• memunculkan windows popup
• peringatan keamanan
• membajak Internet Eksplorer
• menonaktifkan Windows Task Manager
• bahkan, menonaktifkan Registry Editor.

TITIK SERANGAN
Trojan yang kita bahas di sini secara otomoatis akan membuat file dan folder berikut. File ini yang seringkali kemudian dideteksi oleh Antivirus tiap kali trojan menjalankan aksinya.

C:\WINDOWS\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
C:\WINDOWS\msa.exe
C:\WINDOWS\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
%UserProfile%\Local Settings\temp\a.exe
%UserProfile%\Local Settings\temp\b.exe
%UserProfile%\Local Settings\temp\c.exe
C:\WINDOWS\system32\sshnas.dll

Trojan ini juga membuat perubahan dalam registry sebagai berikut:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\SSHNAS
HKEY_CURRENT_USER\SOFTWARE\XML
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\sshnas
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\sshnas
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Handle
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\videohost
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sshnas

Jika Anda mencoba melacak dengan Hijackthis, salah satu program detektor spyware yang ada di Hiren’s Boot CD, Anda akan menemukan laporan yang kurang lebih seperti ini:

O4 – HKCU\..\Run: [Videohost] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\c.exe
O4 – HKCU\..\Run: [SSHNAS] rundll32.exe C:\Windows\system32\sshnas.dll,DllWork
O4 – HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas.dll,AddConsoleAliasAW
O4 – HKCU\..\Run: [LosAlamos] rundll32.exe C:\Windows\system32\sshnas21.dll,AllocConsoleA

PEMBERSIHAN
Jika komputer Anda terinfeksi, untuk membersihkan secara tuntas trojan ini Anda perlu mengikuti tiap tahap di bawah ini. Yakni menghapus trojan sshnas.dll (sshnas21.dll), kemudian menghapus tuntas program dan berbagai komponen FakeAlert lainnya sebagai berikut:
Langkah Pertama:
1. Download OTM by Oldtimer dan ekstrak di folder manapun di PC Anda. Selanjutnya ekstrak sehingga Anda mendapatkan suatu file OTM.exe.
2. Jalankan OTM.exe, Jika muncul Security Warning, abaikan saja dan klik tombol Run.
Copy dan paste baris perintah berikut ini ke dalam jendela “Paste Instructions for Items to be Moved” (di bawah panel kuning):

:services
SSHNAS
:reg
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“Videohost”=-
“SSHNAS”=-
“LosAlamos”=-
:files
%windir%\msa.exe
%windir%\system32\sshnas.dll
%windir%\system32\sshnas21.dll
%windir%\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
%windir%\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
:Commands
[emptytemp]
[Reboot]
Keterangan:
Karena keterbatasan Tema WordPress, Anda mungkin perlu mengubah tanda (“) kutip dalam baris perintah di atas. Gunakan tanda kutip biasa, di samping tombol [Enter].

3. Klik tombol Moveit! Tunggu beberapa saat hingga program ini selesai bekerja. Setelah itu OTM akan menampilkan sebuah laporan dan akan meminta Anda untuk melakukan Reboot, Pilih Yes.
Langkah Kedua

1. Download MalwareBytes Anti-malware di sini. Ekstrak ke folder yang Anda inginkan sehingga Anda dapatkan sebuah file Installer.exe. Jangan lupa tutup semua program yang sedang berjalan di PC Anda.
2. Dobel klik file mbam-setup.exe untuk memulai langkah instalasi program MalwareBytes Anti-malware ke PC Anda. Anda tidak perlu melakukan perubahan apapun selama proses Instalasi. Anda tinggal klik Next hingga langkah terakhir. Sebelum meng-klik Finish, pastikan Anda memilih checkboks  “Update Malwarebytes’ Anti-Malware” dan “Launch Malwarebytes’ Anti-Malware”. Akhiri instalasi dengan meng-klik Finish.
3. Sekarang program MalwareBytes Anti-malware akan berjalan secara otomatis. Anda mungkin akan mendapatkan pesan untuk segera mengupdate database anti-malware. Tapi tenang saja, begitu update di internet tersedia dan Anda terkoneksi langsung dengan internet, program ini secara otomatis akan melakukan download update database.
4. Setelah proses update selesai, Anda bisa memilih OK dan menuju ke Menu utama yang tampak seperti berikut.
5. Pilih “Perform quick scan” dan klik tombol Scan untuk memulai proses scanning. Tunggu beberapa saat hingga proses selesai.
6. Anda akan melihat pesan ketik Anti-Malware selesai menjalankan tugasnya. Klik tombolOK, dan tombol Show Results. Anda akan melihat tampilan laporan scanning seperti ini.
   
7. Pilih semua checkbox yang ada dalam daftar dan klik tombol “Remove Selected”. Anti-Malware akan menghapus semua registry dan file yang terkait dengan Trojan FakeAlert dan menambahkannya kedalam folder karantina. Setelah selesai, Anda bisa melihat daftar file yang dieksekusi dalam sebuah file log.
8. Setelah semua selesai, Anda akan diminta untuk melakukan Restart.

Selain cara yang sudah diulas di sini, sebagai alternatif, Anda juga bisa mencoba menggunakan cara lain menghalau Spyware Dengan SuperAntiSpyware Hiren’s 10 yang sudah saya tulis sebelumnya. Jangan lupa simak juga Ulah Serangan Spyware.
LINK DOWNLOAD
Berikut ini link download software yang diperlukan dalam artikel ini:
[OTM by Oldtimer] password: guntingbatukertas.com
[Download MalwareBytes Anti-malware]

Berikut tool-tool yang ada dalam Hirens Boot CD Versi 10.2:

Pengurangan:

- EASEUS Partition Master
- Kaspersky Virus Removal
- DefragNT 1.9
- Winternals Disk Commander 2001
- Norton Disk Doctor/Editor 2002
- Ontrack Disk Manager

Tambahan/Update dari v. 10.1 :

Partition Wizard Home Edition 4.2.2
EasyUHA 1.0
Fix HDC
BlueScreenView 1.20
NTFS Access 2.1
Dr.Web CureIt! Antivirus (2302)
Explore2fs 1.08b
Defragger 3.9a
Fat32 Formatter GUI 1.01
TightVNC 1.3.10
GImageX 2.0.17
Darik’s Boot and Nuke (DBAN) 1.0.7
MBR Utility 1.05
Offline NT/2000/XP/Vista/7 Password Changer 080526
MBRWork 1.08
PC-Check 6.21
TrueCrypt 6.3a
Ghost 11.5.1
SuperAntispyware 4.34 (2302)
Malwarebytes Anti-Malware 1.44 (2302)
Double Driver 3.0
Partition Saving 3.80
7-Zip 9.10b
Opera Web Browser 8.54
CCleaner 2.28
SeaTools for Dos GUI 2.17
Active Kill Disk 4.1.2393
ProduKey 1.40
WirelessKeyView 1.33
MessenPass 1.30
Mail PassView 1.55
Recuva 1.35
Unstoppable Copier 4.4
Autoruns 9.57
HijackThis 2.0.3b
Astra 5.45
HWiNFO 5.3.5
PC Wizard 2010.1.93
SIW 2010-02-10
CPU-Z 1.53
GPU-Z 0.3.9
USBDeview 1.56
Xp-AntiSpy 3.97.9
Ultimate Windows Tweaker 2.1
Pointsec Filter Driver 6.3.1
UnknownDevices 1.4.20 (2302)
PCI 32 Sniffer 1.4 (2302)
PCI and AGP info Tool (2302)
SpywareBlaster 4.2 (2302)
ComboFix (2302)
Spybot – Search & Destroy 1.6.2 (2302)

Anda bisa mendapatkan Hiren’s Boot CD 10.2 di sini:
[Download Hiren's Boot CD 10.2]
[Alternatif Download #1]

Semoga bermanfaat

Selain itu, spyware juga banyak tersebar dalam program keygenerator (keygen), password cracker dan beberapa tool virus removal. Tool-tool yang biasanya disediakan secara gratis ini banyak digunakan untuk menyembunyikan spyware dengan tujuan untuk mengambil data dan mengeksploitasi PC tanpa sepengetahuan korban. Selanjutnya data dikirim kembali kepada hacker via internet. Maka tak heran jika sebagian besar serangan spyware dicirikan dengan gangguan pada koneksi internet si korban.

Nah, jika Anda merasa curiga dengan koneksi internet yang tiba-tiba melambat, PC yang melamban tanpa sebab yang jelas dan fungsi OS yang mendadak menjadi aneh, Anda mungkin perlu mencoba melakukan scanning spyware. Kali ini saya akan membahas program Antispyware bawaan Hiren’s Boot CD 10 yang bertajuk SuperAntiSpyware.

MENJALANKAN SUPERANTISPYWARE
1. Program ini dapat Anda akses dari menu Autorun Hiren’s BootCD Wintools 1.2 yang ada pada Hiren’s. Menu ini biasanya akan muncul setelah Anda masuk Windows dan Anda masukkan Hiren’s Boot CD 10.
Jika Anda tidak menemukannya, Anda bisa klik kanan drive CD/DVD Anda yang berisi CD Hiren’s kemudian Anda pilih Autoplay.

2. Selanjutnya, silakan pilih Menu > Antivirus/Spyware > SuperAntiSpyware. Beberapa saat kemudian, Hiren’s akan memanggil program tersebut. Harap bersabar.

3. Pilih Scan Your Computer > Pilih Drive yang Anda kehendaki > Next. Tunggu beberapa saat hingga Program ini menjalankan tugasnya. Jika terdeteksi adanya spyware akan tampak di daftar pencarian.

4. Setelah program selesai melakukan scan, pastikan semua checkbox pada spyware terpilih > Next untuk membersihkan spyware.

Antispyware akan membersihkan PC dari spyware yang tadi sudah terdeteksi. Selanjutya, untuk mengakhiri proses scanning, Program akan meminta untuk Restart Komputer. Konfirmasi dengan memilih tombol OK.

Mudah bukan?

Semoga bermanfaat.

Kali ini Hiren menarik program lawas seperti PCDoctor 2004, Lost&Found 1.06 dan Partition Table Doctor 3.5. Namun tidak ketinggalan ada beberapa program baru dan update yang dilansir dalam versi 10.1 ini. Termasuk  diantaranya adalah installer GRUB (Boot loader untuk linux) yang bisa dijalankan dalam mode DOS, Disk Manager 4.2 dan MBR Wizard untuk Windows serta masih banyak lagi lainnya.. Berikut daftar lengkap berikut alamat download-nya:

Penambahan dan Pengurangan dalam Hiren’s BootCD 10.1
+ BootCD Customizer to create custom bootable CD
+ RegBak 1.0
+ Grub4Dos installer 1.1
+ USB Format Tool
+ MbrFix 1.3
+ MBRWizard 2.0b (for windows)
+ Diskman 4.2 (for windows)
+ FileDisk Mount Tool 25
+ GPU-Z 0.3.6
+ Dependency Walker 2.2
- ace.exe rar.exe arj.exe unrar.exe
- PC-Config 9.33
- BootMagic
- PC Doctor 2004
- LapLink 5.0
- Lost & Found 1.06
- Partition Table Doctor 3.5

Update Versi Program

• Program Launcher 1.3 (Autorun.exe)
• BIOS Cracker 5.0
• EASEUS Partition Master 4.1.1
• DriveImage XML 2.13
• Recuva 1.32
• Memtest86+ 4.00
• IBM/Hitachi Drive Fitness Test 4.16
• IBM/Hitachi Feature Tool 2.15
• Navratil Software System Information 0.60.38
• Astra 5.44
• CPU Identification utility 1.18
• PC Wizard 2009.1.911
• SIW 2009-10-22
• USBDeview 1.47
• MBRTool 2.3.200
• TrueCrypt 6.3
• ProduKey 1.38
• WirelessKeyView 1.30
• MessenPass 1.27
• Mail PassView 1.52
• Opera Web Browser 8.53 (with support)
• 7-Zip 9.07 beta
• CCleaner 2.25
• CurrPorts 1.80
• OpenedFilesView 1.46
• Unlocker 1.8.8
• RegScanner 1.80
• Autoruns 9.56
• Silent Runners Revision 60
• Xp-AntiSpy 3.97.5
• Shell Extensions Manager (ShellExView) 1.45
• Malwarebytes Anti-Malware 1.41 (1811)
• SmitFraudFix 2.424
• SuperAntispyware 4.30 (1811)
• UnknownDevices 1.4.20 (1811)
• Kaspersky Virus Removal Tool 7.0.0.290 (1811)
• SpywareBlaster 4.2 (1811)
• PCI 32 Sniffer 1.4 (1811)
• PCI and AGP info Tool (1811)
• ComboFix (1811)
• Spybot – Search & Destroy 1.6.2 (1811)

Direct Link:
[Direct Download]
[Direct Download] [password: 9down.com]
[Hotfile] [password: 9down.com]
[Rapidshare] [password: 9down.com]

Torrent (buka dengan program uTorrent, Bittorrent, Vuze atau program Torrent client sejenis):
[Torrent]

Semoga bermanfaat.
CMIIW

hirens, boot, cd, 10.1, download, update, tool, multiguna, reparasi, hardware, software, guntingbatukertas, bittorrent, direct, download

Ada beberapa hal yang menarik dalam Hiren’s Boot CD 10 ini. Diantaranya adalah driver SATA yang akan membantu deteksi CD/DVD Drive (sejak Hirens 9.8) sehingga CD/DVD drive SATA sudah bisa mendeteksi sistem Hiren’s dan Live XP bisa mendeteksi berbagai drive SATA tanpa hambatan. Selain itu ada Memori scanner yang ditampilkan dalam menu awal Hiren’s. Tool Memory Scanner ini berfungsi untuk mendeteksi adanya cacat fisik dalam modul memori dengan memberikan serangkain tes baca-tulis dalam tiap modul memori secara simultan. Dengan tool ini kita dapat mendeteksi memori yang mana yang mengalami kerusakan, misalnya dalam kasus Error Message Line 1773 yang sudah pernah saya tulis sebelumnya. Tool ini diletakkan di bagian paling bawah layar menu utama (mungkin) agar lebih mudah terlihat dan membedakan dengan  versi 9.9 yang berada di barisan pilihan-pilihan utama yakni; Boot from Harddisk, Start Boot cD, Windows XP Live.

Dalam versi ini ada penambahan dan pengurangan program seperti berikut ini:

+InfraRecorder 0.50
+TestDisk for windows
+PhotoRec for windows
+Virtual Floppy Drive 2.1
+HxD 1.7.7.0
+FastCopy 1.99r4
+Angry IP Scanner 2.21
+TCPView 2.54
+OpenedFilesView 1.40
+ProcessActivityView 1.10
+RegScanner 1.77
+USBDeview 1.42
+Streams 1.56
+RemoveWGA 1.2
+RRT

Sayangnya, untuk itu penambahan itu semua, ada dua tool yang dihapus yakni ExpressBurn yang digunakan untuk memburn CD dan image dalam mode Hiren’s LiveXP dan Remove Restrictions Tool 3.0 yang sangat berguna untuk memulihkan kembali pilihan Ctrl-Alt-Del, Regedit.exe, Folder Option dan beberapa pilihan pengaturan yang lain.

Selain kedua hal di atas, tool-tool standar lainnya masih sama dengan yang ada dalam Hiren’s boot CD sebelumnya seperti yang pernah saya tulis di sini.

Nah sekarang bagian serunya, berikut ini link download Hiren’s Boot CD 10:

Direct Link:
[Direct Download]
[Hotfile]
[Rapidshare]

Torrent (buka dengan program uTorrent, Bittorrent, Vuze atau program Torrent client sejenis):
[Torrent]

KETERANGAN:
Setelah Anda mendapatkan file Hirens.BootCD.10.0.zip, ekstrak file tersebut dengan program Archive seperti WinRAR, WinZIP atau program ZIP bawaan Windows. Dari hasil Ekstrak tersebut Anda akan dapatkan;
- Folder CreateYourISO
- Folder keyboard patch
- File Hiren’s.BootCD.10.0.iso
- File BurnCDCC.exe
- File BurnToCD.cmd
- File changes-99-10.txt

Untuk melakukan burning ke dalam CD, Ada berbagai cara. Dua diantaranya adalah sbb:
1. Dengan Program burning seperti Nero Essentials/Nero burning ROM.
a. Klik kanan file Hiren’s.BootCD.10.0.iso > Open With.. > Nero Essentials/Nero burning ROM atau program burner Anda yang lain.
b. Tentukan kecepatan burning, masukkan CD kosong, Next. Burn. Tunggu hingga selesai.

2. Dengan BurnCDCC.exe bawaan Hiren’s
Sebenarnya sejak seri ini Hiren’s Boot CD sudah disertai program burner secar langsung bertajuk BurnCDCC. Caranya juga cukup gampang.
a. temukan file BurnToCD.CMD
b. dobel klik file BurnToCD.CMD. masukkan CD kosong Anda. Klik Start. Tunggu hingga proses selesai.

Semoga bermanfaat.
CMIIW

Sepertinya Hiren akan lebih fokus untuk mengembangkan sisi ‘easy-access’ Live CD XP nya. Terbukti dengan adanya penambahan yang cukup mencolok yakni Opera Browser versi 8.53. Pengguna Akan dimanjakan dengan fasilitas browsing dengan nuansa Desktop layakya Windows XP sebenarnya. Apa lagi yang Anda cari?
Selain itu, dalam versi ini Hiren menyertakan tool Memory Tester dalam modul utama CD Hiren’s. Tool ini berguna untuk mendeteksi apakah modul memori dalam PC Anda dalam keadaan yang optimal. Dengan cara ini Anda juga akan tahu di mana posisi chip memori yang cacat berdasarkan urutan byte-nya.

Lalu apa saja yang berubah dalam rilis Hiren’s Boot CD 9.9 kali ini? Berikut daftar lengkapnya:

—————————————-
Hiren’s BootCD 9.9
—————————————-
+SuperAntispyware 4.26
-Ad-Aware SE Personal
+EASEUS Partition Master 3.5
+Video Memory Stress Test 1.7.116
+MessenPass 1.24
+Mail PassView 1.51
+Asterisk Logger 1.04
+TrueCrypt 6.2
+Opera Web Browser 8.53
-Off By One Browser
-Aida16 2.14
+Kaspersky Virus Removal Tool 7.0.0.290
-ClamWin Antivirus
+Registry Restore Wizard 1.0.4
HDD Regenerator 1.61
SPecial FDisk 2000.03v
Express Burn 4.26
TestDisk 6.11.3
PhotoRec 6.11.3
Recuva 1.27.419
IsMyLcdOK (Monitor Test) 1.01
Samsung The Drive Diagnostic Utility (ESTOOL) 2.12a
IBM/Hitachi Feature Tool 2.13
System Analyser 5.3v
Astra 5.42
HWiNFO 5.2.7
SIW 2009-05-12
CPU-Z 1.51
WirelessKeyView 1.26
CCleaner 2.20.920
CurrPorts 1.65
Autoruns 9.50
Ultimate Windows Tweaker 1.2
Xp-AntiSpy 3.97.3
Shell Extensions Manager (ShellExView) 1.37
Malwarebytes’ Anti-Malware 1.37 (0906)
SpywareBlaster 4.2 (0906)
SmitFraudFix 2.419
ComboFix (0906)
Spybot – Search & Destroy 1.6.2 (0906)
PCI 32 Sniffer 1.4 (0906)
PCI and AGP info Tool (0906)
Unknown Devices 1.2 (0906)

Download Link:
Hiren’s BootCD 9.9 | Mirror

Download via Torrent:
Di sini

Password: www.9down.com

Untuk mendapatkan CD Hiren’s sesuai dengan harapan, ikuti langkah berikut:

• Dapatkan file CD Hiren’s dengan mendownload file .RAR dari eksternal link berikut ini.
• Ekstrak file .RAR yang baru saja Anda dapatkan dengan program WinRAR, WinACE, 7Zip, atau semacamnya. Masukkan Password: www.9down.com ketika muncul konfirmasi.
• Dari hasil ekstraksi, Anda akan temukan satu file Hirens.BootCD.9.9.ISO.
• Selanjutnya buka Program Burning Anda. Jika Anda menggunakan Nero 7 ke atas, Silakan akses menu berikut:
• Nero Start Smart (Essentials) > Backup > Burn Image to Disk. Jangan lupa masukkan satu CD kosong kedalam Drive CD/DVD Anda.
• Open File .ISO yang baru saja Anda Ekstrak.
• Pilih Current Recorder sesuai Drive Burning Anda.
• Tentukan Kecepatan Burning, klik tombol BURN

Semoga bermanfaat.

Selain karena memang ‘hobi’, terkadang Windows mengalami masalah yang tak terduga seperti serangan virus, missing file atau instalasi error. Ini bisa membuat makin sering kita ‘bermain’ dengan CD instalasi Windows. Repotnya, jika kita ga bisa berlama-lama buang-buang waktu hanya untuk install Windows plus aplikasi seabreg. Belum lagi aktivasinya.. ribet kan! Nah, daripada kita alami hal ini saya akan paparkan langkah antisipasi yang bisa Anda praktekkan. Bagi yang sudah tahu, maap kalo ada siaran ulang ya..

Untuk melakukan praktek, kita perlu program Cloning Tool. Sebenarnya banyak sekali program semacam ini yang beredar di pasaran, diantaranya Symantec/Powerquest Disk Image, Roxio GoBack, Windows System Restore, dll. Nah, kali ini kita akan ‘bermain’ dengan Program Norton Ghost 11.5 yang dapat Anda temukan dalam CD Hiren’s Boot CD 9.8. Bagi yang belum punya Hiren’s Boot CD Versi terbaru, silakan dapatkan di sini.

Norton Ghost menyediakan fungsi backup dan restore dengan mudah. Dengan bantuan Hiren’s Boot CD, Anda bisa melakukan prose backup dan restore instalasi Sistem Operasi Anda dengan mudah, praktis dan cepat. Ya, nggak secepat kilat dalam arti sebenarnya sih.. Tapi jauh lebih cepat daripada jika Anda harus menginstall Windows dari awal berikut program yang akan Anda gunakan.

Sebelumnya, persiapkan perlengkapan yang dibutuhkan sebagai berikut:

• Komputer atau Notebook target yang dilengkapi drive CD/DVD untuk menjalankan Hiren’s Boot CD. Saya sarankan minimal terdapat 2 partisi, sistem C:/ atau drive yang berisi instalasi Windows dan partisi lain untuk menyimpan image
• CD Hiren’s Boot CD 9.8 berisi Norton Ghost 11.5 atau Hiren’s Boot USB Flashdisk
• Flashdisk/keping DVD untuk menyimpan backup file image (Optional)

Prinsip kerja
Pada dasarnya, ada dua langkah yang Anda lakukan

1. Membuat backup Data Partisi PC yang berisi Sistem Operasi Windows ke dalam File Image . File ini berisi rekaman komplit file sistem operasi Anda berikut program yang telah ter-install didalamnya. File ini harus disimpan di partisi selain partisi Windows itu sendiri. Misalnya Anda punya C:/ yang bersi instalasi Windows, Anda harus menyimpan file image di partisi selain C:/. Itulah mengapa di atas saya menyarankan minimal ada 2 partisi.
   Perlu saya tekankan bahwa, langkah ini mutlak diperlukan jika Anda ingin bisa melakukan langkah restorasi/pemulihan sistem dengan cepat. Dengan kata lain, tanpa adanya file Image Anda tidak bisa melakukan restorasi Windows.
2. Restorasi Windows. Jika terjadi sesuatu, anda bisa memanggil file backup yang telah Anda buat sebelumnya untuk memulihkan instalasi Windows persis seperti saat file image dibuat.

Langkah Pertama, Membuat File Image.

1. Masukkan Hiren’s Boot Flashdisk USB atau Hiren’s Boot CD sesuai dengan preferensi Anda.
2. Nyalakan komputer, masuk ke BIOS dengan menekan DEL/F2/F8/F12 sesuai dengan BIOS PC Anda.
3. Masuk ke Bagian Boot Sequence/Urutan Booting. Pastikan media yang Anda gunakan menempati urutan pertama booting. Misalnya: Anda memilih menggunakan CD Hiren’s, pastikan CDROM berada pada posisi booting pertama.
4. Pada menu Booting Hiren’s, pilih ‘Start Boot CD’
5. Pada Menu Utama Hiren’s, Pilih [2.] Backup Tool > [2.] Norton Ghost 11.5 > [8.]Ghost (Normal). Tunggu beberapa saat hingga program Norton Ghost berjalan. Klik [OK]
   
6. Pilih Menu > Local > Partition > To Image untuk menyimpan partisi ke dalam sebuah file image.
   
7. Pilih Harddisk Fisik yang akan di backup. Biasanya Windows ada pada Local (1) seperti pada contoh, [OK].
   

8. Pilih Partisi Harddisk yang akan di backup. Biasanya Windows ada pada Primary Drive seperti pada contoh, [OK]. Perhatikan atribut lainnya seperti File System (NTFS/FAT32), Label, Ukuran dsb. Pastikan Anda memilih drive yang tepat.
   
9. Tentukan Partisi Harddisk mana yang akan digunakan untuk menyimpan file backup image. Beri nama pada file, misalnya Backup_1 kemudian klik [SAVE]. Perhatikan bahwa harddisk ditulis dalam urutan seperti berikut; D:1.2:[DATA] FAT, artinya adalah:
   D: = Drive D:
   1.2: = merupakan Harddisk Fisik Pertama Partisi Kedua
   [DATA] = label DATA
   FAT =  File System FAT32
   
10. Selanjutnya akan muncul dialog kompresi Image File, pilih salah satu berdasarkan keterangan berikut:
    No = Pilih ini jika Anda tidak ingin mengubah file image dari ukuran file windows sebenarnya
    FAST = Pilihan kompresi cepat, hasilnya kurang lebih 30% dari ukuran file sebenarnya
    HIGH = Pilihan kompresi tingi, hasilnya bisa sampai 60% dari ukuran file asli meski prosesnya akan sedikit lebih lambat.
    Saya anjurkan Anda memilih pilihan ini untuk menghemat space harddisk. Toh Norton Ghost tidak mengubah isi file image, hanya ukuran filenya saja yang dipadatkan. Persis seperti yang dilakukan oleh WinZIP ato WinRAR.
    
11. Ketika muncul dialog box ‘Procesed with partition image creation?’ Pilih [YES]
    

12. Tunggu beberapa saat hingga proses selesai dan muncul Image Box ‘Image Creation Completed Successfully’, klik [Continue]. Klik [Quit] untuk keluar Program.

Sampai di sini Anda sudah punya satu file image dari sistem operasi Anda yang sewaktu-waktu bisa dipanggil kembali untuk melakukan restorasi. Anda bisa menggunakan Flashdisk atau Media DVD untuk menyimpan file Image ini, hanya untuk berjaga-jaga.

Nah, suatu saat jika ada masalah dengan Windows, Anda tinggal melakukan langkah restorasi berikut ini.

Langkah Kedua, Restore Windows dari Backup File Image

1. Boot dari Hiren’s Boot CD atau Hiren’s Boot USB Flashdisk
2. Pada menu Booting Hiren’s, pilih ‘Start Boot CD’
3. Pada Menu Utama Hiren’s, Pilih [2.] Backup Tool > [2.] Norton Ghost 11.5 > [8.]Ghost (Normal). Tunggu beberapa saat hingga program Norton Ghost berjalan. Klik [OK].
4. Pilih Menu > Local > Partition > From Image untuk me-restore partisi dari file image yang tadi telah kita buat.
   
5. Temukan file Image dengan ekstensi .GHO pada drive penyimpanan Anda. Pilih, dan akhiri dengan Open.
   
6. Pilih Partisi sumber/Source file image kemudian klik [OK]
   

7. Pilih Harddisk fisik tujuan/Destination Restorasi Windows, [OK]
   

8. Pilih Partisi Harddisk tujuan/Destination Restorasi. Pilih Primary [OK]
   

9. Ketika Muncul Dialog Box ‘Prosses With Partition Restore?’ klik [Yes]
   
10. Tunggu hingga selesai 100%
11. Klik [Reset Computer] untuk me-restart Komputer.

Semoga bermanfaat..

Program yang saya maksud di sini adalah ExpressBurn dan DosCDRoast beta2. ExpressBurn adalah burning tool yang terintegrasi pada menu autorun Hirens. Sementara dosCDroast adalah burning tool yang berjalan dalam ms-dos prompt.

Sekarang, mari kita langsung bahas satu persatu:

Pertama, ExpressBurn.
Program ini merupakan burning tool dengan GUI (Graphical User Interface) yang berjalan dalam sistem Operasi Windows. Expressburn datang bersama paket menu Autoplay Hiren’s Boot CD. Program ini bisa menjadi alternatif jika Komputer Anda tidak memiliki program sejenis seperti Nero Essentials/Burning Tool atau CloneCD. Anda tidak perlu khawatir tentang format media yang didukung program ini. ExpressBurn telah mendukung berbagai format CDR/RW, DVD-+R/RW, bahkan Blue Ray Disk. Untuk mengakses program ini silakan:
1. Booting seperti biasa ke dalam Windows dan masukkan Hiren’s Boot CD ke dalam Drive Anda. Tunggu hingga Autoplay berjalan dan menampilkan menu Hiren’s. Jika Autoplay tidak muncul, klik kanan pada CD Drive berisi Hiren’s > Autoplay.
2. Dari menu Hiren’s seperti di bawah ini, pilih Backup > ExpressBurn.

3. Dari sini Anda tinggal memilih langkah yang selanjutnya Anda lakukan, diantaranya:

• membuat Image ISO dari CD/DVD.
• menggandakan CD/DVD dengan terlebih dahulu menentukan format yang akan digunakan.
• menyalin file dari harddisk ke dalam CD/DVD
• Membuat Audio, Data, Video CD/DVD dan HD-DVD
  

Langkahnya kurang lebih sama dengan Nero Burning Tool. Pilih format media > Pilih source file, tentukan drive untuk burning dan tentukan kecepatan burning. Udah deh, tinggal burn..

Kedua, DosCDroast 2 beta
DosCDroast merupakan satu-satunya program burning tool DOS yang disertakan dalam Hiren’s Boot CD. Program ini mengemulasi proses burning CD dari mode GUI. Untuk menjalankannya, Anda cukup melakukan langkah berikut ini:
Jalankan Hiren’s boot CD, pastikan Anda telah masuk ke menu utama. Program ini sangat ampuh digunakan untuk menyelamatkan data dari komputer yang sistem operasinya bermasalah.

Dari menu utama Hiren, pilih [9]Next > [5]Other Tools > [2]DosCDroast beta2. seperti urutan gambar di bawah ini.

Setelah selesai proses loading file utama CDroast, Hiren akan menampilkan panduan penggunaan program ini melalui text editor. Silakan baca untuk mengetahui baris perintah apa saja yang digunakan dan bagaimana cara penggunaannya.

Keluar dari tampilan ini lewat menu File > Exit. Hiren akan menampilkan baris perintah yang tersedia seperti gambar di bawah ini. Anda tentu sudah dapat mengira-ngira sendiri, baris perintah apa untuk melakukan apa.. Gampang kok. Misalnya untuk membuat sebuah file ISO dari CD Anda cukup mengetikkan cd2file.exe [namafile].iso [source drive]

Dengan program ini Anda bisa:

• menyalin data ke dalam disk
• burning file ISO ke CD
• menyelesaikan proses instalasi.
• menghapus CDRW
• mengubah file audio ke dalam format WAV atau MP3
• mengubah format MP3 ke dalam WAV atau PCM
• membuka/menutup drive tray
• menjalankan Adio CD dengan basis SVGA player
• memecah DVD, VOB dalam ukuran yang lebih kecil,
• me-recovery CD yang rusak dan bad sector
• menyediakan command prompt yang lebih sederhana untuk program CDR/CDRW yang lain.

Jika Anda kesulitan, silakan ketik saja perintah yang Anda kehendaki, sistem akan memandu proses penggunaannya. Anda tertarik mencoba?

Dalam versi terbaru ini juga ada update beberapa program yang dalam versi terdahulu sempat terdeteksi sebagai virus oleh beberapa program antivirus. Bagi yang punya antivirus galak seperti Avira, tentu hal ini sangat menjengkelkan. Beberapa pembenahan bug dan update program juga membuat rilis program terakhir ini menjadi lebih menarik. Bahkan sekarang Hiren’s dilengkapi Sistem Operasi Windows XP sehingga bisa langsung booting ke GUI Windows tanpa harus repot-repot dengan instalasi.

Nah, kali ini kita akan membuat USB Flashdisk Hiren’s dengan segenap fasilitas di atas agar lebih kompak dan fleksibel..

PENGANTAR
Untuk membuat sendiri Hiren Boot USB Flashdisk versi 9.7 dan 9.8 perlu ada program yang berbeda dari program yang digunakan dari versi sebelumnya. Meski berbeda, namun secara keseluruhan, caranya tidak serumit versi sebelumnya. Anda dapat melihat perbedaannya dengan menyimak cara Membuat Hiren’s Boot CD dari Flashdisk 9.6 ke bawah yang saya ulas sebelumnya.

Anda tidak perlu lagi membuat salinan Sistem Operasi MSDOS dan menambahkannya ke Flashdisk. Cukup Anda download tool yang diperlukan, ikuti langkah demi langkah instalasi. Tidak percaya? Silakan simak caranya berikut ini dan buktikan sendiri

PERSIAPAN
Untuk memulai praktek kali ini, Anda perlu mempersiapkan hardware dan program berikut:ini:

1. Komputer dengan sistem operasi windows yang sehat dan Flashdisk USB dengan ukuran minimal 256MB. Saya sarankan Anda memilih flashdisk dengan ukuran maksimal 4GB untuk mengurangi kemungkinan trouble saat melakukan booting.
2. USB Disk Storage Format (34KB). Formatter ini memiliki fungsi yang sama dengan HPUSBFW.EXE yang saya sampaikan dalam posting sebelumya.
3. Grub4DOS (147KB). Program ini digunakan untuk menginstall Bootloader untuk flashdisk Anda. Program inilah yang menggantikan fungsi file sistem MSDOS pada versi sebelumnya. Di dalamnya juga ada dua file yang nantinya harus Anda salin ke dalam USB Flashdisk Anda.
4. Hirens Boot CD versi 9.7 atau versi 9.8. Buka tulisan tersebut. Temukan link download Hiren’s Boot CD di bagian bawah artikel untuk mendapatkan File ISO Hiren’s. Setelah selesai Anda bisa langsung mem-burning ke dalam CD atau langsung Anda Insert ke dalam Drive Virtual dengan menggunakan program semacam Virtual CD, Virtual Drive, atau DaemonTools hanya untuk memenuhi kebutuhan pembuatan Hiren’s Boot USB ini.

LANGKAH INSTALASI

1. Tancapkan flashdisk USB Anda, ekstrak dan jalankan USB Disk Storage Format. Pilih flashdisk USB Anda di bagian ‘Devices’. Pilih File System ‘FAT32‘, akhiri dengan meng klik ‘Start‘.
   
2. Akan muncul menu konfirmasi berikut ini, pilih Yes. Tunggu beberapa saat hingga proses format selesai, Klik ‘OK‘.
   
3. Ekstrak file grub4dos_guntingbatukertas.zip hasil download Anda. Dobel klik grubinst_gui.exe untuk menjalankan program Grub4Dos Installer 1.1 seperti tampilan di bawah ini. Pilih Disk Anda, pastikan Anda memilih flashdisk dengan benar. Perhatikan pada ukuran space nya. Klik pada tombol Refresh Part List, kemudian pilih Whole Disk(MBR). Mulai proses pemasangan Bootloader pada flashdisk dengan mengklik Install. Tunggu beberapa saat Hingga selesai.
   
4. Copy file grldr dan menu.lst dari folder grub4dos ke Flashdisk USB Anda. File ini merupakan kombinasi Bootloader untuk mengarahkan proses booting ke flashdisk.
   
5. Masukkan BootCD (9.7 atau 9.8) ke Drive CD dan copy semua file yang ada di dalamnya ke dalam Flashdisk.

Sekarang, coba jalankan flashdisk Anda untuk melakukan booting dari awal.

PERIKSA SETTING PC ANDA

• Agar dapat booting dengan baik dengan Flashdisk USB astikan PC Anda mendukung booting melalui Flashdisk. Masuk pada BIOS dengan menekan tombol ‘Del‘ pada keyboard atau tombol lain sesuai BIOS Anda. Kemungkinan alternatifnya adalah ‘F1‘, ‘F2‘, ‘Insert‘ dan ‘F10‘. Mungkin beberapa motherboard lain mengharuskan untuk menekan tombol lain untuk dapat masuk ke BIOS. Perhatikan pesan saat booting seperti ini ‘Press [Del] to enter Setup‘ yang mengindikasikan bahwa Anda harus menekan ‘Del’ untuk dapat masuk ke BIOS.
• Cek BIOS Anda. Jika Anda memakai BIOS keluaran AMI, mungkin Anda perlu mengubah setting pada pilihan ‘USB Keyboard Legacy support‘.
• Setting BIOS:
  Untuk AMI BIOS:
  - Masuk ke Feature Setup, Set ke posisi ‘Enable‘ beberapa fungsi berikut: ‘USB Function Support‘, ‘USB Function For DOS‘ dan ‘ThumbDrive for DOS‘.
  Masuk ke bagian Advanced Setup, set ‘1st Boot Device‘ ke ‘USB RMD-FDD‘. Reboot PC Anda, dan seharusnya Anda sudah bisa booting melalui Flashdisk USB.- Masuk ke bagian USB Mass Storage Device Configuration. Pilih ‘Emulation Type‘ dan set ke ‘Harddisk‘. Kemudian masuk ke ‘Boot Menu‘ dan set ‘1st boot device‘ ke ‘USB Stick‘. Exit dari BIOS untuk menyimpan perubahan.
  Jika tetap tidak bisa, Anda bisa coba pilihan ‘Emulation Type‘ ke ‘Floppy‘ atau ‘Forced FDD‘

  Untuk Phoenix/Award BIOS:
  Masuk ke ‘Advanced BIOS Features‘. Pilih ‘1st Boot device‘ dan set pada ‘USB ZIP‘.

• Jika semua setting di atas masih belum membuat USB Hiren Anda berjalan normal atau keluar GRLDR, silakan coba download dan gunakan Syslinux untuk menggantikan fungsi  grub4dos.

DOWNLOAD LINK

Berikut ini daftar download link Hiren’s Boot CD:

• Hiren’s Boot CD v.9.7
• Hiren’s Boot CD v.9.8
• Hiren’s Boot CD v.9.9
• Hiren’s Boot CD v.10

Semoga berhasil!

Penanganan adalah kunci utama
Harddisk terbagi dalam ribuan bahkan jutaan ruang penyimpanan yang disebut sebagai sektor. Sektor ini berisi data yang ditulis oleh sistem operasi. Seperti yang saya sampaikan sebelumnya bahwa data yang sudah terhapus tidak serta merta hilang begitu Anda memberikan perintah Delete. Sistem hanya akan menandai sektor penyimpanan tersebut sebagai lokasi yang sudah siap diisi ulang dengan data yang baru. Data yang lama akan tetap tersimpan di sektor tersebut hingga ada data baru yang ditulis oleh Sistem.

Nah, disinilah arti penting kecepatan penanganan. Jika Anda merasa ada yang hilang dari harddisk Anda jangan lakukan perubahan apapun terhadapnya. Soalnya, jika Anda menambah data baru dan kebetulan perlu space kosong yang tersedia kurang, maka Sistem akan memanfaatkan sektor ‘bekas’ data Anda yang tadi ditandai sebagai lokasi siap isi ulang. Akibatnya bisa ditebak, data Anda akan benar-benar hilang dan tidak dapat dikembalikan lagi. Segeralah lakukan langkah recovery berikut atau bawa ke tempat recovery data jika Anda belum yakin dengan yang Anda lakukan.

Disclosure dan Persiapan
Sebelumnya perlu saya garisbawahi bahwa langkah berikut ini sudah terbukti berhasil pada beberapa kasus yang pernah saya tangani namun tidak ada jaminan bahwa langkah berikut bisa menyelesaikan setiap kasus hilangnya data. Jika Anda menyimak dan melakukan dengan benar, saya yakin Anda bisa mengembalikan data dengan kondisi tersebut di atas. Namun hati-hati, karena tidak ada jaminan apapun jika Ada data Anda yang hilang..

Baik, kita kembali ke proses..
Untuk dapat mengembalikan data (baca=recovery) yang perlu Anda siapkan adalah:

1. Media penyimpan sekunder. Anda bisa gunakan USB Flashdisk atau harddisk sekunder sebagai media penyimpan hasil recovery.
   Ingat! Jangan simpan hasil recovery ke dalam harddisk/partisi yang sama. Hal ini justru akan menyebabkan hilangnya data yang lebih besar..
2. Anda juga perlu menyiapkan sistem yang bebas dari virus dan stabil. Pastikan juga pasokan listrik yang Anda pakai juga bebas dari gangguan. Jangan sampai ada masalah saat Anda melakukan proses recovery.
3. Siapkan program GetDataBack yang ada pada CD Hiren, seperti yang saya pakai dalam panduan ini. Anda bisa mendownload CD Multiguna ini di sini. Jika Anda menggunakan program hasil download, silakan install dan pastikan program bisa jalan dalam Windows.

Proses Recovery

1. Silakan Anda Booting dan masuk ke Windows seperti biasa. Masukkan CD Hiren’s Boot CD dan biarkan Autoplay berjalan. Masuk ke Menu > Recovery > GetDataBack NTFS/FAT32 (sesuai dengan file system yang Anda gunakan)
   
2. Pastikan pilihan Logical Drives terpilih, Next.
   
3. Pilih partisi yang akan di-recover. Dalam simulasi ini saya memilih partisi C: karena saya akan kembalikan data yang sekarang sudah tertimpa sistem Windows yang baru. Next.
   
4. Pilih sesuai kebutuhan. Search Entire Drive akan melakukan scan seluruh permukaan Harddisk. Opsi Search Partial Drive hanya akan melakukan scan ke bagian yang kita pilih saja. Saya pilih ini, Next.
   
5. Selanjutnya program akan melakuan scanning. Ini akan memakan waktu cukup lama, tergantung pada kecepatan CPU dan besarnya harddisk.
   
6. Pilih Sistem File yang akan Anda restore. Anda nanti juga dapat memilih ulang lagi nanti dengan cara kembali ke menu ini.. Next.
   
7. Sistem akan mengembalikan Data Anda.
   
8. Cari dan temukan Data yang Anda inginkan. Seperti Anda lihat, Folder terluar (di bawah nama drive, Misalnya C:) telah berubah dari nama aslinya menjadi kode. Anda perlu teliti di sini. Jika sudah Anda temukan, klik kanan pada folder > pilih Copy. Simpan di media sekunder yang sudah Anda persiapkan sebelumnya.
   Ingat sekali lagi! Jangan simpan file hasil recovery ini ke dalam drive/partisi yang sedang Anda recovery saat ini. Hal ini bisa mengakibatkan hilangnya data yang lebih besar..
   
   
9. Selanjutnya, sistem akan menyalin data ke folder yang sudah Anda tentukan.
   

Sortir
Terkadang, meski file yang dihapus bisa dikembalikan namun beberapa file yang secara fisik sudah tertimpa dengan data yang baru tidak sepenuhnya bisa dikembalikan. Jika ini terjadi berarti Anda perlu mencoba satu persatu untuk memisahkan file yang berhasil dikembalikan dengan sempurna.

Nah, itulah dia cara recovery data yang sekarang bisa Anda lakukan secara mandiri tanpa harus mengeluarkan kocek lebih banyak. Seorang teman terlanjur membayar biaya recovery yang menurutnya tidak terlalu memuaskan seharga sebuah harddisk baru 500GB! Nah, kalo Anda sudah bisa melakukan sendiri, mending uang segitu dibelikan harddisk baru, ya nggak?

Semoga bermanfaat.