Hal yang paling umum terjadi adalah, saat printer dinyalakan lampu green nyala penuh (baca=normal) tanpa berkedip. Namun kemudian ketika dipakai untuk print baru berkedip dan disertai jendela peringatan di layar monitor Anda seperti ilustrasi di bawah ini, berarti Printer melaporkan bahwa tinta Cartridge Anda diduga telah habis. Kasus ini hanya terjadi setelah pemasangan cartridge baru atau pengisian ulang dengan cartridge original. Penghitungan waktu habisnya tinta ini didasarkan pada jumlah pemakaian printer dan proses maintenance (cleaning dan deep-cleaning) yang telah dilakukan. Jadi terkadang pelaporan bahwa tinta printer telah habis tidak selalu sama dengan kondisi riil. Apalagi jika Printer Anda telah menggunakan infus tinta.

Solusinya: Sesuai yang tertera dalam jendela peringatan di monitor Anda, silakan tekan tombol Resume minimal 5 detik kemudian lepaskan.

Selain hal di atas, ada beberapa pesan error yang perlu dibaca berdasarkan jumlah kedip lampu indikator sebagai berikut:

• 7kali hijau-orange berkedip bergantian, atau 1x hijau, 1x orange,1x hijau, 1x orange, 1x hijau dst.
  Artinya: Waste Ink Pad Full / Ink Absorber Full.
  Solusi: Anda perlu membersihkan/mengganti busa penyerap tinta di bagian bawah printer. Kemudian Printer anda perlu direset dengan software khusus. Untuk Pixma seri IP2700 Anda dapat menemukan panduan lengkapnya dalam posting saya yang berjudul Inilah Cara Mereset Printer Canon Seri IP2700.
• 3x orange 1x hijau.
  Artinya: Ada kerusakan di mekanik printer.
  Solusi: Dalam kasus ini sebaiknya Anda membawa printer Anda ke service center.
• 4x orange 1x hijau.
  Artinya: Printer absorber full (Waste Ink Pad Full).
  Solusi: Printer anda perlu di reset dengan software seperti di atas.
• 5x orange 1x hijau
  Artinya: Cartridge warna/hitam rusak.
  Solusi: cek cartridge di printer bertipe sama yang lain, kemudian ganti cartridge warna/hitam yang rusak.
  NB: Kerusakan cartridge bisa disebabkan oleh banyak hal, antara lain : chip IC rusak, kotornya konektor, korslet karena tinta, dll.
• 7x orange 1x hijau
  Artinya: Cartridge Warna rusak.
  Solusi: Ganti cartridge warna.
• 8x orange 1x hijau:
  Artinya: ink tank full.
  Solusi:Printer anda perlu di reset dengan software general tool resetter.
• 14x/15x orange 1x hijau
  Artinya: Cartridge hitam rusak.
  Solusi: ganti Cartridge hitam, selesai.

Catatan ini berhasil disusun dari berbagai sumber dan pengalaman pribadi. Semoga bermanfaat.

Saat pertama kali coba, Windows langsung memunculkan pesan error Error Code 8235: A referral was returned from the server. Sesuatu yang nggak pernah terjadi di Windows XP. Apa sebab? berikut penjelasan dan solusi singkatnya.Setelah googling sejenak, saya dapat info kesimpulan sederhana bahwa, beberapa aplikasi, termasuk aplikasi modem ini berjalan lancar di XP namun nggak kompatibel dengan Vista/7 meski driver yang disediakan sudah support kedua Sistem Operasi terbaru besutan Microsoft tersebut.

Sebab:

Beberapa aplikasi akan melaporkan error code 8235 jika tidak memenuhi beberapa syarat Windows Vista/7.  Misalnya, aplikasi tersebut tidak Digitally Signed atau tidak memiliki baris perintah “UIAccess = true” dalam manifestasi program. Dalam kasus seperti ini, Vista dan 7 memerlukan akses yang lebih tinggi dari sekedar user Windows (baca = Administrator) untuk meloloskan akses program seperti ini. Jika level akses Administrator tidak tersedia/ditolak, maka program ShellExecuteEx akan melaporkan error. Aplikasi Vista memiliki persyaratan yang lebih rumit. Beberapa aplikasi yang berjalan lancar di XP seringkali tidak berjalan lancar di Vista/7 karena sebenarnya program tersebut tidak sepenuhnya kompatibel.

Solusi:

1. Jalankan “secpol.msc”. Pilih > Security Settings > Local Policies > Security Options.
2. Disable pilihan “User Account Control: Only Elevate executables that are signed and validated”
3. Disable pilihan “User Account Control: Only elevate UIAccess applications that are in secure locations”
4. Restart PC dan seharusnya sekarang masalah Anda teratasi.

Anda juga dapat melakukan hal langkah diatas dengan Command Prompt dalam tulisan berikut:

Bagi Anda pengguna Windows 7, Silakan gunakan langkah alternatif Menonaktifkan User Account Control di Windows 7 berikut.

Semoga bermanfaat :coffee:

Pengguna Windows 7 lebih mudah mengatur UAC dengan lebih banyak cara.  Dalam Windows 7, UAC dapat diatur dengan menggeser side bar level pengamanan (baca= peringatan) terhadap akses yang tidak diinginkan. Nah, bagaimana cara mendisable UAC atau paling tidak bagaimana cara menonaktifkan pop up peringatan agar tidak terlalu sering muncul? Sebenarnya caranya mirip sekali dengan menonaktifkan UAC di Vista. Hanya ada sedikit tambahan akses baru. Berikut penjelasan detailnya:

Cara 1: Lewat Control Panel

1. Masuk ke  Control Panel. Di Windows 7, ada beberapa macam cara untuk mengakses User Account Control (UAC) sebagai berikut:
   a. Start Menu -> Control Panel -> User Accounts and Family Safety -> User Account.
   b. Start Menu -> Control Panel -> System and Security -> Action Center.
   c. Klik atau klik kanan ikon Bendera di notification area (system tray), kemudian pilih Open .
   d. Ketik “MsConfig” (tanpa tanda petik) dalam Start Search untuk menjalankan System Configuration, kemudian pilih tab Tools, pilih Change UAC Settings, kemudian klik tombol Launch.
2. Klik pada link User Account Control Setting,
   
3. Geser slider bar ke posisi terendah (ke arah Never Notify), dengan deskripsi Never notify me seperti tampak pada gambar berikut.
   
4. Klik OK untuk menyimpan perubahan.
5. Restart Komputer untuk mengefektifkan perubahan User Access Control.

Cara 2: Dengan Regedit

1. Jalankan Registry Editor (RegEdit).
2. Temukan registri berikut
   HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
3. Temukan entri REG_DWORD berikut:
   EnableLUA
4. Ubah nilai EnableLUA menjadi 0.
5. Langkah Tambahan; temukan entri REG_DWORD berikut:
   ConsentPromptBehaviorAdmin
6. Tentukan nilai ConsentPromptBehaviorAdmin menjadi 0 (optional).
7. Keluar dari Registry Editor dan restart Komputer untuk menonaktifkan UAC.

Cara 3: Lewat Group Policy

Para pengguna Windows 7 Ultimate, Business atau Enterprise yang memiliki fasilitas Local Group Policy, dapat memanfaatkan Group Policy untuk menonaktifkan UAC untuk PC Lokal atau beberapa komputer dalam suatu jaringan sekaligus.

1. Ketik gpedit.msc dalam Start Search untuk menjalankan pengaturan Local Group Policy.
2. Pilih: Computer Configuration -> Windows Settings -> Security Settings -> Local Policies -> Security Options
3. Temukan setting berikut di sisi kanan panel:
   User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode
   Ubah settingnya menjadi Elevate without prompt.
4. Temukan setting berikut di sisi kanan panel:
   User Account Control: Detect application installations and prompt for elevation
   Ubah settingnya menjadi Disabled.
5. Temukan setting berikut di sisi kanan panel:
   User Account Control: Run all administrators in Admin Approval Mode
   Ubah settingnya menjadi  Disabled.
6. Temukan setting berikut di sisi kanan panel:
   User Account Control: Only elevate UIAccess that are installed in secure locations
   Ubah settingnya menjadi Disabled.
   Ilustrasinya tampak seperti berikut.
   
7. Selanjutnya, Restart Komputer jika sudah selesai.

Cara 4: Dengan Command Prompt

Prinsip kerja cara ini mirip sekali dengan cara kedua (Regedit). Anda juga bisa menyimpan perintah berikut ke dalam sebuah file .bat terlebih dahulu untuk kemudian dijalankan dengan dobel klik. Cara terakhir ini lebih familiar untuk pengguna Windows yang lebih suka dengan cara yang lebih manual. Yang perlu lakukan adalah:

1. Jalankan Command Prompt dengan level akses Administrator
2. Ketik baris perintah berikut:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Sebagai tambahaan, berikut perintah untuk meminimalisir pesan peringatan popup yang sering muncul:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

NB:

Untuk mengaktifkan kembali UAC, copy-paste perintah berikut di command prompt:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Dan berikut perintah untuk mengembalikan prompt for consent UI kembali ke setting semula:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

Ditulis ulang dengan revisi dari mydigitallife. Semoga bermanfaat.

:coffee:

Prinsip kerja cara ini mirip sekali dengan cara kedua (Regedit). Anda juga bisa menyimpan perintah berikut ke dalam sebuah file .bat terlebih dahulu untuk kemudian dijalankan dengan dobel klik. Cara terakhir ini lebih familiar untuk pengguna Windows yang lebih suka dengan cara yang lebih manual. Yang perlu lakukan adalah:

1. Jalankan Command Prompt dengan level akses Administrator
2. Ketik baris perintah berikut:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f

Sebagai tambahaan, berikut perintah untuk meminimalisir pesan peringatan popup yang sering muncul:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 0 /f

NB:

Untuk mengaktifkan kembali UAC, copy-paste perintah berikut di command prompt:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 1 /f

Dan berikut perintah untuk mengembalikan prompt for consent UI kembali ke setting semula:

%windir%\System32\cmd.exe /k %windir%\System32\reg.exe ADD HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v ConsentPromptBehaviorAdmin /t REG_DWORD /d 2 /f

Ditulis ulang dengan revisi dari mydigitallife. Semoga bermanfaat.

Kita, Anda dan saya, dan banyak pengguna Windows lainnya mendapatkan kesempatan menjajal fasilitas UAC (User Account Control) yang ada dalam paket Sistem Operasi Vista dan kemudian dilanjutkan dalam rilis  Win7. Menurut Microsoft User Account Control (UAC) adalah fitur terbaru yang membantu pengguna menjaga sistemnya dari program berbahaya (malware) yang akan merusak sistem.UAC secara otomatis menghentikan instalasi aplikasi yang tidak diinginkan.

Jika Anda mencermati, saat Anda menggunakan Windows Vista atau Win7, terkadang muncul peringatan otomatis yang meminta Anda memberikan akses level Administrator, itulah salah satu tanggung jawab UAC. Mengapa UAC menjadi penting untuk dibahas dan bagaimana UAC berperan dalam Sistem Operasi terbaru dari Microsoft? silakan simak lebih lanjut tulisan singkat ini.

UAC (User Account Control) merupakan hasil pembaharuan dan optimalisasi yang ingin dihadirkan Microsoft bagi para penggunanya dalam segi Sekuriti Sistem Operasi. Kita perlu ingat bahwa sejak dulu produk Microsoft seringkali menjadi sasaran serangan dari berbagai pihak yang memanfaatkan celah keamanan sistem operasi. Menurut Microsoft UAC akan memperingatkan Anda ketika:

• Instalasi/Uninstalasi program
• Instalasi driver untuk sebuah perangkat (misal: kamera digital, flashdisk)
• Penggunaan Konsol Update Windows untuk menginstall sebuah update
• Mengatur Pengatur Bimbingan Orangtua (Parental Console)
• Install ActiveX Control untuk mengakses situs tertentu
• Membuka atau mengubah Firewall Windows
• Mengubah tipe akun pengguna
• Mengubah setting keamanan dengan Security Policy Editor (Secpol.msc)
• Browse/Mengakses direktori pengguna lain
• Mengatur Update otomatis
• Menggunakan Otomatisasi Task.
• Copy atau Memindah file dari dan ke folder Program Files atau Windows.
• Menambah atau mengurangi akun pengguna
• Mengatur Akses Remote Desktop

Namun belajar dari pengalaman Vista, Microsoft merasa perlu melakukan beberapa pembenahan mengingat banyaknya keluhan terhadap pesan konfirmasi yang terlalu sering muncul dan cenderung justru mengganggu akses pengguna. Selanjutnya, produk UAC dipermak dengan kemampuan tambahan dalam paket Windows 7. UAC versi terbaru ini dengan dibekali kemampuan:

• Mengurangi pesan konfirmasi ganda/tidak diperlukan sehingga hanya akan muncul saat-saat kriti saja.
• Memberikan akses lebih mudah kepada pengguna terhadap sistem (baca=setting UAC) masing-masing.
• Memberikan info yang lebih mudah diterima pengguna (user friendly).
• Memberikan kontrol yang lebih baik terhadap sistem.

Dalam versi terbaru ini, Anda dapat menemukan halaman User Account Control Setting, dimana Anda bisa melakukan tweaking dan konfigurasi sesuai keinginan Anda. Seperti meningkatkan tingkat pesan konfirmasi, atau bahkan menonaktifkannya samasekali. Setting ini dipermudah dengan model Slider bar yang mewakili tingkat pengaturan UAC, sehingga pengaturan dapat dilakukan dengan sangat mudah.

Tabel berikut akan memberikan gambaran perbedaan tiap level pengaturan tersebut:

Pengaturan ini mirip sekali dengan pengaturan yang telah lama dianut dalam keluarga Unix, dan turunannya. Microsoft memanfaatkan serupa untuk mengamankan Windows dari akses yang tidak berwenang.

Semoga bermanfaat.

Akhirnya saya gugling dengan keywords yang sedikit berbeda, yakni dengan bahasa inggris. Akhirnya ketemu juga. Thanks to Fix-Your-Own-Printer.blogspot.com tulisan ini berhasil saya hadirkan dalam bahasa yang [semoga] lebih mudah dipahami pembaca Indonesia. Silakan simak lebih lanjut.

Selain tanda kedip pada lampu indikator, sda kalanya, Windows memberikan pesan pesan Error 5B00. Hal ini memberikan isyarat yang sama, yakni waste ink counter is full. Yang perlu Anda lakukan adalah meresetnya.

Pertama, silakan download resetter berikut:

PCM_servicetool.rar [password: guntingbatukertas.com]

Langkah 1: Masuk ke dalam Mode Servis printer untuk dapat menggunakan resetter.

• Matikan printer tanpa mencabut kabel power.
• Tekan dan tahan tombol Resume, kemudian tekan tombol Power.
• Tetap tahan tombol Power dan lepaskan tombol Resume.
• Kemudian tekan tombol Resume 5 kali kemudian lepaskan kedua tombol.
• Setelah kedip tanda error telah berhenti, Printer Anda telah berhasil masuk ke dalam Mode Servis.

Langkah 2:

• Extract program resetter di atas dan dobel klik file “servicetool.exe”
• Perhatikan apakah tombol Reload muncul. Jika ada, Klik tombol Reload untuk mendapatkan port USB yang baru. Jika tidak ada, berarti printer Anda sudah siap reset.
• Siapkan beberapa lembar kertas ke dalam tray printer, dan tekan tombol “Main”, tunggu hingga print berhenti atau memunculkan pesan “error 001″. Tekan OK.
• Kemudian tekan tombol “EEPROM” dan biarkan printer mencetak lagi, setelah itu klik OK.
• Matikan printer (mungkin Anda perlu menekan tombol Power dua kali).
• Hidupkan printer kembali. Voila! Printer Anda sudah siap bekerja kembali.

Semoga bermanfaat!

Sementara, beberapa program penting yang erat dengan kegiatan sehari-hari terkadang belum siap dipadukan dengan Win7. Update dari pengembang software, terkadang juga tidak terlalu dapat diandalkan, akhirnya Windows XP mau tak mau jadi solusi alternatif hingga update software rampung digarap pengembangnya.

Sebelumnya, mari kita tilik sejenak spesifikasi yang diusung oleh Acer dalam produknya, Acer Aspire 4738z:

• Processor : Intel Pentium Dual Core P6100, 2.00Ghz, 3MB L3 Cache
• Sistem Operasi: Free DOS
• Memori : 2GB DDR3 SDRAM – 1066 MHz – PC3-8500, Hingga 8GB
• Chipset : Intel HM55 Express Chipset
• Hard Disk : 500GB SATA @ 5400RPM
• Optical : DVD+RW/+R Writer
• Display : 14-inch HD widescreen display , dengan resolusi optimal 1366 x 768
• Graphic Card : Intel Graphics Media Accelerator HD (Intel GMA)
• Wireless LAN 802.11 b/g/n
• Bluetooth
• Web Camera
• HDMI Port
• USB Port : 3
• Ethernet LAN
• High Definition Audio
• Speaker Dolby Digital Audio
• Baterai 6 – Cell
• Garansi 1 Year On Site

Bagi Anda, pengguna setia Windows XP yang mengalami masalah dengan driver Acer Aspire 4738Z, berikut ini saya buat kompilasi driver yang tempo hari telah berhasil saya gunakan untuk seorang teman yang butuh bantuan. Driver saya urutkan sesuai dengan prioritas instalasi berikut driver Wifi yang nyarinya susah minta ampun..

Chipset
Intel Chipset Driver v9.1.1.1024
[Download]

SATA
Intel SATA AHCI Driver v9.6.0.1014
[Download]

Intel VGA
Intel VGA Driver v8.15.10.2119
[Download]

AMD VGA
AMD VGA Driver v8.741.0.0000
[Download]

Audio
Realtek Audio Driver v6.0.1.6156
[Download]

LAN
Broadcom LAN Driver v14.2.0.7
[Download]

Bluetooth
Atheros Bluetooth Driver v7.01.000.18
[Download]

Broadcom Bluetooth Driver v6.3.0.6000
[Download]

Card Reader
Alcor Card Reader Driver v1.9.17.06019
[Download]

Touchpad
Synaptics Touchpad Driver v15.0.18.0
[Download]

Turbo Boost
Intel Turbo Boost Driver v1.2.0.1002
[Download]

MEI
Intel Turbo Boost Driver Manageability Engine Code v6.0.0.1179
[Download]

Wifi

Atheros Wireless LAN Driver v9.0.0.202
[Download]

Broadcom Wireless LAN Driver v5.100.249.2
[Download]

LaunchManager
Dritek LaunchManager Application v4.0.12
[Download]

Semoga bermanfaat. :coffee:

Sumber: acer-euro dan drivertools

Beberapa ciri situs berpotensi menyebarkan malware adalah tingginya akses ke halaman website tersebut, situs tidak terdaftar dalam daftar situs berpemilik (di google) serta secara eksplisit mengandung kode yang mengarahkan pengakses ke website penyebar malware serta jarangnya maintenance/update oleh pemilik website. Sekitar seminggu awal Februari 2011, Google telah mengkategorisasikan Guntingbatukertas sebagai situs yang diduga menyebarkan virus. Itu Fakta.

Namun di balik itu semua, selidik punya selidik, ternyata Guntingbatukertas didakwa seperti tersebut di atas karena link banner Co.CC yang berada di header situs. Selain Co.CC sudah mendapatkan label sebagai situs penyebar malware, ternyata skrip yang tertulis dalam form iframe pengupload gambar banner kurang sempurna. Wajar saja bisa Google menaruh curiga terhadap situs ini. Fakta lainnya adalah bahwa GBK (Baca=Guntingbatukertas) sendiri justru memerangi penyebaran Virus, Malware dan kawan kawan melalui beberapa posting yang bisa Anda temukan di sini, diantaranya:

• Melawan Serangan Virus sshnas.dll alias Flash Updater
• Bersihkan PC dari Malware, Trojan dan Spyware dengan MalwareBytes Anti-Malware
• Hapus Iklan Yahoo Messenger 10 dengan Ad Banner Remover dan beberapa tulisan terkait  lainnya.

Setelah sebuah situs dicurigai sebagai penyebar malware, biasanya langsung mendapatkan label seperti ilustrasi di atas. Namun setelah pemilik melakukan perbaikan dan minta review ulang, biasanya situs bisa dikembalikan ke kondisi semula, termasuk yang terjadi pada Guntingbatukertas.

Oleh karena ketidaknyamanan yang mungkin timbul, selama beberapa waktu yang lalu, kami mohon maaf sebesar-besarnya kepada para pengakses GBK yang terhormat. Semoga lain kali akan semakin lancar dan GBK bisa berkembang menjadi situs yang lebih bermanfaat bagi semakin banyak orang lain..

Demikian, terimakasih.

salsabel

• memunculkan windows popup
• peringatan keamanan
• membajak Internet Eksplorer
• menonaktifkan Windows Task Manager
• bahkan, menonaktifkan Registry Editor.

TITIK SERANGAN
Trojan yang kita bahas di sini secara otomoatis akan membuat file dan folder berikut. File ini yang seringkali kemudian dideteksi oleh Antivirus tiap kali trojan menjalankan aksinya.

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
C:\WINDOWS\msa.exe
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
%UserProfile%\Local Settings\temp\a.exe
%UserProfile%\Local Settings\temp\b.exe
%UserProfile%\Local Settings\temp\c.exe
C:\WINDOWS\system32\sshnas.dll

Trojan ini juga membuat perubahan dalam registry sebagai berikut:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS
HKEY_CURRENT_USER\SOFTWARE\XML
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sshnas
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sshnas
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\videohost
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sshnas

Jika Anda mencoba melacak dengan Hijackthis, salah satu program detektor spyware yang ada di Hiren’s Boot CD, Anda akan menemukan laporan yang kurang lebih seperti ini:

O4 – HKCU\..\Run: [Videohost] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c.exe
O4 – HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork
O4 – HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas.dll,AddConsoleAliasAW
O4 – HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas21.dll,AllocConsoleA

PEMBERSIHAN
Jika komputer Anda terinfeksi, untuk membersihkan secara tuntas trojan ini Anda perlu mengikuti tiap tahap di bawah ini. Yakni menghapus trojan sshnas.dll (sshnas21.dll), kemudian menghapus tuntas program dan berbagai komponen FakeAlert lainnya sebagai berikut:
Langkah Pertama:
1. Download OTM by Oldtimer dan ekstrak di folder manapun di PC Anda. Selanjutnya ekstrak sehingga Anda mendapatkan suatu file OTM.exe.
2. Jalankan OTM.exe, Jika muncul Security Warning, abaikan saja dan klik tombol Run.
Copy dan paste baris perintah berikut ini ke dalam jendela “Paste Instructions for Items to be Moved” (di bawah panel kuning):

:services
SSHNAS
:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Videohost”=-
“SSHNAS”=-
“LosAlamos”=-
:files
%windir%\msa.exe
%windir%\system32\sshnas.dll
%windir%\system32\sshnas21.dll
%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
:Commands
[emptytemp]
[Reboot]
Keterangan:
Karena keterbatasan Tema WordPress, Anda mungkin perlu mengubah tanda (“) kutip dalam baris perintah di atas. Gunakan tanda kutip biasa, di samping tombol [Enter].

3. Klik tombol Moveit! Tunggu beberapa saat hingga program ini selesai bekerja. Setelah itu OTM akan menampilkan sebuah laporan dan akan meminta Anda untuk melakukan Reboot, Pilih Yes.
Langkah Kedua

1. Download MalwareBytes Anti-malware di sini. Ekstrak ke folder yang Anda inginkan sehingga Anda dapatkan sebuah file Installer.exe. Jangan lupa tutup semua program yang sedang berjalan di PC Anda.
2. Dobel klik file mbam-setup.exe untuk memulai langkah instalasi program MalwareBytes Anti-malware ke PC Anda. Anda tidak perlu melakukan perubahan apapun selama proses Instalasi. Anda tinggal klik Next hingga langkah terakhir. Sebelum meng-klik Finish, pastikan Anda memilih checkboks  “Update Malwarebytes’ Anti-Malware” dan “Launch Malwarebytes’ Anti-Malware”. Akhiri instalasi dengan meng-klik Finish.
3. Sekarang program MalwareBytes Anti-malware akan berjalan secara otomatis. Anda mungkin akan mendapatkan pesan untuk segera mengupdate database anti-malware. Tapi tenang saja, begitu update di internet tersedia dan Anda terkoneksi langsung dengan internet, program ini secara otomatis akan melakukan download update database.
4. Setelah proses update selesai, Anda bisa memilih OK dan menuju ke Menu utama yang tampak seperti berikut.
5. Pilih “Perform quick scan” dan klik tombol Scan untuk memulai proses scanning. Tunggu beberapa saat hingga proses selesai.
6. Anda akan melihat pesan ketik Anti-Malware selesai menjalankan tugasnya. Klik tombolOK, dan tombol Show Results. Anda akan melihat tampilan laporan scanning seperti ini.
   
7. Pilih semua checkbox yang ada dalam daftar dan klik tombol “Remove Selected”. Anti-Malware akan menghapus semua registry dan file yang terkait dengan Trojan FakeAlert dan menambahkannya kedalam folder karantina. Setelah selesai, Anda bisa melihat daftar file yang dieksekusi dalam sebuah file log.
8. Setelah semua selesai, Anda akan diminta untuk melakukan Restart.

Selain cara yang sudah diulas di sini, sebagai alternatif, Anda juga bisa mencoba menggunakan cara lain menghalau Spyware Dengan SuperAntiSpyware Hiren’s 10 yang sudah saya tulis sebelumnya. Jangan lupa simak juga Ulah Serangan Spyware.
LINK DOWNLOAD
Berikut ini link download software yang diperlukan dalam artikel ini:
[OTM by Oldtimer] password: guntingbatukertas.com
[Download MalwareBytes Anti-malware]

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP\PARAMETERS\INTERFACES\{GUID}

Ubah registry berikut:
DhcpConnForceBroadcastFlag = 0

Tambahkan pula Dword:
DhcpConnDisableBcastFlagToggle = 1

Kemudian Disable fasilitas IPV6 di:

HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\TCPIP6\PARAMETERS\

Tambahkan Dword:
DisabledComponents = FF (hex)

Bagi Anda yang tidak familiar dengan cara tersebut di atas, Reviewingit sudah berbaik hati menyediakan program patch DHCP Vista. Silakan download tool kecil berikut untuk melakukan tugas di atas.
[Download DHCP Patch Windows Vista]
Semoga bermanfaat.