FORMAT FACTORY 2.70(SOFTWARE CONVERTER)

format factory 2.70 adalah free software converter terbaik yang pernah saya dapatkan daripada anda harus susah2 mendownload software converter khusus video ataupun lagu dan kita harus membayarnya juga,saya merekomendasikan software ini,bisa mengkonvert hampir semua file windows,dan versi kali ini adalah yang paling update daripada versi sebelumnya,silahkan di cek spesifikasinya




List of Version 2.70 changes

1 Added right button menu item to invoke Format Factory.Now you can use it to convert and view info of media files.
2 Fixed the profiles of iPad,PSP that fail to be played.
3 Fixed bugs in Mux.
4 Update codecs to MediaInfo 0.7.44,ffdshow rev3882,Haali 1.11.96.14

SILAHKAN DOWNLOAD :)

DOWNLOAD----FORMAT FACTORY 2.70

DOWNLOAD MOTOGP 2008 RILIS 2008

kemarin saya sudah update game ini dari versi 2 ke versi motogp 2008,nah,ternyata game kemarin saya salah posting,requester bukan meminta game itu,tetapi game yang kali ini,tetapi tidak apa2,untuk nambah2in posting,hehejadi silahkan dilihat spesifikasi dan downloadnya yah!

Published by: Capcom
Developed by: To Be Announced
Release Date: 24-10-2008
Genre: Racing

System requirements:

Operating system Windows XP/Windows Vista;
Processor Intel Pentium 4;
Operative memory of 512 Mb (Windows XP)/1 Gb (Windows Vista);
5.5 Gb of an empty seat on a hard disk;
Video card with support DirectX 9.0c/Shader3.0, NVIDIA GeForce 6600 or is better, ATI Radeon X1600 or it is better;
Compatible with DirectX 9.0c a sound card


LIHAT SCREEN SHOOTNYA =

DOWNLOAD----MOTOGP 2008 RILIS 2008

PASSWORD = www.dlinkdl.com

MOTOGP 2 rilis 2009

berawal dari hobi menyukai motogp,terutama kelas para raja atau +500cc,saya akan mempoosting game motogp 2 yang bisa dimainkan dengan LAN,seru donk bisa main rame-rame!,game ini juga saya posting karena ada teman saya yang request game ini,jadi bagi yang request,silahkan download game tersebut disini

The fastest, most advanced form of motorcycle racing is back and better than ever in MotoGP 2. Race against the top twenty riders in the world at speeds of 180mph around turns and corners with your knee inches from the ground . Compete on the most beautiful tracks and in all weather conditions throughout the MotoGP series. With numerous game modes, customizable attributes, and online gameplay, MotoGP 2 brings one of the world's most popular sports to life on your PC.
Game features
* Fully licensed professional riders, tracks, and bikes
* 6 different single game modes: Stunt, GP, time trial, training challenges, tag, and single race
* 20 riders compete in each of the 16 tracks
* Impressive visual and particle effects system at 60 frames per second
* Ultra realistic replay mode, from a variety of dynamic camera viewpoints
* Unlock tracks, riders, bikes, and cheats as you develop your own rider's attributes in GP and training modes
* Realistic bike physics engine
* Weather conditions that influence gameplay and vehicle handling
* 16 players online or LAN




Install Notes
1. Unrar
2. Run "Setupreg.exe"
3. Start game with "launcher.exe"



DOWNLOAD----MOTOGP part1
DOWNLOAD----MOTOGP part2

SOURCE = GANOOL

DOWNLOAD USB Safely Remove 4.5.2

kemarin ada blogger pengunjung setia dari blog ini yang ingin agar key dari versi sebelumnya kembali karena linknya rusak,sekarang,saya akan memeberikan versi terbarunya dan sudah di crack,anda pasti sudah tau fungsi dari software ini melihat dari artikel sebelumnya,di crack berarti software ini sudah full version,langsung nyalain aja dan ga perlu masukin key sudah full version,SELAMAT MENCOBA




USB Safely Remove is a USB device manager. It saves time and extends user abilities on active work with flash-drives, portable drives, card readers and other gadgets.

It's a program that replaces the native Safely Remove USB Drive in Windows OSes.
It's faster, simple, and a bit more advanced, it lets you to track what program/application is blocking the Safe Removal Process, and many others.


DOWNLOAD----USB Safely Remove 4.5.2
PASSWORD = s4nji

STYLIST FACEBOOK THEME ONLINE(FIREFOX & CHROME)

ini adalah contoh dari facebook theme online yang berasal dari indonesian coder team,saya menyebut warna dari theme ini adalah dark blue,kalian bisa melihat contohnya di bawah ini =

cara instal theme facebook:
1.get addon in =
FOR FIREFOX
FOR CHROME

2.TERUS INSTALL THEME =
FIREFOX
CHROME

SILAHKAN DINIKMATI

*kelemahan :
1. tambah lemot
2. Puyeng di mata

CARA MENANGKAL NETCUT

ADA BEBERAPA TOOLS YANG BISA DIGUNAKAN UNTUK MENANGKAL NETCUT,di dalam artikel ini saya mengajari anda cara bagaimana menangkal serangat NetCut dengan beberapa trik sederhana yang tidak membahayakan eksistensi computer anda di host server. Langsung saja ikuti cara-cara berikut ini :

Gunakan Aplikasi NetCut. Anda tentunya heran mengapa menangkal NetCut harus dengan menggunakan NetCut ? Nah, karena dengan mengaktifkan NetCut maka anda akan terlindungi dari serangan NetCut sebab secara default NetCut akan melindungi computer anda. Bila anda jalankan aplikasi NetCut, pada bagian kiri atas anda akan menemukan pilihan Protected My Computer. Nah, settingan itu yang akan melindungi computer anda dari serangan NetCut. Lihat gambar berikut ini.

Gunakan Aplikasi Anti ARP. Aplikasi Anti ARP merupakan aplikasi yang akan melindungi computer anda dari serangan program-program jahat seperti NetCut, P2Pover, Netrobocop, Winattacker, Spoofattack, Sniffattack, Cain & Abel dan sebagainya. Anti ARP akan memfilter atau menyaring Incoming ARP Spoof, Incoming IP Conflict, Outgoing ARP Spoof, Outgoing IP Spoof, dan tipe serangan lainnya seperti Sniffer dari Cain & Abel serta program jahat lainnya. Anti ARP akan menampilkan statistic dari serangan yang datang dan serangan yang diblokir. Oleh karena itu Anti ARP sangat disarankan untuk anda. Lihat Gambar dibawah ini.

Gunakan Aplikasi Anti NetCut. Aplikasi anti NetCut dirancang khusus untuk menangkal serangan NetCut. Dilihat dari namanya anda sudah pasti mengerti. Seperti yang dikatakan banyak orang bahwa aplikasi ini akan melindungi computer anda dari serangan NetCut. Namun, sepertinya saya belum merasa yakin dengan aplikasi ini. Tetapi sebaiknya anda gunakan saja karena banyak orang yang menaruh kepercayaan pada aplikasi ini.

Gunakan Aplikasi Firewal Fortify. Aplikasi Firewal Fortify mungkin terdengar asing bagi anda, namun aplikasi ini dapat menjadi Firewall yang tangguh dari serangan Backdoor dan program jahat lainnya. Bahkan serangan sniffer dari program jahat pun akan ditangkal oleh aplkasi Firewall Fortify ini. Catatan “Program hanya dapat berjalan bila PC anda terkoneksi atau terhubung dengan internet”.
Gunakan Aplikasi Hide My IP. Dengan menyembunyikan IP Address juga dapat menangkal serangan NetCut sebab IP anda mungkin saja tidak akan terdeteksi oleh aplikasi NetCut si penyerang. Cara ini sering saya gunakan jika saya memang benar-benar butuhkan bila sedang melakukan privat browsing. Dengan menyembunyikan IP Address, anda akan menjadi lebih aman bila berada dalam sebuah jaringan baik Wi-Fi maupun LAN. Anda dapat menggunakan aplikasi Hide My IP untuk menyembunyikan IP anda. Aplikasi Hide My IP juga akan mengkonversi IP anda ke karakter singkat sehingga akan menyulitkan si penyerang. Catatan “Program hanya dapat berjalan bila PC anda terkoneksi atau terhubung dengan internet.
Gunakan Aplikasi Hide My MAC. Salah satu cara menangkal serangan NetCut adalah dengan menyembunyikan MAC Address sebab NetCut akan mengelabui MAC Address. Dengan menyembunyikan MAC Address anda akan terlindungi dari serangan cloning client. Untuk menyembunyikan MAC Address, anda dapat menggunakan aplikasi Hide My MAC. Selain kecil, aplikasi Hide My MAC menggunakan memory yang kecil sehingga tidak memberatkan system anda.
Gunakan Aplikasi K-Mac atau TMAC. Aplikasi K-Mac atau TMAC (Technitium MAC Address Changer) adalah aplikasi untuk merubah MAC (Media Access Control) Address, ini akan membuat NetCut kebingungan.
Gunakan Virtual Port (Port Palsu). NetCut juga dapat ditipu, anda dapat melakukan penipuan terhadap NetCut dengan membuat Virtual Port atau Port Palsu. Untuk membuat Port Palsu, gunakan Tool port Monster.
Gunakan Aplikasi XP Antispy. XP Antispy dapat anda gunakan untuk menghidden atau menyembunyikan komputer anda dari LAN atau W-LAN, sehingga IP Address, MAC Address, dan Komputer anda tidak akan tampil di LAN atau W-LAN. Hal ini akan sangat berguna sekali dalam menangkal serangan NetCut.
Dengan Cara Manual Menggunakan Command Prompt. Anda dapat menggunakan Command Prompt untuk menangkal serangan NetCut. Caranya, jalankan Command Prompt dari Menu Start > All Program > Accecoriess > Command Prompt. Command Prompt merupakan fitur bawaan windows yang multifungsi. Ada 2 cara yang dapat anda gunakan :
Menghapus Penyerang Dari Host Server. Lihat IP dari orang yang anda curigai dengan menggunakan NetCut, IP Scanner, atau program sejenis.Jalankan Command Prompt, pada Command Prompt, ketikan “arp –d ditambah IP dari orang yang anda curigai menggunakan NetCut” (tanpa tanda petik) contohnya “arp –d 192.168.1.13” dimana “192.168.1.13” merupakan si penyerang. Ini akan menghapus alamat IP computer si penyerang tersebut dari host server sehingga pengiriman arp –d untuk computer anda akan gagal. Untuk memastikan cara ini berhasil, silahkan jalankan Command Prompt dan ketikan “arp –a” atau “arp –g” (Tanpa tanda petik). Jika IP si penyerang tidak ada lagi maka anda telah berhasil.
Melakukan Back Ping. Hal ini dilakukan untuk mengacaukan serangan arp yang datang dari net cut. Komputer akan disibukan dengan ping ini sehingga serangan yang datang dapat diabaikan. Caranya jalankan Command Prompt, ketikan “ipconfig”, kemudian alamat IP computer anda akan muncul, lalu ketikan “ping –t no IP computer anda”, (Contoh : “ping –t 192.168.1.12” dimana “192.168.1.12” adalah IP anda) maka ping akan berlangsung sehingga serangan arp yang datang mungkin diabaikan sebab computer sibuk melakukan ping. Lihat gambar dibawah ini.

Link Download Aplikasi Penangkal Serangan NetCut

DOWNLOAD----LINK DOWNLOAD(TXT)

NETCUT V.3.0 | CUT LAN OR WIRELESS NETWORK

saya akan share tool yang sudah sangat lama ini,pertama kali saya menggunakan software ini untuk menjahili para siswa yang ada di lab komputer sewaktu saya masih kelas 11,para siswa tersebut merasa kebingungan pada saat ada pelajaran free practice aatu latihan bebas menggunakan internet,saya mmenggunakan software ini dan memutuskan semua jaringan koneksi ke internet yang terhubung juga oleh LAN itu terputus dan heranya lagi hanya komputer saya yang hidup,wkwkwkwk,saya akan selalu ingat kejadian itu,nah,kali ini mungkin saya akan share saja software ini,khususnya bagi para siswa yang ingin jahil secara tidak langsung :)

BERIKUT SCREEN SHOOTNYA =

yang hanya saya bisa katakan adalah,ada netcut,ada penangkal netcut juga tentunya,apa itu?silahkan baca di artikel setelah artikel ini

saya akan bahas sedikit cara menggunakanya,yaitu kamu harus mengetahui ip kamu di antara berbagai komputer yang ada di server,yang perlu kamu perhatikan juga adalah setelah menggunakan netcut,akan muncul beberapa ip yang ada,cut-lah koneksi ip orang lain kecuali ip kamu dan juga server(pemimpin),karena jika server atau ip kamu down,yang lain akan tetap tersambung,so...berhati-hatilah!

berikut cara pakainya =

DOWNLOAD----NETCUT V.3.0
DOWNLOAD----CARA PAKAI(PDF)

KODE WARNA HTML UNTUK WEB/BLOG

saya hanya menambah pengetahuan buat sobat blogger xp-share yang sudah lama menunggu artikel dari saya,saya akhir akhir ini sangat sibuk dengan urusan di luar,bila anda mau menjadi penulis disini,silahkan kirimkan email anda,sms ke 085880481342,anda dapat memasang iklan ada disini asalkan anda punya pengetahuan tentang tujuan dari blog ini

balik ke kode html warna,di bawah ini adalah kodenya

Cyan #00ffff
Blue #0000ff
Skyblue #abcdef
Darkcyan #008686
Cadetblue #5f9ea0
Midnightblue #191970
Mediumslateblue #7b68ee
Cornflowerblue #6495ed
Lightsteelblue #b0c4de
Lightskyblue #87cefa
Powderblue #bde0e6
Aquamarine #7fffda
Dodgerblue #1e90ff
Royalblue #4169e1
Blueviolet #8a2be2
Indigo #460082
Lavender #e6e6fa
Lightblue #add8e6
Deepskyblue #00bfff
Darkslateblue #483080
Mediumvioletred #071585
Mediumturquoise #4801cc
Mediumorchid #ba55d3
Darkturquoise #00ccd1
Paleturquoise #afeeee
Darkorchid #9932cc
Slateblue #6454cd
Aqua #00ffff
Red #ff0000
Darkred #860000
Indianred #cd5c5c
Firebrick #622222
Lightsalmon #ffa07a
Lightcoral #f08080
Maroon #800000
Crimson #dc143c
Tomato #ff6347
Salmon #fa8072
Coral #ff7f50
Pink #ffc0cb
Hotpink #ff69ba
Deeppink #ff1493
Lightpink #ffb6c1
Mistyrose #ffe4e1
Moccasin #ffe4b5
Peachpuff #ffdab9
Mintcream #f5fffa
Floralwhite #fffaf0
Oldlace #fdf5e6
Thistle #d8bfd8
White #ffffff
Linen #faf0e6
Navy #000080
Snow #fffafa
Orange #ffd000
Orangered #ff4500
Burlywood #deb887
Darkorange #ff8c00
Palevioletred #db7093
Sandybrown #f4a460
Rosybrown #bc8f8e
Brown #a52a2a
Peru #cd853

BlackBerry Ungguli Android dan Apple

Tak dapat dipungkiri persaingan gadget di tanah air semakin ketat. Sebut saja persaingan antara ponsel pintar berbasis Android, Apple, dan BlackBerry. Persaingan penjualan ketiga ponsel pintar tersebut pun terlihat pada International Communication Expo & Conference (ICC), JCC, Senayan, Jakarta, yang berakhir Minggu, 12 Juni 2011.

Terlihat dalam pameran tersebut, booth penjualan Blackberry lebih banyak dibandingkan kedua pesaing. Karena, tidak hanya booth resmi Blackberry, booth lainnya pun bersaing menjual ponsel pintar ini. Hampir sebagian besar kerumunan massa terpusat pada booth tersebut.

Tidak hanya mencari blackberry murah, tetapi juga mencoba Blackberry Playbook, lansiran terbaru dari RIM. Sedangkan, massa yang mencari produk Android lebih banyak mengejar tablet murah seperti di booth Nexian. Sepertinya ponsel-ponsel Android kalah pamor dari tablet PC Android yang mulai merajai pasar gadget.

Padahal, dari ponsel produksi lokal hingga merek luar yang menggunakan sistem operasi Android ini dibanderol dengan harga yang relatif murah dan tersebar di seluruh pameran.

Beda lagi dengan penjualan produk Apple. Ada beberapa booth yang menjual produk asal Amerika ini, tetapi mereka memiliki stok penjualan yang terbatas. Bahkan, produk yang saat ini banyak dicari seperti iPad dan iPhone4 sulit didapatkan.

“Saya ke sini mau cari iPad, tapi juga mau membandingkan dengan tablet lain. Pilihan saya sih tetap iPad, tapi tadi sudah keliling booth Apple lain tetap saja kehabisan,” ujar salah satu pengunjung.

Persaingan ini nampaknya akan terus marak. Apalagi, Blackberry telah berani meluncurkan tablet PC Balckberry Playbook di tengah ketatnya persaingan tablet berbasis android dan apple. Lalu, siapakah yang akan merajai pasar gadget?
SOURCE = VIVANEWS

SCRIPT DEFACE BISA DIEDIT

hai kawan blogger,sudah lama saya tidak update dikarenakan saya tidak sempat,hehe,banyak urusan nih di kantor pajak,sudah saatnya update tentang hacking,tetapi yang kali ini saya bukan mau mengumbarkan tekhnik kepada kalian,hanya alat bantu hias dalam deface,sudah saya pernah posting di artikel lalu tentang tool mass deface,sekarang script defacenya,lihatlah screen shoot di bawah ini =

cara pakainya adalah,begitu kalian selesai mendownloadnya,file yang kalian download adalah txt,jadi bisa kalian buka dan editlah source code yang ada di file txt tersebut menjadi nama kamu,dan kemudian klik di notepad FILE--SAVE AS--DEFACE.HTML--KLIK SAVE

kalian pasti suka dengan script ini karena dilengkapi dengan cursor animator yang lucu :)


DOWNLOAD----SCRIPT DEFACE

IDM MAXIMIZER

IDM adalah perangkat lunak buatan amerika serikat yang meduduki peringkat paling atas dalam soal download manager dan peringkat teratas di berbagai situs download

yang akan saya bagikan kepada agan sekalian adalah IDM MAXIMIZER,yaitu sebuah settingan yang berbasis file executable yang dapat merubah settingan anda pada posisi tercepat di IDMberikut sekilas tampilan dan penjelasanya

Langsung saja caranya optimalisasinya sebagai berikut :

1. Pastikan IDM berjalan di system tray

2. Jalankan IDMOptimizer.exe maka akan muncul 2 pilihan tombol

Maximize Now! (untuk memaksimalkan kecepatan download IDM)

Restore Default (untuk mengembalikan setting IDM kepada keadaan standar)

3. Pilih Maximize Now! Maka akan muncul perintah untuk merestart IDM, klik OK lalu keluar dari IDM Optimizer dan matikan program IDM

4. Ketika IDM dijalankan kembali dan berjalan di systemtray maka kecepatan download Anda akan berubah kea rah maksimal dengan sendirinya

Mudah bukan? Lebih cepat daripada bila kita melakukan setting secara manual :D

Bila cara ini tidak berpengaruh terhadap kecepatan download, maka ada beberapa kemungkinan yang bisa saja terjadi :

Bandwidth telah dibatasi
File hosting (semacam ziddu, mediafire, 4shared, indowebster, dll) yang Anda pakai telah mencapai batas maksimal connection number (lihat gambar di atas pada conn. number menunjukkan angka maksimal 16, bisa saja connection number pada file hosting lebih rendah dari itu sehingga kecepatan download tidak banyak terasa)

Untuk mendownload IDM Optimizer silakan klik tombol download di bawah ini :

DOWNLOAD----IDM MAXIMIZER

Mencari Uang di Microworkers

microworkers adalah salah satu program PTC,tetapi saya lebih mmengatakan ini adalah program survey berbayar yang real dan tidak ada penipuan,pertama kali anda mendaftar anda langsung mendapatkan balance 1 dollar,dan ada beberapa pekerjaan yang mempunyai bayaran beberapa dollar dan sampai 2 dollar,dan dalam hal ini pembayaran yang tinggi disertai dengan kemampuan dan modal yang tinggi juga di internet




payoutnya sekitar 5 dollar,setelah anda melakkukan survey, anda belum mendapat bayaran sesuai nominal pekerjaanmu,tetapi jawaban surveymu akan dikirim ke server dan diolah oleh custommer service microworkers,anda tidak bisa sembarangan menjawab pertanyaan yang diajukan

saya sendiri sudah melakkukan survey dan saya mendapat 0.82 dollar dalam 2 hari,enak kan?survey dari customer hanya sehari,darimana microworkers mendapatkan uang?microworkers mendapatkan uang dari kalian yang membuat survey itu dan mengklik iklan2 link yang dituju,jadi situs ini legal membayar dan tidak SCAM

SILAHKAN KUNJUNGIN WEBSITENYA DISINI

Cara menghapus Virus Trojan: W32/VBTroj.VNE (Rieysha)

sayang kapan kamu kembali ke indonesia?
apa kamu kembali dengan hatimu yang dulu?

Cirri-ciri virus: Trojan: W32/VBTroj.VNE (Rieysha)
Di komputer anda menampilkan pesan notepad dengan nama file “system32pesan_dari_rieysha.txt” sebagai berikut

sayang kapan kamu kembali ke indonesia?
apa kamu kembali dengan hatimu yang dulu?
by:rieysha

Begitu pula pesan tersebut muncul di file MS Word anda dengan nama “system32pesan.doc” dengan pesan:

yanx kapan kamu balik?
aku sudah kangen berat nih
kenapa sih mesti pergi jauh dariku
apa kamu kembali dengan hatimu yang dulu
apa aku akan merasakan kehangatan cinta yang dulu

Virus ini juga membuat icon gambar dengan rupa seorang gadis bersanggul Icon yang akan menyertai file virus




Ciri-Ciri komputer yang terinfeksi
• Mengganti tampilan walpaper/desktop
Ciri-ciri yang dapat dikenali dari virus ini adalah dimana virus ini akan menutup desktop/wallpaper dengan wallpaper dirinya yang berisi pesan error, dengan digantinya walpaper ini maka user sudah tidak bisa mengakses komputer tersebut, jadi pembersihan hanya dapat dilakukan pada mode “DOS” atau dengan menggunakan software lain seperti “Mini PE”
• Merubah format penanggalan dari PM/AM menjadi [Rieysha]
• Merubah nama Organisasi dan pemilik OS menjadi
- RegisteredOrganization = kamu kembali
- RegisteredOwner = sayang kapan
• Disable beberapa fungsi Windows seperti
o Disable Task Manager
o Menyembunyikan menu ShutDown komputer
o Menyembunyikan Drive
o Mengaktifkan fungsi Autorun, agar virus dapat aktif secara otomatis pada saat user mengakses Drive/Flash Disk
o Menyembunyikan fungsi pencarian file/folder [Search]
o Menyembunyikan [Folder Options]
o Menyembunyikan [Run]
o Menyembunyikan [Start Menu Programs]

Cara membersihkan W32/VBTroj.VNE ((Rieysha)

Untuk pembersihan kali ini, kita akan menggunakan software Mini PE, silahkan download tools tersebut di alamat www.minipe.org, kemudian burn ke CD dan booting komputer dengan menggunakan CD tersebut. Setelah berhasil booting dengan menggunakan CD tersebut lakukan langkah pembersihan selanjutnya.

1. Hapus file virus di drive
Gunakan tools [Windows explorer] untuk memudahkan dalam mencari dan menghapus file induk virus.

- Klik [miniPE2XT]
- Klik [Programs]
- Klik [File Management]
- Klik [Windows Explorer]

Kemudian hapus file berikut:

o [C:\] atau Drive lain termasuk Flash disk
o C:\Windows
o C:\Windows\system32
o C:\Documents and Settings\%user%\Application Data%angka%Admin.exe

[Contoh: Application Data90Admin.exe]

o C:\Documents and Settings\%user%\Local Settings\Application Data%angka%r13y5h4ku.exe

[Contoh: Application Data90r13y5h4ku.exe]

o C:\Documents and Settings\%user%\Start Menu\Programs\Startup%angka%AVG Test Center.exe

[Contoh: Startup90AVG Test Center.exe] 26 files
o C:\Documents and Settings\win321.exe
o C:\WINDOWS\Web\Printers\Write.exe
o C:\WINDOWS\Web\download.exe
o C:\Windows\Cursors\newCursor.exe
o C:\Windows\Debug\adminMode.exe
o C:\Windows\Font\rieyshaTrueType.exe
o C:\Windows\Help\userhelping.exe
o C:\Windows\java\packet.exe
o C:\Windows\Media\newmedia.exe
o C:\Windows\msagent\agentkvr.exe
o C:\Windows\registration\registy.exe
o C:\Windows\repair\setup.exe
o C:\windows\tasks\newScedule.exe
o C:\windows\system32\win34.exe
o C:\WINDOWS\system\oeminfo.exe
o C:\Windows\softwaredistribution\downloads.exe
o C:\Program Files\Internet Explorer
hacker.exe
IEfree.exe

Catatan:
Hapus file virus yang mempunyai ciri-ciri:
- Menggunakan icon
- Ukuran 228 KB
- Type file “Application”
- Ekstensi EXE

Untuk mempercepat pencarian sebaiknya menggunakan tools pencarian [Search], caranya:
- Buka [Windows Explorer]
- Klik tombol [Search]
- Pada kolom “Search for files or folders names” isi dengan format *.exe
- Pada kolom “Look in:” pilih drive yang akan di periksa
- kKik opsi [Search Options >>]
- Pilih opsi “Size”
? Pilih “At most”
? Isi 229
- Klik opsi “Advanced Options”
? Pilih opsi “Search System folders”
? Pilih opsi “Search hidden files and folders”
? Pilih opsi “Search subfolders”
- Klik tombol “Search Now” untuk memulai pencarian
- Kemdian hapus file virus yang berhasil ditemukan sesai dengan ciri-ciri yang telah disebutkan di atas.

Hapus juga file berikut:

- C:\CeweNakal.scr
- C:\Windows
? Oemlogo.pif
? TAKSMAN.com
? system32folder.htt
? system32desktop.ini
? system32pesan_dari_rieysha.txt
? system32pesan.doc
? system32Autorun.inf
? system32pesanku.bat
? system32pesanQ.htm
? system32klikAku.bat
? system32klik2kali.bat
? system32rieysha.jpg
- D:\Puisi.txt

2. Hapus/edit kembali registry yang sudah diubah virus
o Masih di Mini PE, klik
o Klik MiniPE2XT]
o Klik [Programs]
o Klik [Avast! Registry Editor]
o Klik [Registry Editor]
o Setelah muncul layar [Select File With Registry], klik tombol [Load selected OS registry], jika muncul layar konfirmasi, klik tombol [OK] (lihat gambar)

o Kemudian cari dan ubah registry berikut:
- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

? Klik 2x pada string [Shell], kemudian pada kolom “string value data” ubah menjadi [explorer.exe], Kemudian klik tombol [OK]

? Klik 2x pada string [Userinit], kemudian pada kolom “string value data” ubah menjadi [%System%:\userinit.exe,], Kemudian klik tombol [OK]

Catatan:
%system% ini berbeda-beda:
• [C:\Windows\system32] ? Windows XP/2003
• [C:\Winnt\system32] ? Windows 2000

- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Run
? Hapus string [r13y5h4.exe]

- _LOCAL_MACHINE_SYSTEM\ControlSet001\Control\SafeBoot
? Klik 2x pada string [AlternateShell], kemudian pada kolom [String Value Data] ganti menjadi CMD.exe, kemudian klik tombol [OK]

- _LOCAL_MACHINE_SYSTEM\ControlSet002\Control\SafeBoot
? Klik 2x pada string [AlternateShell], kemudian pada kolom [String Value Data] ganti menjadi CMD.exe, kemudian klik tombol [OK]

- _LOCAL_MACHINE_SYSTEM\CurrentControlSet\Control\SafeBoot
? Klik 2x pada string [AlternateShell], kemudian pada kolom [String Value Data] ganti menjadi CMD.exe, kemudian klik tombol [OK]

- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Policies, kemudian hapus string berikut:
? Explorer

- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, kemudian hapus string berikut:

? NoClose
? NoDrives
? NoDriveTypeAutoRun
? NoFind
? NoFolderOptions
? NoRun
? NoStarMenuMorePrograms
? NoViewOnDrive

- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, kemudian hapus string berikut:

? DisableCMD
? DisableRegistryTools
? DisableTaskMgr

- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer, kemudian hapus string berikut:

? NoCLose
? NoControlPanel
? NoDrives
? NoFind
? NoFolderOptions
? NoLOgoff
? NoRun
? NoSetFolders
? NoTrayContextMenu
? NoViewOnDrive
? NoWindowsUpdate
? StartMenuLogOff

- _LOCAL_MACHINE_SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, kemudian hapus string berikut:

? NoDispCPL
? DisableRegistryTools
? DisableTaskMgr

- _LOCAL_MACHINE_SOFTWARE\Microsoft\WindowsNT
? Pada string [RegisteredOrganization] ubah “string value data” sesuai dengan keinginan Anda
? Pada string [RegisteredOwner] ubah “string value data” sesuai dengan keinginan Anda

- _USER_%user%Software\Microsoft\Windows\CurrentVersion\Run
? Hapus string [r13y5h4.exe]

- _User_%user%\Software\Microsoft\Internet Explorer\Main
? Pada string [Start Page] ubah “string value data” menjadi [about:blank]

- _User_%user%\Control Panel\International
? Pada string [s1159] ubah “String value data” menjadi [AM]
? Pada string [s2359] ubah “string value data” menjadi [PM]

3. Restart komputer

4. Fix ulang registry untuk memastikan semua registry sudah di perbaiki, silahkan copy script dibawah ini pada program “notepad” kemudian simpan dengan nama repair.inf

Catatan
Jalankan file repair.inf ini setelah komputer restart

Berikut script yang harus di copy

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”””%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”””%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKCU, Control Panel\Desktop, Wallpaper,0,
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, “about:blank”
HKCU, Control Panel\International, s1159,0, “AM”
HKCU, Control Panel\International, s2359,0, “PM”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SOFTWARE\Classes\exefile,,,application
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization,0, “Organization”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner,0, “Owner”
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0×000000ff,255
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0×000000ff,255
[del]
HKCU, Softawre\microsoft\Windows\currentVersion\Run, r13y5h4.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies, explorer
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRecentDocsMenu
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoTrayContextMenu
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoViewContextMenu
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoClose
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoDrives
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoStarMenuMorePrograms
HKCU, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoViewOnDrive
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoClose
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoControlPanel
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoDrives
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoFind
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoFolderOptions
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoLogoff
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoRun
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoSetFolders
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoTrayCOntextMenu
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoViewOnDrive
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoWindowsUpdate
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer,NoStartMenuLogoff
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system,NoDispCPL
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system,DisableRegistryTools
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system,DisableTaskMgr
HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

5. Restart komputer, kemudian login tanpa menggunakan CD Mini PE

6. Jalankan repair.inf untuk membersihkan registry yang sudah di buat/diubah oleh virus caranya:

o Klik kanan repair.inf
o Klik Install

7. Untuk pembersihan optimal dan mencegah infeksi ulang, silahkan scan dengan antivirus yang up-to-date atau dengan menggunakan removal tools. Anda dapat menggunakan Normal Malware Cleaner dengan mendownload di alamat berikut:
http://www.norman.com/support/support_tools/58732/en

REFERENSI = http://yance.blog.unair.ac.id/