Mencegah virus dengan menon-aktifkan fitur Autorun

System operasi Windows memiliki fitur autorun, dimana drive baik CD atau pun Disk Drive akan langsung di handle oleh system pada saat kita mengkoneksikannya. Fitur ini tentu saja akan sangat berguna jika kita menginginkan applikasi otomatis aktif tanpa harus melakukan eksekusi secara manual, hanya dengan membuat file autorun.inf pada drive maka applikasi yang di inginkan akan langsung di eksekusi oleh system.
Namun fitur ini memiliki kelemahan, beberapa virus sering memanfaatkan celah ini, dimana virus akan aktif saat system restart atau pada saat kita mengkoneksikan drive seperti flash disk atau CD.
Langsung saja deh.. Kali ini kita akan mencoba mencegah serangan virus dengan menon-aktifkan fitur autorun pada windows.


Menon-aktifkan Autorun menggunakan Group Policy.
Caranya :
  • Klik start menu -> Run...
  • Pada kotak perintah ketikkan gpedit.msc maka Group Policy akan aktif
  • Pada Group Policy ekspansi Computer Configuration -> Administrative Templates -> System
  • pada folder System, ubah Properties 'Turn off Autoplay' dengan cara double klik file 'Turn off Autoplay', pilih radio button enabled dan pada pilihan 'Turn off Autoplay on :' pilih 'All drives'
  • Apply -> OK
  • Selanjutnya ekspansi User Configuration -> Administrative Templates -> System
  • pada folder ini juga lakukan perubahan properties 'Turn off Autoplay' menjadi enabled untuk 'All drives'
  • Apply -> OK

Menon-aktifkan Autorun menggunakan Tweak UI Powertoy.
Kita juga dapat menonaktifkan fitur autorun dengan menggunakan utility Tweak UI Powertoy dari microsoft untuk file installasinya silakan download disini :

Caranya :
  • Setelah installasi jalankan Tweak UI Powertoy
  • Pada Tweak UI Powertoy ekspansi menu My Computer -> AutoPlay -> Drives
  • Hilangkan tanda centang pada seluruh drive letter
  • Ekspansi juga menu My Computer -> AutoPlay -> Types
  • Hilangkan tanda centang pada 'Enable Autoplay for CD and DVD drives' dan 'Enable Autoplay for removable drives'
  • Apply -> OK

NB :
Jika kita baru saja melakukan installasi ulang system operasi, sebaiknya cara ini segera kita lakukan untuk mencegah virus.

Selamat mencoba..^_^
Read more... Rippons Birdwing

Recovery Console

Lagi-lagi dari permasalahan kawan, kali ini kita akan mencoba mengakali kerusakan system. Windows merupakan system operasi yang banyak digunakan di dunia ini, namun system operasi ini mempunyai kelemahan, yaitu rentan sekali akan kerusakan karna kesalahan penggunaan dan virus. System crash, NTLDR yang rusak, sering menjadi permasalahan.
Mungkin kebanyakan dari kita terpaksa melakukan formatting dan installasi ulang saat system operasi mengalami kegagalan. Tentu saja hal ini merupakan hal yang membosankan dan merugikan, dimana kita akan kehilangan waktu untuk melakukan installasi program dan driver.
Ada pepatah yang mengatakan,"sedia payung sebelum hujan". Nah kali ini kita akan mencoba menyediakan payung saat kerusakan system terjadi dengan menggunakan Recovery Console.

Installasi Recovery Console
Caranya :
1. Masukkan CD installasi windows kedalam drive CD/DVD-ROM.
2. Klik tombol start -> Run
3. pada kotak dialog ketikkan :
  E:\i386\winnt32.exe /cmdcons
4. setelah kita menekan tombol OK atau enter maka WINNT32.EXE akan aktif.
5. Selanjutnya ikuti instruksi installasi.
5. Selesai, maka opsi startup dalam file boot.ini akan mendapatkan tambahan data :
C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons

Untuk melakukan recovery ulang system operasi, pilih opsi Microsoft Windows Recovery Console pada saat booting.

Catatan :
Dalam hal ini E: merupakan drive CD/DVD-ROM
proses installasi membutuhkan kapasitas ruang kurang lebih sebesar 7MB.
untuk mengetahui daftar syntax yang dapat digunakan dalam proses recovery, ketik help,
dan untuk mengenal kegunaan syntax ketikkan help nama perintah

Daftar syntax yang dapat di gunakan dalam Recovery Console
Syntax Kegunaan
ATTRIB Menampilkan attribut file atau mengganti attribut file
BATCH Mengeksekusi perintah tertentu dari file teks
BOOTCFG Mengkonfigurasi boot
CD Berpindah directory
CHDIR Berpindah directory
CHKDSK Melakukan pemeriksaan disk
CLS Membersihkan layar
DEL menghapus file
DELETE menghapus file
DISABLE Menonaktifkan service yang aktif
DISKPART Membuat atau menghapus partisi
ENABLE Mengaktifkan service
EXIT Keluar dari recovery console
EXPAND Membuka isi file ber-attribut compressed
FIXBOOT Memperbaiki boot
FIXMBR Memperbaiki master boot record
FORMAT Memformat drive agar dapat digunakan system
HELP menampilkan daftar syntax dan kegunaan
LISTSVC Menampilkan daftar service yang aktif
LOGON Masuk untuk mengakses system
MAP Melakukan pemetaan drive
MD Membuat directory
MKDIR Sama seperti MD yaitu membuat directory baru
MORE Menampilkan output dalam satu layar pada saat bersamaan
NET Melakukan pemetaan drive jaringan/network
RD Menghapus directory
REN Mengganti nama file atau directory
RENAME Sama dengan REN yaitu mengganti nama file atau directory
RMDIR Sama seperti RD yaitu menghapus directory
SYSTEMROOT Menjadikan directory aktif sebagai systemroot
TYPE Menampilkan isi file

Menjalankan Recovery Console
Pilih opsi Microsoft Windows Recovery Console pada saat booting.
Pada awal Recovery Console, akan muncul pertanyaan 'which Windows installation you would like to log on to. Choose which installation, type in the corresponding number and press enter'. maka pilih system operasi mana yang ingin dipakai, tekan tombol 1 lalu enter jika kita hanya memiliki satu installasi.
Selanjutnya kita akan diperintahkan mengetikkan password Administrator. Jika kita tidak mempunyai dan tidak menggunakan password, tekan saja enter.
Maka akan muncul prompt
C:\Windows>

Recovery Master Boot Record
Kegunaan master boot record adalah sebagai eksekutor pertama yang akan menjalankan kernel dan system idle process saat system diaktifkan. Kerusakan master boot record dapat ditandai dengan kegagalan booting pada system.
Untuk memperbaiki master boot record digunakan perintah FIXMBR
syntaxnya adalah :
fixmbr [device_name]
Penjelasan
[device_name] lokasi drive yang ingin diperbaiki
Contoh untuk drive C
fixmbr \device\harddisk0

Recovery NTLDR dan NTDETECT.COM
Jika NTLDR atau NTDETECT.COM mengalami kerusakan, langkah perbaikannya adalah :
  1. Masukkan CD installasi Windows dan lakukan booting dari CD.
  2. Aktifkan Recovery Console dengan cara pada saat layar menampilkan opsi penginstallan tekan tombol R untuk melakukan repair.
  3. Pada Recovery Console salin file NTLDR dan NTDETECT.COM dari directory i386 CD installasi ke drive C:\
contoh
copy e:\i386\ntldr C:\
copy e:\i386\NTDETECT.COM C:\

Recovery Boot.ini
Selain sebagai file yang akan di eksekusi pertama kali oleh ntldr kegunaan boot.ini adalah sebagai media interaksi pengguna dan system untuk memilih system operasi mana yang akan dipakai oleh pengguna. Kerusakan file ini gejalanya hampir sama dengan kerusakan master boot record, dimana system gagal booting. perintah yang digunakan untuk memperbaiki boot.ini adalah BOOTCFG
syntaxnya adalah :
bootcfg /parameter
Berikut daftar parameter yang dapat digunakan :
Parameter Kegunaan
add Digunakan untuk menambahkan opsi pemilihan system operasi jika ditemukan system operasi lain di dalam harddisk dari hasil scan
scan Memeriksa dan mencari system operasi didalam harddisk
list Menampilkan daftar entry file Boot.ini
rebuild Membangun ulang file Boot.ini dimana pengguna harus mengkonfigurasi setiap langkahnya
redirect Memindahkan proses boot ke sebuah port ketika menggunakan fitur Headless Administration. Ada dua parameter yang dapat digunakan: [Port Baudrate] atau [UseBiosSettings]
disableredirect Menonaktifkan perintah redirect

Recovery NTOSKRNL.EXE
Kegunaan ntoskrnl.exe adalah sebagai layar pembuka dimana selanjutnya system akan mengeksekusi winlogon.exe yang akan mengaktifkan service dan userinit.exe yang akan mengaktifkan explorer.exe. Kerusakan file ini ditandai dengan adanya pesan 'NTOSKRNL Missing or Corrupt'. Langkah perbaikannya adalah dengan cara menyalin ulang file ntoskrl.exe dari CD installasi ke directory system32.
Caranya:
  1. Booting melalui CD installasi
  2. Aktifkan recovery console
  3. Masuk drive CD/DVD-ROM Installasi Windows XP
  4. Pindah ke directory i386 dengan perintah CD
  5. Ekstrak file ntoskrnl.exe yang ada dalam file ntkrnlmp.ex_ ke directory system32 dengan mengetikkan perintah :
expand ntkrnlmp.ex_ C:\windows\system32\ntoskrnl.exe

Recovery HAL.DLL
Kerusakan file gejalanya sama dengan kerusakan ntoskrl.exe, yaitu munculnya pesan 'HAL.DLL Missing or Corrupt'. Perbaikannya adalah dengan cara membangun ulang file boot.ini. Caranya:
Pada recovery console ketik perintah
attrib -h -r -s c:\boot.ini
del c:\boot.ini
bootcfg /rebuild fixboot
restart komputer dengan mengetikkan perintah exit.
Jika cara ini belum berhasil, maka cara lainnya adalah dengan menyalin file HAL.DLL dari CD installasi ke directory system32
  1. Booting melalui CD
  2. Masuk recovery console
  3. Ekstrak file HAL.DLL ke directory system32 dengan mengetikkan perintah :
       expand e:\i386\hal.dl_ c:\windows\system32\hal.dll

Recovery system file
Sama seperti kerusakan HAL.DLL, kerusakan ini ditandai dengan munculnya pesan 'Windows could not start because the following files is missing or corrupt....'
Langkah perbaikannya adalah dengan cara menyalin ulang file yang rusak, caranya:
  1. Catat atau hapalkan nama sekaligus path lokasi file yang mengalami kerusakan.
  2. Booting melalui CD installasi
  3. Masuk recovery console
  4. Salin ulang file yang rusak dari directory i386 dengan mengekstraknya seperti langkah perbaikan HAL.DLL

Recovery Partition Boot Sector
Langsung saja, contoh syntaxnya adalah :
fixboot C:
dalam hal ini C merupakan drive yang ingin di perbaiki partition boot sectornya.

Menghapus Recovery Console
Kita dapat menghapus Recovery Console dengan cara mengedit file boot.ini dan menghapus data yang ada dalam folder cmdcons. Langkah penghapusan Recovery Console adalah :
  1. Masuk folder options pada menu tools, dan pada tab View hilangkan tanda centang pada Hide Protected operating system files lalu OK
  2. Pada root folder kita akan mendapati folder cmdcons dan file cmldr
  3. Hapus folder cmdcons dan file cmldr
Langkah selanjutnya adalah dengan mengedit file boot ini
  1. Buka properties My Computer dengan cara klik kanan ikon My Computer -> Properties
  2. Pada properties My Computer pilih tab Advanced dan klik tombol Setting pada box Startup and Recovery
  3. Pada Startup and Recovery klik tombol Edit.
  4. Hapus entri berikut :
  5. C:\CMDCONS\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
  6. Selesai.

Selamat mencoba..^_^
Read more... Rippons Birdwing

Memperbaiki registry editor yang di blokir

Pernah ga' mencoba membuka registry editor, namun muncul pop-up "Registry editor has been disabled by your administrator". permasalahan seperti itu merupakan hal yang wajar jika kita login sebagai user, atau guest. Namun jika kita telah login sebagai administrator namun registry tetap tidak mau dibuka bagaimana? Jelas hal ini menandakan adanya masalah dengan komputer kita.
Permasalahan seperti ini biasanya di ikuti dengan terblokirnya command prompt, task manager, dan folder options. Ada dua kemungkinan, pertama registry editor dkk, memang telah di non-aktifkan oleh administrator lain. Kedua disebabkan oleh virus (Trojan, Brontok).
Baiklah langsung saja kita coba mengatasi masalahnya.

Memperbaiki registry editor
Cara pertama
menggunakan group policy :
  • Klik start menu => Run
  • pada kotak dialog ketik gpedit.msc lalu enter.
  • pada group policy, ekpansi folder User Configuration -> Administrative Templates -> System
  • pada panel sebelah kanan, edit properties Prevent access to Registry editing tools. Jika propeties terpilih Enabled, ganti dengan Disabled atau Not Configured
Cara kedua :
1. Klik start menu => Run pada kotak dialog ketikkan :
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

Memperbaiki command prompt
Cara pertama :
Sama seperti cara diatas, pada group policy, ekpansi folder User Configuration -> Administrative Templates -> System
pada panel sebelah kanan, edit properties Prevent access to the command prompt ganti propeties dengan Disabled Jika terpilih Enabled
Cara kedua :
Klik start menu => Run..pada kotak dialog ketik
REG add HKCU\Software\Policies\Microsoft\Windows\System /v DisableCMD /t REG_DWORD /d 0 /f
atau dengan menggunakan registry editor masuk directory
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
pada panel sebelah kanan ganti value DisableCMD menjadi 0(nol)
atau dengan menggunakan notepad, ketik
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableCMD"=dword:00000000
simpan dengan ekstensi *.reg, lalu install ke dalam registry dengan cara double klik->Yes->OK

Memperbaiki task manager
Cara pertama :
Masih menggunakan group policy di directory User Configuration -> Administrative Templates -> System, buka folder Ctrl+Alt+Del Options. Periksa properties Remove Task Manager. jika properties Enabled ganti dengan Disabled
Cara kedua :
1. Klik start menu => Run
2. pada kotak dialog ketik
REG add HKCU\Software\Policies\Microsoft\Windows\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
atau dengan menggunakan registry editor masuk directory
HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\System
pada panel sebelah kanan ganti value DisableTaskMgr menjadi 0(nol)
atau dengan menggunakan notepad, ketik
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System]
"DisableTaskMgr"=dword:00000000
simpan dengan ekstensi *.reg, lalu install ke dalam registry dengan cara double klik->Yes->OK

Memperbaiki folder options
Buka registry editor, ekspansi directory
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
dan HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
pada panel sebelah kanan cari dword NoFolderOptions ganti kedua value menjadi nol.
atau dengan notepad ketik :
Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:0000000

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoFolderOptions"=dword:0000000

simpan dengan ekstensi *.reg, lalu install

Selamat mencoba..^_^
Read more... Rippons Birdwing