Pernahkah Anda membayangkan –ya membayangkan saja– bahwa Notepad, teks editor sederhana yang sudah ada sejak Windows 3.1.1 itu punya fungsi yang mengagumkan? Anda mungkin tidak percaya jika program sesederhana Notepad bisa memberikan fungsi yang tidak mudah ditemukan program lain, yakni menyembunyikan file teks yang dalam file .TXT yang sebenarnya. Ya, menyembunyikan teks dalam suatu file .TXT sehingga apa yang tampil dalam file tersembunyi ini tidak akan tampil jika hanya dibuka dengan Notepad seperti biasa. Bahkan dengan berbagai program pengolah dan penampil teks dalam Asosiasi file WindowsXP!

Anda bisa menyembunyikan file teks sederhana tanpa menggunakan program tambahan apapun serta bisa Anda pamerkan ke rekan Anda Dengan cara ini file yang tersembunyi hanya bisa dibuka jika Anda tahu persis nama file yang digunakan. Menarik bukan?

Untuk membuat file semacam ini, kita akan bermain-main sedikit dengan DOS. Ya, tentu saja tidak dengan cara biasa.

Peringatan:
Sebelumnya saya perlu ingatkan kepada Anda untuk mengingat betul-betul nama file hidden Anda karena file rahasia tersebut hanya bisa membuka file dengan benar jika Anda ingat nama filenya dengan persis.

Untuk membuat file rahasia yang kita bahas, ikuti langkah berikut:

1. Jalankan Ms. DOS dari Start > Run > ketik CMD dan tekan [Enter].
2. Biasanya, secara otomatis Windows akan menempatkan Anda di C:\Documents and Settings\Nama-user-Anda. Gunakan perintah standar DOS untuk menuju folder yang Anda inginkan.  Sekedar untuk menyegarkan ingatan Anda, berikut perintah terkait yang bisa Anda gunakan:
   CD (nama-folder) [Enter] : untuk masuk ke (nama folder) Anda. Misal: CD dokumen [Enter]
   DIR [Eenter]: menampilkan daftar file dalam folder dimana Anda berada.
   (nama drive): [Enter]: pindah ke (nama drive) yang Anda inginkan. Misal, untuk pindah ke drive D:, ketik D: [Enter].
   
3. Selanjutnya, ketik perintah berikut:
   notepad FileAsli.txt:FileRahasia.txt [Enter] atau
   notepad FileAsli.txt:FileRahasia [Enter]
   Anda akan diminta konfirmasi Create a New File? Klik Yes seperti gambar berikut.
   
   
   Keterangan:
   Anda bisa mengganti nama file FileAsli.txt menjadi nama file yang Anda inginkan. Perhatikan bahwa dua nama file tersebut dipisahkan oleh ada tanda : . Dalam contoh di atas Saya membuat file rahasia bernama FileRahasia.txt di dalam FileAsli.txt.
   
4. Sekarang Anda bisa memasukkan teks Anda dalam file rahasia. Akhiri dengan menyimpan file dan tutup Notepad.
5. Lihat lokasi penyimpanan file dengan Windows Explorer. Anda akan menemukan FileAsli.txt yang tidak tersembunyi di sana. Buka seperti biasa dengan Notepad dan Anda tidak akan menemukan teks apapun di sana. Sampai di sini proses pembuatan file rahasia Anda sudah selesai. Namun untuk mengalihkan perhatian orang yang tidak Anda inginkan, tambahkan teks normal yang Anda pilih. Akhiri dengan menyimpan teks dan tutup Notepad.
   
6. File teks bernama FileRahasia.txt tidak akan terlihat dalam Windows Explorer maupun DOS.Untuk membuka atau meng-edit kembali file rahasia Anda, Ketik perintah seperti pada langkah nomor-3 di atas dalam Ms. DOS.
   notepad FileAsli.txt:FileRahasia.txt [Enter] atau
   notepad FileAsli.txt:FileRahasia [Enter]
   

Dengan cara di atas, Anda sudah berhasil membuat file rahasia. File tersebut hanya akan menampilkan teks normal jika dibuka dengan Notepad seperti biasa. Namun dibalik itu dengan sedikit trik Anda bisa membuka file rahasia Anda dan hanya Anda sendiri yang tahu. Menarik bukan?

Semoga bermanfaat.

Dell Inspiron 1440 termasuk keluarga produk Dell yang diarahkan untuk pangsa pasar pengguna Windows Vista ke atas. Namun ternyata banyak pengguna yang merasa tidak nyaman dengan Sistem Operasi baru besutan Microsoft tersebut. Mulai dengan permasalahan kecepatan akses hingga soal simpel, faktor kebiasaan akses dengan Sistem Operasi sebelumnya, Windows XP. Sayangnya lagi-lagi dukungan terhadap Windows XP tidak disediakan oleh Dell dengan baik. Pengguna yang ingin melakukan downgrade ke Windows XP perlu mencari dan menginstall sendiri driver dibutuhkan tanpa panduan resmi dari pabrik.

Bagi Anda yang berminat Menggunakan Laptop Inspiron, berikut ini detail spesifikasi salah satu varian Inspiron 1440. Saya yakin masih banyak varian yang lain, tapi paling tidak inilah yang drivernya tersedia dalam posting Guntingbatukertas.com kali ini.

# Processor: Intel® Pentium® Dual Core T4200 (2GHz/800MHz FSB/1MB cache)
# Memori: 4GB DDR2 SDRAM at 800MHz
# Video: Intel® Graphics Media Accelerator X4500HD integrated graphics
# Harddisk: 500GB Hard Drive
# Optik: DVD /-RW Drive- Plays and Creates CD’s and DVD’s
# 7-in-1 Media Card Reader
# LCD: 14.0″ High Definition Display (1366×768)
# LAN: 10/100 Ethernet
# Wifi: Dell 1397 b/g wireless card
# Audio: High Definition Audio 2.0
# Baterai: 6-cell
# Sistem Operasi: Microsoft Windows Vista Home Premium SP 1
# Bonus software: McAfee SecurityCenter with anti-virus, anti-spyware, firewall, 30-Days, Microsoft® Works, Roxio Creator 10 Dell Edition, Adobe® Reader 9
# Garansi 1 tahun

Dan berikut ini daftar driver yang berhasil saya rangkum.

Driver Chipset Intel GM45
Ukuran File: 2.1 MB
Download: Intel-Chipset.zip
[Download]

Driver Audio IDT 92HD71B
Ukuran File: 11.56 MB
[Download]

Driver Intel VGA Intel Graphics Display VGA GM45
Ukuran File: 20.19 MB
[Download]

Driver Bluetooth Wireless 365
Keterangan: Karena file yang terlalu besar, Driver ini saya pecah menjadi empat bagian. Download semuanya dan dobel klik file Dell-Inspiron-1440-Bluetooth.part1.EXE untuk mengekstraknya ke folder yang Anda inginkan.
Ukuran File: 75.7 MB
[Download Part1]
[Download Part2]
[Download Part3]
[Download Part4]

Driver Card Reader RTS5158E
Ukuran File: 6.9 MB
[Download]

Driver Realtek RTL811CL Ethernet LAN
Ukuran File: 4.92 MB
[Download]

Driver Intel 5100n Wireless WLAN Network Wifi
Ukuran File: 4.2 MB
[Download]

Driver Atheros Wireless 1515 WLAN Network Wifi
Ukuran File: 6.01 MB
[Download]

Driver Intel AHCI/SATA (untuk Slipstreaming)
Ukuran File: 1MB
[Download]

Driver Webcam Creative 1.3MP (thanks to Dayat)
Ukuran File: 4.6 MB
[Download]
[Alternatif Download]

Jika Anda memiliki pengalaman yang berbeda atau memiliki koleksi driver lain yang terbukti juga berjalan baik di lingkungan Windows XP, saya akan sangat senang jika Anda bersedia berbagi di sini.

Semoga bermanfaat. :coffee:

Ini dia satu lagi koleksi driver Guntingbatukertas buat Windows XP. Kali ini laptop yang didukung adalah Emachines, merk baru yang ‘katanya’ diusung oleh pabrikan Acer. Katanya sih memang dibuat di pabrik yang sama dengan produk Acer yang lain. Mirip sepeda motor Legenda yang katanya juga dibuat oleh Pabrikan Honda. Saya sendiri lebih suka menyebutnya Emachines saja (tanpa Acer) karena menurut saya kualitas dan performanya belum bisa disejajarkan dengan produk Acer standar. Apalagi kalo kita pikir, ngapain juga Acer ngeluarin Emachines kalo brand yag standar sudah banyak laku di pasaran?

Yang jelas, laptop ini sudah cukup untuk memenuhi kebutuhan hardware standar pengguna Laptop biasa. Tapi buat professional, mungkin masih belum cukup.

Berikut ini spesifikasi lengkap Emachines D720 yang sempat saya coba:

• Processor Intel Dual Core 2,16 Ghz
• Memori 512MB DDR2 Up to 4 GB
• Hardisk Hitachi 160 GB SATA
• VGA intel Graphics
• LCD 14″ Wide dengan teknologi Crystal Bright
• DVD RW Super Multi Double Layer
• Webcam
• WiFi
• Os Linux

Beberapa rekan masih sempet bertanya, dari mana dapet driver Laptop ini. Memang nggak banyak sumber yang menyediakan informasi tentang Emachines. Terutama driver buat windows XP karena bawaannya pake Damnsmall Linux. Seingat saya dulu, dapet driver ini juga ga langsung maknyus jalan dengan lancar. Perlu ujicoba urutan instalasi dan pilihan driver yang tepat. Nah, bagi rekan-rekan yang membutuhkan, silakan download dan install driver sesuai dengan urutan di bawah ini:

Intel Chipset
Ukuran file: 2.1 MB
[Download]

Intel Graphics Integrated VGA
Ukuran file: 36MB
[Download]

Realtek HD Audio
Ukuran file: 43.6MB
[Download]

Realtek LAN Card
Ukuran file: 4.7MB
[Download]

Foxconn Wireless Lan
Ukuran file: 25.8MB
[Download]

Bison Webcam Driver & Application
Ukuran file: 9.1MB
[Download]

Synaptics Touchpad (Optional: Sesuaikan dengan spek Emachines Anda)
Ukuran file: 25.5MB
[Download]

Alps Touchpad (Optional: Sesuaikan dengan spek Emachines Anda)
Ukuran file: 9.2MB
[Download]

Semoga bermanfaat

Lagi, Dell meluncurkan seri Vostro terbaru penerus A840 dan A840. Kali ini nama seri yang diusung adalah Vostro 1088. Laptop ini sudah memakai Intel Core2duo sebagai mesin pendorongnya. Dilengkapi dengan VGA yang ampuh, ATI Mobility Radeon 4330 Graphics dengan dedicated memori 512MB, Dell menjanjikan kualitas gambar dan dukungan 3D yang mumpuni.

Rata-rata Vostro 1088 sudah dibundel dengan Windows Vista saat pembeliannya. Namun jika Anda pengen downgrade ke XP, jangan khawatir. Di bawah ini Saya sudah menyediakan daftar driver yang siap Anda download.

Berikut ini spesifikasi teknis Dell Vostro 1088:

• Processor Intel Core 2 Duo
• Chipset Intel® 45 Express
• ATI Mobility Radeon HD 4330 Graphics (optional)
• 14″ inch LED Display (1366 x 768 Pixels)
• 2GB DDR2 RAM 800MHz
• 250GB SATA Hard disk
• Webcam dengan microphone
• 5-in-1 card reader
• DVD Writer
• Wi-Fi 802.11b/g/n
• Bluetooth
• 6-cell Lithium Ion Battery
• 90Watt AC Adapter

Dan berikut ini kumpulan driver yang berhasil saya rangkum dari kumpulan driver Dell dan berbagai sumber lain.

Chipset Intel :
Nama File: R225247.exe
[Download]

Ricoh card reader:
Nama File: R222522.exe
[Download]

Network QMI wireless LAN:
Nama File: R223648.exe
[Download]

Broadcom 1510 Wireless-N WLAN: (Thanks to fim)
Nama File: R189136.exe
[Download]

Realtek Ethernet:
Nama File: R223644.exe
[Download]

Intel GM45 Video (onboard):
Nama File: R217764.exe
[Download]

ATI Mobility Radeon HD 4330 Graphics (Thanks to fim)
Nama File: -
[Download]

Connexant Audio:
Nama File: R250191.exe
[Download]

Keterangan: Jika Anda tidak berhasil menginstall langsung driver Audio, silakan install dulu Microsoft UAA Bus Driver. File ini dapat Anda download di sini. [Download Microsoft UAA Bus Driver]

Connexant Modem:
Nama File: R223642.exe
[Download]

Bluetooth Driver: (thanks to fim)
Nama File: R161378.exe
[Download]

Alps Touchpad:
Nama File: R231338.exe
[Download]

Webcam: (thanks to Ghoez)
Cyberlink Youcam3
Download Part 1
Download Part 2

KETERANGAN:

Panduan Instalasi driver ATI Mobility Radeon HD 4330 di WinXP
1: Download MSXML 6.0 dan Microsoft .Net Framework

2: Download driver terbaru dari http://www.ati.com

3: Jalankan driver, ekstrak file ke c:/ATI/SUPPORT – namun setelah itu pilih Cancel begitu file telah diekstrak.

4: Jalankan Mobility Modder – Browse ke lokasi ekstraks sebelumnya C:ATI/SUPPORT/
Misal: untuk driver Catalyst 7.4 seharusnya ada di C:\ATI\SUPPORT\7-4_vista32_dd_ccc_enu_44985

5: Pilih Modify. Tunggu beberapa saat hingga modifikasi selesai.

Mohon maaf kalo drivernya belum lengkap. Jika Anda mendapatkan lebih dahulu, saya akan sangat senang jika Anda bersedia menambahkan link-nya.

Semoga bisa membantu.
Gambar diambil dari sini.

Hal.dll is missing. Apakah Anda pernah melihat pesan error semacam itu? Tenang saja. Seperti halnya ulasan saya sebelumnya tentang NTLDR is Missing, kasus file Hal.dll merupakan kasus klise yang menunjukkan adanya cacat yang serius dalam Windows. Apa sebenarnya Hal.dll itu dan bagamana mengatasi masalah Windows terkait dengan file ini?

Tentang HAL
HAL adalah produk Microsoft, singkatan dari Hardware Abstraction Layer, teknologi dan driver yang mampu membuat Windows NT, 2000, dan XP berkomunikasi dengan Hardware PC. HAL adalah salah satu fitur dari Sistem File NT (NTFS) yang menggantikan teknologi MS-DOS yang sudah sangat kuno. Fitur inilah yang menjadikan sistem operasi berbasis NT menjadi lebih aman dan handal dibandingkan Windows 95, 98 dan Me.

HAL mengatur dan mengkondisikan aplikasi sehingga tidak mengakses memori PC, CPU dan hardware lain secara langsung. Dencan cara ini Windows akan mengurangi potensi konflik hardware dan crash. Sayangnya, HAL terkadang justru memperlambat bahkan menghentikan game-game dan program DOS yang secara default memerlukan akses hardware dan memori agar berjalan lebih lancar.

Sejak versi XP, Windows juga menawarkan fitur Compatibility Mode yang ditujukan untuk membantu pengguna menjalankan program yang berjalan dalam versi sebelumnya. Namun, sebagian besar program dan game berbasis DOS bahkan beberapa program Windows tetap tidak berjalan lancar di sistem operasi XP.  Biasanya, ketika ada masalah yang berkaitan dengan HAL, Windows akan memunculkan salah satu pesan di bawah ini.

• Windows could not start because the following file is missing or corrupt:
  <windows_root>\System32\hal.dll
  Please re-install a copy of the above file.
• windows_root\System32\hal.dll missing or corrupt:
  Please re-install a copy of the above file.
• Windows could not start because of a computer disk hardware configuration problem.
  Could not read from the selected boot disk. Check boot path and disk hardware.
  Please check the Windows documentation about hardware disk configuration and your hardware reference manuals for additional information.

Sebab
Hal ini terjadi karena file HAL.dll hilang atau rusak, atau karena konfigurasi sistem telah berubah dan Windows sehingga windows mengajukan protes karena ada sesuatu yang tidak ada pada tempat yang seharusnya.

Solusi
Microsoft telah menyertakan perangkat (tool) yang disebut sebagai Recovery Console sejak Windows 2000 dan Windows XP. Tool inilah yang bisa kita pakai untuk mengembalikan posisi HAL.dll pada tempatnya. Untuk itu, Anda akan memerlukan CD Instalasi Windows. Selanjutnya ada dua cara yang bisa ditempuh dan keduanya sama-sama menggunakan Microsoft Windows Recovery Console berikut:

1. Hidupkan PC dan masukkan CD Windows
2. Setting BIOS untuk booting lewat CD terlebih dahulu
3. Ketika ada konfirmasi, tekan sembarang tombol untuk masuk ke mode Instalasi
4. Saat layar instalasi sudah muncul, pilih R.
   
5. Masukkan nomor sesuai dengan Instalasi Windows yang akan direparasi (biasanya nomor 1), kemudian tekan [ENTER]
6. Ketika ditanya, silakan masukkan password Administrator, akhiri dengan [ENTER]
   
7. Sampai di sini ada 2 Cara restorasi yang bisa Anda pilih:

Cara 1
Pada command prompt, ketik baris perintah berikut ini:

ATTRIB -H -R -S C:\BOOT.INI [ENTER]
DEL C:\BOOT.INI [ENTER]
BOOTCFG /REBUILD [ENTER]
FIXBOOT [ENTER]

Keterangan:
C:\ adalah asumsi abjad Windows drive Anda. Jika Windows drive Anda berbeda, silakan ganti dengan abjad yang tepat jika hardware Anda berbeda.

Selanjutnya, keluarkan CD dan Restart komputer.

Cara 2
Ulangi proses booting menggunakan Recovery console sehingga Anda masuk ke mode pengetikan.
Dalam command prompt, silakan ketik baris perintah di bawah ini:

EXPAND D:\I386\HAL.DL_ C:\WINDOWS\SYSTEM32\HAL.DLL [ENTER]

Keterangan:
D:\ adalah CD/DVD drive Anda. Silakan ganti jika hardware Anda berbeda.
C:\ adalah abjad Windows drive Anda. Jika Windows drive Anda berbeda, silakan ganti dengan abjad yang tepat jika hardware Anda berbeda.

Jangan lupa setelah itu Restart komputer, semoga pesan error Hal.dll sudah hilang.

Tulisan ini mungkin sudah berumur, namun semoga tetap berguna.

CMIIW

Anda mungkin sudah tidak asing lagi dengan istilah spyware. Tapi apa sih Spyware itu? Apa efeknya bagi komputer? Trus bagaimana jika komputer Anda sudah dimasuki spyware?

Ada dua kelompok besar Spyware, yakni Adware dan Malware. Sebagian besar program spyware merupakan Adware. Program ini bertujuan mengambil data secara diam-diam dari target komputer sebagai target periklanan. Adware biasanya tidak terlalu berbahaya, cuman efeknya sangat mengganggu. Namun tidak mustahil program ini menyebabkan kerusakan sistem yang fatal.

Kelompok kedua Spyware yang lebih kecil disebut Malware. Program ini didesain untuk menyebabkan kerusakan pada komputer. Yang termasuk di dalam malware ini adalah virus, program trojan, dan berbagai bentuk spyware pembajak. Tipe spyware ini diciptakan untuk mengambil informasi personal seperti password email, password internet banking, nomor kartu kredit, dan nomor jaminan sosial untuk tujuan pembajakan. Banyak sekali program spyware yang dapat mengubah setting program default di komputer untuk membuka akses bagi pembajak untuk mengkontrol komputer atau mengamati baris kata yang diketik dengan keyboard untuk mendapatkan informasi yang diinginkan. Informasi ini kemudian dikirim ke email pembajak tanpa sepengetahuan pemiliknya.

Sangat sulit mengatakan berapa jumlah pasti komputer yang telah terinveksi spyware. Menurut salah satu sumber, diperkirakan hampir 95% komputer pernah terinveksi. Anak-anak di bawah umur yang melakukan koneksi online sangat rawan menjadi sasaran empuk umumnya disebabkan karena kurangnya kehati-hatian dan seringnya melakukan download melalui program peer-to-peer lewat internet.

Permasalahan yang muncul akibat spyware:

Tanda-tanda yang sering muncul ketika spyware telah menginveksi komputer diantaranya adalah:

Iklan berbau Pornografi
Spyware menampilkan iklan tertentu yang bisa jadi menimbulkan masalah. Iklan seperti ini biasanya memuat informasi seperti website dan iklan yang pernah dikunjungi sebelumnya. Bahkan terkadang, iklan seperti ini muncul begitu saja meskipun sebelumnya tidak ada yang mengakses situs-situs porno. Anda bisa bayangkan jika ada anak-anak menggunakan komputer tersebut, ini bisa bahaya. Jika misalnya suatu saat ada orang dewasa yang mengunjungi situs porno, anak yang mengakses komputer yang sama berikutnya bisa jadi target iklan dengan konten pornografi.

Gangguan yang menjengkelkan
Anda mungkin pernah mengalami yang satu ini. Beberapa spyware membuat komputer menampilkan promosi pop-up saat kita membuka atau menutup halaman website. Hal ini bisa jadi menghabiskan waktu dan menjengkelkan karena beberapa pop-up disetting untuk membuka semakin banyak pop-up ketika salah satu popup ditutup.

Beban Memori dan CPU
Beberapa spyware membuka akses penggunaan memori dan cpu secara diam-diam. Spyware yang termasuk dalam kategori ini adalah program yang berjalan ketika komputer sedang tidak digunakan. Bagaimanapun juga hal tersebut tetap saja meningkatkan pengunaan memori, processor dan harddisk. Hal ini sama saja dengan meningkatkan penggunaan komponen komputer dan memperpendek usia pakai. Dalam beberapa kasus bahkan resource ini digunakan untuk hal yang berbahaya seperti mengirimkan email spam atau virus kepada semua orang yang tercatat dalam addressbook komputer.

Hilangnya kontrol terhadap komputer
Gangguan ini adalah masalah dengan frekuensi gangguan tertinggi yang ditimbulkan oleh spyware. Spyware dapat mengubah halaman home pada browser dan setting lainnya tanpa seijin dan sepengetahuan pengguna. Perubahan setting ini termasuk mematikan fungsi firewall dan proteksi keamanan sehingga spyware dapat berkomunikasi dengan sumbernya yang potensial meningkatkan kerusakan yang bisa ditimbulkannya.

Ada beberapa hal yang bisa Anda lakukan untuk menghilangkan atau paling tidak menangkal spyware dari komputer Anda.

1. Restart komputer dalam mode Safe Mode dengan dukungan Network
2. Download dan install salah satu program di bawah ini:

• HijackThis [tempatkan di desktop, jalankan]
• CWShredder [tempatkan di desktop kemudian jalankan]
• Ad-Aware [install dan jalankan]

Lakukan perubahan dan pembersihan komputer dari Spyware secara rutin. Program seperti ini juga dapat Anda temukan dalam Hiren’s Boot CD. Baca konten CD Multi guna ini di sini.

Semoga bermanfaat.

Seorang rekan mengeluh karena warnet-nya terserang virus sality secara terus menerus. Bahkan setelah beberapa kali instal menginstall Windows. Parahnya serangan itu justru terpusat di komputer billing yang juga berfungsi melayani permintaan konsumen seperti mengetik, transfer data, print dan transfer ke CD. Saya konfirm ke vaksin.com, ternyata virus ini mendapat gelar Virus No. 1 di Indonesia versi Vaksin.com. Berikut ini ulasan lengkap berikut cara menangani Sality yang menjengkelkan..

Sebelumnya perlu diketahui bahwa tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi virus W32/Sality.AE. Malah bisa-bisa, file tersebut akan rusak setelah di-scan dan dibersihkan oleh antivirus yang tidak tepat. Virus Sality akan menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi pif, exe, com atau scr.

Untuk itu, perusahaan sekuriti Vaksin.com menyarankan pengguna komputer untuk menonaktifkan Default Share (C$, D$ .. dst) dan hindari full sharing folder Anda di jaringan. Berikut ini langkah penanganan Virus Sality:

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan dan internet.

2. Matikan System Restore selama proses pembersihan berlangsung.

3. Matikan Autorun dan Default Share. Silakan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install.

http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar Startup.

5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.

6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang sudah diubah oleh virus.

Silakan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut.

http://www.4shared.com/file/82761423/934fb170/_2__Sality.htmldirPwdVerified=feea1d94

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install

http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus.

9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Sality dengan baik.

Tulisan dan ilustrasi ulasan ini diambil dari analisa Adang Jauhar Taufik dari Vaksin.com.

Semoga berguna.

UPDATE:

Jika link di atas tidak berfungsi dengan baik silakan download Sality Removal Tool dari Symantec berikut ini. Anda tinggal Download, Ekstrak dan jalankan file FxSlty.EXE.

[Download Symantec Sality Removal Tool]

Bukan Kiddo yang ini..

Pengembang virus ternyata juga suka anak-anak. Terbukti mereka menggunakan nama panggilan ‘Kido’ dalam salah satu varian virus Conficker alias Downadup. Seperti kebanyakan worm penyerang PC yang lain, Kido menyebarkan diri dengan leluasa lewat internet, media transfer data dan jaringan lokal. Trus, bagaimana cara mengatasinya?

Silakan ikuti ulasan berikut.

Kali ini saya akan menggunakan perangkat virus removal dari Kaspersky. Dapatkan tool ini di sini atau di website resmi Kaspersky.

Sebelumnya, persiapkan dulu langkah-langkah berikut, untuk mencegah penyebaran virus lewat jaringan lokal:

• Instal patch resmi Microsoft untuk menutup lubang keamanan MS08-067, MS08-068, MS09-001.
• Pastikan password administrator PC sulit dibajak dengan memasukkan kombinasi huruf, angka dan karakter yang unik
• Matikan fitur autorun windows yang akan menjalankan file dari media penyimpan secara otomatis.

Sekarang, mari kita beranjak ke poin utama, menghapus virus Kido dengan tuntas sebagai berikut:

1. Download file KKiller_v3.4.3.zip. Ekstrak file tersebut ke dalam folder pada PC yang terjangkit virus.
2. Jalankan KKiller.exe. Ketika scan sudah selesai, sebuah jendela command prompt akan muncul pada layar monitor. Untuk me-minimize jendela itu, tekan sembarang tombol.
3. Tunggu sampai proses scan selesai. Bila Agnitum Outpost Firewall terinstal pada komputer yang menjalankan KKiller.exe, restart setelah penggunaan KKiller.exe.
4. Lakukan full scan pada komputer dengan Antivirus utama Anda yang sudah ter-update untuk memastikan PC Anda sudah bersih dari virus ini.

Anda juga bisa menjalankan Removal Kit Kido ini dari commmand prompt dengan aplikasi seperti berikut:

C:\KKiller_3.4.3\KKiller.exe -y

Jika Anda memerlukan keterangan lengkap tentang  Untuk mendapat informasi tambahan, jalankan KKiller.exe dengan parameter tambahan “-help”, seperti di bawah ini.

C:\KKiller_3.4.3\KKiller.exe -help

Semoga bermanfaat.

Dikembangkan dari artikel di: Detiki.net dan Kaspersky

Saat ini Windows terbukti menjadi bulan-bulanan serangan virus. Kali ini kita akan berkenalan lagi dengan varian virus Conficker. Virus ini menggunakan metode penyebaran yang berbeda dari pendahulunya. Dengan canggihnya, Conficker.DV berusaha mengakses jaringan menggunakan celah windows ‘Default Share‘ (ADMIN$\system32) dengan menebak password Administrator. Selain itu seperti virus lainnya, virus ini juga membuat file pada media removable seperti flashdisk, harddisk dan card reader dengan menyimpan file hidden pada root drive.

Sementara aksi yang sama seperti pendahulunya, yaitu berusaha mengeksploitasi MS08-067 atau celah keamanan Windows, Windows Server Service atau SVCHOST.exe. Banyak user yang terinfeksi dikarenakan tidak mengaktifkan fitur Automatic Updates dan tidak melakukan patch windows MS08-067.

Lakukan langkah penanganan sebagai berikut:

1. Putuskan komputer yang akan dibersihkan dari jaringan/internet.
2. Matikan System Restore (Windows XP/Vista).
3. Matikan proses virus yang aktif pada services. Gunakan removal tool dari Norman untuk membersihkan virus yang aktif. Jika belum memiliki, bisa didownload di situs norman.
4. Delete service svchost.exe gadungan yang ditanamkan virus pada registry. Anda dapat mencari secara manual pada registry.
5. Hapus Schedule Task yang dibuat oleh virus. (C:\WINDOWS\Tasks)
6. Hapus string registry yang dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry di bawah ini:

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
Hidden, 0×00000001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,
SuperHidden, 0×00000001,1
HKLM,
SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL,
CheckedValue, 0×00000001,1
HKLM, SYSTEM\CurrentControlSet\Services\BITS, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\ERSvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wscsvc, Start, 0×00000002,2
HKLM, SYSTEM\CurrentControlSet\Services\wuauserv, Start, 0×00000002,2

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, dl
HKCU, Software\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, dl
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Applets, ds
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, TcpNumConnections

Gunakan notepad, kemudian simpan dengan nama ‘repair.inf‘, lalu ‘Save As Type‘ menjadi ‘All Files‘ agar tidak terjadi kesalahan. Jalankan repair.inf dengan klik kanan, kemudian pilih install.

Sementara untuk file yang aktif pada startup, Anda dapat mendisable melalui ‘msconfig‘ atau dapat mendelete secara manual pada string: ‘HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run‘

7. Untuk pembersihan virus W32/Conficker.DV secara optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang terupdate dan mampu mendeteksi virus ini dengan baik dan patch komputer Anda dengan patch resmi dari Microsoft guna mencegah infeksi ulang.

Tulisan ini berbasis pada artikel Vaksin.com yang ditulis Adi Saputra yang dimuat di detikINET, Rabu (28/1/2009).

Meski merupakan ulangan, saya tetep berharap semoga bermanfaat.

Proses instalasi sistem operasi seringkali menjadi hal yang sangat menjemukan. Terutama apabila Anda termasuk orang yang risih jika instalasi OS Anda tidak stabil atau lemot. Saya dulu pernah termasuk dalam ‘golongan’ ini, dalam seminggu saya bisa install windows 2 hingga 3 kali karena beberapa instalasi game 3D yang saya mainkan sudah tamat dan harus diganti dengan yang baru

Selain karena memang ‘hobi’, terkadang Windows mengalami masalah yang tak terduga seperti serangan virus, missing file atau instalasi error. Ini bisa membuat makin sering kita ‘bermain’ dengan CD instalasi Windows. Repotnya, jika kita ga bisa berlama-lama buang-buang waktu hanya untuk install Windows plus aplikasi seabreg. Belum lagi aktivasinya.. ribet kan! Nah, daripada kita alami hal ini saya akan paparkan langkah antisipasi yang bisa Anda praktekkan. Bagi yang sudah tahu, maap kalo ada siaran ulang ya..

Untuk melakukan praktek, kita perlu program Cloning Tool. Sebenarnya banyak sekali program semacam ini yang beredar di pasaran, diantaranya Symantec/Powerquest Disk Image, Roxio GoBack, Windows System Restore, dll. Nah, kali ini kita akan ‘bermain’ dengan Program Norton Ghost 11.5 yang dapat Anda temukan dalam CD Hiren’s Boot CD 9.8. Bagi yang belum punya Hiren’s Boot CD Versi terbaru, silakan dapatkan di sini.

Norton Ghost menyediakan fungsi backup dan restore dengan mudah. Dengan bantuan Hiren’s Boot CD, Anda bisa melakukan prose backup dan restore instalasi Sistem Operasi Anda dengan mudah, praktis dan cepat. Ya, nggak secepat kilat dalam arti sebenarnya sih.. Tapi jauh lebih cepat daripada jika Anda harus menginstall Windows dari awal berikut program yang akan Anda gunakan.

Sebelumnya, persiapkan perlengkapan yang dibutuhkan sebagai berikut:

• Komputer atau Notebook target yang dilengkapi drive CD/DVD untuk menjalankan Hiren’s Boot CD. Saya sarankan minimal terdapat 2 partisi, sistem C:/ atau drive yang berisi instalasi Windows dan partisi lain untuk menyimpan image
• CD Hiren’s Boot CD 9.8 berisi Norton Ghost 11.5 atau Hiren’s Boot USB Flashdisk
• Flashdisk/keping DVD untuk menyimpan backup file image (Optional)

Prinsip kerja
Pada dasarnya, ada dua langkah yang Anda lakukan

1. Membuat backup Data Partisi PC yang berisi Sistem Operasi Windows ke dalam File Image . File ini berisi rekaman komplit file sistem operasi Anda berikut program yang telah ter-install didalamnya. File ini harus disimpan di partisi selain partisi Windows itu sendiri. Misalnya Anda punya C:/ yang bersi instalasi Windows, Anda harus menyimpan file image di partisi selain C:/. Itulah mengapa di atas saya menyarankan minimal ada 2 partisi.
   Perlu saya tekankan bahwa, langkah ini mutlak diperlukan jika Anda ingin bisa melakukan langkah restorasi/pemulihan sistem dengan cepat. Dengan kata lain, tanpa adanya file Image Anda tidak bisa melakukan restorasi Windows.
2. Restorasi Windows. Jika terjadi sesuatu, anda bisa memanggil file backup yang telah Anda buat sebelumnya untuk memulihkan instalasi Windows persis seperti saat file image dibuat.

Langkah Pertama, Membuat File Image.

1. Masukkan Hiren’s Boot Flashdisk USB atau Hiren’s Boot CD sesuai dengan preferensi Anda.
2. Nyalakan komputer, masuk ke BIOS dengan menekan DEL/F2/F8/F12 sesuai dengan BIOS PC Anda.
3. Masuk ke Bagian Boot Sequence/Urutan Booting. Pastikan media yang Anda gunakan menempati urutan pertama booting. Misalnya: Anda memilih menggunakan CD Hiren’s, pastikan CDROM berada pada posisi booting pertama.
4. Pada menu Booting Hiren’s, pilih ‘Start Boot CD’
5. Pada Menu Utama Hiren’s, Pilih [2.] Backup Tool > [2.] Norton Ghost 11.5 > [8.]Ghost (Normal). Tunggu beberapa saat hingga program Norton Ghost berjalan. Klik [OK]
   
6. Pilih Menu > Local > Partition > To Image untuk menyimpan partisi ke dalam sebuah file image.
   
7. Pilih Harddisk Fisik yang akan di backup. Biasanya Windows ada pada Local (1) seperti pada contoh, [OK].
   

8. Pilih Partisi Harddisk yang akan di backup. Biasanya Windows ada pada Primary Drive seperti pada contoh, [OK]. Perhatikan atribut lainnya seperti File System (NTFS/FAT32), Label, Ukuran dsb. Pastikan Anda memilih drive yang tepat.
   
9. Tentukan Partisi Harddisk mana yang akan digunakan untuk menyimpan file backup image. Beri nama pada file, misalnya Backup_1 kemudian klik [SAVE]. Perhatikan bahwa harddisk ditulis dalam urutan seperti berikut; D:1.2:[DATA] FAT, artinya adalah:
   D: = Drive D:
   1.2: = merupakan Harddisk Fisik Pertama Partisi Kedua
   [DATA] = label DATA
   FAT =  File System FAT32
   
10. Selanjutnya akan muncul dialog kompresi Image File, pilih salah satu berdasarkan keterangan berikut:
    No = Pilih ini jika Anda tidak ingin mengubah file image dari ukuran file windows sebenarnya
    FAST = Pilihan kompresi cepat, hasilnya kurang lebih 30% dari ukuran file sebenarnya
    HIGH = Pilihan kompresi tingi, hasilnya bisa sampai 60% dari ukuran file asli meski prosesnya akan sedikit lebih lambat.
    Saya anjurkan Anda memilih pilihan ini untuk menghemat space harddisk. Toh Norton Ghost tidak mengubah isi file image, hanya ukuran filenya saja yang dipadatkan. Persis seperti yang dilakukan oleh WinZIP ato WinRAR.
    
11. Ketika muncul dialog box ‘Procesed with partition image creation?’ Pilih [YES]
    

12. Tunggu beberapa saat hingga proses selesai dan muncul Image Box ‘Image Creation Completed Successfully’, klik [Continue]. Klik [Quit] untuk keluar Program.

Sampai di sini Anda sudah punya satu file image dari sistem operasi Anda yang sewaktu-waktu bisa dipanggil kembali untuk melakukan restorasi. Anda bisa menggunakan Flashdisk atau Media DVD untuk menyimpan file Image ini, hanya untuk berjaga-jaga.

Nah, suatu saat jika ada masalah dengan Windows, Anda tinggal melakukan langkah restorasi berikut ini.

Langkah Kedua, Restore Windows dari Backup File Image

1. Boot dari Hiren’s Boot CD atau Hiren’s Boot USB Flashdisk
2. Pada menu Booting Hiren’s, pilih ‘Start Boot CD’
3. Pada Menu Utama Hiren’s, Pilih [2.] Backup Tool > [2.] Norton Ghost 11.5 > [8.]Ghost (Normal). Tunggu beberapa saat hingga program Norton Ghost berjalan. Klik [OK].
4. Pilih Menu > Local > Partition > From Image untuk me-restore partisi dari file image yang tadi telah kita buat.
   
5. Temukan file Image dengan ekstensi .GHO pada drive penyimpanan Anda. Pilih, dan akhiri dengan Open.
   
6. Pilih Partisi sumber/Source file image kemudian klik [OK]
   

7. Pilih Harddisk fisik tujuan/Destination Restorasi Windows, [OK]
   

8. Pilih Partisi Harddisk tujuan/Destination Restorasi. Pilih Primary [OK]
   

9. Ketika Muncul Dialog Box ‘Prosses With Partition Restore?’ klik [Yes]
   
10. Tunggu hingga selesai 100%
11. Klik [Reset Computer] untuk me-restart Komputer.

Semoga bermanfaat..