New Virus Shortcut ...?!

oleh : Nanang Ramadia

Pernah denger Virus shortcut ?? Virus yang membuat shortcut dari folder-folder yang ada di komputer. Virus yang cukup menjengkelkan karena komputer kita dipenuhi oleh shortcut dengan nama-nama folder yang kita buat di komputer. Walaupun menjengkelkan karena banyaknya shortcut tetapi folder asli masih ada. Bagaimana kalau yang ada hanya shortcutnya saja, sementara folder asli tidak tampak batang hidungnya (mank folder punya hidung ...??).

Inilah yang aku temukan di dua komputer bersamaan. Pertama komputer kantor bagian humas, akibat flashdisk pinjeman dari bagian rapat dan risalah. Kedua notebook punya teman adik yang niatnya minta diinstalkan Office 2007. Tentu saja pemilik komputer kalang kabut karena semua datanya hilang. Yang terlihat cuma folder-folder yang berupa shortcut yang besarnya 1 atau 2 kb. Anehnya jika data berupa file baik itu .doc, .xlc, .exe, .zip, .rar dan lain-lain yang tidak dimasukan kedalam folder tetap ada. Tetapi semua data yang dimasukan kedalam satu folder akan menghilang. Seperti komputer bagian humas semua data yang lebih dari 50 GB hilang tak berbekas dan tersisa shortcut-shortcut yang besarnya 1 atau 2 kb. Antivirus lokal terpopuler seperti PCMAV atau ANSAV terbaru tidak menemukan satu virus pun. Untuk menggunakan NOD atau AVG saya tidak berani karena takut kalau antivirus tersebut langsung menghapus folder-folder yang berubah menjadi shortcut.

Setelah wara-wiri di dunia maya ditemukan cara untuk menghentikan virus shortcut. Rangkumannya seperti berikut :

Cara Menghapus Virus Shortcut :

• Sebelumnya matikan dulu proses system restore.

• Matikan proses dari file Wscript yang terletak di C:\Windows\System32, dengan cara menggunakan tools seperti CProcess, HijackThis atau dapat juga menggunakan Task Manager dari Windows. Setelah dimatikan proses dari Wscript tersebut, kita harus men-delete atau me-rename dari file tersebut agar tidak digunakan untuk sementara oleh virus tersebut.

Sebagai catatan, kalau kita me-rename dari file Wscript.exe tersebut dengan otomatis, maka akan dikopikan lagi di folder tersebut. Oleh sebab itu, kita harus mencari di mana file Wscript.exe yang lainnya, biasanya ada di C:\Windows\$NtServicePackUninstall$, C:\Windows\ServicePackFiles\i386.

Tidak seperti virus-virus VBS lainnya, kita bisa mengganti Open With dari file VBS menjadi Notepad, virus ini berextensi MDB yang berarti adalah file Microsoft Access. Jadi Wscript akan menjalankan file DATABASE.MDB seolah-olah dia adalah file VBS.

• Delete file induknya yang ada di C:\Documents and Settings\\My Documents\database.mdb, agar setiap kali komputer dijalankan tidak akan me-load file tersebut. Dan jangan lupa kita buka juga MSCONFIG, disable perintah yang menjalankannya.

• Sekarang kita akan men-delete file-file Autorun.INF. Microsoft.INF dan Thumb.db. Caranya, klik tombol START, ketik CMD, pindah ke drive yang akan dibersihkan, misalnya drive C:\, maka yang harus kita lakukan adalah:

Ketik C:\del Microsoft.inf /s, perintah ini akan men-delete semua file microsoft.inf di seluruh folder di drive C:. Sementara kalau mau pindah drive tinggal diganti nama drivenya saja contoh: D:\del Microsoft.inf /s.

Untuk file autorun.inf, ketik C:\del autorun.inf /s /ah /f, perintah akan men-delete file autorun.inf (syntax /ah /f) digunakan karena file tersebut memakai attrib RSHA, begitu juga untuk file Thumb.db lakukan juga hal yang sama.

Untuk men-delete file-file selain 4 file terdahulu, kita harus mencarinya dengan cara search file dengan ekstensi .lnk ukurannya 1 kb. Pada 'More advanced options' pastikan option 'Search system folders' dan 'Search hidden files and folders' keduanya telah dicentang.

Harap berhati-hati, tidak semua file shortcut / file LNK yang berukuran 1 kb adalah virus, kita dapat membedakannya dari ikon, size dan tipenya. Untuk shortcut yang diciptakan virus ikonnya selalu menggunakan icon 'folder', berukuran 1 kb dan bertipe 'shortcut'. Sedangkan folder yang benar harusnya tidak memiliki 'size' dan tipenya adalah 'File Folder'.

Fix registry yang sudah diubah oleh virus. Untuk mempercepat proses perbaikan registry salin script dibawah ini pada program 'notepad' kemudian simpan dengan nama 'Repair.inf'. Jalankan file tersebut dengan cara:

- Klik kanan repair.inf

- Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\ControlSet002\Control\SafeBoot, AlternateShell,0, "cmd.exe"

[del]

HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Winupdate

HKCU,SOFTWARE\Microsoft\Windows\CurrentVersion\Run, explorer

Ternyata tidak semua langkah-langkah tersebut di atas berjalan dengan mulus, pada langkah kedua setelah wscript.exe dihapus atau direname maka akan muncul wscript.exe yang baru. Terpaksa komputer harus direstart dan masuk dengan cara safemode. Di safemode wscript.exe dapat dihapus atau direname. Di langkah ketiga file database.mdb tidak ditemukan, selain itu Microsoft.inf dan Thumb.db juga tidak ada. Hanya autorun.inf yang ditemukan dan dapat dihapus.

Sedikit coba-coba saya masuk ke registry editor dan searching file database.mdb akhirnya ditemukan Microsoft.inf, Thumb.db, Autorun.inf, New Harry Potter and ... (saya lupa hehehe ...) Tidak mau menanggung resiko saya delete semua yang mencurigakan sehingga yang tersisa cuma defaultnya aja (maklum ga begitu ngerti masalah VBS jadi men hajar bleh aja...).

Seteleh semua sudah beres, saatnya saya untuk memdelete shortcut-shortcut yang ada dengan menggunakan fasilitas search windows dengan mengetik .lnk dan pada More advanced options centang Search system folders dan Search hidden files and folders. Saya delete semua folder yang berekstensi shortcut yang besarnya 1 sampai 4 kb. Yang terakhir bagaimana mengembalikan folder yang berisi data-data kita.

Lagi-lagi dengan langkah coba-coba saya bukan windows explorer lalu buka Tools>Folder Option>View. Pilih Show hidden files and folders dan hilangkan centang Hide protected operating system files (recomended) dan ....... jreeeengggggggg ...!!!! semua folder yang hilang akhirnya muncul dalam kondisi hidden. Ternyata semuanya dibaca sebagai operating system files. Karena awam tentang hal ini terpaksa pengembalian folder dilakukan secara manual, saya bikin folder baru dengan nama yang berbeda karena akan ditolak jika namanya sama kemudian saya copy semua file yang ada ke folder yang baru.

Untuk data pada laptop tidak begitu merepotkan karena tidak terlalu besar. tetapi untuk PC kantor tentu saja sangat merepotkan, bisa dibayangkan bagaimana data-data sebesar lebih dari 50 GB dicopy kembali. Bisa-bisa 3 hari ga selesai-selesai. Untungnya kemudian teman saya bisa memberikan solusi, ternyata semua dapat dilakukan dengan perintah attrib pada command prompt. Caranya klik start kemudian klik run lalu ketik cmd tekan enter. Kemudian ketik attrib -r -h -s C:*.* /s /d lalu tekan enter. C adalah drive dimana folder yang ingin kita munculkan, jika di drive lain terdapat folder yang terhidden oleh virus kita tinggal ganti nama drivenya. Bisa juga untuk removable disk.

Mudah-mudahan pengalaman ini bisa bermanfaat buat rekan-rekan yang mengalami kejadian yang sama.

Nanang Ramadia

Nama                   : NANANG RAMADIA

TTL                      : Land. Ulin, 13 Oktober 1974

Status                  : Nikah

Pekerjaan             : PNS

Alamat Sekarang  : Jalan Karang Anyar II

                             Komplek Pondok Papan Sejahtera

                             Blok A No.23 RT.48 RW.08 Banjarbaru Utara

                             Kalimantan Selatan 70712

HP                      : 05117656xxx, 081351800xxx

Pesan Kesan       : Lanjutkan ....!!

Noor Ismiyati

Nama               : NOOR ISMIATI

TTL                  : Bandung, 31 Desember 1973

Status              : Singel Mom, you know..

Alamat             :  Komp. Husada Permai no.15 Banjarbaru

Telepon            : 05114773xxx

HP                   : 081351063xxx

Pesan Kesan    : Loligo ga terlupakan deh..!!!

Dessy Sulianita

Nama            : DESSY SULIANITA

TTL               : ....13 Desember 1973

Status           : Menikah

Pekerjaan      : Ir. T.

Alamat          : Komp. Kelapa Gading 2 

                      Jl. Berlin Blok F No.3 RT.3 Banjarbaru

HP                : 08125107xxx, 081348119xxx, 0511 7542xxx

Pesan Kesan : Biar dah belasan taon keluar dari kampus

                       tapi loligo tetap number one.....

Nila Marlina

Nama                  : NILA MARLINA

TTL                     : Tulungagung, 21 September 1973

Status                 : Nikah (legal)

Pekerjaan            : Wiraswasta

Alamat Sekarang : Perum GRIYA PERMATA INDAH 

                            Jl. Ikan Tengiri A-3 Banyuwangi – Jawa Timur

No HP                : 081 234 773 xxx

Pesan n Kesan   : Jauh di mata, tapi selalu dekat di hati.

Totok Aji Darmawan

Nama                  : TOTOK AJI DARMAWAN

TTL                      : Banyuwangi, 06 April 1974

Status                 : Nikah (legal)

Pekerjaan            : Wiraswasta

Alamat Sekarang : Perum GRIYA PERMATA INDAH

                            Jl. Ikan Tengiri A-3 Banyuwangi – Jawa Timur

HP                      : 0333 7787xxx, 085 258 687 xxx,

                             0888 3634xxx, 081 913 902 xxx

Pesan n Kesan    : Loligo… terlalu indah untuk di lupakan

Pengucapan Sumpah/Janji Anggota DPRD Kota Banjarbaru masa bakti 2004-2014

oleh : Nanang Ramadia dan Roman Wahyudi

Jum`at pagi tanggal 9 Oktober 2009 adalah hari yang cukup sibuk, karena pada hari itu di Sekretariat DPRD Kota Banjarbaru akan melaksanakan Pengucapan Sumpah/Janji Anggota DPRD Kota Banjarbaru masa bakti 2009-2014.

Kita berdua yang bekerja disana tentu saja diikutsertakan sebagai panitia pada kegiatan tersebut. Roman Wahyudi sebagai Penerima Tamu dan Nanang Ramadia sebagai Pembantu Umum dan Bagian Konsumsi (pas banget niy ... hehehe).

Acara direncanakan pukul 14.00 Wita setelah shalat Jum`at.  Tetapi pukul 09.00 Wita pasukan keamanan dari kepolisian sudah berdatangan.  Ditambah dari Pasukan Gegana dan tentu saja pasukan tempur berpakaian hijau.  Seperangkat mobil tempur juga bersiap di lapangan dr. Murjani.

 

Pukul 10.00 Wita pasukan gegana menyisir gedung Sekretariat DPRD Kota Banjarbaru.  Setelah dinyatakan steril gedung sudah terlarang bagi semua orang, termasuk karyawan sekretariat.  Gedung hanya boleh dimasuki setelah pukul 14.00 Wita.

Pengamanan yang dilakukan sangat ketat, lapangan dr. Murjani di blokir sehingga pengguna jalan umum harus memakai jalur alternatif.  Tidak ada yang boleh mendekati apalagi masuk ke dalam gedung kecuali undangan dan panitia.

Acara dimulai pukul 15.00 Wita, molor 1 jam dari rencana semula. Walaupun ada insiden kecil pada saat pelantikan tetapi tidak mengganggu kelangsungan acara sehingga semua berjalan dengan lancar dan aman.  Pukul 17.00 Wita acara selesai dan dilanjutkan acara hiburan dan makan siang (walaupun sudah tidak siang lagi).  Insiden kecil kembali mewarnai suasana di ruang makan, tetapi tidak sampai menimbulkan keributan.  Hanya ada sentilan-sentilan kecil dari para undangan.  Maklum ... tiada gading yang tak retak.  

Setelah para undangan pulang tinggal panitia yang tertinggal.  Bukan saja untuk bersih-bersih, tetapi lebih utama untuk foto-foto (cape deh ....).

Walaupun terasa cape tetapi semua lega karena telah menyelesaikan salah satu acara besar.  Mudah-mudahan para anggota DPRD Kota Banjarbaru yang baru dapat membawa Kota Banjabaru menjadi makin maju dan makin baik dari sebelumnya.

Modem CDMA SU-6350U

oleh : Nanang Ramadia
Setelah sekian lama surfing dengan modem nokia 6275i, akhirnya aku putuskan untuk membeli modem cdma. Udah lama aku kasian sama nasib hapeku yang tiap hari dipaksan untuk ngenet dengan menggunakan gigi birunya. Selain baterainya yang cepet banget ngedropnya, suhu hape juga sangat tinggi. Karena aku kawatir kalo-kalo hape kesayanganku ini kena 'step' akibat panas yang terlalu tinggi, dengan berat hati aku keluarkan uang ekstra untuk membeli modem yang memang dikhususkan untuk berkelana di dunia maya dengan bujet max Rp. 500 rebu.

Minggu tanggal 18 Oktober 2009 aku berkelana untuk mencari modem yang sesuai dengan hati nurani. Dari semua toko komputer yang ada di banjarbaru hanya ada tiga toko yang menjual modem cdma. Maklum di Kota Banjarbaru Kalimantan Selatan lagi ngetren ikutan paket flexy unlimited. Dengan Rp. 60.000,- perbulan udah bisa internetan secara unlimited. Kata pramuniaganya seh gara-gara ntuh jadi modem cdma lagi laku kaya kacang goreng.
Di toko pertama ditawarin merk A*******ik dengan harga Rp. 300.000,-. Buset... murah banget kupikir. Tapi kata penjualnya garansi hilang bila kita keluar dari tokonya. Alamak ... pantas aja dia berani jual harga segitu, apakah separah itu merk yang lumayan terkenal di dunia perkomputeran. Di toko kedua ditawarkan modem merk Speed Up 3G SU-6350 bundling dengan kartu fren seharga Rp. 460.000,- garansi selama 1 bulan. Karena aku belum pernah denger merk itu, maka aku tunda membeli dengan alasan tanya-tanya harga dulu.
Di toko ketiga lagi-lagi ditawarkan merk yang sama, hanya saja kali ini harganya Rp. 600.000,- dengan garansi 3 bulan. Weleh-weleh ... padahal jarak antar toko g sampe 300 meter. Setelah itu tidak satu pun toko komputer di Kota Banjarbaru dan Martapura yang menjual modem cdma dengan alasan kehabisan.
Besoknya aku searching di om google tentang modem merk speed up. Ternyata tidak ada kabar yang tidak enak, akhirnya kubulatkan tekad untuk membeli modem ini dan setelah tawar menawar dengan penjual harga deal Rp. 450.000,-.

Untuk urusan tampilan memang kelihatan elegan dan mewah. Apalagi carrying case berupa kotak plastik seperti kotak DVD dengan segel sehingga cukup aman untuk dibawa kemana-mana. Setelah dibuka didalamnya terdapat modem, kartu perdana fren sobat, cd driver, buku panduan berbahasa Indonesia, earphone, kabel USB dan kartu garansi selama 12 bulan. Nah lo ... aku jadi bingung, padahal di toko cuma garansi 1 bulan, sedangkan service centernya juga sudah ada di Kota Banjarmasin.
   
Ah... udahlah ...!! Ga usah mikirin itu, yang penting nyoba dulu barang baru niy... Proses instalasi mudah saja karena sudah dijelaskan pada buku panduan. Walaupun kadang terdapat tulisan USB device not recognized tetapi ketika buka software semuanya lancar.
Setelah aktifkankan kartu fren ke operator semuanya siap tinggal konek ke internet. Kecepatan yang ditampilkan di notebook Acer Aspire 4535 cuma 28,8 kbps beda banget dengan modem nokia 6275i yang menunjukan angka 153,2 kbps. Tetapi kenyataannya buka facebook lumayan cepat. Juga untuk twiteran g ada masalah. Upload d blog juga aman-aman saja. Hanya saja untuk download file sebesar 10 MB perlu waktu sekitar 20 menitan, sedangkan untuk file 100 MB ke atas belum pernah sukses. Mungkin karena bayar bulanan terlalu murah ya ...
  
Ketika dicolok ke PC punya adik kecepatan yang ditunjukan 230,2 kbps … wuihhh…!! Tapi kenyataannya untuk buka facebook perlu waktu yang cukup lama. Demikian juga untuk buka web yang lain.
Hebatnya lagi ni modem bisa dipake buat telpon dan sms pake sofware yang sudah disediakan. Dengan mencolokan earphone seperti kita colok ke hape kita bisa melakukan atau menerima panggilan maupun mengirim atau menerima sms. Ketika menerima panggilan atau sms maka ada pemberitahuan di layar monitor. Hanya saja panggilan dan sms tidak bisa dilakukan ketika konek intenet.
Ketika saya coba dengan kartu flexy tidak menunjukan perbedaan yang berarti. Sehingga saya memutuskan untuk berlangganan fren unlimited dimana dengan biaya Rp. 100.000,- kita sudah bisa internetan unlimited selama 3 bulan dengan cara mengirim sms REG MAX50 dan kirim ke 777, dibandingkan dengan flexy yang biayanya Rp. 15.000,- perminggu dengan mengirim sms REG MINGGUAN kirim ke 2255.
Secara keseluruhan modem cdma SU-6350U lumayan untuk digunakan. Kompatibel dengan semua kartu cdma yang bekerja pada gelombang 800MHz dan panas yang diakibatkan tidak terlalu tinggi , tidak seperti waktu saya pake nokia 6275i (saya pernah pake sampai 6 jam dan panasnya masih dalam batas normal).

CLBK Loligo

Setelah menunggu sekian lama, akhirnya acara kumpul-kumpul anak-anak Loligo (yang sekarang bukan anak-anak lagi tentunya) akhirnya terwujud jua.  Hari Minggu tanggal 11 Oktober 2009 merupakan hari pertama pertemuan mereka di tahun 2009 ini.  Walaupun ada terjadi kecelakaan kecil yang dialami oleh Widya Pellisa dan Dahliana, tapi tidak menyurutkan semangat mereka untuk tetap berhadir bertemu dengan teman-teman  masa kuliah. Demikian juga dengan para pejantan loligo, kesibukan masing-masing tidak menjadi halangan bagi mereka untuk meluncur ke acara.

Acara persiapan makan siang juga tidak kalah seru, karena selain tuan rumah yang memang 'expert' di bidang bakar-bakaran (tidak termasuk pembakaran hutan dan pasar). Juga didatangkan chief langsung dari Kuala Kapuas Kalimantan Tengah.  Sehingga aroma dan rasa ikan bakar meliputi wawasan 'duo borneo'.

Setelah antar jemput oleh guide yang dikarenakan banyak anggota yang tidak mengetahui lokasi target operasi (padahal guide juga baru tahu hari itu), akhirnya pukul 12.00 wita lebih dari 50% dari jumlah anggota telah berkumpul.

Ngerumpi .... ngegosip ... n foto-foto jelas jadi menu utama loligo women (n men).  Apalagi kalo mengingat masa lalu yang bikin hepi, sedeng, sedih, tengsin dll. 

Makan-makan ... walaupun bukan yang utama tetap saja ditunggu-tunggu disetiap acara.  Tidak terkecuali disini. Tetapi ada komentar Alimin : "Aku kada handak makan, betamuan buhannya ni aja aku sudah kanyang....!". Tapi yang namanya perut tetap tidak peduli. Cacing-cacing diperut sudah tidak bisa diajak kompromi lagi.  Selain pemanggang ikan, pembuat sambal juga patut diacungi jempol.  Sewaktu makan sambal jadi ingat waktu di arab .... panassssss .... pedasssss....

Makan-makan sudah selesai, sekarang istirahat sambil ngerumpi (lagi).  Karena hari semakin siang dan sebagian dari anggota ada kesibukan ditambah loligo-loligo kids sudah mulai cerewet sebagian loligo women izin untuk pulang.  Tapi ... ada yang kurang, ya ...tentu saja acara puncak tidak boleh tertinggal ... foto parade ...

Bravo loligo ... semoga pertemuan lain kali lebih heboh n lebih fun...!!

bagi para anggota yang ingin koleksi foto dengan kualitas full bisa donlod di bawah ini :

foto_loligo01 

foto_loligo02 

foto_loligo03 

foto_loligo04  

Reuni Loligo

Besok tanggal 11 Oktober 2009 akan dilaksanakan reuni anak-anak loligo berlokasi di banjarbaru.  Loligo adalah suatu grup angkatan 1992 Fakultas Perikanan UNLAM Banjarbaru.  Walaupun sudah terpisah tetapi hubungan antar anggota tidak terputus.  Hanya segelintir anggota yang agak sulit dihubungi.  Mudah-mudahan dengan diadakan reuni ini akan memperlancar tali silaturahmi antar sesama anggota ....  Amin ....