LCD notebook gelap. antara air dan goncangan


Sekarang waktu udah menunjukan pukul 02.26 waktu sangatta. aku masih di sini, di depan laptopnya bang heru karena laptopku sendiri rusak, layarnya gelap. Terakhir nyalakan laptop saat masih normal, di keyboard ada airnya, dugaan sementara pelakunya kejahatan ini adalah air hujan, kejadian ini terjadi di jalan Kabo, di rumah Bang Ijal.

Modus operandinya adalah air hujan yang turun dengan deras menembus atap dan plapon hingga menetes di meja, laptop jadi kena imbasnya karena berada persis di samping cipratan air hujan atau mungkin juga tetesannya tepat di notebooknya. Aku ga tau pasti karena saat kejadian aku tidak berada di TKP, saat hujan deras aku sedang asik tidur dan bermimpi. Saat terbangun dan melanjutkan pekerjaan kudapati dengan mata kepalaku sendiri sisa-sisa air tersebut masih asik nangkring diatas keyboard.

Setelah kusapu barang bukti berupa benda cair tersebut dengan tanganku sendiri kulanjutkan pekerjaan yang telah di percayakan bang heru kepadaku, ga lama setelah itu layar gelap tapa syarat, mengejutkan!. Aku jadi panik dan bingung dengan hal yang baru pertama kualami tersebut.

Tidak ada saksi yang yang bisa di mintai keterangan atas tindak kejahatan ini karena semua saksi, bisu seribu bahasa saat di interogasi karena memanga semu saksi berupa benda mati, yaitu: Asbak, meja, kursi dan jendela. Karena sikap mereka yang tanpa kata tersebut maka pihak yang menangani kasus ini menetapkan mereka sebagai saksi bisu.

Pekerjaan yang di percayakan padaku jadi tertunda karena notebook yang gada cahayanya pada LCD alias gelap seperti tak berkontras. Acara mubes UKM STIPER ENGLISH VILLAGE (SEV), yang menetapkan pak Bahar sebagai ketua UKM periode 2009-2010 di kampuspun jadi terganggu karena isi kepala ga mau berhenti memikirkan kejadian tersebut, terus terang hal ini menjadi beban pikiran buatku.

Mencari solusi atas permasalahanku ini, aku browsing di internet dan meminta keterangan dari letnan google untuk menjelaskan cara menormalkan notebook ku ini hingga siap di gunakan kembali.

Tanpa basa-basi aku menjelaskan duduk persoalannya kepada letnan google, dengan sigap dan cepat letnan google langsung mengutus salah satu agentnya yang tidak kalah pamor dengannya, yaitu bpk. aYahoo Answer untuk menjelaskan kepadaku solusi atas masalahku ini. Dia berkata “biasanya notebook yang LCD nya gelap tersebut terjadi karena guncangan sehingga slot pada HD/ memorinya kendor jadi, coba ambil obeng trus buka slot HD dan memorinya lalu pasang kembali dengan memastikan gak ada yang kendor, itulah yang pernah saya alami juga pada laptop saya, moga bisa membantu dan selamat mencoba ya....”. paparan Bpk. Yahoo Answer kepadaku.

Tidak puas dengan jawaban tersebut, aku meminta keterangan lebih lanjut kepada letnan google yang kemudian menunjuk agentnya yang lain yaitu, Dr. Computer. Dengan sedikit berbelit-belit dan terbata-bata ia menjelaskan kepadaku “Ada banyak orang tanya ke saya, laptop saya setelah jatuh kok gelap, atau laptop tiba2x gelap atau seperti mati total.

Sebenarnya komponen untuk tampilan ada beberapa macam
1. VGA chipset
2. Kabel flexibel
3. Inverter /plyback di televisi
4. LCD

Sehingga kalau gelap atau mati ada beberapa kemungkinan , kita bisa melacak dari vga dahulu. Ciri khas ny adalah coba hubungkan vga out dengan monitor atau LCD external bila gelap ada kemungkinan vga chip problem. Silahkan bawa ke dokter laptop untuk berobat.

Sedangkan bila menyala, ada kemungkinan lcd, inverter, atau kabel flexibel. Untuk pengetesan harus menggunakan yang identik seperti inverter, lcd ataupun flexibel. Untuk cara ini rekomendasi bawa ke dokter untuk lebih detil.
Apabila kita perhatikan ada gambar tipis atau seperti banyangan di LCD, maka yang kemaungkinan rusak adalah lampu LCD (CCFL) , inverter atau flex.
Sehingga kondisi gelap atau mati belum tentu harus ganti LCD.” Ungkap Dr. Computer dengan panjang lebar.

Bukannya senang dengan jawaban yang telah di dapat, aku jadi semakin bingung karena kecurigaan ku kepada pelaku, yaitu air hujan seolah terbantahkan dengan sekali pukulan oleh penjelasan-penjelasan website-website hebat tadi. Apa mungkin website-website tadi telah berkonpirasi dengan air hujan, sipelaku kejahatan. Karena sebenarnya notebook ku ini emang sering menghdapi goncangan-goncangan ngebor ala inul daratista saat ku bawa-bawa di dalam tas, entah ke kampus atau hanya ingin ngenet garatisan dengan jaringan hotspot tak berpassword.

kasus penyelidikan masih berlanjut, jalan satu-satunya untuk membuktikan perkara ini adalah dengan cara membedah badan notebook yang telah tersakiti. Dengan keyakinan dan keteguhan hati aku yakinkan diriku bahwa aku mampu untuk melakukan hal ini, untuk mencari kebenaran atas kasus ini dan membuat notebook axioo neon kesayanganku bisa sehat kembali untuk kembali ku siksa dengan berbagai kegiatan ku. Hallah..

Dengan berbekal obeng aku berusaha membukanya. Dan tiba-tiba obeng tersebut tidak dapat masuk di lubang baut yang masih perawan. Aku mengurungkan niatku untuk melakukan hal ini, aku takut. Aku takut jika aku gagal, aku takut jika segel selaput dara notebook ku sobek. Aku bingung, tak tau harus bagaimana.... kemudian aku memutuskan untuk membawanya kepada pak beny yang jago komputer, insyaallah besok aku akan menuju rumahnya Pak Benny setelah fajar, setelah mendapatkan tumpangan menuju rumahnya dan akan ku utarakan maksud dan tujuanku kepada pak benny.

Sampai artikel ini di posting, keadaan notebook masih dalam keadaan sakit dan berdiam diri tanpa listrik di dalam tas hitam yang terkadang ku pakai ke kampus. Tulisan ini ku dedikasikan untuk diriku sendiri, untuk menghibur ku yang tengah merasa linglung, bingung, pusing, bibir pecah-pecah, rombeheun, tidak bisa online di hotspot tak berpassword, meriang, menggigil, ga mau mandi, insomnia, makan sampah rasanya gaenak dan selalu garuk-garuk kepala setiap 3,41 menit sekali akibat dari kejadian ini.

Cepat sembuh laptop ku... hiks.. hiks..

Friends Like Brother (Belum Lengkap)


Lama ga nulis di blog tangan jadi gatel n pikiran kusut jadi tambah kusut karena di pendam sendiri, kangen juga pengen menyusun abjad-abjad untuk gambarkan apa yang trejadi di sekelilingku. Uda hampir satu bulanan males ngunjungi blog ku, gada materi untuk di posting dan parahnya lagi jaringan internet di tempat ku sudah di putus, alasannya sih karena pemilu uda selesai. Begini ceritanya, dulu waktu internet di pasang yang kebetulan jaringan internet kita cuman nyambung dari warnet menantunya pemilik rumah yang aku tempati. Di situ perjanjiannya internet aktif dari sekitar bulan februari hingga selesai pemilu, wajarlah aku kan tinggal di tempat tim suksesnya salah satu parpol peserta pemilu 2009. Internet hanya bisa kami pakai pada pukul 22.00 sampai pagi, karena pagi sampai malam di pakai oleh pelanggan warnet yang notabenenya sangat rame. Begitulah kira2 ceritanya.

Sekedar intermezzo, Ujian Tengah Semester (UTS) di kampus ku harusnya berlangsung pada tanggal 04-mei-2009 tapi kemudian di tunda sampai batas waktu yang belum di tentukan, aku ga tau persis apa alasannya karena pihak sekolah tidak memberi keterangan apapun kepada mahasiswa atas penundaan ini. Hingga saat ini perkuliahan berjalan seperti biasa, sambil menunggu pengumuman UTS di laksanakan.

Sekarang uda tanggal 19 mei, tulisan ini baru ku lanjutkan pas clock toolbar ku muncul angka 02:13 waktu sangata, jam segini biasanya lagi enak2nya tidur. Tadi sore aku di telpon sama temen di tenggarong, si Awan dia nanya no hp nya aziz, temen sekelas di SMA yang kini beruntung kuliah di UNY (Universitas Negeri Yogyakarta). Pas ngobrol2 si awan sempat nawari supaya aku pindah aja ke Tenggarong supaya bisa join ngurusin bisnisnya (hallah, ketinggian omongan ku eue!!). tapi emang ia, dia ngajak aku supaya bisa ikut di usahanya dia. Kuliah juga di suruh pindah, masalah biaya dia yang tanggung. Gilla ni orang pikirannya uda kayak orang tua aja.

Aku kenal akrab sama awan sejak pendaftaran SMA di SMK N II Tenggarong. Dari dulu yang aku tau anak ini bukan tipe orang yang setengah-setengah dalam melakukan sesuatu, dia selalu total, dia selalu memaksimalkan usahanya ga perduli berapa biaya dan tenaga yang di keluarkan. Aku mulai sadar keuletannya dia pas aku uda mulai kuliah dan jarang ketemu sama dia, setelah aku mengenang masa SMA Aku baru sadar kalau awan itu orang selalu mengikuti perkembangan lingkungan tapi tidak setengah-setengah melakukannya. Bukannya sombong, Cuma pamer aja. Hallah!!!. sebelum awan bergaul denganku, kelakuannya masih murni anak kecil, polos. padahal uda SMA. Dia masih main layang2, main gulik (gundu), mandi di sungai sama anak2 kecil, pokoknya jauh dari kesan “ boy under sixteen dah!” (hallah, opo kwi), maklum temen2nya aja paling tua bocah umur 10 tahun. Wkakakak!.

Setelah lama bergaul denganku dia mulai mengenal music2 cadas, linkin park dll, sebelumnya dia hanya tau lagu-lagu melayu yang sering di putar di TVRI dan TPI, dia ku pengaruhi supaya membeli kaset2 yang aku sukai supaya aku bisa nebeng, hehehe (licik). Dia mengajakku untuk bikin band, padahal dia samasekali tidak bisa main alat music, kemampuan ku main gitar juga pas-paspasan Cuma bisa kunci dasar aja tapi si awan ga mau tau pokoknya bandnya harus jadi. Dia bilang “kalau kita ga memulai kapan kita bisa”, slengean juga ni orang, dia ingin kursus drum tapi malu katanya. Singkat cerita kita ngajak si ferry yang memang udah punya band sekolah bernama rainbow, untuk sama2 main sambil ngajari kami berdua.

Beberapa kali main bersama di Studio dengan bimbingan Mr. fey (panggilan akrab ferry), yang emang sahabat kami membuahkan hasil, kami uda bisa memainkan 2 lagu secara full dengan latihan berminggu2, asal tau aja biaya studio sepenuhnya di tanggung oleh awan yang memiliki keinginan keras untuk bisa main music. Kami sepakat memberi nama band dengan nama geng sekolah, yaitu Moo-k tball. (baca: muka tebal)

Sebenarnya banyak cerita kegigihan anak ini dalam memperjuangkan keinginnnya, misalnya kayak waktu di softball, bilyard, futsal, sepakbola, bulutangkis dan lain2, tapi aku males nulisnya, nanti aja kapan2 kalau lagi mau, sekalian nulis cerita sama temen2 sekolah ku dulu (Moo-k tball geng: fey, andrik, awan, pak bowo, aziz dll.). Hehehe. Pokoknya intinya aku selalu di belakangnya dalam meraih sesuatu, walaupun dalam beberapa hal, ide pertamanya dariku.

Thanks alot brother.

Tulisan ini bukan sebagai ungkapan kesombongan, congkak dan sebagainya. Tulisan ini hanya kumaksudkan untuk mengingatkanku bahwa untuk mendapatkan pelajaran itu bisa dari mana saja. Terimakasih

virus AMBURADUL


Salam Sejahtera
Madekippe!!!!!, Sorry nie kalau kata-kata pembukaannya agak terdengar kasar, ehh maksudnya tertulis ding. heheh.. (hallah sok lucu). tak lain dan tak bukan penyebabnya adalah karena hari ini aku sempat di buat pusing oleh virus lokal yang mengaku dirinya minta di panggil dengan sebutan AMBURADUL HOKAGE KILLER (hallah, mother fuck dg amburadul). awalnya sempat curiga saat menemui file gambar yang existensinya ".exe" di flash disknya temen n pas di thumbnail di windows explore gambarnya tak terlihat, pikiran uda lain-lain saat itu. Eh bodohnya lagi ,masih nekat aja di buka gara2 liat tulisan "Ce_Pen9God4.exe" and "J34ñNy_Mö3tZ_CuTE.exe" maklumlah tampang mupeng kayak aku gini keingin tahuan tentang sex masih meledak-ledak (Waaa!!!!, ancrit ketauan sudah siapa diriku sebenarny. whallah...) tapi menurut dokter boyke itu hal yang wajar, cuman caranya yang salah (Mendapatkan sex education). setelah berhasil menyingkirkan virus ini berkat bantuan Mr. Nuryanto si computer pshyco, aku coba nyari cara membasmi virus asli nusantara ini di search engine spy nanti klo dapat masalah yang sama bisa membantai virus ini dengan tangan dan keringat sendiri koz Mr. Nuryanto ga mau membocorkan cara pengendalian virus ini dengan seksama dan sesingkat-singkatnya.

Ternyata setelah cek n ricek virus amburadul ini melakukan Ddos ke sejumlah alamat website yang sudah ditentukan dengan melakukan Ping request terhadap beberapa web antara lain www.duniasex.com, www.data0.net, www.rasasayang.com (situs2 yang gue banget tuch!!! hehehe)indikasi virus ini adalah file gambar yang seharusnya berexistensi .Jpg, .Gif, .Bmp, .Tiff dan lain2 menjadi bertipe .exe. File tersebut antara lain:
• Ce_Pen9God4.exe
• J34ñNy_Mö3tZ_CuTE.exe
• M0D3L_P4ray_ 2008.exe
• MalAm MinGGuan.exe
• NonKroNG DJem8ataN K4H4yan.exe
• Ph0to Ber5ama.exe
• PiKnIk dT4ngKilin9.exe
• RAja Nge5ex.exe
• TrenD 9aya RAm8ut 2008.exe
ketika salah satu dari file bentukan virus diatas diklik maka secara otomatis dia akan menggandakan diri dan membentuk folder baru dibawah C:\Windows\system32\~A~m~B~u~R~a~D~u~L~
• csrcc.exe
• smss.exe
• lsass.exe
• services.exe
• winlogon.exe
• Paraysutki_VM_Community.sys
• msvbvm60.dll

Awalnya karena tidak tahu, file-file tersebut langsung saja saya delete, tapi kemudian muncul lagi, saya delete lagi, dan muncul lagi. Kalo dilihat dari bahasanya jelas virus ini berasal dari Indonesia. Salah satunya disitu tertulis “jembatan Kahayan” seperti kita ketahui jembatan kahayan adalah jembatan yang membela sungai Kahayan di kota Palangkaraya, Kalimantan tengah. Jembatan ini memiliki panjang 640 meter dan lebar 9 meter, terdiri dari 12 bentang dengan bentang khusus sepanjang 150 meter pada alur pelayaran sungai. Jembatan ini pertama kali dibangun pada tahun 1995 dan selesai dibangun pada tahun 2001, serta diresmikan oleh Presiden Megawati Soekarnoputri pada tanggal 13 Januari 2002. Jembatan Kahayan menghubungkan Palangkaraya dengan dengan kabupaten Barito Selatan dan tembus ke kabupaten Barito Utara. Pinter sekali anak ini… apa tujuan dia membuat virus?.. untuk mengingatkan eksistensi mereka? Bayangkan, anti virus sekelas Norton pun ketika saya buat scan flashdisk, sampai habispun tidak terdeteksi. Dan ketika saya buka browser, judul pada browser semua berubah dan sama. “Hey, Hokage/babon (Anbu*Team*Sampit), Is this My places, Wanna start a War” Pusing saya dibuatnya. Sampai akhirnya saya bertanya kepada teman yang lebih mengerti. Virus jenis ini ternyata hanya bisa terdeteksi oleh Anti virus lokal.

Cara membantainya adalah
• gunakan tools “currprocess”. maav saya ga menyediakn link downloadnya (karena ga tau caranya) Silahkan cari di google.
• Matikan file yang ikon jpg ber-ekstensi exe.

• Copy paste script dibawah ini:

[Version]
Signature=”$Chicago$”
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0, “Explorer.exe”
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0×00010001,0
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,CheckedValue,0×00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt,DefaultValue,0×00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0×00010001,1
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, CheckedValue,0×00010001,0
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, DefaultValue,0×00010001,0
HKCU, Software\Microsoft\Internet Explorer\Main, Start Page,0, “about:blank”
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, type,0, “checkbox”
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, type,0, “checkbox”
HKCU, Control Panel\International, s1159,0, “AM”
HKCU, Control Panel\International, s2359,0, “PM”
HKLM, SYSTEM\ControlSet001\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEM\CurrentControlSet\Control\SafeBoot, AlternateShell,0, “cmd.exe”
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, ShowSuperHidden,0×00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, SuperHidden,0×00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced, HideFileExt,0×00010001,0
[del]
HKCU, Software\Microsoft\Internet Explorer\Main, Window Title
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kspoold.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\kspool.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msconfig.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\rstrui.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mmc.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HokageFile.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Rin.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SMP.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskkill.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\tasklist.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Obito.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\KakashiHatake.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV-CLN.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV-RTP.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\boot.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\HOKAGE4.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\PCMAV
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ansav.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Setup.exe,debugger
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Instal.exe, debugger
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Install.exe,debugger
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\procexp.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\msiexec.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\taskmgr.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\Ansavgd.exe
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFind
HKLM, SOFTWARE\Policies\Microsoft\Windows\Installer, DisableMSI
HKLM, SOFTWARE\Policies\Microsoft\Windows\Installer, LimitSystemRestoreCheckpointing
HKCR, exefile, NeverShowExt
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, PaRaY_VM
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, ConfigVir
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, NviDiaGT
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, NarmonVirusAnti
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Run, AVManager
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System, EnableLUA
HKLM, SOFTWARE\Policies\Microsoft\Windows NT\SystemRestore

lalu simpan di notepad dengan nama repair.inf, setelah jadi klik kanan filenya dan pilih instal.


• tampilkan file yang tersembunyi dengan cara buka windows explorer -> tool -> folder option -> pilih view pada tab -> pilih show hidden files and folders pada radio button
• Kemudian klik cari atau search pada toolbar di explorer -> all files and folder -> pada all or part of the file name ketik
*’.exe, *.exe’, *.jpg’, *.bmp’, *.gif’, *.png’, *.tiff’

lalu klik tombol search dan delete semua file yang ditemukan. File-file asli kita yang asli akan tampil kembali, ternyata oleh pembuat virus file-file gambar kita disembunyikan dan diganti dengan file dengan nama sama dengan ekstensi .exe. contohnya anda mempunyai file gambar asli bernama duyung.gif maka virus ini membuat duplikat dengan nama duyung.gif`.exe dan file gambar anda yang asli tidak terlihat

• Terakhir delete semua folder dan file dibawah C:\Windows\system32\~A~m~B~u~R~a~D~u~L~
csrcc.exe
smss.exe
lsass.exe
services.exe
winlogon.exe
Paraysutki_VM_Community.sys
msvbvm60.dll
dan dibawah folder
C:\Autorun.inf
C:\FoToKu xx-x-xxx.exe, dimana x menunjukan tanggal virus tesebut di aktifkan (contohnya: FoToKu 14-3-2008.exe)
C:\Friendster Community.exe
C:\J3MbataN K4HaYan.exe
C:\MyImages.exe (hidden file)
C:\PaLMa.exe
C:\Images