Kali ini saya coba membahas sedikit bagaimana melakukan analisa dan ‘self-assessment’. Tujuannya untuk memastikan apakah komputer kesayangan kita memang terinfeksi Trojan atau ternyata problem OS Windows.

1. Pertama, pastikan komputer anda tidak sedang menjalankan 2 atau lebih Antivirus / Firewall / Antispyware secara bersamaan. Penggunaan lebih dari 1 jenis secara bersamaan otomatis menyebabkan degradasi performa sistem yang signifikan. Biasanya Antivirus, Antispyware dan Firewall mempunyai fitur real time scanning yang memeriksa setiap file yang sedang di akses oleh Operating System atau aplikasi – asplikasi yang berjalan. Bisa dibayangkan apa yang terjadi kalau satu file di periksa secara bersamaan oleh lebih dari 1 Antivirus. Demikian juga dengan Firewall, dan bisa dibayangkan juga bagaimana delay yang terjadi di komputer anda apabila setiap paket yang masuk dari LAN / Internet di periksa lebih dari 1 Firewall.
2. 

   Kondisi trafik penuh

   

   Kondisi idle

   Suatu Hari, mendadak koneksi internet anda mendadak lambat padahal beberapa hari terakhir masih baik baik saja. Langkah pertama pastikan tidak ada masalah dengan Provider Internet. Hubungi customer service ISP anda, lalu informasikan kepada ISP anda bahwa anda mengalami lambat koneksi internet. Biasanya ISP akan memeriksa profile anda lalu menginformasikan apakah ada kemungkinan sedang dilakukan maintenance network di area rumah anda, loss power, re-route network atau ada masalah lainnya. Tetapi kalau pihak ISP menyatakan tidak ada masalah, kita lanjutkan dengan analisa ke Operating Sistem Windows.

   Langkah selanjutnya kita periksa aktifitas mencurigakan yang menuju LAN / Internet dengan mematikan semua aplikasi yang mengakses internet. Pada beberapa Trojan/Worm, mereka melakukan akses ke internet / LAN untuk berkomunikasi dengan server induk atau komputer lain yang juga terinfeksi. Akses ke internet/LAN tanpa izin ini bisa dilakukan secara terus menerus atau secara berkala. Untuk memeriksa dan melihat situasi trafik yang melalui interface (Ethernet / USB Modem), bisa menggunakan aplikasi Bandwidth Monitor. Aplikasi ini free dan bebas digunakan asalkan tidak untuk komersil. Bandwidth monitor menampilkan data trafik upload dan download dari/ke Internet yang melalui interface Ethernet/USB Modem.

   Setelah instalasi, perhatikan dengan seksama besaran upstream dan downstream yang hilir mudik. Idealnya kalau sudah mematikan semua aplikasi, mungkin masih tetap ada paket yang lewat, tetapi ukurannya kecil dan tidak signifikan. Berada di kisaran kira-kira 10-15 Kbps (bit) atau 1-5 KBps (byte). Untuk satuan ukur, saya lebih suka menggunakan KiloByte (KB). Tetapi kalau besar paket yang menuju internet terlihat tinggi, bisa dicurigai bahwa komputer anda sudah terinfeksi. Selain itu, juga perhatikan lampu send/receive di modem / router. Biasanya kalau paket sedang lewat, lampu LED send/receive pasti menyala dan berkelip cepat.

   Dari analisa ini, bisa diambil kesimpulan, apakah komputer mungkin sedang atau tidak terinfeksi. Karena kalau tidak ada aplikasi ke internet yang dijalankan, seharusnya tidak banyak paket yang lewat dan lampu send receive modem tidak menyala terus menerus.

3. Apakah beberapa saat yang lalu, anda pernah mengakses website berbahaya (unsecured website). Kemudian anda mendapat warning berupa pop-up windows atau icon system tray di bawah kanan yang kira-kira berbunyi cukup gawat misal “Your computer is infected! Windows has detected spyware infection.” . Lalu dengan lugu-nya anda me-click warning palsu tersebut. Ketika anda melakukan click, website palsu itu mengirimkan program Antitrojan palsu dan menginstal dirinya ke dalam komputer anda. Berbahaya karena justru AntiTrojan itu sendiri adalah Trojan yang kemudian membuka koneksi ke beberapa situs-situs hacker jahat di beberapa negara (Umumnya Russia *.ru). Ketika anda melakukan full scan dengan menggunakan AntiTrojan palsu, perangkat palsu ini memperlambat kinerja komputer, mematikan satu atau lebih service windows, bahkan memberikan informasi-informasi hasil scan yang palsu dan menyesatkan. Bahkan ada sebagian orang yang tertipu akhirnya karena merasa puas, lalu membayar / membeli program tipuan itu.
   Jika anda ingin informasi lebih lanjut, silahkan kunjungi link berikut :

   http://en.wikipedia.org/wiki/Spyware

   http://en.wikipedia.org/wiki/Rogue_software

   http://www.spywarewarrior.com/rogue_anti-spyware.htm#products

   .

4. 

   task manager tidak bisa diakses

   Perhatikan keanehan – keanehan yang mungkin terjadi pada Windows anda. Beberapa Trojan yang licik, mereka mematikan fasilitas msconfig atau task manager milik Windows dan bahkan membuat kita tidak bisa melakukan editing registry.
   .
   Didalam msconfig terdapat fasilitas windows yang fungsinya untuk disable / enable service atau aplikasi ketika windows start-up. Task Manager yang bisa melakukan end-task process juga tak luput dari keganasana Trojan.Kebanyakan Trojan/Worm selalu meletakkan dirinya di dalam windows startup dan registry. Tujuannya supaya ketika windows direstart, virus dan mekanisme infeksi nya masih tetap aktif. Ada juga Trojan / Worm yang menipu windows explorer dengan menyembunyikan tipe ekstensi aseli sebuah file dan menampilkan dirinya seakan2 sebuah file dokument penting. misal .DOC (Microsoft Word) menjadi .EXE . Pengguna tidak bisa melihat .EXE karena pilihan folder option tidak bisa diakses. Didalam folder option ada pilihan untuk menampilkan file extension. Karena default windows explorer tidak menampilkan file extension dan hidden files kecuali kita rubah lewat menu Folder Option.

   

   Folder Option

   Selain itu tampilan icon yang digunakan persis sama dengan icon untuk file .DOC dari Microsoft. Pengguna tidak tahu kalau komputernya sudah terinfeksi. Dan begitu file .EXE itu di ‘click’, script langsung dijalankan. Melakukan infeksi ulang, mencari file .DOC lain, menyembunyikan atau menghapus file .DOC aseli dan membuat file .DOC tiruan. Tipe Trojan seperti ini paling mudah penyebarannya melalui USB Flash disk. Tapi untungnya sudah dikenali banyak antivirus. Selalu pastikan flashdisk yang masuk ke port USB anda di scan penuh, dan rubah option windows explorer anda ke mode ‘show hidden files’ dan matikan option ‘Hide extension for known file types’. Diharapkan kita bisa lebih awas dengan file-file yang akan di ‘click’.

   Banyak Malware yang mengarahkan aktifitas serangan menggunakan Browser IE menuju ke website tertentu. Ditambah dengan merubah Default Page, membelokan Windows Dialer (Windows Dialer adalah koneksi Dial-up untuk akses Internet yang melalui Mode Dialing Telephone seperti Telkomnet Instan) dan menyebabkan komputer selalu terkoneksi dan membuka halaman Website yang umumnya xxx, porn atau website komersil lainnya. Tujuannya untuk meningkatkan trafik ke web tersebut. Sangat mengganggu karena komputer kita akan selalu membuka IE walau sudah ditutup. Apalagi kalau koneksi internet anda menggunakan sistem bayar hitung volume (misal kalau di Indonesia Speedy volume based atau HSDPA 3G volume based Telkomsel). Uang anda akan terbuang percuma untuk membayar paket-paket Trojan. Sering kejadian seorang pelanggan ISP merasa tidak banyak menggunakan internet, tapi kok tagihan internet membengkak. Tidak menutup kemungkinan kalau ditelusuri, sebagian besar trafik tersebut adalah milik Trojan/Worm.

5. Tapi, komputer saya sudah dipasangkan antivirus? kok masih bisa terinfeksi Trojan?.
   Antivirus mendeteksi file-file yang dicurigai sebagai virus dan virus yang menginap di resident memory. File yang terinfeksi virus biasanya menjadi tidak bisa digunakan atau berubah ukuran filenya. Beberapa virus ada yang hanya merubah ekstensi file. Sedikit berbeda dengan Trojan, melakukan infeksi dengan melakukan perubahan pada registry windows, system operasi windows, file – file pendukung Windows dan melakukan pertahanan (defense) dengan merubah beberapa setting pada Windows Explorer, msconfig, taskmanager agar eksistensi virus bisa bertahan lama dan pengguna windows tidak bisa berbuat banyak untuk memperbaiki. Banyak pengguna Komputer yang merasa penggunaan Antivirus saja sudah cukup untuk bertahan dari serangan Virus dan Trojan/Worm. Tetapi untungnya sekarang sudah banyak Developer antivirus yang menyertakan scanner/remover untuk Trojan/Worm. Misalkan AVG yang mulai dari versi 8 yang memang sudah bisa mendeteksi Trojan, juga sudah menyertakan feature link scanner yang menginformasikan browser kita aman atau tidak untuk di ‘click’. Lalu McAfee juga punya anti trojan/worm/spyware yang terintegrasi satu sistem dengan firewall dan antivirus (bahkan mungkin juga punya spam-blocker).
6. 

   HijackThis

   Periksa program / aplikasi yang sedang berjalan di belakang layar (background process). Biasanya kita cukup menggunakan fasilitas task manager dari windows. Tapi ternyata ada process yang tidak bisa ditampilkan kalau menggunakan fasilitas windows ini. Karena itu dibutuhkan third-party yang bisa melakukan scanning mendetail dan menginformasikan semua background process yang sedang berjalan seperti misalnya HijackThis. Kalau ada proses yang tidak diinginkan, anda bisa langsung buang (termination). Dengan tools HijackThis, hasil scan bisa di kirimkan ke notepad. Atau kalau anda bingung dan tidak begitu paham dengan output yang diperoleh dari HijackThis, output bisa di copy-paste ke forum-forum yang mungkin bisa membantu anda. Di blog bagian 2, saya sertakan daftar forum yang mungkin bisa membantu.

   Atau lebih bagus lagi, cari satu persatu di Google. Saya sarankan cara ini, lebih puas dan yakin dengan hasilnya. Bukankah lebih seru mencari sendiri dari pada bertanya ke orang lain.
   misal kalau isi HJT anda ada baris ini didalamnya ‘C:\Windows\system32\igfxsrvc.exe‘, coba search di google, dan anda akan mendapat informasi kira kira seperti ini :
   .

   ” – igfxsrvc.exe is a process associated with Intel(R) Common User Interface from Intel Corporation. It is installed with graphic card drivers with Intel chipsets. This program is important for the stable and secure running of your computer and should not be terminated – “
   .

   note : mungkin tidak semua isi HJT bisa kita analisa, tetapi yang penting adalah mengetahui apa saja program yang sedang berjalan dan berusaha sebanyak mungkin bisa dikenali.

7. Terakhir, periksa koneksi TCP / UDP (koneksi ke arah LAN/Internet) dan periksa koneksi yang established. Malware/Spyware yang tidak terdeteksi pengguna biasanya baru kelihatan aktifitasnya dari koneksi yang di buat ke black sites di luar negri (tidak menutup kemungkinan ada juga di dalam negri). Aktifitas Malware/Spyware yang seperti ini justru lebih berbahaya karena user tidak merasa sedang terinfeksi. Bahkan tidak merasakan apa-apa. Tetapi padahal dalam kondisi di curi paket2 data nya yang menuju Internet.
   .
   Ketik command netstat -a atau netstat -n untuk melihat tabel berdasarkan IP. Untuk melihat statistik detail ethernet gunakan command netstat -e -s. Kunjungi situs microsoft untuk melihat detail informasi mengenai command netstat. Google untuk mengetahui IP Number atau tujuan koneksi menuju ke situs apa. Kalau anda bingung dengan hasil output netstat kirimkan juga hasil netscan ke forum-forum.

Crack SMADAV PRO 8.1 dan CRACK KASPERSKY KEY ANTI BLACKLIST !!

bagi-bagi lagi tentang ANTIVIRUS, yaitu crack SMADAV 8.1 (update terbaru), supaya menjadi SMADAV PRO, tanpa serial key. 100% berjalan!!
Dan CRACK KASPERSKY 2010 supaya tidak terblacklist key nya (cara terbaru!!)

Ikuti lebih lanjut coiiiiii...



Bagi pecinta antivirus smadav, sebelumnya Zatya Baja Item pernah posting tentang serial smadav, tapi serial itu hanya berlaku untuk smadav dibawah versi 8.0 dan 8.1. Dan artinya sudah tidak berlaku lagi di versi atasnya (8.0 keatas).
Tentu ada yang bingung jika smadav yang dipakai sebelumnya (dibawah 8.0) sudah PRO terus diupdate ke versi 8.0 atau 8.1 terus PRO nya hilang.

Wah pasti anda mikir: "bajigur, kok hilang ya..."

Ya hilanglah, wong kamu aja gratisan..kkkkk..

Tapi bagi pengunjung n pecinta gratisan blog ZATYA BAJA ITEM akan terus lanjut and berkibar dengan gratisannya SMADAV PRO 8.1!!! Antivirusnya orang Indonesia.. (walo gratisan gpp seh)..

DOWNLOAD DULU CRACKNYA..KLIK

Langsung ke caranya bro, jangan sampai keliru:

1. Download dulu smadav 8.1, atau dari sumbernya, KLIK CROOT
2. Install dong tentunya..
3. Jika sudah terinstall, klik exit pada icon smadav di kanan bawah desktop kamu.
4. Masuk ke partisi C >> Program Files >> Smadav
5. Delete SMΔRTP.exe nya
6. Dan masukkan File yang sudah didownload tadi (SMdRTP.exe)
7. Klik double pada SMdRTP.exe, jalankan. Dan pastikan di dalam folder smadav ada: smadav.loov dan SmadEngine.dll
8. Selamat telah menjadi SMADAV 8.1 PRO tanpa serial.

Nb:
* Jika pada langkah ke-7 smadav kamu gagal atau belum berubah ke pro, exit pada icon kanan bawah, cari smadav.loov dan SmadEngine.dll (nyarinya pada folder bawaan download smadav 8.1) kemudian masukkan di directory C >> Program Files >> Smadav . Kemudian klik SMdRTP.exe. (Pastikan yang d klik SMdRTP.exe, BUKAN SMΔRTP.exe.

Sekarang bagi pengguna Kaspersky, ini bagi kalian yang memakai key, dan pengen key nya tidak terblacklist.

DOWNLOAD DULU DATANYA...KLIK CRUUT

Kemudian Caranya:

1. Jangan di enable dan jangan aktifkan self defense. Kemudian klik exit di icon kaspersky bagian kanan bawah desktop.
2. Buka directory C > pokoknya buka di program filesnya kaspersky dan harus menemukan folder "base"
2. Jika sudah menemukan, copy data yang sudah didownload tadi dan paste masukkan di folder base.
3. Kemudian aktifkan kembali kaspersky kamu, dan akan aktif full bro..

Nb: Ini berlaku bagi kaspersky internet security 2010 dan kaspersky 2010

Baca juga: Sebelumnya Zatya Baja Item juga memposting tentang Kaspersky Internet Security 2010, tentang mereset masa trial license, sehingga kaspersky anda serasa full, KLIK

Silahkan kasih komentar, saran dan kritik, Blog dan posting ini sangat membutuhkan uneg2 dari anda...Jika ada yang lebih tau, silahkan share, tidak ada salahnya saling berbagi, OK BRO!!!


UPDATE: BAGI KALIAN YANG INGIN UPGRADE KE SMADAV 8.2 PRO GRATIS.....KLIK LINK INI

Pasword Rar Nya wrhy1979@yahoo.com

Recuva, aplikasi ini dapat mengembalikan data Anda yang hilang atau terhapus dengan sengaja dan mengembalikanya. Termasuk antara lain adalah file yang dikosongkan dari recycle bin, serta gambar dan file-file lainya yang terhapus dari media penyimpanan seperti kartu memori, kamera digital, mp3 player, atau USB Flash Drive. Recuva juga dapat mengembalikan file-file yang telah terhapus akibat adanya bug atau kesalahan, sistem yang crash, dan virus.

Recuva memiliki dua tampilan pengoprasian yaitu dengan Wizard atau dengan tammpilan standard. Saat pertama dijalankan Recuva akan menayangkan Wizard bagi Anda yang merasa perlu di pandu untuk mengembalikan data yang terhapus. Silahkan memilih tipe file yang akan dikembalikan. Ada bermacam-macam jenis file yang akan dicari, pilih saja Others yang akan menampilkan segala jenis file. Selanjutnya, pilih folder tempat file yang akan di kembalikan tersiimpan. Klik Start untuk memulai pencarian. Jika Anda ingin mencari file dengan lebih mendalam beri centang pada pilihan Enable Deep Scan. File yang telah ditemukan akan ditampilkan secara berurutan.

Untuk mengembalikan file yang terhapus ikuti langkah-langkah berikut:

1. Buka Recuva yang berada di Start Menu.

2. Klik Next pada jendela Wizard.

3. Pilih tipe file yang akan dikembalikan (untuk menampilkan semua jenis file centang other).

4. Pilih lokasi file yang terhapus (Jika Anda lupa lokasi file yang akan di kembalikan klik I’m Not Sure).

5. Centang Enable Deep Scan untuk mencari file dengan lebih mendalam (Jika dicentang proses pencarian file akan berlangsung relatif lebih lama).

6. Klik Start.

7. Jika file yang hilang sudah ditemukan centang file tersebut lalu klik kanan dan klik Recover Checked.

8. Pilih dimana Anda akan meletakan file yang akan dikembalikan tersebut, misa My Documents, klik OK.

9. Lihat folder My Documents dan file yang hilang telah kembali.

Untuk melakukan konfigurasi, Anda dapat mengklik tombol Options. Di dalamnya terdapat settingan General yang akan memberikan pilihan pada Secure Overwriting, mulai dari simple Overwriting ( 1 Pass) sampai Gutman (35 Pass). Sedangkan pada pilihan actions, ditampilkan metode scaning serta modus recovery.

Download Recuva.

Pada saat Anda browsing dengan mengggunakan browser Mozilla Firefox mungkin Anda pernah menemukan pesan seperti berikut:

Secure Connection Failed

disdik.padang.go.id uses an invalid security certificate.

The certificate is not trusted because it is self signed.
The certificate is only valid for psb.wimasys.com
The certificate expired on 3/29/2008 11:39 AM.

(Error code: sec_error_untrusted_issuer)

* This could be a problem with the server’s configuration, or it could be someone trying to impersonate the server.

* If you have connected to this server successfully in the past, the error may be temporary, and you can try again later.

Hal ini terjadi disebabkan oleh dua kemungkinan yaitu :

• JIka pesan yang muncul adalah “The certificate is not trusted because it is self signed ” berarti sertifikat dari website ini dibuat sendiri bukan dibeli dari lembaga “certificate authority trusted” seperti verisign, comodo, dll.
• JIka pesan yang muncul adalah “The certificate expired on 3/29/2008 11:39 AM.” berarti sertifikat tersebut telah habis masa berlakunya dan harus diperpanjang.

Untuk mengakali agar pesan invalid security certificate ini agar bisa membuka website yang ingin dituju bisa dengan menggunakan cara berikut:

1. Klik link Or you can add an exception… yang berada paling bawah pesan error.

2. Klik tombol Add Exception

3. Klik tombol Get Certificate

4. Klik tombol Confirm Security Exception

4. Setelah tombol Confirm Security Exception, halaman utama website yang dituju akan terbuka seperti biasanya.

NB: Gambar dicapture dari beberapa website yang mengalami masalah pada ssl certificate nya seperti “PSB Online kota Padang, portal beberapa kampus di padang, dll”

Anda datang untuk mencari :

mau menterjemahkan bahasa inggris ke indonesia atau sebaliknya? wah memang ribet sih pasti harus buka kamus dulu waduh pasti repot kan. pake software penterjemah ini aja,namanya transtool 6,dengan software ini mau ngerjaiin terjemahan bahasa ingg indo dan sebaliknya jadi gampang lo tanpa harus buka kamus lagi. nih downloadnya bisa di sini http://rapidshare.com/files/144055080/Transtool_6.zip kalo cracknya disini Http://rapidshare.com/files/26610495/crack.trans.6.rar download kedua duanya lalu jalankan instalernya seperti gambar di bawah ini

cara Instal transtool 6.1

1. double click transtool

2. pilih directori yang kana di extract

3. mulailah meng extract

setelah transtol terextrack maka, di dalam file zip ada file zip lagi yang mempunyai file transtool dan file crack nya, maka lakukan hal diatas terhadap file transtool dan cracknya, maka jadilah seperti ini

jika selesai semua di extract, maka hal yang sekarang dilakukan adalah menginstal transtool

Double Click file yang seperti diatas, maka muncul perintah, anda hanya tinggal next, next next aja sampai selesai seperti ini

sudah selesai?? jika transtool software ini minta restart maka restart lah komputer anda, jika sudah selesai maka anda sudah selesai menginstal transtool kedalam komputer anda

cara crack Transtool

Isilah kolom kolom diatas

seperti diatas, serial nomer yang di isi adalah 2 huruf didepan 1 angka min dan 7 angka diblakang seperti diatas, dan dapat disi asal aja yang penting format penulisannya.

juga masukan user name dan lain lain, jika di click sekali kolom berwarna hitam, maka click sekali lagi, hingga kolom putih sudah mulai siap diisi

Jika sudah selesai seperti gambar diatas maka, click Phone/SMS registration format, maka keluarlah perintah, click ya jika data anda siap untuk di proses

catat jika ingin dicatat, sebetulnya file sudah tercatat otomatis pada directori c:/transtol/product_ID/serial seperti gambar dibawah ini

jalankan transtool, masukan password yang sudah didapatkan

dalam memasukan kode password jika anda malas mencatat, maka copy saja digit password yang tertera

dan dipaste pada kolom password seperti gambar diatas dan click ok

setelah langkah diatas semua selesai

kemudian jalankan transtool namun jangan “go to translet” dahulu

gambar kurang lebih seperti diatas, lalu keluar lagi, pastikan transtool tidak sedang berjalan

double click pada file attribute seperti diatas, pada folder crack, pastikan transtool dalam kadaan mati, lalu buka lagi transtool dan selesai

selamat mencoba