Aneh...kenapa lagi nehh dengan PC gw..

waktu gw mau matiin beberapa proses di starup

yang ga perlu dari msconfig ternyata hasil yang gw dapet kaya gini.....

Oh iya gw inget, apa ini efek dari kena brontox ya waktu senin kemarin, coz pagi-pagi avg
dah ngasih tau kalo ada brontox untungnya bisa langsung di handle sama si avg tanpa
menyebar ke yang lain. Setelah clingak clinguk dikit sama mbah google, akhirnya gw dapet
petunjuk dari http://www.raymond.cc/blog/archives/2008/01/11/how-to-fix-windows-
cannot-find-msconfig-error-at-run-command/.

Gw singkat aja waktu gw cek file msconfig.exe di

C:\Windows\PCHealth\HelpCtr\Binaries\ , file msconfig.exe ngga ada jadi
langsung aja gw ambil cd windows xp sp3 gw n dari command promt gw ketik
EXPAND -R D:\I386\MSCONFIG.EX_
C:\WINDOWS\PCHEALTH\HELPCTR\BINARIES. Beres dehhhh...:D

Buka msconfig/regedit tapi yang keluar notepad?

Hari ini teman saya (indra) nge Buzz di YM, dan menanyakan tentang masalah pada
komputer yang sedang dia tangani. Masalahnya adalah ketika dia membuka msconfig atau
regedit pada windowsnya yang keluar adalah notepad.
Ketika ditanyakan itu saya juga tidak tahu :D, namun karena inget punya om yang
ganteng akhirnya saya tanya deh ama si om :P. Setelah googling sana sini dapet beberapa point
(gabungan dari echo.or.id sama dari kaskus.com) saya coba tulis disini:
Cara pertama adalah:
1. Buka notepad lalu ketikkan kode berikut:
[Version]
Signature=”$Chicago$”
Provider=Vaksincom[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon, Shell,0,
 “Explorer.exe”[del]
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options\Msconfig.exe
HKLM, SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution
Options\regedit.exe

2. Simpan dengan ekstensi file(*.inf, misal test.inf)

3. Lalu dari windows explorer klik kanan file test.inf lalu pilih install
Cara kedua adalah:
1. buka Start terus pilih Run (Start -> Run)
2. terus tulis perintah ini (di kotak dialog Run)
reg delete "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
NT\CurrentVersion\Image File Execution Options\regedit.exe" /f

Cara ketiga adalah menggunakan software Autorun dari sysinternal:

1. Download aplikasi sysinternal (sysinternal ini sudah diambil alih oleh microsoft) di sini.

2. jalankan program autoruns nya.

3. setelah dijalankan programnya cari TAB Image Hijacks terus pilih TAB itu
4. selanjutnya hapus semua entry yang ada di TAB Image Hijacks itu KECUALI :
“c:\winnt\system32\ntsd.exe” di Image Path nya… (ingat yang value nya “ntsd.exe”
jangan dihapus)
Oke that’s it (mudah2an berhasil), thanx buat teman-teman atas ilmunya tentang cara ini di
echo.or.id dan di kaskus.com. Insya Allah ilmu yang berguna ini akan dibalas dengan yang
berlipat ganda oleh Allah SWT. Amiin…

Oct 24, '08 10:29 PM

Mengenal lebih dekat AUTORUN.INF
for everyone
Mungkin sebagian besar kita sudah mengetahui apa itu Autorun.inf, tetapi saya
yakin masih banyak juga yang belum tahu atau masih kurang tepat memahami
tentang file autorun.inf ini. Hal ini terbukti masih sering kita dengan orang
bertanya tentang virus Autorun.Inf, bagaimana cara menghapusnya dan lain-lainnya.

Kali ini akan dibahas sedikit lebih dalam mengenai Autorun.inf, semoga yang sudah
tahu semakin tahu dan yang belum tahu mulai sedikit paham tentang autorun.inf,
baik struktur yang ada didalamnya, manfaat, bahaya dan cara mematikan
autorun.inf.
Autorun atau autoplay merupakan fasilitas di sistem operasi yang berfungsi
menjalankan file secara otomatis ketika media seperti CD-ROM, DVD-ROM, Flash
disk dan lainnya di masukkan/pasang di komputer. Sehingga ketika berbagai media
tersebut dimasukkan, tanpa kita menjalankan apapun, ada program yang akan
otomatis berjalan sendiri. Fitur ini biasa dimanfaatkan dalam CD Driver yang
disertakan ketika membeli motherboard / VGA. Tetapi saat ini tidak dipungkiri
malah dimanfaatkan sebagai media penyebar virus, terutama melalui flashdisk.
Apalagi dengan penggunaan flashdisk yang sudah seperti jamur di musim hujan..

Sedangkan file Autorun.inf sendiri merupakan file yang berisi instruksi tertentu,
tentang apa yang otomatis dijalankan ketika media seperti flashdisk/CD dimasukkan
ke komputer. Instruksi ini dapat berupa perintah untuk menjalankan file exe.

STRUKTUR AUTORUN.INF

Autorun.inf hanya berupa text file biasa dan bisa dibuka dengan text editor seperti
notepad. Ada baris-baris kode yang umum dijumpai didalamnya. Sebenarnya ada
beberapa bagian (Key) yang bisa ditulis di autorun, yaitu [Autorun], [Content],
[ExclusiveContentPaths], [IgnoreContentPaths], dan [DeviceInstall]. Disini hanya
akan dibahas beberapa struktur [Autorun] saja, karena memang ini yang sering kita
lihat ( selengkapnya bisa di baca disini )

Open

Perintah ini akan otomatis menjalankan file exe yang ada. Misalnya sebagai berikut
Open=setup.exe (akan menjalankan file setup.exe yang berada satu direktory
dengan autorun /root direktory)

Open=virus\inivirus.exe (akan menjalankan file inivius.exe yang ada di folder virus)

action
Untuk menampilkan nama/pesan ketika muncul Autoplay dialog.

shellexecute

Hampir sama dengan perintah Open, tetapi bisa juga untuk selain file exe, termasuk
link website dan bisa ditambah dengan parameter sesudah nama file. Contoh :
shellexecute=http://massaries.blogspot.com

action=Kunjungi massaries.blogspot.com

icon
Untuk memberi icon di media yang dipakai (yang berisi autorun.inf). Bisa
menggunakan file .ico, .exe .dll maupun .bmp. Contohnya :
icon=MyProg.exe,1

icon=myicon.ico

label

untuk memberi label (nama) pada media yang digunakan (nama drive CD-ROM atau
flashdisk yang berisi autorun.inf tersebut.
label=Flashdisk Hebat

shell

Untuk menampilkan menu ketika klik kanan drive yang bersangkutan. Misalnya
contoh berikut :
shell\menu baru=buka file contoh

shell\menu-baru\command=notepad "file-contoh.txt"

shell=menu baru

dengan kode diatas, maka ketika kita klik kanan drive-nya akan muncul menu “buka
file contoh”. jika baris pertama dihilangkan maka menunya “menu baru”. dan ketika
menu tersebut di klik akan dijalankan notepad dengan membuka file “file-
contoh.txt”. Jadi ketika baris kode tersebut saling berhubungan. Jika baris 1 da 3
sama-sama digunakan maka baris 3 akan diabaikan.

Selanjutnya ketika fasilitas Autorun di hilangkan / di non aktifkan, maka program di

open dan shellexecute tidak akan berjalan secara otomatis. Tetapi label, icon dan
menu klik kanan tetap akan tampil. Agar lebih aman, maka kita bisa me-nonaktifkan
fasilitas Autorun ini. bagaimana caranya ? Berikut penjelasannya :

Berbagai cara Me-nonaktifkan fasilitas Autorun di Windows

• Menekan dan menahan tombol Shift ketika kita memasang/memasukkan

Flashdisk/CD-ROM ( tidak berjalan di windows Vista).

• Me-nonaktifkan melalui Registry

• Memanfaatkan fasilitas gpedit.msc

Me-nonaktifkan Autorun melalui Registry

 1. Buka Registry Editor, Start Menu > Run, ketikkan Regedit

2. Buka Key berikut :

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Ex
plorer

3. Jika ada Key NoDriveTypeAutoRun, maka double klik dan isi nilainya dengan
salah satu nilai berikut :
Decimal Hexadecimal Efek yang dihasilkan
181 b5 Autorun tidak berjalan sama ekali untuk semua media
149 95 Autorun hanya aktif untuk CD-ROM / DVD-ROM
177 b1 Autorun hanya aktif untuk flash drive (flashdisk dan sejenisnya)
145 91 Autorun aktif untuk semua media
4. Jika Key NoDriveTypeAutoRun tidak ada maka buak dengan cara klik kanan,
pilih New > Binary Value. Kemudian beri nama NoDriveTypeAutoRun, dan isi
nilainya ( double klik) dengan nilai diatas.

5. Langkah diatas hanya berefek di User yang bersangkutan. Agar berefek di

semua pengguna komputer, lakukan hal yang sama untuk Key :
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\E
xplorer\

Memanfaatkan fasilitas gpedit.msc

Ini bisa dilakukan untuk pengguna Windows 2000, Server 2003 dan Windows XP
Professional, langkah-langkahnya sebagai berikut :

1. Dari Start Menu > Run, ketikkan gpedit.msc lalu klik OK.

2. Pilih Computer Configuration > Administrative Template dan klik System

3. Di panel Settings, klik kanan Turn off Autoplay dan klik Properties ( di
windows 2000, namanya Disable Autoplay)

4. Klik Enabled kemudian pilih All drives di box Turn off Autoplay untuk
mematikan fasilitas autorun di semua drive.

5. Klik OK, dan tutup window dialog tersebut.

6. Restart Komputer.

Untuk Pengguna Windows Vista, caranya sebagai berikut :

 1. Dari Start Menu ketikkan Gpedit.msc di box Start Search lalu tekan enter (
mungkin akan di tampilkan perintah untuk memasukkan password
administrator)

2. Di bagian Computer Configuration pilih Administrative Templates lalu pilih

lagi Windows Components klik Autoplay Policies

3. Di panel Details, double klik Turn off Autoplay

4. Klik Enabled dan pilih All drives di box Turn off Autoplay untuk me-
nonaktifkan Autorun di semua drive.

5. Restart Komputer.

Jika cara diatas tidak berhasil menon aktfkan autorun, maka kemungkinan perlu
download update sesuai dengan versi windows yang digunakan. Detailnya sebagai
berikut :

• Windows XP SP2 dan SP3 (KB950582)

• Windows Server 2003 Itanium-based Systems (KB950582)

• Windows Server 2003 x64 Edition (KB950582)

• Windows Server 2003 (KB950582)

• Windows XP x64 Edition (KB950582)

• Windows 2000 (KB950582)

Referensi :
http://en.wikipedia.org/wiki/Autorun.inf
http://support.microsoft.com/kb/953252/en-us
http://www.dailycupoftech.com/usb-drive-autoruninf-tweaking/
http://msdn.microsoft.com/en-us/library/bb776823.aspx
Tags: tips and trick
0 comments share