Cara Disable Winlock.exe

Rabu, 10 Juni 2013

HACK / DISABLE WINLOCK.EXE

How To :

Apakah anda tau apa itu winlock ? winlock digunakan buat mengurangi akses kita terhadap komputer tersebut. Misal, tidak bisa download atau tidak bisa buka Drive di komputer tersebut.

OK. Yang dibutuhin cuma




1. Notepad / Wordpad.

Usahakan cek dulu ada deepfreeze atau tidak. Kalau ada deepfreeze anda bisa menghilangkan jejak dengan restart komputer. Dan kalau tidak ada deepfreeze anda harus pakai cara kedua.

Copy script ini:



strComputer = “.”
Set objWMIService = GetObject(”winmgmts:” _
& “{impersonationLevel=impersonate}!\\” & strComputer & “\root\cimv2″)
Set colProcessList = objWMIService.ExecQuery _
(”Select * from Win32_Process Where Name = ‘winlock.exe’”)
For Each objProcess in colProcessList
objProcess.Terminate()
Next
Const HKEY_CLASSES_ROOT = &H80000000
strComputer = “.”
Set objRegistry=GetObject(”winmgmts:\\” & _
strComputer & “\root\default:StdRegProv”)
strKeyPath = “CLSID\{D1A17367-4546-PRT8-6A19-11OO4FFI823O}\ProgID”
strValueName = “ID”
objRegistry.DeleteValue HKEY_CLASSES_ROOT, strKeyPath, strValueName


Dan save pake ekstensi .vbs (VBScript) dan klik 2x aja buat menjalankannya. Sebenarnya itu 2 script yang dijadikan 1 karena kesamaan ekstensi.
Keterangan:

    * Script 1 : Buat kill winlock.exe, karena biasanya task manager di disable kan ?
    * Script 2 : Buat delete key “ID” Winlock di regedit yang berada di CLSID\{D1A17367-4546-PRT8-6A19-11OO4FFI823O}\ProgID

Sekarang step 2. (AKTIFKAN TASK MANAGER)

Kenapa pake aktifkan TASKMGR? Karena disini kita bakal aktifin cmd (Command Prompt). Kalau taskmanager / startnya tidak didisable, bisa langsung aja buka command prompt di accesories. Dan coba saja windows+R, kalau bisa, ya langsung aja copy script aktifkan command promptnya dibawah.

/// Program Ramping Mengamankan Task Manager
// Nama Program: tsk_mgr.js
function prakata(pesan)
{
natan.popup(pesan,0,”Menjaga Task Manager”);
}
function catat(harga)
{
natan.RegWrite(”HKCU\\Software\\micr*soft\\Windows \\CurrentVersion”+
“\\Policies\\System\\DisableTaskMgr”,harga,”REG_DW ORD”);
}
var vbYesNoCancel = 3, vbYes = 6, vbNo = 7, harga, pesan, tanya, natan;
natan = WScript.CreateObject(”WScript.Shell”);
pesan = “Menu Pilihan :\n\n”+
“Klik [Yes] untuk Nonaktifkan Task Manager.\n”+
“Klik [No] untuk Aktifkan Task Manager.\n”+
“Klik [Cancel] untuk Keluar.\n\n”+
“[+] http:www.netrix.web.id [+]\n\n”+
“NonAktifkan Task Manager sekarang?”;
tanya = natan.popup(pesan,0,”Menjaga Task Manager”,vbYesNoCancel);
if (tanya == vbYes)
{
harga=1;
pesan=”Task Manager DiNonAktifkan! visit http://www.hc-jember.blogspot.com”;
catat(harga);
prakata(pesan);
}
else if (tanya == vbNo)
{
harga=0;
pesan=”Task Manager DiAktifkan! visit http://www.hc-jember.blogspot.com”;
catat(harga);
prakata(pesan);
}
else
{
pesan=”visit http://www.hc-jember.blogspot.com”;
prakata(pesan);
}

Save dengan ekstensi .js dan jalankan, lalu pilih NO buat mengaktifkan task manager. Lalu buka task manager (ctrl+alt+del) >> Pilih tab users >> Klik menu File >> Pilih Run >> Lalu copy paste script dibawah ini

    REG add HKCU\Software\Policies\micr*soft\Windows\System /v DisableCMD /t REG_DWORD /d 0 /f

fungsinya buat mengaktifkan command prompt. Lalu dengan cara yang sama, ketik cmd untuk membuka command prompt. Setelah masuk command prompt, Silahkan cari dimana folder winlock berada. Misalkan berada di folder C:\program files\winlockpro

    * Ketik C: lalu enter Ketik cd program files lalu enter
    * Ketik cd winlockpro lalu enter
    * Dan ketik winlock.exe lalu enter

Sekarang winlock baru milik anda pun sudah berjalan, dan silahkan shutdown/kill winlock.exe yang baru biar tidak mengganggu. Sekarang Anda bebas mau ngapain saja. Mau Download/Colok USB/dll pokoknya bisa deh, karena anda sekarang jadi admin