Langkah Menghentikan Banjir Virus Shortcut atau harry potter

Virus PIF/Starter atau yang lebih dikenal dengan virus shortcut membuat kesal korbannya dengan banyak sekali shortcut yang dibuat oleh virus tersebut. Repotnya, kalau cara penanganan virus ini tak tepat maka ia malah akan kembali lagi, lagi dan lagi. 

Oleh sebab itu, simak 7 cara jitu dari analis virus Vaksincom MG Lat untuk menghentikan banjir shortcut yang diakibatkan virus ini:

1. Sebelumnya matikan dulu proses system restore.

2. Matikan proses dari file Wscript yang terletak di C:\Windows\System32, dengan cara menggunakan tools seperti CProcess, HijackThis atau dapat juga menggunakan Task Manager dari Windows. 

3. Setelah dimatikan proses dari Wscript tersebut, kita harus men-delete atau me-rename dari file tersebut agar tidak digunakan untuk sementara oleh virus tersebut. 

Sebagai catatan, kalau kita me-rename dari file Wscript.exe tersebut dengan otomatis, maka akan dikopikan lagi di folder tersebut. Oleh sebab itu, kita harus mencari di mana file Wscript.exe yang lainnya, biasanya ada di C:\Windows\$NtServicePackUninstall$, C:\Windows\ServicePackFiles\i386. 

Tidak seperti virus-virus VBS lainnya, kita bisa mengganti Open With dari file VBS menjadi Notepad, virus ini berextensi MDB yang berarti adalah file Microsoft Access. Jadi Wscript akan menjalankan file DATABASE.MDB seolah-olah dia adalah file VBS. 

4. Delete file induknya yang ada di C:\Documents and Settings\\My Documents\database.mdb, agar setiap kali komputer dijalankan tidak akan me-load file tersebut. Dan jangan lupa kita buka juga MSCONFIG, disable perintah yang menjalankannya. 

5. Sekarang kita akan men-delete file-file Autorun.INF. Microsoft.INF dan Thumb.db. Caranya, klik tombol START, ketik CMD, pindah ke drive yang akan dibersihkan, misalnya drive C:\, maka yang harus kita lakukan adalah: 

Ketik C:\del Microsoft.inf /s, perintah ini akan men-delete semua file microsoft.inf di seluruh folder di drive C:. Sementara kalau mau pindah drive tinggal diganti nama drivenya saja contoh: D:\del Microsoft.inf /s.

Untuk file autorun.inf, ketik C:\del autorun.inf /s /ah /f, perintah akan men-delete file autorun.inf (syntax /ah /f) digunakan karena file tersebut memakai attrib RSHA, begitu juga untuk file Thumb.db lakukan juga hal yang sama. 

6. Untuk men-delete file-file selain 4 file terdahulu, kita harus mencarinya dengan cara search file dengan ekstensi .lnk ukurannya 1 kb. Pada 'More advanced options' pastikan option 'Search system folders' dan 'Search hidden files and folders' keduanya telah dicentang. 

Harap berhati-hati, tidak semua file shortcut / file LNK yang berukuran 1 kb adalah virus, kita dapat membedakannya dari ikon, size dan tipenya. Untuk shortcut yang diciptakan virus ikonnya selalu menggunakan icon 'folder', berukuran 1 kb dan bertipe 'shortcut'. Sedangkan folder yang benar harusnya tidak memiliki 'size' dan tipenya adalah 'File Folder'. 

7. Fix registry yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan registry salin script dibawah ini pada program 'notepad' kemudian simpan dengan nama 'Repair.inf'. Jalankan file tersebut dengan cara:

- Klik kanan repair.inf
- Klik Install

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

[del]
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Winupdate
HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, explorer

Read More

tips membasmi Virus Sality

Tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi virus W32/Sality.AE. Malah bisa-bisa, file tersebut akan rusak setelah di-scan dan dibersihkan oleh antivirus yang tidak tepat.

Virus Sality akan menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi exe/com/scr. 

Untuk itu, perusahaan sekuriti Vaksincom menyarankan pengguna komputer untuk menonaktifkan Default Share (C$, D$ .. dst) dan hindari full sharing folder Anda di jaringan.

Berikut 9 cara singkat membersihkan virus W32/Sality.AE yang diterima detikINET dari analis virus Vaksincom, Adang Jauhar Taufik, Rabu (4/3/2009): 

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.

2. Matikan System Restore selama proses pembersihan berlangsung.

3. Matikan Autorun dan Default Share. Silahkan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install. 

http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.

5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE. 

6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus.

Silahkan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut.

http://www.4shared.com/file/82761423/934fb170/_2__Sality.htmldirPwdVerified=feea1d94

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install

http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.

9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik.

Read More

Overclock

Materi ini sebenarnya pembahasan senior-senior dari forum kawanua overclocking community, tapi biar teman-teman yang lain ikut kebagian ilmunya jadi saya rangkum saja jadi artikel. 14 pertanyaannya adalah ::

1. Manfaat overclock itu apa sih?
2. Apa resiko dari overclock?
3. Komponen apa saja yang bisa di overclock?
4. Peralatan apa yang diperlukan untuk kegiatan overclocking?
5. Overclocking dibilang dapat memperpendek umur prosesor (CPU). Memangnya umur prosesor sampai berapa lama?
6. Bagaimana caranya mendeteksi suhu komponen?
7. Bagaimana cara mengatasi apabila suhu komponen cukup tinggi?
8. Sesulit apakah overclocking itu?
9. Apakah komponen pada komputer bisa rusak ketika meng-overclock?
10. Sering mendengar yang namanya FSB. Apa itu?
11. Pernah mendengar yang namanya tes SuperPI, Prime95, dan memtest. Apa itu? Kenapa ada tes segala?
12. Sering mendengar istilah clock, ratio, waterblock, heatspreader, dice, htt, full/no stock, timing, multiplier, dan batch code. Apa itu?
13. Apa spesifikasi dasar komputer sehingga bisa di-overclock?
14. Pernah juga mendengar istilah winchester, duron, barton, venice, coppermine, tualatin, banias, dan dothan. “Siapa” mereka?

penjelasan untuk 14 pertanyaan tersebut adalah sebagai berikut ::

1. Manfaat overclock itu apa sih?

• Bisa membuat kinerja komputer bertambah dibanding harus membeli komponen dengan spek lebih tinggi dan menghemat beberapa ratus ribu rupiah.
• Bisa menambah pengetahuan tentang seluk-beluk komponen komputer itu sendiri.
• Ga ada manfaat sama sekali cuma hobi saja, contohnya bagi overclocker yang mencari scoring tertinggi rela mengeluarkan duit puluhan juta untuk merealisasikannya. :29:
  

2. Apa resiko dari overclock?

• Resiko bisa membuat komputer menjadi tidak stabil, resiko terparah bisa membuat komputer terbakar….. seru kan!

3. Komponen apa saja yang bisa di overclock?

• Paling umum ya prosessor, memori, dan kartu grafis.

4. Peralatan apa yang diperlukan untuk kegiatan overclocking?

• Sebenarnya tidak butuh peralatan seperti tukang bengkel, yang penting semua komponen komputer seperti mainboard, prosessor, memori, kartu vga punya potensi untuk di overclock sebenarnya yang standard saja sudah bisa kok. Sebab tidak semua komponen komputer bisa melakukannya dengan baik. Kemudian ya ditambah pengetahuan dengan browsing sana-sini dan beberapa software pendukung maka overclock sudah bisa dilakukan. Kecuali mau melakukan overclocking extreme ya kita butuh tambahan cooling yang benar-benar bagus.

5. Overclocking dibilang dapat memperpendek umur prosesor (CPU). Memangnya umur prosesor sampai berapa lama?

• Umur prosessor sebenarnya tidak bisa ditentukan umurnya, maklum komponen elektronik kapan saja bisa rusak. Seperti lampu saja, biar kate mereknya bagus tapi kapan saja lampu itu bisa putus/ga nyala lagi.

6. Bagaimana caranya mendeteksi suhu komponen?

• Ya pake termometer :) Sebenarnya pada melihat suhu komponen bisa melalui software bantu yang banyak di internet (gratis), cuma masalahnya apakah mobo kita mempunyai chip sensor suhu didalamnnya apa tidak? jika tidak ya terpaksa pake alat tambahan seperti frontpanel Coolermaster Cooldrive dan lainnya.
• Tambahan dari saya ::kalau saya sih biasanya pakai software Hardware Monitor dari CpuID :17:
  

7. Bagaimana cara mengatasi apabila suhu komponen cukup tinggi?

• Terpaksa mengganti pendingin standard dengan yang lebih baik. Pada beberapa chip yang tidak mempunyai pendingin kita bisa menambahkannya secara manual (seperti chip memori). Cooling pendingin banyak macamnya, seperti air cooling, water cooling dan lain-lain.

8. Sesulit apakah overclocking itu?

• Sesulit pelajaran sekolah, jika sudah belajar ya jadi tidak sulit. Belajar tidak perlu guru yang ahli, bahkan dengan membaca beberapa artikel kita bisa mengerti sendiri. Banyak-banyak lah bertanya dan membrowsing, dijamin kesulitan akan berubah menjadi keasikan.

9. Apakah komponen pada komputer bisa rusak ketika meng-overclock?

• Tentu saja jika kita melakukan overclocking tidak pada aturan, seperti disebutkan diatas. Tapi bukan berarti overclock tidak aman sama sekali !!

10. Sering mendengar yang namanya FSB. Apa itu?

• FSB adalah singkatan dari Front Side Bus, FSB seperti jalan raya utama yang menghubungkan processor, memori dan chipset pada mobo. Semakin tinggi nilai FSB secara umum kinerja komputer semakin bagus.

11. Pernah mendengar yang namanya tes SuperPI, Prime95, dan memtest. Apa itu? Kenapa ada tes segala?

• Itu semua adalah software bantu untuk menguji kestabilan komputer setelah di overclock. Sama seperti mobil balap, percuma jika kencang saja tetapi tidak bisa stabil pada tikungan.

12. Sering mendengar istilah clock, ratio, waterblock, heatspreader, dice, htt, full/no stock, timing, multiplier, dan batch code. Apa itu?

• Clock bisa berarti banyak, pada prosessor clock berarti nilai kecepatan prosessor itu sendiri yang biasanya dipakai dengan satuan (mhz). Umumnya clock prosessor didapat dari perkalian dari FSB dan ratio.
• Ratio adalah perkalian pada prosessor, misalnya pada prossesor intel PIII 450 mhz mempunyai FSB default 100 mhz, maka rationya adalah 4.5 (100 * 4.5 = 450).
• Waterblock adalah block yang menempel pada prossesor, chipset, GPU dan lainnya yang berguna mendinginkan komponen sebagai pengganti HSF konvesional. Waterblock adalah bagian komponen dari sistem pendingin air/watercooling.
• Heatspreader adalah logam yang menempel pada komponen-komponen komputer yang berguna menyalurkan panas dari komponen-komponen tersebut ke udara.
• Dice adalah istilah kerennya dari sistem pendinginan Dry Ice dengan komponen bantu lainnya seperti bong. Dice banyak dipakai pada overclocker berpengalaman dan banyak digunakan pada event-event overclocking mengingat masa pakainya yang singkat.
• HTT adalah singkatan dari Hypertransport. Istilah HTT muncul pada masa keluarnya prosessor AMD dengan socket tipe 754/939 keatas, pada socket 754 clock HTT adalah 800 (1600) dan pada socket 939 biasanya clock HTT adalah 1000 (2000).
• Istilah timing paling banyak dipakai pada memori, jelasnya bisa lihat artikel ini: Keterangan Timing memori
• Multiplier adalah istilah lain dari ratio buat CPU.
• Batch Kode, silakan baca artikel AMD Athlon XP OPN (prosessor batch) dan AMD Athlon 64 OPN (prosessor batch).
  

13. Apa spesifikasi dasar komputer sehingga bisa di-overclock?

• Sebenarnya merek dan jenis mainboard adalah utama, kemudian prosessor dan memori. Tidak semua lho punya kemampuan dan kapasitas untuk bisa di overclock. Kembali lagi seperti jawaban diatas, banyak-banyaklah mencari tahu komponen yang baik/pantas di overclock itu komponen dengan merek dan tipe apa saja.

14. Pernah juga mendengar istilah winchester, duron, barton, venice, coppermine, tualatin, banias, dan dothan. “Siapa” mereka?

• Mereka adalah nama/alias dari sekian puluh/ratus jenis prosessor.

good luck semoga bermanfaat :D

Read More

Cara Gampang Rubah Windows XP SP1 jadi SP2

Caranya gampang?? yaa! beberapa hari lalu saya menginstall sebuah game fenomenal dari R* (Rockstar) yang kini sudah sampai pada sekuel ke IV nya dan setelah instalannya selesai muncul satu masalah..keluar kode error RMN40 yang berarti Windows XP Need to have Service Pack 3 or higher to proceed. Akhirnya saya mencoba menginstall update Windows XP SP3 yang dapat dari salah satu majalah komputer terkemuka di indonesia (gak bisa sebut merk nih, ga dapet royalti soalnya ) tapi entah kenapa ditengah proses upgrade ke SP3 installernya bilang kalo ada file yang bukan file windows??,

ok langsung ke solusi lain : Install ulang windows (Suicide Solution) kalo buat yang ini mengingat untuk penginstalan Windows aja butuh waktu sejam, belum lagi buat updatenya (dari Autopatcher) yang bisa makan waktu berjam-jam lamanya, ditambah lagi nginstall program, bisa-bisa jenggotan nunggunya.

Alhasil, mbah google pun jadi andalan buat mencari solusi, dan ketemu! ini dia cara gampang bikin windows XP SP2 mu jadi SP3 :)

caragampang XPSP2 ke SP3.jpeg

muncul pertanyaan : gimana tuh caranya??ok,langsung saja

Step 1: Run Regedit by Clicking on Start -> Run , type in regedit and press enter
Step 2: Make a backup of your registry (just in case)
Step 3: Browse to “HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\C ontr ol\Windows”
Step 4: Modify the value of “CSDVersion” from “0×00000200″ (SP2) to the Windows XP SP3 value of “0×00000300″
Step 5: Close registry editor
Step 6: Reboot/Restart
Step 7: Enjoy u’r Windows XP SP3

Kalo dari segi performa tentu saja tidak ada yang berubah, soalnya ini hanya merubah csd versionnya aja, namun cara ini udah cukup untuk mengelak dari proses pengecekan versi windows untuk memainkan beberapa aplikasi tertentu yang butuh windows yang terbaru (Vista SP1 atau XP SP3). Selamat mencoba!

Read More

Kode Ponsel NOKIA

Berikut ini adalah kunci kode tombol rahasia yang dapat anda jalankan sendiri dengan mengetiknya di keypad hp ponsel anda yang bermerek Nokia baik yang Cdma maupun yang Gsm ;

1. Melihat IMEI (International Mobile Equipment Identity)
Caranya tekan * # 0 6 #

2. Melihat versi software, tanggal pembuatan softwre dan jenis kompresi software
Caranya tekan * # 0 0 0 0 #
Jika tidak berhasil coba pencet * # 9 9 9 9 #

3. Melihat status call waiting
Caranya tekan * # 4 3 #

4. Melihat nomor / nomer private number yang menghubungi ponsel anda
Caranya tekan * # 3 0 #

5. Menampilkan nomer pengalihan telepon all calls
Caranya tekan * # 2 1 #

6. Melihat nomor penelepon pada pengalihan telepon karena tidak anda jawab (call divert on)
Caranya tekan * # 6 1 #

7. Melihat nomor penelepon pada pengalihan telepon karena di luar jangkauan (call divert on)
Caranya tekan * # 6 2 #

8. Melihat nomor penelepon pada pengalihan telepon karena sibuk (call divert on)
Caranya tekan * # 6 7 #

9. Merubah logo operator pada nokia type 3310 dan 3330

Caranya tekan * # 6 7 7 0 5 6 4 6 #

10. Menampilkan status sim clock
Caranya tekan * # 7 4 6 0 2 5 6 2 5 #

11. Berpindah ke profil profile ponsel anda
Caranya tekan tombol power off tanpa ditahan

12. Merubah seting hp nokia ke default atau pabrikan
Caranya tekan * # 7 7 8 0 #

13. Melakukan reset timer ponsel dan skor game ponsel nokia
Caranya tekan * # 7 3 #

14. Melihat status call waiting
Caranya tekan * # 4 3 #

15. Melihat kode pabrik atau factory code
Caranya tekan * # 7 7 6 0 #

16. Menampilkan serial number atau nomer seri hp, tanggal pembuatan, tanggal pembelian, tanggal servis terakhir, transfer user data. Untuk keluar ponsel harus direset kembali.
Caranya tekan * # 92702689 #

17. Melihat kode pengamanan ponsel anda
Caranya tekan * # 2 6 4 0 #

18. Melihat alamat ip perangkat keras bluetooth anda
Caranya tekan * # 2 8 2 0 #

19. Mengaktifkan EFR dengan kualitas suara terbaik namun boros energi batere. Untuk mematikan menggunakan kode yang sama.
Caranya tekan * # 3 3 7 0 #

20. Mengaktifkan EFR dengan kualitas suara terendah namun hemat energi batere. Untuk mematikan menggunakan kode yang sama.
Caranya tekan * # 4 7 2 0 #

21. Menuju isi phone book dengan cepat di handphone nokia
Caranya tekan nomer urut lalu # contoh : 150#

22. Mengalihkan panggilan ke nomor yang dituju untuk semua panggilan
Caranya tekan * * 2 1 * Nomor Tujuan #

23. Mengalihkan panggilan ke nomor yang dituju untuk panggilan yang tidak terjawab
Caranya tekan * * 6 1 * Nomor Tujuan #

24. Mengalihkan panggilan ke nomor yang dituju untuk panggilan ketika telepon hp anda sedang sibuk
Caranya tekan * * 6 7 * Nomor Tujuan #

Keterangan Tambahan :
- Kode diinput tanpa spasi
- Ada kode-kode nokia yang berlaku pada tipe tertentu saja

 

Read More