<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	xmlns:georss="http://www.georss.org/georss" xmlns:geo="http://www.w3.org/2003/01/geo/wgs84_pos#" xmlns:media="http://search.yahoo.com/mrss/"
	>

<channel>
	<title>Csastra's Blog</title>
	<atom:link href="http://csastra.wordpress.com/feed/" rel="self" type="application/rss+xml" />
	<link>http://csastra.wordpress.com</link>
	<description>Just another WordPress.com weblog</description>
	<lastBuildDate>Wed, 26 Nov 2008 06:08:34 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.com/</generator>
<cloud domain='csastra.wordpress.com' port='80' path='/?rsscloud=notify' registerProcedure='' protocol='http-post' />
<image>
		<url>http://s2.wp.com/i/buttonw-com.png</url>
		<title>Csastra's Blog</title>
		<link>http://csastra.wordpress.com</link>
	</image>
	<atom:link rel="search" type="application/opensearchdescription+xml" href="http://csastra.wordpress.com/osd.xml" title="Csastra&#039;s Blog" />
	<atom:link rel='hub' href='http://csastra.wordpress.com/?pushpress=hub'/>
		<item>
		<title>Memasukkan File TXT ke dalam Web</title>
		<link>http://csastra.wordpress.com/2008/11/26/memasukkan-file-txt-ke-dalam-web/</link>
		<comments>http://csastra.wordpress.com/2008/11/26/memasukkan-file-txt-ke-dalam-web/#comments</comments>
		<pubDate>Wed, 26 Nov 2008 06:08:34 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Web]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=104</guid>
		<description><![CDATA[Kita cukup ketikkan script dibawah ini, dan jangan lupa create file1.txt-nya &#60;iframe name=&#8221;I1&#8243; src=&#8221;file1.txt&#8221; width=&#8221;659&#8243; height=&#8221;150&#8243;&#62; Good Luck<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=104&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Kita cukup ketikkan script dibawah ini, dan jangan lupa create file1.txt-nya</p>
<p>&lt;iframe name=&#8221;I1&#8243; src=&#8221;file1.txt&#8221; width=&#8221;659&#8243; height=&#8221;150&#8243;&gt;</p>
<p>Good Luck</p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/104/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/104/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/104/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/104/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/104/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/104/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/104/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/104/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=104&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/26/memasukkan-file-txt-ke-dalam-web/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>Memanggil Image dalam Database kedalam Picture Object</title>
		<link>http://csastra.wordpress.com/2008/11/26/memanggil-image-dalam-database-kedalam-picture-object/</link>
		<comments>http://csastra.wordpress.com/2008/11/26/memanggil-image-dalam-database-kedalam-picture-object/#comments</comments>
		<pubDate>Wed, 26 Nov 2008 03:58:34 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Powerbuilder]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=102</guid>
		<description><![CDATA[Untuk Memanggil Data Image yang sudah tersimpan dalam database kedalam Picture Object, syntaxnya cukup mudah : SELECTBLOB gambar INTO  :Emp_id_pic FROM NAMATABEL WHERE KODE = :bkdbhnbeli USING sqlca; if not isnull(emp_id_pic) then p_1.setpicture( emp_id_pic) p_1.visible = true else p_1.visible = false end if Muncul masalah jika kita menggunakan Koneksi ODBC, yaitu jika kita memanggil gambar [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=102&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Untuk Memanggil Data Image yang sudah tersimpan dalam database kedalam Picture Object, syntaxnya cukup mudah :</p>
<p>SELECTBLOB gambar INTO  :Emp_id_pic FROM NAMATABEL<br />
WHERE KODE = :bkdbhnbeli<br />
USING sqlca;<br />
if not isnull(emp_id_pic) then<br />
p_1.setpicture( emp_id_pic)<br />
p_1.visible = true<br />
else<br />
p_1.visible = false<br />
end if</p>
<p>Muncul masalah jika kita menggunakan Koneksi ODBC, yaitu jika kita memanggil gambar yang lebih dari 32kb akan hang&#8230;&#8230;. solusinya adalah (kebetulan kita menggunakan Microsoft Sql Server):</p>
<p>Jika Kita menggunakan PB9 : koneksi yang digunakan adalah MSS Microsoft Sql Server</p>
<p>Jika Kita menggunakan PB10 keatas : koneksi yang digunakan adalah SNC SQL Native CLient, jika tidak bisa atau di client tidak jalan silahkan anda download dan jalankan file <a title="file sqlncli.nsi" href="ftp://lemm.ru/newdb/spartak/sqlncli.msi">sqlncli.msi</a><a title="File sqlncli.msi" href="ftp://lemm.ru/newdb/spartak/sqlncli.msi"> </a>(mudah2an masih ada filenya, kalo tidak kirim email ke csastra@gmail.com file sekitar 3,5MB)</p>
<p>Good Luck</p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/102/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/102/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/102/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/102/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/102/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/102/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/102/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/102/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=102&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/26/memanggil-image-dalam-database-kedalam-picture-object/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>Memasukkan Foto Berukuran Besar Kedalam Database</title>
		<link>http://csastra.wordpress.com/2008/11/26/memasukkan-foto-berukuran-besar-kedalam-database/</link>
		<comments>http://csastra.wordpress.com/2008/11/26/memasukkan-foto-berukuran-besar-kedalam-database/#comments</comments>
		<pubDate>Wed, 26 Nov 2008 03:44:13 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Powerbuilder]]></category>
		<category><![CDATA[Foto Besar Dalam Database]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=100</guid>
		<description><![CDATA[Jika kita ingin memasukkan gambar kedalam database kita, kebetulan gambar tersebut lebih dari 32kb, berikut syntax-nya : string  bkdbhn, docpath, docname integer li_cnt, li_rtn, li_filenum, fh blob  Emp_id_pic, lbl_data li_rtn = GetFileOpenName(&#8220;Select File&#8221;, docpath, docname, &#8220;Photo&#8221;, &#8220;File Photo (*.jpg),*.jpg, Bitmap File (*.bmp),*.bmp&#8221;, &#38; GetCurrentDirectory( ), 18) if len(trim(docpath)) &#62; 2  then fh = FileOpen(docpath, StreamMode!) [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=100&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jika kita ingin memasukkan gambar kedalam database kita, kebetulan gambar tersebut lebih dari 32kb, berikut syntax-nya :</p>
<p>string  bkdbhn, docpath, docname<br />
integer li_cnt, li_rtn, li_filenum, fh<br />
blob  Emp_id_pic, lbl_data<br />
li_rtn = GetFileOpenName(&#8220;Select File&#8221;, docpath, docname, &#8220;Photo&#8221;, &#8220;File Photo (*.jpg),*.jpg, Bitmap File (*.bmp),*.bmp&#8221;, &amp;<br />
GetCurrentDirectory( ), 18)<br />
if len(trim(docpath)) &gt; 2  then<br />
fh = FileOpen(docpath, StreamMode!)<br />
IF fh &lt;&gt; -1 THEN<br />
pbar.visible = true<br />
pbar.position = 1<br />
DO WHILE FileRead(fh, emp_id_pic) &gt; 0<br />
if pbar.position + 1 &gt;= pbar.maxposition then pbar.position = 1<br />
pbar.position = pbar.position + 1<br />
lbl_data += emp_id_pic<br />
LOOP<br />
pbar.visible = false<br />
FileClose(fh)<br />
bkdbhn = dw_1.object.#1[dw_1.getrow()]<br />
UPDATEBLOB NAMATABEL SET GAMBAR = :lbl_data<br />
WHERE KODE = :bkdbhn<br />
USING SQLCA;<br />
END IF<br />
IF SQLCA.SQLNRows &gt; 0 THEN<br />
COMMIT USING SQLCA;<br />
DW_1.triggerevent(rowfocuschanged!)<br />
ELSE<br />
MESSAGEBOX(&#8216;informasi&#8217;, &#8216;Kode Error : &#8216; + string(sqlca.sqldbcode) &amp;<br />
+ &#8216;~nError Text : &#8216; +sqlca.sqlerrtext);<br />
close(parent)<br />
END IF<br />
end if</p>
<p>Intinya adalah:</p>
<p>DO WHILE FileRead(fh, emp_id_pic) &gt; 0<br />
if pbar.position + 1 &gt;= pbar.maxposition then pbar.position = 1<br />
lbl_data += emp_id_pic<br />
LOOP</p>
<p>Semoga Dapat Membantu</p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/100/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/100/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/100/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/100/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/100/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/100/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/100/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/100/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=100&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/26/memasukkan-foto-berukuran-besar-kedalam-database/feed/</wfw:commentRss>
		<slash:comments>12</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>Tidak Bisa Dapat IP DHCP</title>
		<link>http://csastra.wordpress.com/2008/11/26/tidak-bisa-dapat-ip-dhcp/</link>
		<comments>http://csastra.wordpress.com/2008/11/26/tidak-bisa-dapat-ip-dhcp/#comments</comments>
		<pubDate>Wed, 26 Nov 2008 03:29:29 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Window]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=96</guid>
		<description><![CDATA[Jika anda dialup/wifi dan dapat ip 169.xxx.xxxx.xxx atau pokoknya tidak dapat ip dari dhcp server, jangan salahkan siapa-siapa silahkan cek settingan firewall/antivirus anda. Jika anda install mcafee biasanya untuk security anda configure Max, hati2 ini berakibat fatal, anda tidak bisa install program dan tidak akan dapat ip dhcp server anda, jadi saran saya turunkan settingan [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=96&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jika anda dialup/wifi dan dapat ip 169.xxx.xxxx.xxx</p>
<p>atau pokoknya tidak dapat ip dari dhcp server, jangan salahkan siapa-siapa silahkan cek settingan firewall/antivirus anda. Jika anda install mcafee biasanya untuk security anda configure Max, hati2 ini berakibat fatal, anda tidak bisa install program dan tidak akan dapat ip dhcp server anda, jadi saran saya turunkan settingan menjadi normal.</p>
<p>Good Luck</p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/96/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/96/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/96/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/96/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/96/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/96/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/96/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/96/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=96&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/26/tidak-bisa-dapat-ip-dhcp/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>7 Langkah Membantai Virus MaxTrox</title>
		<link>http://csastra.wordpress.com/2008/11/05/7-langkah-membantai-virus-maxtrox/</link>
		<comments>http://csastra.wordpress.com/2008/11/05/7-langkah-membantai-virus-maxtrox/#comments</comments>
		<pubDate>Wed, 05 Nov 2008 09:08:52 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Antivirus]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=79</guid>
		<description><![CDATA[Jakarta &#8211; Virus MaxTrox (Maximum Troxer) yang dideteksi sebagai W32/Dloader.HFZC, mengubah wallpaper desktop di komputer menjadi gambar MaxTrox. Wallpaper ini akan aktif pada setiap tanggal 1 s/d 6 pada bulan April, Agustus dan Desember. Untuk membersihkan virus MaxTrox, ikuti langkah-langkah berikut ini:1. Sebaiknya lakukan pembersihan pada mode Safe Mode. 2. Matikan proses virus yang aktif [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=79&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jakarta &#8211; Virus MaxTrox (Maximum Troxer) yang dideteksi sebagai W32/Dloader.HFZC, mengubah wallpaper desktop di komputer menjadi gambar MaxTrox. Wallpaper ini akan aktif pada setiap tanggal 1 s/d 6 pada bulan April, Agustus dan Desember.</p>
<p>Untuk membersihkan virus MaxTrox, ikuti langkah-langkah berikut ini:<span id="more-79"></span>1. Sebaiknya lakukan pembersihan pada mode Safe Mode.</p>
<p>2. Matikan proses virus yang aktif di memori. Gunakan tools pengganti task manager, seperti Itty Bitty Process Manager yang dapat didownload di: http://majorgeeks.com/Itty_Bitty_Process_Manager_d4690.html.</p>
<p>Lakukan kill process, pada file virus yang aktif yaitu:</p>
<p>* C:\Documents and Settings\%user%\Application Data\Microsoft\%dsh%.exe (nama virus random/acak, semisal aizw.exe, scnp.exe, dll).</p>
<p>3. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini:</p>
<p>[Version]<br />
Signature=&#8221;$Chicago$&#8221;<br />
Provider=Vaksincom Oyee</p>
<p>[DefaultInstall]<br />
AddReg=UnhookRegKey<br />
DelReg=del</p>
<p>[UnhookRegKey]<br />
HKLM, SOFTWARE\Classes\batfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Classes\comfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Classes\exefile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Classes\piffile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Classes\regfile\shell\open\command,,,&#8221;regedit.exe &#8220;%1&#8243;&#8221;<br />
HKLM, SOFTWARE\Classes\scrfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, &#8220;Explorer.exe&#8221;<br />
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\ControlSet003\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;</p>
<p>HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden, 0&#215;00010001,1<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, CheckedValue, 0&#215;00010001,0<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, DefaultValue, 0&#215;00010001,0<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\ShowFullPath, DefaultValue, 0&#215;00010001,0</p>
<p>[del]<br />
HKCR, exefile, NeverShowExt<br />
HKLM, SOFTWARE\Classes\exefile, NeverShowExt<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, VisualStyle<br />
HKCU, Control Panel\Desktop, SCRNSAVE.EXE</p>
<p>* Gunakan notepad, kemudian simpan dengan nama &#8220;repair.inf&#8221; (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).<br />
* Jalankan repair.inf dengan klik kanan, kemudian pilih install.<br />
* Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.</p>
<p>4. Hapus file induk virus yang mempunyai ciri-ciri sebagai berikut :</p>
<p>* Icon &#8220;WinRAR&#8221;<br />
* Ekstensi *.exe, *.scr, *.msd, *.sysm<br />
* Ukuran 77 KB</p>
<p>Catatan:</p>
<p>* Sebaiknya tampilkan file yang tersembunyi agar mempermudah dalam proses pencarian file virus.<br />
* Untuk mempermudah proses pencarian sebaiknya gunakan &#8220;Search Windows&#8221; dengan filter file *.exe, *.scr, *.msd, *.sysm yang mempunyai ukuran 77 KB.<br />
* Hapus file virus yang biasanya mempunyai date modified yang sama.</p>
<p>5. Hapus file duplikasi virus pada folder C:\Program Files (biasanya file virus diikuti file executable asli yang telah di-rename menjadi EXE File oleh virus).</p>
<p>6. Ubah kembali ekstensi file executable yang telah di-rename oleh virus pada folder C:\Program Files. Gunakan software/tool untuk mempermudah rename ekstensi secara cepat, misalnya Extention Renamer.</p>
<p>7. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya gunakan antivirus yang ter-update dan dapat mengenali virus tersebut untuk mempermudah penghapusan virus.</p>
<p>Artikel diambil dari <a href="http://www.detikinet.com/read/2008/08/22/180209/992858/510/7-langkah-membantai-virus-maxtrox">detikinet.com</a></p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/79/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/79/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/79/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/79/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/79/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/79/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/79/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/79/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=79&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/05/7-langkah-membantai-virus-maxtrox/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>5 Langkah Jitu Membasmi Virus &#8216;Gadis Desa&#8217;</title>
		<link>http://csastra.wordpress.com/2008/11/05/5-langkah-jitu-membasmi-virus-gadis-desa/</link>
		<comments>http://csastra.wordpress.com/2008/11/05/5-langkah-jitu-membasmi-virus-gadis-desa/#comments</comments>
		<pubDate>Wed, 05 Nov 2008 09:06:40 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Antivirus]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=77</guid>
		<description><![CDATA[Jakarta &#8211; Virus W32/Wayrip.A menyebar dengan menyamar sebagai file multimedia. Komputer yang terinfeksi virus ini salah satunya ditandai dengan munculnya pesan dari sang pembuat virus yang akan ditampilkan secara acak dalam bentuk pesan pop up. Salah satu aksi yang dilakukan virus ini adalah mengubah nama penunjuk jam pada pojok kanan bawah komputer, dari AM dan [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=77&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jakarta &#8211; Virus W32/Wayrip.A menyebar dengan menyamar sebagai file multimedia. Komputer yang terinfeksi virus ini salah satunya ditandai dengan munculnya pesan dari sang pembuat virus yang akan ditampilkan secara acak dalam bentuk pesan pop up.</p>
<p>Salah satu aksi yang dilakukan virus ini adalah mengubah nama penunjuk jam pada pojok kanan bawah komputer, dari AM dan PM menjadi rieysha. Bagaimana cara membersihkannya? Simak tips di bawah ini.<span id="more-77"></span>1. Matikan &#8220;System Restore&#8221; selama proses pembersihan (Windows ME/XP).</p>
<p>2. Matikan proses virus. Untuk mematikan proses virus anda dapat menggunakan tools KillVB. Silahkan download tools tersebut di alamat ini: http://www.compactbyte.com.</p>
<p>3. Hapus registri yang sudah dibuat/diubah oleh virus. Untuk menghapus registri silahkan download tools FixRegistry berikut: http://www.4shared.com/file/58560496/cad010c5/FixRegistry.html?dirPwdVerified=feea1d94</p>
<p>4. Hapus file induk virus dengan ciri-ciri:</p>
<p>* Ukuran 148 KB<br />
* Icon multimedia<br />
* Ekstensi EXE<br />
* Type file Application</p>
<p>Untuk mempermudah proses penghapusan, sebaiknya gunakan &#8220;search&#8221; dengan terlebih dahulu menampilkan file yang tersembunyi.</p>
<p>Setelah file berhasil ditemukan, hapus file dengan ciri-ciri seperti di atas. Hapus juga file berikut pada root drive (c:\ atau d:\):</p>
<p>* pesene_seng_gawe.htm (ukuran 22 KB)<br />
* xx pesene_seng_gawe.htm (ukuran 1 KB), xx menunjukan karakter acak<br />
* Autorun.inf<br />
* C:\Puisi.txt<br />
* C:\Windows\Taskman.com</p>
<p>5. Untuk pembesihan optimal dan mencegah infeksi ulang, silahkan scan dengan antivirus yang sudah dapat mendeteksi dan membasmi virus ini.</p>
<p>Artikel diambil dari <a href="http://www.detikinet.com/read/2008/09/05/154928/1001072/510/5-langkah-jitu-membasmi-virus-gadis-desa">detikinet.com</a></p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/77/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/77/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/77/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/77/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/77/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/77/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/77/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/77/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=77&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/05/5-langkah-jitu-membasmi-virus-gadis-desa/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>7 Langkah Menghilangkan Virus Rieysha</title>
		<link>http://csastra.wordpress.com/2008/11/05/7-langkah-menghilangkan-virus-rieysha/</link>
		<comments>http://csastra.wordpress.com/2008/11/05/7-langkah-menghilangkan-virus-rieysha/#comments</comments>
		<pubDate>Wed, 05 Nov 2008 08:53:06 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Antivirus]]></category>

		<guid isPermaLink="false">http://csastra.wordpress.com/?p=75</guid>
		<description><![CDATA[Jakarta &#8211; Virus rieysha adalah virus lokal yang diduga berasal dari Yogyakarta. Terdeteksi sebagai W32/Autorun.FCN, virus ini dibuat dengan bahasa pemrograman Borland Delphi 6.0 dan menggunakan icon TXT (text document). Rieysha akan memunculkan pesan setiap kali komputer dinyalakan atau pada saat user membuka file berekstensi .TXT, .BAT, .DOC atau .INI, yang salah satu isi pesannya: [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=75&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jakarta &#8211; Virus rieysha adalah virus lokal yang diduga berasal dari Yogyakarta. Terdeteksi sebagai W32/Autorun.FCN, virus ini dibuat dengan bahasa pemrograman Borland Delphi 6.0 dan menggunakan icon TXT (text document).</p>
<p>Rieysha akan memunculkan pesan setiap kali komputer dinyalakan atau pada saat user membuka file berekstensi .TXT, .BAT, .DOC atau .INI, yang salah satu isi pesannya: &#8220;Sayang Kapan Kamu Balik Ke Indonesia? Apa Kamu Kembali Dengan Hatimu Yang Dulu?&#8221;</p>
<p>Untuk membersihkannya, simak langkah-langkah berikut ini:<span id="more-75"></span>1. Matikan System Restore selama proses pembersihan.</p>
<p>2. Matikan proses virus yang sedang aktif dimemori. Untuk mematikan proses ini anda dapat menggunakan tools pengganti task manager seperti &#8220;Curr Process&#8221;, kemudian matikan proses yang mempunyai icon &#8220;txt&#8221;.</p>
<p>3. Perbaiki registry Windows dengan membuat script berikut pada program notepad, kemudian simpan dengan nama repair.inif. Jalankan file tersebut dengan cara: klik kanan repair.inf, lalu klik Install.</p>
<p>Sebaiknya buat file repair.inf di komputer lain yang tidak terinfeksi virus agar virus tidak kembali aktif atau pada program wordpad.</p>
<p>[Version]<br />
Signature=&#8221;$Chicago$&#8221;<br />
Provider=Vaksincom Oyee</p>
<p>[DefaultInstall]<br />
AddReg=UnhookRegKey<br />
DelReg=del</p>
<p>[UnhookRegKey]<br />
HKLM, Software\CLASSES\batfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\comfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\exefile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\piffile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\regfile\shell\open\command,,,&#8221;regedit.exe &#8220;%1&#8243;&#8221;<br />
HKLM, Software\CLASSES\scrfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, &#8220;Explorer.exe&#8221;<br />
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOrganization,0, &#8220;Organization&#8221;<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion, RegisteredOwner ,0, &#8220;Owner&#8221;<br />
HKCU, Control Panel\International, s1159,0, &#8220;AM&#8221;<br />
HKCU, Control Panel\International, s2359,0, &#8220;PM&#8221;<br />
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, &#8220;about:blank&#8221;<br />
HKLM, SOFTWARE\Classes\.sys,,,&#8221;sysfile&#8221;<br />
HKLM, SOFTWARE\Classes\.doc,,,&#8221;word.document.8&#8243;<br />
HKLM, SOFTWARE\Classes\.bat,,,&#8221;batfile&#8221;<br />
HKLM, SOFTWARE\Classes\.ini,,,&#8221;inifile&#8221;<br />
HKLM, SOFTWARE\Classes\.dll,,,&#8221;dllfile&#8221;<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoDriveTypeAutoRun,0&#215;00010001,255</p>
<p>[del]</p>
<p>HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\run, RunDll<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices, Windll<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies, NoClose<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoClose<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoDrives<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoFind<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoFolderOptions<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoRun<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\explorer, NoViewOnDrive<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableCMD<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHiden<br />
HKCU, SOFTWARE\Classes\exefile, Default</p>
<p>Catatan:</p>
<p>Pada saat menyimpan file repair.inf pada program wordpad, pada kolom &#8220;save as type&#8221; pilih &#8220;Text Document&#8221;.</p>
<p>4. Hapus file virus dengan terlebih dahulu menampilkan file yang tersebunyi agar proses pencarian file lebih optimal. Jika folder option atau drive master (c:\) belum tampil, logoff komputer terlebih dahulu.</p>
<p>C:\Program Files</p>
<p>* RunDll.exe<br />
* KenanganJogja.exe</p>
<p>C\WINDOWS\rieysha.exe<br />
C:\Jadwal_Manggung.exe<br />
C:\PesanBuatKekasih.bat<br />
C:\rieysha.exe<br />
C:\Windows</p>
<p>* pesan.txt<br />
* rieysha.exe</p>
<p>C:\Windows\system32</p>
<p>* Rahasiaku_Pacarku.exe<br />
* DaftarHacker_Blacklist.exe<br />
* Cerita_Panas_Mendebarkan.exe<br />
* Pesanku.doc<br />
* SuratCinta.exe<br />
* Autorun.inf<br />
* RieyshaAnakJogja.exe<br />
* Sampah.txt<br />
* notepad.exe</p>
<p>C\WINDOWS\system32\Restore\pesan1.txt<br />
C\WINDOWS\system</p>
<p>* psene_seng_gawe.rtf<br />
* rieysha.exe<br />
* Jogja_virus_maker.exe</p>
<p>D\DiaryRieysha.exe<br />
D:\Puisi.txt<br />
E\CatatanTugas.exe<br />
H:\CeritaDewasa.exe<br />
G:\CatatanML.exe<br />
K\CeritaML.exe</p>
<p>5. Cari file rieysha_anak_jogja.txt, kemudian rename menjadi MSVBVM60.DLL, setelah itu copy file tersebut ke direktori &#8220;C:\Windows\system32&#8243;.</p>
<p>6. Ubah nama file &#8220;C:\Windows\bacaan_anak_tk.txt&#8221; atau &#8220;C:\Windows\ bacaanHot.txt&#8221; (pilih salah satu) menjadi C:\Windows\notepad.exe. Kemudian ubah juga nama file &#8220;C:\Windows\ReadMe.txt&#8221; menjadi &#8220;C:\Windows\cmd.exe&#8221;</p>
<p>7. Untuk pembersihan optimal, gunakan antivirus yang sudah mampu mendeteksi dan membasmi virus ini dengan baik.</p>
<p>Arikel diambil dari <a href="http://www.detikinet.com/read/2008/09/10/105414/1003606/510/7-langkah-menghilangkan-virus-rieysha">detikinet.com</a></p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/75/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/75/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/75/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/75/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/75/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/75/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/75/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/75/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=75&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/05/7-langkah-menghilangkan-virus-rieysha/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>7 Langkah Membersihkan Virus Donal Bebek</title>
		<link>http://csastra.wordpress.com/2008/11/03/7-langkah-membersihkan-virus-donal-bebek/</link>
		<comments>http://csastra.wordpress.com/2008/11/03/7-langkah-membersihkan-virus-donal-bebek/#comments</comments>
		<pubDate>Mon, 03 Nov 2008 09:58:15 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Antivirus]]></category>

		<guid isPermaLink="false">http://svmaster/wordpress/?p=70</guid>
		<description><![CDATA[Jakarta &#8211; Virus Donal Bebek dibuat menggunakan bahasa pemrograman Visual Basic dan terdeteksi sebagai VbWorm.QXE. Salah satu ciri khas virus ini adalah mengandung kata &#8220;Bulu Bebek&#8221;. Bulu Bebek menyembunyikan folder/subfolder pada flash disk dan membut file duplikat sesuai dengan nama folder/subfolder tersebut untuk mengelabui user. Untuk membersihkannya, simak langkah berikut ini: 1. Sebaiknya putuskan komputer [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=70&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jakarta &#8211; Virus Donal Bebek dibuat menggunakan bahasa pemrograman Visual Basic dan terdeteksi sebagai VbWorm.QXE. Salah satu ciri khas virus ini adalah mengandung kata &#8220;Bulu Bebek&#8221;.</p>
<p>Bulu Bebek menyembunyikan folder/subfolder pada flash disk dan membut file duplikat sesuai dengan nama folder/subfolder tersebut untuk mengelabui user. Untuk membersihkannya, simak langkah berikut ini:</p>
<p><span id="more-70"></span></p>
<p>1. Sebaiknya putuskan komputer yang akan dibersihkan dari jaringan (jika terhubung ke Local Are Network/LAN).</p>
<p>2. Disable &#8220;System Restore&#8221; untuk sementara selama proses pembersihan berlangsung (jika menggunakan Windows ME/XP).</p>
<p>3. Matikan proses virus yang sedang aktif di memori, untuk mematikan proses virus ini gunakan tools pengganti taks manager seperti procexp, kemudian matikan proses virus yang mempunyai icon &#8220;Folder&#8221;.</p>
<p>4. Repair registry Windows yang sudah diubah oleh virus. Untuk mempercepat proses tersebut salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara:</p>
<p>* Klik kanan repair.inf<br />
* Klik Install</p>
<p>[Version]<br />
Signature=&#8221;$Chicago$&#8221;<br />
Provider=Vaksincom Oyee</p>
<p>[DefaultInstall]<br />
AddReg=UnhookRegKey<br />
DelReg=del</p>
<p>[UnhookRegKey]<br />
HKLM, Software\CLASSES\batfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\comfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\exefile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\piffile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\regfile\shell\open\command,,,&#8221;regedit.exe &#8220;%1&#8243;&#8221;<br />
HKLM, Software\CLASSES\scrfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, &#8220;Explorer.exe&#8221;<br />
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, &#8220;cmd.exe&#8221;<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0&#215;00010001,1<br />
HKLM, SOFTWARE\Microsoft\Command Processor, AutoRun,0,<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0&#215;00010001,1<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, DefaultValue, 0&#215;00010001,2<br />
HKCU, Software\Microsoft\Command Processor, AutoRun,0,</p>
<p>[del]</p>
<p>HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NOFind<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NORun<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PAYXX.exe<br />
HKCU, Software\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\HideFileExt<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ShowFullPath<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\ShowFullPathAddress<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SuperHidden<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools</p>
<p>5. Cari dan hapus file duplikat yang dibuat oleh virus. Untuk mempercepat proses pencarian sebaiknya gunakan fungsi &#8220;Search Windows&#8221; dengan terlebih dahulu menampilkan file yang disembunyikan.</p>
<p>Jika Folder Option belum muncul, sebaiknya LogOff komputer terlebih dahulu kemudian tampilkan file yang tersembunyi. Setelah file duplikat ditemukan, hapus file yang mempunyai ciri-ciri:</p>
<p>* Menggunakan icon Folder<br />
* Ukuran file 53 KB<br />
* Ekstensi EXE<br />
* Type File &#8220;Application&#8221;</p>
<p>6. Tampilkan kembali file/folder pada Flash Disk yang sudah disembunyikan. Untuk menampilkan file yang disembunyikan, Anda dapat menggunakan bebarapa tools alternatif seperti Batch File Utility atau dengan menggunakan perintah ATTRIB.</p>
<p>Berikut cara menampilkan file/folder yang disembunyikan dengan menggunakan ATTRIB:</p>
<p>* Klik &#8220;Start&#8221;<br />
* Klik &#8220;Run&#8221;<br />
* Ketik &#8220;CMD&#8221;, kemudian tekan tombol &#8220;Enter&#8221;<br />
* Pindahkan posisi kursor ke drive Flash Disk<br />
* Kemudian ketik perintah ATTRIB –s –h –r /s /d kemudian tekan tombol &#8220;enter&#8221;</p>
<p>7. Untuk pembersihan optimal dan mencegah infeksi ulang scan, dengan antivirus yang up-to-date dan sudah dapat mendeteksi virus ini.</p>
<p>Artikel diambil dari <a href="http://www.detikinet.com/read/2008/10/07/170747/1016605/510/7-langkah-membersihkan-virus-donal-bebek">detikinet.com</a></p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/70/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/70/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/70/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/70/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/70/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/70/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/70/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/70/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=70&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/03/7-langkah-membersihkan-virus-donal-bebek/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>4 Tahap Cara Mengusir Antivirus Gadungan</title>
		<link>http://csastra.wordpress.com/2008/11/03/4-tahap-cara-mengusir-antivirus-gadungan/</link>
		<comments>http://csastra.wordpress.com/2008/11/03/4-tahap-cara-mengusir-antivirus-gadungan/#comments</comments>
		<pubDate>Mon, 03 Nov 2008 09:56:50 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Antivirus]]></category>

		<guid isPermaLink="false">http://svmaster/wordpress/?p=68</guid>
		<description><![CDATA[Jakarta &#8211; Saat ini ada 304 antivirus gadungan yang terdeteksi beredar dan menginfeksi ribuan komputer di Indonesia. Selain lewat flashdisk, virus ini dapat menyebar melalui e-mail dengan mengirim pesan palsu berisi attachment. Virus beraksi dengan memberikan sebuah pesan palsu yang menyerupai program Windows, yang seolah-olah memberitahu bahwa di komputer Anda terdapat spyware/virus, lalu menginstal program [...]<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=68&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Jakarta &#8211; Saat ini ada 304 antivirus gadungan yang terdeteksi beredar dan menginfeksi ribuan komputer di Indonesia. Selain lewat flashdisk, virus ini dapat menyebar melalui e-mail dengan mengirim pesan palsu berisi attachment.</p>
<p>Virus beraksi dengan memberikan sebuah pesan palsu yang menyerupai program Windows, yang seolah-olah memberitahu bahwa di komputer Anda terdapat spyware/virus, lalu menginstal program antispyware palsu yaitu &#8216;XP AntiSpyware 2009&#8242;.</p>
<p>Untuk membersihkannya, ada beberapa langkah yang perlu dilakukan. Ini dia caranya:</p>
<p><span id="more-68"></span></p>
<p>1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan.<br />
2. Scan komputer Anda dengan menggunakan removal tool. Anda dapat menggunakan removal tool dari Norman untuk membersihkannya (dapat anda download di sini http://download.norman.no/public/Norman_Malware_Cleaner.exe</p>
<p>3. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.</p>
<p>[Version]<br />
Signature=&#8221;$Chicago$&#8221;<br />
Provider=Vaksincom Oyee</p>
<p>[DefaultInstall]<br />
AddReg=UnhookRegKey<br />
DelReg=del</p>
<p>[UnhookRegKey]<br />
HKLM, Software\CLASSES\batfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\comfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\exefile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\piffile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKLM, Software\CLASSES\regfile\shell\open\command,,,&#8221;regedit.exe &#8220;&#8221;%1&#8243;&#8221;"<br />
HKLM, Software\CLASSES\scrfile\shell\open\command,,,&#8221;"&#8221;%1&#8243;&#8221; %*&#8221;<br />
HKCU, Software\Microsoft\Internet Explorer\Main, Search Bar, 0<br />
HKCU, Software\Microsoft\Internet Explorer\Main, Search Page, 0<br />
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page, 0<br />
HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Default_Search_URL, 0<br />
HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Search Page, 0<br />
HKLM, SOFTWARE\Microsoft\Internet Explorer\Main, Start Page, 0<br />
HKLM, SOFTWARE\Microsoft\Internet Explorer\Search, SearchAssistant, 0<br />
HKLM, SOFTWARE\Microsoft\Security Center, AntiVirusDisableNotify, 0<br />
HKLM, SOFTWARE\Microsoft\Security Center, FirewallDisableNotify, 0<br />
HKLM, SOFTWARE\Microsoft\Security Center, UpdateDisableNotify, 0<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows, AppInit_DLLs, 0<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, &#8220;Explorer.exe&#8221;</p>
<p>[del]<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, braviax<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, braviax<br />
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, brastk<br />
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2, {706ab86c-937e-11dd-a04c-000c290bc510}<br />
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Executions Options, Explorer.exe</p>
<p>Gunakan notepad, kemudian simpan dengan nama &#8220;Repair.inf&#8221; (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan). Jalankan repair.inf dengan klik kanan, kemudian pilih install. Sebaiknya membuat file repair.inf di komputer yang clean, agar virus tidak aktif kembali.</p>
<p>4. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya gunakan antivirus yang terupdate dan mengenali seluruh file instalasi virus ini dengan baik.</p>
<p>Artikel Diambil dari <a href="http://www.detikinet.com/read/2008/10/21/183135/1023306/510/4-tahap-cara-mengusir-antivirus-gadungan">detikinet.com</a></p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/68/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/68/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/68/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/68/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/68/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/68/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/68/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/68/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=68&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/03/4-tahap-cara-mengusir-antivirus-gadungan/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
		<item>
		<title>Ubuntu Ngak Bisa Pake Sudo</title>
		<link>http://csastra.wordpress.com/2008/11/03/ubuntu-ngak-bisa-pake-sudo/</link>
		<comments>http://csastra.wordpress.com/2008/11/03/ubuntu-ngak-bisa-pake-sudo/#comments</comments>
		<pubDate>Mon, 03 Nov 2008 09:54:18 +0000</pubDate>
		<dc:creator>csastra</dc:creator>
				<category><![CDATA[Linux]]></category>

		<guid isPermaLink="false">http://svmaster/wordpress/?p=66</guid>
		<description><![CDATA[Kalo ngak bisa sudo kemungkinan ada kesalahan pada /etc/host Sering Kali 127.0.0.1 localhost 127.0.1.1 edp2.namaworkgroup berikut langkah2nya gksudo gedit /etc/hosts kemudian edit tanpa namaworkgroup 127.0.0.1 localhost 127.0.1.1 edp2 Semoga bermanfaat<img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=66&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></description>
			<content:encoded><![CDATA[<p>Kalo ngak bisa sudo kemungkinan ada kesalahan pada /etc/host<br />
Sering Kali<br />
127.0.0.1 localhost<br />
127.0.1.1 edp2.namaworkgroup</p>
<p>berikut langkah2nya<br />
gksudo gedit /etc/hosts</p>
<p>kemudian edit tanpa namaworkgroup<br />
127.0.0.1 localhost<br />
127.0.1.1 edp2</p>
<p>Semoga bermanfaat</p>
<br />  <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gocomments/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/comments/csastra.wordpress.com/66/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godelicious/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/delicious/csastra.wordpress.com/66/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gofacebook/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/facebook/csastra.wordpress.com/66/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gotwitter/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/twitter/csastra.wordpress.com/66/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/gostumble/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/stumble/csastra.wordpress.com/66/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/godigg/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/digg/csastra.wordpress.com/66/" /></a> <a rel="nofollow" href="http://feeds.wordpress.com/1.0/goreddit/csastra.wordpress.com/66/"><img alt="" border="0" src="http://feeds.wordpress.com/1.0/reddit/csastra.wordpress.com/66/" /></a> <img alt="" border="0" src="http://stats.wordpress.com/b.gif?host=csastra.wordpress.com&amp;blog=5390317&amp;post=66&amp;subd=csastra&amp;ref=&amp;feed=1" width="1" height="1" />]]></content:encoded>
			<wfw:commentRss>http://csastra.wordpress.com/2008/11/03/ubuntu-ngak-bisa-pake-sudo/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
	
		<media:content url="http://0.gravatar.com/avatar/e9da4eacd5ac5b325adfc097659b1176?s=96&#38;d=identicon&#38;r=G" medium="image">
			<media:title type="html">csastra</media:title>
		</media:content>
	</item>
	</channel>
</rss>
