7 Langkah Membersihkan Virus Donal Bebek

Jakarta – Virus Donal Bebek dibuat menggunakan bahasa pemrograman Visual Basic dan terdeteksi sebagai VbWorm.QXE. Salah satu ciri khas virus ini adalah mengandung kata “Bulu Bebek”.


Donal bebek

Bulu Bebek menyembunyikan folder/subfolder pada flash disk dan membut file duplikat sesuai dengan nama folder/subfolder tersebut untuk mengelabui user. Untuk membersihkannya, simak langkah berikut ini:

1. Sebaiknya putuskan komputer yang akan dibersihkan dari jaringan (jika terhubung ke Local Are Network/LAN).

2. Disable “System Restore” untuk sementara selama proses pembersihan berlangsung (jika menggunakan Windows ME/XP).

3. Matikan proses virus yang sedang aktif di memori, untuk mematikan proses virus ini gunakan tools pengganti taks manager seperti procexp, kemudian matikan proses virus yang mempunyai icon “Folder”.

4. Repair registry Windows yang sudah diubah oleh virus. Untuk mempercepat proses tersebut salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara:

* Klik kanan repair.inf
* Klik Install

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0×00010001,1
HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0,
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0×00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0×00010001,2
HKCU, Software\Microsoft\Command Processor, AutoRun,0,

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NOFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NORun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PAYXX.exe
HKCU, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\HideFileExt
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ShowFullPath
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ShowFullPathAddress
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SuperHidden
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

5. Cari dan hapus file duplikat yang dibuat oleh virus. Untuk mempercepat proses pencarian sebaiknya gunakan fungsi “Search Windows” dengan terlebih dahulu menampilkan file yang disembunyikan.

Jika Folder Option belum muncul, sebaiknya LogOff komputer terlebih dahulu kemudian tampilkan file yang tersembunyi. Setelah file duplikat ditemukan, hapus file yang mempunyai ciri-ciri:
Menggunakan icon Folder
Ukuran file 53 KB
Ekstensi EXE
Type File “Application”

6. Tampilkan kembali file/folder pada Flash Disk yang sudah disembunyikan. Untuk menampilkan file yang disembunyikan, Anda dapat menggunakan bebarapa tools alternatif seperti Batch File Utility atau dengan menggunakan perintah ATTRIB.

Berikut cara menampilkan file/folder yang disembunyikan dengan menggunakan ATTRIB:
Klik “Start”
Klik “Run”
Ketik “CMD”, kemudian tekan tombol “Enter”
Pindahkan posisi kursor ke drive Flash Disk
Kemudian ketik perintah ATTRIB –s –h –r /s /d kemudian tekan tombol “enter”

7. Untuk pembersihan optimal dan mencegah infeksi ulang scan, dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini.

Worm ini memanfaatkan celah keamanan Windows untuk menginfeksi korbannya

Worm ini memanfaatkan celah keamanan Windows untuk menginfeksi korbannya

Sebenarnya sejak beberapa hari ini sempat membaca/mendapat informasi mengenai worm Downadup di beberapa blog tentang security/virus/antivirus, tetapi saya biarkan saja karena dikira hanya berita worm biasa. Tetapi ternyata banyaknya yang memberitakan tentang worm ini karena memang worm ini cukup “dahsyat” dan canggih.

Berdasarkan perkiraan dari F-Secure, salah satu variant baru worm ini sudah menginfeksi hampir 9 juta komputer hanya dalam waktu 4 hari. Jumlah yang tidak sedikit untuk worm yang belum lama muncul.

Nama asli Worm ini adalah Worm:W32/Downadup.gen dan mempunyai berbagai nama alias seperti : W32/Conficker.worm.gen (Symantec), Mal/Conficker (Sophos) , Worm: Win32/Conficker (Microsoft). Selain itu juga dikenal dengan nama Conflicker dan Kido (contoh nama : Worm: W32/Downadup.gen!A, Net-Worm.Win32.Kido.ih ). Worm ini termasuk kategori Malware yang berjalan di windows 32 -bit, makanya disebut W32.
Penyebaran worm

Penyebaran worm ini melalui berbagai cara, seperti Network/jaringan yang di share atau password yang lemah, juga bisa menyebar dengan membuat file pemicu autorun.inf yang di copykan ke USB Flashdisk (drive) atau media removable lainnya. Maka sebaiknya fitur autorun windows ini dimatikan selain untuk mencegah penularan berbagai virus lainnya.Worm ini memanfaatkan celah keamanan Windows untuk menginfeksi korbannya

Worm akan membuat folder dengan nama acak di dalam directory RECYCLER ( yang digunakan Recycle Bin untuk menyimpan file yang telah dihapus ) juga menduplikasi diri di berbagai tempat lainnya.
Efek Worm Downadup

Dan ini mungkin yang membuat saya menulis artikel ini, beberapa pengunjung ebsoft menuliskan komentar bahwa mereka tidak bisa membuka situs-situs antivirus, dan bisa jadi penyebabnya adalah worm ini.

Worm ini mampu mengubah/menambah fungsi internal windows (TCP) untuk memblok akses situs-situs keamanan (security/antivirus), dengan memfilter alamat yang mempunyai karakter/text tertentu. Dan untuk menghilangkan efek tersebut tidak mudah, karena boleh dibilang sudah tingkat low level programming.

Worm ini didesign untuk melindungi diri dari deteksi antivirus dengan menggunakan teknik tertentu yang jarang digunakan, melindungi diri dari upaya untuk di hapus, mematikan windows update, restore point sebelum infeksi, mematikan trafik jaringan tertentu, mengoptimalkan fitur windows Vista untuk memudahkan penyebaran, mampu menginjeksi explorer.exe, svchost.exe dan services.exe dan lainnya.

Situs-situs yang di blok cukup banyak, meliputi web yang menggunakan text seperti berikut ( bisa di blok atau selalu memunculkan pesan Time Out ketika membuka situsnya) :

* virus
* spyware
* malware
* rootkit
* defender
* microsoft
* symantec
* norton
* mcafee
* trendmicro
* sophos
* panda
* etrust
* f-secure
* kaspersky
* f-prot
* nod32
* eset
* grisoft
* avast
* avira
* comodo
* clamav
* norman
* pctools
* rising
* sunbelt
* threatexpert
* wilderssecurity
* windowsupdate
* avp
* avg

Selain itu juga situs-situs security lainnya.

Bagi yang belum terkena, maka untuk menghindari bisa download update Untuk Windows XP Microsoft Security Update MS08-067 (Patch for fixing the security hole). Sedangkan jika komputer sudah terinfeksi, maka bisa download remover tool, baik dari F-Secure atau Bitdefender dibawah ini.Download Downadup Removal Tools

* http://www.bitdefender.com/site/Downloads/downloadFile/1584/FreeRemovalTool
* ftp://ftp.f-secure.com/anti-virus/tools/beta/f-downadup.zip
* Versi terbaru dari f-secure di ftp://ftp.f-secure.com/anti-virus/tools/beta/
* Removal Tools dari Microsoft, Malicious Software Removal Tool

EBOOK GRATIS TENTANG BLOG, SOCIAL MEDIA DAN WORDPRESS

EBOOK GRATIS TENTANG BLOG, SOCIAL MEDIA DAN WORDPRESS

Belajar dari internet memang menyenangkan, apalagi dengan banyaknya ebook gratis yang bisa di download. Meskipun gratis, sebagian mempunyai kualitas yang tidak kalah ketika kita membeli buku, bahkan mungkin tidak atau belum terdapat di toko buku-toko buku nusantara. Berikut kumpulan ebook gratis yang bisa di download, tentang Blog (blogging), Social Media, Wordpress juga Internet Marketing.


Ebook gratis berikut meliputi berbagai hal mulai dari tutorial membuat blog dengan wordpress, SEO (Search Engine Optimization), Kamus istilah blogging, Social Media, Internet marketing dan lainnya. Ebooks ada yang berbahasa Inggris dan Indonesia.


Ebook berbahasa Inggris

Berikut ebbok gratis berbahasa Inggris tentang Social Media, SEO untuk Wordpress dan Internet marketing yang di compile oleh Chris Brogan

-The New Rules of Viral Marketing - David Meerman Scott
-Marketing Apple - MarketingApple.com
-Masters of Marketing - Startup Internet Marketing
-Podcast Marketing eBook - Christopher S. Penn
-Google Adwords Secrets - SEOBook
-Get Viral Get Visitors - Stacie Mahoe
-Marketing With Case Studies - Dynamic Copywriting
-How to Write a Marketing Plan - Geisheker Group
-SEO for WordPress blogs - Blizzard Internet
-Social Web Analytics - Social Web Analytics
-Geeks Guide to Promoting Yourself With Twitter - Geekpreneur
-The Zen of Blogging - Hunter Nutall
-What is Social Media - iCrossing
-A Primer in Social Media - SmashLab
-Effective Internet Presence - Effective Internet Presence
-Introduction to Good Usability - Peter Pixel
-Increasing the Response to Your Email Marketing Program - CRM Transformation
-We Have a Website. Now What? - Craig Rentmeester
-Blogs & Social Media - PRSA
-The Podcast Customer Revealed - Edison Media Research

Ebooks lainnya :

-Wordpress Cheat Sheet - andywibbels.com
-Wordpress Help Sheet - wpcandy.com
-SEO for wordpress blogs - http://www.ewriting.pamil-visions.com/
-How to create a Secure Wordpress Install - http://blogsecurity.net/

Ebook berbahasa Indonesia

Jika kesulitan dengan ebooks berbahasa Inggris atau ingin melengkapi koleksi ebook, maka berikut ebook dalam bahasa Indonesia ( Jika pemilik ebook merasa keberatan link-nya ditempatkan disini, silahkan konfirmasi ke ebsoft.web.id).

-Kenapa Menulis Blog ? dari http://staff.blog.ui.edu/admin/
-Tutorial Blog Staff UI dari http://staff.blog.ui.edu/admin/
-Tutorial Wordpress oleh ustadz.net
-Cara mudah Install Wordpress di domain sendiri oleh Mas Imam
-Instalasi wordpress di Linux oleh Purwakarta.org
-Panduan CMS Wordpress
-Installasi Wordpress Offline menggunakan Xampp
-Total Guide Wordpress oleh rizkhey.net
-Install Wordpress secara Manual oleh ak47.blog.telkomspeedy.com
-Cara mengupload Wordpress ke Website oleh Deon Zone
-Kamus Istilah Blogger (Extended Edition) oleh Blogguebo

TIPS MENCEGAH VIRUS MASUK KE KOMPUTER KITA

TIPS MENCEGAH VIRUS MASUK KE KOMPUTER KITA


Sebaik apapun antivirus yang kita gunakan + Update terbaru pun tidak menjamin komputer bebas dari virus, karena virus selalu berkembang dan update anti virus [sebagian besar] hanya mengikuti perkembangan virus itu sendiri ( jadi ketika virus sudah menyebar, kemungkinan anti virus bisa mendeteksi baru beberapa hari kemudian ). Tetapi Komputer tanpa anti virus jauh lebih rentan untuk terkena virus

Bagi sebagian besar pengguna, mungkin artikel ini sudah biasa dan bukan barang yang baru lagi, tetapi bagi pengguna biasa / awam mungkin dapat bermanfaat untuk mencegah virus masuk / menular ke PC kita. Mengingat perkembangan virus dalam negeri yang begitu pesat. Hal ini mungkin karena banyaknya [adanya] source code yang menjelaskan cara pembuatan virus yang dipublikasikan secara umum, yang mungkin maksudnya sekedar tukar informasi saja, tetapi diluar itu kemungkinan banyak yang mengembangkan sendiri untuk membuat virus dan memancing programmer untuk mencoba-coba.

Beberapa hal yang perlu di persiapkan untuk mencegah virus masuk/menular ke komputer kita adalah:

* Gunakan antivirus yang senantiasa di update, paling tidak seminggu sekali, jika online maka aktifkan auto update pada antivirus
* Non aktifkan fasilitas autorun pada komputer kita, sehingga CD-ROM maupun flashdisk yang kita masukkan ke komputer tidak langsung menjalankan file yang ada di dalamnya. Bagi yang belum tahu, bisa dilihat caranya disini
* Tampilkan semua ekstensi file windows, termasuk file system windows. Caranya : Di windows explorer buka menu Tools > Folder Options… kemudian pilih tab view Kemudian pilih (aktifkan) opsi “show hidden files and folder”, hilangkan check pada pilihan “Hide extensions for known file types” juga hilangkan tanda check pada “Hide protected operating system files (Recommended)”.
* Periksa setiap flashdisk yang dimasukkan apakah ada file autorun.inf, jika ada coba dilihat isinya, jika mengacu ke sebuah file .exe, .dll atau .scr yang aneh / hidden, segera hapus file-nya atau scan dengan antivirus
* Ini yang mungkin sangat penting : Jika komputer digunakan oleh banyak orang, minta agar pengguna berhati-hati sebelum menjalankan sebuah file, jangan hanya melihat icon-nya, tapi melihat ekstensinya. Misalnya file itu dengan icon ms word, excel, gambar, mp3 dsb tetapi kok berekstensi .exe, .scr, .vbs, .bat atau tidak sesuai dengan iconnya, harap diwaspadai
* Gunakan tools / program seperti autoruns untuk melihat file/program apa saja yang berjalan ketika windows diaktifkan. Jika ada program yang aneh segera tanyakan kepada orang yang lebih tahu. Tentang autoruns bisa dilihat disini

Semoga artikel ini bermanfaat, jika ada tambahan/masukan tips silahkan, diharapkan akan menambah keamanan dalam menggunakan komputer.

CARA ME-RESET PASSWORD ADMIN ATAU USER WINDOWS

CARA ME-RESET PASSWORD ADMIN ATAU USER WINDOWS


Password merupakan cara yang penting untuk melindungi komputer agar tidak digunakan oleh orang yang tidak berhak seperti hacker misalnya. Tetapi juga bisa membuat pusing jika password-nya lupa, apalagi password Administrator. Karena tanpa password yang valid, kita tidak akan bisa mengakses sistem windows. Kemudian apakah perlu install ulang agar bisa digunakan lagi ?

Untuk windows XP bisa dicoba dengan menggunakan User default Administrator dan passwordnya di kosongi. Tetapi jika tidak bisa, ada alternatif lain yang bisa kita coba dan kemungkinan berhasil cukup tinggi. Bahkan aplikasi ini menjamin 100% berhasil.

Gunakan saja PC Login Now (PCLoginNow) yang merupakan Bootable CD. Sebelumnya sepertinya software ini tidak bersifat Free, tetapi saat ini di release sebagai Freeware bahkan Opensource. PCLoginNow merupakan cara mudah untuk me reset local administrator password atau account lainnya di sistem windows. Tidak perlu menginstall ulang dan smpai saat ini semua versi Windows telah di dukung.

Selain me-reset password. PCLoginNow dapat membantu memelihara, mengubah account policy setting dan properties. Bisa digunakan mengupgrade account ke level administrator, me-lock atau unlock account dan lainnya tanpa memerlukan waktu yang lama.

Berikut beberapa feature utama PCLoginNow :

* 100% Recovery Rate : PCLoginNow menjamin 100% bisa berhasil mereset passowrd semua Windows
* Support Syskey. PCLoginNow dapat dengan mudah mem-bypass mekanisme Syskey dan me-reset password windows
* Offline running : Menjalankan PCLoginNow secara Offline di Linux Live CD
* Securest technique: PCLoginNow menggunakan cara yang aman untuk mereset password dan setting lain, tidak perlu khawatir dengan kerusakan sistem
* Mendukung File System : NTFS, FAT16 dan FAT32
* Sistem operasi yang di dukung Windows Vista, Windows XP/XP with SP2, Windows 2003 server dan Windows 2000/NT
* Hardware yang didukung cukup banyak. Komputer dengan Hardisk IDE, SATA, SCSI, USB atau Firewire(IEEE 1394) termasuk kategori kartu PCI PCI-EX sudah didukung
* Penggunaan yang mudah untuk non-professional. Diperkirakan kurang dari 5 menit sudah bisa di akses kembali

SYSKEY merupakan fasilitas tambahan yang disertakan dalamWindows NT 4.0 SP3. Ditujukan untuk melindungi offline password cracking, sehingga Database SAM masih tetap aman, meski seseorang sudah berhasil meng-copynya dari komputer (Password windows disimpan disana).

CARA MENGOPTIMALKAN KINERJA WINDOWS

CARA MENGOPTIMALKAN KINERJA WINDOWS

Saya beberapa kali menjumpai komputer (PC) atau Laptop dengan spesifikasi komputer yang relatif menengah keatas, tetapi ketika menjalankan program / browsing di windows explorer, sering terasa lambat. Setelah diperiksa, seringkali pengguna kurang memperhatikan bagaimana [tip] meningkatkan kinerja windows XP yang digunakan.

Sebenarnya banyak cara/tips untuk meningkatkan kinerja Windows, bisa dilakukan secara software maupu hardware. Yang akan dibahas disini adalah meningkatkan kinerja Windows (secara software) dengan 3 langkah sederhana.

1. Mengatur Seting “Performance Options”

Klik kanan My Computer pilih tab Advanced dan Klik Setting pada bagian Performance

Agar komputer berkerja lebih cepat, maka bisa dipilih Adjust for best performance, tetapi jika ingin tetap menggunakan tampilan XP, pilih saja (beri tanda cek) pada pilihan :

* Use visual styles on windows and buttons
* Smooth edges of screen fonts
* Use drop shadows for icon labels on the desktop (jika icon desktop diaktifkan)

Animasi lainnya tidak begitu penting, jadi di hilangkan tanda cek-nya.

2. Mengatur aplikasi yang berjalan dengan windows

Ini mungkin akan banyak berpengaruh ke kinerja dan penggunaan Memori. Sebagian pengguna tidak begitu memperhatikan apa saja aplikasi yang otomatis berjalan bersama windows ketika start up. Padahal banyak aplikasi yang tidak penting, tetapi selalu berjalan di backround, sehingga ikut memakan Memory (RAM) komputer dan kadang memperberat kinerja.

Jika anda menggunakan laptop, maka biasanya aplikasi yang otomatis berjalan dengan windows akan semakin banyak. Salah satu indikasinya adalah banyaknya icon yang ada di sistem tray. Bagaimana mengatur dan memeriksa aplikasi-aplikasi yang berjalan dengan windwos ini ?

Cara paling mudah dan disarankan adalah menggunakan software gratis Autorun, bisa di download di http://technet.microsoft.com/en-us/sysinternals/bb963902.aspx atau Download langsung (zip) Autorun
Selain ukuran yang kecil, software ini bersifat portable. Tetapi mungkin ini adalah aplikasi autorun terbaik yang ada selama ini. Setelah di download, jalankan dan pilih tab Logon. Nah daftar yang ditampilkan adalah daftar aplikasi yang otomatis berjalan bersama windows. Hilangkan tanda cek agar aplikasi tidak otomatis berjalan.

Aplikasi yang tidak penting misalnya fasilitas auto update / registration dari program-program seperti Printer, Adobe acrobat, CorelDraw dan lainnya. Selain itu berikut beberapa aplikasi yang sering ikut berjalan bersama windows, tetapi tidak begitu penting :

* Adobe Acrobat SpeedLauncher
* Alcmtr ( Realtek Azalia Audio - Event Monitor)
* EPSON Status Monitor ( jika menggunakan printer lain, seperti HP, Canon dan lainnya biasanya juga ada )
* RTHDCPL (Realtek HD Audio Control Panel)
* Skytel (Realtek Voice Manager)
* SunJavaUpdSched ( Java(TM) Platform SE binary)
* dan lain-lainnya

Tip ini seharusnya juga akan mempercepat proses booting komputer. Jika masih lambat, coba baga juga artikel Tips mengatasi booting/loading komputer yang lambat

3. Mematikan Indexing Service

Indexing service merupakan fasilitas windows untuk membuat dan mengupdate index file/folder secara berkala, sehingga ketika menggunakan fasilitas Search di explorer, maka pencarian bisa lebih cepat. Kadang fitur ini sering membuat kinerja PC menjadi lambat, apalagi jika jarang menggunakan fasilitas Search/Find. Untuk menon aktifkannya melalui langkah berikut :

1. Buka Control Panel > Add or Remove Programs
2. Pilih Add/ Remove Windows Components
3. Hlangkan tanda cek pada Indexing Service klik saja next
4. Tunggu proses sampai selesai

Yang jelas maih banyak tips yang lain untuk meningkatkan kinerja windows [XP], tetapi minimal dengan dua langkah pertama tersebut, akan terasa perbedaannya.

SETTING KOMPUTER YANG DI OTAK ATIK OLEH VIRUS

SETTING KOMPUTER YANG DI OTAK ATIK OLEH VIRUS

Biasanya komputer yang sudah pernah terkena (terinfeksi) virus, maka beberapa setting Windows di Disable (tidak bisa diaktifkan). Hal ini karena Sistem Registry Windows sudah diubah oleh virus. Sebenarnya bisa saja mengembalikan secara manual, tetapi mungkin sulit ( bagi yang masih awam dengan registry), tidak aman dan lama. Bagaimana cara yang lebih mudah dan aman?

Registry merupakan komponen (File spesial) yang sangat penting bagi Windows, dengan mengubah beberapa bagian registry, kita bisa lebih mengoptimalkan kinerja komputer. Tetapi hal ini seringkali dimanfaatkan virus, dengan mengubah konfigurasi sehingga sering beberapa aplikasi atau setting tidak bisa diakses.

Misalnya beberapa kejadian berikut :

* Task Manager tidak bisa dibuka (Ctrl+Alt+Del), selalu muncul Pesan “Task Manager has been disabled by your administrator”
* Ketika ingin membuka Registry ( di Menu Run ketik Regedit ), muncul pesan “Registry editing has been disabled by your administrator”
* Tidak ada menu Folder Options di Windows Explorer
* Menu Command Prompt tidak ada da tidak bisa dijalankan

Sebagai alternatif mengubah secara manual, banyak freeware yang menyediakan fasilitas ini. Biasanya software-software “tweak” memanfaatkan registry untuk mengoptimalkan kinerja windows. Salah satunya adalah TweakNow WinSecret Professional. Freeware ini dapat digunakan untuk Windows XP/XP x64/Vista/Vista x64.

TweakNow menyediakan fasilitas untuk mengubah dan mengotimalkan berbagai hal, mencakup :

* Applications ( IE, Outlook, Yahoo Messenger )
* Control Panel
* Desktop
* Miscellaneous
* Network & Internet
* OEM Info, informasi ketika kita klik kanan > Properties di MyComputer
* Special Folders
* Start Menu
* User Accounts
* Windows Core
* Windows Explorer

TEKNIK SUPER CEPAT SHUTDOWN WINDOWS

TEKNIK SUPER CEPAT SHUTDOWN WINDOWS

Proses Shutdown windows terkadang bisa memakan waktu cukup lama, apalagi setelah selesai menggunakan berbagai aplikasi, ada aplikasi yang hang dan lainnya. Hal ini sering menjengkelkan, apalagi sebagian kita ingin segera meninggalkan meja segera setelah PC mati. Bagaimana agar proses Shutdown ini lebih cepat ?

Ada beberapa teknik yang bisa digunakan untuk mempercepat proses Shutdown windows, mulai dari cara yang normal/wajar sampai yang tidak wajar. Sehingga kita bisa shutdown windows kurang dari 5 detik atau bahkan hanya sekitar 2 detik, tanpa memerlukan software tambahan.

Cara Normal

Cara normal adalah dengan memodifikasi Registry windows, yaitu semua hal yang berhubungan dengan proses Shutdown windows. Sebaiknya sebelum memodifikasi registry windows, maka lakukan backup ( dengan memilih menu File > Export ketika sudah masuk Windows Registry Editor ). Berikut cara dan penjelasannya :

Sebelumnya, buka terlebih dahulu Windows Registry Editor ( Menu All Programs > Run ) ketikkan regedit lalu Enter atau klik OK.
Setelah Windows Registry Editor terbuka, bisa diikuti penjelasan dan langkah-langkah berikut :

* Otomatis menutup (Auto Kill) semua Aplikasi pada saat Shutdown
Cari key berikut : HKEY_CURRENT_USER\Control Panel\Desktop, kemudian temukan Key AutoEndTasks klik kanan, pilih Modify dan jika nilainya bukan 1 maka ganti dengan nilai 1.
* Mengubah waktu Hang Aplikasi.
masih di Key yang sama (HKEY_CURRENT_USER\Control Panel\Desktop), cari Key WaitToKillApp, HungAppTime, dan WaitToKillServiceTimeout. Klik kanan masing-masing key tersebut dan pilih Modify, ganti isinya dengan nilai 1000.
* Men-non aktifkan fasilitas Clearing Paging File
Pada waktu shutdown, windows otomatis menghapus isi Paging File untuk keamanan, karena kemungkinan paging file ini digunakan untuk temporary file, berisi user atau password dan sebagainya. Jika kita tidak terlalu khawatir dengan masalah keamanan tersebut, maka fasilitas windows ini bisa di non aktifkan untuk mempercepat proses shutdown.

Caranya cari key berikut di Registry Editor: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management, kemudian cari key ClearPageFileOnShutdown dan klik kanan, pilih modify, ganti isinya dengan nilai 0.

Dengan mengubah beberapa setting tersebut, maka seharusnya proses shutdown akan berlangsung lebih cepat dari biasanya, terutama jika ada aplikasi yang sering hang ketika shutdown. Jika tidak ingin repot-repot dengan langkah diatas, copy paste text berikut, kemudian simpan dengan nama file yang berekstensi .reg ( misalnya : fastshutdown.reg ). Setelah itu jalankan file itu ( double click ), ketika muncul konfirmai, tekan Yes.

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Control Panel\Desktop]
“WaitToKillServiceTimeout”=”1000?
“AutoEndTasks”=”1?
“HungAppTimeout”=”1000?
“WaitToKillAppTimeout”=”1000?

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]
“ClearPageFileAtShutdown”=dword:00000000

Jika menyimpan dengan notepad, pilih Save as kemudian bagian Save as type pilih All files, ketika menyimpan beri tanda petik, misalnya “fastshutdown.reg”

Cara lain Shutdown Super Cepat

Jika cara diatas masih terlalu lama, dan ingin cara super cepat, maka gunakan tip berikut :

1. Buka Task Manager (tekan Ctrl+Alt+Del)
2. Tahan tombol Ctrl sambil klik Menu Shutdown > Turn Off
3. Maka Komputer akan segera mati dalam sekejap.

Sebelum menggunakan cara ini pastikan data-data sudah di simpan, karena jika belum disimpan maka data-data dapat hilang. Selain itu gunakan cara ini jika keadaan mendesak saja, karena kemungkinan bisa menyebabkan ada file yang corrupt, meskipun ini jarang terjadi

Cara Lainnya lagi ?

Cara lainnya, adalah dengan shortcut melalui keyboard, tanpa Mouse, yaitu dengan menekan tombol Windows (Win) Kemudian menekan huruf U lalu U. Singkatnya Win+U+U atau bisa juga Win+U+Enter. Untuk mempercepat proses shutdown juga bisa dilakukan dengan mematikan sound ketika Exit Windows.

RECOVERY FILE SYSTEM WINDOWS YANG RUSAK ATAU HILANG

RECOVERY FILE SYSTEM WINDOWS YANG RUSAK ATAU HILANG

Jika pernah mengalami file sistem windows (seperti *.dll dan *.sys) yang rusak (corrupt) atau hilang, sehingga windows tidak bisa booting ( hanya menampilkan pesan bahwa file xx.dll was mising or corrupt ), maka coba ikuti langkah berikut :

Restart komputer dari Windows Setup Floppy disk atau dengan Windows Installation CD-nya
Ketika tampil “Welcome to Setup” Screen tekan F10 atau tekan R ( Pengguna Windows 2000 harus menekan F10 atau R kemudian C).
Ketika ditampilkan daftar installasi dan text “Which Windows Installation would you like to log on to?”, pilih nomor yang cocok sesuai dengan Instalasi Windows yang ingin di repair
Tulis Password Administrator dan tekan Enter. Jika tidak ada passwordnya, langsung tekan enter
Dari tampilan yang muncul, ketik perintah seperti berikut :
expand D:\i386\xx.dll C:\dir_target
Dimana xx.dll merupakan nama file yang rusak/hilang yang ingin di recovery, D: merupakan Drive letter untuk CD-ROM dan dir_target merupakan direktory target, kemudian tekan enter.
Sesudah itu ketik exit, untuk keluar kemudian keluarkan CD-nya dan Restart komputer

Memblokir mail yang tak perlu

Memblokir mail yang tak perlu

Memblokir mail yang tak perlu
Nama: SPAMfighter 4.9.7
Sistem: Win 98, Me, 2000, XP
Info: www.spamfighter.com

Filter spam untuk Outlook dan Outlook Express ini langsung memblokir e-mail yang tidak diinginkan (sampah) dan memindahkannya ke sebuah folder spam saat diaktifkan. Semua e-mail dilacak olehnya. Tool ini bekerja secara 'mandiri' untuk semua e-mail account dalam Outlook.

Apabila ada e-mail sampah yang 'lolos' ke Inbox, Anda dapat berpartisipasi langsung dengan melaporkannya ke produsen SPAMfighter agar kelak filter semakin efektif. Tool juga dapat memblokir picture-mail yang biasanya dikirimkan pelaku phishing. Sebaliknya, untuk mencegah e-mail yang diinginkan 'salah alamat' ke folder spam, Anda dapat membuat sebuah White list.

Task Manager darurat mengatasi komputer

Task Manager darurat mengatasi komputer

Pernahkah mengalami kejadian tiba-tiba komputer hang, tidak ada respond dan kita hanya bisa menggerakkan mouse tanpa bisa menjalankan aplikasi lain ? Bahkan kadang jurus pamungkas “Task Manager” ( Ctrl+Alt+Del ) pun tidak berdaya menghadapi kondisi semacam ini. Sehingga mungkin ujung-ujungnya kita hanya menekan tombol Reset.


Meskipun tombol reset bisa mengatasi, tetapi kadang bisa beresiko kehilangan data, ada fie yang rusak dan sebagainya. Alternatifnya, kita bisa mencoba menggunakan software gratis AntiFreeze.


AntiFreeze mungkin memberikan alternatif terakhir untuk mengatasi kejadian seperti diatas. Kejadian seperti itu bisa disebabkan oleh penggunaan CPU yang berlebihan (hampir 100%) atau penggunaan Memory yang terlalu besar, sehingga kita sama sekali tidak bisa membuka, berpindah atau menutup aplikasi apapun.

Setelah software ini di install, maka untuk mengaktifkan, kita tinggal menggunakan kombinasi tombol keyboard Ctrl+Alt+Win+Home ( Memang kombinasi yang cukup banyak, sampai 4 tombol ). Setelah itu AntiFreeze akan tampil fullscreen (satu layar penuh) dan hampir semua aplikasi lainnya akan di hentikan sementara (sleep) untuk menurunkan penggunaan CPU/Memory.

Ketika AntiFreeze tampil, kita tinggal mematikan process (End Process) aplikasi yang menggunakan CPU sangat besar ( indikasinya terlihat di kolom CPU Time) atau bisa juga penggunaan memory yang berlebihan (Mem Usage). Karena tampilannya menunya mirip Task Manager, seharusnya kita tidak akan kesulitan menggunakan software ini.

Keadaan-keadaan dimana AntiFreeze bisa digunakan, yaitu :

Ada satu atau lebih aplikasi yang berjalan sangat intensif, menggunakan hampir seluruh proses CPU, sehingga sistem tidak responsif.
ADa satu atau lebih aplikasi yang menggunakan Memory sangat besar (berlebihan) termasuk swaping file, sehingga membebani sistem.
Ada Aplikasi yang dijalankan dengan prioritas sangat tinggi, sehingga menggunakan semua proses CPU (processor)
Banyak program yang berjalan bersama-sama dan masing-masing ingin mendapatkan “perhatian/jatah” dari Processor.
Meskipun Demikian, terkadang AntiFreeze tidak berhasil atau tidak berjalan untuk kondisi-kondisi tertentu. Misalnya Komputer hang karena masalah hardware, seperti Memory(RAM) yang rusak, bad sector pada Hardisk dan sejenisnya (dan biasanya ditandai dengan Mouse Cursor yang tidak aktif /tidak bisa digerakkann ). Selain itu AntiFreeze juga mungkin tidak akan berhasil jika Aplikasi mempunyai prioritas yang lebih tinggi dari AntiFreeze.

Tentang System Volume Information pada Windows

Tentang System Volume Information pada Windows

Jika kita menggunakan Windows XP Home maupun Professional, dan setting untuk folder-folder yang tersembunyi (Hidden system) ditampilkan, maka akan terlihat folder yang namanya “System Volume Information” di drive C: D: dan lainnya. Kadang kita tidak bisa membuka folder ini, atau jika bisa, maka untuk mengakses filenya tidak bisa. Sebenarnya apa fungsi atau kegunaan folder ini ?


Folder “System Volume Information” merupakan Hidden System folder (folder yang tersembunyi/sengaja disembunyikan oleh system windows) yang digunakan oleh System Restore untuk menyimpan informasi dan Restore points. Tetapi saat ini sering menjadi sarang virus


Seperti diketahui, bahwa Windows XP Home/Professional menyertakan fungsi Restore Point, yaitu fasilitas untuk mengatasi ketika ada program baru yang di install dan menyebabkan komputer bermasalah, dengan mengembalikan kondisi windows sesaat/waktu sebelum program baru tersebut di install (disebut Restore Point). Ketika melakukan restore komputer, data atau dokumen tidak akan hilang. Nah, data-data restore point ini disimpan di folder yang namanya “System Volume Information” ini.

Folder ini akan ada di setiap Drive/ Partisi windows, misalnya C:, D: dan lainnya. Memang melihat fungsinya folder ini cukup penting, tetapi kadang bisa berbahaya. Karena aksesnya yang terbatas, maka folder ini sering digunakan oleh virus untuk menyimpan duplikasi dirinya dan virus bisa menyerang lagi (kembali aktif) jika dilakukan restore. Selain itu kita biasanya tidak bisa mengakses folder ini. Bahkan antivirus yang mendeteksi ada virus di folder ini kadang juga tidak bisa menghapusnya.

Sebenarnya jika tidak begitu penting fasilitas ini bisa dimatikan, karena selain sering menjadi sarang virus, juga sering memakan space hardisk yang cukup banyak. Untuk mengaturnya bisa dibuka Start Menu > All Programs > Accessories > System Tools > System Restore. Untuk mematikan fasilitas ini cek menu “Turn off system restore for all drives”.

Jika yakin komputer kita bebas virus, maka fasilitas ini bisa juga diaktifkan, yang perlu diatur mungkin hanya penggunaan space hardisknya. Masing-masing drive C:, D: dan lainnya bisa dibatasi maksimal penggunaan space-nya dengan klik tombol Setting di masing-masing drive tersebut.

Apakah ada cara untuk mengakses folder ini ?

Ya, ada beberapa cara yang berbeda tentang bagaimana cara mengakses folder ini. Yang perlu diketahui hanya windows yang digunakan (Home atau Professional) dan tipe File System ( FAT32 atau NTFS) yang bisa diketahui dengan klik kanan Drive C:, D: atau lainnya di windows explorer dan pilih Properties.

Tentang System Volume Information pada Windows

Tentang System Volume Information pada Windows

Jika kita menggunakan Windows XP Home maupun Professional, dan setting untuk folder-folder yang tersembunyi (Hidden system) ditampilkan, maka akan terlihat folder yang namanya “System Volume Information” di drive C: D: dan lainnya. Kadang kita tidak bisa membuka folder ini, atau jika bisa, maka untuk mengakses filenya tidak bisa. Sebenarnya apa fungsi atau kegunaan folder ini ?


Folder “System Volume Information” merupakan Hidden System folder (folder yang tersembunyi/sengaja disembunyikan oleh system windows) yang digunakan oleh System Restore untuk menyimpan informasi dan Restore points. Tetapi saat ini sering menjadi sarang virus


Seperti diketahui, bahwa Windows XP Home/Professional menyertakan fungsi Restore Point, yaitu fasilitas untuk mengatasi ketika ada program baru yang di install dan menyebabkan komputer bermasalah, dengan mengembalikan kondisi windows sesaat/waktu sebelum program baru tersebut di install (disebut Restore Point). Ketika melakukan restore komputer, data atau dokumen tidak akan hilang. Nah, data-data restore point ini disimpan di folder yang namanya “System Volume Information” ini.

Folder ini akan ada di setiap Drive/ Partisi windows, misalnya C:, D: dan lainnya. Memang melihat fungsinya folder ini cukup penting, tetapi kadang bisa berbahaya. Karena aksesnya yang terbatas, maka folder ini sering digunakan oleh virus untuk menyimpan duplikasi dirinya dan virus bisa menyerang lagi (kembali aktif) jika dilakukan restore. Selain itu kita biasanya tidak bisa mengakses folder ini. Bahkan antivirus yang mendeteksi ada virus di folder ini kadang juga tidak bisa menghapusnya.

Sebenarnya jika tidak begitu penting fasilitas ini bisa dimatikan, karena selain sering menjadi sarang virus, juga sering memakan space hardisk yang cukup banyak. Untuk mengaturnya bisa dibuka Start Menu > All Programs > Accessories > System Tools > System Restore. Untuk mematikan fasilitas ini cek menu “Turn off system restore for all drives”.

Jika yakin komputer kita bebas virus, maka fasilitas ini bisa juga diaktifkan, yang perlu diatur mungkin hanya penggunaan space hardisknya. Masing-masing drive C:, D: dan lainnya bisa dibatasi maksimal penggunaan space-nya dengan klik tombol Setting di masing-masing drive tersebut.

Apakah ada cara untuk mengakses folder ini ?

Ya, ada beberapa cara yang berbeda tentang bagaimana cara mengakses folder ini. Yang perlu diketahui hanya windows yang digunakan (Home atau Professional) dan tipe File System ( FAT32 atau NTFS) yang bisa diketahui dengan klik kanan Drive C:, D: atau lainnya di windows explorer dan pilih Properties.

Mengenal Apa Itu AutoRun. Inf

Mengenal Apa Itu AutoRun. Inf

Mungkin sebagian besar kita sudah mengetahui apa itu Autorun.inf, tetapi saya yakin masih banyak juga yang belum tahu atau masih kurang tepat memahami tentang file autorun.inf ini. Hal ini terbukti masih sering kita dengan orang bertanya tentang virus Autorun.Inf, bagaimana cara menghapusnya dan lain-lainnya.


Kali ini akan dibahas sedikit lebih dalam mengenai Autorun.inf, semoga yang sudah tahu semakin tahu dan yang belum tahu mulai sedikit paham tentang autorun.inf, baik struktur yang ada didalamnya, manfaat, bahaya dan cara mematikan autorun.inf.


Autorun atau autoplay merupakan fasilitas di sistem operasi yang berfungsi menjalankan file secara otomatis ketika media seperti CD-ROM, DVD-ROM, Flash disk dan lainnya di masukkan/pasang di komputer. Sehingga ketika berbagai media tersebut dimasukkan, tanpa kita menjalankan apapun, ada program yang akan otomatis berjalan sendiri. Fitur ini biasa dimanfaatkan dalam CD Driver yang disertakan ketika membeli motherboard / VGA. Tetapi saat ini tidak dipungkiri malah dimanfaatkan sebagai media penyebar virus, terutama melalui flashdisk. Apalagi dengan penggunaan flashdisk yang sudah seperti jamur di musim hujan..

Sedangkan file Autorun.inf sendiri merupakan file yang berisi instruksi tertentu, tentang apa yang otomatis dijalankan ketika media seperti flashdisk/CD dimasukkan ke komputer. Instruksi ini dapat berupa perintah untuk menjalankan file exe.

STRUKTUR AUTORUN.INF

Autorun.inf hanya berupa text file biasa dan bisa dibuka dengan text editor seperti notepad. Ada baris-baris kode yang umum dijumpai didalamnya. Sebenarnya ada beberapa bagian (Key) yang bisa ditulis di autorun, yaitu [Autorun], [Content], [ExclusiveContentPaths], [IgnoreContentPaths], dan [DeviceInstall]. Disini hanya akan dibahas beberapa struktur [Autorun] saja, karena memang ini yang sering kita lihat
Open

Perintah ini akan otomatis menjalankan file exe yang ada. Misalnya sebagai berikut
Open=setup.exe ( akan menjalankan file setup.exe yang berada satu direktory dengan autorun /root direktory)

Open=virus\inivirus.exe (akan menjalankan file inivius.exe yang ada di folder virus)

action
Untuk menampilkan nama/pesan ketika muncul Autoplay dialog.

shellexecute

Hampir sama dengan perintah Open, tetapi bisa juga untuk selain file exe, termasuk link website dan bisa ditambah dengan parameter sesudah nama file.
icon

Untuk memberi icon di media yang dipakai (yang berisi autorun.inf). Bisa menggunakan file .ico, .exe .dll maupun .bmp. Contohnya :

icon=MyProg.exe,1
icon=myicon.ico


label

untuk memberi label (nama) pada media yang digunakan (nama drive CD-ROM atau flashdisk yang berisi autorun.inf tersebut.

Komputer tidak mau hidup ? Coba yang ini.

Komputer tidak mau hidup ? Coba yang ini.

Sudah beberapa kali saya kedatangan teman (pelanggan ) yang komputernya mati, tidak mau menyala sama sekali atau kadang hanya sampai tampilan awal kemudian berhenti / hang. Untuk mengetahui dan memecahkan masalah komputer tersebut, ada beberapa tips yang bisa dilakukan, sesuai dengan permasalahan yang dihadapi.


Komputer yang mati/ hang sebelum masuk ke sistem operasi bisa penyebabnya bisa bermacam-macam. Berikut Tips yang sudah pernah saya praktekkan dan hampir selalu berhasil. Pilih yang sesuai dengan permasalahan yang dihadapi, atau lakukan secara bertahap.


Cek Kabel, mulai dari Kabel yang masuk ke UPS/Stabilizer, kabel Power ke Monitor, kabel Monitor ke CPU dan kabel yang masuk ke Komputer. Pastikan pemasangannya telah sesuai dan kencang, serta arus listriknya ada dan cukup.

Jika terdapat CD-ROM / DVD-ROM dan bisa dibuka/tutup, maka kemungkinan permasalahan ada di komputer (CPU), mulai dari kabel power yang masuk ke motherboard atau motherboard itu sendiri, cek pemasangan kabelnya.

Jika dua langkah diatas sudah dicek, dan masih belum menyala, matikan komputer dan Reset BIOS di Motherboard. Caranya bisa dilihat di buku panduan motherboard, dan cari menu Reset BIOS. Biasanya untuk mereset BIOS dapat dilakukan pada Jumper 1 (JP1). Disana ada 3 pin, yang 2 diantaranya dihubungkan dengan sebuah konektor kecil. Untuk mereset, tinggal melepas dan memasang di 2 pin yang satunya. Misalnya 3 pin tersebut 1,2,3 dan pin 1 dan 2 sudah terhubung, maka untuk mereset tinggal melepas dan memasang di pin 2 dan 3. Biarkan sekitar 30 detik atau lebih kemudian kembalikan seperti semula. Nyalakan komputer.

Jika BIOS telah di reset dan masih tidak menyala, coba lepas Baterai CMOS, yang ada di motherboard. Diamkan sekitar 1 menit, kemudian dipasang kembali dan nyalakan komputer. Jika baterai sudah cukup lama, lebih dari 3 tahun, ada baiknya diganti dengan yang baru. Apalagi jika jam di komputer sering tidak cocok.

Jika kipas Processor / VGA berputar, tetapi komputer masih belum menyala, maka kemungkinan ada yang tidak beres dengan BIOS motherboard atau Motherboard memang sudah rusak. Mungkin BIOS perlu di Update, tetapi sebelum update, komputer harus bisa menyala (masuk BIOS) terlebih dahulu. Untuk melakukan hal itu, coba lepas kabel Hardisk, CD-ROM, Floppy. Kemudian, lepas Memori komputer (RAM) dan ganti di slot yang lain atau gunakan memori komputer lain. Hal ini mungkin harus diulangi sampai beberapa kali, hingga ada tanda-tanda kehidupan…

Jika CPU sudah kelihatan bekerja, hardisk berputar dan lampu led CPU berkedip-kedip tetapi monitor tidak ada tampilannya, maka kumungkinan VGA ( Kartu Grafis) komputer yang bermasalah. Coba ganti dengan VGA lain atau cek VGA tersebut di komputer lain (Hal ini jika VGA tidak jadi satu dengan motherboard).

Jika dengan semua langkah diatas, komputer juga belum menyala, mungkin komputer perlu di service orang yang lebih ahli. Untuk mengetahui lebih detail permasalahan motherboard atau ingin menjadi teknisi, sebaiknya membeli sebuah alat khusus yang disebut PC Analyzer, yang memang dirancang untuk mengetahui kerusakan motherboard. Silahkan berbagi pengalaman anda mengenai komputer yang tiba-tiba mati dan tidak mau menyala.. semoga bermanfaat.

Informasi

CPU yang dimaksud diatas adalah Motherboard, Memori, CPU, Power Supply, Hardisk, Floppy dan komponen lainnya yang ada dalam Casing Komputer, selain monitor. Meskipun sebenarnya CPU adalah Central Processing Unit (Processor), misalnya Pentium4, AMD dsb. Hal ini untuk mempermudah saja.

Cara mengatasi Komputer yang booting/loadingnya lambat (Lemot)

Cara mengatasi Komputer yang booting/loadingnya lambat (Lemot)

Dengan spesifikasi komputer standard saat ini, untuk menampilkan windows [Xp] secara penuh seharusnya kurang dari satu menit atau sekitar itu. Tetapi jika tampilnya lebih dari 2 menit atau berhenti lama sebelum desktop (icon, start menu dan lainnya ) tampil penuh, kemungkinan ada yang bermasalah windows-nya.


Ada beberap hal yang bisa kita cek untuk mengetahui permasalahan ini. Hal mendasar yang harus diperiksa adalah program apa saja yang berjalan ketika windows tampil. Untuk mengetahuinya bisa di periksa dengan tools seperti Autoruns. Lihat di Tab Logon terutama bagian HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run sampai kebawah.

Daftar yang ada merupakan program yang akan selalu dijalankan bersamaan dengan windows. Jika ada program yang tidak dikenal, mencurigakan atau aneh, hilangkan tanda check disampingnya, yang berarti program tersebut tidak akan dijalankan ketika windows start. Atau program yang hanya meminta Update atau aplikasi lainnya yang tidak begitu penting, hilangkan saja tanda checknya
Setelah selesai, kemudian Restart Komputer, dan periksa apakah loading masih juga lambat. Jika masih lambat maka perlu dicek Sistem-nya dengan langkah sebagai berikut :

Buka Event Viewer (Control Panel > Administrative Tools > Event Viewer)
Setelah tampil, dari daftar di sebelah kiri dibagian Even Viewer (Lokal) pilih System, akan ditampilkan keterangannya/pesan disebelah kanan (Informations, Error dan warning)
Hapus pesan yang ada, dengan cara memilih menu Action > Clear All Events. Ketika muncul konfirmasi akan disimpan, klik saja yes untuk menyimpan semua pesan tersebut. Setelah daftarnya kosong, Restart Komputer
Ketika loading biarkan sampai windows tampil penuh, setelah selesai, periksa kembali Event Viewer bagian System (seperti diatas)
Coba diamati, terutama bagian Error atau Warning. Periksa kolom waktuya (Time), jika selisih waktu antara pesan tersebut dengan pesan d atasnya cukup jauh (mungkin lebih dari 1 atau 2 menit), maka kemungkinan permasalahannya disitu. Double klik untuk mengetahui permasalahannya
Jika kita bisa memahami permasalahan/deskripsinya maka coba langsung diatasi. Tetapi mungkin sebagian akan kesulitan membaca pesan tersebut, apalagi ada informasi yang sama sekali aneh. Jika seperti itu, catat atau perhatikan pesan yang ada, kemudian kita tanya ke ahlinya (perlu koneksi ke Internet) yaitu dengan membuka alamat ini : http://go.microsoft.com/fwlink/events.asp

Mendeteksi keberadaan Virus pada komputer

Mendeteksi keberadaan Virus pada komputer

Tips ini mungkin bermanfaat, terutama disaat komputer kita atau teman kita kok tiba-tiba “aneh”. Ada beberapa indikasi yang mungkin bisa dijadikan dasar untuk memperkirakan apakah komputer kita terinfeksi virus ( Untuk Sistem Operasi Windows ), diantaranya :

Komputer mulai berjalan sangat lambat, ini juga bisa terjadi karena banyaknya program yang kita install dan berjalan di background
Munculnya file-file aneh di folder tertentu. Misalnya file yang bernama sama dengan file dokumen atau nama folder
Komputer sering restart atau mati sendiri sewaktu-waktu atau kita membuka program khusus seperti Task Manager, anti virus dan lainnya
Adanya logo tertentu jika kita klik kanan My Computer > Properties
Hilangnya beberapa opsi di komputer atau program tidak bisa berjalan, seperti tidak bisa membuka Folder Options atau menunya hilang, tidak bisa menjalankan Registry Editor, Membuka kotak Run, Command Prompt dan lainnya
Program Anti virus dan sejenisnya tidak bisa berjalan
Terkadang muncul pesan-pesan aneh seperti puisi dan sejenisnya


Jika komputer anda mengalami beberapa indikasi diatas, berikut tips untuk mencari lokasi virus yang kemungkinan menyerang komputer kita.

Sebelumnya ada tools/program yang diperlukan, yaitu Autoruns yang merupakan merupakan bagian dari tools SysinternalsSuit Selengkapnya juga bisa dilihat disini atau bisa juga dibaca Artikel ini, tentang cara memperolehnya.



Untuk melakukan pengecekan, pertama-tama silahkan dibuka program Autoruns

, kemudian pilih tab Logon. Daftar yang ditampilkan merupakan file-file atau program yang berjalan bersama Windows ketika kita mengaktifkan komputer. Jika ada file-file yang aneh atau tidak penting maka bisa di non aktifkan, dengan menghilangkan tanda check. Tetapi hati-hati, jangan salah menonaktifkan program, karena bisa berakibat Windows tidak berhasil hidup. Berikut beberapa daftar yang merupakan program atau aplikasi yang dimiliki Windows dan sebaiknya tetap dibiarkan, jangan dihilangkan tanda checknya :

rdpclip, merupakan aplikasi utama yang menangani masalah Copy File. Menyediakan fungsi bagi Terminal Services server yang mengijinkan copy dan paste antara server dan client. Program is important penting untuk kestabilan dan keamanan komputer, jadi biarkan saja
userinit, merupakan kunci proses di sistem operasi Windows. Pada proses boot-up aplikasi ini mengatur urutan start up yang diperlukan, seperti Koneksi jaringan, dan Windows Shell. Program ini sangat penting, jangan dimatikan
explorer, merupakan program manager atau Windows Explorer. Aplikasi ini mengatur Tampilan Windows, Start Menu, taskbar, DEsktop dan File Manager. Jika dimatikan maka tampilan/antarmuka windows tidak akan muncul.
ctfmon, merupakan proses aplikasi yang dimiliki Microsoft Office, mengatur masalah Alternative User Input Text Input Processor (TIP) dan Microsoft Office XP Language Bar. Program ini tidak harus jalan, tetapi sebaiknya tidak dimatikan.


Ketiga file pertama merupakan aplikasi yang biasanya senantiasa ada di sistem operasi windows ( kecuali windows 9x / ME, yang mungkin hanya userinit dan explorer), dan seharusnya dibiarkan saja, sedang aplikasi keempat muncul jika terdapat aplikasi Microsoft Office di sistem. Dan penting diperhatikan bahwa dua aplikasi pertama diatas ( rdpclip dan userinit ) lokasinya ( kolom Image Path ) ada di C:\Windows\sistem32, aplikasi explorer ada di folder C:\Windows, sedang ctfmon ada di folder C:\Windows\sistem32, dengan asumsi kita install Sistem operasi di Drive C:. Selain keempat file diatas, bisa dicermati lokasi filenya dikolom Image Path, Apakah file tersebut merupakan anti virus, anti spyware, Sound manager, tools untuk printer dan sebagainya. Jika ada aplikasi yang lokasinya di tempat aneh atau di windows system, tetapi kita tidak mengenalinya atau tidak pernah menginstall aplikasi tersebut, bisa jadi merupakan virus.



Ada beberapa hal ketika kita mencermati daftar yang ada dalam Autoruns tersebut. Terkadang virus, Trojan, Malware dan sejenisnya akan menggunakan nama yang sama atau mirip dengan aplikasi yang dimiliki windows seperti explorer, expiorer, exploler, spooler dan sebagainya, maka perlu dicermati nama dan lokasinya. Misalnya ada nama explorer tetapi lokasinya bukan di C:\Windows, maka bisa jadi adalah virus. Selain itu, jika kita hilangkan tanda check program atau aplikasi tertentu kemudian setelah beberapa waktu di refresh kembali lagi atau muncul lagi, maka kemungkinan besar aplikasi tersebut merupakan salah satu virus.



Jika ingin mengetahui deskripsi tentang suatu proses aplikasi, bisa dilihat alamat ProcessLibrary.com. Semoga bermanfaat.

TIPS MENCEGAH VIRUS MASUK KE KOMPUTER KITA

TIPS MENCEGAH VIRUS MASUK KE KOMPUTER KITA


Sebaik apapun antivirus yang kita gunakan + Update terbaru pun tidak menjamin komputer bebas dari virus, karena virus selalu berkembang dan update anti virus [sebagian besar] hanya mengikuti perkembangan virus itu sendiri ( jadi ketika virus sudah menyebar, kemungkinan anti virus bisa mendeteksi baru beberapa hari kemudian ). Tetapi Komputer tanpa anti virus jauh lebih rentan untuk terkena virus

Bagi sebagian besar pengguna, mungkin artikel ini sudah biasa dan bukan barang yang baru lagi, tetapi bagi pengguna biasa / awam mungkin dapat bermanfaat untuk mencegah virus masuk / menular ke PC kita. Mengingat perkembangan virus dalam negeri yang begitu pesat. Hal ini mungkin karena banyaknya [adanya] source code yang menjelaskan cara pembuatan virus yang dipublikasikan secara umum, yang mungkin maksudnya sekedar tukar informasi saja, tetapi diluar itu kemungkinan banyak yang mengembangkan sendiri untuk membuat virus dan memancing programmer untuk mencoba-coba.

Beberapa hal yang perlu di persiapkan untuk mencegah virus masuk/menular ke komputer kita adalah:

* Gunakan antivirus yang senantiasa di update, paling tidak seminggu sekali, jika online maka aktifkan auto update pada antivirus
* Non aktifkan fasilitas autorun pada komputer kita, sehingga CD-ROM maupun flashdisk yang kita masukkan ke komputer tidak langsung menjalankan file yang ada di dalamnya. Bagi yang belum tahu, bisa dilihat caranya disini
* Tampilkan semua ekstensi file windows, termasuk file system windows. Caranya : Di windows explorer buka menu Tools > Folder Options… kemudian pilih tab view Kemudian pilih (aktifkan) opsi “show hidden files and folder”, hilangkan check pada pilihan “Hide extensions for known file types” juga hilangkan tanda check pada “Hide protected operating system files (Recommended)”.
* Periksa setiap flashdisk yang dimasukkan apakah ada file autorun.inf, jika ada coba dilihat isinya, jika mengacu ke sebuah file .exe, .dll atau .scr yang aneh / hidden, segera hapus file-nya atau scan dengan antivirus
* Ini yang mungkin sangat penting : Jika komputer digunakan oleh banyak orang, minta agar pengguna berhati-hati sebelum menjalankan sebuah file, jangan hanya melihat icon-nya, tapi melihat ekstensinya. Misalnya file itu dengan icon ms word, excel, gambar, mp3 dsb tetapi kok berekstensi .exe, .scr, .vbs, .bat atau tidak sesuai dengan iconnya, harap diwaspadai
* Gunakan tools / program seperti autoruns untuk melihat file/program apa saja yang berjalan ketika windows diaktifkan. Jika ada program yang aneh segera tanyakan kepada orang yang lebih tahu. Tentang autoruns bisa dilihat disini

Semoga artikel ini bermanfaat, jika ada tambahan/masukan tips silahkan, diharapkan akan menambah keamanan dalam menggunakan komputer.

the mentor

gimanapun hidup adalah pilihan... memilihlah untuk diam...

Ini adalah dunia kami sekarang, dunianya elektron dan switch, keindahan sebuah baud. Kami mendayagunakan sebuah system yang telah ada tanpa membayar, yang bisa jadi biaya tersebut sangatlah murah jika tidak dijalankan dengan nafsu tamak mencari keuntungan, dan kalian sebut kami kriminal. Kami menjelajah, dan kalian sebut kami kriminal. Kami mengejar pengetahuan, dan kalian sebut kami kriminal. Kami hadir tanpa perbedaan warna kulit, kebangsaan, ataupun prasangka keagamaan, dan kalian sebut kami kriminal. Kalian membuat bom atom, kalian mengejar peperangan, kalian membunuh, berlaku curang, membohongi kami dan mencoba menyakinkan kami bahwa semua itu demi kebaikan kami, tetap saja kami yang disebut kriminal. Ya, aku memang kriminal. Kejahatanku adalah rasa keingintahuanku. Kejahatanku adalah menilai orang lain dari apa yang mereka katakan dan pikirkan, bukan pada penampilan mereka. Kejahatanku adalah menjadi lebih pintar dari kalian, sesuatu yang tak kalian maafkan. Aku memang seorang, dan inilah manifesto saya. Kalian bisa saja menghentikanku, tetapi kalian tak mungkin menghentikan kami semua. Bagaimanapun juga, kami semua senasib seperjuangan.'