my scrip kumpul blogger

DIAL UP SEEDY DENGAN MIKROTIK ROUTER

Tulisan ini hanya catatan kecil sebagai pengingat kalau speedy mikrotik saya bermasalah. pada setting ini, Mikrotik difungsikan sebagai router yang langsung mendial speedy.

Topologi yang digunakan sbb:

INTERNET —> MODEM ADSL —> MIKROTIK —> SWITCH —> CLIENT

xxx.xxx.xxx.x ->192.168.1.1->192.168.1.2/192.168.0.1->192.168.0.2-192.168.0.254

MEMULAI SETTING MIKROTIK

Pertama tentukan dahulu nama yang akan digunakan pada masing masing Card Lan yang ada pada Mikrotik.

interface ethernet set ether1 name=Speedy
interface ethernet set ether2 name=Local

Setelah masing masing card lan diberi nama, tentukan IP-nya

ip address add address=192.168.1.2/24 interface=Speedy
ip address add address=192.168.0.1/24 interface=Local

pemeriksa apakah nama card lan dan ip yang diberikan sudah benar.

ip address print

Kemudian lakukan ping ke masing masing IP tersebut untuk memastikan confogurasi sudah tepat.

Tahapan selanjutnya adalah mengaktifkan fitur PPOE pada Modem ADSL Speedy lewat Mikrotik.

/interface pppoe-client add name=pppoe-user-speedy user=111xxxxxxxxx@telkom.net password=(masukkan pasword speedy) interface=Speedy service-name=internet disabled=no

/ip route add gateway= 125.124.123.1(dapat diketahui dengan command ipconfig pada saat dial speedy via windows)
/ip route print

Setting DNS

/ip dns set primary-dns=202.134.1.10 allow-remote-request=yes
/ip dns set secondary-dns=202.134.0.155 allow-remote-request=yes

Selanjutnya proses masquerading, untuk penerusan perintah dari routing yang diteruskan ke nat firewall mikrotik untuk proses routing ke semua client yang terhubung.

/ip firewall nat add chain=srcnat action=masquerade

Langkah terakhir, buka winbox, pada menu pppoe pastikan ceklist pada “add default route”
Setelah Proses diatas selesai, lakukan ping ke 202.134.0.155 jika koneksi terhubung artinya Mikrotik telah mengaktifkan Speedy sebagai Gateway Internetnya.

source: primakatung.wordpress.com

Legos

Perangkat Lunak Microsoft Asli

Perangkat lunak Microsoft Asli dibuat oleh Microsoft, mendapat lisensi legal, serta didukung oleh Microsoft atau mitra yang tepercaya.

Dengan menggunakan perangkat lunak Microsoft asli, Anda akan memperoleh keyakinan bahwa perangkat lunak Anda legal dan didukung sepenuhnya oleh Microsoft. Pelajari lebih lanjut tentang bagaimana Microsoft berupaya melindungi konsumen terhadap perangkat lunak bajakan dan palsu di bawah ini.

Efek dari Pembajakan Perangkat Lunak

Business Software Alliance melaporkan bahwa di tahun 2004, sekitar 35 persen perangkat lunak yang digunakan di dunia tidak berlisensi, dibajak, atau dipalsukan. Di samping itu, banyak pengguna perangkat lunak bajakan atau palsu yang tidak menyadari bahwa perangkat lunak mereka tidak asli. Pembajakan perangkat lunak berdampak negatif bagi konsumen secara luas, yang menghabiskan banyak dana setiap tahunnya untuk membeli perangkat lunak, sekaligus berdampak negatif bagi perekonomian lokal dan regional, maupun perekonomian global. Sebuah laporan dari firma riset pemasaran IDC belum lama ini menemukan bahwa, jika tingkat pembajakan perangkat lunak global diturunkan 10 persen saja dalam 4 tahun mendatang, hal ini akan dapat memberikan kontribusi total 2,4 juta pekerjaan baru dan pertumbuhan ekonomi sebesar $400 milyar pada pertumbuhan ekonomi global. Untuk informasi lebih lanjut mengenai dampak pembajakan perangkat lunak pada masyarakat dan negara, lihat laporan firma riset pemasaran IDC Studi Dampak Ekonomi 2005 mengenai efek dari pembajakan perangkat lunak.

Microsoft mendukung upaya yang bertujuan untuk memperkuat ekonomi lokal, nasional, dan global dan untuk memberi pelanggan perangkat lunak yang dapat membantu mereka merealisasikan potensi mereka sepenuhnya.

Microsoft berusaha untuk melindungi para pelanggan dan mendukung ekosistem perangkat lunak yang sehat melalui Inisiatif Perangkat Lunak Asli Microsoft.

Inisiatif Perangkat Lunak Asli Microsoft

Inisiatif Perangkat Lunak Asli (GSI) berfokus pada berbagai kegiatan dan investasi perusahaan yang ditujukan untuk memerangi pemalsuan perangkat lunak dan semua bentuk pembajakan perangkat lunak lainnya menjadi sebuah inisiatif tunggal. Inisiatif ini akan berfokus pada meningkatkan investasi dalam tiga bidang strategis: Education (Pendidikan), Engineering (Teknik) dan Enforcement (Penegakan Hukum).

Kunci untuk melindungi konsumen dan mengurangi pembajakan perangkat lunak adalah upaya pendidikan. Cara terbaik untuk melindungi konsumen adalah dengan meningkatkan kesadaran mereka terhadap masalah ini, membekali mereka untuk mengetahui perangkat lunak palsu, dan membantu mereka untuk memahami apa yang harus mereka lakukan.

Sebagai bagian dari seluruh upaya untuk meningkatkan kesadaran, Microsoft bekerja sama dengan mitra industrinya untuk meningkatkan kesadaran konsumen terhadap meningkatnya risiko yang terkait dengan mendapatkan dan menginstal perangkat lunak palsu. Meskipun internet memungkinkan perdagangan online, pembajak perangkat lunak juga telah memanfaatkannya sebagai media baru untuk menjajakan produk ilegal mereka. Kemungkinan terinfeksi spyware atau perangkat lunak yang merusak lainnya, seperti virus, atau menerima kode yang tidak lengkap akan meningkat apabila konsumen membeli perangkat lunak palsu melalui internet. Microsoft juga telah melihat beberapa kasus pencurian data kartu kredit dengan menjual perangkat lunak secara online yang kemudian terbukti palsu.

Di samping membuka peluang untuk masalah kritis, seperti pencurian identitas saat mendapatkan perangkat lunak ilegal, menginstal dan menggunakan perangkat lunak palsu dapat mencegah pelanggan dari mendapatkan sejumlah pembaruan dan fitur tambahan premium. Sebagai contoh, salinan Microsoft Windows XP palsu tidak akan dapat men-download pembaruan penting atau fitur tambahan premium seperti versi Windows Media Player atau Internet Explore yang lebih baru. Akses ke fitur tambahan ini hanya diberikan kepada pengguna produk Microsoft Windows asli melalui proses validasi. Sebagai bagian dari Inisiatif Perangkat Lunak Asli, Microsoft mendorong pelanggan untuk menggunakan alat bantu Keuntungan Windows Asli (WGA) dan sumber informasi lain yang tersedia di http://www.microsoft.com/genuine untuk memastikan bahwa mereka memiliki perangkat lunak asli.

Inisiatif Perangkat Lunak Asli mencakup peningkatan investasi dalam tiga bidang strategis:

• Pendidikan.

  Microsoft berupaya meningkatkan kesadaran pelanggan dan penyalur mengenai risiko perangkat lunak palsu yang memungkinkan mereka untuk melindungi diri mereka dan memastikan bahwa perangkat lunak mereka berlisensi legal. Situs web Microsoft seperti www.howtotell.com memberikan informasi terperinci dan contoh perangkat lunak palsu.

• Teknik.

  Microsoft terus menginvestasikan dalam teknologi anti pemalsuan dan fitur produk yang melindungi hak kekayaan intelektualnya dan memperingatkan konsumen mengenai keberadaan perangkat lunak palsu. Termasuk di sini peningkatan dalam program-program seperti Keuntungan Windows Asli (WGA).

• Penegakan Hukum.

  Microsoft secara aktif mendukung badan pemerintah dan aparat penegak hukum dalam mengambil tindakan terhadap para pembajak perangkat lunak. Dalam tahun ini saja, ribuan laporan perangkat lunak palsu telah dikirimkan oleh konsumen melalui situs web Keuntungan Windows Asli (WGA), selain melalui e-mail ke piracy@microsoft.com. Laporan tersebut secara langsung telah mendukung tuntutan perdata yang diajukan terhadap pembajak perangkat lunak di seluruh dunia.

Komitmen untuk Anti-Pembajakan

Microsoft ingin para pelanggan memahami bahawa perangkat lunak ilegal dan bajakan tidak hanya mengancam seluruh industri perangkat lunak, namun juga industri lain yang menghasilkan produk yang berlandaskan hak kekayaan intelektual. Lebih penting lagi, Microsoft ingin para pelanggan menyadari keuntungan dari perangkat lunak asli.

Dengan mendidik pelanggan mengenai anti-pembajakan, bekerja sama dengan mitra di seluruh dunia untuk meningkatkan penegakan hukum, dan investasi di bidang teknologi untuk mempermudah pengenalan dan perlindungan dari perangkat lunak palsu, Microsoft dapat lebih menjamin bahwa pengguna dan kalangan bisnis dapat menikmati sepenuhnya perangkat lunak yang berkualitas dan didukung.

Sumber-sumber Tambahan

Untuk informasi tentang bagaimana mengenali keaslian perangkat lunak Microsoft Anda, kunjungi www.howtotell.com, di mana Anda dapat:

• Melihat informasi penting mengenai fitur anti-pemalsuan untuk membantu memeriksa keaslian perangkat lunak Anda, seperti Sertifikat Keaslian (COA) Microsoft dan hologram Ujung-ke-Ujung Microsoft.
• Pelajari teknologi anti pemalsuan lain yang digunakan oleh Microsoft, seperti Aktivasi Produk Microsoft.
• Gunakan Windows Validation Assistant (Bantuan Validasi Windows) untuk membantu menentukan keaslian instalasi Windows XP, yang dapat diperoleh di www.howtotell.com/windows.

Untuk mempelajari cara yang lebih baik dalam mengelola berbagai lisensi perangkat lunak bisnis Anda, bacalah tentang Software Asset Management.

Warnet

=Warung Internet (WARNET)=

Mungkin tidak jelas siapa penyelenggara WARNET pertama kali di Indonesia. Tampaknya aktifitas pembuatan WARNET mulai sekitar tahun 1996-1998. Wasantara dari PT. POS Indonesia dan POINTER yang merupakan spin-off dari CNRG ITG merupakan segelintir pionir WARNET di Indonesia. POINTER bahkan sempat berexperimen dengan VW Combi untuk WARNET keliling.

==Istilah WARNET==
Warung Internet adalah sebuah kata yang berkembang diantara para aktifis Internet Indonesia di tahun 1997-1998 untuk sebuah kios yang memiliki banyak komputer untuk di sewakan bagi pengakses Internet. Pada masa itu, secara tidak sadar terjadi perebutan singkatan dari Warung Interne antara WARIN dan WARNET. Seharusnya jika kita konsisten dengan proses menyingkat kata, seperti WARTEG (Warung Tegal) dan WARTEL (Warung Telekomunikasi), maka yang seharusnya di pilih adalah WARIN.

Karena Internet, .NET, menjadi akhiran yang sangat menarik dalam jaringan Internet, maka kebanyakan rekan-rekan di masa itu lebih memilih istilah WARNET daripada WARIN. Oleh karena itu tidak heran hingga saat ini WARNET diadopsi oleh masyarakat Indonesia.

==Mailing List asosiasi-warnet@yahoogroups.com==
Awalnya, semua aktifitas dilakukan di mailing list asosiasi-warnet@itb.ac.id di server ITB. Dengan pertimbangan bandwidth ITB yang terbatas ke Internet, pada tanggal 14 April 2000, diskusi rekan-rekan WARNET pindah ke asosiasi-warnet@egroups.com yang kemudian menjadi asosiasi-warnet@yahoogroups.com.

==Asosiasi WARNET Indonesia==
Pada tanggal 25 Mei 2000 merupakan hari bersejarah bagi rekan-rekan [[:w:WARNET]] – karena telah lahir Asosiasi Warnet Indonesia yang ada secara fisik dalam pertemuan di kantor [[:w:DIKMENJUR]]. Dalam sebuah rapat untuk melihat kemungkinan kerjasama antara rekan-rekan WARNET dengan SMK, yang di pimpin oleh DR. Gatot HP Direktur Menengah Kejuruan DIKNAS pada saat itu. Asosiasi WARNET Indonesia kemudian di kenal sebagai AWARI.

Ketua Asosiasi Warnet pertama adalah rekan Rudy Rusdiah, Bendahara rekan Adlinsyah dan Sekretaris Abdullah Koro. Tampaknya aktifias ketua AWARI waktu itu dirasakan tidak terlalu transparan kepada teman-teman WARNET. Di akhir 2001, di lakukan pertemuan rekan-rekan aktifis WARNET yang berakhir dengan di gantinya pengurus lama dengan presidium AWARI yang dipimpin oleh Judith MS, Michael Sunggiardi dan Abdullah Koro.

==Sweeping WARNET==
Operasional WARNET di Indonesia bukannya tanpa perjuangan dan tetesan darah para operator-nya. Cukup banyak cerita horor yang terjadi pada dunia WARNET di Indonesia, beberapa cerita yang cukup mengerikan, antara lain,

Layout of a Facebook Profile

How to Edit the Layout of a Facebook Profile

Instructions

Difficulty: Easy

Step1

Log in to your Facebook account or sign up for one for free (see Resources below).

Step2

Go to your profile. On your personalized Facebook home, there will be four bold tabs across the top of the screen; "Profile," "Friends," "Networks" and "Inbox." Click on the "Profile" tab.

Step3

Position profile sections. In your profile, each section is divided up and titled with light blue headers with the section name. To sort, click on the light blue header and drag and drop the section where you want it to be on your profile.

Step4

Continue surfing. There is no need to save changes to your Facebook layout. All changes that you make will be saved until you edit the layout again.

Tips & Warnings

Some sections of your Facebook cannot be moved. Sections that can be moved will have a four-way arrow cursor that is displayed when you scroll over the header.

Menghapus Virus shortcut Harry Potter …lnk, Microsoft

Assalamu’alaikum Wr. Wb.

Anda yang komputernya (khususnya yang pake windows XP) terserang virus / malware shortcut folder harry potter …lnk, microsoft, new folder Insya Allah langkah-langkah yang akan saya berikan dibawah ini bisa membantu mengatasinya.

Menurut hipotesis saya cara kerja virus / malware ini sebagai berikut :

* Virus / malware ini akan meletakkan file database.mdb, thumb.db, Autorun.inf, shortcut folder harry potter ….lnk, shortcut folder microsoft, dan shortcut folder new folder pada my document.
* Virus / malware ini akan mengaktifkan file wscript.exe dan file thumb.db yang berada pada folder system32 pada folder windows untuk menjalankan file database.mdb pada my document.
* Shortcut folder-folder tadi akan berkaitan dengan file thumb.db.
* Jika anda membuka shortcut folder-folder tadi maka akan mengaktifkan file wscript.exe dan file thumb.db dan akan membuat duplikat shortcut folder yang ada pada komputer anda, file thumb.db dan file autorun.inf di seluruh drive C.
* Jika komputer anda terkena virus / malware ini maka seluruh drive C : anda akan terdapat duplikat shortcut folder yang ada pada komputer anda, file thumb.db dan file autorun.inf. Juga akan menscan drive A, CD ROM, flashdisk dan jaringan anda sebagai media penyebaran virus / malware ini.

Ada 2 metode untuk menghapus virus tersebut.

Metode 1
dengan menggunakan Antivirus yang terupdate. Antivirus yang sudah bisa mengenali virus tersebut (Penulis cuma mempunyai 3 antivirus ini) yaitu :
1. AVG : mendeteksinya sebagai VBS Worm. AVG akan menghapus semua duplikat shortcut folder dan file-file utama virus tadi.
2. Norton Antivirus 2009 : mendeteksinya sebagai VBS Runauto. Norton akan menghapus file thumb.db di seluruh drive C. Anda bisa menghapus file Autorun.inf dan semua duplikat shortcut folder secara manual.
3. Antivir Avira Premium : mendeteksinya sebagai malware DR/Agent.JP.4. Antivir akan menghapus file thumb.db di seluruh drive C. Anda bisa menghapus file Autorun.inf dan semua duplikat shortcut folder secara manual.

Metode 2 .
dengan cara manual.
1. Matikan system Restore.
2. Matikan proses virus wscript.exe dengan menggunakan tool CProcess / CurrProcess (anda bisa download melalui google). Jalankan CProcess, cari pada tab process name wscript.exe kemudian klik kanan dan klik kill selected procesess.
3. Buka windows explorer, klik menu tool option, folder option, view, klik show hidden files and folders, klik / hapus tanda centang pada Hide extensions for known file types dan juga Hide protected operating system files.Klik OK.
4. Buka my documents. Hapus file database.mdb.
5. Klik tombol Search. Klik All Files and Folders. Pada bagian All or part of the file name ketik : thumb.db, pada bagian Look in klik my computer. Hapus semua file yang telah ditemukan. Ulangi langkah di atas dan hapus semua file yang ditemukan lagi.
6. Klik tombol Search. Klik All Files and Folders. Pada bagian All or part of the file name ketik : Autorun.inf, pada bagian Look in klik my computer. Hapus semua file yang telah ditemukan. Ulangi langkah di atas dan hapus semua file yang ditemukan lagi.
7. Pada langkah 6 sebenarnya virus sudah hilang atau tidak aktif lagi tapi masih ada sisa shortcut duplikat folder yang dibuat oleh virus/malware tadi.
8. Kalau anda ingin menghilangkannya juga, anda harus hati-hati sekali antara shortcut yang dibuat oleh virus dengan shortcut pada bawaan windows. Ciri dari shortcut folder yang dibuat oleh virus yaitu ketika kita menunjuk folder tersebut maka akan muncul link dari shortcut tersebut yaitu ke arah windows/system32. Itulah shortcut yang harus kita hapus.
9. Cara mencari shortcut folder yaitu : Klik tombol Search. Klik All Files and Folders. Pada bagian All or part of the file name ketik : *.lnk, pada bagian Look in klik my computer. Anda harus pilih berdasarkan dari ciri-ciri dari shortcut folder yang dibuat oleh virus di atas tadi.
10. Anda bisa menghapus registry yang dibuat oleh virus tadi dengan menggunakan tool HijackThis. (Bisa download lewat google). Klik Scan system only dan cari di bagian HKCU\…\… database.mdb, HKLM\…\…. yang berkaitan dengan cd windowsXP (saya lupa nama panjangnya, juga untuk yang ini kadang ada kadang juga tidak), juga HKCU\…\…. disableregedit=1. klik tombol fixed.
11. Sekarang restart komputer anda. Sebenarnya jika kita tidak menghapus registry tadi (langkah 10) tidak masalah, tapi pada waktu restart windows akan muncul 2 kotak dialog yang intinya yang pertama mencari file database.mdb yang kita hapus tadi, yang kedua diminta memasukkan cd windowsxp. klik Ok aja uda ga masalah. Kemudian kemungkinan regedit kita akan didisable oleh virus tadi. Ini juga ga bermasalah jika anda ga sering otak-atik registry windows. Metode Untuk menangkal virus datang lagi

Virus ini bekerja jika kita klik shortcut folder new harry potter, microsoft. Setelah kita klik shortcut folder tersebut maka dia akan mencari file wsript.exe yang letaknya di folder windows folder system32. Dengan aktifnya wscritp.exe maka virus akan mulai menyebar. Jadi kunci agar virus ini aktif adalah pada file wscript.exe. Untuk itu kita harus mematikan wscript.exe dengan jalan me rename nya.

Caranya yaitu :

1. Buka windows explorer, klik menu tool option, folder option, view, klik show hidden files and folders, klik / hapus tanda centang pada Hide extensions for known file types dan juga Hide protected operating system files.Klik OK.

2. Buka folder C:\Windows\system32\dllcache. Folder tersebut adalah kumpulan file-file cadangan dari file-file di folder system32. Cari file wsript.exe kemudian klik kanan rename misalnya menjadi wscriptx.exe. Kemudian buka C:\Windows\system32, cari file wsript.exe kemudian klik kanan rename misalnya menjadi wscriptx.exe juga.

Insya Allah langkah-langkah di atas bisa membantu anda dalam menghadapi virus ini.

Wassalamu’alaikum wr. wb.

Tendang Borax

Saya tidak sedang membicarakan borax pada makanan yang beberapa waktu yang lalu mencuat ke permukaan, namun saya sedang membicarakan tentang borax lain yang tidak menyerang makanan, tetapi tentang borax lain yang menyerang komputer sebagaimana yang telah saya ceritakan pada posting saya yang lalu . Virus ini memang cukup meresahkan, karena selalu membuat file exe baru setiap kita membuka folder.

Beruntunglah saya yang menuliskan persolalan ini di blog, karena seorang pengembara yang menamakan diri mas ad_hie, membantu saya yang tidak entos dengan masalah virus itu untuk memberantas borax. Sengaja email pengembara itu saya tampilkan disini dengan harapan bisa membantu orang lain yang bernasib sama dengan saya. Karena selama yang saya ketahui (sampai posting ini dipublish) belum ada antiviru yang bisa diandalkan untuk memberantasnya.

Berikut petikan email mas ad_hie :

Borax udah lama aku dapatin sampelnya, tapi baru akhir2 ini emailku sering mendapat threat menanyakan ttg borax dan cara menangulanginya…

Saya minta maaf ya atas keterlambatan saya membalas email anda trus juga tolong dipahami saya ini adalah pemula, sama seperti anda jadi kalo ada salah mohon dikoreksi…

Baik, berikut penjelasan dari saya

Dari sampel yang saya dapatkan, virus borax memiliki 3 induk
* lodctr32.exe [C:\Windows\lodctr32.exe],
* Dlhost.exe [C:\Documents and Settings\%users%\My Documents\Dlhost.exe],
* note.exe [C:\Windows\System32\note.exe]

Tambahan : pertama saya bingung, kenapa dia membuat induk bernama note.exe, ternyata dia mengubah shell notepat.exe menjadi note.exe di registry windows
artinya, tiap kali (selama file note.exe itu lon dihapus)kita membuka file
notepad atau .txt yang kita load adalah virus…
mungkin pembuat virus ini mengetahui bahwa selama ini salah satu cara kita
untuk memperbaiki string registry yang diubah virus ini adalah dengan
file repair.inf yang dibuat dengan notepad.exe

dia juga mengubah beberapa string shell dan mengubah dan atau menambah
registry windows

dari sampel yang saya miliki beberapa efek yang dihasilkannya antara lain :
- mematikan fungsi regedit, task manager,
- menghilankan dan mematikan fungsi run dan search
- mengubah properties system “registered to BoraX.BoraX.BoraX”

apa lagi ya… hmm.m… oh, dia juga memperbanyak jumlah dirinya di tiap folder KALO KITA MEMBUKA FOLDER MENGGUNAKAN WINDOWS EXPLORER SAAT KOMPUTER
KITA MASIH TERINFEKSI jadi kalo anda tidak membuka folder2 anda saat virus ini masih ada di komputer anda, pasti ini virus tidak akan ada di dalam setiap folder di
hardisk anda….

Virus ini berwujud hidden sayangnya, saya gak tau apa ini bug dari virusnya, dia tidak melakukan pengilangan menu “folder option” terakhir, pada sampel yang saya miliki, dia mencoba melakukan disable pada CMD, tapi fungsi cMD masih dapat daya akses…

Hal ini merupakan bonus bagi kita untuk mempermudah pembasmiannya…

So anda tinggal buka windows eksplorer, pilih tools-folder option pada tab view, cek “show hidden files and folders” juga hilangkan tanda cek pada “Hide protected operating system files”

Langkah pembasmian :

Selama virus ini masih aktif di memori, maka sulit bagi kita untuk mematikan virus ini untuk sampel yang saya miliki, virus ini jg tetap aktif di posisi safe mode.

So, gunakan tools kecil bernama Process Explorer untuk mematikan file induknya yaitu lodctr32.exe dan Dlhost.exe (gunakan kill process sampai tidak muncul lagi)

trus kalo dah mati di memori, bersihkan file induk di hardisk anda
* lodctr32.exe [C:\Windows\lodctr32.exe],
* Dlhost.exe [C:\Documents and Settings\%users%\My Documents\Dlhost.exe]
* C:\Folder Settings.exe
* C:\Documents and Settings\suport\Start Menu\Programs\Startup\startup.exe

Berikut ini saya sertakan file repair.inf sebagai attachment cara pakenya, download dulu trus klik kanan - instal.

Sampai tahap ini, anda telah mematikan virus di komputer anda dan memperbaiki efek yang ditimbulkannya. upssss…s.s tapi masih ada satu lagi yang harus dilakukan.

Seperti yang saya katakan diatas, ini virus menyempatkan diri membuat “anak perusahaan” di setiap folder yang kita buka pada saat komputer kita masih terinfeksi
kalo gak salah ukuran nya 84kb dan berwujud folder dan berisifat “hidden” tapi tergantung juga varian yang anda kena, karena ada juga varian yang menghasilkan “anak perusahan” dengan berukuran berbeda.

Gunakan saja fasilitas search untuk memudahkan anda….

Sebenarnya ada tools yang amat gampang yang bisa membantu anda membasmi
virus ini atau varian virus2 lokal lainnya saya lebih menggunakan the killer machine untuk membantu saya membersihkan komputer teman2 di kampus yang terifeksi virus lokal…
untuk cara pakenya, silahkan anda coba dulu, nanti saya bantu kalo emang tidak bisa… disni udah termasuk fasilitas pencarian anak virus ini…
(www.thekillermachine.isfun.net)

moga membantu
NB: mohon koreksi kalo ada kesalahan analisa saya…
maklum, masih pemula…..

ad_hie

\salam kenal juga ya….
kalo anda ingin mempelajari analisa pembersihan virus joba joint di virus_baru@yahoogroups.com (banyak parapembuat antivirus dan sekalian para
pembuat virus yang dah tobat)

www.thekillermachine.isfun.net >>>> forum virus juga/

wassalamualaikum ww
di ambil dari obrolan cak edi

Virus Hoax: Microsoft Debugger Registrar for Java (Jdbgmgr.exe) Is Not a Virus

There is a virus hoax that advises customers to delete a valid Windows file that is named Jdbgmgr.exe. This file is the Microsoft Debugger Registrar for Java. If you receive the e-mail message that is listed in the "More Information" section of this article, delete the e-mail message and do not forward it to others. Although this file may become infected with a virus, its presence is not an indication of a virus infection.

Contents of the Hoax Message
The Jdbgmgr.exe virus hoax arrives in an e-mail message with the following body text:
I found the little bear in my machine because of that I am sending this message in order for you to find it in your machine. The procedure is very simple:

The objective of this e-mail is to warn all Hotmail users about a new virus that is spreading by MSN Messenger. The name of this virus is jdbgmgr.exe and it is sent automatically by the Messenger and by the address book too. The virus is not detected by McAfee or Norton and it stays quiet for 14 days before damaging the system.

The virus can be cleaned before it deletes the files from your system. In order to eliminate it, it is just necessary to do the following steps:
1. Go to Start, click "Search"
2.- In the "Files or Folders option" write the name jdbgmgr.exe
3.- Be sure that you are searching in the drive "C"
4.- Click "find now"
5.- If the virus is there (it has a little bear-like icon with the name of jdbgmgr.exe DO NOT OPEN IT FOR ANY REASON
6.- Right click and delete it (it will go to the Recycle bin)
7.- Go to the recycle bin and delete it or empty the recycle bin.

IF YOU FIND THE VIRUS IN ALL OF YOUR SYSTEMS SEND THIS MESSAGE TO ALL OF YOUR CONTACTS LOCATED IN YOUR ADDRESS BOOK BEFORE IT CAN CAUSE ANY DAMAGE.