Tampilkan postingan dengan label downloads. Tampilkan semua postingan
Tampilkan postingan dengan label downloads. Tampilkan semua postingan

Minggu, 12 Desember 2010

Tutorial Cheat SealOnline IDN

Sebelumnya saya sampaikan, sebaiknya anda tidak menggunakan cheat... Karena itu tidaklah sportif... hehe
dan resiko ke banned juga ada. oke kita mulai tutorialnya..



(via Ziddu)



(via Easy Share)
 Atau download Serbio Engine plus GameGuardKiller disini



#nb : jalankan gameguard killer sebelum menjalankan AutoUpdate.exe


Sebelum Settingannya di Mulai pertama2 extract dulu moonlight yang sudah di download secara gratis
Nah setelah tu to the poin ja ya

Settingnya seperti ini:
Klik setting yg ada dipojok kanan atas dibawah ikon moonlight/serbio


SETTING Engine UCE 

Yg perlu dicentang
General Settings
[x] show und button
[x] show advanced....
[x] Update the list.....
[x] Center tommysensei engine.....
[x] Hide some/all........
[x] show values....
[x] show and work.....

Scan Settings
[x] fast scan.....
[ ] enable hyperscan.....
[ ] don't scan......
[ ] keep low.......
[x] MEM_PRIVATE.....
[x] MEM_IMAGE.....
[ ] MEM_MAPPED....
[x] Run scan
File Association
Tick Nothing : nah yg ini g ada yang di centang, klo dari enginnya yg tercntang adalah yg pling atas, nah itu dibuang juga centangnya.. dah ngerti blom……….?
Ko dah ngerti lanjut aja deh klik lagi yg disebelah kanan Yitu Plugins. Klo yg ini mang dari engginnya g ada yang mau dirubah…wakakaka

Plugins
Tick Nothing
Code Finder[x] Use debug......
[ ] Memory acces........
[x] Try to prevent........
[ ] Handle....... 


Assembler
[x] show dissembler
[x] show debugger.......
[ ] use int3
[x] replace.......
[x] ask for.....
[x] try prevent.....


Extra
[x] query memory.....
[x] Read/write....
[x] open process
[ ] undo changes....
[ ] Force memory....
[x] enable use.....
[x] use kernelmode.....
[ ] use global......
[ ] stealth mode user
[ ] stealth mode kernelmode>(x) prevent all modules

Nah kalo udah klik aja OK. Tau kan posisi tombol OK. Itu yang berdampingan dengan Cancel.mudeg g lo…

walaupun itu settingan yg terakhir. Ettt…blum selesai masih ada yg lain

kalo udah.... cara bypassnya ada di bawah ini

saat setelah anda klik mulai main, klo dah log in dah msuk charnya
nah anda klik di bagian atas kiri...
Seperti gambar dibawah ini


Setelah tombol itu di klik
Akan muncul gambar seperti ini ni lihat ya……

Nah udah muncul kan.
Klo udah klik aja yg aku beri tanda setelah itu
trus klik yang ada tulisan SO3D.exe
cari dibagian yag q bri tanda digambar ini ni


dan klik ok

secara, anda telah bypass

----------------------------------------
Nah yg ini langkah selanjudnya. Apa aja yag akan ada Cheater……
Umpamanya ASPD
Trus Cheat No Delay
Trus Cheat Area dan lainnya deh

Cheat ASPD

Pakai EQ yang ada opsi aspd nya.. 1 aja
misal aspd 2[baju]
lo scan 2 dulu....[4byte]
trus kalo dah dpt banyak disamping tuh.. lo lepas baju.......
trus lo next scan 0
ulangi terus sampe dapet 1 adress atau 3 adress
kalo 3 adress pilih yang paling bawah...

terus klik 2x.....
saat udah di add ke list
klik 2x lagi yang di bawah itu......
trus ganti jadi 180
.....


kalo kec gerak sama kayak di atas...... cuman opsinya aja yang beda... n kec ger lo jadiin 600


---warning---
saat chit aspd atao kec gerakan jangan ganti EQ langsung DC lhooo..



-------------------------------------------------------------------------
Cheat No delay....

1. lo tidur...
2.di enginenya lo scan 4
3.bangun....
4.lo scan 0
5 ulangi dari no 1-4 sampai dapat 1 adress [1 aja]
6.nah kalo bener tuh.. lo tidur dia jadi 4 lo bangun dia berubah jadi 0 itu bener..
7. pas lo mau no delay.. lo freeze dolo .......baru lo ganti jadi 3...

kalo mau stop ganti jadi 0 lagi...

-----------------------------------------------------------------------------------
Cheat Area:

1. Search Nama Skill lu yg area, misal Hell Burn, Deadly Cross, Area Destruction, Freeze, Blazing Hurricane
2. klao dapet address cari yg ada hubungannya ma deskripsi skill(browse MEMORY REGION)
(ada yg penting lgi pada saat serc nama skil kmu ganti dulu value type nya ganti ke tex jgan 4 bite. klu damam bentuk angka baru 4 bite, tapi kalo tex ya ganti ke tex) ngerti kan)
3. kiri atas lu add to address list.. liat address itu apa ..misal... 0809XXXX...

4. Buka kalkulator Scientific.. HEX type...
Tau calculator g buka di aksesoris computer lo
Dan lihat gambar dibawah ini

ingat Dec. ganti ke Hex

5. Kita Umpamakan 0809XXXX = Z
skill lvl 1 + 198
------- 2 + 1DC
------- 3 + 220
------- 4 + 264
------- 5 + 2A8
------- 6 + 2EC
------- 7 + 330
------- 8 + 374
------- 9 + 3B8
Skill lvl 10+3FC

yang ditambah itu addressnya bukan valuenya..

kalo udah.... valuenya baru dirubah jadi 1 miliar. jadi deh!

---------------------------------------------------------------

Cheat Attack Speed dan Move Speed

Step 1
sebelumnya pastikan sudah punya equiq apapun yg mempunyai opsi tambahan kecepatan gerak (optional jika ingin mengikuti tutor saya).
lebih bagus lagi kalau opsinya lebih dari 1.
sebagai contoh, Gw punya Tail dengan opsi tambahan kec. gerak 1. (info nomor 1). lalu pakailah equiq tersebut(info 2). Atl+Tab ke engine-nya lalu ketik angka 1 pada value di engine-nya(info 4). kalau punya opsi lain, maka yg kita ketik adalah angka yg sesuai dengan opsi tambahan tersebut. klik tombol "First Scan" (info 3). Tunggu sampai selesai.
Oh iya, Pastikan Value Type pada engine-nya adalah 4 byte.
Step 2lalu ALt+Tab balik ke game seal dan lepaslah equiq tersebut, Alt+Tab lagi balik ke engine. sekarang isilah value 0 (info 6) dan tekan "Next Scan" (info 5).

Step 3Alt+tab balik ke seal, pakai lagi equiq tersebut. Alt+tab balik ke enginenya, ketik lagi angka 1. lalu klik "Next Scan".
Step 4Ulangi Step 2 lalu Step 3 terus menerus sampai menemukan 1 address. atau kalu tidak ketemu satu seperti gambar, maka kita akan mencoba merubahnya satu per satu.

Step 5
klik dua kali pada salah satu address yg kita temukan (info 7). maka address tersebut akan pindah ke bawah(info 8). lalu klik dua kali pada 'value' address yg sudah kita pindahkan tadi. jika opsi nya 1, maka klik pada angka 1 di address yg sudah ada di bawah tersebut. isikan sesuai dengan yg kita inginkan. misal 200. lalu klik OK. pada address tersebut centang tanda freeze. Alt+tab balik ke seal, lalu gunakan skill sleep.
Jika address yg kita ubah adalah address yg benar, maka di status-nya akan terjadi penambahan 200 pada move speed. coba jalan, kalau sudah kayak maling jalannya berarti sudah benar!
(optional)nah, ubah namanya menjadi "move speed" (klik dua kali pada "no description")



Step 6kalau belum terjadi perubahan, hapuslah address yg sudah kita pindahkan tadi (klik kanan, delete this address from list). kemudian ulangi step 5. sampai dapat!

Step 7
Balik ke enginenya. Klik kanan pada address move speed tadi lalu pilih "Browse This Memory Region"


akan mucul window baru. itulah yg disebut memory viewer. lalu klik tanda panah ke atas SATU KALI.



Kemudian Klik kanan pada dua angka pojok kiri atas . dan pilih "Add This Address To The List" lalu close memory viewer-nya.

Pada engine, ubah lah valuenya sesuai dengan yg kita inginkan dan centang tanda freeze. biar gak salah ganti saja namanya. itu adalah address Attack Speed.
Cheat Reputasi, Unlimited AP, dan Super Charge HP

Step 1
Alt+Tab balik ke Seal dan lihatlah reputasi kita, Alt+Tab balik ke engine dan isilah nilai reputasi tersebut pada value engine-nya dan tekan "First Scan".



Step 2
Alt+tab balik ke seal.
ganti dengan char lain...
ingat! hati-hati stuck. usahakan ganti char di luar kota.
lihat reputasinya, Alt+tab lagi ke engine dan isilah value sesuai dengan reputasi char-nya lalu tekan "Next Scan".



Step 3
akan ada satu address yg kita dapat yg merupakan reputasi kita. kalau mau diubah silahkan. kalau belum dapat satu address coba ulangi Step 2.
kalau sudah dapat klik dua kali address untuk memindahkan nya ke bawah (table). lalu klik kanan dan pilih "Browse This Memory Region".



Klik 2 kali tanda panah ke atas.(scroll ke atas)



mari kita analogikan satu blok terdiri dari dua angka menyatu. nah, hitunglah blok angka ke-9 dari pojok kiri (info 9). klik kanan dan pilih "Add This Address to the List". address yg dipindahkan adalah current hp




Klik kanan pada angka di baris kedua dari pojok kiri. Pilih lagi "add this address to the list". address yg dipindahkan adalah current ap. lalu close memory viewer-nya.



Step 4
Alt+tab balik ke seal lalu penuhkan hp dan Ap loe. Alt+tab balik ke engine lalu centanglah freeze pada dua address paling bawah(yg baru kita temuikan tadi).

Selamat! Ap loe gak akan habis! wow...

Note : Ketika loe dipukul, lihatlah HP yg sekilas berkurang lalu bertambah lagi, nah, ketika mendekati sekarat, gunakan skill sleep maka HP akan penuh kembali. Ingat! HP akan tetap berkurang, jadi perkirakan dengan tepat kapan sekarat! lalu gunakan skill sleep. atau loe akan mati. kalau mau aman, setelah satu monster tidur aja sebentar lalu bangun lagi.


Cheat Level (Buat Teriak)
kalo loe belum level 50 tapi mau teriak...
Ok ini stepnya...

Step 1
lihat levelnya, Alt+tab balik ke engine isi value-nya lalu tekan "first Scan"



Step 2
balik ke seal .Ganti Char lalu balik ke engine lagi. isi value dengan level char itu. lalu tekan "next Scan".



Step 3
Lakukan Step 2 berulang-ulang sampai menemukan satu address. atau kalo address yg ketemu udah dikit coba aja satu2.

Nah, kalau udah ketemu satu pindahkan (klik dia kali) .lalu isi value
sesuai dengan yg diinginkan. kalau untuk bisa teriak ganti aja level 50. atau 200 boleh. coba2 aja.

Wow, kalo udah sampai sini berarti udah bisa teriak2, jalannya cepet, nyerangnya cepet, Hp dan ap no limit, dan bisa disebut God Mode buat hunt...

----------------------------------------------------------
Cheat cegel
Cara na gampang kalo mo cegel (seal) tinggal select proses seal misalnya cegel lo 5000 lu newscan. terus first scan 5000 lalu (tunggu yah aga lama)kalo dah muncul misalnya addresnya banyak kmu beli apa ke misal red potion uang kmu kan jadi 4700 lalu liat yang yg tadi liat value nya 4700 lalu kmu tekan 2kali nah kan sekarang ada di bawah value nya lu edit sesuka lo misalnya 2.000.000.000 (tulisnya gk usah pake titik) terus tinggal freeze voila! duid kmu 2M

tongue.gif itu kalo pake CE atau cheat engine
-------------------------------------------------------------
Paket Cleric ga abis :
1.cari paket tidur = 4 (tidur pake kasur) 0 (berdiri)
2.udah ketemu addres nya di browse


nanti ketemu gini klo ga salah:

04 00 00 00 00 DST
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00
00 00 00 00 00

3.trus dipaket cleric

addres brubah jadi

04 00 00 00 00 DST
00 00 00 00 00
01 XX XX XX XX
01 XX XX XX XX
01 XX XX XX XX

nah yg 01 dibawah 04 itu addres durasi paket cleric 1 paket 1 addres
di add type float
setau wa paket cleric lvl 10/mentok durasinya 351.XXXXXXX
nah valuenya tinggal diubah ke 10000
-----------------------------------------------------------------------------

cheat PET 3X EXP?
============
pake pet seed
pakai 4 byte tipenya
kalo dia nyari gera search 1
nyari log search 2
nyari sap search 9
ketemu addressnya?
freeze aja
------------------------------------------------
deteksi nomer item :

taroh item di pojok kiri atas [ ato dmn terserah ] pertama taro milk search 98 ganti dgn sap next scan 9 sampe ktemu 1 address deh ...

klo gak ada milk atao sap bisa pakek

geranium = 1
rusty gear = 1451
alloy chain = 1111
herb = 97
dsb

ntar klo ketemu 1 address taro barang sera lo ntar muncul kodenya di engine
------------------------------------------------------------------------------

sumber : putra kangean

Tune-Up Utilities 2010 dan 2011 full

Saya rasa Software yang satu ini tidak asing lagi bagi anda semuanya,software yang bisa kita gunakan untuk meningkatkan kinerja Komputer kita,selain itu juga kalau bagi saya,bisa membantu saya memberantas Virus virus yang merusak atau mengacak acak tatanan system registry Windows,yang sudah terkenal dimana mana seperti program yang dulu pernah saya sharing yaitu Internet download manager,Tune-Up.com yang mana merupakan situs resminya software ini,sudah membuat program yang bisa dibilang sangat bermanfaat ini sejak tahun 2003 hingga sekarang ini tahun 2010.

Terus terang saja,saya mulai mengenal lalu mulai PDKT (weleh kayak sama cwek aja pake acara pendekatan diri segala hehehe) sama Tune Up Utilities ini sejak tahun 2007,hari demi hari saya lalui bersama Tune Up,melihat wajahnya yang manis (Tampilannya),gerakannya yang lincah (Fast Loading),dan perkataannya yang begitu Romantis (you have bla bla bla Problems,Fix your Problems? + Increase your performance? yes honey),seakan akan diri ini tak mau berpisah dengannya,tapi diriku tersentak kaget ketika dia menanyakan sesuatu 'Apakah kau akan setia 
padaku?' bingung saya melanjutkan ceritanya heheheFree Tune Up Utilities 2010/2011 jadi bagi yang maudownload tune up utilitiesnya silahkan saja download dari situs resminya,kalau saya upload jadi satu dengan keygennya kasihan ntar downloadnya kelamaan,karena ukuran file tune upnya aja 19,345 kb atau 18.8 MB,jadi silahkan Klik disini untuk mendownload program tune upnya yang masih Trial,dan kalau pengen cepat downloadnya nunggunya gak kelamaan silahkan pakai program Internet Download Manager atau IDM.

Setelah anda selesai download software Tune Upnya sekarang tinggal Download Keygennya.Setelah selesai silahkan anda Instal Tune Upnya setelah itu jalankan programnya yang masih Trial,dan buka juga keygennya yang sudah di download,lalu klik Enter Code Serial pada tampilan tune upnya,anda Copy Serial Number yang ada pada keygen lalu paste di kotak yang disediakan oleh Tune Up.Cukup begitu saja penjelasannya kalau masih bingung seputar Program Tune Up Utilities 2010 ini,silahkan tanyakan saja,kalau bisa saya jawab saya jawab hehehe.Sebagai Alternatif saja jika tidak bisa download di ziddu atau bingung karena program Tune Up dengan Keygennya terpisah,silahkan Download Disini Installer plus keygennya.
UPDATE November 2010

Untuk sekarang ini sudah ada Tune Up Utilities 2011,jadi bagi anda yang masih menggunakan Tune Up versi sebelumnya ada baiknya untuk pindah ke versi ini,karena selain tampilannya yang lebih menarik,selain itu lebih ringan dibanding versi 2010,dan bagi yang belum menggunakan program Tune Up ini,sebaiknya segera menggunakannya,karena Tune Up adalah salah satu Program Wajib untuk komputer,ok tanpa panjang lebar menjelaskannya,bagi yang ingin menggunakan Tune Up Utilities 2011 ini Silahkan Download Disini Programnya,dari situs resminya,dan untuk membuatnya full version,maka anda perlu serial key,silahkanKlik Disini untuk mendownload keygen tuneupnya. 



sumber :bismillahslamet.com

Selasa, 07 Desember 2010

Percantik desktop anda dengan BumpTop

Apakah Anda sudah bosan dengan tampilan desktop Anda? Jika ingin mengubah tampilan desktop untuk penyegaran disaat melihatnya, Anda bisa mencoba menggunakan BumpTop. BumpTop merupakan software untuk mengubah tampilan desktop Windows menjadi tampilan tiga dimensi (3D) dengan bentuk seperti dalam ruangan dengan lantai dan dinding-dindingnya. Pada lantai dan keempat dindingnya, Anda dapat menempatkan icon-icon shortcut yang ada pada desktop sebelumnya, sticky note, dan juga slideshow foto.
Jika suatu dinding BumpTop di-double-click maka dinding tersebut akan menjadi sisi yang menghadap ke Anda dan perubahan ini disertai efek transisi perputarannya. Untuk kembali ke posisi defaultnya, Anda dapat double-click pada area kosong di lantainya.
Untuk icon-icon shortcut yang ditempatkan pada BumpTop, dapat dikelompokkan dalam bentuk tumpukan icon sehingga desktop nampak lebih leluasa. Jika tumpukan icon ini di-double click maka tumpukan ini akan dimekarkan dan Anda dapat memilih program atau file mana yang akan dijalankan. Untuk pengelompokan secara cepat, BumpTop menyediakan fasilitas pengelompokan berdasarkan tipe filenya yaitu dengan klik-kanan dan pilih Pile by Type. Icon shortcut maupun kelompoknya dapat Anda geser ke area yang Anda inginkan termasuk juga memperbesar maupun memperkecil tampilannya.
Fasilitas penambahan slideshow foto atau image dapat Anda lakukan dengan mengambil foto yang ada pada suatu direktori di komputer maupun yang bersumber dari layanan online seperti Flickr atau Picasa Web dengan memasukan RSS feed-nya.
Guna keperluan pengingat event tertentu atau sekedar catatan singkat, BumpTop juga menyediakan fasilitas Sticky Note yang nantinya dapat Anda tempatkan pada area yang Anda inginkan. Icon bawaan lain yang disertakan pada BumpTop adalah New Email, Facebook dan Twitter. Dengan menge-drag foto atau image maka akan menguploadnya ke Facebook. Dengan double-click icon Twitter, maka Anda dapat membuat update ke layanan social network tersebut.
Untuk memilih theme BumpTop yang sesuai selera, Anda dapat melihat-lihat dan memilih berbagai pilihan theme BumpTop di Customize.org disamping ketiga theme bawaan BumpTop sendiri. Untuk menggunakan theme hasil download, Anda dapat mengekstrak dan menempatkan foldernya pada direktori C:\Documents and Settings\<user>\Application Data\Bump Technologies, Inc\BumpTop\Themes sehingga nantinya theme ini akan masuk dalam daftar pilihan theme pada Setting BumpTop.
BumpTop hadir dalam dua versi yaitu yang free (gratis) dan berbayar, dan pilihan untuk menggunakan yang free dapat Anda lakukan ketika pertama kali menjalankan BumpTop, dan ini tentunya dengan beberapa batasannya. Untuk sekedar fasilitas-fasilitas yang saya sebutkan di atas, sudah tersedia pada pilihan yang free.
Download bumtop desktop DISINI

GIMP 2.6.8

The GIMP adalah sebuah alat manipulasi foto multiplatform. GIMP adalah akronim dari GNU Image Manipulation Program. The GIMP dapat dipakai untuk berbagai keperluan manipulasi gambar, termasuk retouching foto, komposisi gambar dan pembuatan gambar.
GIMP mempunyai banyak sekali kemampuan. Dapat digunakan sebagai program paint, ptoho retouch, online batch processing, image renderer, format converter, dan lainnya.
  • Alat painting full suite
  • Memori manajemen yang tile based
  • Sampling dengan sistem sub-pixel
  • Mensupport alpha channel
  • Laer dan channel
  • Pemakaian database untuk fungsi-fungsi internal
  • Kemampuan scripting yang advanced
  • Multiple Undo
  • Transformation tools including rotate, scale, shear and flip
  • File formats support : GIF, JPEG, PNG, XPM, TIFF, TGA, MPEG, PS, PDF, PCX, BMP, dll
  • Selection tools : rectangle, ellips
Download


Senin, 06 Desember 2010

Melampiaskan amarah dengan menghancurkan desktop

Stres ? pingin hancurin kursi, sakit pukul tembok, berat. enakan ini aja nih... Hancurkan desktopmu sepuas hati!
Download DISINI
Passwordnya : www.remo-xp.com

Selamat menghancurkan ria !

Waspada antivirus palsu rouge antivirus spyware !

iWTua tua keladi, makin tua makin jadi. Mungkin itu pepatah yang secara umum sering dikatakan orang. Semakin bertambah usia seseorang, maka semakin matang dalam bertindak dalam menjalani kehidupan.
 
Mungkin begitu pula terhadap perkembangan spyware/trojan yang satu ini. Siapa tidak kenal “antivirus palsu”, yang sejak tahun 2008 sudah banyak menyebar ke seantero jagat dunia dengan berbagai macam variasi yang ada. Dan kali ini kami kembali mendapatkan virus serupa yang telah menyebar dan mampu menginfeksi komputer korban dan sekali lagi mampu membodohi pengguna komputer.
Dengan tampilan dan modus yang baru mirip antivirus dari Microsoft yaitu : Windows Defender/Microsoft Forefront/Security Essential, trojan/spyware ini mencoba beraksi dengan sangat meyakinkan.
 
Dengan update terbaru, Dr.Web Antivirus mendeteksi sebagai varian Trojan.Fakealert.18565. (lihat gambar 1)
 
Gambar 1, Dr.Web mendeteksi sebagai Trojan.Fakealert.18565
 
Aksi Virus
 
Beberapa aksi yang di-lakukan oleh trojan/spyware tersebut yaitu :
ü  Scan komputer dan memberikan informasi palsu bahwa program antivirus ini mendeteksi adanya virus/trojan/rootkit. Berharap dapat membodohi user bahwa di komputer terdapat banyak virus dan harus segera dibersihkan. (lihat gambar 2)
 
Gambar 2, Virus melakukan scan dan deteksi palsu
 
ü  Guna lebih meyakinkan korbannya, Fakealert akan memberikan informasi bahwa ia mendeteksi adanya koneksi, remote dan transfer data ke komputer lain (palsu). Seolah-olah komputer sedang melakukan transfer data atau koneksi ke komputer lain yang tidak dikenal. (lihat gambar 3)
Gambar 3, Virus menginformasikan bahwa ada koneksi dan transfer data.
 
ü  Sering muncul pesan peringatan adanya spyware pada komputer terus menerus tiap beberapa menit. Hal ini agar dapat merepotkan dan mengganggu pengguna karena pesan muncul secara terus menerus. (lihat gambar 4)
Gambar 4, Pesan adanya spyware pada komputer
 
ü  Muncul peringatan pesan bahwa komputer sedang di-serang. Sengaja memberitahukan seolah system komputer di-serang. Jika di-klik pada “Remove All”, akan menuju halaman web pembuat antivirus palsu. (lihat gambar 5)
Gambar 5, Pesan bahwa komputer sedang di-serang
 
ü  Muncul pesan serangan worm (Mass-mailing worm). Memberitahukan bahwa e-mail anda telah penuh karena mendapat serangan worm. (lihat gambar 6)
Gambar 6, Pesan adanya serangan worm
 
ü  Kalau korbannya masih belum takut, muncul juga pesan kehilangan data. Memberitahukan anda bahwa anda akan kehilangan data seperti kartu kredit, telpon dan lain-lain. (lihat gambar 7)
Gambar 7, Pesan seolah kehilangan data
 
ü  Kalau korbannya cukup kuat “imannya” :p akan muncul lagi pesan Windows Error. Memberitahukan bahwa ada file system yang error atau crash. (lihat gambar 8)
Gambar 8, Pesan error yang muncul seolah system crash.
 
Gambar 9, Tidak bisa di un-install karena meminta key.
 
ü  Muncul pesan promosi/jualan. Seolah memberikan solusi dari hal-hal yang terjadi pada komputer anda. Jika di-klik pada tombol “BUY”, maka akan muncul halaman web palsu pembuat antivirus palsu.
Gambar 10, Pesan solusi yang ditawarkan.
 
ü  Muncul halaman web pembuat antivirus palsu. Dengan meminta anda untuk membeli dengan  harga tertentu agar mendapat perlindungan antivirus, padahal palsu. (lihat gambar 11)
Gambar 11, Halaman web antivirus palsu
 
File Virus
 
File-file yang dibuat oleh virus yaitu :
ü  File utama, file yang aktif dan menginfeksi komputer :
C:\Documents and Settings\%user%\exe.exe
C:\Documents and Settings\%user%\Application Data\Desktop Security\Desktop Security 2010.exe
C:\Documents and Settings\%user%\Application Data\Desktop Security\SecurityCenter.exe
C:\Documents and Settings\%user%\Application Data\Desktop Security\SecurityHelper.exe
 
ü  File palsu, file yang di-download agar dapat terdeteksi sebagai virus, yaitu :
C:\Document and Setting\%user%\Local Settings\Temp\gdx_ae09.exe
C:\Document and Setting\%user%\Local Settings\Temp\rtfme.exe
C:\Document and Setting\%user%\Local Settings\Temp\hvipws9.exe
C:\Document and Setting\%user%\Local Settings\Temp\wdo9rm.exe
C:\Document and Setting\%user%\Local Settings\Temp\timem.exe
C:\Document and Setting\%user%\Local Settings\Temp\hardwh.exe
C:\Document and Setting\%user%\Local Settings\Temp\puzpup.exe
C:\Document and Setting\%user%\Local Settings\Temp\wwwsssgen.exe
C:\Document and Setting\%user%\Local Settings\Temp\protector2.exe  
 
Registri Virus
Virus hanya membuat beberapa registry dalam system anda, dan tujuan virus tersebut agar aktif secara otomatis ketika komputer anda dinyalakan.
 
     HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run
 
    Desktop Security 2010 = C:\Document and settings\%user%\Application Data\Desktop security\Desktop Security 2010.exe
 
    Exe.exe = C:\Document and setting\%user%\exe.exe
 
Pembersihan Virus
 
  1. Putuskan koneksi jaringan.
  1. Matikan system restore.
  1. Download dan jalankan Dr.Web CureIt, lakukan scan system. Anda dapat men-download pada link berikut : (lihat gambar 12)
Gambar 12, Dr.Web CureIt proses scan pada system
 
·         Klik 2x file yang telah anda download, hingga muncul pesan komputer yang sedang berjalan pada mode EPM (Enhanced Protection Mode), dan klik [OK].
·         Klik [OK] jika muncul notifikasi untuk menjalankan, kemudian klik [START] pada menu yang ditampilkan dan klik “Yes” pada notifikasi Start scan now ?. Maka Dr.Web akan melakukan proses scanning pada komputer anda dan akan memunculkan pesan jika terdapat virus, klik [Move]. Biarkan hingga selesai.
·         Restart komputer, jika diperlukan.
 
  1. Perbaiki Registri yang telah di-rubah oleh virus. Salin script dibawah ini dengan menggunakan notepad.
[Version]
Signature="$Chicago$"
Provider=Vaksincom Oyee
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
 
[UnhookRegKey]
HKCR, .exe,,,”exefile”
HKCR, .txt,,,”txtfile”
HKCR, .reg,,,”regfile”
HKCR, .vbs,,,”VBSFile”
HKCR, exefile,,,”Application”
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe "%1""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" %*"
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, "Explorer.exe"
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, "cmd.exe"
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, "cmd.exe"
 
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Desktop Security 2010
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, Exe.exe
 
Gunakan notepad, simpan dengan nama “Repair.inf” (gunakan pilihan Save As Type menjadi All Files agar tidak terjadi kesalahan).
Jalankan “repair.inf” dengan klik kanan, kemudian pilih install.
 
  1. Hapus file temporary dan temporary internet file agar virus tidak mencoba aktif kembali. Gunakan tools agar dapat dengan mudah menghapus file temporary. Anda dapat mendownload tools tersebut pada link berikut (lihat gambar 13)
Gambar 13, Hapus temporary file dengan ATF Cleaner
 
Scan ulang dengan menggunakan antivirus yang sudah ter-update dan mampu mendeteksi varian virus ini.