Cara reset password BIOS laptop Toshiba Satellite A135-S2276

Menjelang tengah malam adik saya datang ke rumah dengan membawa laptopnya, Toshiba Satellite A135-S2276 (PSAD6U). Katanya laptopnya rusak gara-gara kehabisan batere.
“Kehabisan batere bisa rusak? Rusak gimana?”, tanya saya.

“Lagi ngetik skripsi… laptopnya mati kehabisan batere. Terus aku colok ke listrik (charge). Begitu laptop dinyalain… kok langsung muncul pertanyaan password, padahal aku kan ga pernah setting password…??”, katanya heran.

Setelah mendengar penjelasannya, saya langsung bisa memahami maksudnya. Laptopnya pasti terkunci oleh Password BIOS¹. Tentu ini hal yang aneh kenapa tiba-tiba bisa muncul pertanyaan password yang tidak diketahui asalnya. Dugaan yang muncul sangat bermacam-macam, salah satunya adalah dugaan kegiataan mahluk halus yang iseng. (.. mengada-ada nih!).

Akhirnya tanpa bisa memberi jawaban yang pasti. Langsung saya nyalakan komputer dan internet. Langkah pertama yg bisa saya lakukan adalah Googling…, karena google adalah tempat bertanya yang jujur.

Dari beberapa forum yang berkenaan dengan masalah ini disebutkan memang terdapat bug pada versi awal BIOS Toshiba Satellite A135 dan beberapa produk laptop toshiba lainnya yang bisa mengakibatkan kesalahan ini sehingga password akan diaktifkan pada EEPROM² dalam kondisi tertentu (misalnya ketika power dalam batere telah benar-benar habis). Ini persis seperti kasus yang dialami adik saya. Disebutkan pula solusinya adalah melakukan update versi BIOS terakhir yaitu v1.60 - 22/Des/2008. Saya berpikir bagaimana cara melakukan update dengan kondisi laptop terproteksi password…?

Solusi 1: Update BIOS dari Floopy/CD (Gagal)

Dikatakan dari beberapa situs cara mengupdate BIOS dengan kondisi terkunci password adalah dengan menjalankan utility paket BIOS (pada PC yang tidak bermasalah). Saat dijalankan aplikasi ini akan memberi pilihan untuk membuat floppy/CD yang mampu melakukan “booting”. Setelah selesai membuat boot disk/CD, masukkan disk/CD lalu nyalakan laptop dan segera tekan tombol F12 agar bisa memilih “boot device”, gunakan device yang sesuai (disket atau DVD-ROM) untuk melakukan flash BIOS. Tunggu sejenak sampai proses update BIOS telah selesai. Restart dan password akan hilang.

Ternyata cara ini tidak berhasil untuk saya karena password tetap ditanyakan meskipun tombol F12 telah ditekan. Sayapun mengurungkan untuk mengupdate BIOS. Yang saya pikirkan cuma bagaimana menghapus password BIOS.

Solusi 2: Menggunakan “Loopback” (Belum dicoba):

Saya temukan solusi yang menarik…. Menggunakan sebuah dongle yang disebut “parallel loopback” yang bisa dibuat sendiri dari port parallel bekas. Port Parallel adalah sebuah jenis colokan seperti yang banyak ditemui pada printer lama yang terdiri dari 25 pin jalur (port ini disebut juga DB25). Dengan mencolokkan “parallel loopback” ini saat laptop dinyalakan, akan mengakibatkan dihapusnya password pada beberapa laptop Toshiba. Jika anda berminat membuatnya sendiri, maka cukup hubungkan pin 1-5-10, 2-11, 3-17, 4-12, 6-16, 7-13, 8-14, 9-15, 18-25 dengan menyolder serta menghubungkan pin dengan kabel sesuai jalur yang disebutkan, misalnya pin 1 dengan pin 5 dengan pin 10. Lalu pin 2 dengan pin 11. Dst.

• http://www.laptop-repair.info/toshiba_bios_password.html
• http://www.laptoprepair101.com/laptop/2006/02/10/remove-clear-toshiba-laptop-bios/all-comments/

“Seperti mau merakit bom aja”, gumam adik saya. Saya tertawa dan tidak ingin mencobanya karena waktu sudah menunjukkan jam 11 malam, tentu akan makan waktu lama untuk merakitnya.

Solusi 3: Menebak password default (Gagal):

Saya mulai mencoba-coba menebak password BIOS. Karena sebelumnya laptop tidak pernah diberi password apapun. Saya ketik “toshiba”, “TOSHIBA”, “phoenix”, “PHOENIX”, dll. Tidak ada satupun yang bisa menembus pertahanan BIOS. Saya pun menyerah.

• http://www.tech-faq.com/reset-bios-password.shtml

Solusi 4: Short Pin JOPEN1 + Pin 1 (Masih Belum berhasil):

Dalam salah satu forum, saya menemukan solusi yang lebih masuk akal.. yaitu melakukan short-contact (hubungan arus pendek) antara Pin JOPEN1 dengan Pin 1 seperti yang dijelaskan dalam gambar berikut ini, yang diambil dari URL:http://www.flickr.com/photos/22641186@N08/2174316598/in/photostream/

Gbr 01. Gambar ini menunjukkan pin JOPEN1 dan Pin1

Lakukan selama 30 detik dengan tujuan agar pasokan arus listrik untuk EEPROM menjadi terkuras habis sehingga password BIOS yang tersimpan di dalamnya akan hilang.

Akhirnya saya tertarik untuk membuka bagian belakang casing laptop ini. Saya lepas batere laptop. membuka sebuah mur yang mengunci bagian tengah pada belakang casing.

Gbr 02. Membuka bagian belakang casing laptop

Untung garansinya sudah habis sehingga saya bebas merusak segel. Di dalamnya saya melihat 2 keping memori, saya lepas semuanya. Lalu membuka plastik pelindung yang melapisi permukaan motherboard. Dan akhirnya saya melihat Pin JOPEN1 dan Pin 1 seperti yang diperlihatkan dalam Gbr. 01.

Dengan menggunakan konektor berupa pinset/peniti saya hubungkan kedua ujung pin selama 30 detik. Setelah itu saya pasang kembali memory dan batere.
Lalu saya nyalakan laptop dan menunggu hasilnya. Dan hasilnya….. tetap saja pertanyaan password masih muncul.

Sia-sia juga nih. Mungkin kurang lama atau kurang pas saya tidak mengerti. Namun kenyataannya saya sudah mencoba selama 3 kali dan masih belum berhasil.

Solusi 5: Short Pin JOPEN1 ( BERHASIL ):

Jam sudah menunjukkan pukul 12.00 malam. Akhirnya saya lepas kembali batere laptop, memory, dan berpikir sejenak. Sambil menunggu turunnya wangsit dan dengan sedikit insting (weleh). Kali ini saya berniat menghubungkan JOPEN1(U) dengan…. JOPEN1(T). (Lho koq..??) …Begini.. setelah saya amati pada JOPEN1 ternyata ada dua jalur yang tidak saling terhubung. Dua jalur ini menyerupai huruf T dan U yang saling bertumpuk dengan posisi T berada di atas U.

Gbr 03. Pin JOPEN1 yang terdiri dari 2 jalur

Karena jaraknya yang terlalu dekat dan sangat kecil, rasanya tidak mungkin bisa mengandalkan pinset atau peniti. Akhirnya saya memutuskan untuk menggunakan Obeng minus berukuran kecil. Saya hubungkan kedua pin ini (T dan U) selama kurang lebih 45 detik.

Lalu saya pasang kembali seperti semula dan menyalakan laptop lagi. Akhirnya kami bisa bernafas lega karena tampilan BIOS langsung muncul tanpa pertanyaan password lagi.

Begitu masuk ke Windows Vista, tanpa menunggu lagi langsung saya update dengan BIOS versi terbaru. Cara mendapatkan BIOS terbaru ikuti panduan berikut ini:

Download BIOS terbaru v1.60 untuk Toshiba Satellite A135-S2276

1. Buka link http://www.csd.toshiba.com/cgi-bin/tais/support/jsp/home.jsp?project=vista
   Gbr 04. Pilih menu “Toshiba Support for Windows Vista”.
2. Pilih menu Download Windows Vista Drivers and Software for your Toshiba PC.
   
   Gbr 05. Pilih menu “Download Windows Vista Drivers and Software for your Toshiba PC”.
3. Pilih…
   Kategory: Portables,
   Family: Satellite,
   Model: A135-S2276,
   Klik “Go“


Gbr 06. Pilih Model Laptop.

4. Pilih “ACPI Flash BIOS version 1.60 for Satellite A130 (PSAD6U) 3 MB” dan klik “Download“.
   
   Gbr 07. Donlot file BIOS ini dan jalankan update langsung dari Windows

Semoga bisa membantu teman2 yang mengalami kasus yang sama dan semoga tidak ada lagi kegiatan mahluk halus yang iseng alias si obeng kecil. Xixixii…!

1. ¹ BIOS, singkatan dari Basic Input Output System, yaitu sebuah perangkat lunak sederhana dalam komputer yang akan melakukan inisialisasi dan pengujian dasar terhadap perangkat keras, menjalankan sistem operasi, mengatur beberapa konfigurasi dasar (tanggal, jam, perangkat keras, dsb) dan membantu sistem operasi dalam proses manajemen perangkat keras. ↩
2. ² EEPROM (Electrically Erasable Programmable Read-Only Memory, ditulis pula dengan E2PROM) adalah sejenis chip memori tidak-terhapus yang digunakan dalam komputer dan peralatan elektronik lain untuk menyimpan sejumlah konfigurasi data pada alat elektronik tersebut yang tetap harus terjaga meskipun sumber daya diputuskan. ↩

sumber:okecoy.com

Lanjutannya...

Menginstall java game ke ponsel samsung

Banyak sekali panduan yang ada di internet mengenai java game untuk ponsel Samsung, diantaranya berupa file PDF/tulisan atau berupa video tutorial di Youtube. Beberapa pengguna melaporkan berhasil namun ada juga yang melaporkan kegagalan. Karena itu saya mengumpulkan beberapa prosedur panduan yang ada dan mencobanya lalu menuliskan ulang demi kemudahan pengguna ponsel Samsung.

Prosedur ini berlaku untuk E200, E830, E250, D900i (Dengan cara ini tidak ada batasan ukuran file .JAR yang ingin dimasukkan kecuali memori ponsel telah penuh)

Langkah-langkahnya saya bagi menjadi beberapa tahap sbb:

A. Koneksi dengan Samsung PC Studio dan Instalasi Softick PPP:

1. Install Samsung PC Studio, dan hubungkan ponsel melalui kabel USB. Setelah terkoneksi dengan Samsung PC Studio keluar (close/exit) dari program.
   
2. Periksa COM Port melalui Control Panel > System (System Properties) > Hardware Tab > Device Manager >/ Modems/Samsung Mobile USB Modem 1.0/Modem. Catat COM Port yang tertera. (Pada contoh tertulis COM4).
   
3. Install Softick PPP Software. Abaikan jika muncul error klik saja OK, ini tidak menjadi masalah.
   
4. Pilih Use USB Port in exlusive Mode.
   
5. Selesai, klik Finish.
   
6. Pada System Tray akan muncul icon Softick PP, klik kanan pada icon dan pilih Settings…. Buka Bluetooth/Serial Tab. Centang COM yang sudah dicatat.
   
   
   
7. Selesai.

B. Membuat Incoming Connection. (Lompati tahap B jika anda menggunakan laptop/notebook)

1. Buka Control Panel > Network Connections > Create a new connection (New Connection Wizard).
   
2. Set up an advanced connection.
   
3. Connect directly to another computer.
   
4. Pilih Host.
   
5. Pilih COM1 (Penting! Harus COM1)
   
6. Pilih User yang boleh mengakses koneksi.
   
7. Finish.
   
8. Periksa sekali lagi setting koneksi ini di Control Panel > Network Connections > Incoming Connection. Periksa General tab: harus ada sebuah centang saja. Users tab:Pastikan Always allow directly connected devices….without providing a password sudah dicentang.
   
   
   
9. Klik OK. Selesai.

C. Koneksi Softick PPP dan Setting Ponsel

1. Sekarang pada system tray, klik kanan icon Softick PPP dan pilih Activate PPP. Klik Cancel untuk mengabaikan pesan error.
   
2. Sekarang arahkan pointer mouse di atas icon Softick PPP (system tray), anda akan melihat pesan bahwa ponsel telah terkoneksi dengan Softick PPP (Tahap A).Jika yang muncul pesan “Not connected”, kemungkinan anda telah salah memasukkan COM Port pada setting Softick PPP.
   
3. Setelah sukses terkoneksi dengan Softick PPP, buka ponsel anda dan masuk ke Menu > Applications > Java World > Options > Network Settings:
   APN: internet
   Login ID: (biarkan kosong)
   Password: (biarkan kosong)
   Proxy: Disable
   Pilih Save untuk menyimpan setting ini.
4. Selesai.

D. Menambahkan Game ke Uploader dan masukkan ke ponsel.

1. Buka Samsung Java Uploader (Samsung XXXX Java Uploader v1.1 by Jabberwock).
2. Sebelum memasukkan game. Pastikan game JAVA yang ingin anda masukkan memiliki file .JAR dan .JAD dan kedua file berada di dalam lokasi yang sama. Jika anda hanya mempunyai file .JAR saja, maka anda bisa membuat file .JAD dengan bantuan software JAD Maker.
3. Tambahkan file .JAD ke dalam program. Anda juga bisa memasukkan banyak file sekaligus.
4. Biarkan program uploader terbuka.
5. Ponsel anda harus dalam posisi idle (tidak menjalankan apapun). Di ponsel tekan kode *#52828378# untuk membuka Java Test Menu. (Untuk menghafal kode ini = *#JAVATEST#)
6. Pilih OTA type setting > Serial bearer OTA > Select.
   Masih di dalam Java Test Menu, pilih Serial Test > PPP Up > USB.
   pilih Serial Download. Download segera dimulai.
7. Di ponsel anda akan muncul progress bar, sedangkan di PC akan terlihat “Sending xxx.jad”
8. Setelah selesai upload game java, di ponsel akan otomatis dijalankan.
9. Untuk menambah file lain, keluar dulu dari game.

E. Menambah file lain.

1. Tambah lagi file .JAD lainnya di software Uploader.
2. Lalu di ponsel tekan *#52828378#, pilih Serial Test (Jangan memilih PPP Up lagi), lalu pilih Serial Download.

Tips!

PPP Up hanya perlu dijalankan sekali saja setelah Softick PPP terhubung dengan ponsel. Jika anda memilih PPP Up lagi maka ponsel akan restart dan anda harus mengulangi proses upload sbb:

1. Cabut USB kabel dari ponsel.
2. Tutup koneksi PPP Softick dengan klik kanan dan pilih Shutdown PPP.
3. Sambungkan lagi kabel USB ke ponsel.
4. Buka Samsung PC Studio dan pastikan ponsel terkoneksi kembali.
5. Aktifkan koneksi dengan Softick PPP (klik kanan dan pilih Activate PPP)
6. Siapkan file yang akan diupload ke dalam Uploader.
7. Jalankan Java Test Menu pada ponsel (*#52828378#) > pilih Serial Test > PPP Up > USB. Pilih Serial Download.

Tips di atas juga berlaku Jika ponsel restart/hang.

Sumber:

• Donlot Samsung PC Studio
• Donlot Installer Softick PPP Software (Trial)
• Donlot Samsung XXXX Java Uploader v1.1 by Jabberwock (314KB)
  
• Donlot JAD MAker (71kb)

sumber:okecoy.com

Lanjutannya...

Membasmi Virus-virus HP

Berhubung dengan makin maraknya beredar worm/virus2 yang menyerang ponsel yang bersistem operasi Symbian, sekarang gw mo kasih unjuk suatu trik biar lo bisa memberantas jenis2 worm/virus yang beredar. Dari sampel2 virus yang pernah gw dapet, gw mempunyai kesimpulan bahwa ini adalah worm/virus yang sebagian besar bercokol di Phone.

Nah sekarang untuk persiapan yang diperlukan :
1. Kompi yang mempunyai Antivirus yang ter Up to date (Gw disini make Kapersky)
2. Filemanager kayak File Man, FExplorer, atau sejenisnya (instal di Hp)
3. Process Viewer (Lo bisa Googling, kerjanya mirip ama Task manager di kompi trus instal di Hp)
4. Segelas kopi juga boleh plus pisang goreng dan rokok he..he..he..
Ok………Lets Go to Execution….

Worm SymbOS.Srv.Sender.a (Media Play)
Worm ini tergolong worm gampangan, kenapa???
karena worm ini, tidak berjalan sebagai process/System :

1. Worm/Virus ini Mempunyai file-file sebagai berikut
SystemAppsMedia PlayEncode.Dat
SystemAppsMedia PlayMedia Play.Exe
SystemRecogsMedia Play.mdl
2. Scan MMC lo dengan antivirus yang ter up to date
3. Delete File-file berikut pada Memory Hp Anda dengan menggunakan File Manager
C:SystemAppsMedia PlayEncode.Dat
C:SystemAppsMedia PlayMedia Play.Exe
C:SystemRecogsMedia Play.mdl
4. Restart lagi Hp lo and sekarang lo bisa liat dia ga nongol lagi

Worm SymbOS.Comwar. A/B/C
Worm ne termasuk kategori menengah, dan tidak membahayakan coz setelah Hp kena infeksi system berjalan dengan normal, tetapi worm akan mencoba mengeksekusi pesan untuk berkembang biak. cara membunuh….:

1. Scan MMC Dulu di kompi. trus Backup data nya
2. Pastikan Process Viewer dan file manager telah terinstal.
3. Kill Process yang berjalan dengan Aplikasi Process Viewer
Processnya adalah : Cwoutcast.Exe
4. Delete secara Manual dengan menggunakan File manager, File-file nya adalah :
SystemBootdataLibir0lancd7d.Sis
SystemRecogsCworeg.Mdl
file-file tersebut berada di MMC dan Memory Hp (C:)
5. Restart HP lo.

Nah Sekarang Worm yang Teranyar neh

Worm SymbOS.Beselo.a

Worm ini Termasuk kategori Edan (???) Knapa
worm ini melakukan proses rutin yang dimulai dari mengumpulkan semua kontak pemakai handphone lalu mengirimkan MMS berisi virus dalam bentuk versi SIS (Symbian Installation Source). Untuk menyembunyikan dirinya, file ini tidak memakai format .sis namun menyamar sebagai file multimedia seperti Beauty.jpg, Sex.mp3, atau Love.rm. Walaupun menyamar, OS Symbian tidak membaca file berdasarkan format namun berdasarkan isi, karena itu dialog instalasi akan tetap keluar dan bisa menjadi ciri-ciri file virus. Sedangkan untuk mengetahui apakah handphone Anda sudah terinfeksi atau tidak juga cukup mudah, Anda dapat mengcek apakah ada sent messages misterius di outbox anda.
Nah Sekarang saatnya pembasmian :

1. Buka MMC Loe Trus Scan, sementara itu Delete pesan-pesan yang berusaha mengirim, biasanya di kotak keluar ne berguna agar Hp lo ga Hang gara2 virus ne memakan resource memory
2. Klo Hp lo Terasa Berat Kinerjanya (Wajar), backup dulu nomor kontak lo ke SIM CARD
3. Reset HP Lo Ke setelan Awal dengan Code *#7780# atau *#7370# ( ne reset nya Nokia).
ne berguna agar process worm di memory ga berjalan lagi.
4. Cari file-file seperti Beauty.jpg, Sex.mp3, atau Love.rm dan delete.
5. File Launcer worm ini berada di SystemRecogs…….*exe
titik itu sengaja ga gw isi karena file worm ini membuat nama secara acak.
6. Delete secara manual jika ga bisa lo bisa menggunakan Process Viewer untuk men Kill nya.
5. Setelah di hapus restart lagi Hp lo, trus periksa apakah ada pesan keluar lagi.
6. Jika ga ada lagi berarti proses pembunuhan berhasil………Ha…Ha….Ha….

Nb….Trik ini gw sharing buat para pengguna Hp agar waspada dan bisa menanggulangi masalah pada Hpnya, dan khusus bagi anak2 sekolah yang ga punya duit buat nyervis Hp nya (kacian kan selalu dikibuli ama Oknum teknisi Hp).

Lanjutannya...

Membasmi Virus Coutsonif.A yang menyerang Yahoo Messenger dan Skype

Serangan virus Coutsonif.A yang mengancam pengguna Yahoo Messenger dan Skype patut diwaspadai. Virus ini menyebar dengan mengirimkan dirinya ke semua kontak yang ada dalam alamat aplikasi tersebut dari komputer yang terinfeksi.

Pesan tersebut sekilas seperti pesan pada umumnya. Namun jangan sampai mengklik link yang diberikan, sekalipun dikirimkan oleh teman Anda. Pasalnya, pesan tersebut sebenarnya bukan dikirimkan oleh rekan Anda, melainkan oleh virus yang telah berhasil menginfeksi komputer rekan Anda.

Nah, jika sudah terinfeksi, maka secara otomatis ia akan membuat nama file acak dengan ekstensi .tmp dan .exe yang akan disimpan di direktori [C:\Documents and Settings\%user%\Local Settings\Temp] dengan nama yang berbeda-beda.

Kalau sudah begini, user hanya bisa pasrah dan tak tenang beraktifitas di internet lagi. Bahkan, bisa-bisa nama baiknya pun rusak karena dituduh menyebarkan virus juga. Sebab, si penerima pesan menduga temannya yang sengaja mencelakakan dirinya dengan mengiriminya virus.

Makanya, sebelum kejadian itu terjadi. Ada baiknya Anda simak 6 cara jitu untuk membasmi virus perusak nama baik yang menyerang aplikasi chat ini seperti dilansir Vaksincom:

1. Disable ‘System Restore’ selama proses pembersihan.

2. Disable autorun Windows, agar virus tidak dapat aktif secara otomatis saat akses ke drive /flash disk.
* Klik tombol ’start’
* Klik ‘run’
* Ketik ‘GPEDIT.MSC’, tanpa tanda kutip. Kemudian akan muncul layar ‘Group Policy’
* Pada menu ‘Computer Configuration dan User Configuration’, klik ‘Administrative templates’
* Klik ‘System’
* Klik kanan pada ‘Turn On Autoplay’, pilih ‘Properties’. Kemudian akan muncul layar ‘Tun on Autoplay propeties’
* Pada tabulasi ‘Setting’, pilih ‘Enabled’
* Pada kolom ‘Tun off Autoplay on’ pilih ‘All drives’
* Klik ‘Ok’

3. Matikan proses virus, gunakan tools ’security task manager’ kemudian hapus file [sysmgr.exe, vshost.exe, winservices.exe, *.tmp]

Sekadar catatan, .tmp menunjukan file yang mempunyai ekstensi TMP [contoh: 5755.tmp]. Klik kanan pada file tersebut dan pilih ‘Remove’, lalu pilih opsi ‘Move File to Quarantine’.

4. Repair registry yang sudah diubah oleh virus. Untuk mempercepat proses penghapusan silahkan salin script dibawah ini pada program notepad kemudian simpan dengan nama repair.inf. Jalankan file tersebut dengan cara: Klik kanan repair.inf, lalu pilih instal.

[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee

[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKCU, SessionInformation, ProgramCount, 0×00010001,3
HKCU, AppEvents\Schemes\Apps\Explorer\BlockedPopup\.current,,,”C:\WINDOWS\media\Windows XP Pop-up Blocked.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\EmptyRecycleBin\.Current,,,”C:\Windows\media\Windows XP Recycle.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\Navigating\.Current,,,”C:\Windows\media\Windows XP Start.wav”
HKCU, AppEvents\Schemes\Apps\Explorer\SecurityBand\.current,,,”C:\WINDOWS\media\Windows XP Information Bar.wav”

[del]

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Microsoft(R) System Manager
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, bMaxUserPortWindows Service help
HKLM, SYSTEM\CurrentControlSet\Services\Tcpip\Parameters, MaxUserPort

5. Hapus file-file virus berikut, dengan cara klik Start kemudian Search [F3] :

C:\vshost.exe [all drive]

C:\autorun.inf [all drive]

C:\RECYCLER\S-1-5-21-9949614401-9544371273-983011715-7040\winservices.exe

C:\Documents and Settings\%user%\Local Settings\Temp

A415.tmp [acak]

034.exe [acak]

Lady_Eats_Her_Shit–www.youtube.com

C:\WINDOWS\system32\sysmgr.exe

C:\WINDOWS\TEMP\5755.tmp

C:\windows\system32\crypts.dll

C:\windows\system32\msvcrt2.dll

6. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan gunakan antivirus yang dapat mendeteksi dan membasmi virus ini up to date. Anda juga dapat download tools Norman Malware Cleaner di sini.

sumber : detik.com

Lanjutannya...

Membanjiri Pesan ke Handphone melalui Bluetooth

Di tempat umum seperti mall, cafe, kampus, dll, Penulis telah menemukan banyak sekali pengguna ponsel yang tidak mematikan bluetooth meskipun pada saat itu tidak digunakan. Banyak sekali teknik penyerangan ke ponsel dengan memanfaatkan Bluetooth. Seseorang dengan sebuah notebook + Bluetooth + Linux bisa melakukan banyak hal dengan motivasi iseng maupun jahat. Bluetooth pada ponsel anda sering “ON”? dan anda malas untuk mematikannya? Mungkin anda akan berubah pikiran setelah mengikuti tutorial ini.



Baiklah, berikut adalah alat yang digunakan oleh penulis untuk bereksperimen :

1. Sudah pasti sebuah komputer

2. USB Bluetooth Dongle (Penulis menamainya dengan “Bluewar”)

3. Ponsel yang memiliki fasilitas Bluetooth

4. Back Track 2



Jalankan Back|track 2 pada komputer anda dan aktifkan bluetooth. OK perangkat bluetooth anda telah “UP” dan anda sudah bisa melacak keberadaan perangkat bluetooth lain yang “ON” di sekitar anda.



Pada console ketikkan perintah dibawah ini :



Btscanner



kemudian jalankan perintah



i (ket : inquiry scan)



Kemudian sebagai kelinci, penulis menggunakan ponsel Nokia 7610 dengan bluetooth yang telah diaktifkan. Perangkat bluetooth pada Nokia 7610 terdeteksi dengan baik. Perhatikan gambar dibawah, 00:16:4E:A8:DD:F1 adalah bluetooth pada ponsel Nokia 7610 sedangkan 11:11:11:11:11:11 adalah Bluetooth Dongle USB (Bluewar) yang terpasang pada komputer penulis.



Komputer telah mendeteksi ponsel, sekarang penulis mencoba untuk melakukan koneksi dan mengirimkan paket ke ponsel dengan Btobex (Bluetooth Object Push).

Buka sebuah console baru dan jalankan perintah dibawah ini untuk mendapatkan informasi ponsel :

Btobex -i 11:11:11:11:11:11 devinfo 00:16:4E:A8:DD:F1



Ternyata Nokia 7610 memberikan respon di layar LCD ponsel dengan pesan “Recieve message via Bluetooth from paired devices Bluewar?”

Bagaimana jika kita mengirimkan perintah tersebut secara berulang-ulang ke ponsel? …… ternyata ponsel akan terus merespon ulang meskipun kita pilih “Yes” atau “No”.



Bagaimana jika Bluetooth pada ponsel 7610 di set “Hidden” ? Linux tetap mendeteksi sinyal Bluetooth, jadi pencegahan seperti ini percuma. Bagaimana jika anda adalah pemilik ponsel dan mengalami serangan Flood yang menyebalkan seperti ini? Restart ponsel tidak akan menghentikan serangan ini. Anda tidak akan bisa berbuat apa apa kecuali menjauh dari jarak jangkauan Bluetooth (jangkauan Bluetooth adalah antara 10 -100 m tergantung hardware).



Serangan flood ke ponsel dengan media Bluetooth seperti ini masih dikategorikan tidak membahayakan. Penyerang tidak hanya bisa menggunakan sebuah laptop untuk meng-hack ponsel, tetapi ponsel juga bisa di-hack dengan ponsel ataupun dengan PDA. Saat ini banyak sekali aplikasi hacking yang dapat berjalan diatas ponsel berbasis Symbian, Windows Mobile dll. Jadi menurut penulis, anda adalah orang yang bijak dengan bluetooth “OFF” di tempat umum.

Lanjutannya...