SSCVIHOST.exe menurut yang punya situs punya banyak nama, yang populer dari nama begundal itu W32/Sohana-AO (Sophos) and W32.Imaut.AY (Symantec/Norton). Pada dasarnya ini merupakan virus jenis worm yang menyebar melalui flashdisk dan atau yahoo messenger. Secara teknis, Virus jenis Worm tidak merusak file, dy hanya menambahkan berton-ton file yang ga berguna kedalam hardisk supaya systemnya jadi berat dan komputer lo jadi keong racun yang lambat tak berperi.
SOFTWARE ANTI VIRUS
Kebanyakan anti virus dengan virus definisi yang paling update bisa ngedetect virus ini. Sophos, Symantec Norton, TrendMicro PcCillin, sudah mendetectnya. Tapi ga tau kalo anti virus McAffe, AVG, or ESET NOD 32. udah pada bisa ngedetect belum. Gw akan kasih tau, BitDefender, bahkan dengan update terbaru dari anti virus yang lo punya, sscvihost ini akan mampu masuk ke komputer lo.
GEJALANYA
1. CLTR+ALT+DEL ga berfungsi
2. Folder Options menghilang dari TOOLS menu
3. Registry Editor (RegEdit) ga jalan
4. Komputer jadi lemot dan menyebalkan
5. Serasa terlalu banyak program yang jalan, padahal lo ga ngelakuin apa-apa
6. terdapat New Folder.exe di setiap folder dan subfolder
PERSIAPAN
Ini prosedur aktual yang dilakukan oleh ryman dan gw tentunya ketika worm itu menyerang komputer. Untuk memulai prosedur pelacakan, yang dibutuhkan adalah mendownload file ini dari symantec
UnHookExec.inf
File ini akan membebaskan regedit dari cengkraman virus. save file tersebut di desktop supaya gampang nyarinya, sekarang mari kita mulai berburu…
MENGHILANGKAN VIRUS
Langkah Pertama:
Jika system komputer lo dah terinfeksi, berarti virusnya sudah jalan dibalik layar, oleh karena itu komputer lo mesti di restart dan masuk ke safe mode. cara masuk safe mode adalah sebagai berikut:
1. Restart PC
2. Tekan F8 segera setelah booting. Jika ga ngerti, tekan aja terus F8 sampai pilihan Boot muncul.
3. Lalu pilih Safe Mode dari menu
4. Pada desktop, klik kanan file UnHookExec.inf lalu pilih install.
5. Sekarang, CTRL+ALT+DEL sudah berfungsi, buka Task Manager. End task programs/processes berikut:
* SSCVIHOST.exe
* blastclnnn.exe
* New Folder.exe
Langkah Kedua
Delete files virus dari PC. Ada dua cara untuk melakukannya, melalui windows shell atau command prompt (DOS) shell. Karena Folder Options telah di nonaktifkan oleh virus, Lo ga bisa switch to show hidden files and system files. tapi sebenarnya bisa di edit di Registry, tapi disini kita akan melakukan dengan cara DOS. Ikuti dengan seksama:
1. Pilih Run dari start menu, lalu ketik cmd. Tekan enter. Cara masuk DOS beda-beda tergantung dari system operasi yang digunakan, disini diasumsikan system operasinya Windows XP.
2. Pada command prompt masuk ke folder system32. Ketik cd\windows\system32
3. Pada jalur ini (c:\windows\system32>)ketik perintah-perintah berikut:
* attrib -h -r -s SSCVIHOST.exe
* del SSCVIHOST.exe
* attrib -h -r -s blastclnnn.exe
* del blastclnnn.exe
* attrib -h -r -s autorun.ini
* del autorun.ini
* cd\windows\ (this will move you to the windows prompt c:\windows)
* attrib -h -r -s SSCVIHOST.exe
* del SSCVIHOST.exe
Langkah Ketiga :
Bersihkan registry. RegEdit sudah dapat diakses karena file dari symantec yang sudah diinstal. pada box run (dari Start menu) ketik regedit. WARNING: Hati-hati dengan apa yang akan lo edit disini, karena kesalahan secuil bisa berakibat fatal pada system. Ikuti saja petunjuk berikut kalau ga mau tersesat. dan pastikan lo cuma edit apa yang diterangkan disini.
Masuk kedalam entri Registry berikut:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\
“Shell” = “Explorer.exe SSCVIHOST.exe”
(edit dan remove kata SSCVIHOST.exe dan biarkan Explorer.exe, jika salah pada bagian ini Windows ga akan jalan pada saat booting)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\
“Yahoo Messengger” = “%System%\SSCVIHOST.exe”
(delete entry ini)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares\
“shared” = “[SHARE NAME]\New Folder.exe”
(delete entry ini)
Tips dari gw: Kalo males carinya, gunain ajah fasilitas Find yang ada di Registry (Edit>Find). Ketik sscvihost.exe
Kembalikan entri registry ke nilai semula jika diperlukan:
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\
“DisableTaskMgr” = “1″
(set ke Nol (0) untuk menghidupkan)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System\
“DisableRegistryTools = “1″
(set ke Nol (0) untuk menghidupkan)
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\
“NofolderOptions” = “1″
(set ke Nol (0) untuk menghidupkan)
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule\”AtTaskMaxHour”
(Hapus semua nama yang berhubungan dengan blastclnnn.exe, atau hapus semua entrinya )
Langkah Keempat
Bersihkan kembali. Restart PC lagi dan masuk Safe Mode. Kali ini kita akan membantai semua file yang sudah dibuat oleh virus. Buka Folder Option. Pilih “Show Hidden files and folders” dan hilangkan ceklist “Hide protected operating system files.” lalu cari kedalam hardisk (Gunakan fasilitas search dari start menu) dan tekan SHIFT+DEL semua file berikut. Bersihan juga recycle bin setelah ini.
* SSCVIHOST.exe
* blastclnnn.exe
* New Folder.exe
Langkah Kelima
Periksa autoruns. Pada Box Run di start menu, ketik msconfig.Periksa apakah ada file yang mencurigakan yang berhubungan dengan virus tersebut, disable in semua.
Okay, apabila semuanya lancar, Cecunguk itu pasti dah kabur dari komputer lo.
Tapi kalo lo pengen cara yang lebih instan seperti kebanyakan orang indonesia lainnya, download software antispyware, macem superantispyware di www.superantispyware.com
sumber : Better try than never
Sabtu, 28 Februari 2009
Menghilangkan Virus SSCVIHOST.exe
Meremove worm thecoolpics yang menyebar lewat YM
Beberapa hari ini mungkin rekan2 sering dapat kiriman pesan beragam lewat messenger seperti ini :
"hot pics this week " http://(Blocked)thecoolpics.com/hot.jpg :x"Awas jangan di klik itu virus
Awalnya saya kira kiriman gambar dari temen seorang desiner ternyata setelah di klik sebagai virus. Gimana virus itu dan cara menghilangkanya....
Menurut situs security sepertI symantec atau Trendmicro jenis warm ini term????k Low Overall risk rating namun cukup menganggu dengan mengiirim pesan secara otomatis ke contac list di Messenger kita selama worm ini masih aktif. Varian ini banyak jenisnya seperti WORM_SOHANAD.AE, W32.Imaut.J, Worm.Qucan.d
EFEK
Ketika aktIf dia akan disable Registry,Task manager ,Run dan merubah Default Homepage IE, - Firefox kayaknya ngak papa, pada sistem Operasi Windows 98, ME, NT, 2000, XP, Server 2003 . Di samping itu akan mengirim pesan ke Contact List yang aktif via messenger dan akan menginfeksi komputer yang meng-klik pesan link tersebut.
CARA ME-REMOVE
Dikumpulkan dari beberapa sumber dan mencoba sendiri
Yang sudah terlanjur kena untuk browser dapat gunakan Browser- silahkan download FireFOX , alternatif messenger apabila masih terinfeksi gunakan meebo.com
Cara Cepat
- Yang pake Windows XP dapat mencoba dengan System Restore
- Dapat mencoba dengan NORTON Anti Virus (symantec.com) bagi yang punya
- Dapat mencoba dengan AVG -Anti Spyware (grisoft.com) - mengenali SVHOST32.exe sebagai Worm.Qucan.d )
Pelengkap
- Hijackers detector and remover ( HijackThis )
- Security Task Manager
CARA MANUAL
Virus ini akan membuat file tiruan yang mirip file system dengan nama SVHOST.EXE dan SVHOST32.EXE . Maka untuk menghilangkan virus ini dengan cara menghapus virus tersebut yang berada pada direktori
C:WINDOWSSYSTEM Namun kita tidak dapat langsung mengahapus file ini secara langsung karena dia aktif sedang
Task Manager di disable maka ada beberapa langkah yang harus kita lakukan.
A. Akifkan Task Manager
Untuk aktifkan task manager dapat gunakan deteksi dengan :
- Hijackers detector and remover ( HijackThis )
- Security Task Manager
Cara lain dapat download file berikut simpan /download --> kemudian KLik Kanan--> Installl
http://securityresponse.symantec.com/avcenter/
UnHookExec.inf
B. langkah berikutnya kita akan menghilangkan Efeck lain yang ditimbulkan sperti membuat Default Homepage,
- Gunakan sotware untuk manage Regedit seperti Winboost atau Scurity Adminsitrator
- Melalui Regedit
- Buka Registry Editor. Click Start>Run, type REGEDIT, then press Enter.
- Dalam panel
HKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>
Windows>CurrentVersion>Run - Delete Entry berikut
- Task Manager = "%Windows%systemsvchost32.exe"
- Svchost = "%Windows%systemsvhost.exe"
(Note: %Windows% Windows folder, mis C:Windows or C:WINNT.)
- Buka :
LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer atau
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
HKey_Current_UserSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorerDelete Entry berikut al :
DisableLocalMachineRun atau DisableLocalMachineRunOnce atau
DisableCurrentUserRun atau DisableCurrentUserRunOnce atau noRun
- Buka
HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMain
Hapus
"Start Page" ="[http://]thecoolpics.com/[REMOVED]"
Buka
HKEY_CURRENT_USERSoftwarePoliciesMicrosoftInternet ExplorerControl PanelInternet ExplorerMain
Hapus :
"Homepage" = "1"
- Buka
HKEY_CURRENT_USERSoftwareYahoopagerViewYMSGR_buzz
HKEY_CURRENT_USERSoftwareYahoopagerViewYMSGR_Launchcast
Hapus :
"content url" = "[http://]thecoolpics.com/[REMOVED]"
Sumber : gratisan.com
Jumat, 27 Februari 2009
Bermain dengan Registry Editor (Regedit)
Tips Menonaktifkan Menu Task Manager
Mungkin udah banyak yang tau tips Mendisablekan Task Manager agar user tidak bisa mengakses menu tersebut. Tips ini ditujukan buat para Newbie seperti saya karena saya cinta newbies
Jalankan regedit lewat start-Run ketik Regedit, OK
Masuk menu :
HKEY_CURRENT_USER-Software-Microsoft-Windows-CurrentVersion-Policies-System Next, didalam sub key System bikin DWORD (Klik kanan kemudian New - DWORD Value) dan diberi nama DisableTaskMgr beri nilai 1 untuk mendisable Task Manager dan 0 untuk mengaktifkan kembali Task Manager
Tips Mencegah Instalasi Program
Tips ini bisa digunakan sebagai antisipasi user yg tidak berhak menginstall suatu program yang tidak diinginkan dari optical drive atau removable media (CD,DVD, Flash disk).
Masuk Regedit (Start - Run - Regedit)
Next, masuk subkey
HKEY_CURRENT_USER-Software-Policies-Microsoft-Windows tutup regedit & restart
Tips Menghiddenkan Drive (khusus XP)
Kita dapat menghilangkan drive pada komputer melalui regedit. contoh kalau kita ingin menghilangkan drive ( E: ) atau drive ( F: ) langkahnya :
masuk regedit dan langsung ke
HKEY_LOCAL_MACHINE-Software-Microsoft-Windows-CurrentVersion-Policies-Explorer. isikan value DWORD tadi dengan salah satu nilai hexadecimal atau decimal dari :
Drive B: Hex = 2 Dec = 2
Drive C: Hex = 4 Dec = 4
Drive D: Hex = 8 Dec = 8
Drive E: Hex = 10 Dec = 16
Drive F: Hex = 20 Dec = 32
Drive G: Hex = 40 Dec = 64
Drive H: Hex = 80 Dec = 128
Drive I: Hex = 100 Dec = 256
sumber : kompilasi artikel-artikel
Rabu, 18 Februari 2009
TRIK MENGEMBALIKAN DATA YANG HILANG/GOIB
SELAIN MENGGUNAKAN SOFTWARE RECOVERY MY FILES
kita juga dapat menggunakan trik sederhana dibawah ini,…!
adapun caranya sebagai berikut:
Klik start, run dan ketik cmd lalu tekan enter.
Di jendela DOS ketik E: ato drive apa saja yang ingin anda kembalikan filenya misal C: D: E: sesuka anda kemudian enter.
Lalu ketik attrib -s -h *.* /S /D tekan enter dan tunggu beberapa saat
sampai DOS siap lagi.
Chek data Anda di flashdisk tersebut dan berdoa semoga datanya telah
kembali.
Trik ini biasanya digunakan untuk me restore data yang di super hiden oleh
virus.apabila g’ bisa berarti data anda sudah wafat/telah meninggalkan anda untuk selama2 lamanya,yang tabah ya bagi yang data sekripsinya hilang,kan taon depan bisa ngulang lagi…hehehhehe..!SOIR…!
CARA MEMPERCEPAT AKSES INTERNET
cara Mengaktifkan REGEDIT yang di blokir virus
Kadang-kadang REGEDIT tidak dapat dijalankan karena di-disable melalui setting registry oleh virus. Untuk memulihkan kembali, hapus value “DisableRegistryTools” atau ubah nilainya menjadi 0 dengan menggunakan Command Prompt dengan cara :
Jalankan cmd.exe dari menu RUN kemudian ketik:
REG QUERY HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Tekan Enter
Untuk melihat daftar key dan value, gunakan perintah REG QUERY lokasikey, jika sudah terlihat ada value “DisableRegistryTools” hapus dengan mengetik :
REG DELETE HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /V DisableRegistryTools
Tekan Enter
Coba periksa apakah masih ada value “DisableRegistryTools” di registry dengan mengetik
REG QUERY HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
Jika sudah tidak ada restart computer anda.
Jalankan Menu Run ketik REGEDIT, menu registry akan kembali tampil seperti dulu sebelum terkena virus.
Semoga bermanfaat………..
sumber : http://wawan824.wordpress.com/cara-mengaktifkan-regedit-yang-di-blokir-virus/
Disable registry editor
Disable registry editor
Anda pernah berpikir untuk mendisable regedit ? Hal ini sangat berguna untuk mencegah orang lain mengubah setting registry komputer anda !!! Untuk melakukan itu Anda dapat mengubah seting registry seperti yang tercantum pada tabel di bawah.
| Key | HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\System |
| Value Name | DisableRegistryTools |
| Data Type | REG_DWORD (DWORD Value) |
| Data | (0 = enable regedit, 1 = disable regedit) |
Jika Anda mengubah setting dengan benar maka saat program regedit dipanggil akan muncul pesan kesalahan seperti gambar di bawah ini:
Pasti anda bertanya, bagaimana cara mengembalikannya seperti semula? Caranya gampang, ikuti langkah-langkah di bawah ini :
- Dengan menggunakan Notepad, buatlah sebuah file baru. Ketikkan isi seperti di bawah ini:
REGEDIT4
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"=dword:00000000 - Simpan dengan sembarang nama file, tapi dengan ekstensi reg, misalnya enable_regedit.reg.
- Setelah itu klik 2x file tersebut untuk meng-enable registry editor.
Senin, 16 Februari 2009
Mempercepat browsing / Shering di Jaringan
Jika komputer anda terhubung dalam sebuah jaringan, tentu anda sering melakukan browsing file pada komputer orang lain. akan menjengkelkan saat anda membuka folder dari komputer lain terasa sangat lambat. ada cara untuk mempercepat browsing file sehingga pencarian akan lebih efisien. caranya sebagai berikut:
1. Tekan windows key + R, ketik regedit. klik ok
2. Buka folder : HKEY_CURRENT_USER --> Software --> Microsoft --> Windows --> CurrentVersion --> Policies --> Explorer
3. Buat DWORd Value baru. Klik edit --> New --> DWORD
4. Langsung beri nama NoRecentDocsNetHood. ubah value data menjadi 1. klik Ok
5. Lakukan hal yang sama untuk membuat DWORD UseDesktopIniCache. ubah value data menjadi 1. klik OK
sumber : Tips & Trik (sandi-sanusi.blogspot.com
Setting komputer diutak-atik Virus? gunakan TweakNow
Biasanya komputer yang sudah pernah terkena (terinfeksi) virus, maka beberapa setting Windows di Disable (tidak bisa diaktifkan). Hal ini karena Sistem Registry Windows sudah diubah oleh virus. Sebenarnya bisa saja mengembalikan secara manual, tetapi mungkin sulit ( bagi yang masih awam dengan registry), tidak aman dan lama. Bagaimana cara yang lebih mudah dan aman?
Registry merupakan komponen (File spesial) yang sangat penting bagi Windows, dengan mengubah beberapa bagian registry, kita bisa lebih mengoptimalkan kinerja komputer. Tetapi hal ini seringkali dimanfaatkan virus, dengan mengubah konfigurasi sehingga sering beberapa aplikasi atau setting tidak bisa diakses.
Misalnya beberapa kejadian berikut :
* Task Manager tidak bisa dibuka (Ctrl+Alt+Del), selalu muncul Pesan “Task Manager has been disabled by your administrator”
* Ketika ingin membuka Registry ( di Menu Run ketik Regedit ), muncul pesan “Registry editing has been disabled by your administrator”
* Tidak ada menu Folder Options di Windows Explorer
* Menu Command Prompt tidak ada da tidak bisa dijalankan
Sebagai alternatif mengubah secara manual, banyak freeware yang menyediakan fasilitas ini. Biasanya software-software “tweak” memanfaatkan registry untuk mengoptimalkan kinerja windows. Salah satunya adalah TweakNow WinSecret Professional. Freeware ini dapat digunakan untuk Windows XP/XP x64/Vista/Vista x64.
TweakNow menyediakan fasilitas untuk mengubah dan mengotimalkan berbagai hal, mencakup :
* Applications ( IE, Outlook, Yahoo Messenger )
* Control Panel
* Desktop
* Miscellaneous
* Network & Internet
* OEM Info, informasi ketika kita klik kanan > Properties di MyComputer
* Special Folders
* Start Menu
* User Accounts
* Windows Core
* Windows Explorer
Hanya saja, untuk versi 1.5 belum menyediakan fasilitas untuk menampilkan Folder Options yang di hidden, padahal virus sering menghilangkan menu ini. Untuk mengembalikan secara manual, bisa di atur setting Registry di lokasi berikut :
User Key: [HKEY_CURRENT_USER\Software\micr*soft\Windows\CurrentVersion\Policies\Explorer]
System Key: [HKEY_LOCAL_MACHINE\Software\micr*soft\Windows\CurrentVersion\Policies\Explorer]
Name: NoFolderOptions
Type: REG_DWORD (DWORD Value)
Value: (0 = show options, 1 = hide options)
Tools Lainnya
Sebenarnya micr*soft sendiri juga membuat aplikasi kecil untuk mengubah beberapa setting di registry, sehingga beberapa fasilitas tersembunyi dapat dimunculkan, Namanya TweakUI yang tergabung dalam micr*soft PowerToys for Windows XP. Meski tampilannya sederhana dan ukuran hanya sekitar 147 KB, tetapi memberikan fasilitas yang cukup banyak. Tempat downloadnya di sini, jika masih ada ya : http://www.micr*soft.com/windowsxp/downloa...ppowertoys.mspx ( Copy Paste aja yah )
Jika ingin mengutak-atik registry sendiri, silahkan download (http://ebsoft.web.id/?dl=27) ( File CHM / HTML Help dengan ukuran sekitar 1.15 MB). Tutorial ini memberikan artikel yang melimpah untuk mengedit registry. Tapi silahkan dibaca tutorial awalnya jika, karena jika tidak hati-hati, bisa merusak sistem.
Beasiswa Pendidikan
Dengan hormat,
Bersama ini kami menawarkan program-program pendidikan tinggi yang diakreditasi oleh Depdiknas, sebagai berikut:
- SARJANA HUKUM (SH) / MAGISTER HUKUM (MH)
- SARJANA EKONOMI MANAJEMEN (SE) / MAGISTER MANAJEMEN (MM)
- SARJANA PENDIDIKAN (SPd) / MAGISTER PENDIDIKAN (M.MPd. dan MPd)
- DOKTOR MANAJEMEN
- SARJANA KEPERAWATAN
PERSYARATAN PESERTA:
1. Terbuka untuk masyarakat luas yang berminat dan memenuhi persyaratan jenjang kependidikan.
2. SPP rata-rata Rp 16 juta untuk jenjang Sarjana dan Magister dan Rp 80 juta untuk jenjang Doktor Manajemen.
3. Kuliah diselenggarakan setiap hari Kamis, Sabtu atau Minggu di Jakarta, selebihnya dilakukan melalui bimbingan jarak jauh/internet.
4. Program transfer antar Sarjana (dari D3 ke S1) berlangsung 1-2 tahun dan transfer antar Magister (dari MM ke MH/MPd dan sebaliknya) berlangsung 6 bulan-1 tahun.
5. Kami memberikan BEASISWA SPP 50%, khusus bagi pendaftar hingga bulan Maret 2009.
Harap menghubungi:
PT. QIA Solution
Gedung Adhi Graha lantai 14 ruang 149
Jl. Gatot Subroto kav. 56 Jakarta 12950
Telpon: 021-5265275, 021-5265266 ext. 122
Handphone: 021-92640630, 021-99162790, 0811-941943
Email: info@qiasolution.com
Demikian peluang ini kami sampaikan kepada Bapak/Ibu/Sdr yang berminat. Atas perhatian dan kerjasamanya kami ucapkan terima kasih dan mohon untuk mengisi formulir di bawah ini.
Project Officer,
DR. Agung Martono, MM.
