Ancaman Virus Ecleaner.exe

Sebuah file yang mencurigakan dengan nama ecleaner.exe telah muncul dalam laporan analisis virus.
Ciri - ciri virusnya dapat saya definisikan sebagai berikut: 

• Installer dari program ini adalah sekitar 32 KB. Program anti virus mungkin gagal untuk mendeteksi itu
• Ini adalah worm yang bisa menginfeksi komputer lain dalam jaringan. Hal ini juga dapat menginfeksi removable drive
• Virus ini berkomunikasi dengan server IRC. dan lebih lanjut dapat mendownload / menginstal banyak file dan mengeksekusi perintah jarak jauh.
• Virus ini  menciptakan sebuah folder di recycle bin dan teregister sebagai recycle bin. Ini kemudian menciptakan file EXE berbahaya dalam folder ini. Mungkin ini file tidak terdeteksi oleh program anti virus

 Peringatan: Ada kemungkinan bahwa beberapa perangkat lunak yang sah mungkin menggunakan nama file yang sama seperti yang dari file virus. Anda tidak perlu menghapus file-file ini jika mereka milik beberapa program yang sah terpasang pada komputer Anda. Gunakan Windows Defender atau Sysinternals Process Explorer untuk membedakan antara mereka. Informasi dalam artikel ini disajikan tanpa membuat klaim tentang kegunaannya atau sebaliknya..

Tindakan Pencegahan

• Sebagian besar virus masuk ke komputer Anda ketika Anda mengunjungi beberapa situs web berbahaya. Jika Anda menggunakan sebuah plugin browser yang memperingatkan Anda tentang website berbahaya, Anda dapat mencegah hal ini terjadi. Sebuah plugin browser yang populer disebut Web Of Trust (WOT) silahkan cari sendiri di mbah google.
  
  
• Pemblokiran Javascript semua situs secara default dapat membantu mencegah drive oleh infeksi download. Anda dapat menggunakan Plugin NoScript untuk firefox.  Fungsi serupa dapat dicapai dalam browser Google Chrome menggunakan pengaturan di Preferences > Under the Hood > Content Settings > Java Script > Select "Do not Allow". Setelah itu ketika Anda mengunjungi sebuah situs, Anda akan melihat pop up di sebelah address bar menanyakan apakah Anda ingin memperbolehkan JavaScript untuk berjalan untuk situs tertentu. Penulis NoScript adalah menulis sebuah plugin yang sama untuk IE9 disebut GoodScript. . 
• Beberapa virus di-download dalam cache Internet atau dalam folder Temp di Windows. Virus bisa diaktifkan ketika file-file ini dieksekusi. Anda dapat mengurangi risiko infeksi virus jika Anda mengosongkan cache browser Anda dan menghapus file temporer jendela sesekali, idealnya pada akhir sesi browsing atau sebelum menutup komputer Anda. Beberapa program seperti CCleaner dapat diatur untuk melakukan hal-hal secara otomatis.
• Jangan meninggalkan komputer Anda terinfeksi dan tidak aman. Jika Anda meragukan bahwa mungkin ada beberapa virus terdeteksi di komputer Anda, jangan biarkan seperti itu. Format hard disk dan menginstal ulang windows dan semua program lain. 

 Menggunakan System Restore Jika Anda tahu durasi karena komputer Anda terinfeksi, Anda dapat mencoba untuk mengembalikan komputer Anda pada tanggal sebelumnya, yang akan menjadi cara mudah untuk membatalkan perubahan yang dilakukan oleh virus

 Boot dalam safe mode

Kadang-kadang Anda tidak bisa menghapus file. Anda harus boot dalam mode aman dan kemudian mencoba untuk menghapusnya.

 Lihat Hidden File
Anda harus mengaktifkan untuk melihat file dan folder tersembunyi sebelum mencari.

 Hapus Proses dari Task Manager
Tekan tombol Ctrl Alt Del untuk membuka Task Manager. Pilih tab Proses. Anda akan melihat sebuah daftar. Carilah nama ecleaner.exe. Pilih jika ditemukan dan tekan tombol End Process. Ini akan meminta konfirmasi Anda untuk mengakhiri proses tersebut. Pilih Ya. Anda dapat mengakhiri satu proses pada suatu waktu.

 Menghapus entri dari jendela startup
Konfigurasi sistem dapat dimulai di xp dan di vista dengan mengetikkan msconfig di kotak run / start kotak menu pencarian.  Dalam xp dengan mengklik  Start> run. Startup windows reversibel. Anda dapat memeriksa / centang entri dari jendela startup beberapa kali. Sistem terbuka konfigurasi window.Click pada tab Startup. Anda akan melihat daftar semua program yang dijadwalkan untuk mulai dengan jendela. Memperluas kolom tengah menggunakan pointer mouse Anda. Yang akan menunjukkan path lengkap dari program. Cari dan hapus centang pada kotak di depan nama-nama "ecleaner.exe" (juga mencari nama-nama mencurigakan lainnya) Tekan Apply, Tekan Tutup / Ok, Pilih "restart" pada prompt berikutnya.

Menghapus file

Komputer akan restart sekarang. Hapus file dan folder berikut. Boot dalam safe mode atau boot pada dos prompt jika diperlukan. Anda dapat menggunakan utilitas pencarian jendela untuk mencari ecleaner.exe
Files
c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\Desktop.ini
c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013\ecleaner.exe
Folders
c:\RECYCLER\R-1-5-21-1482476501-1644491937-682003330-1013
Files di Temp folder
-

Registry Keys
Beberapa kunci registri akan otomatis dihapus jika Anda menjalankan menu Registry CCleaner. For others you can see the report mentioned at the beginning of this article . Bagi orang lain Anda dapat melihat laporan yang disebutkan di awal artikel ini.

Menggunakan CCleaner

Anda dapat dengan mudah menghapus file dalam folder temp dengan menjalankan CCleaner. Anda dapat mengatur CCleaner untuk dijalankan secara otomatis setiap kali komputer dijalankan. Jangan lupa untuk menjalankan menu CCleaner> Registry untuk menghapus entri registriyang rusak

Informasi Tambahan
Sebagian besar waktu virus pada komputer mendownload file lainnya dan membuatnya semakin rumit. Berikut beberapa tools freeware yang mungkin bisa membantu anda dalam memberantas virus
1) Untuk mendeteksi dan menghapus berbahaya Aliran Data Alternatif - Armour Streaming
2) Untuk mendeteksi dan menghapus Services berbahaya - Manajer WinService Lanjutan
3) Untuk mendeteksi dan menghapus virus di recycle Bin Palsu - 
4) Mengawasi koneksi mencurigakan menggunakan Firewall -  Comodo Firewall
5) Sebuah alat gratis untuk mendeteksi dan menghapus BHOs yang tidak diinginkan - Remover SpyBHO
Tools - tools ini dapat anda cari di mbah google.,.,.,
Sekarang komputer anda akan terbebas dari virus,.,.,. 
.