Word dan Excel terkena virus ? Jangan dihapus dulu !!

Lagi-lagi mengenai virus…Beberapa waktu lalu file dokumen ( Ms Word dan Excel ) teman-teman disini terkena virus. Setiap dibuka folder yang berisi file ber-ekstensi *.doc dn *.xls maka file tersebut akan berubah menjadi virus ( ber-ekstensi *.exe ) dan jika dipaksa dibuka dengan word/excel maka tampilannya akan kacau balau. Akhirnya beberapa teman menghapus file tersebut, yang sebenarnya merupakan file yang cukup penting. Karena ukuran dan ciri virus ( signature ) tidak tetap, maka berbagai anti virus yang sudah dicoba tidak bisa mendeteksi, walau dengan update terbaru.
Setelah melihat sendiri file yang terinfeksi virus, sebenarnya si pembuat virus tidak terlalu “jahat”, karena dokumen itu masih bisa di selamatkan 100%. Virus itu hanya menambahkan file dokumen ke dalam dirinya sendiri sehingga ukurannya berbeda-beda sesuai dengan ukuran file. Terus bagaimana cara menyelamatkan dokumennya ?
Buka file yang terinfeksi virus dengan aplikasi Hex Editor, jika belum punya silahkan download Hexapad ( 180 KB), mungkin free Hex editor yang terkecil, karena hanya 82 KB tapi dengan berbagai fasilitas dan bahkan source codenya disertakan.
Buka juga file *.doc atau *.xls yang tidak terkena virus (jika tidak ada silahkan membuat file doc atau xls baru ) dengan hexapad.
Ada tiga bagian di tampilan hexapad. Mulai dari kiri adalah offset ( alamat kode ), Kode ( dalam bilangan Hexadesimal ) dan paling kanan adalah kode dalam text.
Coba perhatikan awal kode antara file yang terinfeksi virus dan yang asli. File yang terinfeksi diawali dengan kode hex = 4D 5A … ( text : MZ …) dan file asli Hex = D0 CF 11 E0 A1 … (ÐÏ.ࡱ.á … ). Masing-masing merupakan bagian dari header file yang selalu sama. kode MZ untuk file seperti *.exe dan *.dll.
Karena header file asli sudah tahu, maka selanjutnya tinggal mencari kode D0 CF 11 E0 A1 ( sepertinya 3 kode awal sudah cukup ) di file yang terinfeksi virus. caranya buka pencarian ( Ctrl+F) dan isikan di bagian Kode nilai D0 CF 11 E0 A1 ( beri spasi antar kode ). dan klik search.
Setelah ditemukan maka itulah awal file doc atau xls-nya. Tinggal memilih kode mulai dari kode sebelum D0 CF … sampai awal kode dan hapus. Kemudian save as dengan ekstensi yang sesuai doc / xls.

Langkah-langkah diatas dapat dilakukan jika file yang terinfeksi tidak banyak, tetapi jika filenya banyak tentu sangat menyita waktu. Misalnya ketika disini file yang terinfeksi 200 lebih, maka diperlukan tool/ program khusus untuk merecovery file tersebut.

Tool tersebut sudah tersedia, download Restore my files ( 27 KB )

Files dan Folder disembunyikan Virus ?

Beberapa waktu yang lalu saya diminta teman untuk memeriksa flasdisk yang katanya datanya hilang. Setiap membuka setiap folder maka ia akan kembali ke folder tersebut atau membuka folder lainnya, dan foldernya selalu kosong. Setelah saya scan di komputer dengan AVG Free Edition + update terbaru, akhirnya ditemukan banyak sekali virusnya, dan ternyata virus-virus itu ( seperti kebiasaan virus lokal saat ini ) menduplikasi dirinya dengan icon dan nama folder yang bersangkutan, sehingga ketika membuka folder sebenarnya menjalankan virusnya. Sedangkan folder aslinya di sembunyikan ( hidden ).

Untuk menampilkan folder yang disembunyikan, tidak cukup melalui Folder Options > View > Show hidden files and folders, tetapi harus menghilangkan check di "Hide protected operating system files (Recommended)" dan terkadang menu ini dihilangkan oleh virus, sehingga kita tidak bisa merubahnya.

Setelah folder ditampilkan, icon akan tampak samar-samar yang menunjukkan file/folder di-hidden jika di klik kanan > Properties, maka opsi Hidden tidak akan bisa dirubah ( karena hidden system ). Untuk menampilkannya lagi bisa dilakukan dengan langkah berikut :
Buka Command Prompt ( All Programs > Accessories > Command Prompt )
Cari dimana folder yang di sembunyikan
Ketik perintah ATTRIB *.* -S -H -R /S /D
Untuk mengetahui keterangan mengenai perintah itu ketik ATTRIB /?
Semoga bermanfaat.

KEY

Key1 190883
Key2 291287

Menonaktifkan Fungsi Penginstallan Program Dari Website

Menonaktifkan Fungsi Penginstallan Program Dari Website

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Internet Settings\ZoneMap\Domains
Buat sebuah key baru tepat dibawah Domains
dan beri nama sesuai dengan nama situs yang dipilih. misalnya
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Internet Settings\ZoneMap\Domains\forbidden.com
Dibawah subkey tersebut, buat sebuah DWORD Value baru,beri nama
* dan masukkan angka 4 pada Value Data.

Wassalam,

Agung Baitul Hikmah,AMd

Terjemah Alquraan Di Yahoo Massenger

Terjemah Al Qur'an di YM
Ternyata di YM ada menu alQuran…. lebih tepatnya Chatting dg al-Quran…
So Bagaimana caranya?
Ikuti langkah berikut:

Aktifkan dan loginlah ke YM
Klik ikon untuk menambah kontak YM anda{add a contact}, kemudian pada baris yang disediakan ketik “quran.noble”. Selanjutnya tinggal ikuti petunjuk seperti biasa.
Buka jendela kirim pesan kemdian ketik : :
Contoh :
>> Untuk mengetahui terjemahan Al Fatehah ayat 1 sampai ayat 3 tinggal ketik di kolom pesan sbb: quran id 1:1-3
>> Untuk orang Jerman, yang tidak mengerti bahasa indonesia; ketik saja de (bukan id seperti di atas); untuk english ketik en, etc.
Mudah bukan..? Semoga dengan ini kita semakin mudah untuk mendekatkan diri kepada 4JJI dan semakin mengerti akan kandungan firman-Nya.

Wassalam,

Agung Baitul Hikmah,AMd

Membuat Send Message Pada DOS Secara Manual

Syntax Program :

net send {name * /domain[:name] /users} message

Contoh :

Net Send 192.168.0.2 "Halooo Selamt Siang "

Selamat Mencoba Semoga Bermanfaat.

Wassalam,


Agung Baitul Hikmah,AMd

Membuat Send Message Pada DOS

@echo on
:A
Cls
echo MESSENGER
set /p n=User:
set /p m=Message:
net send %n% %m%
Pause
Goto A

Wassalam,


Agung Baitul Hikmah,AMd

Menjalankan atau ingin Login Yahoo Messanger dengan User Id lebih dari Satu atau User Id berbeda dalam Satu PC

Jika anda ingin menjalankan atau ingin login yahoo messenger dengan user id lebih dari satu atau user id berbeda dalam satu PC maka anda tidak perlu repot-repot mencari software untuk hal tersebut. Yang perlu anda lakukan adalah melakukan sedikit tweak pada Registry Windows (Regedit) anda. Caranya mudah sekali kok, ada 2 cara yang bisa anda lakukan, yaitu dengan patch (registry entry) dan manual registry editing. untuk yang model patch silahkan anda download disini. Dan untuk cara yang kedua anda bisa mengikuti langkah-langkah berikut ini :
Start >> Run…>> regedit Buka HKEY_CURRENT_USER >> Software >> yahoo >> pager >> test Pada sebelah kanan, klik kanan >> New >> DWORD value Beri nama Plural tekan enter 2 kali dan berikan nilai 1. Untuk menjalankannya silahkan jalankan Yahoo Messenger seperti biasa, kemudian jika anda ingin login dengan id yang berbeda anda tinggal klik lagi shorcut Yahoo Messenger yang ada di Start Menu/Desktop/Quick Launch. Setelah anda klik akan muncul window Yahoo messenger baru, dan silahkan login dengan id yang berbeda.
Jika setelah menjalankan langkah-langkah diatas tetapi anda belum berhasil, coba logout dari Yahoo Messenger dan Exit, kemudian jalankan lagi dari shorcut yang tersedia. Jika masih belum bisa, coba restart Windows anda atau periksa apakah Registry Windows anda di-lock oleh administrator (Biasanya untuk komputer kantor/security reason).
Tips ini sudah terbukti manjur pada Yahoo Messenger Versi 8.0.xxx, untuk versi dibawah dan diatasnya saya belum mencobanya Selamat Mencoba, Semoga berhasil.

Wassalam,


Agung Baitul Hikmah,AMd