelin banget deh…
klo mo masukin flashdisk..sy buka under dos….di dir/ah…lalu dilihat attributnya…..ketauan deh mana virus yg mengendap di flashdisk kita yg so tinggal del aja……gitu aja kok repot
ini virus emang kurang asem, saya belum pernah MENcoba sesuai dengan tips mr arry.
sebelumnya saya punya cara yang rada ribet, semua file saya yang di D, diungsikan ke hardisk lain/diback up. dan cara mematikan virus ini, ya terpaksa deh file di D diformat ulang. dan file C ALIAS OS DIINSTAL ULANG.
ya saya pernah terserang virus ini memang susah sih tapi ya…………………., saya instal ulang aja timbang repot2
hehehehehehehe
kunjungi= therragrafist.co.cc
SEKARANG UDAH ADA ANTIVIRUS UNTUK VIRUS LOKAL BARU. NAMANYA “SMADAV AV”. BISA DI DOWNLOAD DI SMADAV.NET. SEMUA VIRUS LOKAL BISA DIMUSNAHKAN.
Untuk pencegahan, saya punya tips menarik dan mudah nih.
Maksud saya agar file autorun.inf dan folder recyler di flashdisk gak balik lagi.
Pertama, persiapkan folder dengan nama “AUTORUN.INF” dan file “RECYLER” tanpa ekstensi pada hardisk anda.
Terus salin kedua file tersebut ke flashdisk. apabila ada pesan bahwa file tidak bisa di copy karena sudah ada file dan folder yang sama, berarti hapus dulu yang sudah ada di flash disk. pastikan tampilan folder options menampilkan file beratribut hidden.
Lebih baik cara menyalin kedua file yg telah disiapkan diatas adalah dengan copy paste, bukan click and drag. karena apabila menggunakan klik&drag, dan diasumsikan PC anda sudah terkena virus tsb, maka file autorun.inf dan folder recycler di flashdisk akan muncul lagi.
intinya kita main balapan ama virus. siapa cepat ia dapat.
Kalau memakai copy paste kan begitu file virus di flash disk sudah dihapus kita langsung bisa mem-pastekannya. lebih cepatnya dengan ctrl+V.
untuk lebih jelasnya, kungungi blog saya.
tapi maaf, ini adalah posting pertama saya. jadi cuma artikel ini saja yang ada di blog saya.
wajar saya masih anak sma, dan saya mau isi blog saya bukan hasil COPAS dari karya orang lain. Keep the originality.
Sekian.
ihh cape ati deh kena virus ini.. pdhl dlu mah bsa2 aja di apus manual.. skrg ga bisa….
(
btw thx yah infonya.. walopun ga bhasil di gw sih ahhaaa
bnr2.. pake avg 8.5 cuma ke detect doang.. trus di apus.. tp kluar lg…
blog ini cukup menarik, terima kasih banyak pak untu pembahasan mengenai Virus Autorun.inf..sedikit tambahan dari saya..selain reycle-nya agar system restore yang dibuat oleh virus tidak bekerja sebaiknya folder system volume information-nya juga didelete…but how..??ada yang bisa bantuin ga??
Wah.. ampuh bgt mas, obatnya…
makasih mas.
waaahhhhh gw uda kena virus atorun.inf….gra2 tmn-qu sndiri..dpnjem,,,,gw maw balas dndem….gw maw buat virus autorun.inf……hehehehehe
waaaa…..kmputerq jg kna virus bandel ini ni….. autorun.inf….. Padahal awalnya kena harry potter…. diriq mencoba untuk mencari tau antivirus buat harry potter….q temukanlah smadav 2009 rev.3….. dan akhirnya pLoooongggg lah diriq menolak harry potter….. tapiiiiiiii cowo bernama autorun ini dtang kpada q stelah q menolak harry potter…. n dia blm mau pergi dari hidup q….seeeebeeeeLLLLL…. rncana mau nyoba PCMAV….. mudah2an berhasil…..kata tmn2 cii pk PC MAV gt…
terimakasih untuk infonya tentang “autorun.inf
ada satu hal yang mau saya tanyakan pada anda laptop saya pun juga terinfeksi oleh autorun.inf tetapi folder option sudah tidak dapat difungsikan kembali..karena setiap kali pada direktori “”show hidden file. kita aktifkan maka akan didefaultkan kembali oleh virus itu..apakah ini varian baru dari “autorun.inf????
mas mas semua maaf nich ikutan nimbung.. em. laptop saya kena virus autorun.inf,, trus saya ikutin cara cara yang diatas diberikan.. dr make antivirus lokall sampe menghapus folder yang ada di”RECYCLER”, pake antivirus buatan lokal juga sudah….
memang sich waktu discan kedeteksi dan dapat dihapus… tapi stiap saya masukin FD virus itu datang lagi datang lagi.. dscan lagi,didetek lagi,dihapus lagi..
sepeti itu terus.. pusing..
ada yang bisa bantu…???