Ok Sebetulnya bukan virus juga, tapi sejenis Browser Hijacker. Apa itu Browser hijacker? Yaitu browser pembajak yang bisa merubah tampilan home-page menjadi halaman tertentu. Biasanya muncul ketika kita meng-install file hasil download. Efeknya ya gak jauh beda sama virus, merusak tampilan dan potensi kontaminasinya lebih besar jika dibiarkan.
Kronologisnya begini, berawal dari niatan mau download Black Bullet ep.03 di sebuah link, ketika gw pencet salah satu link download yang disediakan, sebut saja inisialnya "TF".. gw kena link spam.. maksudnya halaman yang gw tuju kebuka, tapi diikutin juga dengan kemunculan page lain yang memenuhi browser gw.. Saya yakin semua orang juga pernah mengalami hal ini.
Tapi bukan di situ masalahnya, masalahnya baru muncul setelah gw selesai mendownload file dalam bentuk Binary lalu mencoba mengekstrak/install file tersebut.
Dan disitulah bencana itu terjadi.. file yang gw install itu kemudian mengakibatkan settingan otomatis dari browser gw (Mozilla) kemudian berubah.
Kalo biasanya gw buka mozilla langsung start ke google... kali ini settingannya berubah mengarah ke suatu halaman, yang bentuknya mirip google tapi sebetulnya itu adalah virus atau Browser Hijacker. Walhasil tiap gw buka mozilla tampilan depannya jadi berubah otomatis mengarah ke halaman itu..
(Oke ya gw kasih tau nama halaman bermasalah itu www.sweet-page.com <--- jangan coba buka lewat browser kalo gak mau PC/laptop kalian kena virus dan bernasib sama seperti saya )
Nah, segera setelah itu gw pun dipusingkan dengan utak-atik settingan dan browser untuk mengembalikan tampilan browser seperti semula. gak berhasil, akhirnya gw searching cara untuk me-remove hijacker itu dan gw menemukan kebanyakan halaman yang membahas masalah yang sama dalam bahasa Malaysia (?). Tapi setelah scrolling akhirnya ketemu juga yang bahasa Indonesia. hehe.. dari situlah gw kemudian tau cara untuk mengembalikannya. Dan step untuk mengembalikan itu cukup merepotkan karena gw harus men-download terlebih dahulu tiga software scanner untuk melancarkan "blitzkrieg" .. yes.. tiga.. dan sebenernya itu yang bikin lama.
Kira-kira beginilah stepnya :
1. Download Adwcleaner, lalu scan computer menggunakan. Ketika threat ditemukan langsung bersihkan ("clean"). Proses scanning kadang suak tersendat bahkan berhenti di tengah jalan ("not responding") karena itu lebih baik jangan buka program/file lain.
2. Setelah itu scan komputer dengan Malwarebytes. Proses ini cukup lama boleh dibilang karena scan meliputi seluruh folder, file dan program yang ada di drive. Tips dari saya, kalo lagi jalan programnay jangan pencet apa-apa, ditunggu aja sampai selesai. karena jika program "not responding" berarti harus diulang lagi dari awal.
Setelah scan selesai, akan terdeteksi threat yang ada di seluruh komputer termasuk dari Sweet-page yang nyangkut di Drive C. Langsung bersihkan semua threat.
3. Scan komputer dengan shortcut scanner. langka hini untuk membersihkan sisa virus dalam mode shortcut.
4. Terakhir, lakukan settingan ulang terhadap browser. Misalnya utnuk Mozilla, langkahnya seperti ini :
Klik kanan pada icon browser, pilih properties --> Setting pada bagian General (umum) ---> Lalu hapus tulisan yang ada di kolom target : "www.sweet-page.com" ganti dengan halaman lain misalnya Google (www.google.com) atau biarkan saja kosong.
Setelah itu klik "OK" dan... Eureka! Browser Anda sudah bebas dari Hijacker laknat itu.. wkwkwk...
Intinya jangan sembarangan mengekstrak atau menginstall file hasil download tanpa back up program anti virus yang tepat. Lalu sebaiknya pilih hosting yang menyediakan link download langsung ke filenya, bukan yang lewat binary file karena kita gak tau jika dimuati virus atau browser hijacker seperti tadi.
Semoga bermanfaat.
ja nee..
