Waktu itu ada masalah di laptop Windows Bapak saya. Setiap masuk ke salah satu website, browser langsung munculin banyak iklan pop-up yang sangat mengganggu. Saya langsung indikasi bahwa ini adalah virus adware. Mudah saja, karena di browser laptop lain iklan-iklan tersebut ga muncul. Agak lama juga saya cari cara untuk menghapus virus ini, akhirnya bisa ketemu titik masalahnya.
Iklan yang muncul banyak yang menampilkan kata-kata “Advertisment by Albireo“. Dan yang aneh hasil carian di google untuk solusi masalah ini banyak di dominasi oleh “Virus Removal SpyHunter” yang sepertinya ga berguna juga.
Setelah saya cek, virus ini muncul salah satunya karena menginstall software yang ada adwarenya dan memberi izin untuk merubah file hosts. Ketika saya lihat file host tersebut sudah berubah seperti berikut:
Parah sekali, baris-baris ini merubah route domain-domain tersebut ke IP server si pembuat virus. Sehingga semua akses ke domain-domain tersebut dengan mudah diubah dengan script buatan pembuat virus yaitu script yang memaksa untuk menampilkan iklan-iklan pop-up.
Berikut yang harus dilakukan. Pertama cek aplikasi yang terinstall dikomputer tersebut. Caranya dengan membuka Control Panel > Uninstall a Program. Disitu dipaparkan aplikasi-aplikasi yang terinstall. Pilih aplikasi yang mencurigakan. Kemungkinan aplikasi yang terkahir diinstal yang menyebabkan muncul adware tersebut. Cek dengan teliti dan hati-hati untuk menginstall aplikasi tersebut.
Kedua, hapus baris-baris berikut yang ada di host file. Caranya, buka aplikasi Notepad dengan cara klik kanan icon Notepad, kemudian klik “Run as Administrator”. Masukkan password bila diminta. Kemudian klik menu File > Open. Pilih folder C:\Windows\System32\drivers\etc\. Ubah dropdown jenis file jadi All files (*.*). Kemudian pilih file dengan nama hosts. Hapus beris-baris seperti berikut dibawah. Kemudian Save.
107.178.255.88 www.google-analytics.com 107.178.255.88 www.statcounter.com 107.178.255.88 statcounter.com 107.178.255.88 ssl.google-analytics.com 107.178.255.88 partner.googleadservices.com 107.178.255.88 google-analytics.com 107.178.248.130 static.doubleclick.net 107.178.247.130 connect.facebook.net 107.178.255.88 www.google-analytics.com 107.178.255.88 www.statcounter.com 107.178.255.88 statcounter.com 107.178.255.88 ssl.google-analytics.com 107.178.255.88 partner.googleadservices.com 107.178.255.88 google-analytics.com 107.178.248.130 static.doubleclick.net 107.178.247.130 connect.facebook.net
Ketiga. Virus ini kemungkin juga merubah beberapa hal, seperti setingan di browser. Baik itu Chrome, Firefox, Edge/IE dan lainnya. Cek semua settingan, hapus histroy browser dan buang plugin/extension yang mencurigakan.
Keempat, restart ulang komputer, cek kembali urutan pertama, kedua, dan ketiga. Apabila yang sudah berubah tadi berubah lagi, kemungkinan virus tersebut masih ada. Cek lebih detail lagi.
Selamat mencoba.
