Satunya lagi Band asal Lampung Kangen Band didalangi 6 Personel yang lagi naek daun,  berhasil menembus Band Top Indonesia.

Kesuksesan dengan 2 albumnya kini Kangen Band ingin menampilkan perubahan melalui album terbaru mereka. Namun, mereka menolak hal ini sebagai pertanda Kangen Band telah dewasa.

“Di album baru ini memang ada perbedaan dan perubahan. Kalau kita dibilang dewasa kita belum merasakan hal itu. Khususnya di dunia musik, kita masih perlu proses pembelajaran,” ujar vokalis Kangen Band Andhika, saat ditemui di Hard Rock Cafe, EX Plaza, Jakarta Pusat, Jumat (20/6/2008).

Sementara untuk proses pembuatan album bertajuk Bintang 14 Hari ini, Kangen Band membutuhkan waktu sekira empat hingga lima bulan. Bukan waktu yang percuma jika melihat hasil yang diraih. Terbukti dalam dua bulan, album tersebut terjual sebanyak 40 ribu kopi dan 500 ribu untuk layanan ring back tone (RBT).

Sementara itu, grup band yang sempat dicap sebagai band kampungan ini berusaha untuk menghilangkan image itu. Lantas, apakah album ini sebagai pembuktian mereka?

“Bagi kami, album ini bukan pembuktian atas celaan album sebelumnya. Tapi lebih pada proses perjalanan hidup kami dan proses pembuatan album kami,” tandas Andhika. (lsi

Sumber

Internet Explorer 8 (IE8) Release Candidate 1 (RC1) yang dapat diunduh gratis lewat situs http://www.microsoft.com/ie8 itu, digadang-gadang mampu meneruskan dominasi Microsoft di pasar browser.

Seperti dilansir Earthtimes, Minggu (8/2/2009), Microsoft juga menyatakan IE8 baru dapat bekerja di sistem operasi Windows XP dan Vista, dan belum dapat mendukung sistem operasi terbaru Microsoft Windows7. IE8 RC1 itu juga dapat dikatakan sebagai versi final IE8.

Dari segi Tampilan IE8 tak jauh berbeda dengan IE7, tapi pada IE8 kali ini, Microsoft melengkapi dengan rendering engine baru yang bisa mendukung CSS 2.1. IE8 juga mengadopsi konsep yang diperkenalkan Google Chrome yang mengalokasikan sebuah proses terpisah untuk setiap jendela sehingga IE8 tidak akan mengalami crash apabila satu jendela pada IE8 mengalami gangguan.

Peluncuran IE8 memang sempat tertunda beberapa kali, sebelumnya IE8 rencananya akan diluncurkan pada kuartal ketiga 2008, namun IE8 RC1 baru dapat terealisasi akhir Januari 2009.
Sumber

Doa Yang Mengancam

Madrim, seorang kuli angkut, merasa dirinya bernasib paling malang di dunia. Kawannya, Kadir, seorang penjaga mushola menyarankan agar Madrim rajin sholat. Madrim mengikuti nasihat ini tapi nasibnya tak kunjung berubah. Sebuah peristiwa perampokan mengilhami Madrim. Dalam doanya ia mengancam Tuhan dan memberi tenggat waktu tiga hari. Jika doanya tidak terkabul, ia akan berpaling ke setan

Pada hari ketiga, petir menyambar Madrim dan ia jatuh pingsan. Ia ditolong penduduk desa. Setelah sadar, tiba-tiba Madrim memiliki kemampuan yang dapat mengetahui keberadaan seseorang hanya dengan melihat fotonya. “Kemampuan melihat” ini dimanfaatkan polisi untuk melacak keberadaan para buron. Puluhan buron berhasil ditangkap polisi atas “petunjuk” Madrim

Hal ini meresahkan Tantra, seorang “buron kerah putih” yang kaya raya. Ia menculik Madrim dan menahan di apartemennya dengan memberinya gaji buta dan pengawalan ketat. Madrim pun seketika hidup berkecukupan. Madrim lagi-lagi mengancam Tuhan agar ia dibebaskan dari “kemampuan lebih”-nya yang ternyata justru menyiksa dirinya. Kadir menduga, jangan-jangan “kemampuan lebih” itu bukan pemberian Tuhan, tapi pemberian setan. Maka Madrim pun “menggugat setan”

Lagi-lagi Madrim mengalami koma. Setelah siuman, ia bukannya kehilangan kemampuan, tapi kemampuannya justru bertambah. Ia bukan saja bisa melihat gambaran seseorang saat ini, tapi juga gambaran di masa mendatang! Dalam tempo singkat kekayaan Madrim meningkat. Tapi ia tak kunjung bahagia karena ia justru tak mampu melacak keberadaan istrinya sendiri. Ia pun memohon pada Tuhan agar dipertemukan dengan istrinya

Apakah Madrim akan mendapatkan kebahagiaan sesungguhnya?

Rapidshare :

http://rapidshare.com/files/202629434/Doa.Yang.Mengancam.part1.rar

http://rapidshare.com/files/202629447/Doa.Yang.Mengancam.part2.rar

http://rapidshare.com/files/202629941/Doa.Yang.Mengancam.part3.rar

http://rapidshare.com/files/202629587/Doa.Yang.Mengancam.part4.rar

Indowebster :

http://www.indowebster.com/Doa_Yang_Mengancam_2008_Part_1_of_4.html

http://www.indowebster.com/Doa_Yang_Mengancam_2008_Part_2_of_4.html

http://www.indowebster.com/Doa_Yang_Mengancam_2008_Part_3_of_4.html

http://www.indowebster.com/Doa_Yang_Mengancam_2008_Part_4_of_4.html

Sumber

Pencarian Subtitles & Video film yang mungkin akan sulit serta memakan waktu untuk pengguna non-teknis. Bagus di sini adalah aplikasi Sublight 0.9.4 yang akan memudahkan tugas ini subjudul cari Sublight adalah freeware desktop aplikasi yang memungkinkan Anda untuk men-download Cari & sub judul untuk film.

Sublight saat ini mendukung 27 bahasa yang dapat mencari dan men-download sub judul untuk film dan video. Anda dapat mencari Subtitles dengan berbagai kriteria seperti Judul film, Tahun Release, dan Season.

Fitur Freeware Sublight 0.9.4

1) Otomatis & manual subjudul pencarian bersama dengan subjudul penilaian dan komentar

2) subjudul dulu sebelum men-download,

3) integrasi Windows Explorer (opsional),

4) pemutaran video download untuk sub judul (hanya dengan satu klik dua kali),

5) otomatis memperbarui kemampuan,

6) Plugin kerangka sub judul untuk mencari dari sumber lain (plugin untuk Podnapisi.NET database disertakan),

7) Dukungan untuk OpenSubtitles.org dan Podnapisi.NET database,

Screenshot dari Sublight Freeware 0.9.4

Download Freeware Sublight 0.9.4

Sumber

Sarang Kuntilanak 2008 Posted by Movie Guru in Indonesia, S on 01 27th, 2009 | no responses Sarang Kuntilanak Sarang Kuntilanak Norman, Martha, Vero dan Willy adalah sekelompok mahasiswa yang tertarik untuk membuat sebuah film dokumenter, untuk tugas kuliah mereka. Mereka mendokumentasikan sebuah dusun terasing yang misterius yaitu Dusun Kalimati. Alkisah, seluruh penduduk dusun itu ditemukan tewas secara sadis pada masa 20 tahun lalu. Penyebabnya tak pernah jelas. Namun masyarakat desa percaya Dusun Kalimati telah dilanda kutukan oleh Kanjeng Nyai Roro Kidul Vivian, dosen yang mengajar di kampus Norman dan kawan-kawannya, melarang mereka pergi ke Dusun Kalimati karena mengkuatirkan keselamatan mereka. Tapi mereka ngotot Banyak hal aneh terjadi disana, sampai akhirnya mereka memutuskan pulang karena hasil dokumentasi dusun tersebut sudah lebih dari cukup. Sebelum pulang, diam-diam Vero mengambil sebuah kalung yang ia temukan di tepi danau berair jernih Setiba di kota, Norman dan lainnya satu per satu mengalami peristiwa gaib. Ketegangan datang tiap saat dari berbagai arah. Kejutan menyedihkan pun mesti ditanggung Norman karena sosok Martha sesungguhnya adalah arwahnya. Satu-satunya cara menghentikan teror gaib itu adalah mengembalikan kalung yang diambil Vero ke tempatnya semula dan yang mereka cari saat ini adalah keselamatan, atau … kematian yang mencari mereka!

Produser Evry Wanda, Se

Sutradara Ian Jacobs

Penulis Naskah Ery Sofid

Jenis Horror

Pemain Zidni Adam Zawas Ayu Andhika Elena Lubis Ikbal Azhari Diah Cempaka Sari Renni Umary

Produksi Mitra Pictures

Durasi 90 Menit

Rapidshare :

http://rapidshare.com/files/189932973/Sarang.Kuntilanak.2008.part1.rar

http://rapidshare.com/files/189933098/Sarang.Kuntilanak.2008.part2.rar

http://rapidshare.com/files/189932209/Sarang.Kuntilanak.2008.part3.rar

Indowebster :

http://www.indowebster.com/Sarang_Kuntilanak_2008.html

Sumber

1. Install MySQL:

1. masuk ke direktory mysql50-server port dengan menggunakan command:

cd /usr/ports/databases/mysql50-server

2. Build port

make BUILD_OPTIMIZED=yes BUILD_STATIC=yes

3. Install mysql50 database server

make config

make install

4. Buka /etc/rc.conf dengan editor misal ( ee /etc/rc.conf ) and tambahkan configurasi sebagai berikut. ( ini digunakan untuk menjalankan Mysql Database server pertama server dinyalakan )

mysql_enable="YES"

5. Start mysql server secara manual:

/usr/local/etc/rc.d/mysql-server start

6. masukanpassword untuk MySQL root user dengan perintah sbb:

/usr/local/bin/mysqladmin -uroot password 'new-password'

7. Mysql telah selesai terinstal.

2. Install Apache22

1. masuk ke direktory apache22 port dengan perintah sbb:

cd /usr/ports/www/apache22

2. masukan perintah sbb:

make config

make install

3. buka file configurasi lagi /etc/rc.conf dan masukan baris script dibawah ini. ( script ini bertujuan untuk menjalankan Apache mulai awal komputer dinyalakan )

apache22_enable="YES"

3. Install PHP5

1. Masuk ke direktori php5 port dengan menggunakan perintah:

cd /usr/ports/lang/php5

2. masukan perintah sbb:

make config

make install

3. masuk ke php5-extentions port directory :

cd /usr/ports/lang/php5-extentions

4. Instalasi PHP

make config

make install

5. masuk Ke setting untuk php.ini :

cp /usr/local/etc/php.ini-dist /usr/local/etc/php.ini

6. Edit file konfigurasi untuk Apache di (/usr/local/etc/apache22/httpd.conf) and masukkan beberapa baris kode sbb:

AddType application/x-httpd-php .php

AddType application/x-httpd-php-source .phps

7. Kemudian cari kode di bawah ini :

DirectoryIndex index.html

8. ganti dengan kode sbb : >( TAMBAH index.php sebagai default file )

DirectoryIndex index.php index.html

9. Start Apache script:

/usr/local/etc/rc.d/apache22 start

Sumber

masuk ke Folder

ipul# cd /usr/local/src/

ipul#ls

ipul                            squid-3.0.STABLE13.tar.gz

ipul# tar -xzvf squid-3.0.STABLE13.tar.gz

ipul# cd squid-3.0.STABLE13

skrg kita ke tahap configure [More...]

ipul# ./configure –enable-removal-policies=”lru heap” –enable-gnuregex –enable-async-io=24 –with-pthreads –with-aio  –with-dl –enable-icmp –disable-wccp –enable-snmp –enable-cache-digests –enable-default-err-languages=English  –enable-err-languages=English –enable-ipfw-transparent -–enable-storeio=”ufs diskd” –disable-ident-lookups  –enable-delay-pools –enable-ssl –disable-hostname-checks –disable-hostname-checks –enable-http-violations  –enable-underscores –enable-unlinkd

note : tapi kalo mau ada tambahan silahkan ketik ./configure –help dan baca disitu sesuai dgn kebutuhan

ipul# make

ini agak lama bisa sambil buat kopi panas dulu

ipul# make install

tinggal diedit /usr/local/squid/etc/squid.conf

ipul# cd /usr/local/squid/etc/

ipul# ee squid.conf  <– (acuan untuk configurasi squid.conf  http://www1.gr.squid-cache.org/Versions/v3/3.0/cfgman/)

sebagai contoh isi squid.conf beserta sedikit penjelasannya, kalo banyak tangan gw bisa geriting brow ngetiknya

#Acl
acl manager proto cache_object
acl localhost src 127.0.0.1/32
acl to_localhost dst 127.0.0.0/8
acl localnet src 10.0.0.0/8    # RFC1918 possible internal network
acl localnet src 172.16.0.0/12    # RFC1918 possible internal network
acl localnet src 192.168.0.0/16    # RFC1918 possible internal network
acl PURGE method PURGE
acl SSL_ports port 443
acl Safe_ports port 80        # http
acl Safe_ports port 21        # ftp
acl Safe_ports port 443        # https
acl Safe_ports port 70        # gopher
acl Safe_ports port 210        # wais
acl Safe_ports port 1025-65535    # unregistered ports
acl Safe_ports port 280        # http-mgmt
acl Safe_ports port 488        # gss-http
acl Safe_ports port 591        # filemaker
acl Safe_ports port 777        # multiling http
acl CONNECT method CONNECT
acl buggy_server url_regex ^http://www.jaganstu.blogdetik.com

#ACCESS CONTROLS
http_access allow manager localhost
http_access deny manager
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow PURGE localhost
http_access deny PURGE
#http_access deny to_localhost
http_access allow localnet
http_access deny all
icp_access allow localnet
icp_access deny all
miss_access allow all

#NETWORK OPTIONS
http_port 3128 transparent
#https_port 443
icp_port 3130

#MEMORY CACHE OPTIONS
cache_mem 6 MB
maximum_object_size_in_memory 64 KB
memory_replacement_policy heap LFUDA

#DISK CACHE OPTIONS
cache_replacement_policy heap GDSF
cache_dir diskd /squid 7500 28 256 Q1=72 Q2=88
minimum_object_size 0 KB
maximum_object_size 128 MB
cache_swap_low 98
cache_swap_high 99

#LOGFILE OPTIONS
access_log /usr/local/squid/var/logs/access.log
#cache_log /usr/local/squid/var/logs/cache.log
#cache_store_log /usr/local/squid/var/logs/store.log
logfile_rotate 1
emulate_httpd_log on
mime_table /usr/local/squid/etc/mime.conf
pid_filename /usr/local/squid/var/logs/squid.pid
log_fqdn off
client_netmask 255.255.255.255
strip_query_terms off
buffered_logs on

#OPTIONS FOR EXTERNAL SUPPORT PROGRAMS
diskd_program /usr/local/squid/libexec/diskd
unlinkd_program /usr/local/squid/libexec/unlinkd

#OPTIONS FOR TUNING THE CACHE
refresh_pattern ^ftp: 10080 95% 241920 reload-into-ims override-lastmod
refresh_pattern ^gopher: 1440 0% 1440
refresh_pattern . 180 95% 120960 reload-into-ims override-lastmod
refresh_pattern \.gif 4320 50% 43200
refresh_pattern \.jpg 4320 50% 43200
refresh_pattern \.tif 4320 50% 43200
refresh_pattern ^http://www.friendster.com/.* 720 100% 4320
refresh_pattern ^http://mail.yahoo.com/.* 720 100% 4320
refresh_pattern ^http://mail1.plasa.com/.* 720 100% 4320
refresh_pattern ^http://*.yahoo.*/.* 720 100% 4320
refresh_pattern ^http://*.friendster.*/.* 720 100% 4320
refresh_pattern ^http://www.yahoo.com/.* 720 100% 4320
quick_abort_min 0 KB
quick_abort_max 0 KB
quick_abort_pct 98
negative_ttl 1 minutes

#HTTP OPTIONS
broken_posts allow buggy_server
ie_refresh on
vary_ignore_expire on
#header_access Accept-Encoding deny all

#TIMEOUTS
read_timeout 5 minutes
request_timeout 1 minutes
half_closed_clients off
client_lifetime 360 minutes
shutdown_lifetime 10 seconds

#ADMINISTRATIVE PARAMETERS
cache_mgr GoogleNet@ymail.com
cache_effective_user squid
cache_effective_group squid
visible_hostname Jaganstu.blogdetik.com
unique_hostname Jaganstu.blogdetik.com

#DELAY POOL PARAMETERS
acl TIME time SMTWHFA 05:59-23:59
acl download url_regex -i ftp \.exe$ \.mp3$ \.mp4$ \.tar.gz$ \.gz$ \.tar.bz2$ \.rpm$ \.zip$ \.ra
acl download url_regex -i \.avi$ \.mpg$ \.mpeg$ \.rm$ \.iso$ \.wav$ \.mov$ \.dat$ \.mpe$ \.mid$
acl download url_regex -i \.midi$ \.rmi$ \.wma$ \.wmv$ \.ogg$ \.ogm$ \.m1v$ \.mp2$ \.mpa$ \.wax$
acl download url_regex -i \.m3u$ \.asx$ \.wpl$ \.wmx$ \.dvr-ms$ \.snd$ \.au$ \.aif$ \.asf$ \.m2v
acl download url_regex -i \.m2p$ \.ts$ \.tp$ \.trp$ \.div$ \.divx$ \.mod$ \.vob$ \.aob$ \.dts$
acl download url_regex -i \.ac3$ \.cda$ \.vro$ \.deb$ \.flv$ \.3gp$
acl JAM_KANTOR time SMTWHFA 05:59-23:59

delay_pools 2
delay_class 1 2
delay_parameters 1 -1/-1 15000/15000
delay_access 1 allow download TIME
delay_access 1 deny all

delay_class 2 2
delay_parameters 2 15000/25000 4000/500000
delay_access 2 allow JAM_KANTOR
delay_access 2 deny all

#HTTPD-ACCELERATOR OPTIONS
#httpd_accel_host virtual
#httpd_accel_port 80
#httpd_accel_with_proxy on
#httpd_accel_uses_host_header on

# OPTIONS WHICH AFFECT THE NEIGHBOR SELECTION ALGORITHM
hierarchy_stoplist cgi-bin ?localhost

#WCCPv1 AND WCCPv2 CONFIGURATION OPTIONS
#wccp_router 0.0.0.0

#SNMP OPTIONS
snmp_port 3401
snmp_access allow localhost
snmp_access allow localnet
snmp_access deny all
snmp_incoming_address 0.0.0.0
snmp_outgoing_address 255.255.255.255

#ICP OPTIONS
icp_port 3130
log_icp_queries off
udp_incoming_address 0.0.0.0
udp_outgoing_address 255.255.255.255
icp_hit_stale on
query_icmp on
acl QUERY urlpath_regex cgi-bin \?localhost
no_cache deny QUERY

#DNS OPTIONS
dns_nameservers 203.130.196.155 202.134.1.10 203.130.208.18
hosts_file /etc/hosts
ipcache_size 2048
ipcache_low 98
ipcache_high 99

#MISCELLANEOUS
memory_pools off
forwarded_for off
client_db off
reload_into_ims on
offline_mode off
coredump_dir /usr/local/squid/var/cache
pipeline_prefetch on

ipul# pw groupadd squid

ipul# cat /etc/group <– untuk ngecek group yang kita buat yaitu squid

biasanya dibaris terakhir squid:*:1003: << bahwa user group squid telah di add

ipul# pw useradd squid -g squid -s /usr/sbin/nologin

ipul#  chown squid:squid /usr/local/squid/var/logs

ipul#  chown squid:squid /squid <– ubah kepemilikan directory /squid

kalo udah selesai tinggal jalanin swap nya

ipul# /usr/local/squid/sbin/squid -z

check apa configurasi udah benar dgn menjalankan squid dgn options -NCd1

/usr/local/squid/sbin/squid -NCd1

kalo tampilannya kayak gini :

ipul# /usr/local/squid/sbin/squid -NCd1
2009/02/21 17:13:45| Starting Squid Cache version 3.0.STABLE13 for i386-unknown-freebsd7.0…
2009/02/21 17:13:45| Process ID 26896
2009/02/21 17:13:45| With 7232 file descriptors available
2009/02/21 17:13:45| Performing DNS Tests…
2009/02/21 17:13:46| Successful DNS name lookup tests…
2009/02/21 17:13:46| DNS Socket created at 0.0.0.0, port 49241, FD 4
2009/02/21 17:13:46| Adding nameserver 192.168.1.1 from /etc/resolv.conf
2009/02/21 17:13:46| Unlinkd pipe opened on FD 9
2009/02/21 17:13:46| Swap maxSize 7680000 KB, estimated 590769 objects
2009/02/21 17:13:46| Target number of buckets: 29538
2009/02/21 17:13:46| Using 32768 Store buckets
2009/02/21 17:13:46| Max Mem  size: 65536 KB
2009/02/21 17:13:46| Max Swap size: 7680000 KB

IpOeL: 2009/02/21 17:13:46| HTCP Disabled.
2009/02/21 17:13:46| Ready to serve requests.
2009/02/21 17:13:48| Done scanning /squid swaplog (0 entries)
2009/02/21 17:13:48| Finished rebuilding storage from disk.
2009/02/21 17:13:48|         0 Entries scanned
2009/02/21 17:13:48|         0 Invalid entries.
2009/02/21 17:13:48|         0 With invalid flags.
2009/02/21 17:13:48|         0 Objects loaded.
2009/02/21 17:13:48|         0 Objects expired.
2009/02/21 17:13:48|         0 Objects cancelled.
2009/02/21 17:13:48|         0 Duplicate URLs purged.
2009/02/21 17:13:48|         0 Swapfile clashes avoided.
2009/02/21 17:13:48|   Took 2.38 seconds (  0.00 objects/sec).
2009/02/21 17:13:48| Beginning Validation Procedure
2009/02/21 17:13:48|   Completed Validation Procedure
2009/02/21

berarti konfigurasi udah benner 2009/02/21 17:13:46| Ready to serve requests.

sekarang ketik tapi gak pake option

ipul# /usr/local/squid/sbin/squid

agar secara otomatis squid berjalan masukkan perintah /usr/local/squid/sbin/squid ke /etc/rc.local

ipul# ee /etc/rc.local masukkan /usr/local/squid/sbin/squid

Memaksa squid untuk membaca file konfigurasi tanpa harus mematikan server squid yang sedang
# /usr/local/squid/sbin/squid –k reconfigure

untuk menghentikan squid
ipul# /usr/local/squid/sbin/squid -k shutdown

sebagai tambahan untuk melihat kepemilikan dir logs :

ipul# ls -l /usr/local/squid/var

total 4
drwxr-xr-x  2 root  wheel  512 Jan 26 13:54 cache
drwxr-xr-x  2 root  wheel  512 Jan 26 13:20 logs

berarti punya root dan group wheel

referensi yang bagus buat yang pingin tau tujuan dan maksud serta kegunaan squid.conf dan bagaimana mengoptimasikannya

http://warnetwarnetwarnet.blogspot.com/2009/01/cara-instal-dan-optimasi-squid-proxy.html

http://www1.gr.squid-cache.org/Versions/v3/3.0/cfgman/

SELESAAAAAAAAAAAAAIIIII……… GERITING NIH TANGAN KU TAPI GAK APA APA DEMI KEMAJUAN IT INDONESIA

Virus yang membuat komputer anda banjir Shortcut

Di tengah gencarnya virus-virus Confiker melanda dunia persilatan jaringan, maka ada sebuah virus lokal yang tidak mau kalah untuk unjuk gigi. Virus ini penulis dapatkan secara tidak sengaja, ketika sedang beranjang sana di sebuah tempat kerja sahabat dekat, dia mengeluh kok banyak banget sih shortcut di komputernya.

Setelah diamati memang benar banyak sekali file-file shortcut yang bertebaran di setiap folder yang ada di dalam komputernya, seperti Microsoft.lnk, dan juga file shortcut dengan nama seperti nama folder yang dimiliki. Akhirnya dengan naluri vaksinis yang tidak bisa mendengar ada virus baru yang tidak terdeteksi oleh antivirus, maka dengan segera keluhan tersebut langsung dianalisa lebih lanjut dan dibuatkan cara mengatasinya.

Norman Virus Control mendeteksi virus ini sebagai Worm:PIF/Starter.A (lihat gambar 1) :

Gambar 1, Norman Security Suite mendeteksi virus Shortcut sebagai Worm:PIF/Starter.A

Ciri-ciri dari virus tersebut adalah :

1. Di folder My Documents terdapat sebuah file yang bernama database.mdb, dan ternyata ini adalah file induknya.

2. File Autorun.inf, Thumb.db, Microsoft.lnk di setiap driver, folder dan flash disk sampai pada SUB Folder yang ke-2.

3. Membuat File Duplikat setiap folder dengan extensi .lnk, maksimal 5 nama folder pertama, misalnya kalau di C:\Windows ada banyak maka hanya akan diambil 5 nama pertama saja. Dan berlaku sampai sub folder yang ke-2 (lihat gambar 2)

<!–[if mso & !supportInlineShapes & supportFields]> SHAPE \* MERGEFORMAT <![endif]–>

<!–[if mso & !supportInlineShapes & supportFields]> <![endif]–>

Gambar 2, Aksi virus Shortcut memalsukan folder

1. Mematikan fungsi dari file Registry (lihat gambar 3)

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]

“DisableRegistrytools”=dword:00000001

Gambar 3, Pesan yang ditampilkan jika mengakses Registry Edit

1. Menambahkan value di registry :

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run]

“Explorer”=”Wscript.exe //e:VBScript \”C:\Documents and Settings\Administrator\My Documents\database.mdb\”"

[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run]

“WinUpdate”=”Wscript.exe /e:VBScript \”C:\WINDOWS\:Microsoft Office

Update for Windows XP.sys\”"

Untuk script yang terakhir mungkin sekali ini hanya script untuk mengecoh saja, tetapi

dalam prakteknya kita harus mendeletenya. Jika pada saat kita LogOn komputer, maka

akan didapat message error seperti di bawah ini (lihat gambar 4)

Gambar 4, Pesan error yang ditampilkan saat logon karena gagal loading script.

Yang membuat kita menjadi geram adalah banyak sekali shortcut yang dibuat oleh virus tersebut. Dan hebatnya virus tersebut kalau cara penanganannya tidak tepat maka akan kembali lagi dan lagi. Oleh sebab itu ada beberapa cara yang harus dilakukan untuk memberantas virus yang menyebalkan ini :

1. Matikan proses dari file WSCRIPT yang terletak di C:\Windows\System32, dengan cara menggunakan tools seperti CProcess, HijackThis atau dapat juga menggunakan Task Manager dari windows.

1. Sebelumnya matikan dulu proses SYSTEM RESTORE.

1. Setelah dimatikan proses dari Wscript tersebut, kita harus mendetele atau merename dari pada file tersebut agar tidak digunakan (untuk sementara) lagi oleh virus tersebut. Sebagai catatan, kalau kita merename dari file Wscript.exe tersebut dengan automatis akan dikopikan lagi di folder tersebut, oleh sebab itu kita harus mencari di mana file Wscript.exe yang lainnya biasanya ada di C:\Windows\$NtServicePackUninstall$, C:\Windows\ServicePackFiles\i386. Tidak seperti virus-virus VBS lainnya, kita bisa mengganti Open With dari file VBS menjadi Notepad, virus ini berextensi MDB yang berarti adalah file Microsoft Access. Jadi Wscript akan menjalankan file DATABASE.MDB seolah-olah dia adalah file VBS. (Virus pintar kan)

Wscript.exe //e:VBScript \”C:\Documents and Settings\Administrator\My Documents\database.mdb\”"

1. Delete file induknya yang ada di C:\Documents and Settings\<user>\My Documents\database.mdb, agar setiap kali komputer dijalankan tidak akan meload file tersebut. Dan jangan lupa kita buka juga MSCONFIG, disable perintah yang menjalankannya.

1. Sekarang kita akan mendelete file-file Autorun.INF. Microsoft.INF dan Thumb.db. dengan cara, klik tombol START, ketik CMD, pindah ke drive yang akan dibersihkan, misalnya drive C:\, maka yang harus kita lakukan adalah

Ketik C:\del Microsoft.inf /s = perintah ini akan mendelete semua file microsoft.inf di seluruh folder di drive C: , kalau mau pindah drive tinggal diganti nama drivenya saja contoh : D:\del Microsoft.inf /s

Untuk file autorun.inf, ketik C:\del autorun.inf /s /ah /f = perintah akan mendelete file autorun.inf (syntax /ah /f digunakan karena file tersebut memakai attrib RSHA, begitu juga untuk file Thumb.db lakukan juga hal yang sama. (lihat gambar 5)

Gambar 5, Perintah mendelete file lnk yang diciptakan virus.

1. Untuk mendelete file-file selain 4 file terdahulu, kita harus mencarinya dengan cara Search file dengan ekstensi .lnk ukurannya 1 KB, Pada “More advanced options”, pastikan option “Search system folders” dan “Search hidden files and folders” keduanya telah dicentang.

Harap berhati-hati, tidak semua file shortcut / file LNK yang berukuran 1 KB adalah virus, kita dapat membedakannya dari iconnya, size dan Type. Untuk shortcut yang diciptakan virus iconnya selalu menggunakan icon “folder”, ukuran 1 KB dengan Type “Shortcut”. Sedangkan folder yang benar harusnya tidak memiliki “size” dan Typenya adalah “File Folder”. Contoh di bawah, gambar bagian kiri folder dengan nama “Music”, “Video”, “Programs”, “Documents” dan “Compressed” sebenarnya adalah shortcut yang memalsukan diri sebagai icon folder yang diciptakan oleh virus dan harus dihapus karena memiliki size 1 KB dan Type “Shortcut”. Sedangkan Folder dengan nama “Compressed”, “Documents”, “Music”, “Programs”, “Video” dan “Virus” yang tidak memiliki Size dan Type “File Folder” adalah folder asli yang namanya dicatut oleh virus. Sedangkan gambar kanan, shortcut yang asli dari program memiliki icon khusus sesuai icon programnya. (lihat gambar 6)

Gambar 6, <!–[if mso & !supportInlineShapes & supportFields]>  <![endif]–>Shortcut yang dibuat virus akan menyerupai icon folder, tetapi memiliki Size 1 KB dan Type “Shortcut”

1. Fix registry yang sudah di ubah oleh virus. Untuk mempercepat proses perbaikan registry salin script dibawah ini pada program “notepad” kemudian simpan dengan nama “Repair.inf”. Jalankan file tersebut dengan cara:

- Klik kanan repair.inf

- Klik Install

[Version]

Signature=”$Chicago$”

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”

HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, “cmd.exe”

[del]

HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Winupdate

HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, explorer

Sumber

]]> http://jaganstu.wordpress.com/2009/02/28/virus-yang-membuat-komputer-anda-banjir-shortcut/feed/ 0 jaganstu NSS detect shortcut