7 Langkah Membantai Virus MaxTrox

Virus MaxTrox (Maximum Troxer) yang dideteksi sebagai W32/Dloader.HFZC, mengubah wallpaper desktop di komputer menjadi gambar MaxTrox. Wallpaper ini akan aktif pada setiap tanggal 1 s/d 6 pada bulan April, Agustus dan Desember.

Untuk membersihkan virus MaxTrox, ikuti langkah-langkah berikut ini:

1. Sebaiknya lakukan pembersihan pada mode Safe Mode.

2. Matikan proses virus yang aktif di memori. Gunakan tools pengganti task manager, seperti Itty Bitty Process Manager yang dapat didownload di: http://majorgeeks.com/Itty_Bitty_Process_Manager_d4690.html.

Lakukan kill process, pada file virus yang aktif yaitu:

* C:\Documents and Settings\%user%\Application Data\Microsoft\%dsh%.exe (nama virus random/acak, semisal aizw.exe, scnp.exe, dll).


3. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini:

[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\comfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\exefile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\piffile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Classes\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, SOFTWARE\Classes\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\ControlSet003\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden, 0x00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, CheckedValue, 0x00010001,0
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, DefaultValue, 0x00010001,0
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowFullPath, DefaultValue, 0x00010001,0

[del]
HKCR, exefile, NeverShowExt
HKLM, SOFTWARE\Classes\exefile, NeverShowExt
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, VisualStyle
HKCU, Control Panel\Desktop, SCRNSAVE.EXE

* Gunakan notepad, kemudian simpan dengan nama "repair.inf" (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
* Jalankan repair.inf dengan klik kanan, kemudian pilih install.
* Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.


4. Hapus file induk virus yang mempunyai ciri-ciri sebagai berikut :

* Icon "WinRAR"
* Ekstensi *.exe, *.scr, *.msd, *.sysm
* Ukuran 77 KB


Catatan:

* Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.
* Untuk mempermudah proses pencarian sebaiknya gunakan "Search Windows" dengan filter file *.exe, *.scr, *.msd, *.sysm yang mempunyai ukuran 77 KB.
* Hapus file virus yang biasanya mempunyai date modified yang sama.



5. Hapus file duplikasi virus pada folder C:\Program Files (biasanya file virus diikuti file executable asli yang telah di-rename menjadi EXE File oleh virus).

6. Ubah kembali ekstensi file executable yang telah di-rename oleh virus pada folder C:\Program Files. Gunakan software/tool untuk mempermudah rename ekstensi secara cepat, misalnya Extention Renamer.

7. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya gunakan antivirus yang ter-update dan dapat mengenali virus tersebut untuk mempermudah penghapusan virus.


Sumber www.detiknet.com

Selengkapnya »»

Intel Umumkan CPU Core i7

Intel telah mengumumkan nama merk yang akan dipakai untuk memasarkan produk Nehalem pada hari Minggu tanggal 10 Agustus 2008. Intel akan menamakan semua prosesor berbasis Intel Nehalem, termasuk Extreme Edition "Intel Core i7," bukan "Core 3" seperti yang banyak dispekulasikan sebelumnya. Intel belum mengkonfirmasikan klasifikasi Nehalem secara mendetil, akan tetapi mereka mengatakan bahwa clockspeed yang berbeda akan memiliki nomor model yang berbeda seperti biasa.

Intel memutuskan untuk mempertahankan merk "Core" karena nilai-nilai positif yang diasosiasikan dengan seri produk tersebut. Sean Maloney, korporat EVP dan GM Intel mengatakan bahwa "nama Core adalah merk PC andalan kita dan akan tetap menjadi merk PC andalan di masa depan. Mulai sekarang, Intel akan menginvestasikan bahkan lebih banyak lagi biaya pemasaran untuk merk Core dan Core i7."

Merk i7 tidak memiliki hubungan langsung dengan sejarah pengembangan CPU Intel sebelumnya. Netburst (Pentium 4) adalah arsitektur generasi tujuh Intel. Menurut Intel sendiri, mereka memilih "i7" hanya karena nama ini "pendek dan enak didengar."

Core i7 akan tersedia secara massal mulai kuartal empat tahun ini.

Selengkapnya »»

LXDE, Desktop Ringan untuk Linux

Konferensi LinuxWorld di San Francisco tengah berlangsung dan gOS, distro Linux yang mulai naik daun belakangan ini telah merilis versi baru. Perubahan paling signifikan dari versi terbaru ini adalah desktop environment baru yang menggunakan LXDE (Lightweight X11 Desktop Environment) menggantikan Enlightenment. Dan gOS bukan satu-satunya distro yang mulai menggunakan LXDE, ada beberapa distro ringan lain yang sudah mulai berpindah ke LXDE dari Gnome atau bahkan XFCE, termasuk Ubuntulite.

Karena Linux terbukti populer dipakai di netbook maupun produk ULPC (Ultra Low Cost PC), tidak heran apabila vendor mencari alternatif ringan untuk Gnome, sesuatu yang cocok untuk dipakai di perangkat keras segmen bawah tanpa mengorbankan terlalu banyak fungsionalitas.

Situs mereka juga mengatakan bahwa "tidak semua orang di dunia kaya. Sebuah desktop environment yang bagus harus ada untuk mereka yang tidak sanggup membeli perangkat keras mahal, dan kami berkemampuan menolong mereka."

Selain ringan, salah satu alasan mengapa LXDE juga populer di kalangan distro Linux adalah strukturnya yang sangat modular. Situs LXDE menjelaskan bahwa mereka "tidak mengintegrasikan semua komponen dengan kuat, melainkan kami mencoba membuat semua komponen untuk bisa mandiri dan dapat dipakai secara independen tanpa banyak ketergantungan."

Selengkapnya »»