Cara membersihkan virus Recycler dari flashdisk (Sumber dari Indowebster.com)

Memang Recycler , sebenarnya adalah tempat recycle bin menaruh sementara file yang telah dihapus,sebelum di empty recycle bin.

Disinilah , justru akhir-akhir ini banyak Virus maker (pembuat virus ) yang menggunakan folder ini sebagai tempat menaruh file virus

Diantara Virus yang menggunakan Folder recycler adalah Virus yang dideteksi oleh pcmav sebagai Virus ISE32 , malingsi , Virus recycler …,atau kalau oleh NOD 32 stand alone sebagai Autorun.ks.Dan ketambahan 1 lagi (1 april 2009) varian virus terheboh (conficker , kido ) juga telah memanfaatkan folder recycler untuk menaruh file berekstensi .vmx yang sebenarnya berextension dll sebagai infektor.

Untuk virus conficker gunakan anti conficker dan kido killer

1. Seperti Virus UFD pada umumnya, dia (virus) akan membuat Autorun.inf sebagai tumpangannya ( pelontar ) ,agar masuk (tereksekusi) oleh system secara otomatis bila Autorun windows posisi on.

2.Dia (virus) akan meng-copy folder recycler ke dalam UFD yang ter tancap di komputer yang terinfeksi virus atau sebaliknya.

3.Di dalam folder recycler tersebut sudah ada file virus yang bernama: ise32.exe dan / atau 3ise32.exe ukuran sekitar 8 kb, dan spoolsv.exe

yang ukurannya sekitar 14 kb.Itu semua bisa kita lihat bila kita setting folder option posisi show hidden file system…

4. Virus akan menjaga file ise32.exe agar tidak bisa dihapus , dengan cara spoolsv.exe yang stand by di task manager,disinilah sebabnya kenapa folder recycler di UFD bila dihapus akan tumbuh kembali (muncul lagi).

Cara membersihkannya:

1. Copy (download) (NOD stand alone) atau PCMAV . Dalam bentuk di-RAR tempatkan di harddisk atau ufd.

2.Dengan task manager endtask semua file yang berjalan di processes termasuk explorer.exe ,spoolsv.exe dan svchost.exe ,Atau bisa juga pakai process Explorer Biasanya bila svchost ditutup akan shutdown dalam waktu 1menit , jangan panik ! ketik saja shutdown -a di task manager>file>new task (run) untuk membatalkannya.maka Otomatis jendela shutdown akan menghilang..

3. Gunakan new task untuk membuka file anti virus kita, dengan cara task manager (crtl+Alt+del) >file>run>find>file of type pilih all files>pilih file kita.Double click dan scan semua disk termasuk ufd (flash disk).

4.Bila ditemukan file virus murni , seperti ise32.exe , 3ise32.exe , atau spoolsv.exe (yang ada di folder recycler) hapus aja.

Karena ada juga spoolsv.exe yang ada di folder system32

yang digunakan printer (printer spooler).

Mungkin itu dulu, sudah cukup untuk menghilangkan virus recycler.Mungkin untuk effect-nya dia akan meng-hidden folder Windows , Program files , Documents and settings.

Kita tinggal membuka explorer>tools>folder options>View>click show hidden files and folder dan hilangkan checklist pada hide protected operating system file. Setelah folder yang terhiden terlihat>click kanan properties>hilangkan checklist pada attribute hidden>pilh apply changes to this folder only lalu OK. Atau langsung gunakan cara mengembalikan settingan windows

Kalau ingin kembali default view pilih>tools>folder options>view click restore default >dan hilangkan checklist pada hide extension for known file types. Untuk mengenali ekstensi file guna menghindari virus documents berextension exe atau scr.

Selamat mencoba dan semoga berhasil…..

Ayo!!mempelajari Virus dan cara membersihkannya!!….


Process explorer

Proses Explorer Adalah utilities By Mark Russinovich baca: http://technet.microsoft.com/en-us/s.../bb896653.aspx

Utilities ini sangat berguna untuk melihat proses yang berjalan di system Windows.Apa saja file yang berjalan dan service apa yang dijalankan didalamnya.Walaupun sebenarnya task manager nya Windows bisa menampilkan, tapi tidak sedetail dan selengkap proses explorer ini.

Diantara fungsi dari proses explorer ini :

1. Setelah kita jalankan proses explorer pertama kali pilih i agree,kemudian akan tampil proses explorer.Di jendela sebelah kiri ada process , disini kita bisa melihat file yang dijalankan oleh system windows.Mulai dari icon,nama file dan sebagainya.Fungsinya dengan melihat icon dan nama file kita dapat mengetahui kemungkinan adanya virus atau tidak.Karena kebanyakan virus (terutama lokal) menggunakan icon folder.
2. Bila mouse kita posisikan diatas sebuah file di process akan tampil tempat asal (tempat file berada) .Dengan fungsi ini,kita dapat merename (menghapus) file virus agar tidak ter eksekusi lagi waktu booting lagi.
3. Bila kita Double click sebuah file di process,akan tampil properties file.Diantaranya ada strings dengan membaca strings ini kita bisa mengetahui perintah apa yang ada didalam file tersebut.
4. Bila kita click kanan,ada kill process dan kill process tree.Ini difungsikan untuk menghentikan process file atau kalau di task manager sma dengan end task.

Dan masih bannyak fungsi yang lainnya…

…….. Silakan baca di file help-nya (chm)….


Mengembalikan settingan windows

Untuk mengatasi VIRUS kita harus berhati-hati.Setiap langkah dan cara menanganinya harus kita pikir dulu,agar nantinya tidak terjadi kesalahan dalam mengambil keputusan.Karena kalau sampai salah , akibatnya kita harus install ulang windows atau mungkin, bisa juga kehilangan data penting kita.

Disini ada tip’s,agar setting-an registry windows yang telah terkena virus akan normal kembali .

Diantara Caranya adalah Kita mengambil (download) yang terbaru , PCMAV(anti virus lokal yang ampuh untuk kembalikan data ) linknya bisa cari digoogle atau diblognya(maseko.com).Setelah dapat kita ekstract filesnya.Untuk lebih mudahnya kita tempatkan file pcmav-cln.exe difolder Windows.Kemudian dirun kita ketik: pcmav-cln.exe /regclean lalu enter ,dengan opsi ini settingan windows (registry) akan dikembalikan oleh pcmav seperti semula (sebelum kena virus),ini dilakukan setelah windows discan dulu,biar virusnya tidak kembali.

Atau kita bisa buat file bat,dengan cara buka notepad, ketik : pcmav-cln.exe /regclean dan simpan dengan save as type :all files dengan nama regclean.bat,dan tempatkan (simpan) file tersebut satu folder dengan pcmav-cln.exe. Double click file bat tsb,maka akansama hsilnya dengan cara diatas.

Dan saya sarankan untuk merename nama file pcmav-cln.exe ,dan tentu harus merubah nama di dalam file bat sama dengan nama barunya.Karena ada v irus yang mengenali anti virus ,dengan namanya.Selama namanya belum diganti anti virus tidak bisa dijalankan.

Terima kasih untuk Pembuat PCMAV anti virus,yang telah membuat anti virus yang tidak hanya bisa mengenali virus dan menghapusnya,tapi berusaha untuk menormalkan kembali!!!.

Semoga PCMEDIA akan mendapatkan hasil yang melebihi target pasarnya….



Untuk masukan:

Hanya saja selama ini PCMAV belum bisa kembalikan file exe yang terkena virus infector (virut,sality dkk).semoga suatu saat bisa , agar pcmav akan semakin oke bersama dengan clamav.

P.A.S SMA

Beberapa waktu lalu, kami mengundang Bpk. Sukari, S.Pd. dari SMA Muhammadiyah 1 Gresik sebagai konsultan dan pendamping pengisian P.A.S SMA di SMA Muhammadiyah 2 Genteng Banyuwangi.
Alhamdulillah, banyak yang bisa diselesaikan dengan didampingi oleh Bpk. Sukari, saat ini sekolah kami sudah menggunakan SMS gateaway dengan short number 3833. Dan sistem pengabsenan dengan menggunakan barcode, dan untuk P.A.S SMA telah memasuki tahap pelengkapan data yang kurang.
Demikian sedikit review tentang keadaan P.A.S SMA (Paket Aplikasi Sekolah) di SMA Muhammadiyah 2 Genteng.

Workshop dan Pelatihan Tenaga IT Perpustakaan di UMM

Pertama saya ucapkan terima kasih kepada pihak Universitas Muhammadiyah Malang yang telah mengundang saya dan teman-teman yang jumlahnya (+/-) 10 orang dari seluruh Jatim dalam mengikuti workshop dilanjutkan dengan pelatihannya, berikut sedikit ulasannya.

Diawali dari undangan yang datang dari Unmuh Malang (tertanggalnya saya lupa) sekitar bulan Juli 2009, undangan tersebut ditujukan untuk praktisi IT yang berada di Perpustakaan sekolah (khususnya SMA), kebetulan yang dikirim oleh SMA Muhammadiyah 2 Genteng Banyuwangi adalah saya. Dalam workshop ini kami diperkenalkan dengan program LASer yang dibuat oleh programmer UMM sendiri, berikut ini adalah beberapa foto kegiatan dari pelatihan tahap pertama :










saya mohon maaf, hanya foto-foto ini yang dapat saya upload untuk workshop tahap 1
Kemudian untuk workshop atau pelatihan tahap 2 selama 3 hari, berikut beberapa fotonya :









Terima kasih atas bimbingan para instruktur, dan dukungan para teman-teman dalam workshop pertama dan kedua.

Sukses selalu untuk semua
(^_^)

Reset Password PC ato Laptop

Kalau kita lupa password PC ato laptop kita, cara membuka / menghapus passwordnya gampang ; pertama waktu kita booting kita tekan tombol F5 (kayaknya F5 klo gak bisa coba F8) trus pilih booting pake safe mode, setelah itu nanti ada pilihan user, pilih yang administrator trus masuk ke Control Panel trus User Accounts pilih nama user yg ada passwordnya tadi trus remove deh passwordnya, abis itu restrart pake booting biasa, normal kembali PC ato laptop kita (gak pake password, maaf kalo cara ini dah banyak yang ngerti cuma buat sharing aja), selain itu juga ada satu software buat reset password kita (sebenernya sih banyak tapi saya cuma punya satu), saya sertakan disini buat di download, trus di copy ke CD buat aoturun waktu booting. trus Cara make' softwarenya sbb :

STEP ONE: Menentukan partisi Windows Xp Anda, akan tampil mis:

========================================================
1 : /dev/sda1 19994MB BOOT
2 : /dev/sda5 20002MB
3 : /dev/sda6 20002MB
4 : /dev/sda7 16315MB
5 : /dev/sdb1 953MB (LBA).BOOT.REMOVABLE(USB?)
========================================================

/dev/sda1 merupakan drive C pada hardisk dimana file System Windows berada sedangkan /dev/sda5 sama dengan drive D dst.
/dev/sdb1 merupakan drive flash disk berada.

Jika Partisi XP anda ada dipartisi pertama, maka ketik angka 1 , jika ada dipartisi kedua maka ketik angka 2 dst. Karena PC yang aku pakai, Partisi XP-nya berada dipartisi pertama maka ketik 1 kemudian enter

STEP TWO: Select Path and Registry File, akan tampil.

What is the path to the registry directory? isi dengan “WINDOWS/System32/config”. atau enter aja gak apa2x jika males ngetik entar yang muncul juga sama.

Berikutnya akan muncul 2 pilihan yaitu

==========================================
1. Password Reset [Sam System Scurity]
2. Recovery Console Parameter [Software]
q. Quit -Return to previous
==========================================

Ketik 1 kemudian enter

STEP THREE: Password or Registry Edit, akan tampil.

Akan muncul 3 Pilihan yaitu

===========================================================
1. Edit User Data and Password
2. Syskey Status & Change
3. Recovery Console Settings
g. Registry Editor, Now With full write support!
q. Quit (You will be asked if there is something to save)
===========================================================

Ketik 1 kemudian enter

Selanjutnya akan tampil daftar User name yang ada di Windows Anda mis seperti ini.

==========USERNAME============ Admin?===========
- Administrator = ADMIN = -Lock?
- Guest = = dis/Lock
- HelpAssistant = = *BLANK*
- SUPPORT_322945aO = = dis/Lock
- Ghuse = ADMIN = dis/Lock
================================================

Pilih user name yang ingin passwordnya direset dengan cara menuliskan namanya
(Ingat !!Besar kecil huruf berpengaruh) mis user name yang aku pakai adalah Ghuse. maka ketik Ghuse lalu enter

Selanjutnya akan tampil USER EDIT MENU seperti ini,

===================================================================
1. Clear (Blank) User Password
2. Edit (set New) User Password (Careful With This on XP or Vista)
3. Promote User (Make User an Administrator)
4. Unlock and enable User Account (Seems unlock already)
q. Quit editing User, back to user select
===================================================================

Ketik 1 jika anda ingin menghapus password
Ketik 2 Jika Ingin membuat password baru

Jika Udah enter

selanjutnya ketik Tanda Seru (!) Untuk keluar

Berikutnya What to do? Ketik q

STEP FOUR: Writing Back Change

About to write file(s) back! Ketik Y

EDIT COMPLETE

New Run? Ketik N. Setelah itu cabut Flash Disk Anda dan Restart PC dengan menekan Ctrl + Alt + Del. Atur Booting kembali dari Hardisk.

ini didapat dari blog tetangga, (maaf mas saya pake ilmunya buat sharing... gpp khan ??)

Do'a Cinta Sang Pengantin

Ya Allah Yang Maha Penyayang limpahkanlah kepada kami cinta yang Engkau jadikan pengikat Rasulullah dan Khadijah Al Qubra.
Yang Engkau jadikan mata air kasih sayang Imam Alidan Fatimah Az Zahra, yang Kau jadikan mata penghias keluarga Nabi-Mu yang suci.
Ya Allah, andai semua itu tak layak bagi kami, maka cukupkanlah permonohan kami dengan ridlo-Mu, jadikanlah kami sebagai suami istri yang saling merantai dikala dekat, saling menjaga kehirmatan dikala duka, saling mengingatkan dikala bahagia, saling menyempurnakan dalam peribadatan.
Ya Allah, sempurnakanlah kebahagiaan kami dengan menjadikan perkawinan kami ini sebagai ibadah kepada-Mu dan bukti pengikut dan cinta kami kepada Sunnah Rasul-Mu.

Amin...