Cara Mengecek Blog Do Follow Secara Manual

Setiap orang yang berkunjung pada sebuah blog, terkadang memeriksa atau mengecek blog tersebut apakah Do Follow atau No Follow sebelum memberikan komentar terhadap artikel yang ada disitu. Orang-orang tersebut bisa dipastikan sedang mencari backlink. Di dalam usaha mengoptimalkan website atau blog masuk dalam posisi 10 besar hasil pencarian google, maka mendapatkan backlink yang banyak merupakan salah satu kunci dari seo. Link yang ditinggalkan yang berupa anchor text saat memberikan komentar pada suatu artikel tidak akan dianggap sebagai backlink jika dipasang pada blog yang menganut paham No Follow. Blog yang menganut Do Follow mungkin jumlahnya tidak sebanyak dengan blog yang No Follow.

Adapun cara untuk mengecek blog adalah Do Follow secara manual, yaitu :

1. Kita harus melihat bagaimana script kode penulisan halaman blog tersebut

Jika anda menggunakan Mozilla klik Kode Sumber Halaman pada menu tampilan, atau mungkin jika mozillanya berbahasa Inggris klik Source Code pada menu View, atau yang maksudnya sama dengan itu untuk yang mengguna browser selain Mozilla.

2. Lihatlah kode script link pengunjung yang ada pada bagian komentar

Karena anda akan menaruh link blog anda pada bagian komentar, maka lihatlah kode script link dari pengunjung pada bagian komentar tersebut.

Misalnya : <a href="http://josstronik.blogspot.com/" rel="external nofollow" >Pulsa Murah</a>

3. Jika pada penulisannya ditambahkan rel="external nofollow" atau rel="nofollow" , maka bisa dipastikan blog tersebut adalah penganut paham nofollow. Jika tidak ada tulisan nofollow-nya maka blog itu adalah dofollow.

Baca Juga Artikel Terkait Lainnya (Related Post)

<:: Search Engine Result Page (SERP) ::>

<:: 20 Rahasia Google Telah Terungkap ::>

<:: Hasil Penelusuran Google.co id dan Google.com Tidak Sama ::>

<:: Menampilkan SERP Google Lebih Dari 10 Hasil Pencarian ::>

<:: Cara Mengecek Jumlah Backlink Google ::>

<:: Cara Tercepat Menerjemahkan Web Bahasa Inggris Ke Indonesia ::>

<:: Cara Mengecek Posisi Urutan Blog atau Web di Google ::>

<:: Apa itu Blog Do Follow atau No Follow ::>

<:: Cara Mengecek Bog Do Follow Menggunakan add on Mozilla ::>

<:: Apa Arti Nilai Alexa Rank ::>

<:: Cara Pasang Alexa Rank Di Blog ::>

<:: Pasang Sparky Untuk Mengetahui Alexa Rank Blog/Website ::>

<:: Cara Tercepat Melihat Alexa Rank Blog atau Website ::>

<:: Cara Mendapatkan Alexa Rank Di Bawah 1 Juta ::>

Apa Itu Blog Do Follow atau No Follow

Blog DoFollow, saya yakin sebagian besar blogger mengerti dengan istilah tersebut. Namun mungkin bagi mereka yang merupakan blogger pemula, yang baru membuat blog dan usianya belum cukup 1 bulan atau 3 bulan, mungkin istilah "Do Follow" ini masih asing ditelinga mereka. Saat ada pengunjung mengunjungi sebuah blog untuk membaca sebuah artikel yang ditulis disitu maka ada sebagian pengunjung atau visitor blog tersebut memberikan sebuah komentar terhadap artikel tersebut dan menyertakan link blog atau websitenya.

Nah mulai dari sinilah nantinya blog do follow atau no follow akan memberikan pengaruh yang berbeda terhadap link yang disertakan pada bagian komentar tersebut. Maksudnya ? Jika anda berkomentar pada blog yang mempunyai atribut No Follow dan menyertakan link blog atau website anda maka link tersebut akan menjadi tidak berharga dan crawler mesin pencari seperti google tidak akan mengikuti mereka untuk di indeks, berbeda halnya jika blog tersebut menganut paham do follow. Pada blog Do Follow, link yang anda sertakan pada bagian komentar akan dianggap sebagai sebuah backlink yang bisa meningkatkan pada posisi SERP Google anda.

Nah, karena sangat bergunanya untuk SERP Google yang bisa menyebabkan sebuah blog masuk dalam jajaran 10 besar mesin pencari google untuk keyword tertentu maka banyak para blogger yang memburu dan mencari blog do follow tersebut dan meninggalkan link pada bagian komentarnya. Namun ada juga pemilik blog yang tidak suka dengan hal tersebut, karena dengan adanya blogger yang hanya mempunyai tujuan memburu backlink maka ada sebagian dari mereka yang memberikan sebuah komentar yang tidak berguna atau komentar yang tidak ada hubungannya dengan artikel yang ditulis.

Jadi bagi anda yang ingin memberikan komentar pada blog yang menganut paham do follow maka hindarilah komentar yang menurut saya berbau spam, misalnya artikel yang bagus atau good article yang kata – katanya sangat pendek atau komentar yang tidak ada hubungannya dengan artikel. Mengapa saya menyarankan hal tersebut? Karena bisa saja komentar anda dihapus oleh pemilik blog karena dianggap spam dan tidak berguna. Lalu siapa yang rugi ya pasti anda bukan karena anda kehilangan sebuah backlink apalagi dari blog yang mempunyai pagerank tinggi.

Baca Juga Artikel Terkait Lainnya (Related Post)

<:: Search Engine Result Page (SERP) ::>

<:: 20 Rahasia Google Telah Terungkap ::>

<:: Hasil Penelusuran Google.co id dan Google.com Tidak Sama ::>

<:: Menampilkan SERP Google Lebih Dari 10 Hasil Pencarian ::>

<:: Cara Mengecek Jumlah Backlink Google ::>

<:: Cara Tercepat Menerjemahkan Web Bahasa Inggris Ke Indonesia ::>

<:: Cara Mengecek Posisi Urutan Blog atau Web di Google ::>

<:: Cara Mengecek Blog Do Follow Secara Manual ::>

<:: Cara Mengecek Bog Do Follow Menggunakan add on Mozilla ::>

<:: Apa Arti Nilai Alexa Rank ::>

<:: Cara Pasang Alexa Rank Di Blog ::>

<:: Pasang Sparky Untuk Mengetahui Alexa Rank Blog/Website ::>

<:: Cara Tercepat Melihat Alexa Rank Blog atau Website ::>

<:: Cara Mendapatkan Alexa Rank Di Bawah 1 Juta ::>

Cara Tercepat Menerjemahkan Website Bahasa Inggris Ke Bahasa Indonesia

Cara cepat untuk menerjemahkan website bahasa Inggris ke bahasa Indonesia, tidak cukup 1 menit mungkinkah itu ? Kalau menurut saya itu bukanlah hal yang mustahil dilakukan. Rahasia atau tips ini akan saya berikan pada anda semua, semoga saja bisa dimanfaatkan. Anda tidak perlu susah-susah lagi menggunakan software transtool untuk menerjemahan halaman web tersebut. Untuk melakukan hal tersebut, saya cukup menggunakan salah satu mesin pencari terbesar di dunia yaitu GOOGLE. Sebenarnya banyak sekali rahasia yang tersimpan dalam google. Jika anda ingin tahu silahkan baca artikel saya yang lain yang berjudul 20 RAHASIA GOOGLE TELAH TERUNGKAP.

Mungkin para blogger atau netter yang berasal dari Indonesia, saya yakin tidak semuanya bisa berbahasa asing terutama bahasa Inggris. Jika kita membuka website atau blog yang menggunakan bahasa Inggris tentunya kita akan mengalami kesulitan untuk mengerti dan memahami artikel yang dipublikasikan di website atau blog tersebut kalau kita belum menguasai bahasa Inggris.

Adapun caranya untuk menerjemahkan website atau blog yang berbahasa Inggris ke Bahasa Indonesia, yaitu :

1. Tentukan dulu nama website atau blog yang ingin kita terjemahkan ke dalam bahasa Indonesia

2. Ketikkan pada browser anda http://www.translate.google.co.id

3. Setelah terbuka ketikkan nama website/blog yang ingin diterjemahkan, lalu ok

4. Lihat hasilnya

5. Anda bisa terus melakukan penelusuran di dalam halaman web tersebut yang ingin anda baca, maka Google secara otomatis akan menerjemahkannya buat anda.

Baca Juga Artikel Terkait Lainnya (Related Post)

<:: Search Engine Result Page (SERP) ::>

<:: 20 Rahasia Google Telah Terungkap ::>

<:: Hasil Penelusuran Google.co id dan Google.com Tidak Sama ::>

<:: Menampilkan SERP Google Lebih Dari 10 Hasil Pencarian ::>

<:: Cara Mengecek Jumlah Backlink Google ::>

<:: Cara Mengecek Posisi Urutan Blog atau Web di Google ::>

<:: Apa itu Blog Do Follow atau No Follow ::>

<:: Cara Mengecek Blog Do Follow Secara Manual ::>

<:: Cara Mengecek Bog Do Follow Menggunakan add on Mozilla ::>

<:: Apa Arti Nilai Alexa Rank ::>

<:: Cara Pasang Alexa Rank Di Blog ::>

<:: Pasang Sparky Untuk Mengetahui Alexa Rank Blog/Website ::>

<:: Cara Tercepat Melihat Alexa Rank Blog atau Website ::>

<:: Cara Mendapatkan Alexa Rank Di Bawah 1 Juta ::>

Menampilkan SERP Google Lebih Dari 10 Hasil Pencarian

Menampilkan 10 hasil pencarian pada mesin pencari google itu biasa. Kalau menampilkan Search Engine Result Page (SERP) GOOGLE lebih dari 10, misalnya sampai 100 hasil pencarian halaman web, apakah itu bisa dilakukan ? Jawabannya tentu saja bisa. Kita tahu Jutaan orang setiap harinya menggunakan mesin pencari google untuk mencari sebuah informasi di dunia maya atau internet yang merupakan salah satu mesin pencari no 1 di dunia. Saya yakin anda juga melakukan hal yang sama bukan? Biasanya mereka mengetikkan sebuah frase tertentu untuk mendapatkan website atau blog yang berkaitan dengan frase itu. Misalnya anda mengetikkan sebuah frase PULSA ELEKTRIK pada google maka mesin pencari google akan menampilkan 10 halaman web yang mempunyai kaitan dengan "PULSA ELEKTRIK". Ini sudah menjadi default google untuk menampilkannya hanya dalam 10 halaman saja.

Lalu gimana caranya untuk menampilkan lebih dari 10 hasil pencarian pada mesin pencari Google.

1. Silahkan anda buka google baik yang www.google.co.id atau www.google.com

=> Untuk Pengguna www.google.co.id

Pada bagian sebelah kanan klik tombol Preferensi lalu pada bagian "Tampilkan 10 hasil perlaman" anda ganti sesuka anda menjadi 20, 30, 50, 100 disesuaikan dengan kebutuhan anda,lalu klik tombol Simpan Preferensi

=> Untuk pengguna www.google.com

Pada bagian sebelah kanan klik tombol Advance Search lalu pada bagian "Results per page" anda ganti sesuka anda menjadi 20 results, 30 results, 50 results, 100 results disesuaikan dengan kebutuhan anda,lalu klik tombol Advanced Search

=> Untuk yang membuka melalui ponsel menggunakan browser opera mini

Jangan lupa saat membuka google.co.id atau google.com maka harus memilih dalam modus klasik atau classic bukan dalam modus seluler atau mobile. Lalu ikuti langkah berikutnya sama seperti dengan diatas.

2. Lakukan pencarian dengan mesin pencari google dan rasakan perubahannya.

Baca Juga Artikel Terkait Lainnya (Related Post)

<:: Search Engine Result Page (SERP) ::>

<:: 20 Rahasia Google Telah Terungkap ::>

<:: Hasil Penelusuran Google.co id dan Google.com Tidak Sama ::>

<:: Cara Mengecek Jumlah Backlink Google ::>

<:: Cara Tercepat Menerjemahkan Web Bahasa Inggris Ke Indonesia ::>

<:: Cara Mengecek Posisi Urutan Blog atau Web di Google ::>

<:: Apa itu Blog Do Follow atau No Follow ::>

<:: Cara Mengecek Blog Do Follow Secara Manual ::>

<:: Cara Mengecek Bog Do Follow Menggunakan add on Mozilla ::>

<:: Apa Arti Nilai Alexa Rank ::>

<:: Cara Pasang Alexa Rank Di Blog ::>

<:: Pasang Sparky Untuk Mengetahui Alexa Rank Blog/Website ::>

<:: Cara Tercepat Melihat Alexa Rank Blog atau Website ::>

<:: Cara Mendapatkan Alexa Rank Di Bawah 1 Juta ::>

Cara Untuk Mengatasi Virus W32/Sality.AE

Tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi Virus W32/Sality.AE. Malahan bisa-bisa file tersebut menjadi rusak setelah di-scan dan dibersihkan oleh antivirus yang tidak tepat. Virus W32/Sality.AE akan menyebar dengan cepat melalui jaringan dengan memanfaatkan default share Windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi exe/com/scr. Untuk itu, perusahaan sekuriti Vaksincom menyarankan pengguna komputer untuk menonaktifkan Default Share (C$, D$ .. dst) dan hindari full sharing folder Anda di jaringan.

Untuk Mengatasi dan Membersihkan Virus W32/Sality.AE:

Adapun cara untuk menghapus atau menghilangkan Virus W32/Sality AE, yaitu

1. Putuskan koneksi atau hubungan komputer yang akan dibersihkan dari jaringan dan internet.

2. Matikan System Restore selama proses pembersihan berlangsung.

3. Matikan Autorun dan Default Share. Silahkan download file berikut kemudian jalankan dengan cara: klik kanan repair.inf lalu install.

http://www.4shared.com/file/82762498/f5dc1edd/repair.html?dirPwdVerified=feea1d94

4. Matikan program aplikasi yang aktif di memori agar proses pembersihan lebih cepat terutama program yang ada dalam daftar startup.

5. Sebaiknya scan dengan menggunakan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain [contoh: CMD] agar tidak diinfeksi ulang oleh W32/Sality.AE.

6. Agar komputer yang sudah terinfeksi W32/Sality.AE dapat booting safe mode, silahkan restore registry yang telah diubah oleh virus.

Silahkan download file berikut kemudian jalankan sesuai OS yang terinfeksi W32/Sality.AE tersebut.

http://www.4shared.com/file/82761423/934fb170/_2__Sality.htmldirPwdVerified=feea1d94

7. Fix registry lain yang diubah oleh virus, silahkan download tools berikut kemudian jalankan file tersebut dengan cara: klik kanan repair.inf lalu install

http://www.4shared.com/file/82874724/f485f1dd/repair.html?dirPwdVerified=3b1f2fa9

8. Restart komputer dan scan ulang dengan menggunakan removal tools untuk memastikan komputer telah bersih dari virus komputer tersebut.

9. Untuk pembersihan optimal dan mencegah infeksi ulang sebaiknya install dan scan dengan antivirus yang dapat mendeteksi Virus W32/Sality.AE dengan baik.

BACA JUGA ARTIKEL TERKAIT lainnya(RELATED POST)

<::: Cara Untuk Mengatasi Virus Hopeless :::>

<::: Cara Untuk Mengatasi Virus Conficker.DV :::>

<::: Cara Untuk Mengatasi Virus Sandra Dewi Bugil :::>

<::: Cara Untuk Mengatasi Virus Folder Cinta :::>

<::: Cara Untuk Mengatasi Virus Mbah Surip :::>

<::: Cara Untuk Mengatasi Virus Full House :::>

<::: Cara Untuk Mengatasi Virus Deadlock atau Tibs.DKKR :::>

<::: Cara Untuk Mengatasi Virus SmallTroj.BEPS / EXTR3M3 :::>

<::: Cara Untuk Mengatasi Virus Virut :::>

<::: Cara Untuk Mengatasi virus lebaran-Autorun.AEEQ :::>

CARA UNTUK MENGATASI VIRUS VIRUT

AKSI VIRUS VIRUT

Virus akan melakukan serangan SPAM kepada IP-IP yang terdapat pada data komputer pada server zombie. Secara khusus, virus menyerang IP yang menggunakan MX (Mail Exchanger) dengan memiliki account user pada beberapa alamat e-mail, yaitu yahoo.com,web.de, hotmail.com, gmail.com dan aol.com

FUNGSI YANG DIMATIKAN OLEH VIRUT

::> Windows Firewall dimatikan dan diproteksi. Hal ini dilakukan untuk mencegah akses pengguna komputer mengaktifkan kembali Firewall.

::> File aplikasi/executable tidak bisa dijalankan, baik karena ukuran sudah berubah maupun karena telah terinfeksi virus. Biasanya jika anda ingin menjalankan suatu program baik program antivirus ataupun program aplikasi lainnya, akan muncul error saat dijalankan.

::>Tidak bisa melakukan share folder ataupun share drive. Hal ini dilakukan untuk mencegah akses share dari komputer lain.

REPLACE/INJECT
NETWORK DRIVER
Salah satu akibat yang ditimbulkan oleh virus ini adalah berusaha menggantikan file network ataupun menginjeksi file tersebut. Driver network yang berusaha digantikan adalah ndis.sys danTCPIP.sys

Akibat yang ditimbulkan adalah rusaknya driver network walaupun sudah anda re-install driver sehingga komputer tersebut tidak dapat terkoneksi pada jaringan.
FILE VIRUS VIRUT
Varian W32/Virut.DG memiliki beberapa file virus yang diantaranya sebagai berikut :

C:\Documents and Settings\%user%\reader_s.exe

C:\Documents and Settings\%user%\%user%.exe

C:\WINDOWS\fonts\services.exe

C:\WINDOWS\SoftwareDistribution\Download\[random_folder]\[nama_random].tmp

C:\WINDOWS\system32\reader_s.exe

C:\WINDOWS\system32\servises.exe

C:\WINDOWS\system32\regedit.exe

C:\WINDOWS\system32\[angka_random].tmp (beberapa file)

C:\WINDOWS\Temp\VRT[angka_random].tmp (beberapa file)

C:\WINDOWS\Temp\~TM[angka_random].tmp (beberapa file)

C:\WINDOWS\Temp\[angka_random].exe (beberapa file)

C:\WINDOWS\Temp\[nama_acak].dll (beberapa file)

Salah satu file virus menyamarkan dirinya sebagai "PE Explorer", PE Explorer merupakan salah satu tools yang dibuat oleh perusahaan Heaven Tools.

REGISTRY WINDOWS

Agar dapat aktif pada saat menjalankan Windows, virus membuat string registry pada :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
22951 = C:\WINDOWS\system32\[nama_random].tmp.exe
reader_s = C:\WINDOWS\system32\reader_s.exe
Regedit32 = C:\WINDOWS\system32\regedit.exe
servises = C:\WINDOWS\system32\servises.exe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Policies\Explorer\Run
servises = C:\WINDOWS\system32\servises.exe
exec = C:\WINDOWS\fonts\services.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
reader_s = C:\Documents and Settings\klasnich\reader_s.exe
servises = C:\WINDOWS\system32\servises.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\ Explorer\Run
servises = C:\WINDOWS\system32\servises.exe

HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\ Windows
load = C:\WINDOWS\system32\servises.exe
run = C:\WINDOWS\system32\servises.exe

Agar tidak mudah diidentifikasi oleh user, virus membuat string registry pada :
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ Explorer\Advanced\Folder\Hidden\NOHIDORSYS
CheckedValue = 0

Selain itu, virus menambahkan dan mengubah string registry pada firewall:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandarProfile\AuthorizedApplications\List
\\??\C:\WINDOWS\system32\winlogon.exe = \\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile
EnableFirewall = 0
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\ StandardProfile
EnableFirewall = 0

CARA UNTUK MENGATASI VIRUS VIRUT

Adapun cara untuk menghapus atau menghilangkan Virus Komputer ini, yaitu:

1. Matikan System Restore

2. Hapus dan matikan proses virus yang aktif. Gunakan Norman Malware Cleaner untuk mematikan sekaligus menghapus virus. Anda dapat mendownload pada link berikut:

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe
Sebaiknya anda men-download pada komputer yang masih bersih atau simpan file tersebut dengan extension file executable lain seperti com atau cmd. Sebelum anda menjalankan file Norman Malware Cleaner, sebaiknya ubah terlebih dahulu extension file tersebut menjadi com atau cmd, atau anda kompress file tersebut menjadi zip. Jalankan file yang berada dalam zip atau yang sudah berubah menjadi com atau cmd.Norman Malware Cleaner mampu menghapus virus, membersihkan file yang terinfeksi virus, serta memperbaiki driver yang terinfeksi. Setelah selesai proses pembersihan, disarankan segera restart komputer.

3. Hapus string registry yang telah dibuat oleh virus. Untuk mempermudah dapat menggunakan script registry dibawah ini.

[Version]
Signature="$Chicago$"
Provider=Vaksincom Gendong Virut Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del

[UnhookRegKey]
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, CheckedValue, 0x00010001, 1
HKLM, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile, EnableFirewall, 0x00010001, 1

[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, reader_s
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, servises
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU, Software\Microsoft\Windows NT\CurrentVersion\Windows, load
HKCU, Software\Microsoft\Windows NT\CurrentVersion\Windows, run
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, reader_s
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, servises
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, 22951
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Regedit32
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDORSYS
HKLM, SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandarProfile\AuthorizedApplications\List, \\??\C:\WINDOWS\system32\winlogon.exe
HKLM, SOFTWARE\Policies\Microsoft\WindowsFirewall

Gunakan notepad, kemudian simpan dengan nama "Repair.inf" (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).

4. Sebagai antisipasi jika masih belum bisa terkoneksi dalam jaringan atau network drive masih error, sebaiknya replace driver network yaitu file "ndis.sys" (ukuran 179 kb) dan "TCPIP.SYS" (ukuran 351 kb) dari komputer yang belum terinfeksi. Biasanya file tersebut berada pada C:\WINDOWS\system32\driver dan C:\WINDOWS\system32\dllcache

5. Kembalikan hosts file yang sudah terinfeksi. Replace file "hosts" (berukuran 1 kb) dari komputer yang belum terinfeksi. Biasanya berada pada C:\WINDOWS\system32\driver\etc. Anda bisa juga menggunakan tools perubah hosts file yaitu "HostsXpert". Anda dapat mendownload pada link berikut: http://www.funkytoad.com/download/HostsXpert.zip

6. Pada hostsxpert anda dapat me-restore kembali hosts file seperti semula. Untuk pembersihan yang optimal dan mencegah infeksi ulang, sebaiknya menggunakan antivirus yang ter-update dan dapat mendeteksi dan membasmi virus ini dengan baik.

BACA JUGA ARTIKEL TERKAIT lainnya(RELATED POST)

<::: Cara Untuk Mengatasi Virus Hopeless :::>

<::: Cara Untuk Mengatasi Virus Conficker.DV :::>

<::: Cara Untuk Mengatasi Virus W32/Sality AE :::>

<::: Cara Untuk Mengatasi Virus Sandra Dewi Bugil :::>

<::: Cara Untuk Mengatasi Virus Folder Cinta :::>

<::: Cara Untuk Mengatasi Virus Mbah Surip :::>

<::: Cara Untuk Mengatasi Virus Full House :::>

<::: Cara Untuk Mengatasi Virus Deadlock atau Tibs.DKKR :::>

<::: Cara Untuk Mengatasi Virus SmallTroj.BEPS / EXTR3M3 :::>

<::: Cara Untuk Mengatasi virus lebaran-Autorun.AEEQ :::>

CARA UNTUK MENGATASI VIRUS SMALLTROJ.BEPS / EXTR3M3

Media Flash Disk masih menjadi "idaman" untuk dapat menyebarkan dirinya bagi setiap virus khususnya virus lokal. Virus SmallTroj.BEPS/EXTR3M3 akan membuat 2 buah file dengan nama [Autorun.inf] dan [CewekGirls.exe], file autorun.inf ini sendiri berisi script untuk menjalankan file [CewekGirls.exe] yang akan di aktifkan secara otomatis setiap kali user mengakses Flash Disk tersebut dengan memanfaatkan fitur Autorun Windows. Virus SmallTroj.BEPS/EXTR3M3 ini akan membawa pesan seperti dibawah ini:

EXTR3M3

Selamat Datang !

Perhatian !

Kapan manusia akan sadar ? Insaf kembali kepada jalan yang benar. Gempa, banjir, Tsunami, bukankah pertanda kiamat? Tapi selain itu, sekarang banyak tanda-tanda kiamat lain yang sudah terlihat, bahkan akan terjadi. Jika Anda seorang muslim yang beriman dan bertaqwa kepada Allah SWT. Kenapa harus takut mencegah perbuatan tercela? Satu orang berbuat maksiat, semua akan mendapat malapetaka!

Apabila bumi diguncangkan dengan goncangan (yang dashyat), dan bumi telah mengeluarkan beban-beban berat (yang dikandung)nya, dan manusia bertanya: Mengapa bumi (menjadi begini)?, pada hari itu bumi menceritakan beritanya, karena sesungguhnya Tuhanmu telah memerintahkan (yang sedemikian itu) kepadanya. Pada hari itu manusia ke luar dari kuburnya dalam keadaan bermacam-macam, supaya diperlihatkan kepada mereka (belasan) pekerjaan mereka. Barangsiapa yang mengerjakan kebaikan seberat dzarrahpun, niscaya dia akan melihat (balasan)nya. Dan barangsiapa yang mengerjakan kejahatan dzarrahpun, niscaya dia akan melihat (balasan)nya pula (QS. Al Zalzalah: 1 - 8)

Virus Sholat kembali berulang, tidak seperti varian sebelumnya virus ini tidak menampilkan pesan peringatan Sholat sehingga tidak terlalau mencolok. Virus ini kemungkinan dibuat dengan menggunakan program Visual Basic Script [VBS] dan untuk mengelabui user, virus ini dikemas dengan menggunakan converter menjadi file executable [exe] dan merubah type file dari VBS menajadi EXE serta merubah icon menjadi icon gambar sehingga user tidak akan terlalu curiga apalagi file tersebut mempunyai nama yang tidak religius [CewekGirls.EXE] yang membuat kita penasaran untuk membukanya. Virus ini mempunyai ukuran sekitar 151 KB. Dengan Update terbaru Norman Security Suite sudah dapat mendeteksi virus ini sebagai SmallTroj.BEPS

Bagaimana kita mengetahui bahwa komputer terinfeksi SmallTroj.BEPS?

Virus komputer ini sebenarnya tidak terlalu sulit dikenali, pada saat komputer terinfeksi virus ia akan meninggalkan beberapa jejak diantaranya:

1. Merubah halaman utama [Intenet Explorer] dengan mengakases file C:\Windows\Help\Log.

2. Merubah judul [Internet Explorer] menjadi "Kiamat Sudah Dekat ! by – EXTR3M3-

3. Akan menampilkan program kalkulator pada saat menjalankan "notepad.exe" "rstrui.exe" [system restore]

Apa yang dilakukan oleh SmallTroj.BEPS?

1. Pada saat file yang terinfeksi virus ini dijalankan, akan memanggil sebuah image yang berada di direktori [C:\WINDOWS\Web\Wallpaper\follow.jpg]. Kemudian akan membuat beberapa file induk yang akan dijalankan pertama kali pada saat komputer tersebut di nyalakan

C:\Documents and Settings\%user%\My Documents\CeweGirls.exe

C:\Windows\system32\ulib.dll

C:\Windows\system32\atrun.dll

C:\Windows\system32\1pconfig.EXE

C:\Windows\system32\illegal.vbs

C:\Windows\system32\Setup\Admin.dll

C:\Windows\system32\cewek.dll

C:\Windows\system32\girl.dll

C:\Windows\system32\log.wri

Agar file tersebut dapat dijalankan secara otomatis, ia akan membuat string pada registri editor berikut:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run

- services = %systemroot%\system32\1pconfig.EXE

- system = %systemroot%\system32\illegal.vbs

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

- Shell = Explorer.exe "%systemroot%\system32\1pconfig.EXE"

2. Untuk memperlancar aksinya, ia akan mencoba untuk blok beberapa fungsi Windows diantaranya, yaitu Registry Editor, Msconfig,Task Manager, Folder Option, System Restore,Menyembunyikan ekstensi File, Enable Autorun Windows, Notepad.

Untuk blok fungsi Windows tersebut, ia akan membuat registry berikut :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

- NoControlPanel = 0

- NoFind = 1

- NoFolderOption = 1

- NoRun = 1

- NoDriveTypeAutoRun = 145

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

- DisableRegistryTools = 1

- DisabletaskMgr = 1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

- HideFileExt = 1

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced

- Hidden = 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

- ShowSuperHidden = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN

- Text = Show hidden files and folders

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

- Text = Do not show hidden files and folder

Selain itu ia juga akan merubah beberapa string registry berikut:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

- AltDefaultUserName = EXTR3M3

- DefaultUserName = EXTR3M3

HKEY_CURRENT_USER\Control Panel\Desktop

- MenuShowDelay = 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp

- Disable = 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

- HideIcons = 0

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced

- FolderContentsInfoTip = 0

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden

- Text = Hidden files and folders

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN

- Type = radio

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL

- Type = radio

3. Virus ini tidak akan menghilangkan file data Anda melainkan hanya menghapus beberapa file bawaan Windows seperti regedit.exe, msconfig.exe, rstrui.exe [System Restore] dan program Notepad. Sebagai pengganti ia akan mengganti file yang di hapus [kecuali file TaskMgr.exe dan Regedit.exe] dengan file CALC.exe [Kalkulator], sehingga pada saat user menjalankan file [notepad.exe] dan [rstrui.exe] maka akan muncul program kalkulator tersebut [calc.exe].

4. Virus ini juga cukup baik dengan menghapus semua file yang ada di [C:\Wndows\temp]. Untuk mengapus file tersebut ia akan menjalankan perintah DOS /c Del /s /f /q systemroot\Temp secara terus menerus dengan membuka aplikasi MS.DOS, hal ini menyebabkan komputer manjadi tidak stabil dan terkesan hang.

5. Virus SmallTroj.BEPS juga akan meninggalkan pesan moral untuk mengajak kepada kebaikan dengan membuat pesan yang dituangkan pada file [C:\Windows\query.log], sayangnya pesan ini tidak akan ditampilkan. Selain itu ia juga akan menampilkan pesan lain dalam bentuk file HTML, dimana pesan ini akan langsung ditampilkan pada saat user membuka program [Internet Explorer], file HTML ini akan di simpan di direktori [C:\Windows\Help\log.HTML]. Agar pesan tersebut dapat dijalankan setiap kali user akses [Internet Explorer] ia akan membuat string pada registry berikut:

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main

- Start page = C:\WINDOWS\Help\log.html

- Window Title = EXTR3M3 -

6. Virus ini juga dapat aktif secara otomatis dengan cara membuat jadwal task [Task Scheduler] yang akan menjalankan file virus yang berada di direktori [C:\Windows\system32\log.wri]. ia akan membuat 7 jadwal task yang akan di jalankan setiap hari pada waktu-waktu yang telah ditentukan.

C:\Windows\task

- At1 akan dijalankan setiap jam 1 AM

- At2 akan dijalankan setiap jam 6 AM

- At3 akan dijalankan setiap jam 9 AM

- At4 akan dijalankan setiap jam 1 PM

- AT5 akan dijalankan setiap jam 3 PM

- At5 akan dijalankan setiap jam 6 PM

- At7 akan dijalankan setiap jam 9 PM

CARA MENGATASI VIRUS SMALLTROJ.BEPS

Adapun cara untuk menghilangkan atau menghapus Virus Smalltroj.BEPS, yaitu

1. Putuskan koneksi komputer yang terinfeksi virus dari jaringan

2. Matikan proses virus yang akif di memory. Sebagai informasi virus ini dibuat dengan program VBS. Virus ini membutuhkan sebuah file dengan nama WSCRIPT.exe agar dirinya aktif. Oleh karena itu matikan file WSCRIPT.exe yang aktif dimemori, untuk memastikan proses virus ini dapat menggunakan tools pengganti Task Manager seperti Proceexp.

Silahkan download tools tersebut di alamat url berikut:

http://download.sysinternals.com/Files/ProcessExplorer.zip

3. Hapus string registry yang sudah dibuat oleh virus komputer ini. Silahkan copy script berikut pada program [Wordpad], caranya :

§ Klik [Start] à [Programs] à [Accessories] à [WordPad]

§ Setelah cript tersebut di copy, simpan dengan cara:

§ Klik [File]

§ Klik [Save]

§ Pada kolom "Save In", tentukan dimana lokasi file tersebut akan di simpan.

§ Pada kolom "File name", isi dengan nama REPAIR.INF

§ Pada kolom "Save As Type", pilih "Text Document"

§ Kemudian instal scipt tersebut dengan cara:

- Klik kanan Repair.INF

- Klik Install

Berikut script yang harus di copy

[Version]

Signature="$Chicago$"

Provider=Vaksincom Oyee

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"

HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""

HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"

HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"

HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, "about:blank"

HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0x00010001,0

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN, text,0, "Do not show hidden files and folders"

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL, Text,0, "Show hidden files and folders"

HKCU, Control Panel\Desktop, MenuShowDelay,0, "400"

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Advanced, Hidden ,0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, FolderContentsInfoTip, 0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden, 0x00010001,1

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

[del]

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableCMD

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableTaskMgr

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKLM, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFolderOptions

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoRun

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoFind

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer,NoControlPanel

HKCU, Software\Microsoft\Internet Explorer\Main, Window Title

HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\WinOldApp, Disabled

4. Hapus File virus dengan terlebih dahulu menampilkan file yang disembunyikan

- Buka Windows Expplorer

- Klik [Tools]

- Klik [Folder Option]

- Klik Tab [View]

- Pilih Opsi "Show Hidden Files and Folders"

- Hilangkan tanda centang pada opsi "Hide Extension for known file types"

- Hilangkan tanda centang pada opsi "Hide Protected Operating System files (Recommended)"

5. Kemudian hapus file berikut:

§ C:\Documents and Settings\%user%\My Documents\CeweGirls.exe

§ C:\Windows\system32\ulib.dll

§ C:\Windows\system32\atrun.dll

§ C:\Windows\system32\1pconfig.EXE

§ C:\Windows\system32\illegal.vbs

§ C:\Windows\system32\Setup\Admin.dll

§ C:\Windows\system32\cewek.dll

§ C:\Windows\system32\girl.dll

§ C:\Windows\system32\log.wri

§ C:\Windows\Help\log.HTML

§ C:\Windows\query.log

§ C:\Windows\task\AT%1%

Catatan : %1% menunjukan angka [AT1 – AT7]

§ Hapus juga file [Autorun.inf] dan [CewekGirls.exe] yang ada di Drive lain termasuk Flash Disk

6. Copy ulang file yang telah dihapus oleh virus dari komputer dengan OS yang sama yang tidak terinfeksi.

- C:\Windows\Regedit.exe

- C:\Windows\System32\Notepad.exe

- C:\Windows\System32\TaskMgr.exe

- C:\WIndows\PCHealth\HelpCtr\Binaries\msconfig.exe

- C:\Windows\system32\restore\rstrui.exe

7. Untuk pembersihan optimal dan mencegah infeksi ulang silahkan install dan scan dengan antivirus yang up-to-date. Anda juga dapat mendownload Norman_Malware_Cleaner di alamat:

http://normanasa.vo.llnwd.net/o29/public/Norman_Malware_Cleaner.exe

BACA JUGA ARTIKEL TERKAIT lainnya(RELATED POST)

<::: Cara Untuk Mengatasi Virus Hopeless :::>

<::: Cara Untuk Mengatasi Virus Conficker.DV :::>

<::: Cara Untuk Mengatasi Virus W32/Sality AE :::>

<::: Cara Untuk Mengatasi Virus Sandra Dewi Bugil :::>

<::: Cara Untuk Mengatasi Virus Folder Cinta :::>

<::: Cara Untuk Mengatasi Virus Mbah Surip :::>

<::: Cara Untuk Mengatasi Virus Full House :::>

<::: Cara Untuk Mengatasi Virus Deadlock atau Tibs.DKKR :::>

<::: Cara Untuk Mengatasi Virus Virut :::>

<::: Cara Untuk Mengatasi virus lebaran-Autorun.AEEQ :::>