0

Ninja Zombies DVDRip



Ninja Zombies  DVDRip 300MB MKV


More Info :  IMDB
Format : MKV | Size: 300 MB
Release : 2011
Quality : DVD - Rip
Genre : Horror
Cast : Michael Castro, Pamela Chan, Adam Discko
IMDB Rate : 7.2/10
Resolution : 720x400 | Screen Shot
Subtitle : English/ Indonesian (N/A)
Duration : 01:17:48 | Language : English

Plot:

Apa yang Anda dapatkan ketika Anda menggabungkan ninja mematikan dengan zombie mengerikan? Luar biasa aksi urutan, ketegangan dan ketakutan akan, gore, kekerasan dan banyak tertawa! Di permukaan, Zombies Ninja adalah sebuah film action-komedi-horor, atau zom-com dengan seni bela diri. Pada intinya itu, bagaimanapun, ini adalah film tentang persahabatan, tumbuh dewasa, dan menerima tanggung jawab yang tidak pernah Anda inginkan. Dameon, seorang tuan tanah muda tanpa pekerjaan nyata atau kewajiban, mulai mengalami mimpi buruk - flashes dari kehidupan seorang samurai dalam pelarian yang mencoba untuk membersihkan dunianya dari Pedang Neraka jahat yang bisa membangkitkan orang mati (yang tidak Jigoku Ken)...






hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini


Read more »»  
0

FlashDemo Studio 2.28c



FlashDemo Studio 2.28c + crack/serial/keygen Size:12.4 MB

Rekam PC Anda kegiatan layar secara real time untuk membuat demo interaktif, tutorial, dan e-Learning bahan!

• Merekam, mengedit dan berbagi, Mudah dan kuat.
• Buat demo yang menakjubkan dengan keterampilan pemrograman ease.No diperlukan.
• Publish sebagai film Flash dalam ukuran file sangat kecil.

menyoroti

Rekam Layar dan Narasi
• Gunakan teknik cerdas kami untuk merekam semua aktivitas layar, termasuk gerakan mouse, animasi, dan narasi suara.

Edit & Meningkatkan
• Insert callout, bentuk, panah, teks, gambar, clipart, dll suara ke presentasi untuk mengesankan audiens Anda.

Publish as Flash Movie
• FlashDemo Studio ekspor ke Macromedia Flash. Menjangkau khalayak seluas mungkin.




hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini


Read more »»  
0

ImTOO iPhone Ringtone Maker 3.0.6 Build 20120613




ImTOO iPhone Ringtone Maker 3.0.6 Build 20120613 + crack/serial/keygen
Size: 28 MB

Bosan membeli nada dering iPhone dari iTunes? Nah, inilah solusi Anda. Memperkenalkan iPhone ImTOO Ringtone Maker - nada dering pencipta cerdas iPhone menawarkan ringtone iPhone semua-dalam-satu membuat dan mengkonversi solusi. Sekarang Anda dapat membuat ringtones untuk iPhone dari hampir semua format video dan audio (termasuk AVI, MPEG, WMV, DivX, MP4, H.264/AVC, MKV, RM, MOV, MP3, WMA, WAV, RA, M4A, AAC , AC3, OGG dan),. dan kemudian mentransfernya ke iPhone Anda secara langsung.

Fitur Utama:
* ImTOO iPhone Ringtone Maker dapat membuat fade-in dan fade-out efek untuk nada dering Anda.
* Lebih banyak fitur dari sebelumnya: menyesuaikan volume nada dering, mengubah nama ringtone dan banyak lagi.
* Mengatur durasi ringtone dan menciptakan ke milidetik.
* Tambahkan file dengan mudah dan nyaman dengan drag dan drop.
* Rapikan video atau file audio untuk mempertahankan segmen yang diinginkan dan mengubahnya menjadi ringtone M4R iPhone.
* Pembuat ringtone sepenuhnya mendukung iPhone, iPhone 3G, iPhone 3GS dan iPhone 4. IOS 4,1 didukung saat ini.
* Tambahkan lagu atau video ke perangkat lunak dan mengubahnya menjadi sebuah ringtone iPhone cepat dan mudah.
* Memutar file video / audio dengan pemutar built-in sebelum mengkonversi untuk memastikan itu adalah nada dering yang ingin Anda ciptakan.
* Antarmuka Ringkas dan user-friendly untuk menyederhanakan ringtone iPhone pengalaman keputusan.
* Empat antarmuka bahasa yang tersedia: Inggris, Jerman, Jepang, dan Cina.





hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini


Read more »»  
0

MINILYRIC 7.4.7 FINAL TERBARU+LOADER FULL



MINILYRIC 7.4.7 FINAL TERBARU+LOADER FULL (1.8 Mb)



Suka dengerin lagu di WINAMP atau atau media player lainnya..

MiniLyrics adalah lirik menarik penampil untuk sinkronisasi dan menampilkan lirik lagu yang sedang diputar di berbagai jenis media player: Winamp, Windows Media Player, itunes, Musicmatch Jukebox, Player Quintessenial, foobar2000, dan RealOne. Itu membuat musik menjadi hidup dengan lirik streaming yang dihitung dengan lagu. Anda dapat mengikuti bersama dengan artis dan menangkap setiap kata.

Fitur:
• Automatic lyrics display for your favorite songs
• Never expired trial version
• Cool skins
• Wild compatibility for 13 players

MiniLyrics supports:
• Winamp
• Windows Media Player
• Foobar2000
• Apple iTunes
• RealPlayer
• Quintessential Player
• Musicmatch Jukebox
• MediaMonkey
• The KMPlayer
• JetAudio
• Yahoo! Music Engine
• J. River Media Center
• J. River Media Jukebox
• XMPlay
• BSPlayer


langkah aktivasi


1. install MINILYRIC
2. lalu gunakan "loder INSTALL" untuk aktivasi

enjoy.. full version boss...






hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini






from Jumbofile




  



==========================================================================
sebagai rasa terima kasih anda jangan lupa klik dibawah ini :)


to thank you do'nt forget it  to click on it :)
========================================================================

































Read more »»  
0

W1nd0ws 8 Build 7959 Milestone 3 (June/2012)




Windows 8 Build 7959 Milestone 3 (June/2012) | 3.3 GB

Berikut ini adalah terbaru (bocoran) build of upcoming dari 8 Milestone mendatang Windows Build 7959 3 tapi kali ini dalam versi 64bit (berdasarkan dari Windows Server 2008 R2). Keterangan: Windows 8 mengacu pada versi berikutnya dari Microsoft Windows setelah Windows 7. Dijadwalkan untuk dirilis sekitar tahun 2012. Pada 2011 Consumer Electronics Show di Las Vegas, Microsoft mengumumkan bahwa mereka akan termasuk dukungan untuk sistem-on-a-chip (SoC) dan prosesor ARM mobile di versi berikutnya dari sistem operasi Windows, yang diharapkan akan bernama Windows 8.





hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini





from ryushare




  




==========================================================================
sebagai rasa terima kasih anda jangan lupa klik dibawah ini :)


to thank you do'nt forget it  to click on it :)
========================================================================

































Read more »»  
0

New Drivers Pack For Windows 7 x32/x64 (10-06-2012)




New Drivers Pack For Windows 7 x32/x64 (10-06-2012) | 2.94 GB


Kumpulan update driver untuk perangkat yang menjalankan sistem operasi, Windows 7 x32/x64, merupakan set paling lengkap dan segar pada 2012/06/10 dalam rilis ini meliputi driver untuk diam (Desktop) dan Laptop (Notebook) Semua pengemudi diurutkan menurut perangkat dan dikemas dalam diri penggalian arsip 7 zip, driver yang didownload dari situs resmi produsen dan referensi (tanpa pihak ketiga perubahan).

Daftar driver:

[Audio]

* Analog Devices SoundMAX HD Audio Windows 7 Driver analog-device hd v.6.10.1.6620 - x32/x64
* Realtek HD Audio Driver R2.68 - x32/x64
* Realtek AC97 Audio Driver PG537 - x32/x64
* Realtek HDMI Audio Driver R2.67 - x32/x64
* C-Media CM-102 Driver v.6.12.8.2131 - x32/x64
* C-Media CM106 v.2131-2111 - x32/x64
* C-Media CM6501 v.6.12.8.2151 - x32/x64
* C-Media CM8738 v.7.12.8.1740 - x32/x64
* C-Media CM8768 v.8.17.37 - x32/x64
* C-Media CM8770 v.8.17.37 - x32/x64
* C-Media CM8787 v.8.17.72 - x32/x64
* C-Media CM8788 v.6.12.8.1773 - x32/x64
* Conexant Hermosa HD Audio Windows 7 Driver v.4.98.9.0 - x32/x64
* Conexant Cocoa II HD Audio Vista7 Driver v.4.121.0.50 - x32/x64
* Conexant Pebble HD Audio Vista7 Driver v.4.111.0.60 - x32/x64
* VIA HD Audio Driver v.6.0.01.10400 - x32/x64
* SigmaTel HD Audio v.6.10.6207.2 - x32/x64



[Video]
* AMD / ATI Catalyst 12.4 Desktop WHQL x32
* AMD / ATI Catalyst 12.4 Desktop WHQL x64
* AMD / ATI Catalyst 12.4 Mobility WHQL x32
* AMD / ATI Catalyst 12.4 Mobility WHQL x64
* Intel Graphics Driver- V.15.12.75.1825 - x32/x64
* Intel Graphics Driver (B43, G41, G43, G45, Q43, Q45, GL40, GM45, GS45, GS40) - v.15.17.12 - x32/x64
* Intel HD Graphics 2000/3000 v.15.26.5 - x32/x64
* Intel HD Graphics 4000 v.8.15.10.2669 - x32/x64
* Nvidia 301.42 Notebook WHQL - x32
* Nvidia 301.42 Notebook WHQL - x64
* Nvidia 301.42 Desktop WHQL - x32
* Nvidia 301.42 Desktop WHQL - x64
* VIA CN896 VIA Chrome9 ™, P4M900 VIA Chrome9 ™, VN896 VIA Chrome9 ™ HC v.24.10.04i - x32/x64
* VIA VX800 VIA Chrome9 ™ HC, VX820/UT VIA Chrome9 ™ HC v.24.10.04k - x32/x64
* VIA VX855 VIA Chrome9 ™ HCM, VX875 VIA Chrome9 ™ HCM v.24.10.04j - x32/x64
* SiS Video Driver UniVGA v.5.29 - x32/x64


[Chipset]

* Intel Chipset Driver v.9.3.0.1020 - x32/x64
* Intel AMT / MEI / HECI Driver v.7.00.02.1164 - x32/x64
* Intel Management Engine Interface Driver v.7.1.14.1107 - x32/x64
* NVIDIA nForce Windows 7 Driver v.15.58 x32
* NVIDIA nForce Windows 7 Driver v.15.58 x64
* VIA Hyperion Chipset Driver 5.24a - x32/x64
[LAN (Network)]

* Atheros (AR8121/AR8113/AR8114/AR8131/AR8132) v.1.0.0.49 - x32/x64
* Atheros (AR813x/AR815x) v.2.0.14.15 - x32/x64
* Atheros (L1 Gigabit Ethernet 10/100/1000 Base-T Controller) v.2.4.7.29 - x32/x64
* Broadcom BCM57xx Ethernet Driver v.14.8.0.5 - x32/x64
* Intel PRO/10/1000 (PRO/10GbE) Ethernet Driver v.17.1 - x32/x64
* JMicron 2xx Ethernet Driver v.6.0.31.6 - x32/x64
* Marvell Yukon Gigabit Ethernet Driver v.11.45.4.3 - x32/x64
* Realtek Ethernet Windows 7 Driver v.7.056.0316 - x32/x64
* VIA Rhine Ethernet Driver/win7 v1.15a - x32/x64
* VIA Velocity Ethernet Driver v.1.39a - x32/x64



[Card Reader]

* Alcor Micro Card Reader Driver v.1.7.16.0 - x32/x64
* Broadcom Card Reader Driver v.15.0.6.2 - x32/x64
* JMicron JMB38x Driver v.1.00.68 - x32/x64* O2Micro Memory Stick Reader Driver (OZ6933, OZ711E0, OZ711EC1, OZ711E1, OZ711E2, OZ711M1, OZ711M2, OZ711M3) - v.3.19.1 - x32/x64
* Realtek (RTS five thousand one hundred twenty-one, 5101, 5111, 5116 Card Reader) v.6.1.7600.30127 - x32/x64
* Realtek (RTS five thousand one hundred and fifty-eight Card Reader) v.6.0.6000.20136 - x32/x64
* Realtek (RTS 5 208 Card Reader) v.6.1.7601.90 - x32/x64
* Realtek (RTS 5139 Card Reader) v.6.1.7601.39025 - x32/x64
* Ricoh R5C83x/84x Driver v.2.14.00.05 - x32/x64
* Ricoh R5U23x/24x Driver v.2.15.17.02 - x32/x64



[Wi-Fi]

* Atheros AR50XX Wireless Windows 7 Driver v.9.2.1.470 - x32/x64
* Atheros AR6XXX Wireless Windows 7 Driver v.3.1.2.41 - x32/x64
* Broadcom Wireless BCM43xx Windows 7 Driver v.5.100.249.2 - x32/x64
* Intel Wi-Fi Windows 7 Driver v.14.3.0.6 - x32/x64
* Realtek RTL8187S, RTL8191SE Wireless LAN v.6.9110 - x32/x64
* Realtek RTL8180, RTL8185 Wireless LAN - v.6.1122.1016.2009 - x32/x64
* Realtek RTL8187B Wireless LAN v.62.1182.1163 - x32/x64
* Realtek RTL8187L Wireless LAN v.6.1316 - x32/x64
* Realtek RTL8190, RTL8192E Wireless LAN v.2002.1.0106 - x32/x64
* Realtek RTL8191SE, RTL8192SE Wireless LAN v.2020.6.0817 - x32/x64
* Realtek RTL8192U Windows 7 Driver v.6.1372 - x32/x64* Realtek RTL8192CE, RTL8191CE, RTL8188CE Driver v.1005.31.1222 - x32/x64


[USB 3.0 Host Controller]

* ASMedia USB3.0 v.1.14.8.0 - x32/x64
* Etron USB3.0 v.1.0.0.112 - x32/x64
* Fresco Logic USB3.0 v.3.5.30.0 - x32/x64
* Intel USB3.0 v.1.0.4.225 - x32/x64
* Renesas USB3.0 Host v.3.0.16.0 - x32/64
* Renesas (NEC) USB3.0 Host v.2.1.32.0 - x32/64
* Texas Instruments USB 3.0 Controller drivers v.1.12.24.0 WHQL - x32/x64
* VIA_USB3.0 v.1.90A WHQL


Aplikasi: Setiap Driver dapat didownload secara terpisah.
Distribusi mungkin Veta hadir - DRIVER AMD / ATI Catalyst - driver ini adalah bersatu, yang cocok untuk video card dan chipset.
Sopir Active Management Technology dan Manajemen Mesin Antarmuka Chipset Intel P965, Intel G965, Intel G33 dan Intel P35, P45, P55.Driver
* Intel Graphics Media Accelerator - Driver untuk inti grafis terintegrasi dalam prosesor Intel.

Supports all chipset including the following:

Pentium G6950 Processor;
Core i3 Processor;
Core i5 Processor;Core i3 Mobile Processor;
Core i5 Mobile Processor;
Core i7 Mobile Processor.




hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini








|1-12 part|

from Extabit




  




atau
link alternatif





|1-12 part|

||
from rapidgator








==========================================================================
sebagai rasa terima kasih anda jangan lupa klik dibawah ini :)





to thank you do'nt forget it  to click on it :)
========================================================================




































Read more »»  
0

DiskTrix UltimateDefrag 4.0.96.0



DiskTrix UltimateDefrag 4.0.96.0 | 12.2 MB



DiskTrix UltimateDefrag adalah dunia defragger paling kuat dalam hal fleksibilitas penempatan file memberikan Anda untuk defragging dan strategis menempatkan file pada hard drive Anda - sampai ke tingkat file individu. Dengan defragger Dan file Pengoptimal Penempatan Itu Lets Anda Defrag & Optimalkan Hard Drive Anda - Setiap Way Anda Ingin! UltimateDefrag adalah defragger Ultimate dan Pengoptimal Berkas Penempatan.
Fitur Di UltimateDefrag4 Baru

Catatan - fitur yang paling canggih dari UltimateDefrag benar-benar unik untuk UltimateDefrag - Anda tidak akan menemukan mereka dalam setiap software defrag lainnya.

• BARU! Untuk non-power pengguna PC - Mode Sederhana, mematikan semua fitur canggih tapi memberi Anda paling maju "satu klik" defrag dan optimasi rutin yang membuat hard drive Anda, dan Anda Sistem Operasi Windows, tampil di kecepatan mutlak tercepat mungkin. Power user hanya perlu untuk beroperasi di Expert Mode, untuk dapat mengakses dan menggunakan semua fitur canggih dan fungsi dari UltimateDefrag.
• BARU! Sekarang mempercepat program tertentu yang ingin Anda hanya dengan memilih nama mereka dari daftar. UltimateDefrag4 mendeteksi semua aplikasi yang terinstal pada PC Anda. Sekarang untuk mempercepat aplikasi tertentu atau permainan, cukup pilih dari daftar dan UltimateDefrag akan menempatkannya pada hard drive Anda untuk High Performance!
• BARU! Banyak tambahan cara untuk memilih file untuk Kinerja Tinggi dan Arsip. Sekarang Anda dapat menerapkan kriteria seleksi lebih banyak untuk memilih file untuk High Performance & Arsip. Kombinasi secara harfiah terbatas - pengguna baik dipilih atau berdasarkan pola penggunaan Anda file.
• BARU! Banyak fitur berguna lainnya seperti kemampuan untuk melakukan operasi file database penggunaan perawatan, tindakan setelah defrag selesai, dan banyak tambahan kecil lainnya dan perbaikan bug.
• Sekarang Defrag Semua File Sistem NTFS: MFT, Page File, $ logfile, Hyberfile, $ ChangeJournal USN dan banyak lagi. Anda tidak hanya dapat defrag mereka, UltimateDefrag memungkinkan Anda secara khusus menempatkan mereka di mana Anda ingin untuk kinerja optimal - untuk 32 bit dan 64 bit Windows 7, Vista & XP.
• Simulasi Defrag memungkinkan Anda mensimulasikan defrag dalam waktu terkompresi. Sempurna untuk pengujian rutinitas defrag kompleks di mana Anda ingin memeras setiap milidetik kinerja dari hard drive Anda sebelum Anda menekan tombol start. Simulasi juga defrag secara akurat memperkirakan waktu defrag akan mengambil berdasarkan pilihan Anda saat ini.
• File Drag & Drop - Memungkinkan anda menyeret sebuah file atau direktori lengkap file, ke posisi apapun yang Anda inginkan pada hard drive Anda.
• File Pelacakan Penggunaan Benar melacak perilaku file Anda, frekuensi penggunaan, frekuensi fragmentasi, tingkat fragmentasi dan menempatkan mereka secara optimal.
• FragProtect ™ adalah sebuah algoritma yang menempatkan file dengan cara yang meminimalkan tingkat refragmentation ke tingkat paling lambat mungkin menurut hukum entropi yang berkaitan dengan file Anda di hard drive Anda.
• mesin defrag Bahkan lebih cepat membuat keputusan yang cerdas tentang cara defrag setiap file terfragmentasi itu pertemuan sehingga defrags file dalam waktu tercepat mungkin. A 2 Gb file dapat defragged dalam beberapa detik ketika kondisi tertentu terpenuhi.
• Satu klik Defrag Auto memungkinkan Anda menyempurnakan kinerja tepat yang Anda inginkan dan menunjukkan peningkatan mendorong kinerja Anda.
• Sepenuhnya kompatibel dengan Windows 7, Vista dan XP - Semua varian dan baik 32 bit dan 64 bit.
• Banyak keseluruhan lebih!
• Berlaku Hukum Pareto (80/20 aturan) untuk sistem file Anda dan memisahkan data Anda yang paling sering digunakan dari data Anda jarang digunakan dan data tempat Anda sering digunakan untuk daerah yang berkinerja lebih tinggi dari hard drive anda dan data jarang digunakan ke daerah-daerah lebih lambat dari hard drive Anda.
• Memberikan 300% sampai 400% peningkatan kinerja hard drive baku dibandingkan dengan rata-rata pabrik dan hingga 600% peningkatan atas apa yang saat ini Anda mungkin mengalami jika drive Anda semakin penuh.
• Mencapai Kinerja Hard Akses Sulit optimum Berkas Itu Hasil Dalam PC Banyak Lagi Responsif
• Penempatan file Strategis Memberikan Anda Kontrol Lengkap Selama Yang File Dan Program Anda Ingin Peningkatan Kinerja Dari
• Tempatkan data yang tidak digunakan (seperti File ZIP dan tidak terpakai file Windows) Out Of Way
• Tempatkan Direktori Dalam Posisi Optimal Untuk Kinerja Unggul
• Defrag hanya dengan 1% ruang GRATIS
• Pilih Dari 6 Metode Defrag Powerfull Dengan Ratusan Kombinasi Opsi Defrag
• Membuat Drive Kendali Lakukan Hampir Seperti Mereka Telah Terformat Baru
• Anda Tak Lagi Perlu Pertimbangkan Partisi - UltimateDefrag Apakah Jenis Seperti Partisi-On-The-Fly!
• BOOT Defrag WAKTU Komprehensif Itu Memberikan Anda Kontrol Penuh Selama Defragging dan Penempatan Tentu Metafiles Sistem Untuk lebih lanjut Meningkatkan Kinerja.
• Defrag File dan Folder individu dengan klik mouse.
• Pemilihan Wildcard Berkas
• Defrag Algoritma Tercepat di luar sana - dengan defragging inplace file dan banyak lagi. Hanya bergerak fragmen.
• Pertama Lengkap "DISK" Metafora Dalam Setiap defragger
• Say Goodbye Untuk "Kelelahan Hard Drive" Selamanya!
• Lebih dari Hanya Sebuah defragger - Ini Juga Pengoptimal Penempatan Berkas
• Tidak ada "Black Box" tentang ini - Anda memiliki total kontrol atas file mana yang pergi ke mana
• Penjadwalan Fleksibel memungkinkan Anda defrag saat jauh dari komputer
• Semua ini Di Sebuah Program Sangat Powerfull Itu Kurang Dari 11 Mb Dalam Ukuran!

Kompatibilitas:
• Microsoft Windows 7, Vista, XP (semua versi dan rasa), Server 2003 dan lebih tinggi
• Mendukung semua 32 bit dan versi 64 bit dari semua sistem operasi di atas.




hefsi support link
Download link dibawah ini:

Klik pada> DOWNLOAD ini/Alternatif ini/UNDUH ini/MIRROR ini








from Shareflare




  




atau
link alternatif





||
from Letitbit








==========================================================================
sebagai rasa terima kasih anda jangan lupa klik dibawah ini :)





to thank you do'nt forget it  to click on it :)
========================================================================




































Read more »»  
0

cara remove sality part 2





Sality merupakan virus berjenis PE Infector (Polymorphic) yang menginfeksi file-file Executabe “exe”. Virus yang memiliki nama asli w32.Hllp.KukuJoker ini banyak dikeluhkan pengguna computer diseluruh dunia, terutama di indonesia banyak sekali pengguna komputer yang melaporkan telah terinfeksi oleh virus ini.
Virus ini masih belum jelas asal usulnya, dugaan sementara virus ini berasal dari cina, selain mempunyai kemampuan untuk menginfeksi file-file executable virus ini juga memilki kemampuan rootkit, sehingga selain sulit untuk dibersihkan dari system, file-file yang terinfeksi juga cukup sulit untuk diperbaiki,  menggunakan  beberapa tools  remover  dan antivirus  juga terkadang  malah  bisa  menimbulkan kerusakan pada file yang terinfeksi bahkan  bisa menghapusnya.
Beberapa Antivirus Luar mendeteksi Virus ini sebagai :
  • Malware.Sality [PCTools]
  • W32.Sality!dr [Symantec]
  • Virus.Win32.Sality.bh [Kaspersky Lab]
  • W32/Sality.dr [McAfee]
  • Troj/SalLoad-C [Sophos]
  • Virus:Win32/Sality.AT [Microsoft]
  • Win32.SuspectCrc [Ikarus]
  • Win32/Kashu.E [AhnLab]


Karakteristik Virus 
Jika kita lihat memang tidak terlalu banyak perbedaan antara file yang terinfeksi dengan file yang belum terinfeksi, yang membedakan hanyalah ukuran yang bertambah lebih besar dari ukuran sebelum terinfeksi, biasanya ukuran yang bertambah hanya beberapa KB saja. Bisa dilihat perbedaanya dari gambar dibawah ini.

Jika file terinfeksi tersebut dijalankan, maka file tersebut dapat berjalan seperti biasanya, sehingga user tidak mengira bahwa file yang ia jalankan tersebut telah terinfeksi virus, padahal dibalik itu virus sudah menetap di system.
Teknik yang digunakan virus sality adalah dengan membelokan EntryPoint asli file ke EntryPoint-nya virus, maka saat dijalankan virus yang terlebih dahulu aktif, baru kemudian virus meneruskan nya ke EntryPoint asli file yang terinfeksi, sehingga file yang dijalankan akan aktif seperti biasa nya.

Saat aktif virus akan membuat beberapa file induknya di system :
  • %Windir%\system32\drivers\<acak>.sys
Virus akan mengektrak file driver dari dalam tubuhnya dan menaruhnya disystem dengan nama acak, driver ini digunakan untuk bersembunyi di system. Contoh : amsint32.sys dan  iirktn.sys

  • %Windir%\System.ini
[MCIDRV_VER]
DEVICEMB=<random number>


  • HKCU\Software\<Acak>

Virus akan menambahkan key baru diregistry dengan nama acak contoh “HKCU\Software\Avcgr”, key yang dibuat ini juga mempunyai rutin-rutin tertentu.


  • Mutext

Virus akan membuat mutext pada setiap proses yang berjalan ini digunakan untuk menandakan bahwa thread virus sudah aktif pada setiap proses yang berjalan, mutext yang akan dibuatnya menyerupai nama proses yang di tumpangi nya :
<Nama Proses>M_<PID Proses>_
contoh nya : svchost.exeM_2168_


  • Firewall

Pada komputer terinfeksi virus menambahkan rule baru dalam daftar port yang di ijinkan, ini digunakan virus agar firewall windows tidak memblok koneksi yang akan dibuat oleh virus


  • Download Komponent virus lainya

Jika komputer korban terhubung dengan koenksi internet, virus akan berusaha mendownload komponen-komponen virus lainya, di beberapa situs yang sudah ditentukan oleh pembuatnya


Infeksi file Executable & Screen Saver
Virus akan mencari semua file berektensi ”.exe” & ”.scr” yang ada di seluruh drive computer korban  nya, jika virus menemukanya virus akan menginfeksinya dengan membelokan EntryPoint asli ke EntryPoint nya virus.

Sality mempunyai kemampuan untuk mengecek apakah file yang akan diinfeksi dilindungi oleh system atau tidak, jika file tersebut dilindungi oleh system maka sality tidak akan menginfeksinya,  seperti file-file yang dilindungi oleh Windows File Protection (WFP) atau System File Checker (SFC).





Infeksi Removeable Drive & Jaringan
Berbeda dengan teknik infeksi variant sebelumnya, variant sality kali ini memanfaatkan fitur Autorun untuk mempercepat penyebaranya. File Autorun yang digunakan virus memiliki nama dan ektensi acak (exe dan pif) . Seperti : xvftea.exe atau xvftea.pif, dan ukuranya sekitar 100 – 101 KB

Di jaringan virus juga akan menginfeksi setiap folder yang memiliki FULL ACCESS Read & Write, dengan membuat sebuah shortcut exploit yang akan langsung aktif apabila user memasuki folder yang sudah terdapat shortcut exploit tersebut.



Menghapus File
Sality akan mencari file berektensi “.VDB” dan “.AVC” jika ditemukan akan langsung dihapus. Ektensi file ini biasanya digunakan oleh beberapa antivirus untuk menyimpan database virus.



Block Website
Sality akan memblock website atau domain yang mengandung kata seperti :
upload_virus , sality-remov, virusinfo.  cureit. drweb. onlinescan. spywareinfo. ewido. virusscan. windowsecurity.  spywareguide. bitdefender. pandasoftware. agnmitum.  virustotal.sophos.  trendmicro.  etrust.com symantec.  mcafee. f-secure. eset.com, kaspersky. dll

Menghapus Registry Key
Untuk mempertahankan dirinya virus menghapus beberapa key di registry yang dianggap mebahayakan kehidupan virus.
  • HKCU\System\CurrentControlSet\Control\SafeBoot
  • HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot
  • HKLM\Software\Microsoft\WindowsNT\CurrentVersion\ProfileList
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats
  • HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects
Effek dari beberapa key yang dihapus diatas membuat user tidak dapat memasuki modus SAFE MODE

Blue Screen saat mengakses SAFE MODE
Mensetting registry agar tidak menampilkan file yang dihidden
  • HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Hidden = 2
Selain itu sality mengunci akses ke Task Manager & Registry Tools

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableTaskMgr =dword:00000001

  • HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\system\DisableRegistryTools =dword:00000001




Cara Pembersihan

1. Untuk membersihkan virus ini secara tuntas, download tool removal sality dari kaspersky dibawah ini :
Sality Killer :  DOWNLOAD here KLIK SINI

Isi dari file download Sality Killer


2. Kemudian ektrak lah semua file yang ada didalam ZIP tersebut ke dalam folder baru, kemudian jalankan file SalityCure.bat




3. Setelah dijalankan proses scanning akan langsung tampil, harap diperhatikan SELAMA PROSES PEMBERSIHAN SEDANG BERLANGSUNG, JANGAN PERNAH MENJALANKAN APLIKASI SEBELUM PROSES PEMBERSIHAN SELESAI, untuk mencegah virus kembali aktif, saat menjalankan file terinfeksi yang belum sempat dibersihkan.

Proses pembersihan sedang berjalan


4. Terakhir gunakan Smadav Revisi terbaru untuk memperbaiki Registry yang telah dirusak oleh virus sality.




Centang folder dan drive yang akan di scan, dan juga jangan lupa berikan centang pada bagian Syatem Area Deep (Over 1500 registry value), untuk memperbaiki registry yang telah rusak oleh virus, selanjutnya tekan tombol SCAN



Tunggu hingga proses perbaikan selesai, jika dialog pesan seperti diatas muncul tekan tombol OK dan terakhir tekan tombol Bersihkan

Kemudian Restart komputer




!!! Ok Selamat mencoba !!!


  



==========================================================================
sebagai rasa terima kasih anda jangan lupa klik dibawah ini :)

to thank you do'nt forget it  to click on it :)
========================================================================






Read more »»  
0

cara remove Sality part 1



cara remove Sality part 1

Virus ini akan meng infeksi dan merusak file exe / com / scr. Ukuran file yang sudah terinfeksi Sality akan bertambah besar beberapa KB dan masih dapat di jalankan seperti biasa. Biasanya virus ini akan mem blok antivirus atau removal tools selain itu juga akan memblok task manager atau registry editor Windows. Untuk mempermudah dalam proses penyebarannya selain memanfaatkan File Sharing dan Default Share virus ini juga akan memanfaatkan media Flash Disk dengan cara membuat file acak dengan ekstensi exe/com/scr/pif serta menambahkan file autorun.i
Untuk blok task manager atau Registry tools, Sality akan membuat :
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciessystem
  • DisableRegistryTools
  • DisableTaskMgr
File yang terinfeksi akan men dekrip dirinya dan mencoba copy *.dll (acak) dan menginjeksi file lain yang aktif di memori serta file lain yang terdapat di computer dan network (file sharing) serta menginfeksi file *.exe yang terdapat dalam list registry hingga virus dapat aktif secara otomatis setiap kali komputer dinyalakan.
  • HKLMSoftwareMicrosoftWindowsCurrentVersionRun
  • HKCUSoftwareMicrosoftWindowsCurrentVersionRun
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache
Beberapa file *.dll yang akan di drop oleh Sality.
  • C:Windowssystem32syslib32.dll
  • C:Windowssystem32oledsp32.dll
  • C:Windowssystem32olemdb32.dll
  • C:Windowssystem32wcimgr32.dll
  • C:Windowssystem32wmimgr32.dll
Selain membuat file DLL, sality juga akan membuat file *.sys [acak] di direktori C:Windowssystem32drivers [misal : kmionn.sys]
Blok Antivirus dan software security
program security dan antivirus yang dimatikan prosesnya : ALG, aswUpdSv, avast! Antivirus, avast! Mail Scanner, avast! Web Scanner, AVP, BackWeb Plug-in – 4476822, bdss, BGLiveSvc, BlackICE, CAISafe, ccEvtMgr, ccProxy, ccSetMgr, F-Prot Antivirus Update Monitor, fsbwsys, FSDFWD, F-Secure Gatekeeper Handler Starter, fshttps FSMA,InoRPC, InoRT, InoTask,  ISSVC, KPF4, LavasoftFirewall, LIVESRV, McAfeeFramework, McShield, McTaskManager, navapsvc, NOD32krn, NPFMntor, NSCService, Outpost Firewall main module, OutpostFirewall, PAVFIRES, PAVFNSVR, PavProt, PavPrSrv, PAVSRV, PcCtlCom,  PersonalFirewal, PREVSRV, ProtoPort Firewall service, PSIMSVC, RapApp, SmcService, SNDSrvc, SPBBCSvc, Symantec Core LC, Tmntsrv, TmPfw, tmproxy,  UmxAgent, UmxCfg, UmxLU, UmxPol, vsmon, VSSERV, WebrootDesktopFirewallDataService, WebrootFirewall, XCOMM
Beberapa website juga di blok seperti : Cureit, Drweb, Onlinescan, Spywareinfo, Ewido, Virusscan, Windowsecurity, Spywareguide, Bitdefender, Panda software, Agnmitum, Virustotal, Sophos, Trend Micro, Etrust.com, Symantec, McAfee, F-Secure, Eset.com, Kaspersky
Sality juga merubah registry :
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Setting”GlobalUserOffline” = “0″
  • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem”EnableLUA” = “0″
  • HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesxxx [xxx adalah acak, contoh : abp470n5]
  • HKEY_CURRENT_USERSoftware[USER NAME]91
  • HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_WMI_MFC_TPSHOKER_8
  • HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_IPFILTERDRIVER
Selain itu akan merubah beberapa string registry Windows Firewall berikut dengan menambahkan value dari 0 menjadi 1:
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity Center
  • AntiVirusDisableNotify
  • AntiVirusOverride
  • FirewallDisableNotify
  • FirewallOverride
  • UacDisableNotify
  • UpdatesDisableNotify
dan membuat key “SVC” serta string berikut dengan value 1
HKEY_LOCAL_MACHINESOFTWAREMicrosoftSecurity CenterSvc
  • AntiVirusDisableNotify
  • AntiVirusOverride
  • FirewallDisableNotify
  • FirewallOverride
  • UacDisableNotify
  • UpdatesDisableNotify
Sality menghapus key HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesALG.
ALG ( Application Layer Gateway Service ) adalah services yang memberikan support untuk plug-in protokol aplikasi dan meng-enable konektivitas jaringan / protokol. Jika service ini dimatikan, program seperti MSN Messenger dan Windows Messenger tidak akan berfungsi. Service ini bisa dijalankan,  hanya jika menggunakan firewall, baik firewall bawaan Windows atau firewall lain. Jika tidak komputer yang terinfeksi virus ini akan mengalami celah keamanan yang serius.
Blok safe mode
..

User tidak dapat booting pada mode “safe mode” hal imi di sebabkan adannya penghapusan key :
  • HKEY_LOCAL_MACHINESYSTEMControlSet001ControlSafeBoot
  • HKEY_LOCAL_MACHINESYSTEMControlSet002ControlSafeBoot
  • HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot

Injeksi file exe /  com / scr

File yang ber ekstensi “.exe” yang terdapat dalam list registry  menyebabkan virus dapat aktif secara otomatis setiap kali komputer dinyalakan.
  • HKLMSoftwareMicrosoftWindowsCurrentVersionRun
  • HKCUSoftwareMicrosoftWindowsCurrentVersionRun
  • HKEY_CURRENT_USERSoftwareMicrosoftWindowsShellNoRoamMUICache
File yang di injeksi ukurannya bertambah sekitar 68 – 80 KB dari ukuran semula. Salah satu kecanggihan Sality adalah kemampuannya menginjeksi file induk sehingga ukuran file bervirus tidak seragam, jelas lebih sulit diidentifikasi dibandingkan virus lain yang menggantikan file yang ada sehingga ukuran filenya akan sama besar.
Tidak semua program antivirus dapat membersihkan file yang sudah terinfeksi Sality, file tersebut bisa rusak setelah di scan dan di bersihkan oleh antivirus tersebut.
Untuk memperlancar aksinya, virus ini akan  akan melakukan koneksi ke sejumlah alamat web yang sudah ditentukan, dan men download trojan / virus lainnya yang di sinyalir merupakan varian dari versi sebelumnya ( update ).

Eksploitasi Default Share dan Full Sharing

Sality akan menyebar dengan cepat melalui jaringan dengan memanfaatkkan default share windows atau share folder yang mempunyai akses full dengan cara menginfeksi file yang mempunyai ekstensi exe/com/scr. Maka sebaiknya nonaktifkan Default Share (C$, D$ .. dst) dan hindari Full Sharing folder di jaringan.
Sality juga akan menambahkan string [MCIDRV_VER] dan DEVICEMB=xxx, dimana xxx menunjukan karakter acak ke dalam file C:Windowssystem.ini.

Trik PEMBERSIHAN

Putuskan hubungan komputer dari jaringan dan internet
Matikan System Restore selama proses pembersihan berlangsung.
Matikan Autorun dan Default Share, buat *.inf, klik kanan – install
[Version]
Signature=”$Chicago$”
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, SoftwareCLASSESbatfileshellopencommand,,,”””%1″” %*”
HKLM, SoftwareCLASSEScomfileshellopencommand,,,”””%1″” %*”
HKLM, SoftwareCLASSESexefileshellopencommand,,,”””%1″” %*”
HKLM, SoftwareCLASSESpiffileshellopencommand,,,”””%1″” %*”
HKLM, SoftwareCLASSESregfileshellopencommand,,,”regedit.exe “%1″”
HKLM, SoftwareCLASSESscrfileshellopencommand,,,”””%1″” %*”
HKLM, SOFTWAREMicrosoftWindows NTCurrentVersionWinlogon, Shell,0, “Explorer.exe”
HKLM, SYSTEMControlSet001ControlSafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEMControlSet002ControlSafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEMCurrentControlSetControlSafeBoot, AlternateShell,0, “cmd.exe”
HKLM, SYSTEMCurrentControlSetServiceslanmanserverparameters, AutoShareWks,0×00010001,0
HKLM, SYSTEMCurrentControlSetServiceslanmanserverparameters, AutoShareServer,0×00010001,0
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer, NoDriveTypeAutoRun,0x000000ff,255
HKLM, SOFTWAREMicrosoftWindowsCurrentVersionpoliciesExplorer, NoDriveTypeAutoRun,0x000000ff,255
[del]
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableRegistryTools
HKCU, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableTaskMgr
HKLM, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableRegistryTools
HKLM, SoftwareMicrosoftWindowsCurrentVersionPoliciesSystem,DisableTaskMgr
Matikan program aplikasi yang aktif di memori terutama dalam daftar startup.
Scan dengan removal tools dengan terlebih dahulu merubah ekstensi dari removal tools tersebut dengan ekstensi lain ( misal, *.exe menjadi *.cmd ) atau pakai media write protect, file removal tersebut  tidak di infeksi ulang oleh Sality.

Delete the value from the registry

  1. Click Start > Run.
  2. Type regedit
  3. Click OK.Note: If the registry editor fails to open the threat may have modified the registry to prevent access to the registry editor. Security Response has developed a tool to resolve this problem. Download and run this tool, and then continue with the removal.
  4. Navigate to and delete the following registry entry:HKEY_LOCAL_MACHINESYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList”[INFECTED FILE]” = “[INFECTED FILE]:*:Enabled:ipsec”
  5. Navigate to and delete the following registry subkeys:
    • HKEY_CURRENT_USERSoftware[USER NAME]914
    • HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_WMI_MFC_TPSHOKER_80
    • HKEY_LOCAL_MACHINESYSTEMControlSet001EnumRootLEGACY_IPFILTERDRIVER
  6. Restore the following registry entries to their previous values, if required:
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionInternet Setting”GlobalUserOffline” = “0″
    • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciessystem”EnableLUA” = “0″
  7. Restore registry entries under the following registry subkeys to their previous values, if required:
    • HKEY_CURRENT_USERSystemCurrentControlSetControlSafeBoot
    • HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSafeBoot
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExtStats
    • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExtStats
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExtStats
    • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExtStats
    • HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects
    • HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects
  8. Exit the Registry Editor.
Selanjutnya anda scaning komputer mengunakan software khusus Anti Virus Sality
download di samping ini:  






  



==========================================================================
sebagai rasa terima kasih anda jangan lupa klik dibawah ini :)



to thank you do'nt forget it  to click on it :)
========================================================================






Read more »»  
Next BACK home

Labels

SOFTWARE (436) multimedia (261) Tips dan Triks (248) Tweaker atau hackingmu (222) Desain dan grapik (128) Bacaan (124) Portable (88) Office (72) VIDEO (65) MUSIC (63) Audio (61) Firewall (60) Anti Virus (54) Ada-ada aja (53) GAME (47) Plugin (46) MOVIE (43) Seputar Dunia (40) FILM (39) PDF (33) Photoshop (33) Ebook (30) MOBILE N GADGET (28) WALLPAPER (27) OS (operating system) (26) Driver (20) Aplikasi hp (14) MAGAZINE (14) MAJALAH (14) Browser (13) 3D (12) Android (9) Barat (9) Game hp (4) Print (4) Brush (2) Hefsilogy (2) Blackberry (1)

 
Copyright © SOFTWARE CENTER
Design by hefsi
DMCA.com