PC kena attack oleh Trojan, Satu transkrip

[01:51:42 PM] LEE [9W2LJT] says: sibuk ko
[01:51:47 PM] LEE [9W2LJT] says: minta bantuan
[02:01:02 PM] LEE [9W2LJT] says: help
[02:07:54 PM] ketuketeh says: ya
[02:07:56 PM] ketuketeh says: apa dia
[02:08:04 PM] ketuketeh says: sibuk jugak tapi biasa lar.. akan cuba
[02:09:17 PM] LEE [9W2LJT] says: ni, bila kawe buka ie, kat atas tu dia tulis selamat_berposa. kawe trace dlm regedit. under windows title ada benda tu, some sort script. bila delete pun datang abalik, mcm mana nak buat
[02:09:49 PM] ketuketeh says: there is samting active in your pc.. some active process
[02:10:03 PM] ketuketeh says: can you give me your process list?
[02:10:40 PM] LEE [9W2LJT] says: kat mana
[02:10:47 PM] ketuketeh says: task manager
[02:10:56 PM] ketuketeh says: some time tak keluar kat task manager...
[02:11:10 PM] LEE [9W2LJT] says: nak hantar lagu mana list tu
[02:11:20 PM] ketuketeh says: sent kat sini ler...
[02:11:51 PM] LEE [9W2LJT] says: print screen ko
[02:11:59 PM] ketuketeh says: bukan
[02:12:08 PM] LEE [9W2LJT] says: then
[02:12:36 PM] LEE [9W2LJT] says: kena worm ke virus ke ni
[02:12:46 PM] ketuketeh says: guna HiJackThis
[02:14:02 PM] LEE [9W2LJT] says: then
[02:14:16 PM] ketuketeh says: save senarai dia tu...
[02:14:33 PM] LEE [9W2LJT] sent file "hijackthis.log" to members of this chat

[02:15:08 PM] ketuketeh says: C:\WINDOWS\system32\devldr32.exe, ini untuk apa? adal dalam awak pun process
[02:15:20 PM] LEE [9W2LJT] says: apa tu
[02:15:53 PM] ketuketeh says: C:\WINDOWS\system32\conime.exe
C:\WINDOWS\system32\wscript.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\WinPatrol\WinPatrol.exe
[02:16:14 PM] ketuketeh says: conime.exe mungkin untuk language...
[02:16:22 PM] ketuketeh says: wcsript.exe ?
[02:16:25 PM] ketuketeh says: winpatrol?
[02:16:36 PM] LEE [9W2LJT] says: winpatrol pakai
[02:16:47 PM] LEE [9W2LJT] says: wcsript tu kat mana
[02:16:59 PM] ketuketeh says: ok.. cuba terminate wscript.exe
[02:17:04 PM] ketuketeh says: ada tu.. dalam process...
[02:17:08 PM] ketuketeh says: sbb ada dalam log ni
[02:18:33 PM] ketuketeh says: anda guna sound card cap apa? creative ke?
[02:19:01 PM] LEE [9W2LJT] says: dah buat , dia tetap set sendiri dlm regedit windows title
[02:19:43 PM] ketuketeh says: ya... bila dah terminate.. kena search dalam registery .. delete juga dia tu.. atau guna any spyware remover...do u harve one?
[02:19:59 PM] LEE [9W2LJT] says: mcm mana nak buat, rasanya kena worm ke apa
[02:20:04 PM] ketuketeh says: guna soundcard apa?
[02:20:12 PM] LEE [9W2LJT] says: nope
[02:20:20 PM] LEE [9W2LJT] says: soundcard creatibe
[02:20:23 PM] LEE [9W2LJT] says: creative
[02:20:44 PM] ketuketeh says: okay.. kalau creavtie.. delvdr32.exe adalah driver creative.. if not maybe virus
[02:20:49 PM] LEE [9W2LJT] says: sebelum ni tadak, tp bila kawe ada guna pendrive org, terus mcm tu
[02:21:18 PM] ketuketeh says: hehe... dlaam pendirve tu ada autorun.inf.. bak sini autorun.inf tu
[02:21:31 PM] LEE [9W2LJT] says: kawe search dlm registry dan delete tapi masih ada, dlm registry dia tulis file tu sbg .js
[02:21:49 PM] LEE [9W2LJT] says: pendrive tu dah hantar balik
[02:21:51 PM] ketuketeh says: oooo... hangus.. memang bermaharajalela lah...
[02:22:01 PM] ketuketeh says: js = javascript.. demo tau kan
[02:22:04 PM] ketuketeh says: ok
[02:22:35 PM] LEE [9W2LJT] says: yup. dia masuk melalui java ni l
[02:23:02 PM] ketuketeh says: download ini
[02:23:04 PM] ketuketeh says: then run
[02:23:06 PM] ketuketeh says: http://download6.emsisoft.com/a2FreeSetup.exe
[02:23:19 PM] ketuketeh says: ni buang malware tu

UK Requirement Hoax

Assalamualaikum dan Salam Sejahtera. Sempena musim bubur asyura ni dah ramai ke rakan taulan dan sanak saudara mengacau dan menjamah bubur asyura ni. Cadangnya nak buat jugak tahun ni tapi belum pasti lagi.

Ok, berbalik kepada kes UK Requirement Hoax ni, masih ada manusia yang percaya kepada benda-benda macam ni, siap forward lagi kat semua email dalam list dia yang ada tu. Saya pun terima hari ini. Dalam masyarakat serba maju dan berfikiran tinggi ni masih ada yang percaya kepada benda-benda macam ni,

Dalam email yang diforwardkan kepada saya ni, berdasarkan kepada signature tu ada yang kerja bank, creadit control dsb. Fikirlah wahai saudara adakah semudah itu seseorang manusia hendak berkongsikan kekayaannya.

Kandungan email:

Friends,

Please do not take this as a junk letter. Bill Gates is sharing his fortune with all of us whether you believe this could be true or not. If you ignore this might really miss the once in a life-time golden apportunity to earn some pocket money by just forward this mail to whom anyone that you know. Microsoft and AOL are now the largest Internet companies and in an effort to make sure that Internet Explorer remains the most widely used program, Microsoft and AOL are running an e-mail beta test. When you forward this e-mail to friends, Microsoft can and will track it (if you are a Microsoft Windows user) for a two week time period.

Memasang Windows XP pada Toshiba Satellite L40

[See English Version]

Semakin banyak pengeluar komputer bertukar kepada Serial ATA sebagai bus kepada setoran massa mereka. Toshiba Satellite L40 telah menggunakan chipset daripada Intel iaitu "Intel(R) 82801HEM SATA RAID Controller".

Setelah mendapatkan pemacu (driver tersebut daripada internet, saya terus memasukkan kepada cakera liut (floppy disk). Lalu saya memulakan proses pemasangan Windows XP pada L40 tersebut. Kurang berjaya.

L40 tidak mempunyai floppy drive, jadi saya menggunakan USB Floppy Disk Drive.

Sebaik sahaja proses pemasangan dimulakan, saya terus tekan F6 untuk menyediakan driver kepada Windows, dan kemudian menekan 'S' lalu satu senarai pemacu diberikan.

Intel(R) ICH9 SATA AHCI Controller (Desktop/Server/Workstation)
Intel(R) 82801HEM SATA RAID Controller(Mobile ICH8M-E)
Intel(R) 82801HEM/HBM SATA AHCI Controller (Mobile ICH8M-E/M)
Intel(R) ICH8R/ICH9R SATA RAID Controller (Desktop/Server/Workstation)
Intel(R) 82801HR/HH/HO SATA AHCI Controller (Desktop/Server/Workstation)
Intel(R) 631xESB/632xESB SATA RAID Controller (Server/Workstation ESB2)
Intel(R) 631xESB/632xESB SATA AHCI Controller (Server/Workstation ESB2
Intel(R) 82801GHM SATA RAID Controller (Mobile ICH7MDH)
Intel(R) 82801GR/GH SATA RAID Controller (Desktop ICH7R/DH)
Intel(R) 82801GR/GH SATA AHCI Controller (Desktop ICH7R/DH)
Intel(R) 82801GBM SATA AHCI Controller (Mobile ICH7M/DH)
Intel(R) 82801FBM SATA AHCI Controller (Mobile ICH6M)

Saya memilih

Intel(R) 82801HEM/HBM SATA AHCI Controller (Mobile ICH8M-E/M)

dari senarai tersebut. Windows Setup dapat mengenal cakera HDD SATA dalam L40 tersebut, dan installasi dapat diteruskan. Tapi, timbul masalah seterusnya apabila installasi tersebut telah 'lupa' pada USB Floppy Disk yang telah ia kenal pada awalnya. Jadi, sebaik sahaja proses menyalin fail (file) dijalankan, installasi meminta disket Intel Matrix Storage Manager driver di masukkan ke dalam floppy A:, sedangkan floppy tersebut telah tersedia dalam drive itu.

Keputusannya, Installasi tidak dapat dijalankan ..... ish... Tak menjadi lah...

Nampaknya kena buat yang cara lain.... lalu menggunakan nLite untuk memasukkan driver Serial ATA tersebut ke dalam cd installasi windows. Kena buat cd lain la ni pulak. <

Jadi saya pun buatlah cd tersebut, langkah-langkahnya ialah;

1. run nLite, keluar Welcome Screen, klik Next.
2. Locating the Windows installation .. masukkan CD Windows Original anda, dan klik Browse
3. Kemudian pilih lokasi di mana anda hendak letakkan installasi windows dalam harddisk anda sebelum ISO dibuat. Klik Next.
4. Preset. padam preset kalau dah ada.. kemudian klik Next
5. Task Selection, Klik pada Driver dan Bootable ISO sahaja, kemudian Next
6. Drivers. klik Insert, Single Driver, keluar Choose any INF file..... pilihlah iastor.inf dari folder di mana anda extract driver intel matrix inf tersebut. Klik Open...
7. Storage Device Textmode Driver, klik pada Textmode Driver dan dengan menekan CTRL klik pada semua list yang mempunyai perkataan 'mobile'. Ada 5 semuanya. klik OK
8. kemudian klik Next
9. Apply Changes? klik Yes. nLite akan menyediakan fail-fail untuk membuat bootable ISO Windows anda. bila siap, Klik Next.
10. Bootable ISO, pada bahagian General, Mode, pilihlah mana-mana yang anda suka, sama ada nak buat CD terus atau nak buat ISO image. Saya cadangkan anda buat ISO dulu, banyak kelebihan buat ISO ini. *
11. Dari ISO tersebut, buatlah CD anda... wallaaaaa ... siap dah.. gunakan CD ini untuk install L40 anda dengan WinXP..

Saya sedang memasang Windows XP Home Edition sekarang pada Tohisba Satellite L40 menggunakan CD yang dibuat menggunakan langkah-langkah di atas. PEMASANGAN BERJAYA. Seterusnya saya sedang meng'install' driver lain pulak.

* ada beberapa langkah saya tak cerita, tapi anda pasti ketemu jalan penyelesaiannya...

perlukah saya membuat screen shoot? anda tentukan...

good luck... semoga berjaya... success....

muatturun driver Serial ATA di sini

Acer Magic Keyboard Model 6511-UV

Selamat Menyambut Tahun Baru 2008. Semoga bertambah ceria

Hari ini saya menerima satu keyboard USB Acer daripada seorang kawan yang menggunakan komputer Acer yang tidak saya ketahui model komputer tersebut. Tetapi, keyboard tersebut merupakan multimedia keyboard dengan penyambungan USB.

Setelah dibelek-belek keyboard tersebut, di belakang keyboard tertulis:

Model: 6511-UV
Extension: 4T.

Saya pun mencari driver kepada keyboard ini dengan menggagau dalam Google dengan keyword "Acer 6511-UV Driver", tapi hampa.

Kebanyakan hasil gagauan menjurus kepada URL ini

http://www.acer.com.hk/download/cpc/keyboard/kb-usb.zip

tetapi ralat 404 diterima. Setelah dicari lagi maklumat, keyboard ini telah dipakejkan dengan sistem komputer meja Acer Veriton 5100 dan lain-lain model. Jadi, saya pun download lah driver tersebut daripada website Acer di URL

http://www.acerpanam.com/flex/acerdrivers/bin/drivers.html

pilih Desktop -> Acer Veriton 5100 --> WayTech Magic Keyboard Driver

Driver ini adalah untuk Windows 98, ME, Win2k. Tetapi, saya telah menggunakan pada sistem WinXP SP2 dengan jayanya.

Jika bermasalah untuk mendapatkan driver tersebut dari website Acer itu, tinggalkan ulasan anda di bawah ini beserta email anda. Saya akan cuba membantu.

Terima kasih.

Penggunaan Perisian Anti-Virus

Salam Sejahtera semua. Hari ini terpanggil rasanya untuk menulis sedikit mengenai penggunaan program perisian anti virus oleh pengguna-pengguna komputer. Kerap kali saya melihat pc yang dihantar kepada saya untuk dibaiki mempunyai lebih daripada satu perisian anti virus yang aktif serentak.

Saya tidak dapat mencari punca kenapa selalu sangat pengguna komputer memasang lebih dari satu perisian anti virus. Mngkin pada pendapat mereka, banyak itu lebih baik. Mungkin YA, tetapi amat besar keburukannya.

Apakah yang berlaku apabila anda memasang perisian anti virus dan diaktifkan? Program anti virus itu akan kekal dalam memori komputer anda dan akan sentiasa mengesan dan mengimbas setiap fail yang diakses oleh anda (atau komputer anda tanpa anda sedari), setelah pasti tiada virus barulah perisian anti virus memberi akses kepada anda. Semasa perisian anti virus anda mengimbas fail yang sedang diakses, fail tersebut dikunci supaya sekiranya ada virus, virus tersebut tidak boleh merebak ketika fail diimbas.



Katakan anda memasang Avast Home Edition dan Kaspersky, situasi begini akan berlaku:

1. Katakan Avast memulakan akses kepada fail anda minta, contoh "kesihatan.doc", Avast langsung akan mengimbas fail tersebut dan dikunci sementara.
2. Pada masa yang sama, Kaspersky juga cuba mengakses fail "kesihatan.doc" untuk diimbas, sedangkan fail tersebut telah dikunci oleh Avast. Kaspersky Anti virus terpaksa menunggu.
3. Keadaan ini akan menyebabkan komputer anda menggunakan resource pc yang tinggi dan boleh menyebabkan komputer anda 'hang' atau tergantung seketika dan mungkin kalau ail yang diimbas agak besar, komputer anda langsung terpaksa di 'hard reset'

Jadi, untuk meningkatkan prestasi komputer anda, janganlah memasang lebih daripada satu perisian anti virus yang bekerja secara serentak. Uninstall lah salah satu. Dan, untuk memastikan komputer anda bebas virus, selalulah kemaskini definisi virus anda.

Memasang Windows XP pada Acer Aspire 4920

English Version

Untuk memasang Windows XP secara mudah pada Acer Aspire 4920 anda hanya perlu mengubah satu setting pada BIOSnya iaitu pada bahagian SATA Mode. Untuk itu, anda perlu lakukan begini:

1. Masuk ke BIOS (Tekan F2 semasa boot screen Acer dipaparkan)



2. Seterusnya gunakan Arrow Key ke kanan untuk memilih skrin Main. Terdapat setting SATA Mode di situ. Tukarkan ACHI Mode kepada IDE Mode.




3. Simpan setting anda dengan menekan F10, dan teruslah memasang Windows XP tanpa perlu menyediakan pemaca (driver) SATA.





Semoga dapat membantu.

Lexmark X2250 3-in-1 Printer dan Microsoft Windows Vista

Pencetak Lexmark 3 dalam 1 Model x2250 belum lagi mempunyai perisian pemacu yang serasi dengan Windows Vista sepenuhnya (Ini menyebabkan pengguna kehilangan fungsi aplikasi 3 dalam 1 seperti yang terdapat dalam versi Windows XP. Dalam Windows Vista, pengguna hanya dapat menggunakan fungsi-fungsi secara berasingan.

Untuk mendapatkan perisian pemacu Lexmarx x2250 bagi kegunaan Windows Vista, sila dapatkan di sini.

File Name:		cjr2200NO.exe
Version:		1.0.4.3
Released On:		01-MAY-07
File Size:		25147 KB
Products:		Lexmark 2200 Series, Lexmark X2230, Lexmark X2240, Lexmark X2250
Languages:		Norwegian
Operating Systems:		Windows Vista
Application:		n/a
Owner Name:		Lexmark
Data Stream:		Lexmark Host Based Solution
Security:		Public

Pengimbas
....