Penulis: Eko Ramaditya Adikara – detikinet

USB (tmcnet.com)

Jakarta – Pembaca, saat ini, keberadaan laptop mungil tengah menawan hati sebagian besar pengguna komputer jinjing. Bagaimana tidak? Walaupun terkadang spesifikasi sebuah subnotebook tidak semumpuni notebook-notebook berukuran lebih besar, ukurannya yang mini dan kemampuannya yang dapat mengakomodasi kebutuhan berkomputer sehari-hari menjadikan subnotebook sebagai salah satu gadget yang sangat diminati, disamping harganya yang lebih terjangkau, tentu saja.

Nah, salah satu usaha produsen subnotebook untuk “merampingkan” produknya adalah dengan meniadakan perangkat optical drive, seperti CD-ROM/RW atau DVD-ROM/RW. Komponen yang digunakan untuk mengakses keping CD atau DVD ini memang cukup menyita ruang dan sumber daya.

Sebagai konsekuensinya, pemilik subnotebook tak dapat mengakses CD atau DVD di subnotebook-nya, atau terpaksa membeli external optical drive yang tetap dijalankan via port USB yang tersedia.

Salah satu masalah yang timbul akibat ketidaktersediaan optical drive pada subnotebook adalah kesulitan saat hendak melakukan instalasi aplikasi ataupun sistem operasi. Tak jarang pengguna harus menyalin aplikasi atau sistem operasi yang hendak di-install ke dalam USB flash disk, atau mencolok external optical drive dan melakukan instalasi seperti biasa. Namun, tentu saja hal ini sangat merepotkan, mengingat tak banyak pengguna awam yang mengetahui prosedur instalasi aplikasi atau sistem operasi via flash disk, dan harga sebuah external optical drive yang tidak murah.

Contoh kasus, andaikan kita hendak mengganti sistem operasi Xandros Linux yang terpasang di subnotebook Asus Eee PC dengan Windows XP, maka kita harus menginstal via external optical drive. Mungkin tak terlalu memusingkan bagi Anda yang punya cukup dana untuk membeli sebuah external optical drive, namun bagaimana dengan Anda yang sejak awal ingin berhemat dengan membeli subnotebook?

Nah, lewat artikel ini penulis ingin berbagi tips membuat modul instalasi Windows XP menggunakan media USB flash disk, yang tentunya akan menghemat biaya dan menjadikan pembaca lebih pintar. Modul instalasi ini tak hanya dapat diimplementasikan dalam instalasi ke subnotebook saja, tapi juga dapat diaplikasikan pada komputer mana pun yang sudah memiliki fitur untuk booting via USB.

“Gampang! Tinggal salin file instalasi Windows XP ke flash disk!” Mungkin itu yang terlintas di benak Anda, tapi percayalah bahwa membuat modul instalasi Windows XP tidak semudah itu. Namun jangan khawatir, karena dengan mengikuti langkah-langkah berikut, proses pembuatan modul instalasi Windows XP pun tak terlalu sulit dilakukan.

Yang Harus Disiapkan:

1. Sebuah komputer yang dilengkapi optical drive (CD atau DVD) dan port USB yang dapat bekerja dengan baik.
2. Sebuah USB flash disk berkapasitas 1 atau 2 GB.
3. CD instalasi Windows XP.
4. Aplikasi pembuat modul instalasi (USB_PREP8 dan PEtoUSB) yang dapat diunduh cuma-cuma melalui link http://www.sendspace.com/file/7n781n
5. Do’a dan keberanian!

Langkah-langkah Pembuatan:

1. Tancapkan USB flash disk ke salah satu port USB. Ingat-ingat posisi drive-nya. Apakah F:, G:, H:, dan sebagainya.

2. Saat Anda berada di posisi normal (desktop), masukkan CD instalasi Windows XP ke optical drive. Jika komputer menjalankan proses instalasi secara otomatis, batalkan saja dan tutup semua aplikasi yang tengah berjalan.

3. Unduh dan ekstrak aplikasi yang penulis berikan. Saran penulis, ekstrak seluruh isinya ke sebuah folder, semisal C:\USB.

4. Selanjutnya, buka folder di mana Anda mengekstrak aplikasi modul pembuat instalasi, kali ini kita ambil contoh C:\USB.

5. Jalankan file bernama “usb_prep8.bat” maka di layar monitor akan tampak jendela Command Prompt berisi macam-macam perintah. Jika sudah muncul tulisan “Press any key to continue,” tekan sembarang tombol untuk konfirmasi.

6. Di layar akan muncul jendela PEtoUSB yang meminta Anda memformat USB flash disk Anda. Tak perlu mengubah setting apa pun, langsung klik Start untuk mulai proses format. Jawab konfirmasi sesuai kebutuhan Anda.

7. Jika sudah selesai, tutup jendela PEtoUSB (jangan menutup jendela Command Prompt yang tadi terbuka ketika Anda menjalankan usb_prep8.bat), maka di layar akan muncul opsi-opsi dari 0 hingga 5.

8. Gunakan opsi 1 untuk memilih sumber file instalasi yang nantinya akan disalin ke flash disk. Disini, tentukan di drive mana Anda menyimpan instalasi Windows XP. Pilih saja optical drive di mana sudah ada CD Windows XP di dalamnya, atau pilih folder pilihan Anda jika Anda telah menyalin file instalasi Windows XP ke folder tertentu.

9. Pilih opsi 3 untuk menentukan di mana Anda mencolok flash disk. Kalau flash disk Anda berada di drive F:, maka ketik F dan tekan ENTER.  Jika drive G: maka ketik G dan tekan ENTER, begitu seterusnya berlaku untuk drive lain.

10. Selanjutnya pilih opsi 4 untuk mulai proses pembuatan modul instalasi yang nantinya akan disalin ke flash disk secara otomatis. Jawab apa pun konfirmasi yang muncul dengan Y atau YES atau OK atau bentuk persetujuan lain.

Selesai! Kini flash disk Anda telah siap digunakan untuk instalasi Windows XP! Silahkan melakukan setting pada BIOS subnotebook Anda, dan pilih Removeable Disk (atau apa pun nama lainnya) sebagai media pertama yang dijalankan saat booting.

Mengingat teknik instalasi semacam ini juga tersedia di internet, Anda juga bisa mencarinya via mesin cari. Selamat mencoba…!

Berapapun cepatnya koneksi internet maupun network pada computer dengan Windows XP akan dibatasi dengan 20% untuk default koneksi network (Qos – Quality of service) dari WIndows XP. Windows sengaja membatasi koneksi bandwidth pada sistem network maupun internet, tujuannya untuk cadangan bagi paket penting.

Seberapa pentingnya dari setting default, tentu tidak semua orang memerlukan. Kecepatan network tentunya harus maksimum terlebih pada koneksi internet yang melempem di Indonesia. Cara mematikan sistem cadangan dari Bandwidth Windows sangat mudah.

Gunakan perintah dibawah ini :

1. Run dengan perintah gpedit.msc

2. Masuk kebagian setting Administrative Templates, Network, QoS Packet seperti gambar dibawah ini.

3. click dibagian Limit reservable bandwidth, setting ke Enable dan matikan Bandwidth Limit dalam % menjadi 0

4. Click Apply dan restart semua program

BIla anda berencana mengupdate Windows XP dengan Service pack 3. Ada kemungkinan Windows XP anda akan crash setelah di patch dengan SP3.

Masalahnya sistem boot terjadi kesalahan dan berhenti dengan menampilkan error0×000007e. Tetapi computer bisa berjalan normal ketika di start dengan safe mode.

Sementara masalah muncul di sejumlah computer buatan HP yang kebanyakan mengunakan procesor AMD. Sebenarnya baik AMD dan Intel memiliki potensi yang sama terjadinya crash. Beberapa kasus juga terjadi bagi video driver, dan laporan lain secara random.

Intel mengunakan file driver intelppm.sys dan AMD mengunakan amdk8.sys dengan fungsi yang sama untuk pengaturan power management.

Untuk menanggulangi crash tersebut untuk procesor Intel, cukup mengikuti langkah seperti dibawah ini dengan setting safe mode

1. Run regedit
2. Click on HKEY_LOCAL_MACHINE
3. From the File menu, select “Load hive”
4. Arahkan ke bagian %systemdriver%\Windows\System32\Config dan dan cari file bagian System
5. Cari bagian “horked”
6. Arahkan ke bagian horked\ControlSet001\Services\IntelPPM
7. Click dua kali di Start value dan set ke angka 4
8. “If you did what I did and completely destroyed things by running a disk check”, navigate to ControlSet001\Control\SessionManager. Buka bagian BootExecute value dan hapusautochk entries
9. Ikuti langkah 6 sampai 8 untuk kontrol setting lainnya.
10. Reboot

Masalah lain masalah crash Windows XP SP3

Masalah terjadi bila BIOS computer kurang compatibel dengan ACPI complaint. Ada baiknya mengupdate BIOS. Error muncul dengan pesan STOP:0×000000A5.

Hal ini memang tidak pasti terjadi, khususnya penguna custom PC dengan board Asus A8N32-SLI sudah memberikan laporan masalah tersebut. Beberapa board dengan procesor berbeda bisa saja tidak terjadi masalah yang sama.

Pesan stop lain error 0×00000024

Bila anda mendapat pesan seperti diatas, ada beberapa cara untuk menanggulangi

• Baca informasi lebih lanjut dari information in the Microsoft knowledge base untuk memastikan masalah.
• Bila anda mengunakan beberapa harddisk, coba di lepas satu persatu untuk mengetahui harddisk yang bermasalah
• Jalankan CHKDSK /r untuk pemeriksaan harddisk, diharapakan computer dapat melakukan reboot dengan baik. Tetapi bila masih terjadi pesan 0×00000024 dan terjadi juga pada safe mode. Ada baiknya mengunakan langkah dengan software pembantu seperti Recovery Console atau WinPE.
• Lalu ganti file ntfs.sys driver untuk mengantikan file yang telah corrupt pada tempat yang sama dari backup copy in the %windir%\system32\dllcache . Bila pengantian file yang rusak masih memiliki masalah yang sama, ganti file dari folder %windir%\system32\drivers dari folder dllcache.

Laporan masalah Windows sangat banyak, terkait dengan software lain.

Info dari Microsoft atas error 24

Stop: 0×00000024
A “Stop: 0×00000024″ error message occurs when Windows Vista encounters an unrecoverable error when it tries to access an NTFS partition or a volume on the hard disk. Typically, you receive a “Stop: 0×00000024″ error message during Windows Vista Setup when one or more of the following conditions are true:• The file system or partition structure is corrupted. 
• A driver compatibility issue exists. For example, the file system driver for an antivirus program or for other utility can cause this issue. 
To troubleshoot a “Stop: 0×00000024″ error message when you try to upgrade to Windows Vista, use one or more of the following methods, as appropriate for your situation.

Caution We recommend that you perform a full backup before you implement any of the following methods.
Method 1: Run the CHKDSK program 
To run the CHKDSK (Chkdsk.exe) program, follow these steps:1. Use the Windows Vista DVD to start the computer in Windows Recovery (WinRE). For more information about how to start Windows Recovery, visit the following Microsoft Web site:
http://windowshelp.microsoft.com/Windows/ en-US/Help/f768809f-ed90-415f-a83f-89b42108b3551033.mspx
2. In WinRE, open a command prompt. To do this, follow these steps:a. On the Install Windows screen, select the appropriate Language to install, Time and currency format, and Keyboard or input method options, and then click Next. 
b. Click Repair your computer. 
c. Click the Vista installation that you want to repair, and then click Next.

Note Click Load Drivers only if you have to load a driver to access a hard disk. 
d. Click Command Prompt. 

3. At the command prompt, type the following command, and then press ENTER:
chkdsk drive: /r
Note In this command, drive is the hard disk where you want to install Windows Vista. 
4. If Chkdsk.exe does not find and does not repair any errors on the hard disk where you want to install Windows, run Chkdsk.exe on any other NTFS hard disks on the computer. To verify the partitions that are configured on the computer, follow these steps:a. At the command prompt, type the following command, and then press ENTER:
Diskpart 
b. At the DISKPART prompt, type the following command, and then press ENTER:
List vol
Note the hard disk information that is returned. 
c. At the DISKPART prompt, type the following command, and then press ENTER:
exit 
d. At the command prompt, type the following command, and then press ENTER:
exit

Method 2: Check for driver issues
Warning This workaround may make a computer or a network more vulnerable to attack by malicious users or by malicious software such as viruses. We do not recommend this workaround but are providing this information so that you can implement this workaround at your own discretion. Use this workaround at your own risk.

If you are upgrading to Windows Vista, follow these steps:1. Install updated disk controller drivers. 
2. Uninstall any antivirus, any antispyware, or any backup programs that monitor the file system for changes. 
3. Try to upgrade to Windows Vista again. 

Mengunakan alternatif lain dengan Recovery Console dari XP

• Bila computer memang sudah tidak mungkin melakukan boot dari Safe Mode. Langkah lain adalah mengunakan Recovery Console.
• Masukan CD WIndows XP, dan Reboot via CDROM.
• Tekan R pada pilihan awal
• Dan reinstall kembali sistem Windows XP pada directory harddisk yang sama terinstall WIndows XP untuk di recover.

Bila anda sudah me-nonaktifkan Power management seperti driver dari Intel, dan ingin mengembalikan. Cukup masuk ke command prom dan ketik “enable intelppm SERVICE_SYSTEM_START”.

Recover dari Microsoft

Important This section, method, or task contains steps that tell you how to modify the registry. However, serious problems might occur if you modify the registry incorrectly. Therefore, make sure that you follow these steps carefully. For added protection, back up the registry before you modify it. Then, you can restore the registry if a problem occurs. For more information about how to back up and restore the registry, click the following article number to view the article in the Microsoft Knowledge Base: 
322756 (http://support.microsoft.com/kb/322756/) How to back up and restore the registry in Windows

To resolve this issue, follow these steps:1. Restart your computer in Safe Mode.

For additional information about Safe Mode in Windows XP, click the following article number to view the article in the Microsoft Knowledge Base: 
315222 (http://support.microsoft.com/kb/315222/) A description of the Safe Mode Boot options in Windows XP 
2. Click Start, click Run, type regedit, and then click OK. 
3. Locate and then click the following registry key: 
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\Intelppm 
4. In the right pane, right-click the Start entry, and then click Modify. 
5. In the Value data box, type 4, and then click OK. 
6. Quit Registry Editor. 
7. Restart your computer. 

Sumber Blogs Jesper

Kasus yang terjadi dari Forum Microsoft

Info lengkap dari Microsoft Buletin,. Semoga bermanfaat.

Dikutip dari PC Magazine. Entah ditulisnya kapan tapi sepertinya belum terlalu lama.

OS yang di test pada perang OS ini meliputi 4 OS terbesar di dunia saat ini Windows XP, Windows Vista, MAc OS, dan Ubuntu 7.10 Gutsy. Ada beberapa aspek yg menjadi penilaian dari masalah harga, networking, security dll yang mencapai 8 item.
Saya tidak akan membahas windows ataupun mac karena saya lebih menyukai bagaimana kinerja Ubuntu bila dibandingkan dengan dua dedengkot OS tersebut.

The Result
Hasilnya, Ubuntu bisa saya katakan kalah bila dibandingkan dengan OS lainnya. Dari 8 kategori penilaian Ubuntu hanya memenangkan 2 aspek, yang benar-benar menjadi kelebihan Ubuntu bila dibandingkan dengan OS lainnya, yaitu masalah harga dan keamanan (dimenangkan bersama dengan Mac). Selebihnya Mac mendapatkan 4 kategori dan Windows XP 3 kategori.

Kekalahan Ubuntu terlihat jelas pada aspek interface, drivers, dan networking. Entah penilaian pada interface apakah menggunakan setingan interface default ataukan editan, rasanya jika sudah di edit Ubuntu tidak akan kalah masalah interface. Untuk drivers harus diakui memang inilah salah satu kelemahan Ubuntu. Yang menarik di sini adalah komentar PCMag pada kategori Interface untuk Ubuntu. Check this!

“The Ubuntu core, however, is a text-based OS—something Windows spent years getting away from. And unfortunately, you still have to use terminal input to install software or configure settings far too often, even more often than you had to use DOS command lines in Windows 3.1. Until Ubuntu can do away with the terminal for all but the most geeky uses (as the Unix-based Mac OS does), it will never become an OS for the masses”

Mungkin dalam jawa-nya gini. Ubuntu masih berbasis teks, sesuatu yang windows coba hilangkan dalam waktu tahunan. Sayangnya user Ubuntu kerap kali harus berhadapan dengan terminal jika ingin menginstall atau mengedit sesuatu, bahkan lebih dari dos command lines pada windows 3.1. Sampai ubuntu meninggalkan terminal untuk user umum kecuali untuk para pengguna maniak, Ubuntu tidak akan pernah menjadi OS massal.

Haha, menakutkan ya tapi klo dipikir-pikir iya juga kan.

- – -
Btw, Kenetralan PCMag tidak perlu ditanyakan!

Ardhi Suryadhi – detikinet

Jakarta – Matinya koneksi internasional sangat berdampak bagi pemasukan warnet yang secara otomatis ditinggalkan para pengunjungnya. Mari kita coba menghitung berapa kira-kira kerugian mereka.

Irwin day, Ketua Umum Asosiasi Warung Internet Indonesia (Awari) mengatakan, kalangan warnet cukup banyak yang menjadi pelanggan Telkom Speedy. “Kira-kira hampir 50 persennya,” ujarnya, kepada detikINET, Jumat (29/2/2008).

Awari sebelumnya pernah mengatakan bahwa Indonesia memiliki sekitar 10 ribu warnet. Dengan demikian, bisa dikatakan bahwa jumlah warnet pengguna Speedy mencapai 5000 unit.

Sementara untuk jumlah komputer yang ada di tiap warnet, pastinya sangat beragam. Jika diambil rata-rata 10 komputer tiap warnetnya, menurut Irwin per hari biasanya mereka bisa mengantongi pemasukan sekitar Rp 600 ribu – Rp 800 ribu.

Dengan asumsi di atas, berarti bisa dikira-kira bahwa kerugian warnet karena tidak beroperasi selama sehari akibat tumbangnya koneksi internasional Speedy mencapai Rp 3 miliar – Rp 4 miliar (Rp 600 ribu – Rp 800 ribu dikali 5000 warnet). Wuih, angka tersebut tentunya sungguh tidak sedikit.

Meski demikian, nilai kerugian tersebut hanyalah hitungan-hitungan kasar, dan bisa jadi tidak sesuai dengan kenyataan di lapangan.

Beri Kompensasi

Sementara disinggung soal kompensasi, Irwin berujar kalau hal itu perlu dipikirkan oleh pihak Telkom. “Minimal sebagai apresiasi Telkom kepada pelanggan,” imbuhnya.

Bentuknya pun bisa bermacam-macam, bisa dalam bentuk diskon ataupun potongan harga kepada pelanggan. “Ya kira-kira memperhitungkan kerugian yang dialami pelanggan lah,” Irwin menandaskan. ( ash / wsh )

Fino Yurio Kristo – detikinet

Washington – Seluruh ragam makhluk hidup di dunia menurut rencana akan ditampung dalam sebuah ensiklopedi online bernama Encyclopedy of Life yang dapat diakses di www.eol.org. Dalam situs ini, semua spesies yang masih atau pernah hidup di dunia akan didokumentasi dengan informasi lengkap

Situs gratis ini diciptakan untuk memuat segala macam spesies yang ada di planet bumi, yang diperkirakan berjumlah 1,8 juta spesies. Proyek ambisius itu direncanakan selesai pada tahun 2017 dengan para penyusun terdiri dari para ilmuwan dan juga masyarakat umum.

Setelah berbagai perkembangan, situs ini pun mulai unjuk gigi. Sebanyak 30.000 halaman situs yang mendefinisikan beragam makhluk hidup, telah coba diperkenalkan secara online belum lama ini dalam acara ‘Technology, Entertainment and Design Conference’ di California, Amerika Serikat. Para kreatornya pun optimisitis situs tersebut akan berpengaruh amat besar bagi ilmu pengetahuan.

Memang tujuan pembuatan situs bukan sekadar main-main. Misalnya, untuk menganalisis dampak perubahan iklim terhadap makhluk hidup atau melacak jejak kuman berbahaya. Sumber datanya pun berasal dari berbagai sumber terkemuka, seperti Universitas Harvard dan Natural History Museum.

James Edwards, Direktur Eksekutif Encyclopedia of Life meyakini, pengumpulan data-data yang lain sepertinya juga akan menjadi lebih mudah dengan maraknya sumber informasi di dunia maya. “Pembuatan ensiklopedi semacam ini menjadi mungkin dengan banyaknya sumber online yang kini telah tersedia,” ujarnya.

BBC yang dikutip detikINET, Kamis (28/2/2008) melansir, sejauh ini tak kurang dari sejuta spesies telah terdaftar, namun baru 30 ribu spesies yang telah disusun dengan informasi yang detail. ( fyk

Jakarta – Kembali ponsel yang berjalan di sistem operasi Symbian menjadi sasaran pembuat virus. Sebuah virus baru terdeteksi secara aktif menyebar di perangkat bergerak berbasiskan Symbian S60.

FortiGuard Global Security Research, seperti dikutip detikINET dari Cellular news, Rabu (23/1/2008), mengatakan virus tersebut dikenal sebagai “SymbOS/Beselo.A!worm”.

Sekali virus terinstal, maka virus akan memanen nomor telepon yang ada dalam ponsel dan mengirimkan MMS yang mengandung file Symbian Installation Source (SIS). File tersebut diketahui menyamar sebagai file multimedia dengan nama-nama yang mengundang sang penerima untuk membukanya seperti “Beauty.jpg”, “Sex.mp3″ atau “Love.rm”. Dengan begitu pengguna ponsel akan dengan mudah tertipu dan tanpa sadar menginstal virus tersebut.

Tanda-tanda bahwa pengguna sudah terinfeksi virus ini adalah di outbox MMS akan terdapat ’sent messages’ yang tidak dikenal. ( dwn / dwn )

Dewi Widya Ningrum – detikinet
Jakarta – Virus Sang Perawan alias Dinda Dewi menyebar dengan menginjeksi file gambar JPG. Virus ini menyebabkan komputer yang terinfeksi menjadi berat.

Sang Perawan sudah menelurkan 2 varian. Varian pertama dikenali sebagai W32/Dewi.161081A, sedangkan varian keduanya dikenali sebagai VBTroj.GZH. Berikut langkah-langkah membersihkan varian virus Sang Perawan, dari keterangan tertulis yang diterima detikINET, Jumat (22/2/2008).

Untuk mematikan proses virus, Anda dapat menggunakan tools “Process Explorer”, yang dapat di-download di sini atau di sini yang lebih cepet.

Kemudian matikan proses virus yang mempunyai nama file berikut dengan icon JPEG Image (JPG):

* Startup.exe
* Svchost.exe
* Spoolsv.exe

4. Hapus registri yang sudah dibuat oleh virus. Untuk mempermudah proses penghapusan silahkan copy script berikut pada Notepad kemudian simpan dengan nama REPAIR.INF. Jalankan file tersebut dengan cara:

* Klik kanan REPAIR.INF
* Klik Install

[Version]
Signature=”$Chicago$”
Provider=Vaksincom

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0×00010001,1

[del]

HKLM, Software\Microsoft\Windows\CurrentVersion\Run, spoolsv.exe
HKLM, Software\Microsoft\Windows\CurrentVersion\Run, svchost.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, spoolsv.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, svchost.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NOFind
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NORun
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NOFind
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NORun
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp
HKCU, Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKLM, Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKLM, Software\Microsoft\Windows\CurrentVersion\Group Policy Objects\LocalUser\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Network, NOPrintSharing
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced, Hidden
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\WinOldApp

5. Hapus file induk dan file duplikat yang dibuat oleh VBTroj.GYH atau dengan ciri-ciri:

* Menggunakan icon JPEG Image (JPG)
* Ukuran file 301 KB atau 96 (tergantung varian)
* Type File “Application”

Untuk mempermudah proses pencarian file tersebut, sebaiknya gunakan fungsi “Search”. Caranya:

* Klik “Start” menu
* Klik “Search”
* Klik “for files or folders”
* Pada layar “Search Results” klik “All files and Folders”
* Pada kolom “All or part of the file name” isi dengan *.EXE
* Pada kolom Look in, pastikan sudah di-set ke fix drive hard Disk Anda
* Klik “What Size is it?”

– Pilih opsi “Specify size (in KB)
– Isi At Most
– Isi 302

* Lalu klik “Search”

Jika ditemukan, hapus file duplikat dan file induk yang mempunyai ciri-ciri di atas.

6. Untuk mengembalikan file JPG yang sudah di injeksi oleh virus, Anda dapat menggunakan tools Hex Editor yang berfungsi untuk menghapus script yang sudah dibuat oleh virus tersebut. Langkah ini memang akan memakan waktu yang cukup lama karena Anda harus menghapus script tersebut per file karena saat ini masih belum ada tools yang dapat merepair file yang sudah di injeksi tersebut secara keseluruhan.

Silahkan download tools Hex Editor di sini atau disini yang lebih cepet.

Setelah program tersebut berhasil di install kemudian jalankan program tersebut dan lakukan langkah berikut:

* Klik menu “File”
* Klik “Open”
* Kemudian pilih salah satu file JPG yang akan di perbaiki
* Blok Script yang dimulai dari baris 00000000 – 00027530

* Setelah script tersebut diblok, klik kanan dan pilih “CUT”
* Setelah menghapus script tersebut pastikan pada baris 00000000 dimulai dengan huruf FF (ÿ).

Akhirnya, setelah dua tahun lamanya, PCMAV 1.0 kini mencapai versi final. PCMAV 1.0 Final Release, secara resmi dirilis ke publik bersamaan dengan terbitnya majalah PC Media 03/2008. Pada versi 1.0 final ini, PCMAV mampu mengenali 1.615 virus beserta variannya, yang dilaporkan banyak menyebar luas di Indonesia.

Selain itu, beberapa fitur baru pun dapat Anda rasakan pada rilis final ini. Diantaranya penggunaan engine ClamAV 0.9x generasi terbaru, fitur perbaikan registry yang rusak atau diubah oleh virus (termasuk mengembalikan ‘Folder Options’ Windows yang banyak dikeluhkan), dan beberapa parameter undocumented yang berguna.

Dengan adanya PCMAV 1.0 Final Release ini, maka dukungan online update untuk RC24 telah dihentikan.
Nih Alamat Downloadnya
1. Download cepet
2. Divshare
3. 4Shared

Dewi Widya Ningrum – detikinet

Jakarta – Virus Tati My Love menyembunyikan folder/subfolder dan membuat file duplikat di dalam flash disk. Virus ini tergolong tidak terlalu jahat karena tidak merusak data.

Virus berukuran 198 KB ini, menurut keterangan resmi yang diterima detikINET, Rabu (16/1/2008), memalsukan diri sebagai folder berekstensi SCR dan bertype “Screensaver”. Berikut cara ‘menghabisinya’:

Langkah 1:
Matikan “system restore” selama proses pembersihan berlangsung (bagi yang menggunakan Windows XP). Disarankan untuk melakukan pembersihan virus pada Safe Mode.

Langkah 2:
Matikan proses virus dengan nama tati.exe (icon Folder). Untuk mematikan proses virus tersebut silahkan gunakan tools seperti “proceexp”. Tools ini dapat di-download di alamat http://download.sysinternals.com/Files/ProcessExplorer.zip
Langkah 3:
Cari dan hapus file dengan nama tati.exe di direktori C:\Windows dan C:\Documents and Settings\All Users\Start Menu\Programs\Startup

Langkah 4:
Hapus file duplikat yang dibuat pada flash disk Anda. Untuk mempercepat proses penghapusan, Anda dapat menggunakan menu “Search Windows”. Sebelum melakukan pencarian sebaiknya tampilkan terlebih dahulu file/folder yang disembunyikan. Berikut cara untuk menampilkan file/folder yang disembunyikan dan mencari file virus.

1. Buka [Windows Explorer]
2. Klik menu [Tools], kemudian klik [Folder Options]
3. Pada layar “Folder Options”, klik tab [View]
4. Pada folder [Hidden files and folders], hilangkan tanda centang pada opsi [Hide extensions for known file types] dan [Hide protected operating system files (recommended)]
5. Lalu klik tombol [Ok]

Untuk mencari dan menghapus file virus:

1. Buka Windows Explorer, kemudian klik kanan di lokasi Flash Disk, lalu klik “Search…”
2. Setelah muncul layar “Search Result”, pada kolom “All or part of the file name” isi dengan ekstensi *.SCR
3. Pada kolom “Look in” pastikan sudah menuju ke lokasi flash disk yang akan diperiksa.
4. Klik menu “What size is it”, kemudian pilih opsi Specify size (in KB). Pilih “at most”, isi dengan ukuran “198″.
5. Setelah itu klik menu “More Advanced option”, kemudian beri tanda centang pada Searh system folders, Search hidden files and folders, Search subfolders.
6. Kemudian klik tombol “Search” untuk memulai proses pencarian.
7. Setelah berhasil ditemukan, hapus file virus yang mempunyai ukuran 198 dengan ekstensi SCR (Screen Saver) dengan icon “Folder”

Langkah 5:
Tampilkan kembali file/folder yang sudah disembunyikan oleh virus pada flash disk Anda dengan cara:

1. Klik [Start] menu
2. Klik [Run]
3. Pada dialog box [Run] ketik “CMD” tanpa tanda kutip, kemudian tekan tombol [Ok].
4. Setelah muncul Dos Prompt, pindahkan kursor ke lokasi flash disk. Contoh jika flash disk Anda adalah E: maka ketik perintah E: kemudian tekan tombol [Enter].
5. Setelah kursor berada di drive E (flash disk), ketik perintah: ATTRIB –s –h /s /d

Langkah 6:
Rajin-rajin men-scan komputer dengan anti virus yang ter-update. ( dwn / dwn )