PCMAV 1.92 dan Build 2, Februari 2009

Hari Imlek,, pas baru dapet posting lagi, update-in PCMAV terbaru. Ternyata PCMAV 2.0 blom keluar juga, masih versi Alpha (alias masih buat kalangan tertentu). Sabar aza deh,, :D. Yang pengen download PCMAV 1.92, silakan unduh di blog ini. Catatan sekali lagi buat teman" yang banyak menanyakan kenapa setelah dimasukan ke PC ato laptopnya, PCMAV kadang tidak mau jalan alias error.

PCMAV 1.92 | Build 2


Nah, ini jawabannya (wew, kayaknya ujian aja ya??)
1. PCMAV yang tidak mau jalan akibat virus yang mendeteksi adanya nama PCMAV, solusinya nama PCMAV diubah dengan nama lain. misal: antiviruskangdirwo.exe (wkwkwkwk)
2. PCMAV yang tidak mau jalan setelah dikopi ke PC/Laptop, masukinnya jangan lewat flashdisk tapi pake CD yang diburning dari komputer yang bersih dari virus. contohnya: kopi cd terus diburning lewat laptopku (Aman deh, wkwkwkwk)
3. PCMAV minta update terbaru, ya, jelaslah karna masa penggunaan harus diperbaharui baik mesinnya (PCMAV-CLN.exe) dan update-annya (PCMAV.vdb), silakan download di blog ini ato cari pake mbah Gogel, ato klik link saat menjalankan PCMAV ato beli aja majalah PCMAV pasti ada cd/dvd-nya (wkwkwkwk)
4. Rajin liat" clamav.com untuk versi pendukung PCMAV,, kalo blom berubah ya gak usah didownload,, yang jelas daily.cvd itu tiap hari.
Udah dulu deh,, lagi asyik rayain imlek dengan menyerang desa musuh (maniak travian, AWAS)

Rilis PCMAV 1.92, berdasarkan file README.txt yang disertakan, hal-hal yang baru pada versi terbaru ini adalah:

* Ditambahkan, database pengenal dan pembersih 48 virus lokal/asing/varian baru yang dilaporkan menyebar di Indonesia. Total 2493 virus beserta variannya yang banyak beredar di Indonesia telah dikenal di versi 1.92 ini oleh engine internal PCMAV.
* Diperbarui, cleaner khusus yang dapat mengatasi varian baru virus Windx-Maxtrox yang dapat menginfeksi file executable.
* Diperbarui, rutin yang bertugas dalam melakukan pencarian file.
* Diperbaiki, rutin pembasmian untuk virus yang terdeteksi oleh engine ClamAV statusnya menjadi "Deleted" dan bukan "Cleaned".
* Ditambahkan, pesan konfirmasi saat hendak menghapus virus yang dideteksi oleh engine ClamAV yang kemungkinan telah menginfeksi dokumen office seperti DOC & XLS.
* Ditambahkan, engine heuristic yang dapat mendeteksi varian baru yang banyak menyebar.
* Diperbaiki, kesalahan deteksi (false alarm) heuristik pada beberapa program dan script.
* Diperbarui, perubahan beberapa nama virus mengikuti varian baru yang ditemukan.
* Perbaikan beberapa minor bug dan improvisasi kode internal untuk memastikan bahwa PCMAV Cleaner & PCMAV RealTime Protector lebih dari sekadar antivirus biasa.

lanjutannya neh >>>

PCMAV 1.91 dan Update Build 2

PCMAV191 - Update: BUILD2

PC Media Antivirus (PCMAV) merupakan karya dan hak cipta serta bagian yang tak terpisahkan dari PC Media, majalah komputer bulanan yang diterbitkan oleh PT Dian Digital Media yang merupakan bagian dari kelompok penerbitan terkemuka di Indonesia: Pinpoint Publications.

PCMAV tidak dinyatakan sebagai program yang bersifat public-domain (milik publik) maupun freeware (tanpa biaya), tetapi Anda bebas menggunakan dan menyebarluaskan program ini secara UTUH dan LENGKAP(termasuk file README.TXT ini) tanpa dikenakan biaya apapun
sepanjang PCMAV tidak disertakan bersama dengan materi yang melanggar hukum dan ketentuan program seperti yang akan dijelaskan pada bagian ini ditaati.

PCMAV dan seluruh program antivirus buatan Majalah PC Media diizinkan untuk pemakaian tunggal oleh pemilik Majalah PC Media pada edisi yang menyertakannya, baik itu pemilik perorangan maupun badan hukum pada satu lokasi bangunan yang sama. Selain itu, program
ini juga diizinkan untuk pemakaian di komputer pribadi/rumah, lembaga nirlaba atau lembaga pendidikan yang dibiayai sepenuhnya oleh negara/lembaga nirlaba.

DILARANG KERAS MENGGUNAKAN DAN ATAU MEMANFAATKAN PCMAV VERSI INI DI
SEBUAH LOKASI BANGUNAN INSTITUSI BISNIS ATAU YANG BERORIENTASI PROFIT
TANPA MEMILIKI SECARA SAH EDISI MAJALAH PC MEDIA YANG MEMUAT RILIS
PCMAV YANG DIMAKSUD.

PENGGUNAAN DAN ATAU PEMANFAATAN PCMAV INI TANPA IZIN UNTUK TUJUAN
ATAUPUN KEPENTINGAN KOMERSIAL SAMA SEKALI TIDAK DIPERKENANKAN.

Anda juga tidak diperkenankan melakukan segala tindakan, baik secara langsung maupun tidak langsung, yang dapat melanggar hak atas kekayaan intelektual, termasuk tapi tak terbatas pada apa yang dimaksud sebagai reverse engineer, decompile, disassemble, atau memodifikasi PCMAV.

Pihak Majalah PC Media telah mengeluarkan segala upaya dan daya serta mengujicobanya secara sungguh-sungguh agar PCMAV dapat memberikan hasil terbaik. Namun demikian, seperti lazimnya program komputer yang lain, Anda sangat menyadari dan memahami bahwa pihak PC Media memberikan PCMAV dan segala file yang terkait dengan apa adanya, tanpa memberikan jaminan apapun bahwa program ini terbebas dari segala macam risiko teknis, dan kami tidak berkewajiban mengganti segala biaya yang mungkin dapat ditimbulkan oleh segala
macam fungsi dari penggunaan program ini. Untuk itu, sangat disarankan mem-backup data penting Anda sebelum menggunakan program ini.

Selama berasal resmi dari CD/DVD PC Media/PC Mild maka PCMAV dijamin bebas virus 100%. Walau begitu, akibat ketidakakuratan engine heuristic, beberapa antivirus mencurigai PCMAV sebagai virus. Silahkan komplain secara resmi ke pembuat antivirus tersebut agar mereka perbaiki. Selain itu, sangat tidak disarankan menjalankan antivirus lain selagi mengaktifkan PCMAV.

Dengan memanfaatkan/menggunakan PCMAV berarti Anda mengerti dan setuju dengan seluruh ketentuan ini.

lanjutannya neh >>>

PCMAV 1.9 B5 Des08

Silakan unduh:

PERHATIAN PENTING! Karena virus ini dikenal dapat mematikan antivirus, termasuk PCMAV 1.9, setelah diupdate dengan Build5 silakan Anda rename (ubah nama) terlebih dahulu nama folder PCMAV dan file PCMAV-CLN.EXE sebelum dijalankan dengan nama lain asalkan tidak mengandung kalimat PCMAV.

Update Build5 hadir dengan penambahan 9 pengenal varian virus baru. Bagi Anda pengguna PCMAV 1.9 sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi. Jadi, total virus yang dapat dikenali hingga Build5 kali ini adalah sebanyak 59 virus.

Untuk mendapatkan dan menggunakan update PCMAV ini, pastikan terlebih dahulu PCMAV RealTime Protector tidak sedang aktif. Jika iya, Anda harus menutup aplikasi tersebut terlebih dahulu. Lalu Anda cukup menjalankan PCMAV Cleaner (PCMAV-CLN.exe), tentunya komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur GetUpdates dari PCMAV secara otomatis akan memberikan alamat internet yang aktif di mana Anda bisa men-download file update tersebut. Letakkan file hasil download tersebut (PCMAV.vdb) ke dalam folder di mana PCMAV berada. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

Namun bagi Anda yang ingin mendapatkan file update tersebut secara manual, Anda bisa men-download file-nya melalui beberapa alamat ini: SendSpace.com, ZippyShare.com (mirror), atau UploadMB.com (mirror).

Virus Windx-Maxtrox.B: Varian baru dari virus Windx-Maxtrox telah hadir kembali! Sekilas info mengenai virus ini: ia dibuat menggunakan Visual Basic, yang memiliki ukuran sekitar 77KB. Virus ini memiliki kemampuan menginfeksi file executable. Ia tidak menggunakan icon tertentu, tapi saat menginfeksi, iconnya akan mengikuti program yang ia infeksi.

Sebelumnya kami juga pernah memberikan analisa lengkap dari virus Windx-Maxtrox varian pertama. Di varian kedua ini, jika dilihat sekilas nyaris tidak ada perbedaan dengan versi awalnya. Namun jika ditelusuri lebih dalam lagi dari sisi code nya, akan tampak perbedaan antar keduanya.

Terlihat jelas saat kami lakukan reverse engineering, pembuatnya melakukan beberapa improvisasi dengan “merapikan” rutin di dalamnya, yang mungkin tujuannya untuk mengoptimalkan kinerja dari virusnya. Juga beberapa rutin yang sebelumnya menyatu dengan main code, kini diklasifikasikan lagi menjadi sebuah procedure (VB: private sub), jadi terlihat jelas jumlah procedure lebih banyak ketimbang varian sebelumnya. Selebihnya, tidak ada perbedaan yang terlalu mencolok antar keduanya baik itu dari segi enkripsi, teknik menginfeksi, dan lain sebagainya.

Daftar tambahan virus PCMAV 1.9 Update Build5:
Aksika.ini.B
Aksika-Jatim
Aksika-Jatim.html
Aksika-Jatim.htt
Apong.B
Autoit.BT
Autoit.BU
Autoit.BV
Autoit.BW
Autoit.BX
Autoit.BY
Autoit.BZ
DeathDrive
DeathDrive.inf
DeathDrive.ini
DeathDrive.txt
Doremi.A
Doremi.B
Doremi.C
Doremi.D
Doremi.txt.A
Doremi.txt.B
Formalin.C
Formalin.D
GadiHot.D
GetRaw.F
Hatred
Hatred.bat
Hatred.htt
Hatred.inf
Hatred.ini
HideTernate
HideTernate.bat
HideTernate.txt
Minerva.A
Minerva.B
Minerva.B.exe.A
Minerva.B.exe.B
Minerva.B.exe.C
Minerva.B.exe.D
Minerva.wav.A
Minerva.wav.B
Nhatquanglan
Purwo.B
Recycler.G
Recycler.H
Recycler.H.inf
Recycler.I
Recycler-Kkrunchy.A
Recycler-Kkrunchy.A.inf
Recycler-Kkrunchy.B
Recycler-Kkrunchy.B.inf
SkyEye
SkyEye.bak
Sumba
Sumba.htm
Sumba.inf
Sysabdas.B
Windx-Maxtrox.B

lanjutannya neh >>>

PCMAV 1.9

Lama juga nich g posting... kesibukan bermaen travian ternyata menyita seluruh waktu... gile gim nech. apaboleh buat dah???? namanya juga refreshing... wkwkwk.
yang perlu antivirus PCMAV ini dikasih versi terbaru di bulan November ini versi 1.9..
silakan unduh:

lanjutannya neh >>>

PCMAV 1.7 Build 1

Ada yang baru lo di PCMAV 1.7. 11 virus baru yang banyak dilaporkan menyebar di Indonesia di minggu ini telah ditambahkan pada Update Build1. Bagi Anda pengguna PCMAV 1.7 sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi.

Untuk mendapatkan dan menggunakan update PCMAV ini, pastikan terlebih dahulu PCMAV RealTime Protector tidak sedang aktif. Jika iya, Anda harus menutup aplikasi tersebut terlebih dahulu. Lalu Anda cukup menjalankan PCMAV Cleaner (PCMAV-CLN.exe), tentunya komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur GetUpdates dari PCMAV secara otomatis akan memberikan alamat internet yang aktif di mana Anda bisa men-download file update tersebut. Letakkan file hasil download tersebut (PCMAV.vdb) ke dalam folder di mana PCMAV berada. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

Silakan unduh di sini lanjutannya neh >>>

PCMAV 1.6+Clamav

Wew. Lama gak posting neh. Sori-sori!!! Ini dikasih bonus pcmav 1.6 + clamav terbaru. Besar emang. Tapi sabar aja ngunduhnya.

Monggo: 4shared | bizhat

Update: Build3
lanjutannya neh >>>

Varian Baru Amburadul

Wow, begitu banyak yang masuk ke posting mengenai virus amburadul alias jembatan kahayan (ya, dikasih nama jembatan kahayan karena ada file yang muncul di explorer kalau kompi udah terinfeksi).

Dan ternyata, virus ini telah banyak mempunyai varian-varian, entah apa namanya. Tapi yang udah aku hadapi langsung seperti amburadul (itu sendiri), hokage, dan $aint$ (sains)--yang terakhir lupa tulisannya. So pasti, ketemu kompi milik salah satu instansi yang penting, gak tanggung-tanggung..... ada 7 kompi. Wew.

Baiklah, kalau ciri-cirinya udah banyak yang tahu. Yang pasti: klik kanan gak bisa, perintah run hilang dan perintah regedit dan sebangsanya error. Wek. Gimana dong? Pake serum aja (ada di bawah kalau pengen downli). Tapi, sekarang semua bisa langsung sembuh kok pake PCMAV versi 1.4 dan 1.5 (terbaru). Silakan didownli di-posting lainnya.

Download Serum Varian Amburadul melalui:

ziddu | bizhat lanjutannya neh >>>

Kawan Minta YM8

Silakan unduh zip dari Yahoo! Mesengger 8. Biar kita bisa chatting. Wkwkwkwk.

Mo lewat server mana aja. Tinggal sesuka Anda.

Jogjaupload | Bizhat | Ziddu

Jangan lupa untuk selalu menggunakan software original. Bahaya selalu mengintai Anda. lanjutannya neh >>>

Antivirus PCMAV 1.5 Build 1

PCMAV kembali mengeluarkan update antivirusnya untuk bulan Juli 2008 ini dengan versi 1.5 sekaligus update build 1. Bagi yang ingin unduh silakan klik link di bawah ini:

Bizhat | Ziddu | JogjaUpload

Dan untuk file update build 1 silakan unduh di

Bizhat| Ziddu

Jangan lupa ekstrak ke folder PCMAV 1.5 nya ya... lanjutannya neh >>>

PCMAV 1.4 Build 3

Update PCMAV 1.4 Build 3. Silakan download di sini. lanjutannya neh >>>

PCMAV 1.4 Update Build2

Update Build2 secara resmi dirilis dengan penambahan 10 pengenal virus baru. Bagi Anda pengguna PCMAV 1.4 sangat disarankan segera melakukan update, agar PCMAV Anda dapat mengenali dan membasmi virus lebih banyak lagi. Jadi total tambahan virus adalah 15 virus yang mampu dikenali PCMAV 1.4.

Untuk mendapatkan dan menggunakan update PCMAV ini, pastikan terlebih dahulu PCMAV RealTime Protector tidak sedang aktif. Jika iya, Anda harus menutup aplikasi tersebut terlebih dahulu. Lalu Anda cukup menjalankan PCMAV Cleaner (PCMAV-CLN.exe), tentunya komputer harus dalam keadaan aktif terhubung ke Internet (non-proxy). Fitur GetUpdates dari PCMAV secara otomatis akan memberikan alamat internet yang aktif di mana Anda bisa men-download file update tersebut. Letakkan file hasil download tersebut (PCMAV.vdb) ke dalam folder di mana PCMAV berada. Jika sebelumnya telah terdapat file update yang lama, Anda cukup menimpanya. Dan nanti saat Anda kembali menjalankan PCMAV, ia sudah dalam keadaan kondisi ter-update.

Silakan download di sini.
lanjutannya neh >>>

PCMAV 1.4, Download Aja!

Tidak ada antivirus lain yang mampu mengatasi dengan tuntas virus komputer, baik lokal maupun asing, yang banyak menyebar di Indonesia sebaik PCMAV.
Umumnya antivirus yang ada hanya mampu mengenali dan menghapus file yang dideteksi bervirus. PCMAV menyempurnakannya dengan keakuratan pendeteksian yang lebih presisi serta kemampuan menyelamatkan file, dokumen dan sistem yang menjadi sasaran serangan virus hingga kembali pulih 100%.

Dengan PCMAV, Anda akan mendapatkan antivirus yang bukan hanya sekadar mendeteksi namun daya basminya yang tangguh mampu memburu 99.9% virus yang dikenal sampai ke "akar-akarnya" tanpa menimbulkan kerusakan pada file maupun sistem yang terinfeksi.

Perpaduan keunikan fitur serta keakuratan dan kepedulian terhadap keselamatan sistem, file dan dokumen Anda memberi kesempurnaan sebuah antivirus pada PCMAV.

Di setiap edisi Majalah PC Media terbaru yang terbit tiap bulannya, kami senantiasa menyempurnakan PCMAV ini dengan kemampuan dan fitur baru demi menjadikan PCMAV sebagai antivirus yang sesuai kebutuhan Anda, pembaca setia Majalah PC Media. Dan menjadi kebanggaan Indonesia.

APA YANG BARU?
--------------
a.Ditambahkan, database pengenal dan pembersih 62 virus lokal/asing/varian baru yang dilaporkan menyebar di Indonesia. Total 1.937 virus beserta variannya yang banyak beredar di Indonesia telah dikenal di versi 1.4 ini oleh engine internal PCMAV.
b.Diperbaiki, rutin yang bertugas mendapatkan lokasi folder spesial yang ada di Windows, karena ada beberapa rutin yang tidak kompatibel dengan Windows 98.
c.Diperbaiki, engine GetUpdates kini lebih tepat dalam mengenali database ClamAV mana yang harus di Update dan mana yang sudah ter-update.
d.Diperbaiki, engine cleaner khusus untuk virus Repvblik.vbs, kini dapat bekerja lebih cepat dan tepat dalam mengatasi file yang terinfeksi.
e.Diperbaiki, engine ClamAV kini tidak lagi mendeteksi file PCMAV sendiri sebagai virus akibat false alarm.
f.Ditambahkan, beberapa engine heuristic baru yang dapat mendeteksi virus-virus jenis baru yang banyak menyebar.
g.Improvisasi, pesan Information yang muncul ketika suatu object tidak bisa dibersihkan kini lebih informatif.
h.Improvisasi, pesan file PCMAV yang rusak atau terkena virus kini lebih informatif.
i.Diperbaiki, engine heuristic kini lebih diperketat dengan dengan berbagai filter untuk menghindari terjadinya kesalahan deteksi.
j.Ditambahkan, info versi dari engine atau library ClamAV yang digunakan.
k.Diperbaiki, engine scan memory yang terkadang tidak menampilkan data virus yang berhasil ditangkap, kini dapat berjalan normal.
l.Improvisasi, pada RTP ditambahkan hint information versi PCMAV pada saat mouse berada di atas lambang PCMAV di system tray.
m.Diperbaiki, kesalahan deteksi (false alarm) pada beberapa program ataupun script.
n.Diperbarui, perubahan beberapa nama virus mengikuti varian baru yang ditemukan.
o.Perbaikan beberapa minor bug dan improvisasi kode internal untuk memastikan bahwa PCMAV Cleaner & PCMAV RealTime Protector lebih dari sekadar antivirus biasa.

Silakan download file Zip di: PCMAV 1.4
lanjutannya neh >>>

Trutap Punya, Chat pake HP

Udah liat belum postingku yang berjudul Ambil Data tuh? Di sana akan terlihat aku mengirim post nya pake trutap. Itu adalah salah satu fasilitas ponsel yang telah diinstalkan program trutap. Trutap tuh bisa buat kirim posting ke blog-blog mana aja, trus bisa buat kirim imel, bisa buat chatting an, ini yg asik nya, karna biayanya gak terlalu mahal2 amir. Beda kalo kirim pesan chatnya pake sms, waduh mahlal banget, capek dech!!! Ini trutapnya khusus buat sony ericsson K510 ya. Kalo mo ponsel yg laen lgsg aja ke www.trutap.com

Langkah-langkah untuk menggunakan trutap:
1. Download dulu program trutap.
2. Pindahkan file trutap ke ponsel.
3. Install trutap di ponsel letakkan ditempat yg iinginkan (biasanya di Aplikasi).
4. Setting trutap dng data2 kita.
5. Terakhir, jalankan aja trutapnya.

Gampang dech!!! Kalo belum bisa, tanya aja ke trutap..tap...tap.... (minta ganti rugi, udh download, wkwkwkwkwk). Kirim2 komentar ya, ato imel2an aja. Moga bisa bantu bagi yg g punya laptop nih. :)

Download: trutap lanjutannya neh >>>

Virus Amburadul (Jembatan Kahayan)

Download Serum Amburadul melalui:

ziddu | bizhat

Cara membersihkan W32/Agent.EQXM (dan Varian)

1. Putuskan hubungan komputer yang akan dibersihkan dari jaringan

2. Matikan proses virus yang aktif di memory resident. Untuk mematikan proses tersebut gunakan tools “currprocess” (file udah ada di serum). Kemudian matikan proses virus yang mempunyai icon JPG dengan ekstensi EXE.

3. Repair registry yang sudah di ubah oleh W32/Agent.EQXM (dan varian). Untuk mempercepat proses perbaikan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf.

Jalankan file tersebut dengan cara:

· Klik kanan repair.inf

· Klik Install

[Version]

Signature="$Chicago$"

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,CheckedValue,0x00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,DefaultValue,0x00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0x00010001,1

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, CheckedValue,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, DefaultValue,0x00010001,0

HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, "about:blank"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, type,0, "checkbox"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, type,0, "checkbox"

HKCU, Control Panel\International, s1159,0, "AM"

HKCU, Control Panel\International, s2359,0, "PM"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0

[del]

HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kspoold.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kspool.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HokageFile.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rin.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SMP.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskkill.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Obito.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KakashiHatake.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV-CLN.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV-RTP.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\boot.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HOKAGE4.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ansav.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe,debugger

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Instal.exe, debugger

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe,debugger

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ansavgd.exe

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind

HKLM, SOFTWARE\Policies\Microsoft\Windows\Installer, DisableMSI

HKLM, SOFTWARE\Policies\Microsoft\Windows\Installer, LimitSystemRestoreCheckpointing

HKCR, exefile, NeverShowExt

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, PaRaY_VM

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ConfigVir

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, NviDiaGT

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, NarmonVirusAnti

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AVManager

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, EnableLUA

HKLM, SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore

4. Disable “System Restore” selama proses pembersihan

5. Hapus file induk virus W32/Agent. EQXM (dan varian). Sebelum menghapus file tersebut sebaiknya tampilkan file yang tersembunyi caranya :

1. Buka Windows Explorer

2. Klik menu “Tools”

3. Klik “Folder Options”

4. Klik Tabulasi View

5. Pada kolom “Advanced settings”

§ Pilih opsi “Show hidden files and folders”

§ Unchek “Hide extensions for known file types”

§ Uncheck “Hide protected operating system files (Recommended)

Kemudian hapus file berikut (di semua Drive termasuk Flash Disk kecuali untuk file yang ada di direktori C:\Windows\system32\~A~m~B~u~R~a~D~u~L~)

· C:\Windows\system32\~A~m~B~u~R~a~D~u~L~

§ csrcc.exe

§ smss.exe

§ lsass.exe

§ services.exe

§ winlogon.exe

§ Paraysutki_VM_Community.sys

§ msvbvm60.dll

· C:\Autorun.inf

· C:\FoToKu xx-x-xxx.exe, dimana x menunjukan tanggal virus tesebut di aktifkan (contohnya: FoToKu 14-3-2008.exe)

· C:\Friendster Community.exe

· C:\J3MbataN K4HaYan.exe

· C:\MyImages.exe

· C:\PaLMa.exe

· C:\Images

6. Tampilkan file gambar yang telah disembbunyikan di Flash Disk dengan cara:

o Klik “Start” menu

o Klik “Run”

o Ketik “CMD”

o Pada Dos Prompt, pindahkan posisi kursor ke lokasi Flash Disk kemudian ketik perintah ATTRIB –s –h /s /d

7. Untuk pembersihan optimal dan mencegah infeksi ulang scan dengan antivirus yang up-to-date dan sudah dapat mengenali virus ini dengan baik.

link: kangdirwo.blogspot.com

Download Serum Amburadul melalui:

ziddu | bizhat lanjutannya neh >>>

PCMAV 1.3 Antivirus

Download: PCMAV 1.3

New PCMAV 1.3 already released last night. It’s the time to download it.

What’s new on this Antivirus PCMAV 1.3?

1. Support or compatible with engine Clamav 0.93 (the new generation of antivirus clamav engine). With this engine, Antivirus PCMAV 1.3 capable to scan 3 times more faster than before. Feel the different.
2. PCMAV RTP works more accurate to block any virus from vbscript type. Included in memory.
3. Special virus cleaner added for virus Amburadul, Euis and Revublik.vbs.
4. 89 local/varian virus added. Total 1.877 Virus.
5. More Improvisation.

Please read the readme file to get more explanation before using it. Here are the link where you can download it. Free from any virus. I was check it. Except in several antivirus like AVG, etc. PCMAV 1.3 still suspected as virus or trojan. Don’t worry about this.

lanjutannya neh >>>