Mencari Crack, Keygen dan Serial Software dengan Craagle 3.0
Sebuah software shareware atau berbayar, meski dapat didownload gratis namun dalam installasinya, akan berfungsi hanya jika kita membeli key registrasi. Kita harus membayar via paypal atau kartu kredit… padahal kita betul-betul memerlukan software tersebut… hmmm ada sebuah trik lama namun masih bisa digunakan, yaitu dengan memanfaatkan sebuah tool kecil “Craagle”.
Tools ini mampu mencarikan Crack, Keygen dan Serial untuk Software yang berbayar, hanya dengan mengisikan nama software beserta versinya agar pencarian lebih spesifik pada kolom search. Craagle berfungsi seperti Google atau Yahoo sebagai mesin pencari, namun khususkan untuk pencarian crack atau keygen, serial number dan cover software. Sangat mudah jika anda ingin download tools ini .. boleh sedot disini untuk versi 1.8 dan disini untuk versi 3.0 atau boleh juga ketik key word “download craagle.exe” pada google maka akan anda temukan banyak link download craagle tersebut
.
Tools ini bersifat portable atau tanpa instal.. Setelah download dan run kemungkinan antivirus anda akan mendeteksinya sebagai virus, trojan atau mallware… abaikan saja, ignore, atau matikan sementara AV nya.. karena cara kerjanya yang mirip trojan (?) itulah yang membuat AV mengidentifikasi tools ini sebagai virus.
=========================
Setelah anda mendapatkan crack, serial, keygen yang diinginkan anda tinggal copy serial atau download crack/keygen tersebut… well,.. happy hunting, semoga bermanfaat…
Salam ….
Beberapa Tool Pengaturan Startup
Pernah merasa bosan ketika menyalakan komputer kemudian menunggu, dan menunggu, sampai semua program, aplikasi, widget, dan semua instalasi yg tidak anda ketahui selesai loading?…
Banyak tool utility untuk pengaturan startup yang versi berbayar, namun tidak ada salahnya mencoba salah satu dari lima startup manajer gratisan berikut..
Startup manajemen untuk Windows dibawah ini merupakan lima tool paling populer. Jika Anda belum pernah menggunakan startup manajer sebelumnya, sekaranglah waktunya untuk memulai dan potonglah waktu startup rutin Windows dengan pengelolaan yang lebih mudah.
CCleaner – Download
Tools ini tidak sepenuhnya alat manajemen startup, selain dapat digunakan untuk membersihkan cookies dan elemen lain yang tidak diinginkan, merapikan registri juga memungkinkan Anda untuk menghapus entri dari file startup, meskipun Anda tidak dapat mengubah, melakukan tweak, atau menyisipkan entri. Anda hanya dapat menghapusnya. Namun, tools ini dapat menghentikan program pengganggu yang muncul setiap kali Anda reboot.
Startup Control Panel — Download 
Merupakan sebuah alternatif sederhana startup manager Windows dengan ukuran kecil (hanya34K), bersifat portabel, dan mempunyai pilihan beragam untuk membantu Anda mengelola fungsi-fungsi startup tanpa menawarkan banyak pilihan yang bisa mengacaukan proses boot anda. Anda dapat menonaktifkan aplikasi startup sebagai user, group, atau entry registry . Entri yang dihapus dapat disimpan untuk sistem restore.
Startup Delayer — Download
Tools ini membantu Anda dengan mudah untuk menghapus aplikasi startup. Sering kali anda tidak menginginkan terlalu banyak aplikasi ketika komputer booting sehingga dapat mempercepat waktu startup. Dengan Startup Delayer Anda dapat menghapus entri, mengedit entri, dan menetapkan waktu tunda untuk setiap entri yang membebani CPU anda.
Autoruns — Download
Pengaturan konfigurasi startup dengan Autoruns, mempunyai pilihan untuk mengetahui segala sesuatu dari layanan Windows dan aplikasi pihak ketiga pada saat booting, jadi berhati-hatilah ketika menonaktifkan proses Windows. Tool ini memiliki fitur berguna yang memungkinkan Anda untuk menyembunyikan semua komponen inti Windows, membatasi dan melumpuhkan aplikasi pihak ketiga.
MSConfig – (Win + R –> “msconfig”)
Utilitas Konfigurasi Sistem microsoft pertama kali muncul kembali pada tahun 1998 dengan peluncuran Windows 98. pada Windows built-in standar, Msconfig adalah utilitas sederhana untuk mengelola startup yang berhubungan dengan konfigurasi, termasuk layanan yang startup yang menjalankan aplikasi ketika Windows boot. Hal yang lebih dari sekedar on / off dengan menggunakan centang pada kotak, sangat mudah digunakan hanya dengan mengetik “msconfig” pada run (Win + R) dan centang item yang tidak diinginkan pada saat startup.
==================
Sekali lagi, sekedar mengingatkan… berhati-hatilah ketika menonaktifkan proses startup Windows, jika anda tidak benar benar mengetahui proses yg ingin di-disable atau dibuang, ada baiknya untuk bertanya kepada yang lebih mengerti… atau anda bisa memanfaatkan google untuk mengetahui devinisi proses yang akan di-disable tersebut. segitu saja, semoga bermanfaat …
salam …
Uninstal secara total dengan Your Uninstaller! 2010 Pro v7.0.2010.10
Memang Windows memiliki fitur Uninstall program pada Control Panel, tapi seperti yang kita telah ketahui, fitur ini kurang maksimal karena ketika membersihkan dan meremove sebuah program, seringkali terjadi ada beberapa software atau program tidak dapat di hapus melalui Control panel, sehingga untuk melakukannya kita harus menggunakan software tambahan yang dirancang khusus untuk itu.
Dari beberapa software tersebut, salah satu yang terbaik adalah Your Uninstaller! dengan versi terbarunya Your Uninstaller! 2010 Pro v7.0.2010.10 Program ini dapat membuang atau menghapus software-software yang pernah kita install di PC kita secara complete dan benar-benar bersih, sistem kerjanya cepat dan menjadikan PC kita lebih Optimal. Versi ini telah Compatible Vista baik untuk versi 32bit dan 64bit, selain bekerja sempurna untuk Windows XP dan sebelumnya, dengan cara pakai yang sangat mudah. Just a drag-drop program Anda yang tidak bisa diuninstal dan semua program yang tidak diinginkan akan lenyap dari komputer.
Berikut beberapa fitur yang ada :
- menghapus aplikasi diinstal dengan sempurna.
- Deep scan registri dan seluruh disk untuk entri registry dan file yang tidak terpakai .
- Menghapus program yang tidak bisa dihapus oleh Add remove Program.
- Uninstall screen saver. [pro]
- Menghapusjejak surfing internet.
- Membuat backup dan memulihkan registri.
- Built-in Disk Cleaner membantu Anda menemukan dan menghapus file yang tidak diperlukan pada disk anda untuk menghemat ruang dan membuat komputer lebih cepat! [pro]
- Built-in IE Context Menu Cleaner, membersihkan menu konteks Internet Explorer. [pro]
- Built-in Startup Manager, mengambil kontrol penuh Window startups. [pro]
- Fix invalid desktop dan shortcut.
- Dapatkan info detail aplikasi bahkan jika terhidden dalam direktori , terutama berguna untuk mencari tahu aplikasi “Spy” . [pro]
- Backup / restore-aplikasi diinstal informasi.
- Uninstall dengan SINGLE drag-drop! Hanya drop file on Your Uninstaller! ikon pada desktop untuk melihat apa yang terjadi! [pro]
- Daftar aplikasi yang terinstal dengan ikon yang sesuai (sama seperti yang Anda lihat pada Start Menu), Anda dapat dengan mudah menemukan aplikasi yang ingin diuninstal
- Powerfull fitur pencarian memungkinkan Anda dengan cepat menemukan program yang akan anda hapus.
- Deteksi otomatis instalasi yang tidak valid dan menghapus dengan sekali klik.
- Proses Uninstall hingga pada penghapusan entri dalam registriy (gunakan untuk perawatan). [pro]
- Startup yang cepat , 5-10 kali lebih cepat dari Add/remove Program Windows XP!
- Ekspor daftar program ke file atau printer.
=========================================================
Tertarik ? maaf, sedang buru-buru jadi cuma ko-pas link download dari forum luar ambil disini :
Ok, Silahkan download dan coba sendiri, selamat bersih bersih, semoga bermanfaat.
Salam ….
Berbagai Tools untuk PDF
PDF merupakan format dokumen yang sangat berguna, apalagi jika anda memiliki tools yang tepat maka penggunaannya akan lebih bermanfaat. Tidak semua orang mau mengeluarkan ratusan dolar untuk membeli perangkat lunak Adobe secara resmi, untuk itu ada solusi yang bisa Anda gunakan untuk melakukan segala sesuatu dengan file PDF secara online. Semua tools ini gratis dan sebagian malah tidak memerlukan download atau instalasi.
Tanpa perlu membuang waktu, berikut beberapa daftar tools yang bisa anda gunakan untuk eksplorasi file pdf :
PDF2Word
[http://www.pdfonline.com/pdf2word/index.asp] Memungkinkan Anda mengkonversi dokumen dari PDF ke MS Word tanpa kesulitan. Tidak perlu login atau download, hanya browse ke file PDF di komputer Anda dan klik convert.
PDFToExcelOnline
[http://www.pdftoexcelonline.com/] Mengkonversi dokumen PDF ke Excel. Ini adalah tool yang sangat berguna untuk menyimpan tabel dan spreadsheet Anda. File yang dikonversi akan dikirimkan ke email anda.
PDF Maker
[http://www.pdfmaker.co.cc/] Jika anda ingin membuat PDF Teks yang sederhana tetapi tidak punya waktu untuk men-download software atau meng-upload dokumen, PDF Maker merupakan PDF generator yang dapat menciptakan PDF dari teks yang Anda ketik. Sebuah teks editor yang memungkinkan untuk membuat jenis dan format teks persis seperti yang Anda inginkan. Setelah selesai, klik download dan PDF akan disimpan
ke drive lokal Anda.
PDFHammer
[http://www.pdfhammer.com/project.php?id=210fedcee74edfd8fa231893d8a8f1a5942d7cbf] adalah PDF editor online gratis yang memungkinkan Anda untuk mengamankan PDF Anda dengan menetapkan password. Anda dapat memindahkan dan menghapus halaman dalam PDF serta men-download versi yang diedit. Anda juga dapat menggunakannya untuk menambahkan metadata ke PDF Anda.
PDF-Crack
[http://www.ensode.net/pdf-crack.jsf ] Jika anda memiliki dokumen PDF yang terkunci tapi Anda lupa password, PDF-Crack memungkinkan Anda membuka file PDF tanpa melakukan apa-apa. Cukup brows file PDF yang ingin Anda buka passwordnya dan klik submit. PDF-Crack akan membuka setiap PDF bahkan untuk ukuran sampai 5 MB dengan cepat.
PDFind
[http://pdfind.com/] merupakan situs pencarian untuk ribuan dokumen PDF yang dapat menampilkan file PDF yang berisi kata kunci Anda. Bahkan ketika anda memilih hasil pencarian, akan disertakan informasi tentang file PDF seperti jumlah halaman, bahasa dll
PDFVue
[https://docq.com/landing/pdfvue] dapat membantu anda melakukan editing file PDF Adobe Acrobat secara online, tanpa mendownload software apapun. Hanya perlu membuka PDF dari drive lokal Anda atau URL dan mulai mengedit. Anda dapat menyimpan diperbarui PDF dan / atau berbagi secara online.
Html ToPDF Converter
[http://html-pdf-converter.com/] Dapat mengkonversi halaman web manapun atau dokumen HTML ke PDF tanpa men-download software.
PDF Notes Generator
[http://www.eleven21.com/notetaker/] memungkinkan anda untuk membuat catatan pada file PDF dengan pilihan blank, ruled atau graph layout dan mencetak pada ukuran kertas secara single-sided atau double-sided sheets.
CountOnIt
[http://felix-cat.com/tools/wordcount/] Dapat menghitung kata-kata dan karakter dalam dokumen PDF hingga ukuran file 1MB.
MergePDF
[http://www.mergepdf.net/] dapat menggabungkan lebih dari 10 file PDF dengan ukuran file masing-masing lebih dari 5 MB tanpa perlu men-download software apapun.
Vuzit
[http://vuzit.com/] memungkinkan Anda berbagi dokumen PDF dengan dunia. Cukup browse ke PDF dikomputer Anda dan Vuzit akan menciptakan link permanen yang dapat Anda gunakan untuk melihat file PDF online tanpa download atau plugin.
PDFMeNot
PDFMeNot [http://www.pdfmenot.com/] adalah PDF viewer online yang ringan untuk membuka file PDF dari komputer Anda atau URL. Anda juga bisa mendapatkan add-on untuk Firefox disini [http://techie-buzz.com/tag/firefox-extensions].
Web2PDF
[http://web2.pdfonline.com/] merupakan fitur pembuatan PDF ke blog atau website. Cukup copy-paste kode Javascript di situs Web Anda dan Simpan Halaman Sebagai tombol PDF yang akan tertanam di website Anda.
RSS2PDF
[http://rss2pdf.com/] memungkinkan Anda untuk membuat dokumen PDF dari setiap RSS feed. Hanya perlu masukkan URL dari situs apapun, feed atau OPML lalu submit
PDF Escape
[http://www.pdfescape.com/] memungkinkan Anda untuk mengedit dan mengisi PDF secara online dengan gratis. Anda hanya perlu meng-enable-kan Javascript browser. Anda juga dapat menggunakan PDFEscape di website Anda sehingga memungkinkan pelanggan untuk mengisi dokumen PDF online dan mengirimkan email kepada Anda.
SpeedyPDF
SpeedyPDF adalah aplikasi kecil yang memungkinkan Anda untuk mencetak dokumen PDF. Akan terinstal sebagai virtual printer sehingga yang perlu Anda lakukan adalah memilih SpeedyPDF sebagai printer Anda ketika Anda mencoba untuk mencetak sesuatu. Download SpeedyPDF disini
Dengan adanya tools diatas rasanya sudah dapat mendukung anda dalam berkreatifitas secara optimal dengan file PDF, tentu saja dengan syarat mutlak : anda harus mempunyai jaringan internet
…. Ok, segitu saja, dan jika ada yang lain lagi anda bisa menambahkannya, semoga bermanfaat…
Salam ….
Menghapus malware Antivirus 2009, Antivirus Security dan AntiMalware 2009
Sebetulnya malware Antivirus 2009, Antivirus Security dan AntiMalware 2009 ini telah lama ada sekitar pertengahan tahun 2009 dan sempat menginfeksi banyak komputer yang terhubung internet. Namun diblog ini baru saya tuliskan untuk memenuhi permintaan seorang teman sekaligus sebagai sebuah catatan dan siapa tahu akan dapat bermanfaat.
Berikut catatan review tentang malware Antivirus 2009, Antivirus Security dan AntiMalware 2009 dengan cara penghapusannya secara manual :
Antivirus 2009
merupakan anti-spyware palsu yang keliru diinstal karena mengunjungi situs menyesatkan yang mencoba untuk meyakinkan Anda bahwa komputer Anda terinfeksi. Setelah instalasi, Antivirus 2009 menawarkan untuk memindai PC Anda, kemudian menampilkan hasil daftar infeksi palsu yang dapat dihapus dari komputer Anda setelah Anda membeli software Antivirus 2009.
Selain itu, Antivirus 2009 dapat membajak browser anda dengan menginstal objek bantu browser yang menampilkan pesan palsu melalui Internet Explorer.
Menghapus Antivirus 2009 secara Manual :
1. tekan Ctrl + Alt + Del lalu cari dan hentikan processes pada :
- av2009.exe
- AV2009Install.exe
- Antivirus2009.exe
2. Hapus file dibawah ini :
- %UserProfile%\Desktop\Antivirus 2009.lnk
- %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk
- %UserProfile%\Local Settings\Temporary Internet Files\Content.IE5\S96PZM7V\winsrc[1].dll
- %UserProfile%\Start Menu\Antivirus 2009
- %UserProfile%\Start Menu\Antivirus 2009\Antivirus 2009.lnk
- %UserProfile%\Start Menu\Antivirus 2009\Uninstall Antivirus 2009.lnk
- c:\Program Files\Antivirus 2009
- c:\Program Files\Antivirus 2009\av2009.exe
- c:\WINDOWS\system32\ieupdates.exe
- c:\WINDOWS\system32\scui.cpl
- c:\WINDOWS\system32\winsrc.dll
3. Klik Start > Run, ketikkan: regedit, cari dan hapus entri registry:
- HKEY_CURRENT_USER\Software\75319611769193918898704537500611
- HKEY_CLASSES_ROOT\CLSID\{037C7B8A-151A-49E6-BAED-CC05FCB50328}
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Explorer\Browser Helper Objects\ {037C7B8A-151A-49E6-BAED-CC05FCB50328}
- HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run “75319611769193918898704537500611″
- HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Run “ieupdate”
=========================================================
Antivirus Security
Merupakan rogue anti-spyware (palsu). Seringkali datang dari popup iklan di situs yang berpura-pura menjadi anti malware scanner online , pengunjung mendapat peringatan keamanan palsu yang mengatakan bahwa komputer telah terinfeksi dan Anda harus men-download serta menginstal Antivirus untuk memperbaikinya, jika pengunjung memutuskan untuk men-download dan menginstal software, aplikasi ini akan melakukan scaning komputer, meringkas dan mendaftar segala macam resiko keamanan yang tidak dapat dihapus, kecuali jika Anda melanjutkan untuk membeli program.
Menghapus Antivirus Security secara Manual :
1. Hapus files dibawah ini :
- %UserProfile%\Desktop\Antivirus Security.lnk
- %UserProfile%\Start Menu\Antivirus Security
- %UserProfile%\Start Menu\Antivirus Security\Antivirus Security.lnk
- %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus Security.lnk
- c:\WINDOWS\system32\scui.cpl
2. klik Start > Run, ketikkan: regedit cari dan hapus entri registry:
- HKEY_CURRENT_USER\Software\ 9178374C66E059CC11C19DCD899FD538
- HKEY_CURRENT_USER\Software\Microsoft\Windows\ CurrentVersion\Uninstall\AV9
=========================================================
AntiMalware 2009
Dikenal sebagai program anti spyware palsu. Dalam kebanyakan kasus, AntiMalware 2009 diiklankan melalui iklan pop up yang ditampilkan pada saat berkunjung ke situs web tertentu. Iklan pop up yang menyatakan bahwa komputer Anda terinfeksi dan ketika Anda klik pada tombol baik dalam bentuk pop up, Anda akan diarahkan ke halaman pemindai anti malware.
Scanner palsu ini akanberpura-pura men-scan komputer Anda. Setelah mesin scanner selesai, kemudian menyatakan bahwa komputer Anda terinfeksi lalu menyarankan agar mendownload AntiMalware 2009 untuk membersihkan dan memperbaiki komputer Anda. Setelah AntiMalware2009 telah diinstal pada PC Anda, ia akan jalankan secara otomatis pada startup, melanjutkan untuk men-scan komputer Anda dan menampilkan daftar infeksi palsu. Program ini akan menyatakan bahwa infeksi ini tidak dapat dihapus kecuali jika Anda membeli lisensi software. AntiMalware 2009 akan menginfeksi Internet Explorer yang mengatakan bahwa halaman telah diblokir karena aktivitas malware. Selain itu, komputer Anda akan berjalan lebih lambat dari biasanya.
Menghapus AntiMalware 2009 secara Manual :
1. Tekan Ctrl+Alt+Del lalu cari dan hentikan processes : thcrkrj0etfg.exe
2. Klik Start > Run ketikkan : regedit, tekan Enter
3. Hapus registry keys:
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Uninstall\thcrkrj0etfg
- HKEY_LOCAL_MACHINE\SOFTWARE\thcrkrj0etfg
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Internet Settings\User Agent\Post Platform “AntiMalware2009″
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run “SMthcrkrj0etfg”
4. Klik Start > Run ketikkan cmd tekan Enter
5. Dari the command window, ketikkan cd /Program Files/thcrkrj0etfg
6. Kemudian, ketikkan command dibawah ini, tekan enter setelah setiap entry:
- regsvr32 /u MFC71.dll
- regsvr32 /u MFC71ENU.DLL
- regsvr32 /u msvcp71.dll
- regsvr32 /u msvcr71.dll
7. Cari dan hapus file-file berikut :
- c:\Program Files\thcrkrj0etfg
- c:\Program Files\thcrkrj0etfg\database.dat
- c:\Program Files\thcrkrj0etfg\license.txt
- c:\Program Files\thcrkrj0etfg\MFC71.dll
- c:\Program Files\thcrkrj0etfg\MFC71ENU.DLL
- c:\Program Files\thcrkrj0etfg\msvcp71.dll
- c:\Program Files\thcrkrj0etfg\msvcr71.dll
- c:\Program Files\thcrkrj0etfg\thcrkrj0etfg.exe
- c:\Program Files\thcrkrj0etfg\thcrkrj0etfg.exe.local
- c:\Program Files\thcrkrj0etfg\uninstall.exe
- c:\WINDOWS\system32\pphcjkrj0etfg.exe
- c:\Documents and Settings\All Users\Desktop\AntiMalware2009.lnk
- c:\Documents and Settings\All Users\Start Menu\Programs\AntiMalware2009
- c:\Documents and Settings\All Users\Start Menu\Programs\AntiMalware2009.lnk
- c:\Documents and Settings\All Users\Start Menu\Programs\AntiMalware2009\AntiMalware2009.lnk
- c:\Documents and Settings\All Users\Start Menu\Programs\AntiMalware2009\How to Register AntiMalware2009.lnk
- c:\Documents and Settings\All Users\Start Menu\Programs\AntiMalware2009\License Agreement.lnk
- c:\Documents and Settings\All Users\Start Menu\Programs\AntiMalware2009\Register AntiMalware2009.lnk
- %UserProfile%\Application Data\Microsoft\Internet Explorer\Quick Launch\AntiMalware2009.lnk %UserProfile%\Application Data \thcrkrj0etfg
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun\HKCU
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun \HKCU\RunOnce
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun\HKLM
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun\HKLM\RunOnce
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun\StartMenuAllUsers
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Autorun\StartMenuCurrentUser
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\BrowserObjects
- %UserProfile%\Application Data\thcrkrj0etfg\Quarantine\Packages
=========================================================
Untuk pembersihan total, baiknya lakukan langkah diatas pada safe mode, dan setelah selesai restart komputer lalu lakukan scan ulang dengan anti virus / antimalware yang telah terupdate. Pada beberapa komputer terinfeksi, saya melakukan pembersihan dengan Norman Malware Cleaner yang dapat anda download secara gratis dari sini
Demikian, semoga bermanfaat
Salam . . .
Trojan.AutoRun.A atau amvo.exe
Pesan error disebelah ini selalu muncul di komputer Windows XP SP2 milik teman saya yang “chatingcholic”
… Kerusakan sistem memang tidak begitu terasa selain pesan error yang sangat menggangu tersebut. Hmm.. kenapa antivirus tidak bisa mendeteksinya sebagai virus… hayyaaahh… ternyata antivirus dikomputernya sudah tidak aktif alias tidak jalan ketika starup windows.. hehehe… pantas.. jangan salahkan virusnya.
Karena sudah terlanjur kena, tidak ada gunanya menyalahkan teman saya yang alpa memeriksa antivirusnya, lebih baik kita cari solusinya saja…
Ok, seperti biasa … pengenalan dulu.. Trojan.AutoRun.A atau amvo.exe adalah Trojan yang membuat file AUTORUN.INF secara otomatis ketika hard drive utama diakses, sehingga ketika membuka drive C, D, E di My Computer tidak terbuka normal dengan menampilkan pesan bahwa pada drive, Windows tidak dapat menemukan xn1i9x.com. Error lain yang mungkin muncul ketika terjadi adalah :
n1deiect.com, ntde1ect.com, nudeiect.com, ntdelect.com, nideiect.com, ek.com, d.com, usdeiect.com, 80avp08.com, dosocom.com, xfoolavp.com atau uxdeiect.com
Pesan error yang mungkin ditampilkan antara lain :
Avpo.exe Application Error
Amvo.exe Application Error
Kavo.exe Application Error
Trojan ini menyembunyikan induknya dan men-disable fungsi “Show hidden files and folders”. Menghapus induk trojan ini sedikit sulit karena Trojan menambahkan registri yang berjalan otomatis load ketika booting, berikut baris perintah yang terdapat dalam AUTORUN.INF :
[AutoRun]
open=xn1i9x.com
;shell\open=Open(&O)
shell\open\Command=xn1i9x.com
shell\open\Default=1
;shell\explore=Manager(&X)
shell\explore\Command=xn1i9x.com
Dalam aksinya trojan ini juga membuat files.dll dengan nama : amvo0.dll, gnsmo.dll, amvo1.dll, avp0.dll, taso0.dll, kavo0.dll, kavo1.dll. serta membuat file.exe dengan nama : amvo.exe, avpo.exe, avp0.exe, kavo.exe, semo2x.exe.
Langkah pembersihan yang dilakukan adalah mencari proses yang berjalan ketika starup dengan menggunakan tools Hijackthis (ambil disini)… singkat saja, didapatlah nama dibawah ini :
O4 – HKCU\..\Run: [avpa] C:\WINDOWS\system32\avpo.exe
O4 – HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 – HKCU\..\Run: [kava] C:\WINDOWS\system32\kavo.exe
Dengan petunjuk diatas maka untuk membersihkan :
- Buka task manager (ctrl+alt+del) cari file amvo.exe pada pada process tab dan klik “end process”.
- Buka start–> Run ketik msconfig.
- Pada startup tab. buang centang amvo.exe -> apply -> ok — jika anda diminta restart, abaikan dengan klik “Exit Without Restart”
- Buka start–> Run ketik regedit
- Klik menu Edit -> find…> ketik amvo.exe -> klik find dan delete registry yang ditemukan oleh hasilpencarian. ulangi hingga tidak ditemukan lagi.
- Untuk menampilkan file tersembunyi, buka My computer -> klik tab tools pilih folder options -> klik tab view -> pilih opsi “show hidden files and folders” dan buang centang pada:
“Hide extensions for known file types”
“Hide protected Operating system files”
- Buka my computer\Local Disk c:\windows\system32 dan hapus file berikut:
* amvo.exe
* amvo0.dll
* amvo1.dll
- Cari di setiap drive lalu delete file autorun.inf
- Restart windows anda.
- Selesai …
Jangan lupa mengembalikan setting folder option ke pengaturan semula :
buka My computer -> klik tab tools pilih folder options -> klik tab view -> pilih opsi “Do not show hidden files and folders” dan beri centang pada: “Hide extensions for known file types” dan “Hide protected Operating system files”
Sedikit tambahan, dari googling tentang amvo.exe, ada tool gratis “Amvo Variants” yang dapat menghapus trojan ini secara otomatis, namun saya sendiri belum pernah mencobanya… jika anda berminat bisa ambil disini
Segitu saja, semoga bermanfaat …
Salam…
Beberapa troubleshooting yang sering terjadi pada VISTA
Melanjutkan tulisan terdahulu tentang vista (baca disini), kehadiran Windows vista menurut sebagian orang memiliki beberapa kekurangan diantaranya :
- Banyak pemakai dibuat bingung.
- Ukuran source code. Terlalu besar, sehingga menyita banyak ruang memori PC pemakai.
- Kinerja Lambat.
- Boros baterai laptop.
- Banyak komputer dijual dengan stiker “Windows Vista Capable” ternyata tidak mampu mengoperasikan Vista.
- Driver yang minim. banyak driver tidak kompatibel dengan Vista.
- OS baru yang dikembangkan selama lebih dari empat tahun dengan kinerja yang lebih buruk dari OS sebelumnya.
Selain hal diatas, terkadang masih juga ditemukan trouble pada kinerjanya ..
Sudahlah, daripada kita repot menghitung “kekurangan” Vista ini, lebih baik jika kita membicarakan solusi jika terjadi error, nah.. agar tidak semakin membosankan berikut beberapa troubleshooting Vista yang sering dijumpai :
==============================
Recycle Bin terhapus, cara mengembalikannya :
- klik Start, pada box Search ketikkan : control desk.cpl,,@Web –>enter
- Dalam jendela Pengaturan Icon Desktop, tempatkan tanda cek di kotak centang Recycle Bin.
- Klik OK.
==============================
Mengembalikan Taskbar area yang berubah setelah defrag
- klik kanan area kosong disebelah kiri taskbar
- buang centang pada ‘Lock the Taskbar’
- Pilih ukuran yang diinginkan untuk menampilkan semua ikon
- Klik kanan lagi di area kosong di taskbar Anda
- klik “Lock the Taskbar” sekali lagi
==============================
Membuat shortcut Show Desktop di Quick Launch Bar
- klik Start, pada box Search ketikkan : Notepad –>enter
- copy – paste script dibawah :
[Shell]
Command=2
IconFile=shell32.dll,34
[Taskbar]
Command=ToggleDesktop
- save dengan nama Show Desktop.scf — pada kolom “Save as type” pilih “All Files”
- Simpan di Desktop — klik Save
- klik kanan Show Desktop.scf di desktop, pilih “Add to Quick Launch” atau drag ikon Show Desktop ke Quick Launch bar.
==============================
Menghentikan Popup Notifikasi program yang diblokir setelah Restart
- klik Start, pada box Search ketikkan : Msconfig dan aktifkan kembali program yang dinonaktifkan, reboot.
- klik Star–> Program — cari program yang sebenarnya ingin Anda nonaktifkan, klik kanan dan pilihProperties. Di sana, Anda akan menemukan pilihan untuk mematikan program secara otomatis ketika Windows startup.
==============================
Gagal update Windows Defender, “Error found: Code 0×80240029″
terjadi karena folder Software Distribution yang korup. memperbaikinya :
- Restart komputer, tekan tombol F8 pada keyboard Anda berulang-ulang, pilih “Safe Mode”
- Setelah masuk Safe Mode, klik Start, pada box Search ketikkan : % windir%
- Setelah terbuka folder Windows system cari folder SoftwareDistribution
- Klik kanan folder SoftwareDistribution, pilih “Rename”
- Ketikkan SoftwareDistribution.old –> Enter.
- Restart your computer.
Setelah Windows Vista reboot, maka secara otomatis akan dibuatkan folder SoftwareDistribution yang baru.
==============================
Setiap kali vista dihidupkan selalu menampilkan pesan “Rundll32 has stopped”
Periksa semua program yang otomatis berjalan pada starup, anda bisa gunakan tools Ccleaner (cari dan download dari google) Biasanya disebabkan oleh aplikasi Google Desktop uninstal program tersebut, lalu restart. Jika anda masih ingin menggunakan program tersebut anda dapat menginstalnya kembali.
==============================
Driver yang gagal diinstal tidak bisa dikembalikan dengan system restore, menampilkan pesan error : “it is unable to complete the restore”
Gunakan Disk Cleanup dengan cara :
- Klik Start pilih All Programs–> Accessories–> System Tools–> Disk Cleanup
- Klik tab “More” kemudian pilih option ‘delete all but the most recent restore point on the disk’.
- Pilih driver yang bermasalah
- klik Start, pada box Search ketikkan : device manager–> enter
- setelah Device Manager terbuka, klik kanan driver yang gagal instal, pilih “Properties”
- klik tab Driver, klik tombol Rollback Driver.
==============================
Uninstal Windows Live OneCare
- klik Start, pada box Search ketikkan : appwiz.cpl–> enter
- Cari dan klik entry Windows Live OneCare entry
- Klik Uninstall/Change
- Restart komputer
==============================
Jika Hibernation tidak ditemukan di komputer
Hal ini mungkin disebabkan oleh :
- Komputer tidak support Hibernation
- Hibernation telah di-disabled
- Hybrid Sleep dipilih enabled
- Hibernation terhapus ketika menggunakan Cleanup tool
Mengecek system yang supports Hibernation :
- klik Start, pada box Search ketikkan : command prompt
Pilih “Run as administrator” - Pada Command Prompt, ketikkan : powercfg /a –> enter
- Hasil output akan menampilkan daftar yang ada pada sistem anda.
- Jika Anda telah mengaktifkan Modus Sleep Hibrid, Hibernation tidak akan muncul sebagai pilihan karena keduanya tidak dapat diaktifkan pada waktu yang sama.
==============================
Mengembalikan option Hibernate yang hilang
- klik Start, pada box Search ketikkan : command prompt –> enter
- Pilih “Run as administrator”
- Pada command prompt, ketikkan: powercfg /hibernate on –> enter
- selesai
==============================
Vista tidak lagi mengenal DVD atau CD drive
Biasanya terjadi karena audio device di-disable atau klarena Windows Media Player sedang berjalan.
Pastikan Windows Media Player sedang tidak aktif, atau enable-kan audio device dengan cara :
- Klik Start, pilih Control Panel
- Klik ganda Sound entry
- klik tab Playback
- Klik kanan area kosong pada entry : Select a playback device below to modify its settings
- Pilih “Show Disabled Devices”
- Klik kanan entry device yang di-disabled
- Pilih “Enable”
==============================
Mengembalik icon Flip 3D di Quick Launch toolbar yang terhapus
- klik Start, pada box Search ketikkan :
%systemdrive%\Users\Default\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
- cari entry : “Switch between windows“
- Klik kanan entry tersebut dan pilih “Copy”
- klik Start, pada box Search ketikkan :
%userprofile%\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch
- Buka folder Quick Launch
- Klik kanan pada area kosong dalam folder tersebut, tekan CTRL + V
- Keluar dari folder Quick Launch
shortcut Flip 3D seharusnya sudah kembali ada pada Quick Launch toolbar.
==============================
Windows Search Indexing yang corrupt : selalu menampilkan pesan “0 elements have been indexed”
Memperbaikinya :
Cara 1:
- Klik Start pilih Control Panel
- Pilih Indexing Options, lalu pilih Advanced
- Pilih Restore Defaults
- OK
Cara 2:
- klik Start, pada box Search ketikkan : regedit –> enter
- Pada box regedit, carilah registry key:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows Search
- Pada entry Windows Search, cari entri di box sebelah kanan : SetupCompletedSuccessfully
- Klik kanan entri terebut, pilih “Modify”
- isikan Value data dengan angka 0 (nol)
- tekan OK
- Keluar dari Regedit
==============================
Vista menampilkan Pesan error :
“An unauthorized change was made to your license.”
To keep your system stable, you must go online and validate that your software is genuine:
- Validate Online
- Close
Biasanya terjadi karena anda menginstal software yang tidak kompatibel dengan Vista atau disebabkan oleh kesalahan harddisk. Cara engatasinya :
Cara 1:
- Uninstall the software program yang tidak compatible
Jika pesan error masih muncul maka :
- Restart Windows Vista
- Restart komputer, tekan tombol F8 pada keyboard Anda berulang-ulang, pilih “Safe Mode”
- Tekan Enter
- Setelah masuk Safe Mode, klik Start, pada box Search ketikkan : appwiz.cpl –> enter
- Setelah masuk appwiz.cpl klik software program yang akan di-uninstall
- Pilih Uninstall dan ikuti proses uninstal hingga selesai
- Restart Vista
Cara 2:
Validasi Windows
- Periksa apakah anda menggunakan Microsoft Asli, di situs resminya http://www.microsoft.com/genuine dan tekan tombol “Validate Windows”
Jika ini tidak menyelesaikan masalah maka ada kemungkinan terjadi error hard disk, jalankan langkah ini :
Cara 3:
Jalankan program CHKDSK
Untuk menjalankan program CHKDSK (Chkdsk.exe)
- Gunakan DVD Windows Vista untuk memulai komputer pada Windows Recovery (WinRE). Untuk informasi lebih lanjut tentang bagaimana memulai Windows Recovery, kunjungi Website Microsoft berikut: http://windowshelp.microsoft.com/Windows/ en-US/Help/f768809f-ed90-415f-a83f-89b42108b3551033.mspx
- Dalam WinRE,
- Instal Windows, pilih bahasa yang sesuai untuk menginstal, format Waktu dan mata uang, keyboard atau pilihan metode input, kemudian klik Next.
- Klik Repair your computer.
- Klik instalasi Vista yang ingin Anda perbaiki, dan kemudian klik Next.
- Klik Load Drivers jika Anda harus memuat driver untuk mengakses hard disk.
- Klik Command Prompt.
- Pada command prompt, ketik chkdsk drive: / r –> ENTER:
- Jika tidak Chkdsk.exe tidak menemukan dan memperbaiki kesalahan pada hard disk di mana Anda ingin menginstal Windows, jalankan Chkdsk.exe pada NTFS lain pada hard disk komputer.
Untuk memverifikasi partisi yang dikonfigurasi pada komputer :
- Pada Command Prompt, ketik: Diskpart –> ENTER:
- Pada DISKPART prompt, ketik: List vol –> ENTER (informasi harddisk akan dikembalikan)
- Pada prompt perintah, ketik: exit –> ENTER
==============================
Waduh …
ini sudah terlalu kepanjangan, maaf… bukan berarti Vista dipenuhi error
Sebaiknya diakhiri dulu dan mungkin nanti akan ada lagi posting lain tentang troubleshooting vista… lain waktu, Ok?
Segitu dulu, Semoga bermanfaat…
Salam …
Menghindari Penularan Virus Lewat Flashdisk
Pada umumnya, virus agar dapat aktif secara otomatis menular dengan menggunakan sebuah script yang berisi perintah untuk menjalankan dirinya atau biasa disebut autorun sehingga dapat berkembang biak melalui perantaraan usb baik dengan media flash disk ataupun hard disk portabel. Fitur autorun atau autoplay ini sendiri sebenarnya merupakan bawaan windows yang bertujuan agar komputer dapat langsung menjalankan program dalam CD-ROM atau DVD secara otomatis ketika keping cd/dvd dimasukkan. Dengan memanfaatkan fitur autorun tersebut maka virus dapat menyebarkan dirinya secara otomatis cukup dengan mencolok dan mengakses Flash Disk ke komputer, maka virus akan langsung menginfeksi.
Untuk menghindari penularan virus melalui flashdisk ini, beberapa antivirus ada yang telah menyediakan fasilitas real time protector dimana setiap flashdisk yang dicolok akan langsung discan dan jika ditemukan ‘gejala’ adanya virus akan langsung ditawarkan untuk dihapus.. untuk antivirus lokal yang dilengkapi fasilitas ini adalah SMADAV, jika ingin mencoba, bisa di download SMADAV.7.4 (beserta id dan password versi Pro, jika masih bisa dipakai) di sini.
=========================================================
Sebagai alternatif lain, anda juga bisa melakukan langkah pengamanan secara manual dengan men-disable fungsi Autorun/Autoplay pada Drive/Removable tersebut, caranya :
1. Dengan GPEDIT.MCS
- Klik Start–> Run–> ketik: GPEDIT.MSC
- Setelah muncul layar “Group Policy” klik folder “System” pada menu “User Configuration” dan “Computer Configuration”
- Pada kolom Settings, klik dua kali “Turn off Autoplay”
- Setelah muncul layar “Turn off Autoplay” properties, klik tabulasi [Settings]
- Pilih opsi “Enable” pada menu “Turn off Autoplay”
- Pilih “All Drive” pada kolom “Turn off Autoplay on”
- tekan OK
- tutup Group Policy, restart komputer
2. Dengan registry
- Klik Start–> Run–> ketik: regedit
- Browse ke alamat registry berikut:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
- Klik kanan pada string NoDriveTypeAutoRun
- Isi value data dengan ff (untuk mematikan ungsi Aturun/Autoply)
- Tekan OK
- Tutup Group registry editor, restart komputer
=========================================================
Selain kedua cara di atas, anda juga dapat menggunakan software Powertoys (hanya untuk Windows XP) keluaran Microsoft. download disini
This is How To :
Download dan instal file TweakUI Powertoys Setup
- Pilih menu “MyComputer” | Autoplay | Drivers”, pada kolom “Enable Autoplay on Drives” buang centang pada Drive yang di inginkan agar fungsi Autopplay tersebut dimatikan.
- Lakukan juga perubahan pada menu “type” pada kolom “Autoplay Drive types”, pastikan anda sudah membuang centang semua opsi yang ada (Enable Autoplay for CD and DVD drives dan Enable Autoplay for removable drives).
=========================================================
Dengan mendisable fungsi autorun tersebut, maka file autorun virus tidak akan otomatis berjalan ketika flashdisk dicolok ke komputer.
Huaaahh… sudah malam, segitu saja, semoga bermanfaat…
Salam …
Mengembalikan Fasilitas Windows Yang Telah Dirusak Virus
Biasanya setelah anda melakukan pembersihan virus pada komputer, terkadang sang virus masih meninggalkan jejaknya di setting registry seperti mendiasable fasilitas task manager, regedit, run, CMD, computer Propertis, klik kanan error, device manager, bla bla bla dll… hal ini biasanya harus kita kembalikan secara manual baik dengan script maupun regedit. Untuk masalah tersebut, sebenarnya ada banyak tools yang bisa dipakai untuk mempermudah perbaikan, salah satunya adalah tools XP Quick Fix Plus.
Tools gratis yang berukuran kecil ini (551 Kb) dapat anda download disini
Kelebihan yang ada pada tools ini adalah selain bersifat portabel sehingga anda tidak perlu melakukan penginstalan dan dapat dijalankan langsung dari flashdisk atau CD, ringan dan cepat dalam posesnya, juga menyediakan fasilitas untuk memperbaiki 40 macam perbaikan pada windows, diantaranya :
- Mengaktifkan task manager yang tidak bisa dijalankan
- Mengaktifkan Registry Editor
- Mengaktifkan Folder Options
- Menampilkan Run dialog yang hilang
- Mengaktifkan command prompt
- Mengembalikan My Computer Properties
- Mengembalikan Device Manager
- Boot.ini tab hilang dari MSCONFIG
- Error klik kanan windows
- CD/DVD drive hilang atau tidak dikenali
- Icon Turn Off hilang dari Start menu
- Mengaktifkan CD autoplay
Untuk melihat Fungsi dari masing-masing menu tinggal sorot dengan mouse maka pada panel dibagian bawah akan muncul informasi fungsi dari tools tersebut.
XP Quick Fix Plus juga dapat dijalankan melalui command prompt jika Windows tidak dapat menjalankannya secara normal mode, ada sebuah utiliti baris perintah sederhana (QFC.EXE) disertakan dalam file zip (38kb), caranya, Start– run– ketik cmd, ubah direktori ke folder penyimpanan XP XP Quick Fix Plus dan jalankan program QFC.EXE dengan parameter :
QFC /t – untuk enable the Task Manager
QFC /r – untuk enable the Rgistry Editor
QFC /f - untuk enable the Folder Options
QFC /e – untuk restore the Run Dialog
QFC /p – untuk restore My Computer Properties
Perlu diingat bahwa tools ini bukan untuk menghilangkan virus, melainkan untuk mengembalikan fasilitas windows yang telah dirubah atau di disable virus… so, please bersihkan dulu virusnya sebelum digunakan.. ok?
Cukup segitu, baiknya anda coba saja sendiri… semoga bermanfaat..
Salam …
Solusi susah Uninstal Antivirus ?
Pada beberapa kasus, beberapa aplikasi antivirus kadang kala ada yang tidak bisa dihapus dari system sehingga tidak bisa dihapus oleh uninstall bawaan windows. Sering terjadi, kita telah meng-uninstall antivirus dan berniat meload antivirus baru tapi gagal karena aplikasi yang lama ternyata belum sepenuhnya bersih yg mungkin disebabkan unistal log hilang mungkin rusak atau sebab lain.
Untuk masalah ini bisa jadi dilakukan secara manual seperti pada posting terdahulu, baca disini atau dapat pula dicoba dengan cara yang lebih praktis yaitu menggunakan program antivirus removal tool yang disediakan oleh vendor antivirus itu sendiri.
Berikut program tools penghapus antivirus yang disediakan oleh vendor antivirus itu sendiri…
=========================================================
KAspersky Antivirus Remover (KAVremover)
Untuk Uninstal Kaspersky Anti-Virus 6.0\7.0\2009, Kaspersky Internet Security 6.0\7.0\2009, Kaspersky Anti-Virus 6.0 for Windows Workstations, dan Kaspersky Anti-Virus 6.0 for Windows Servers. Untuk Windows 64-bit tool ini terbatas untuk membuang instalasi Kaspersky Anti-Virus 2009 dan Kaspersky Internet Security 2009.
Download: KAVremover9.zip (474 KB)
=========================================================
Norton Removal Tool
Untuk uninstall produk Norton 2009/2008/2007/ 2006/2005/2004/2003 products, Norton 360 dan Norton SystemWorks 12.0.
Download :
Norton Removal Tool for Windows Vista/XP/2000 (2,3 MB)
Norton Removal Tool for Windows Me/98 (617 KB)
=========================================================
AVG Remover
Untuk menghapus file-file instalasi AVG antivirus beserta registry record
Download :
AVG Remover 32-Bit (677,3 KB)
AVG Remover 64-Bit (1,2 MB)
=========================================================
McAfee Consumer Product Removal Tool (MCPR)
Untuk Unistal produk-produk McAfee 2005, 2006, 2007, dan 2008
Download : MCPR.exe (594 KB)
=========================================================
BitDefender Uninstall Tool
Untuk menguninstall BitDefender Antivirus, BitDefender Antivirus 2008, BitDefender Antivirus 2009, BitDefender Antivirus Plus, BitDefender Free Edition, BitDefender Internet Security, BitDefender Internet Security 2008, BitDefender Internet Security 2009, BitDefender Total Security 2008, dan BitDefender Total Security 2009
Download :
BitDefender Uninstall Tool for Win 32-bit (1,3 MB)
BitDefender Uninstall Tool for Win 64-bit (1,4 MB)
=========================================================
Solusi lain untuk uninstal macam macam antivirus dan malware dapat menggunakan AppRemover
Hmmm…. Mungkin terlalu banyak yang harus didownload yah…
baik.. baik, dengan menjunjung tinggi asas penghematan bandwith, baiknya anda cukup download 1 tools yang mampu menguninstall macam macam antivirus dan juga antispyware yaitu AppRemover…
Tools Gratis ini dapat di download disini
This is How to :
- Download AppRemover
- Run AppRemover langsung tanpa di install
- AppRemover akan mendeteksi aplikasi securiti yang ada
- Pilih aplikasi yang mau diremove/dihapus, kasih tanda contreng
- Click Next, Pilih aplikasinya
- Click Remove
- Huplaa … Selesai
Daftar berbagai macam antivirus dan spyware yang dapat di uninstal oleh AppRemover ini bisa dilihat disini
Segitu saja … maafkan jika solusi terpenting malah berada di bagian terakhir penulisan
semoga bermanfaat ….
Salam…
Membunuh Proses Windows dengan Command Prompt
Ketika melakukan penghapusan virus pada komputer terinfeksi, terkadang anda harus menghentikan terlebih dahulu proses virus yang sedang berjalan / aktif, sehingga listing program virus tidak bisa memblokir antivirus yang akan dijalankan. secara normal kita dapat melakukan hal itu dengan Task Manager, tetapi karena sang virus mempunyai kemampuan untuk mendisable task manager maka kita memerlukan bantuan tools lain yang tidak / belum dikenali oleh virus. Telah banyak tools yang mempunyai kemampuan tersebut (misal ; killbox, cprocess, dll)
Namun disini jika anda tertarik untuk mencoba, secara sederhana juga dapat dilakukan penghentian Proses Windows melalui DOS Prompt. Bagi anda yang telah terbiasa tentu hal ini dapat dilakukan dengan mudah.
This is How To:
- Klik START > RUN > ketik CMD – enter
- Setelah windows DOS Prompt muncul, ketikan command: tasklist
- Tasklist process yang sedang berjalan akan segera muncul
- Cari nama process yang ingin anda hentikan, kemudian cari nomor PID nya.
- Setelah anda tentukan process ID mana yang akan di hentikan maka ketik command tskill (no.PID) misal : –> tskill 564 maka aplikasi/proses dengan nomor PID tersebut akan diclose.
… Namun bagaimana jika virus juga memblok aplikasi RUN atau bahkan aplikasi Comand Prompt? …
Beberapa varian virus, trojan atau malware memang telah melakukan hal tersebut, menutup aplikasi run, regedit bahkan CMD, untuk melindungi dirinya. Jika hal tersebut terjadi anda bisa mencoba menghentikan proses windows dengan script sederhana dibawah ini :
==============================================
<html><head><title>Zank to Kill</title>
<HTA:APPLICATION
APPLICATIONNAME=”Zank2Kill” ID=”oHTA” BORDER=”thick”
BORDERSTYLE=”normal” CAPTION=”yes” CONTEXTMENU=”yes”
INNERBORDER=”no” MAXIMIZEBUTTON=”no” MINIMIZEBUTTON=”yes”
NAVIGABLE=”yes”
ICON=”TASKMGR.EXE” SCROLL=”yes” SCROLLFLAT=”yes”
SELECTION=”no” SHOWINTASKBAR=”yes” SINGLEINSTANCE=”no”
SYSMENU=”yes” VERSION=”0.3″ WINDOWSTATE=”normal” WIDTH=”3%”>
</head>
<script language=vbscript>
sub LIST()
dim objService,Process,colProcess,datanya
dim return,isi
set objService = getobject(“winmgmts:”)
datanya = “<font face=verdana size=2pt color=white>”
datanya = datanya & “<b>PROGRAM nang lagi jalan:</b><br><br>”
datanya = datanya & “<table cellspan=0 cellpadding=0 border=1″
datanya = datanya & ” bordercolor=black><tr bgcolor=black><td>”
datanya = datanya & “<font face=verdana size=2pt color=white>”
datanya = datanya & “<b>PID</td><td><font face=verdana size=2pt”
datanya = datanya & ” color=white><b>Ngaran Proses</td><td><font “
datanya = datanya & “face=verdana size=2pt color=white><b>diapakan</td></tr>”
for each Process in objService.InstancesOf(“Win32_process”)
Return = Process.GetOwner(isi)
datanya = datanya & “<tr bgcolor=#333333><td><font face=verdana “
datanya = datanya & “size=2pt color=white><b>”
datanya = datanya & Process.processid & “</b></td><td><font “
datanya = datanya & “face=verdana size=2pt color=white>”
datanya = datanya & process.name & “</td><td bgcolor=black “
datanya = datanya & “onclick=vbscript:BUNUH(“
datanya = datanya & process.processid & “)><font face=verdana “
datanya = datanya & “size=2pt color=#FFCC00>:<) <b>BUNUH”
datanya = datanya & “</b></td></tr>”
Next
data.innerhtml = datanya
end sub
sub BUNUH(PID)
dim objService,Process,colProcess,t,vv
t = msgbox(“Anda yakin bunuh PID ” & pid & “?”,36,”Zank to Kill”)
if t = 7 then exit sub
set objService = getobject(“winmgmts:”)
vv = “Select * from Win32_Process Where processID = ” & PID
Set colProcess = objService.ExecQuery (vv)
For Each Process in colProcess
Process.Terminate()
Next
list
end sub
</script>
</head><body onload=”vbscript:list” bgcolor=#666666>
<span id=”data”></span>
<table bgcolor=#FFCC00><tr><td onclick=vbscript:list>
<font face=verdana size=2pt><b>REFRESH </b></td></tr></table>
</body></html>
==============================================
Copy script tersebut dan paste pada notepad, simpan dengan nama terserah_anda.hta (nama boleh ganti sesuka anda, namun ekstensi belakang harus .hta)
Atau jika anda malas membuatnya bisa juga anda ambil disini ekstrak file hasil download dan jalankan Zank2Kill.hta.
Seperti telah saya tuliskan diatas, saat ini banyak tersedia tools pengganti task manager yang dapat anda download secara gratis, namun alternatif diatas tidak ada salahnya untuk dicoba, semoga bermanfaat …
Salam …
Memperbaiki File Scrap
Pernah terkena masalah file scrap ini? file tersebut terpampang di desktop, terkadang tidak bisa dibuka dan dihapus.. hal ini tentu saja membuat sedikit bingung.
Biasanya file Scrap tersebut terjadi karena anda secara tidak sengaja mencopy isi text pada aplikasi word, kemudian di-paste ke desktop.. yap, langsung di desktop !! .. hehehe.. mungkin tidak sengaja karena terlalu serius atau anda memang sedang blank… (atau karena memang anda kurang kerjaan??
), sehingga File yang awalnya berextention DOC berubah jadi extantion.SHS (Shell Scrap Object File) kemudian berubah jadi SCRAP.
Cara sederhana untuk membuka file scarp tersebut, buka terlebih dahulu aplikasi Wordpad (Start –> All Program –> Accessories –> Wordpad) kemudian drag / seret file scrap tersebut kedalam aplikasi WordPad… jika telah muncul kembali isi dokumen, anda tinggal menyimpan / save file tersebut.. Selesai.
Kemudian untuk melenyapkan file scrap yang tidak bisa dihapus adalah dengan menggunakan tools unlocker (ambil disini)
Unlocker adalah sebuah tool freeware yang dapat membantu Anda mengatasi beberapa kerusakan file dalam sistem operasi windows (xp dan vista) ketika Anda mencoba menghapus, memindahkan atau mengganti nama file atau folder atau subfolder kemudian menerima sebuah kotak pesan kesalahan seperti:
- “Cannot delete (filename): It is being used by another person or program”,
- “Cannot delete file: Disk is not full or write-protected and that the file is not currently in use”
- “close any programs that might be using the file and try again.”
- atau beberapa pesan lain yang menerangkan bahwa file sedang dipergunakan oleh sistem…
Untuk menggunakan tool ini, hanya cukup klik kanan file atau folder dan pilih Unlocker lalu sebuah box konfirmasi akan muncul memberikan pilihan : No action, Delete, Rename dan Move … nah, pilihan ada ditangan anda. jika ingin menghapus file scrap seperti diatas tentu saja anda harus meng-klik pilihan ‘Delete’ .. Hups !! .. and U’re Done..
Simple saja bukan? … ok, mungkin saya sudah terlalu bertele-tele, selamat mencoba dan lain kali lebih berhati-hati dalam melakukan copy-paste.. Semoga bermanfaat.
S a l a m …
Virus New Folder.exe
Diantara begitu banyak virus dan malware, ada satu varian yang cukup unik untuk diceritakan disini .. Virus ini pernah membuat teman saya membanting Flashdisknya yang untungnya tidak sampai hancur berkeping keping (sebab bantingnya pelan pelan..
) saking jengkelnya.. kkkkk ..
Sumber kejengkelannya adalah dalam flashdisk tersebut terdapat sebuah folder bernama ‘new folder’ berisi beberapa file / folder dengan tulisan berkarakter aneh yang tidak bisa dihapus… yang lebih menjengkelkan, ketika dicoba scan dengan antivirus tidak dideteksi sebagai virus… hmm jangan jangan laptopnya juga sdh terinfeksi virus ?.. heee..
Supaya tidak kepanjangan ceritanya kita langsung saja pada ciri-ciri komputer yang terjangkit virus new folder ini yaitu antara lain :
- Task manager – tidak bisa
- Registry Editor – tidak bisa
- Folder options – tidak bisa
- Membuka Flashdisk lamaaaaaa…
- Memory komputer sangat sibuk padahal dalam keadaan tidak membuka aplikasi
- Ketika dicoba matikan list proces dengan killbox komputer langsung crash
- selalu membuat 2 buah file autorun.inf dan new folder.exe pada flashdisk yang dicolok ke koputer yang terinfeksi.
- Membuat anda ingin membanting flashdisk
Varian virus ini sering disebut virus new folder.exe, Virus Dloader.HDZD atau virus Sohanad.. sebetulnya merupakan jenis virus yang telah ada sejak tahun 2008 dan entah kenapa sebabnya sempat mampir di komputer dan Flashdisk teman saya yang notabene kecanduan online internet
![]()
Pembersihan . .
- Penting .. lakukan Pembersihan dari SafeMode (Restart-tekan berulang F8 pilih safe mode)
- Gunakan tool Killbox (ambil disini), hentikan proses yang sedang aktif :
C:\WINDOWS\system32\SSCVIIHOST.exe
C:\WINDOWS\SSCVIIHOST.exe (jika aktif)
C:\WINDOWS\system32\blastclnnn.exe (jika aktif)
New Folder.exe (jika aktif)
regsvr.exe (jika aktif)
- Untuk mempermudah mengembalikan seting registry, copy script dibawah ini:
—————
[Version]
Signature=”$Chicago$”
Provider=Vaksin
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “”%1″”"
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Yahoo Messengger
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares, Shared
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKLM, SYSTEM\CurrentControlSet\Services\Schedule, AtTaskMaskHour
HKU, .DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run, Yahoo Messengger
——–
Buka notepad, Paste dan simpan dengan nama “Repair.inf” (Save As Type – All Files).
Klik kanan repair.inf pilih install.
- Buka System Configuration Utility dengan cara Klik Start pilih Run dan ketikkan : msconfig lalu pilih tab startup dan uncheck entri yang mencurigakan seperti Newfolder atau regsvr.exe
- jika Registry Editor telah bisa dibuka, Klik Start pilih Run dan ketikkan : Regedit kemudian lihat pada Menu Edit pilih Find (atau tekan Ctrl+F) ketikkab regsvr.exe dan newfolder.exe jika ditemukan klik kanan entri tersebut pilih delete .
- Restart komputer, selesai.
Cara paling mudah untuk menghapus file bandel di flashdisk :
Gunakan Smart Virus Remover tool (ambil disini ). download dan instal, klik “Delete Autorun.inf file” kemudian klik ” Remove virus from USB”, virus akan terhapus dari flashdisk. Untuk mengembalikan task manager, registry editor dan lain lain yang di-disable virus, klik tombol “Restore Default Windows Settings”.
Selesai…
Tidak terlalu sulit bukan? langkah pembersihan diatas merupakan beberapa dari banyak cara yang bisa kita lakukan, saat ini sudah banyak antivirus yang bisa melakukan pendeteksian dan pembersihan varian virus ini dengan baik, itulah pentingnya melakukan update antivirus secara rutin..
Segitu saja, terimakasih sudah membaca dan semoga bermanfaat…
Salam …..
Menghapus W32/Buzus.BDHC Trojan
Seharusnya ketika hujan sore sore paling enak minum kopi plus pisang goreng.. tapi hujan sore kali ini terpaksa saya minum kopi sambil membersihkan trojan… hmmm..
Kali ini yang menjadi bintang tamu adalah W32/Buzus.BDHC Trojan, seperti halnya Win32.IRCBot worm (baca posting terdahulu) yang selalu membuat antivirus avira menjerit-jerit karena permintaan delete/ quarantine selalu muncul.
Dideteksi oleh antivirus sebagai :
| Antivirus | Version | Name |
| a-squared | 4.0.0.26 | Virus.Trojan.Win32.Buzus.zzi!IK |
| AntiVir | 7.9.0.35 | TR/Dropper.Gen |
| AVAST! | 3.0.1 | Win32:Trojan-gen {Other} |
| BitDefender | 7.81008.2252442 | Trojan.AgentMB.ZVTS150316 |
| Dr.Web | 4.44.0.9170 | Win32.HLLW.Autoruner.3009 |
| ewido | 4.0.0.2 | Trojan.Buzus.shq |
| F-Secure | 5.51.6100 | Trojan.Win32.Buzus.acvw [AVP] |
| Kaspersky | 5.5.10 | Trojan.Win32.Buzus.acvw |
| Trend Micro | 8.700-1004 | TROJ_BUZUS.NY |
Tak kenal maka tak sayang, mari kita berkenalan dulu,
Trojan W32/Buzus.BDHC ini mempunyai banyak nama yaitu diantaranya : Trojan.Win32.Buzus.hc,Trojan.Win32.Buzus.adrc, Trojan.Win32.Buzus.aebi,Trojan.Win32.Buzus.828416,Trojan.Win32.StartPage.cyu,Trojan.Win32.Buzus.acxp, Trojan.Win32.Buzus.adyf, trojan.win32.buzus.aanr, Trojan.Win32.Buzus.pe, Trojan.Win32.Buzus.51712.E,Trojan.Win32.Buzus.69632.K,Trojan.Win32.Crypt.5632,
Trojan.Win32.Buzus.aa,Trojan.Win32.Buzus.322076,Trojan.Win32.Buzus.27648.L, Trojan.Win32.Buzus.46461,Trojan.Win32.Buzus.aebj,Trojan.Win32.CDur.hp, Trojan.Win32.Buzus.hrp
Termasuk trojan serakah, namanya diborong semua
!!! ..
Indikasi infeksi:
- Hasil mesin pencarian dan browser halaman utama diarahkan ke situs palsu.
- Hilang ikon desktop, mengubah wallpaper dan pengaturan desktop.
- Proses tidak dikenal oleh Win32.Buzus.ym berjalan di Windows TaskManager, tidak bisa dihentikan.
- Trojan.Win32.Buzus sulit dibersihkan oleh antivirus, selalu muncul setiap kali dihapus ketika booting.
- Mengurangi kinerja komputer, sistem lamban pada startup dan reboot.
- Popup blocker tidak mampu menghentikan situs porno, kasino dan situs dewasa lain.
Perilaku Trojan.Win32.Buzus :
- Melakukan pemeriksaan sistem registry, menciptakan pop-up ketika aktivitas browsing.
- Menonaktifkan firewall, anti virus dan utility keamanan lainnya.
- Menginfeksi komputer melalui lubang keamanan, mendownload dan menginstal berbagai file dari remote server.
Bagaimana W32/Buzus.BDHC Trojan mampu menyusup dan menginfeksi PC Anda?
1. P2P (Peer-to-Peer) Jaringan
Jaringan P2P telah menjadi semakin populer selama bertahun-tahun, sehingga memiliki resiko terkait dengan penggunaan jaringan. Ketika anda menginstal sebuah aplikasi P2P atau mendownload file dari jaringan P2P, spyware akan dibundel dengan file dan software.
2. Sofware Freeware dan Shareware
Banyak aplikasi Freeware dan Shareware atau bajakan yang dibundel dengan spyware ?? ( anda pasti mengerti maksud saya
)
3. Website Jahat
Tidak semua situs web tidak bersalah. Bahkan, ada yang khusus dirancang dengan maksud jahat. Jika Anda mengunjungi salah satu situs jahat ini, maka secara otomatis menginstal spyware pada hardrive tanpa sepengetahuan atau persetujuan Anda.
Sudah cukup perkenalan-nya, sekarang cara pembersihan…
Terkadang antivirus tidak bisa menghapus permanen trojan ini dan hanya memunculkan kotak peringatan untuk melakukan penghapusan atau quarantine tetapi setelah reboot akan kembali hadir, maka disini kita akan melakukan penghapusan secara manual dulu… ok?, kita coba…
Download dulu senjata anda disini (file ini berisi Killbox, EnableRegistry.reg, UnHookExec.inf dan Registry Enabler) letakkan hasil download di desktop, maksudnya biar mudah mencarinya ketika anda telah masuk ke dalam SAFE MODE.
Lakukan penghapusan melalui SAFE MODE (Restart komputer, tekan F8 berulang ulang, pilih Safe mode, tekan enter)
Matikan Proses yang Aktive sebelum penghapusan
Buka hasil download anda, gunakan killbox atau dengan TaskManager, jika TaskManager didisable maka gunakan Enable Registry.reg dengan cara klik kanan – instal – pilih Yes/Ok.
- Matikan proses dengan nama rundm.exe dan oute.exe
Jika kedua proses diatas tidak terdapat pada list proses, maka teruskan pada tahap berikutnya.
Penghapusan Registry yang dibuat virus
Klik Start, pilih Run, ketikkan: regedit, Enter
Jika Registry Editor tidak bisa terbuka maka buka hasil download anda, gunakan UnHookExec.inf – klik kanan – instal – pilih Yes/Ok. (karena filenya kecil, maka tidak akan menampilkan pemberitahuan atau kotak bila Anda menjalankannya)
W32/Buzus.BDHC Trojan memodifikasi registry pada lokasi-lokasi berikut untuk menjalankan eksekusi run otomatis di setiap sistem Startup karena itu hapus /klik kanan pada entri dan pilih delete pada :
- HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
- HKEY_USERS\S-1-5-21-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XX\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
(Catatan : XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XX berisi angka yang berbeda pada setiap komputer)
Exit Registry Editor,
Restart Komputer
————
Setelah komputer anda selesai startup ada kemungkinan beberapa aplikasi yang aktif pada startup tidak berjalan, karenanya instal ulang aplikasi penting seperti antivirus… Update dan lakukan scan dengan antivirus anda yang telah terupdate tersebut… pada kasus saya, antivirus (avira) akan dapat menghapus trojan tersebut secara permanen karena string pada registry yang dihapus diatas tidak lagi menjalankan eksekusi otomatis pembuat runtime proses trojan. Jika ditemukan alert virus dalam proses scan tersebut maka delete saja, kemudian setelah selesai, reboot … maka komputer anda telah terbebas dari W32/Buzus.BDHC Trojan ini..
“Habiskan sisa kopi anda, tarik nafas dan bersyukurlah….”
Begitu saja, Terimakasih telah membaca dan semoga bermanfaat.
Salam . . .

Win32.IRCBot worm atau Backdoor.Win32.IRCBot.gen Alias Worm Win32/Pushbot.BD
Seorang teman menitipkan sebuah laptop dengan dilampiri secarik kertas warna biru berisi catatan “tolong… kalo lagi sempet, ada virus yang selalu muncul dideteksi oleh antivirus saya, tetapi setelah dihapus selalu muncul kembali.. Trims. XXXX“ …
Ketika laptop dihidupkan, windows berjalan normal, semua fasilitas windows seperti Run, CMD, TaskManager, Search, Regedit, dll dapat berjalan normal.. semua aplikasi seperti office, adobe photoshop, notepad juga lancar lancar saja.. pendek kata tidak ada yang salah dengan window ini… tetapi beberapa saat kemudian mulailah muncul peringatan peringatan dari antivirus avira yang terinstal dalam laptop tersebut. Benar, sesuai isi pesan bahwa penghapusan dapat dilakukan tetapi kemudian peringatan antivirus selalu muncul kembali.
Memang windows normal untuk dijalankan, tetapi jika selalu muncul peringatan terus menerus dari antivirus tentu akan terasa sangat mengganggu bukan?
Kemudian saya coba melihat sebenarnya proses apa yang selalu berulang dihapus oleh antivirus tersebut … disana tertulis “worm Win32.IRCBot”
Hmmm…mari kita sama-sama pahami sebentar, …
Win32.IRCBot worm juga dikenal sebagai Backdoor.Win32.IRCBot.gen atau Worm Win32/Pushbot.BD
Worm Win32/Pushbot.BD adalah worm yang menyebar melalui MSN Messenger dan AIM yang berisi backdoor untuk mengontrol komputer yang tertular, perubahan sistem berikut ini menunjukkan kemungkinan adanya Worm: Win32/Pushbot.BD pada komputer:
Terdapat file :% windir% \ svchost.exe
Memodifikasi registri berikut:
* Menambah nilai: “Windows Internet Manager”
* Dengan data: “svchost.exe”
* pada subkunci: HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run \
Menyebar melalui MSN Messenger dan AIM
Menggunakan fungsi backdoor, Worm: Win32/Pushbot.BD dapat menyebar via Yahoo Messenger dan AIM dengan mengirimkan pesan ke semua kontak pengguna yang komputernya terinfeksi. Pesan ini disediakan oleh controller melalui IRC backdoor,yang menunjuk ke sebuah salinan dari worm executable pada domain ‘www.mymsnpics.net’, dengan Payload Fungsi backdoor: Port 20.733 yang setelah terinstal worm menghubungkan ke IRC server ‘msn.sandboxanddie.info’ pada port 20.733 dan menunggu instruksi. Menggunakan backdoor, remote penyerang dapat melakukan sejumlah tindakan seperti :
* Menyebar via Yahoo Messenger atau AIM
* Update database virus sendiri
* Download dan mengeksekusi arbitrary files
Ok, kita coba mulai langkah pembersihan………
Berikut langkah pembersihan yang saya lakukan dengan menggunakan Kaspersky virus removal tool dapat anda download disini. Tools ini bersifat freeware alias gratisan dari vendor antivirus Kaspersky® lab.

- Instalkan tools tersebut dan jangan membuat perubahan apapun untuk pengaturan default ketika program telah selesai menginstal
- Pilih My Computer. Klik tombol Scan. Prosedur scan ini dapat memakan waktu, jadi bersabarlah hingga proses betul betul selesai.
- Jika tampil box peringatan adanya infeksi ketika proses scan, maka klick tombol Disinfect atau Delete.
- Untuk jenis Worm Win32/Pushbot.BD ini, pihak Microsoft merekomendasikan agar mendownload latest Windows definitions update disini, kalau sudah lakukan instal.
- Lakukan Restart setelah kedua proses tersebut, jika memungkinkan segeralah update antivirus anda lalu lakukan Scan ulang.
Untuk mencegah infeksi pada sistem :
* Aktifkan firewall pada komputer Anda.
* Selalu Update antivirus anda.
* Berhati-hati dengan attachment dan file transfer.
Untuk mengaktifkan Internet Connection Firewall pada Windows XP
1. Klik Start, dan klik Control Panel.
2. Klik SNetwork and Internet Connections.
3. Klik Change Windows Firewall Settings.
4. Pilih On.
5. Klik OK.
Untuk mengaktifkan Windows Firewall pada Windows Vista
1. Klik Start, dan klik Control Panel.
2. Klik Security.
3. Klik Turn Windows Firewall on or off.
4. Pilih On.
5. Klik OK.
Selalu Update antivirus Anda
Kebanyakan perangkat lunak antivirus terbaru telah dapat mendeteksi dan mencegah infeksi jenis Win32.IRCBot worm atau Backdoor.Win32.IRCBot.gen alias Worm Win32/Pushbot.BD ini. Untuk membantu melindungi Anda dari infeksi, anda harus selalu melakukan update antivirus karena mencegah lebih baik daripada memperbaiki.
Proses pembersihanWin32.IRCBot worm atau Backdoor.Win32.IRCBot.gen alias Worm Win32/Pushbot.BD ini bisa saja berbeda pada komputer anda, disini saya hanya ingin berbagi pengalaman. Sebaiknya segitu dulu, karena malam sudah semakin larut dan saya sebagai manusia mempunyai batas kemampuan untuk menahannya… terimakasih sudah menbaca dan semoga bermanfaat.
Salam …

PDF Password Remover 3.1 membuka password PDF
Kembali lagi mengulas tentang pdf terkunci seperti pada potingan terdahulu (klik disini) menggunakan pdf unlocker, ternyata terlalu merepotkan karena untuk membukanya diperlukan instal dotnet framework 3.1 sehingga saya menerima sebuah call tentang hal tersebut
Untuk software pengganti, saya rekomendasikan sebuah tools portable bernama Pdf Password Remover yang ukurannya jauh lebih kecil dari pdf unlocker, download disini . Yang anda harus lakukan setelah mendownload dan meng-extract tools tersebut, klik 2 kali pada file “winDecrypt” , browse pdf yang ingin diremove passwordnya lalu simpan, selesai..
Tools ini berjalan dengan baik tanpa memakan waktu yang lama. Sekali lagi saya ingin mengingatkan sebelum menggunakan tools ini, bacalah dulu pesan saya di sini.

Sedemikian mudahnya penggunaan tools ini sehingga saya rasa tidak perlu memperpanjang review, begitu saja semoga bermanfaat ..
Salam …
Daftar kode warna HTML
Sesuai Pesanan Teman, ini saya berikan daftar kode warna dalam HTML
Kode warna didalam bahasa pemrograman HTML sangat dibutuhkan ketika kita ingin membuat Background pada halaman web.
Sebetulnya ada sofware kecil yang dapat membantu anda dalam mencari warna yang diinginkan, anda tinggal menjalankannya dan mengarahkan mouse pada warna di layar desktop yang dinginkan. bisa anda download disini.
Daftar Kode warna HTML :
| #FF00FF | #00FFFF | #FFFF00 | #0000FF | #00FF00 | FF0000 |
| #FFFFFF | #CCCCCC | #999999 | #666666 | #333333 | #000000 |
| #9900FF | #9900CC | #990099 | #990066 | #990033 | #990000 |
| #9933ff | #9933CC | #993399 | #993366 | #993333 | #993300 |
| #9966FF | #9966CC | #996699 | #996666 | #996633 | #996600 |
| #9999FF | #9999CC | #999999 | #999966 | #999933 | #999900 |
| #99CCFF | #99CCCC | #99CC99 | #99CC66 | #99CC33 | #99CC00 |
| #99FFFF | #99FFCC | #99FF99 | #99FF66 | #99FF33 | #99FF00 |
| #00FFFF | #00FFCC | #00FF99 | #00FF66 | #00FF33 | #00FF00 |
| #00CCFF | #00CCCC | #00CC99 | #00CC66 | #00CC33 | #00CC00 |
| #0099FF | #0099CC | #009999 | #009966 | #009933 | #009900 |
| #0066FF | #0066CC | #006699 | #006666 | #006633 | #006600 |
| #0033FF | #0033CC | #003399 | #003366 | #003333 | #003300 |
| #0000FF | #0000CC | #000099 | #000066 | #000033 | #000000 |
| #CC00FF | #CC00CC | #CC0099 | #CC0066 | #CC0033 | #CC0000 |
| #CC33FF | #CC33CC | #CC3399 | #CC3366 | #CC3333 | #CC3300 |
| #CC66FF | #CC66CC | #CC6699 | #CC6666 | #CC6633 | #CC6600 |
| #CC99FF | #CC99CC | #CC9999 | #CC9966 | #CC9933 | #CC9900 |
| #CCCCFF | #CCCCCC | #CCCC99 | #CCCC66 | #CCCC33 | #CCCC00 |
| #CCFFFF | #CCFFCC | #CCFF99 | #CCFF66 | #CCFF33 | #CCFF00 |
| #FFFFFF | #FFFFCC | #FFFF99 | #FFFF66 | #FFFF33 | #FFFF00 |
| #FFCCFF | #FFCCCC | #FFCC99 | #FFCC66 | #FFCC33 | #FFCC00 |
| #FF99FF | #FF99FF | #FF9999 | #FF9966 | #FF9933 | #FF9900 |
| #FF66FF | #FF66CC | #FF6699 | #FF6666 | #FF6633 | #FF6600 |
| #FF33FF | #FF33CC | #FF3399 | #FF3366 | #FF3333 | #FF3300 |
| #FF00FF | #FF00CC | #FF0099 | #FF0066 | #FF0033 | #FF0000 |
| #6600FF | #6600CC | #660099 | #660066 | #660033 | #660000 |
| #6633FF | #6633CC | #663399 | #663366 | #663333 | #663300 |
| #6666FF | #6666CC | #666699 | #666666 | #666633 | #666600 |
| #6699FF | #6699CC | #669999 | #669966 | #669933 | #669900 |
| #66CCFF | #66CCCC | #66CC99 | #66CC66 | #66CC33 | #66CC00 |
| #66FFFF | #66FFCC | #66FF99 | #66FF66 | #66FF33 | #66FF00 |
| #33FFFF | #33FFCC | #33FF99 | #33FF66 | #33FF33 | #33FF00 |
| #33CCFF | #33CCCC | #33CC99 | #33CC66 | #33CC33 | #33CC00 |
| #3399FF | #3399CC | #339999 | #339966 | #339933 | #339900 |
| #3366FF | #3366CC | #336699 | #336666 | #336633 | #336600 |
| #3333FF | #3333CC | #333399 | #333366 | #333333 | #333300 |
| #3300FF | #3300CC | #330099 | #330066 | #330033 | #330000 |
Begitu saja, semoga bermanfaat.
Salam ….

Smadav dan Virus Lokal ??
Pada awalnya sebenarnya saya ingin menuliskan review tentang Antivirus buatan indonesia yang bernama SMADAV ini.. namun ketika menyusun penulisan tentang topik tersebut ternyata ada kesamaan antara antivirus Smadav dengan virus lokal … aneh? baiknya teruskan dulu membaca..
Agar tidak membuat bingung, baiknya saya perkenalkan dulu tentang siapa itu smadav dan siapa itu virus lokal yang saya maksud disini. (bukan iklan, semata mata sekedar ingin berbagi ).
SMADAV adalah antivirus buatan indonesia yang dibuat menggunakan pemrograman Visual Basic. Adapun viturnya antara lain : mempunyai teknologi SmaRTP, SmaRT-Protection
- Proteksi ringan, cepat dan sedikit memakai resource komputer.
- tidak hanya bergantung pada banyaknya database/signature, tapi juga bisa memproteksi komputer dari virus baru.
- deteksi otomatis flashdisk seketika setelah dicolok di komputer.
- deteksi otomatis ketika ada virus saat Anda sedang meng-explore folder
- dapat digabungkan sempurna dengan proteksi semua produk antivirus manapun.
- mendukung semua OS Windows XP & Vista
Jika anda berminat anda boleh download SMADAV7.1 Pro disini, setelah download lalu ekstrak dengan menggunakan password : zankisme Mengapa saya berikan versi Pro? karena Smadav versi Free tidak mempunyai fitur update otomatis sedangkan dengan Smadav Pro, Anda tidak perlu lagi memikirkan update karena Smadav yang ada di komputer Anda akan otomatis terupdate apabila anda terhubung internet.
———- Cukup perkenalannya? …. Baik, sekarang bintang tamu yang satu lagi :
VIRUS LOKAL adalah virus virus buatan indonesia yang pada umumnya ‘juga’ dibuat menggunakan bahasa pemrograman Visual Basic. Memang tidak semua virus lokal memakai bahasa progra visual basic tetapi kebanyakan pembuat virus tidak mau repot berkutat dengan bahasa pemrograman yang lebih rumit seperti Delphi, C/C++ atau Assemby. Salah satu contoh program pembuat virus ini adalah VB+ViMaker32 (Visual Basic Virus Maker).
Software ini dapat melakukan simulasi serangan program jahat (malware) dan menguji ketahanan sistem terhadap suatu serangan. Walaupun software ini bertajuk ‘Virus Maker’, bukan berarti software ini hanya dapat membuat program jahat (malware) melainkan juga dapat digunakan untuk melawan program jahat (malware) lainnya, tetapi kadangkala dapat disalahgunakan oleh pembuat virus. Anda tertarik mendownload program ini atau anda tertarik untuk mendownload hasil virusnya saja? hehehe..
cari sendiri saja, ok?
Persamaan kedua rival tersebut diatas, adalah antara virus dan antivirusnya sama sama menggunakan pemrograman visual basic yang hanya akan dapat berjalan bila didalam sistem anda terdapat file runtime milik Visual Basic yaitu: msvbvm60.dll yang sebenarnya memang selalu ada di sistem Windows 2000, XP, dan Vista.
Apaan tuh msvbvm60.dll?
msvbvm60.dll adalah sebuah file data link library yang terletak di direktori C:\Windows\System32 yang dibutuhkan aplikasi basis Visual Basic agar dapat berjalan.
Kalau seandainya msvbvm60.dll ini dihapus, bukankah virus yang dibuat memakai Visual Basic jadi tidak bisa berjalan dan jika anda menggunakan antivirus Smadav atau antivirus apapun yang berbasis Visual Basic juga tidak akan bisa berjalan.
bahkan, seluruh program aplikasi berbasis visual basic tidak akan dapat berjalan.
Dari logika sederhana tersebut diatas seringkali saya manfaatkan dalam proses penghapusan virus lokal yang berbasis visual basic dengan menggunakan tools sederhana yaitu KillVB, bisa anda download disini . Program ini ketika dijalankan akan membunuh semua proses pertahanan virus dari executable yang bergantung pada MSVBVM*. Fungsi program ini adalah untuk menghentikan sementara virus lokal yang menggunakan pemrograman visual basic dari memori sehingga pembersihan secara tuntas bisa dilakukan dengan mudah, selanjutnya lakukan scaning dengan antivirus bersifat portable atau yang bisa berjalan dari CD atau flashdisk dengan fasilitas lock.
Seiring jaman, sepak terjang virus-virus lokal terus berkembang, teknik penghapusan MSVBVM60.DLL ini segera diatasi oleh para pembuat virus dengan melakukan backup atas file msvbvm60.dll pada direktori lain dan akan melakukan otomatis loading jika msvbvm60.dll dihapus. Lalu bagaimana dengan Smadav yang tidak bisa jalan karenamsvbvm60.dll dihapus? gampang … bisa diatasi dengan mendownload file msvbvm60.dll dan meletakkannya satu folder dengan SmadAV.
Akhir kata, semoga dengan sedikit pemahaman ini dapat bermanfaat bagi kita semua, teruslah mencoba mengerti.
Terimakasih, salam …

Lagi-lagi Conficker …
M
alam sudah cukup larut ketika tiba sebuah sms berisi pesaan “lg repot ga?.. sy mo mampir bw laptop sama virusnya” .. belum sempat reply, yang punya pesan sudah pasang senyum lebar di depan pintu dan langsung pesan kopi
… setelah dilakukan scan antivirus, .. yaaahh… lagi lagi conficker…
Ketika mulai mengetikkan tuts keybord untuk judul diatas, “conficker” saya sedikit merasa bosan karena sudah sejak lama dedemit satu ini tidak pernah absen numpang ngetop di banyak topik blog … dengan varian beragam dengan nama beragam : Win32/Conficker.AA alias W32/Worm.AHGV, alias Net-Worm alias Win32.Kido.bg alias W32/Conficker.worm.gen, alias Mal/Conficker. Harus diakui juga bahwa varian ini tergolong cerdas karena saking ngetopnya sampai sampai ada isu bahwa jika ada 16 buah pc maka salah satunya pasti mengidap conficker (ngawur? hehe.. bisa ya, bisa tidak) tapi jangan panik dulu boss, jika anda takut komputer anda termasuk yang terinfeksi silahkan cek dulu ke sini.

Jika tampilan yg anda dapati adalah seperti gambar diatas maka komputer anda aman, tapi jika tampilan gambar tidak lengkap… hmm ada kemungkinan komputer anda telah terinfeksi.
conficker dapat digolongkan sebagai worm (Write Once Read Many) maap.. bukan pamer bahasa bule, tapi artinya kurang lebih begini, worm adalah Program yang dapat mereplikasi dirinya dan mengirim beberapa kopian dari komputer ke komputer lewat hubungan jaringan. Setelah berhasil menginfeksi, kemudian menggunakan Network jaringan untuk menyebar dari sitem ke sistem lain. Sekali aktif di suatu sistem network worm dapat bersifat seperti virus atau menempelkan program trojan horse. Untuk mereplikasi dirinya, worm menggunakan layanan jaringan, seperti: fasilitas email, eksekusi jarak jauh (remote), dan seperti biasa mampu mendompleng melalui media flash disk.
Yang menarik adalah saking dongkolnya, pihak Microsoft yang kebakaran jenggot karena sistem keamanannya dapat disusupi oleh si conficker ini menyatakan akan menghadiahkan uang sebesar US$250.000 (setara 3 Miliar Rupiah) pada siapa saja yang berhasil menangkap pembuatnya. (mungkin semua juga sudah tahu)
Kesaktian program penyusup ini antara lain :
- melakukan blok terhadap program aplikasi yang berjalan saat mengakses website yang mengandung string antara lain Ccert, sans, bit9, windowsupdate, wilderssecurity tanpa melakukan perubahan host file sehingga dapat mencegah program anti-malware untuk melakukan update antivirus dan mencegah user saat mencoba akses ke situs keamanan.
- membuat rule firewall pada gateway jaringan lokal yang membuat serangan dari luar terkoneksi dan mendapatkan alamat external IP Address yang terinfeksi melalui berbagai macam port (1024 hingga 10000).
- membuat service dengan karakteristik tertentu agar dapat berjalan otomatis saat start-up windows serta membuat HTTP Server pada port yang acak
- membuat scheduled task untuk menjalankan file virus yang sudah dikopi.
- Mendisable Show Hidden File & System Restore
- melakukan perubahan pada sistem Windows Vista/Server 2008 dengan mendisable Windows Auto-Tuning (yang merupakan fitur untuk meningkatkan performa ketika mencoba akses jaringan)
Conficker memiliki file pemicu yang dinamakan ”autorun.inf” biasanya ditemui di setiap drive komputer dan di flashdisk korban dengan ukuran file 55 KB. File induk Conficker bernama ”jwgkvsq.vmx” dengan ukuran file 155 Kb atau 169 KB bersifat superhidden dan biasanya tersimpan didalam folder ”RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665”.
Cara penghapusan yang biasa saya dilakukan adalah :
- Download MS08-67 vulnerability patch sesuai versi windows anda dari sini
- Download Win32.Worm.Downadup.Gen (Win32/Conficker.AA) removal tool dari BitDefender dari sini. extract file tersebut.
Lepaskan kabel jaringan.
Jalankan file Anti-downadup-graphics.exe - Restart komputer anda setelah selesai
- Disable system restore to flush out infected restore points, Restart lagi komputer anda
- Hidupkan kembali System restore, caranya Klik START -> ALL PROGRAMS -> ACCESSORIES -> SYSTEM TOOLS -> SYSTEM RESTORE — Klik pada “create new restore point”, kemudian klik NEXT dan ikuti perintah selanjutnya.
—- alternatif lain ———–
- bisa menggunakan antivirus PCMAV khusus conficker (untuk download digoogling aja dengan keyword PCMAV conficker)
- untuk mengembalikan registry yang dirubah bisa gunakan plugin dari ansav atau smadav (untuk download digoogling aja)
atau dengan script untuk Repair registry yang dirubah oleh virus (service windows yang mati dan show hidden file). caranya copy script pada notepad, kemudian save as menjadi repair.inf.
[Version]
Signature=”$Chicago$”
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0×00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden, 0×00000001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections
================
Jangan lupa juga bersihkan temporary file, gunakan disk cleanup atau dapat menggunakan tools cleaner seperti Ccleaner atau ATF Cleaner.
Terakhir, lakukan instalasi antivirus dan selalu pastikan terupdate dengan baik.
sedikit catatan :
beberapa sofware gratis yang dapat anda download di kantong mbah google khusus untuk conficker antara lain :
Kaspersky AVP Removal Tool
Norman Malware Cleaner
McAfee AVERT Stinger
Microsoft Malicious Software Removal Tool
KidoKiller (Kaspersky)
Fix Downad (Trend Micro)
W32.Downadup Removal (Symantec)
EConfickerRemover (ESET/NOD32)











































Apa yang ada dalam pikiran pembuat virus ketika bermain facebook? 

















Komentar baru