10 reasons why PCs crash U must Know

Fatal error: the system has become unstable or is busy," it says. "Enter to return to Windows or press Control-Alt-Delete to restart your computer. If you do this you will lose any unsaved information in all open applications."

You have just been struck by the Blue Screen of Death. Anyone who uses Mcft Windows will be familiar with this. What can you do? More importantly, how can you prevent it happening?

• 1 Hardware conflict

The number one reason why Windows crashes is hardware conflict. Each hardware device communicates to other devices through an interrupt request channel (IRQ). These are supposed to be unique for each device.

For example, a printer usually connects internally on IRQ 7. The keyboard usually uses IRQ 1 and the floppy disk drive IRQ 6. Each device will try to hog a single IRQ for itself.

If there are a lot of devices, or if they are not installed properly, two of them may end up sharing the same IRQ number. When the user tries to use both devices at the same time, a crash can happen. The way to check if your computer has a hardware conflict is through the following route:

* Start-Settings-Control Panel-System-Device Manager.

Often if a device has a problem a yellow '!' appears next to its description in the Device Manager. Highlight Computer (in the Device Manager) and press Properties to see the IRQ numbers used by your computer. If the IRQ number appears twice, two devices may be using it.

Sometimes a device might share an IRQ with something described as 'IRQ holder for PCI steering'. This can be ignored. The best way to fix this problem is to remove the problem device and reinstall it.

Sometimes you may have to find more recent drivers on the internet to make the device function properly. A good resource is www.driverguide.com. If the device is a soundcard, or a modem, it can often be fixed by moving it to a different slot on the motherboard (be careful about opening your computer, as you may void the warranty).

When working inside a computer you should switch it off, unplug the mains lead and touch an unpainted metal surface to discharge any static electricity.

To be fair to Mcft, the problem with IRQ numbers is not of its making. It is a legacy problem going back to the first PC designs using the IBM 8086 chip. Initially there were only eight IRQs. Today there are 16 IRQs in a PC. It is easy to run out of them. There are plans to increase the number of IRQs in future designs.

• 2 Bad Ram

Ram (random-access memory) problems might bring on the blue screen of death with a message saying Fatal Exception Error. A fatal error indicates a serious hardware problem. Sometimes it may mean a part is damaged and will need replacing.

But a fatal error caused by Ram might be caused by a mismatch of chips. For example, mixing 70-nanosecond (70ns) Ram with 60ns Ram will usually force the computer to run all the Ram at the slower speed. This will often crash the machine if the Ram is overworked.

One way around this problem is to enter the BIOS settings and increase the wait state of the Ram. This can make it more stable. Another way to troubleshoot a suspected Ram problem is to rearrange the Ram chips on the motherboard, or take some of them out. Then try to repeat the circumstances that caused the crash. When handling Ram try not to touch the gold connections, as they can be easily damaged.

Parity error messages also refer to Ram. Modern Ram chips are either parity (ECC) or non parity (non-ECC). It is best not to mix the two types, as this can be a cause of trouble.

EMM386 error messages refer to memory problems but may not be connected to bad Ram. This may be due to free memory problems often linked to old Dos-based programmes.

• 3 BIOS settings

Every motherboard is supplied with a range of chipset settings that are decided in the factory. A common way to access these settings is to press the F2 or delete button during the first few seconds of a boot-up.

Once inside the BIOS, great care should be taken. It is a good idea to write down on a piece of paper all the settings that appear on the screen. That way, if you change something and the computer becomes more unstable, you will know what settings to revert to.

A common BIOS error concerns the CAS latency. This refers to the Ram. Older EDO (extended data out) Ram has a CAS latency of 3. Newer SDRam has a CAS latency of 2. Setting the wrong figure can cause the Ram to lock up and freeze the computer's display.

Mcft Windows is better at allocating IRQ numbers than any BIOS. If possible set the IRQ numbers to Auto in the BIOS. This will allow Windows to allocate the IRQ numbers (make sure the BIOS setting for Plug and Play OS is switched to 'yes' to allow Windows to do this.).

• 4 Hard disk drives

After a few weeks, the information on a hard disk drive starts to become piecemeal or fragmented. It is a good idea to defragment the hard disk every week or so, to prevent the disk from causing a screen freeze. Go to

* Start-Programs-Accessories-System Tools-Disk Defragmenter

This will start the procedure. You will be unable to write data to the hard drive (to save it) while the disk is defragmenting, so it is a good idea to schedule the procedure for a period of inactivity using the Task Scheduler.

The Task Scheduler should be one of the small icons on the bottom right of the Windows opening page (the desktop).

Some lockups and screen freezes caused by hard disk problems can be solved by reducing the read-ahead optimisation. This can be adjusted by going to

* Start-Settings-Control Panel-System Icon-Performance-File System-Hard Disk.

Hard disks will slow down and crash if they are too full. Do some housekeeping on your hard drive every few months and free some space on it. Open the Windows folder on the C drive and find the Temporary Internet Files folder. Deleting the contents (not the folder) can free a lot of space.

Empty the Recycle Bin every week to free more space. Hard disk drives should be scanned every week for errors or bad sectors. Go to

* Start-Programs-Accessories-System Tools-ScanDisk

Otherwise assign the Task Scheduler to perform this operation at night when the computer is not in use.

• 5 Fatal OE exceptions and VXD errors

Fatal OE exception errors and VXD errors are often caused by video card problems.

These can often be resolved easily by reducing the resolution of the video display. Go to

* Start-Settings-Control Panel-Display-Settings

Here you should slide the screen area bar to the left. Take a look at the colour settings on the left of that window. For most desktops, high colour 16-bit depth is adequate.

If the screen freezes or you experience system lockups it might be due to the video card. Make sure it does not have a hardware conflict. Go to

* Start-Settings-Control Panel-System-Device Manager

Here, select the + beside Display Adapter. A line of text describing your video card should appear. Select it (make it blue) and press properties. Then select Resources and select each line in the window. Look for a message that says No Conflicts.

If you have video card hardware conflict, you will see it here. Be careful at this point and make a note of everything you do in case you make things worse.

The way to resolve a hardware conflict is to uncheck the Use Automatic Settings box and hit the Change Settings button. You are searching for a setting that will display a No Conflicts message.

Another useful way to resolve video problems is to go to

* Start-Settings-Control Panel-System-Performance-Graphics

Here you should move the Hardware Acceleration slider to the left. As ever, the most common cause of problems relating to graphics cards is old or faulty drivers (a driver is a small piece of software used by a computer to communicate with a device).

Look up your video card's manufacturer on the internet and search for the most recent drivers for it.

• 6 Viruses

Often the first sign of a virus infection is instability. Some viruses erase the boot sector of a hard drive, making it impossible to start. This is why it is a good idea to create a Windows start-up disk. Go to

* Start-Settings-Control Panel-Add/Remove Programs

Here, look for the Start Up Disk tab. Virus protection requires constant vigilance.

A virus scanner requires a list of virus signatures in order to be able to identify viruses. These signatures are stored in a DAT file. DAT files should be updated weekly from the website of your antivirus software manufacturer.

An excellent antivirus programme is McAfee VirusScan by Network Associates ( www.nai.com). Another is Norton AntiVirus 2000, made by Symantec ( www.symantec.com).

• 7 Printers

The action of sending a document to print creates a bigger file, often called a postscript file.

Printers have only a small amount of memory, called a buffer. This can be easily overloaded. Printing a document also uses a considerable amount of CPU power. This will also slow down the computer's performance.

If the printer is trying to print unusual characters, these might not be recognised, and can crash the computer. Sometimes printers will not recover from a crash because of confusion in the buffer. A good way to clear the buffer is to unplug the printer for ten seconds. Booting up from a powerless state, also called a cold boot, will restore the printer's default settings and you may be able to carry on.

• 8 Software

A common cause of computer crash is faulty or badly-installed software. Often the problem can be cured by uninstalling the software and then reinstalling it. Use Norton Uninstall or Uninstall Shield to remove an application from your system properly. This will also remove references to the programme in the System Registry and leaves the way clear for a completely fresh copy.

The System Registry can be corrupted by old references to obsolete software that you thought was uninstalled. Use Reg Cleaner by Jouni Vuorio to clean up the System Registry and remove obsolete entries. It works on Windows 95, Windows 98, Windows 98 SE (Second Edition), Windows Millennium Edition (ME), NT4 and Windows 2000.

Read the instructions and use it carefully so you don't do permanent damage to the Registry. If the Registry is damaged you will have to reinstall your operating system. Reg Cleaner can be obtained from www.jv16.org

Often a Windows problem can be resolved by entering Safe Mode. This can be done during start-up. When you see the message "Starting Windows" press F4. This should take you into Safe Mode.

Safe Mode loads a minimum of drivers. It allows you to find and fix problems that prevent Windows from loading properly.

Sometimes installing Windows is difficult because of unsuitable BIOS settings. If you keep getting SUWIN error messages (Windows setup) during the Windows installation, then try entering the BIOS and disabling the CPU internal cache. Try to disable the Level 2 (L2) cache if that doesn't work.

Remember to restore all the BIOS settings back to their former settings following installation.

• 9 Overheating

Central processing units (CPUs) are usually equipped with fans to keep them cool. If the fan fails or if the CPU gets old it may start to overheat and generate a particular kind of error called a kernel error. This is a common problem in chips that have been overclocked to operate at higher speeds than they are supposed to.

One remedy is to get a bigger better fan and install it on top of the CPU. Specialist cooling fans/heatsinks are available from www.computernerd.com or www.coolit.com

CPU problems can often be fixed by disabling the CPU internal cache in the BIOS. This will make the machine run more slowly, but it should also be more stable.

• 10 Power supply problems

With all the new construction going on around the country the steady supply of electricity has become disrupted. A power surge or spike can crash a computer as easily as a power cut.

If this has become a nuisance for you then consider buying a uninterrupted power supply (UPS). This will give you a clean power supply when there is electricity, and it will give you a few minutes to perform a controlled shutdown in case of a power cut.

It is a good investment if your data are critical, because a power cut will cause any unsaved data to be lost.

BIOS Update Procedure

BIOS Update Procedure

All latest Motherboards today, 486/ Pentium / Pentium Pro etc.,ensure that upgrades are easily obtained by incorporating the system BIOS in a FLASH Memory component. With FLASH BIOS, there is no need to replace an EPROM component. Once downloaded, the upgrade utility fits on a floppy disc allowing the user to save, verify and update the system BIOS. A hard drive or a network drive can also be used to run the newer upgrade utilities. However, memory managers can not be installed while upgrading.

Most pre-Pentium motherboards do not have a Flash BIOS. The following instructions therefore do not apply to these boards. If your motherboard does not have a Flash BIOS (EEPROM) you will need to use an EPROM programmer to re-program the BIOS chip. See your dealer for more information about this.

Please read the following instructions in full before starting a Flash BIOS upgrade:

A. Create a Bootable Floppy (in DOS)

•With a non-formatted disk, type the following:

format a:/s

•If using a formatted disk, type:

sys a:

This procedure will ensure a clean boot when you are flashing the new BIOS.

B. Download the BIOS file

•Download the correct BIOS file by clicking on the file name of the BIOS file you wish to download.

•Save the BIOS file and the Flash Utility file in the boot disk you have created. Unzip the BIOS file and the flash utility file. If you don't have an "unzip" utility, download the WinZip for Windows 95 shareware/ evaluation copy for that one time use from _www.winzip.com or _www.pkware.com. Most CD ROMs found in computer magazines, have a shareware version of WinZip on them.

•You should have extracted two files:

Flash BIOS utility eg: flash7265.exe (for example)

BIOS eg: 6152J900.bin (example)

Use the latest flash utility available unless otherwise specified (either on the BIOS update page or in the archive file). This information is usually provided.

C. Upgrade the System BIOS

During boot up, write down the old BIOS version because you will need to use it for the BIOS backup file name.

Place the bootable floppy disk containing the BIOS file and the Flash Utility in drive a, and reboot the system in MS-DOS, preferably Version 6.22

•At the A:> prompt, type the corresponding Flash BIOS utility and the BIOS file with its extension.

For example:

flash625 615j900.bin

•From the Flash Memory Writer menu, select "Y" to "Do you want to save BIOS?" if you want to save (back up) your current BIOS (strongly recommended), then type the name of your current BIOS and its extension after FILE NAME TO SAVE: eg: a:\613J900.bin

Alternatively select "N" if you don't want to save your current BIOS. Beware, though, that you won't be able to recover from a possible failure.

•Select "Y" to "Are you sure to program?"

•Wait until it displays "Message: Power Off or Reset the system"

Once the BIOS has been successfully loaded, remove the floppy disk and reboot the system. If you write to BIOS but cannot complete the procedure, do not switch off, because the computer will not be able to boo, and you will not be given another chance to flash. In this case leave your system on until you resolve the problem (flashing BIOS with old file is a possible solution, provided you've made a backup before)

Make sure the new BIOS version has been loaded properly by taking note of the BIOS identifier as the system is rebooting.

For AMI BIOS
Once the BIOS has been successfully loaded, remove the floppy disk and reboot the system holding the "END" key prior to power on until you enter CMOS setup. If you do not do this the first time booting up after upgrading the BIOS, the system will hang.

BIOS Update Tips
note:
1.Make sure never to turn off or reset your computer during the flash process. This will corrupt the BIOS data. We also recommend that you make a copy of your current BIOS on the bootable floppy so you can reflash it if you need to. (This option is not available when flashing an AMI BIOS).

2. If you have problems installing your new BIOS please check the following:

Have you done a clean boot?
In other words, did you follow the above procedure for making a bootable floppy? This ensures that when booting from "A" there are no device drivers on the diskette. Failing to do a clean boot is the most common cause for getting a "Memory Insufficient" error message when attempting to flash a BIOS.

If you have not used a bootable floppy, insure a clean boot either by

a) pressing F5 during bootup

b) by removing all device drivers on the CONFIG.SYS including the HIMEM.SYS. Do this by using the EDIT command.

Have you booted up under DOS?
Booting in Windows is another common cause for getting a "Memory Insufficient" error message when attempting to flash a BIOS. Make sure to boot up to DOS with a minimum set of drivers. Important: Booting in DOS does not mean selecting "Restart computer in MS-DOS Mode" from Windows98/95 shutdown menu or going to Prompt mode in WindowsNT, but rather following the above procedure (format a: /s and rebooting from a:\).

Have you entered the full file name of the flash utility and the BIOS plus its extension?
Do not forget that often you will need to add a drive letter (a:\) before flashing the BIOS. Example: when asked for file name of new BIOS file which is on your floppy disk, in case you're working from c:\ your will need to type a:\615j900.bin, rather than 615j900.bin only.

Bermain Dengan Registry

CHIP Forum SISTEM OPERASI Windows OS Bermain-main dengan Registry

Windows OS Diskusi mengenai troubleshooting dan cara mengoptimalkan keluarga Windows.

Beberapa tips dan registry dibawah ini cuma berlaku buat Windows XP.

Sebelum mengutak-atik Registry, ada baiknya melakukan backup terlebih dahulu.

1. Klik tombol Start > Run.

2. Ketik regedit dan tekan Enter setelah berada didalam jendela Run.

3. Didalam Registry Editor, pilih menu File > Export.

4. Setelah Export Registry File muncul, masukkan nama file ke bagian File Name, misalnya backup-registry dan sebagainya.

5. tekan tombol Save.

Mempercepat Update Registry

Tekan tombol Start > Log Off > Log Off.

Mengganti Wallpaper

HKEY_CURRENT_USER/Control Panel/Desktop

Klik ganda pada wallpaper dan masukkan path gambar yang diinginkan pada Value Data.

Mengganti Nama Recycle Bin

HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}

Klik ganda pada option (Default value) dan beri nama bare sesuai yang diinginkan pada Value Data.

Memunculkan Rename Pada Recycle Bin

HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/ShellFolder

Klik ganda pada Attributes > Edit Binary Value. Pada Value Data, ganti angka tersebut menjadi 0000 50 01 00 20.

Menyembunyikan Recycle Bin

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/Desktop/NameSpace

Hapus subkey {645FF040-5081-101B-9F08-00AA002F954E}, kemudian Restart komputer untuk melihat hasilnya.

Untuk memunculkannya kembali, buat kembali kombinasi angka

{645FF040-5081-101B-9F08-00AA002F954E}.

Menambah Isi Shortcut Menu Pada Recycle Bin

HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/ShellFolder

Klik ganda Attributes dan ganti angka di Value Data dengan angka berikut ini:

0000 50 01 00 20 > Rename

0000 60 01 00 20 > Delete

0000 70 01 00 20 > Rename & Delete

0000 41 01 00 20 > Copy

0000 42 01 00 20 > Cut

0000 43 01 00 20 > Copy & Cut

0000 44 01 00 20 > Paste

0000 45 01 00 20 > Copy & Paste

0000 46 01 00 20 > Cut & Paste

0000 47 01 00 20 > Cut, Copy & Paste

Menambah Isi Shortcut Menu Pada Recycle Bin Dengan Menu Pilihan

HKEY_CLASSES_ROOT/CLSID/{645FF040-5081-101B-9F08-00AA002F954E}/Shell

Klik menu Edit > New > Key dan beri nama yang diinginkan (Misalnya: Go To Windows Explorer).

Dibawah key yang baru tersebut, tekan lagi menu Edit > New > Key dan buat sebuah key baru bernama Command. Klik ganda option (Default), dan pada bagian Value Data, isi dengan path Windows Explorer ( C:\WINDOWS\Explorer.exe).

Mengembalikan Folder Documents Yang Hilang Di My Computer

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/DocFolderPaths

Pilih menu Edit > New > String Value dan beri nama sesuai dengan username yang digunakan di Windows (contohnya: Chippers) Klik ganda pada value tersebut dan masukkan path tempat dimana Documents anda berada (contohnya D:\Documents)

Menyingkirkan File Stored Dari My Computer

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/MyComputer/NameSpace/DelegateFolders

Hapus subkey {59031a47-3f72-44a7-89c5-5595fe6b30ee} dengan menekan tombol Del.

Menyembunyikan My Recent Documents

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Klik menu Edit > New > DWORD Value dan beri nama NoRecentDocsMenu.

Kemudian klik ganda pada DWORD Value tersebut, dan berikan angka 1 untuk mengaktifkannya.

Menyembunyikan Menu Find

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Klik menu Edit > New > DWORD Value dan beri nama NoFind.

Kemudian klik ganda pada DWORD Value tersebut dan berikan angka 1 untuk mengaktifkannya. Restart komputer.

Menyembunyikan Help And Support

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buatlah sebuah DWORD Value baru - Menu Edit > New > DWORD Value, dan beri nama NoSMHelp.

Kemudian klik ganda pada NoSMHelp dan isi dengan angka 1 pada Value Data. Restart komputer.

Menyembunyikan Menu Run

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoRun. Klik ganda dan masukkan angka 1 sebagai Value Data.

Menyembunyikan Menu Run Dari Start Menu (2)

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Cari value bernama Start_ShowRun, klik ganda dan masukkan angka 0 pada bagian Value Data.

Menyembunyikan Log Off

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Klik menu Edit > New > Binary Value dan beri nama NoLogOff.

Klik ganda pada NoLogOff dan masukkan angka 01 00 00 00 pada bagian Value Data.

Menyembunyikan Menu Turn Off Computer

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Klik menu Edit > New > DWORD Value dan beri nama NoClose.

Klik ganda NoClose dan beri angka 1 pada Value Data.

Cleartype Pada Logon Screen

HKEY_USERS/.DEFAULT/Control Panel/Desktop

Klik ganda FontSmoothingType dan masukkan angka 2 pada Value Data.

Membuat Tampilan Berbeda Pada Jendela Logon

HKEY_USERS/.DEFAULT/Software/Microsoft/Windows/CurrentVersion/ThemeManager

Klik ganda ColorName dan masukkan teks Metallic pada Value Data.

Menampilkan Administrator Di Welcome Screen

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserLis t

Buat sebuah DWORD Value baru dan beri nama Administrator.

Klik ganda Administrator dan masukkan angka 1 pada Value Data.

Login Otomatis

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows

NT/CurrentVersion/Winlogon

Klik ganda AltDefaultUserName dan masukkan username account yang dipilih.

Klik ganda AutoAdminLogon dan masukkan angka 1 pada Value Data.

Buat sebuah DWORD Value baru dan beri nama DefaultPassword.

Klik ganda DefaultPassword dan masukkan password account yang dipilih pada Value Data.

Menyembunyikan Ikon Printer & Faxes dari Start Menu

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Cari value bernama Start_ShowPrinters dan berikan angka 0 pada Value Data.

Menyembunyikan Control Panel Dari Start Menu

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Cari value bernama Start_ShowControlPanel dan klik ganda pada bagian tersebut.

Masukkan angka 0 pada Value Data.

Menyembunyikan Menu My Pictures Dari Start Menu

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada Start_ShowMyPics dan masukkan angka 0 pada bagian Value Data.

Memunculkan Menu Administrative Tools

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada StartMenuAdminTools dan berikan angka 1 pada Value Data.

Memperkecil Ikon Start Menu

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada Start_LargeMFUIcons dan masukkan angka 1 pada Value Data.

Menghilangkan Username Pada Start Menu

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Pilih Edit > New > DWORD Value dan beri nama NoUserNameInStartMenu.

Klik ganda NoUserNameInStartMenu dan masukkan angka 1 pada Value Data.

Mencegah Perubahan Menu Start

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoChangeStartMenu.

Klik ganda NoChangeStartMenu dan masukkan angka 1 pada Value Data.

Menyembunyikan My Recent Documents

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada Start_ShowRecentDocs dan masukkan angka 0 pada Value Data.

Mengubah Nama Default Shortcut Penting Di Desktop

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/CLSID

Klik ganda pada default value pada masing-masing subkey di bawah ini:

My Network Places:

{208D2C60-3AEA-1069-A2D7-08002B30309D}

My Computer:

{20D04FE0-3AEA-1069-A2D8-08002B30309D}

My Documents:

{450D8FBA-AD25-11D0-98A8-0800361B1103}

Recycle Bin:

{645FF040-5081-101B-9F08-00AA002F954E}

Default IE Icon:

{871C5380-42A0-1069-A2EA-08002B30309D}

masukkan nama-nama unik sebagai pengganti nama defaultnya.

Menyembunyikan Ikon Di Desktop

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada HideIcons dan masukkan angka 1 pada Value Data.

Membersihkan Semua Ikon Pada Desktop

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoDesktop.

Klik ganda pada NoDesktop dan masukkan angka 1 pada Value Data.

Membuat Desktop Lebih Stabil

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer

Buat sebuah DWORD Value baru dan beri nama DesktopProcess.

Klik ganda DesktopProcess dan masukkan angka 1 pada Value Data.

Menghapus Daftar Program Dalam Menu Run

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/RunMRU

Di jendela sebelah kanan, akan terlihat deretan software-software (ditandai secara alphabet a, b, c, d, dan seterusnya).

Untuk menghapusnya, cukup dengan memilih salah satu (atau semua) nama program yang ada dan tekan tombol Del.

Jika muncul jendela konfirmasi untuk penghapusan data, tekan Yes.

Membersihkan Recent Documents

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoRecentDocsHistory.

Klik ganda pada NoRecentDocsHistory dan masukkan angka 1 pada bagian Value Data.

Menghilangkan Info Tip Pada Ikon Folders Di Desktop

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada FolderContentsInfoTip dengan angka 0.

Mengunci Taskbar

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Klik ganda pada TaskBarSizeMove dan masukkan angka 0 pada Value Data.

Menghapus Past Items Icons Pada Taskbar

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\TrayNotify Hapus IconStreams dan PastIconsStream, kemudian buka Task

Manager, pada Tab Processes klik kanan pada explorer.exe dan pilih End Process.

Klik menu File > New Task (Run) dan ketikan kembali explorer dan tekan OK.

Menyembunyikan System Tray

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

Jika key Explorer belum ada buatlah sebuah DWORD Value bare dan beri nama NoTrayItemsDisplay.

Klik ganda NoTrayItemsDisplay dan masukkan angka 1 pada Value Data.

Untuk mengembalikan System Tray masukkan angka 0 pada Value Data.

Menonaktifkan Klik-kanan Pada Desktop

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoViewContextMenu.

Klik ganda pada NoViewContextMenu dan masukkan angka 1 pada Value Data.

Mengubah Waktu Delay Ketika Membuka Menu

HKEY_CURRENT_USER/Control Panel/Desktop

Klik ganda pada MenuShowDelay dan ubah angka milidetik yang semula 400 menjadi angka lain. Semakin kecil semakin cepat.

Mengatur Ukuran Ikon Di Desktop Dan Start Menu

HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics

Klik ganda pada Shell Icon Size dan ubah angka 32 menjadi angka lainnya, misalnya 10.

Mengganti Warna Windows

HKEY_CURRENT_USER/Control Panel/Colors

Klik ganda Window dan masukkan kombinasi warna RGB (gunakan

Adobe PhotoShop untuk menemukan kombinasi warna yang sesuai).

Mengganti Warna Teks Dalam Windows

HKEY_CURRENT_USER/Control Panel/Colors

Klik ganda WindowText dan masukkan kombinasi warna RGB.

Menghilangkan Tab Screen Saver

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/System

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/System

Buat sebuah DWORD Value baru dan beri nama NoDispScrSavPage.

Klik ganda NoDispScrSavPage dan masukkan angka 1 pada Value Data.

Mengganti Screen Saver Lewat Registry

HKEY_CURRENT_USER/Control Panel/Desktop

Klik ganda SCRNSAVE.EXE kemudian masukkan path tempat file Screen Saver yang diinginkan. Contoh: C:\WINDOWS\ScreenSaver.scr

Menonaktifkan Default Screen Saver

HKEY_USERS/.DEFAULT/Control Panel/Desktop

Klik ganda ScreenSaveActive dan masukkan angka 0 pada Value Data.

Untuk mengembalikannya masukkan angka 1 pada Value Data.

Menghilangkan Tanda Anak Panah Pada Ikon Shortcut

HKEY_CLASSES_ROOT/Inkfile

HKEY_CLASSES_ROOT/piffile

Ubah nama IsShortcut menjadi IsShortcuts.

Mengubah Style Wallpaper

HKEY_CURRENT_USER/Control Panel/Desktop Klik ganda pada WallpaperStyle dan masukkan angka sebagai berikut di Value Data:

1 > Center

2 > Stretch

3 > Tile

Menonaktifkan Peringatan Low Disk Space

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies\Explorer

Buatlah sebuah DWORD Value baru dan beri nama NoLowDiskSpaceChecks.

Klik ganda NoLowDiskSpaceChecks dan masukkan angka 1 pada Value Data.

Menonaktifkan Menu Properties My Computer

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoPropertiesMyComputer.

Klik ganda NoPropertiesMyComputer dan masukkan angka 1 pada Value Data.

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Buat sebuah DWORD Value baru dan beri nama NoPropertiesMyComputer.

Klik ganda NoPropertiesMyComputer dan masukkan angka 1 pada Value Data.

Jika key Explorer tidak ada, buat yang baru dengan mengklik menu Edit > New > Key dan beri nama Explorer.

Mengubah Ukuran CoolSwitch

(Coba Tekan Alt+Tab, itulah yang disebut dengan CoolSwitch)

HKEY_CURRENT_USER/Control Panel/Desktop

HKEY_USERS/.DEFAULT/Control Panel/Desktop

Klik CoolSwitchColumns dan aturlah seberapa panjang CoolSwitch

ini akan ditampilkan dengan memasukkan angka yang diinginkan pada Value Data.

Kemudian klik CoolSwitchRows dan lakukan hal yang serupa.

Menonaktifkan Fungsi CoolSwitch

HKEY_CURRENT_USER/Control Panel/Desktop

HKEY_USERS/.DEFAULT/Control Panel/Desktop

Klik ganda pada CoolSwitch dan masukkan angka 0.

Menonaktifkan Animasi Pada Windows XP

HKEY_CURRENT_USER/Control Panel/Desktop/WindowMetrics

Klik ganda pada MinAnimate dan masukkan angka 1 untuk menonaktifkan, dan 0 untuk mengaktifkannya kembali.

Mengubah Tombol Kiri Menjadi Tombol Kanan Pada Mouse

HKEY_CURRENT_USER/Control Panel/Mouse

Klik ganda pada SwapMouseButtons dan beri angka 1 pada Value Data.

Mengubah Gulungan Baris Pada Scroll Mouse

HKEY_CURRENT_USER/Control Panel/Desktop

Klik ganda WheelScrollLines masukkan angka yang diinginkan (sesuai dengan baris yang hendak digulung) pada Value Data.

Menyembunyikan System Properties Pada Control Panel

HKEY_CURRENT_USER/Control Panel/don't load

Buatlah sebuah String Value baru dan beri nama sysdm.cpl.

Klik ganda sysdm.cpl dan masukkan input Yes pada bagian Value Data.

Menonaktifkan Display Properties

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies

Pada bagian subkey Policies, buat sebuah key baru dengan carat Edit > New > Key dan beri nama System.

Kemudian di subkey System, buatlah sebuah DWORD Value baru dan beri nama NoDispCPL.

Klik ganda NoDispCPL dan masukkan angka 1 pada Value Data.

Mengatur Kecepatan Repeat Rate Keyboard

HKEY_CURRENT_USER/Control Panel/Keyboard

Klik ganda KeyboardSpeed dan masukkan nilai yang diinginkan. Semakin tinggi angkanya, semakin cepat pula Repeat Rate-nya.

Teks Bergaris Bawah Pada Notepad

HKEY_CURRENT_USER/Software/Microsoft/Notepad

Klik ganda lfUnderline dan masukkan angka 1 pada Value Data.

Mode Word Wrap Pada Notepad

HKEY_CURRENT_USER/Software/Microsoft/Notepad

Klik ganda fWrap dan masukkan angka 1 pada Value Data.

Status Bar Pada Notepad

HKEY_CURRENT_USER/Software/Microsoft/Notepad

Klik ganda StatusBar dan masukkan angka 1 pada Value Data.

DVD Di Windows Media Player

HKEY_CURRENT_USER/Software/Microsoft/MediaPlayer/Player/Settings

Pilih menu Edit > New > String Value dan beri nama DVDUI.

Klik ganda DVDUI dan masukkan teks Yes pada Value Data.

Menambah Identitas Windows Media Player

HKEY_CURRENT_USER/Software/Policies/Microsoft

HKEY_LOCAL_MACHINE/SOFTWARE/Policies/Microsoft/Windows

Klik Edit > New > Key dan beri nama WindowsMediaPlayer.

Klik Edit > New > String Value dan beri nama TitleBar.

Klik ganda TitleBar dan masukkan teks yang diinginkan pada Value Data.

Mengubah Tombol Stop Menjadi Tombol Play Pada Windows Media Player

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/MediaPlayer/Objects/StopButton

Klik ganda onclick dan masukkan teks player.controls.play() pada Value Data.

Memilih Pemutar CD Audio Default

HKEY_CLASSES_ROOT/AudioCD/Shell/Play/Command

Klik ganda (Default) dan masukkan path software yang anda

inginkan sebagai pemutar CD Audio secara default.

Misalnya: C:\Program Files\Windows Media Player\wmplayer.exe

Mengembalikan Akses Ke CD-ROM

Setelah menguninstall sebuah program pembakar CD, adakalanya CD-ROM tidak bisa lagi diakses, solusinya:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro

l\Class\{4D36E965-E325-11CE-BFC1-08002BE10318}

Hapus subkey LowerFilters dan UpperFilters dengan menekan tombol Del.

Memperkecil Ukuran Thumbnail Untuk Windows Explorer

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer

Pilih menu Edit > New > Binary Value dan beri nama ThumbnailSize.

Klik ganda ThumbnailSize dan masukkan angka 20 pada Value Data.

Membuat Shortcut Menu Pribadi Di Windows Explorer

HKEY_CLASSES_ROOT/Drive/Shell

Pilih Edit > New > Key dan beri nama Winamp sebagai contohnya.

Klik ganda option (Default) disisi kanan registry editor dan masukkan teks Winamp.

Klik subkey Winamp dan pilih menu Edit > New > Key dan beri nama Command.

Klik ganda option (Default) dan masukkan path C:\Program

Files\Winamp\Winamp.exe pada Value Data.

Enkripsi Melalui Menu Konteks

HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced

Buat sebuah DWORD Value baru dan beri nama EncryptionContextMenu.

Klik ganda EncryptionContextMenu dan masukkan angka 1 pada Value Data.

Mengganti Ikon Pada Drives

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Jika belum ada, pilih Edit > New > Key dan beri nama sesuai dengan drive yang diinginkan [contohnya: C untuk drive C:]

Pada value tersebut, buat sebuah Key baru lagi dan beri nama Default Icon.

Klik ganda option (Default) dan masukkan path tempat ikon berada (contohnya: D:\Documents\C Drive Icon.ico)

Menyembunyikan Drive

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Pilih Edit > New > DWORD Value dan beri nama NoDrives.

Klik ganda NoDrives dan tentukan drive mana yang ingin dihilangkan pada Value Data.

Contoh: jika ingin menghilangkan drive E:, masukkan angka 16 pada Value Data.

Kombinasi angka pada Value Data adalah sebagai berikut:

A: > 1

B: > 2

C: > 4

D: > 8

E: > 16

F: > 32

G: > 64

H: > 128

I: > 256

J: > 512

K: > 1024

L: > 2048

M: > 4096

Semua: > 67108863

Membuat Tip Of The Day Windows Explorer

Untuk mengaktifkannya buka Windows Explorer kemudian pilih menu View > Explorer Bar > Tip of the Day.

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer/Tips

Di jendela sebelah kanan akan terlihat deretan tip-tip yang tersimpan dalam value 0 - 49.

Dua hal yang bisa dilakukan adalah mengganti tip-tip yang dengan klik ganda masing-masing value dengan teks yang diinginkan.

Kedua adalah menambah tip-tip baru dimulai dengan urutan setelah value 49 (misalnya 50 dst.).

Pilih Edit > New > String Value dan beri nama berbentuk angka yang melanjutkan angka terakhir pada tip (misalnya 50 dst.).

Klik ganda pada value yang baru tersebut dan isikan dengan teks yang diinginkan pada Value Data.

Menyembunyikan Advanced Settings Pada Folder Options Windows Explorer

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Explorer

Dibawah key Explorer akan ditemukan subkey bernama Advanced.

Klik kanan dan pilih Rename. Ubah nama Advanced menjadi Advancedx.

Kode Curang Bermain Game Hearts

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Applets

Klik menu Edit > New > Key dan beri nama Hearts.

Klik menu Edit > New > String Value dan beri nama ZB dan isikan angka 42 pada Value Data.

Buka game Hearts pada Start Menu > All Programs > Games.

Setelah memasukkan nama pemain, tekan kombinasi tombol berikut:

Ctrl+Shift+Alt+F12 dan semua kartu akan terbuka.

Membersihkan Sampah Registry

HKEY_CLASSES_ROOT/Application

HKEY_CURRENT_USER/Software

HKEY_LOCAL_MACHINE/SOFTWARE

Pilih salah satu subkey yang merupakan nama software yang ingin dihapus, kemudian tekan tombol Del.

Membersihkan Sampah Uninstall

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Uninstall

Hapus subkey yang memiliki nama yang sama dengan software yang telah di-uninstall.

Menghapus Daftar Program Yang Tidak Diinginkan Dari Add/Remove Programs

HKEY_LOCAL_MACHINE\ SOFTWARE\ Microsoft\ Windows\

CurrentVersion\ Uninstall

Hapus subkey yang berisikan program yang tidak diinginkan dengan menekan tombol Del.

Menjalankan Program Saat StartUp

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run

Pilih menu Edit > New > String Value dengan nama Winamp misalnya.

Klik ganda pada value tersebut dan masukkan path tempat program tersebut terinstall (C:\Program Files\Winamp\Winamp.exe).

Menghapus StartUp Items Di MSCONFIG

Klik Start > Run > ketik msconfig, kemudian klik pada tab startup, hilangkan tanda centang pada program yang ingin dihapus dari daftar startup.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

Hapus subkey yang berisikan program-program yang tidak diinginkan dengan menekan tombol Del.

Mempercepat Proses Shutdown Windows XP

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control

Klik ganda WaitToKillServiceTimeout dan ubah nilainya menjadi lebih rendah dari 2000.

Mengganti AM Dan PM Menjadi Pagi Dan Sore

HKEY_CURRENT_USER/Control Panel/International

Klik ganda s1159 dan ubah teks AM dengan PAGI.

klik ganda s2359 dan ubah teks PM dengan SORE.

Menonaktifkan Fungsi AutoRun

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies/Explorer

Klik ganda NoDriveTypeAutoRun dan masukkan angka 95 pada Value Data.

Mematikan Secara Otomatis Program Not Responding

HKEY_USERS/.DEFAULT/Control Panel/Desktop

Klik ganda AutoEndTasks dan masukkan angka 1 pada Value Data.

Memunculkan Option My Computer Yang Tersembunyi

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Internet Settings/Zones/0

Klik ganda Flags kemudian ganti menjadi Decimal dan masukkan angka 1 pada Value Data.

Menonaktifkan Fungsi New Window Di Internet Explorer

HKEY_CURRENT_USER/Software/Policies/Microsoft/Internet Explorer/Restrictions

Buat sebuah DWORD Value baru dan beri nama NoOpeninNewWnd.

Klik ganda NoOpeninNewWnd dan masukkan 1 pada Value Data.

Mengganti Background Toolbar Internet Explorer

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Toolbar

Pilih menu Edit > New > String Value dan beri nama BackBitmap.

Klik ganda BackBitmap dan isikan dengan path tempat Gambaro bitmap (.bmp) yang akan menjadi background toolbar berada pada Value Data.

Contohnya: C:\WINDOWS\Wallpaper.bmp

Mengganti Versi Internet Explorer

Untuk mengetahui versi Internet Explorer yang dimiliki: Help > About Internet Explorer pada browser Internet Explorer.

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer

Klik ganda Version dan masukkan angka yang diinginkan pada Value Data.

Mengecek ProductID Internet Explorer

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Registration

Lihat ProductID pada key ProductId, pada value tersebut akan tercatat berapa ProductID Internet Explorer yang digunakan.

Mode Full Screen Pada Internet Explorer

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main

Klik ganda FullScreen dan masukkan teks Yes pada Value Data.

Mengganti Title Internet Explorer

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main

Pilih menu Edit > New > String Value dan beri nama Window Title.

Klik ganda Window Title dan masukkan teks yang diinginkan pada Value Data.

Membersihkan Daftar URL Pada Internet Explorer

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/TypedURLs

Hapus value url1, url2 dan seterusnya dengan menekan tombol Del.

Menyembunyikan Tombol Go Pada Internet Explorer

HKEY_CURRENT_USER/Software/Microsoft/Internet Explorer/Main

Pilih menu Edit > New > String Value dan beri nama ShowGoButton.

Klik ganda ShowGoButton dan masukkan angka 0 pada Value Data.

Mengganti Nama Ikon Internet Explorer

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre

ntVersion\Explorer\CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}

Klik ganda pada value (Default) disamping kanan, masukkan teks yang diinginkan pada Value Data.

Menambahkan Domain .Gov Pada Pencarian Website

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/UrlTemplate

Pilih Edit > New > String Value dan beri nama dengan angka yang merupakan kelanjutan dari angka-angka yang sudah ada.

Klik ganda pada value tersebut dan ketik %s.gov pada Value Data.

Tweaking Memory Pada Windows XP

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Session Manager/Memory Management

Klik ganda pada DisablePagingExecutive dan masukkan angka 1 pada Value Data.

Apabila diaktifkan,Windows tidak akan melakukan paging file ke dalam hard disk. Sistem operasi dan program-program menjadi lebih responsif. Disarankan untuk komputer yang memiliki memori lebih dari 128MB.

Klik ganda pada LargeSystemCache dan masukkan angka 1 pada Value Data.

Jika diaktifkan, sistem akan mengalokasikan seluruh memori (kecuali 4 MB untuk disk caching) untuk file caching. Komputer akan melakukan caching kernel XP di dalam memory sehingga Windows XP dapat berjalan lebih cepat.

Unload .dll Untuk Mempercepat Akses Memori

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer

Pilih menu Edit > New > Key dan beri nama AlwaysUnloadDLL.

Pada option Default Value masukkan angka 1.

Menghapus Pagefile Saat Shut Down

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Contro l\Session Manager\Memory Management

Klik ganda ClearPageFileAtShutdown dan masukkan angka 1 pada Value Data.

Memindahkan Pagefile

HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/SessionManager/Memory Management

Klik ganda PagingFiles kemudian ganti path ke lokasi baru yang

diinginkan. Misalnya: D:\pagefile.sys 1024 1024

Mengembalikan Fungsi Search Kedalam Tampilan Lama

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/CabinetState

Pilih menu Edit > New > String Value dan beri nama UseSearchAsst.

Klik ganda UseSearchAsst dan masukkan angka 1 pada Value Data.

Menyembunyikan Device Manager

HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Policies

Pilih menu Edit > New > Key dan beri nama System.

Di subkey System buatlah sebuah DWORD Value baru dan beri nama NoDevMgrPage.

Klik ganda NoDevMgrPage dan masukkan angka 1 pada Value Data.

Apa itu Registry?

Registry adalah database yang digunakan untuk menyimpan pengaturan dan pilihan untuk 32 bit versi Windows termasuk Microsoft Windows 95, 98, ME dan NT/2000. Berisi informasi dan setting untuk semua hardware, software, pengguna, dan preferensi dari PC. Setiap kali pengguna membuat perubahan ke Control Panel pengaturan, atau file Asosiasi, Kebijakan Sistem, atau perangkat lunak diinstal, perubahan tercermin dan disimpan dalam Registry.

Fisik file yang membentuk registry disimpan berbeda tergantung pada versi Windows Anda, di bawah Windows 95 & 98 itu tersembunyi di dalam dua file di direktori Windows Anda, disebut USER.DAT dan SYSTEM.DAT, untuk Windows saya ada tambahan CLASSES.DAT file, sedangkan pada Windows NT/2000 file terpisah ada di% SystemRoot% \ system32 \ Config direktori. Anda tidak dapat mengedit file-file ini secara langsung, Anda harus menggunakan alat yang umum dikenal sebagai "Registry Editor" untuk melakukan perubahan apapun (menggunakan registry editor kemudian akan dibahas dalam artikel).

Struktur Dari Registry
Registry yang memiliki struktur hierarchal, meskipun terlihat rumit struktur tetapi punya kemiripan dengan struktur direktori pada hard disk, regedit yang mirip dengan Windows Explorer.

Setiap cabang utama (denoted by a icon folder dalam Registry Editor, lihat kiri) disebut sarang lebah, dan berisi Tombol hives. Setiap tombol dapat berisi kunci lainnya (kadang-kadang disebut sebagai sub-kunci), serta Nilai. Nilai-nilai yang sebenarnya berisi informasi yang disimpan dalam Registry. Terdapat tiga jenis nilai; String, Binary dan DWORD - penggunaan ini tergantung pada konteks.

Ada enam cabang utama, masing-masing berisikan khusus informasi yang disimpan dalam Registry. Mereka adalah sebagai berikut:

• HKEY_CLASSES_ROOT - cabang ini berisi semua file Anda asosiasi pemetaan untuk mendukung drag-and-drop fitur, Ole informasi, Windows pintas, dan inti aspek antarmuka pengguna Windows.
• HKEY_CURRENT_USER - cabang tautan ke bagian HKEY_USERS yang sesuai bagi pengguna PC dan berisi informasi seperti nama logon, pengaturan desktop, pengaturan dan menu Start.
• HKEY_LOCAL_MACHINE - cabang ini berisi informasi khusus mengenai komputer jenis perangkat keras, perangkat lunak, dan lainnya preferensi diberikan pada PC, informasi ini digunakan untuk semua pengguna yang masuk ke komputer ini.
• HKEY_USERS - cabang ini berisi preferences individu untuk setiap pengguna komputer, setiap user yang diwakili oleh suatu sub-key SID yang terletak di bawah cabang utama.
• HKEY_CURRENT_CONFIG - cabang ini link ke bagian HKEY_LOCAL_MACHINE yang sesuai dengan konfigurasi perangkat keras saat ini.
• HKEY_DYN_DATA - cabang ini menunjuk ke bagian HKEY_LOCAL_MACHINE, untuk penggunaan dengan Plug-&-Play fitur Windows, bagian ini dan akan mengubah dymanic sebagai perangkat yang ditambahkan dan dihapus dari sistem.

Setiap nilai registry disimpan sebagai salah satu dari lima jenis data utama:

• REG_BINARY - tipe ini menyimpan nilai mentah sebagai data biner. Kebanyakan informasi komponen perangkat keras disimpan sebagai data biner, dan dapat ditampilkan di editor dalam format heksadesimal.
• REG_DWORD - Ini merupakan jenis data oleh empat byte nomor dan umumnya digunakan untuk nilai boolean, seperti "0" dinonaktifkan dan "1" diaktifkan. Selain itu banyak parameter untuk device driver dan jenis layanan ini, dan dapat ditampilkan dalam REGEDT32 dalam biner, heksadesimal dan format desimal, atau dalam regedit dalam format desimal dan heksadesimal.
• REG_EXPAND_SZ - Ini adalah tipe data string yang dpt dikembangkan adalah string yang berisi variabel yang akan diganti bila dipanggil oleh aplikasi. Misalnya, untuk nilai berikut, string "% SystemRoot%" akan diganti dengan yang sebenarnya lokasi direktori yang berisi file-file sistem Windows NT. (Jenis ini hanya tersedia dengan menggunakan advance registry editor seperti REGEDT32)
• REG_MULTI_SZ - Ini adalah beberapa jenis string yang digunakan untuk mewakili nilai-nilai yang berisi daftar atau banyak nilai-nilai, setiap entri yang dipisahkan oleh karakter NULL. (Jenis ini hanya tersedia dengan menggunakan advance registry editor seperti REGEDT32)
• REG_SZ - jenis ini merupakan standar string, yang digunakan untuk mewakili nilai-nilai teks dibaca manusia.

Jenis data lainnya tidak tersedia melalui registry editor standar termasuk:

• REG_DWORD_LITTLE_ENDIAN - A 32-bit angka dalam format little-Endian.
• REG_DWORD_BIG_ENDIAN - A 32-bit angka dalam format besar-Endian.
• REG_LINK - J Unicode link simbolik. Digunakan secara internal; aplikasi seharusnya tidak menggunakan jenis ini.
• REG_NONE - Tidak ditetapkan jenis nilai.
• REG_QWORD - A 64-bit nomor.
• REG_QWORD_LITTLE_ENDIAN - A 64-bit angka dalam format little-Endian.
• REG_RESOURCE_LIST - Perangkat-driver sumberdaya daftar.

The editing Registry
The Registry Editor (REGEDIT.EXE) disertakan dengan versi Windows (walaupun tidak akan Anda temukan pada Start Menu) ini memungkinkan Anda untuk melihat, mencari dan mengedit data di dalam Registry. Ada beberapa metode untuk menjalankan Registry Editor, yang sederhana adalah dengan mengklik tombol Start, kemudian pilih Run, dan di kotak Open ketik "regedit", dan jika Registry Editor terinstal sekarang harus terbuka dan terlihat seperti gambar di bawah.

Alternatif Registry Editor (REGEDT32.EXE) tersedia untuk digunakan dengan Windows NT/2000, terdiri dari beberapa fitur tambahan yang tidak ditemukan dalam versi standar, termasuk; kemampuan untuk melihat dan merubah perizinan keamanan, dan untuk dapat membuat dan memodifikasi diperpanjang string nilai REG_EXPAND_SZ & REG_MULTI_SZ.

Buat Shortcut ke regedit
Ini dapat dilakukan hanya dengan mengklik-kanan pada area kosong pada desktop Anda, memilih New, kemudian Shortcut, kemudian di kotak memasukkan baris perintah "regedit.exe" dan klik Next, masukkan ramah nama (misalnya 'Registry Editor') kemudian klik Selesai dan sekarang anda dapat klik dua kali pada ikon baru untuk menjalankan Registry Editor.

Menggunakan regedit untuk mengubah Registry
Setelah Anda memulai regedit anda akan melihat bahwa di sebelah kiri terdapat diagram dengan folder, dan di sebelah kanan isi (nilai) dari folder yang sedang dipilih.

Seperti halnya Windows Explorer, untuk memperluas cabang tertentu (lihat struktur registri bagian), klik tanda tambah [+] di kiri atas folder, atau hanya klik dua kali pada folder. Untuk menampilkan isi sebuah tombol (folder), klik tombol yang dikehendaki, dan melihat nilai-nilai yang tercantum di sisi kanan. Anda dapat menambahkan kunci atau nilai baru dengan memilih New dari menu Edit, atau dengan mengklik-kanan mouse anda. Anda dapat mengubah nama dan nilai apapun, dan hampir setiap tombol yang sama dengan metode yang digunakan untuk mengubah nama file, klik-kanan pada obyek nama dan klik, atau klik dua kali pada (lambat), atau hanya tekan F2 pada keyboard. Terakhir, Anda dapat menghapus tombol atau nilai dengan mengklik, dan menekan Delete pada keyboard, atau klik kanan, dan memilih Hapus.

Catatan: selalu utamakan mem-backup registry sebelum Anda membuat perubahan apapun untuk itu. Sangat fatal akibatnya kepada pengguna baru, dan selalu ada kemungkinan untuk mengubah atau menghapus pengaturan penting sehingga Anda harus menginstal ulang seluruh sistem operasi. It's much better to be safe than sorry!

Mengimpor dan Mengekspor Registry Pengaturan
Fitur terbesar Registry Editor dari kemampuan untuk ekspor dan impor registry pengaturan ke file teks, file teks ini, diidentifikasi oleh. Reg ekstensi, kemudian dapat disimpan atau dipakai bersama-sama dengan orang lain dengan mudah mengubah pengaturan registri lokal. Anda dapat melihat layout file teks ini hanya dengan ekspor utama ke file dan membukanya di Notepad, untuk melakukannya dengan menggunakan Registry Editor pilih tombol tersebut, kemudian dari "Registry" menu pilih "Export Registry File ..." , pilih nama file dan simpan. Jika Anda membuka file ini di notepad anda akan melihat sebuah file yang mirip dengan contoh di bawah ini:

Quote:

REGEDIT4

[HKEY_LOCAL_MACHINE \ SYSTEM \ Setup]
"SetupType" = dword: 00000000
"CmdLine" = "setup-newsetup"
"SystemPrefix" = hex: d5, 0b, 00,00,00,40,36,02

Tata letak yang cukup sederhana, REGEDIT4 menunjukkan jenis file dan versi, [HKEY_LOCAL_MACHINE \ SYSTEM \ Setup] menunjukkan kunci yang berasal dari nilai-nilai, "SetupType" = dword: 00000000 adalah nilai sendiri setelah porsi "=" akan bervariasi, tergantung pada jenis nilai mereka; DWORD, String atau Binary.

Jadi hanya dengan mengedit file ini untuk membuat perubahan yang Anda inginkan, yang kemudian dapat didistribusikan dengan mudah dan apa yang perlu dilakukan adalah dengan klik dua kali, atau pilih "Import" dari menu Registry, untuk pengaturan yang akan ditambahkan ke sistem Registry.

Menghapus kunci atau menggunakan nilai file Reg
Adalah mungkin juga untuk menghapus kunci dan nilai-nilai file menggunakan Reg. Untuk menghapus kunci mulai dengan menggunakan format yang sama seperti yang Reg file di atas, tetapi tempat yang "-" simbol di depan kunci nama yang ingin Anda hapus. Misalnya untuk menghapus [HKEY_LOCAL_MACHINE \ SYSTEM \ Setup] kunci yang reg file akan terlihat seperti ini:

Quote:

REGEDIT4

[-HKEY_LOCAL_MACHINE \ SYSTEM \ Setup]

Format yang digunakan untuk menghapus nilai-nilai individu adalah serupa, tetapi bukan tanda di depan seluruh tombol, tempat yang sama setelah tanda nilai. Misalnya, untuk menghapus nilai "SetupType" file akan terlihat seperti:

Quote:

REGEDIT4

[HKEY_LOCAL_MACHINE \ SYSTEM \ Setup]
"SetupType" =-

Menggunakan fitur ini dengan hati-hati, karena menghapus kunci yang salah atau nilai dapat menimbulkan masalah besar dalam registri, jadi jangan lupa untuk selalu membuat cadangan pertama.

Pilihan regedit Command Line
Regedit memiliki sejumlah pilihan baris perintah untuk membantu otomatis ini menggunakan salah satu dari batch file atau command prompt. Tercantum di bawah ini adalah beberapa pilihan yang ada, harap perhatikan beberapa fungsi sistem operasi yang spesifik.

* Regedit.exe [opsi] [file] [regpath]
* [Filename] Impor. Reg file ke registri
* / S [nama file] Diam impor, yaitu menyembunyikan kotak konfirmasi ketika mengimpor file
* / E [nama file] [regpath] Ekspor registri ke [nama file] mulai dari [regpath]
e.g. regedit / e file.reg HKEY_USERS \. Default
* / L: system Menentukan lokasi dari system.dat untuk menggunakan
* / R: user Menentukan lokasi dari user.dat menggunakan
* / C [filename] Compress (Windows 98)
* / D [regpath] Hapus kunci ditentukan (Windows 98)

Mempertahankan Registry

Bagaimana Anda dapat cadangan dan mengembalikan Registry?

Windows 95
Microsoft menyertakan utilitas pada Windows 95 CD-ROM yang memungkinkan Anda membuat backup dari Registry pada komputer Anda. Microsoft Konfigurasi Cadangan program CFGBACK.EXE, dapat ditemukan dalam \ Other \ Misc \ Cfgback direktori pada Windows 95 CD-ROM. Utilitas ini dapat digunakan untuk membuat hingga sembilan berbagai salinan cadangan dari Registry, dimana toko-toko, dengan ekstensi RBK, Anda \ Windows direktori. Jika sistem anda sudah diatur untuk beberapa pengguna, tidak akan CFGBACK.EXE cadangan yang USER.DAT file.

Setelah didukung Registry Anda, Anda dapat menyalin file RBK ke sebuah floppy disk untuk diamankan. Namun, untuk memulihkan dari cadangan, maka file RBK harus berada dalam \ Windows direktori. Windows 95 menyimpan backup dikompresi dalam formulir, yang kemudian dapat hanya dengan menggunakan utilitas CFGBACK.EXE.

Windows 98
Microsoft Windows 98 secara otomatis membuat salinan registri setiap kali memulai Windows, di samping ini, Anda dapat membuat cadangan secara manual dengan menggunakan utilitas Registry Checker dengan menjalankan Mulai dari SCANREGW.EXE | Jalankan menu.

Apa yang harus dilakukan jika Anda mendapatkan Corrupted Registry
Windows 95, 98 dan NT semua memiliki mekanisme sederhana registri cadangan yang cukup handal, meskipun Anda tidak boleh hanya mengandalkan itu, ingatlah untuk selalu membuat cadangan pertama!

Windows 95
Dalam direktori Windows, ada beberapa file tersembunyi, empat ini akan SYSTEM.DAT & USER.DAT, registri Anda saat ini, dan SYSTEM.DA0 & USER.DA0, cadangan registri Anda. Windows 9x memiliki nice reature di setiap kali muncul untuk memulai berhasil akan menyalin registri ini atas cadangan file, sehingga hanya dalam kasus yang dapat berjalan salah dapat mengembalikannya ke negara dikenal baik. Untuk mengembalikan registry ikuti instruksi:
[list = 1]
* Klik tombol Start, lalu klik Shut Down.

* Klik Restart The Computer Dalam MS-DOS Mode, kemudian klik Yes.

* Ganti ke direktori Windows Anda. Misalnya, jika Windows Anda adalah direktori c: \ windows, Anda akan jenis berikut ini:

cd c: \ windows

* Ketikkan perintah berikut, menekan ENTER setelah masing-masing. (Perlu diketahui bahwa SYSTEM.DA0 dan USER.DA0 berisi angka nol.)

attrib-h-r-s system.dat
attrib-h-r-s system.da0
menyalin system.da0 system.dat
attrib-h-r-s user.dat
attrib-h-r-s user.da0
menyalin user.da0 user.dat

* Restart komputer Anda.

Prosedur berikut ini akan mengembalikan Anda registri nya negara saat terakhir Anda berhasil memulai komputer Anda.

Jika semuanya gagal lagi, terdapat sebuah file pada hard disk yang bernama SYSTEM.1ST diciptakan ketika pertama kali Windows 95 berhasil diinstal. Jika perlu Anda juga dapat mengubah file atribut dari file ini hanya untuk dibaca dan tersembunyi ke arsip untuk menyalin file ke C: \ WINDOWS \ SYSTEM.DAT.

Windows NT
Pada Windows NT dapat digunakan baik "Last Known Bagus" rdisk atau pilihan untuk mengembalikan registry ke sebuah konfigurasi bekerja stabil.

Bagaimana cara membersihkan data lama dari Registry?
Walaupun mungkin secara manual melalui Registry dan menghapus entri yang tidak diinginkan, Microsoft menyediakan sebuah tool untuk proses otomatis, program ini disebut RegClean. RegClean menganalisa Windows Registry kunci yang disimpan di lokasi yang umum pada Windows Registry. Ia menemukan kunci yang mengandung nilai-nilai salah, maka mereka akan menghapus dari Windows Registry setelah rekaman mereka masukan dalam Undo.Reg file.

The Port Guide, Port Number and Info

If you feel your computer is acting strangly or you connection is slow just go to Start>Run>Type cmd>then type netstat -an and if you see a dangerous Ip according to the guide below then you computer is infected or being hacked.

Guide:
port 0 REx
port 1 (UDP) - Sockets des Troie
port 2 Death
port 5 yoyo
port 11 Skun
port 16 Skun
port 17 Skun
port 18 Skun
port 19 Skun
port 20 Amanda

port 21 ADM worm, Back Construction, Blade Runner, BlueFire, Bmail, Cattivik FTP Server, CC Invader, Dark FTP, Doly Trojan, FreddyK, Invisible FTP, KWM, MscanWorm, NerTe, NokNok, Pinochet, Ramen, Reverse Trojan, RTB 666, The Flu, WinCrash, Voyager Alpha Force

port 22 InCommand, Shaft, Skun
port 23 ADM worm, Aphex's Remote Packet Sniffer , AutoSpY, ButtMan, Fire HacKer, My Very Own trojan, Pest, RTB 666, Tiny Telnet Server - TTS, Truva Atl

port 25 Antigen, Barok, BSE, Email Password Sender , Gip, Laocoon, Magic Horse, MBT , Moscow Email trojan, Nimda, Shtirlitz, Stukach, Tapiras, WinPC

port 27 Assasin
port 28 Amanda
port 30 Agent 40421
port 31 Agent 40421, Masters Paradise, Skun
port 37 ADM worm
port 39 SubSARI
port 41 Deep Throat , Foreplay
port 44 Arctic
port 51 f**k Lamers Backdoor
port 52 MuSka52, Skun
port 53 ADM worm, li0n, MscanWorm, MuSka52
port 54 MuSka52
port 66 AL-Bareki
port 69 BackGate Kit, Nimda, Pasana, Storm, Storm worm, Theef
port 69 (UDP) - Pasana
port 70 ADM worm
port 79 ADM worm, Firehotcker

port 80 711 trojan (Seven Eleven), AckCmd, BlueFire, Cafeini, Duddie, Executor, God Message, Intruzzo , Latinus, Lithium, MscanWorm, NerTe, Nimda, Noob, Optix Lite, Optix Pro , Power, Ramen, Remote Shell , Reverse WWW Tunnel Backdoor , RingZero, RTB 666, Scalper, Screen Cutter , Seeker, Slapper, Web Server CT , WebDownloader

port 80 (UDP) - Penrox
port 81 Asylum
port 101 Skun
port 102 Delf, Skun
port 103 Skun
port 105 NerTe
port 107 Skun
port 109 ADM worm
port 110 ADM worm
port 111 ADM worm, MscanWorm
port 113 ADM worm, Alicia, Cyn, DataSpy Network X, Dosh, Gibbon, Taskman
port 120 Skun
port 121 Attack Bot, God Message, JammerKillah
port 123 Net Controller
port 137 Chode, Nimda
port 137 (UDP) - Bugbear, Msinit, Opaserv, Qaz
port 138 Chode, Nimda
port 139 Chode, Fire HacKer, Msinit, Nimda, Opaserv, Qaz
port 143 ADM worm
port 146 Infector
port 146 (UDP) - Infector
port 166 NokNok
port 170 A-trojan
port 171 A-trojan
port 200 CyberSpy
port 201 One Windows Trojan
port 202 One Windows Trojan, Skun
port 211 One Windows Trojan
port 212 One Windows Trojan
port 221 Snape
port 222 NeuroticKat, Snape
port 230 Skun
port 231 Skun
port 232 Skun
port 285 Delf
port 299 One Windows Trojan
port 334 Backage
port 335 Nautical
port 370 NeuroticKat
port 400 Argentino
port 401 One Windows Trojan
port 402 One Windows Trojan
port 411 Backage
port 420 Breach
port 443 Slapper
port 445 Nimda
port 455 Fatal Connections
port 511 T0rn Rootkit
port 513 ADM worm
port 514 ADM worm
port 515 MscanWorm, Ramen
port 520 (UDP) - A UDP backdoor
port 555 711 trojan (Seven Eleven), Phase Zero, Phase-0
port 564 Oracle
port 589 Assasin
port 600 SweetHeart
port 623 RTB 666
port 635 ADM worm
port 650 Assasin
port 661 NokNok

port 666 Attack FTP, Back Construction, BLA trojan, NokNok, Reverse Trojan, Shadow Phyre, Unicorn, yoyo

port 667 NokNok, SniperNet
port 668 Unicorn
port 669 DP trojan , SniperNet
port 680 RTB 666
port 692 GayOL
port 700 REx
port 777 Undetected
port 798 Oracle
port 808 WinHole
port 831 NeuroticKat
port 901 Net-Devil, Pest
port 902 Net-Devil, Pest
port 903 Net-Devil
port 911 Dark Shadow, Dark Shadow
port 956 Crat Pro
port 991 Snape
port 992 Snape
port 999 Deep Throat , Foreplay
port 1000 Der Späher / Der Spaeher, Direct Connection, GOTHIC Intruder , Theef

port 1001 Der Späher / Der Spaeher, GOTHIC Intruder , Lula, One Windows Trojan, Theef

port 1005 Pest, Theef
port 1008 AutoSpY, li0n
port 1010 Doly Trojan
port 1011 Doly Trojan
port 1012 Doly Trojan
port 1015 Doly Trojan
port 1016 Doly Trojan
port 1020 Vampire

port 1024 Latinus, Lithium, NetSpy, Ptakks

port 1025 AcidkoR, BDDT, DataSpy Network X, Fraggle Rock , KiLo, MuSka52, NetSpy, Optix Pro , Paltalk, Ptakks, Real 2000, Remote Anything, Remote Explorer Y2K, Remote Storm, RemoteNC

port 1025 (UDP) - KiLo, Optix Pro , Ptakks, Real 2000, Remote Anything, Remote Explorer Y2K, Remote Storm, Yajing

port 1026 BDDT, Dark IRC, DataSpy Network X, Delta Remote Access , Dosh, Duddie, IRC Contact, Remote Explorer 2000, RUX The TIc.K

port 1026 (UDP) - Remote Explorer 2000
port 1027 Clandestine, DataSpy Network X, KiLo, UandMe
port 1028 DataSpy Network X, Dosh, Gibbon, KiLo, KWM, Litmus, Paltalk, SubSARI
port 1028 (UDP) - KiLo, SubSARI
port 1029 Clandestine, KWM, Litmus, SubSARI
port 1029 (UDP) - SubSARI
port 1030 Gibbon, KWM
port 1031 KWM, Little Witch, Xanadu, Xot
port 1031 (UDP) - Xot
port 1032 Akosch4, Dosh, KWM
port 1032 (UDP) - Akosch4
port 1033 Dosh, KWM, Little Witch, Net Advance
port 1034 KWM
port 1035 Dosh, KWM, RemoteNC, Truva Atl
port 1036 KWM
port 1037 Arctic , Dosh, KWM, MoSucker
port 1039 Dosh
port 1041 Dosh, RemoteNC
port 1042 BLA trojan
port 1042 (UDP) - BLA trojan
port 1043 Dosh
port 1044 Ptakks
port 1044 (UDP) - Ptakks
port 1047 RemoteNC
port 1049 Delf, The Hobbit Daemon
port 1052 Fire HacKer, Slapper, The Hobbit Daemon
port 1053 The Thief
port 1054 AckCmd, RemoteNC
port 1080 SubSeven 2.2, WinHole
port 1081 WinHole
port 1082 WinHole
port 1083 WinHole
port 1092 Hvl RAT
port 1095 Blood Fest Evolution, Hvl RAT, Remote Administration Tool - RAT
port 1097 Blood Fest Evolution, Hvl RAT, Remote Administration Tool - RAT
port 1098 Blood Fest Evolution, Hvl RAT, Remote Administration Tool - RAT
port 1099 Blood Fest Evolution, Hvl RAT, Remote Administration Tool - RAT
port 1104 (UDP) - RexxRave
port 1111 Daodan, Ultors Trojan
port 1111 (UDP) - Daodan
port 1115 Lurker, Protoss
port 1116 Lurker
port 1116 (UDP) - Lurker
port 1122 Last 2000, Singularity
port 1122 (UDP) - Last 2000, Singularity
port 1133 SweetHeart
port 1150 Orion
port 1151 Orion
port 1160 BlackRat
port 1166 CrazzyNet
port 1167 CrazzyNet
port 1170 Psyber Stream Server , Voice
port 1180 Unin68
port 1183 Cyn, SweetHeart
port 1183 (UDP) - Cyn, SweetHeart
port 1200 (UDP) - NoBackO
port 1201 (UDP) - NoBackO
port 1207 SoftWAR
port 1208 Infector
port 1212 Kaos
port 1215 Force
port 1218 Force
port 1219 Force
port 1221 f**k Lamers Backdoor
port 1222 f**k Lamers Backdoor
port 1234 KiLo, Ultors Trojan
port 1243 BackDoor-G, SubSeven , Tiles
port 1245 VooDoo Doll
port 1255 Scarab
port 1256 Project nEXT, RexxRave
port 1272 The Matrix
port 1313 NETrojan
port 1314 Daodan
port 1349 BO dll
port 1369 SubSeven 2.2
port 1386 Dagger
port 1415 Last 2000, Singularity
port 1433 Voyager Alpha Force
port 1441 Remote Storm
port 1492 FTP99CMP
port 1524 Trinoo
port 1560 Big Gluck, Duddie
port 1561 (UDP) - MuSka52
port 1600 Direct Connection
port 1601 Direct Connection
port 1602 Direct Connection
port 1703 Exploiter
port 1711 yoyo
port 1772 NetControle
port 1772 (UDP) - NetControle
port 1777 Scarab
port 1826 Glacier
port 1833 TCC
port 1834 TCC
port 1835 TCC
port 1836 TCC
port 1837 TCC
port 1905 Delta Remote Access
port 1911 Arctic
port 1966 Fake FTP
port 1967 For Your Eyes Only , WM FTP Server
port 1978 (UDP) - Slapper
port 1981 Bowl, Shockrave
port 1983 Q-taz
port 1984 Intruzzo , Q-taz
port 1985 Black Diver, Q-taz
port 1985 (UDP) - Black Diver
port 1986 Akosch4
port 1991 PitFall
port 1999 Back Door, SubSeven , TransScout

port 2000 A-trojan, Der Späher / Der Spaeher, Fear, Force, GOTHIC Intruder , Last 2000, Real 2000, Remote Explorer 2000, Remote Explorer Y2K, Senna Spy Trojan Generator, Singularity

port 2000 (UDP) - GOTHIC Intruder , Real 2000, Remote Explorer 2000, Remote Explorer Y2K

port 2001 Der Späher / Der Spaeher, Duddie, Glacier, Protoss, Senna Spy Trojan Generator, Singularity, Trojan Cow

port 2001 (UDP) - Scalper
port 2002 Duddie, Senna Spy Trojan Generator, Sensive
port 2002 (UDP) - Slapper
port 2004 Duddie
port 2005 Duddie
port 2023 Ripper Pro
port 2060 Protoss
port 2080 WinHole
port 2101 SweetHeart
port 2115 Bugs
port 2130 (UDP) - Mini BackLash
port 2140 The Invasor
port 2140 (UDP) - Deep Throat , Foreplay , The Invasor
port 2149 Deep Throat
port 2150 R0xr4t
port 2156 Oracle
port 2222 SweetHeart, Way
port 2222 (UDP) - SweetHeart, Way
port 2281 Nautical
port 2283 Hvl RAT
port 2300 Storm
port 2311 Studio 54
port 2330 IRC Contact
port 2331 IRC Contact
port 2332 IRC Contact, Silent Spy
port 2333 IRC Contact
port 2334 IRC Contact, Power
port 2335 IRC Contact
port 2336 IRC Contact
port 2337 IRC Contact, The Hobbit Daemon
port 2338 IRC Contact
port 2339 IRC Contact, Voice Spy
port 2339 (UDP) - Voice Spy
port 2343 Asylum
port 2345 Doly Trojan
port 2407 yoyo
port 2418 Intruzzo
port 2555 li0n, T0rn Rootkit
port 2565 Striker trojan
port 2583 WinCrash
port 2589 Dagger
port 2600 Digital RootBeer
port 2702 Black Diver
port 2702 (UDP) - Black Diver
port 2772 SubSeven
port 2773 SubSeven , SubSeven 2.1 Gold
port 2774 SubSeven , SubSeven 2.1 Gold
port 2800 Theef
port 2929 Konik
port 2983 Breach
port 2989 (UDP) - Remote Administration Tool - RAT
port 3000 InetSpy, Remote Shut, Theef
port 3006 Clandestine
port 3024 WinCrash
port 3031 MicroSpy
port 3119 Delta Remote Access
port 3128 Reverse WWW Tunnel Backdoor , RingZero
port 3129 Masters Paradise
port 3131 SubSARI
port 3150 Deep Throat , The Invasor, The Invasor
port 3150 (UDP) - Deep Throat , Foreplay , Mini BackLash
port 3215 XHX
port 3215 (UDP) - XHX
port 3292 Xposure
port 3295 Xposure
port 3333 Daodan
port 3333 (UDP) - Daodan
port 3410 Optix Pro
port 3417 Xposure
port 3418 Xposure
port 3456 Fear, Force, Terror trojan
port 3459 Eclipse 2000, Sanctuary
port 3505 AutoSpY
port 3700 Portal of Doom
port 3721 Whirlpool
port 3723 Mantis
port 3777 PsychWard
port 3791 Total Solar Eclypse
port 3800 Total Solar Eclypse
port 3801 Total Solar Eclypse
port 3945 Delta Remote Access
port 3996 Remote Anything
port 3996 (UDP) - Remote Anything
port 3997 Remote Anything
port 3999 Remote Anything
port 4000 Remote Anything, SkyDance
port 4092 WinCrash
port 4128 RedShad
port 4128 (UDP) - RedShad
port 4156 (UDP) - Slapper
port 4201 War trojan
port 4210 Netkey
port 4211 Netkey
port 4225 Silent Spy
port 4242 Virtual Hacking Machine - VHM
port 4315 Power
port 4321 BoBo
port 4414 AL-Bareki
port 4442 Oracle
port 4444 CrackDown, Oracle, Prosiak, Swift Remote
port 4445 Oracle
port 4447 Oracle
port 4449 Oracle
port 4451 Oracle
port 4488 Event Horizon
port 4567 File Nail
port 4653 Cero
port 4666 Mneah
port 4700 Theef
port 4836 Power
port 5000 Back Door Setup, Bubbel, Ra1d, Sockets des Troie
port 5001 Back Door Setup, Sockets des Troie
port 5002 Shaft
port 5005 Aladino
port 5011 Peanut Brittle
port 5025 WM Remote KeyLogger
port 5031 Net Metropolitan
port 5032 Net Metropolitan
port 5050 R0xr4t
port 5135 Bmail
port 5150 Pizza
port 5151 Optix Lite
port 5152 Laphex
port 5155 Oracle
port 5221 NOSecure
port 5250 Pizza
port 5321 Firehotcker
port 5333 Backage
port 5350 Pizza
port 5377 Iani
port 5400 Back Construction, Blade Runner, Digital Spy
port 5401 Back Construction, Blade Runner, Digital Spy , Mneah
port 5402 Back Construction, Blade Runner, Digital Spy , Mneah
port 5418 DarkSky
port 5419 DarkSky
port 5419 (UDP) - DarkSky
port 5430 Net Advance
port 5450 Pizza
port 5503 Remote Shell
port 5534 The Flu
port 5550 Pizza
port 5555 Daodan, NoXcape
port 5555 (UDP) - Daodan
port 5556 BO Facil
port 5557 BO Facil
port 5569 Robo-Hack
port 5650 Pizza
port 5669 SpArTa
port 5679 Nautical
port 5695 Assasin
port 5696 Assasin
port 5697 Assasin
port 5742 WinCrash
port 5802 Y3K RAT
port 5873 SubSeven 2.2
port 5880 Y3K RAT
port 5882 Y3K RAT
port 5882 (UDP) - Y3K RAT
port 5888 Y3K RAT
port 5888 (UDP) - Y3K RAT
port 5889 Y3K RAT
port 5933 NOSecure
port 6000 Aladino, NetBus , The Thing
port 6006 Bad Blood
port 6267 DarkSky
port 6400 The Thing
port 6521 Oracle
port 6526 Glacier
port 6556 AutoSpY
port 6661 Weia-Meia
port 6666 AL-Bareki, KiLo, SpArTa
port 6666 (UDP) - KiLo

port 6667 Acropolis, BlackRat, Dark FTP, Dark IRC, DataSpy Network X, Gunsan, InCommand, Kaitex, KiLo, Laocoon, Net-Devil, Reverse Trojan, ScheduleAgent, SlackBot, SubSeven , Subseven 2.1.4 DefCon 8, Trinity, Y3K RAT, yoyo

port 6667 (UDP) - KiLo
port 6669 Host Control, Vampire, Voyager Alpha Force
port 6670 BackWeb Server, Deep Throat , Foreplay , WinNuke eXtreame
port 6697 Force

port 6711 BackDoor-G, Duddie, KiLo, Little Witch, Netkey, Spadeace, SubSARI, SubSeven , SweetHeart, UandMe, Way, VP Killer

port 6712 Funny trojan, KiLo, Spadeace, SubSeven
port 6713 KiLo, SubSeven
port 6714 KiLo
port 6715 KiLo
port 6718 KiLo
port 6723 Mstream
port 6766 KiLo
port 6766 (UDP) - KiLo
port 6767 KiLo, Pasana, UandMe
port 6767 (UDP) - KiLo, UandMe
port 6771 Deep Throat , Foreplay
port 6776 2000 Cracks, BackDoor-G, SubSeven , VP Killer
port 6838 (UDP) - Mstream
port 6891 Force
port 6912 Shit Heep

port 6969 2000 Cracks, BlitzNet, Dark IRC, GateCrasher, Kid Terror, Laphex, Net Controller, SpArTa, Vagr Nocker

port 6970 GateCrasher
port 7000 Aladino, Gunsan, Remote Grab, SubSeven , SubSeven 2.1 Gold, Theef
port 7001 Freak88, Freak2k
port 7007 Silent Spy
port 7020 Basic Hell
port 7030 Basic Hell
port 7119 Massaker
port 7215 SubSeven , SubSeven 2.1 Gold
port 7274 AutoSpY
port 7290 NOSecure
port 7291 NOSecure
port 7300 NetSpy
port 7301 NetSpy
port 7306 NetSpy
port 7307 NetSpy, Remote Process Monitor
port 7308 NetSpy, X Spy
port 7312 Yajing
port 7410 Phoenix II
port 7424 Host Control
port 7424 (UDP) - Host Control
port 7597 Qaz
port 7626 Glacier
port 7648 XHX
port 7673 Neoturk
port 7676 Neoturk
port 7677 Neoturk
port 7718 Glacier
port 7722 KiLo
port 7777 God Message
port 7788 Last 2000, Last 2000, Singularity
port 7788 (UDP) - Singularity
port 7789 Back Door Setup
port 7800 Paltalk
port 7826 Oblivion
port 7850 Paltalk
port 7878 Paltalk
port 7879 Paltalk
port 7979 Vagr Nocker
port 7983 (UDP) - Mstream
port 8011 Way
port 8012 Ptakks
port 8012 (UDP) - Ptakks
port 8080 Reverse WWW Tunnel Backdoor , RingZero, Screen Cutter
port 8090 Aphex's Remote Packet Sniffer
port 8090 (UDP) - Aphex's Remote Packet Sniffer
port 8097 Kryptonic Ghost Command Pro
port 8100 Back streets
port 8110 DLP
port 8111 DLP
port 8127 9_119, Chonker
port 8127 (UDP) - 9_119, Chonker
port 8130 9_119, Chonker, DLP
port 8131 DLP
port 8301 DLP
port 8302 DLP
port 8311 SweetHeart
port 8322 DLP
port 8329 DLP
port 8488 (UDP) - KiLo
port 8489 KiLo
port 8489 (UDP) - KiLo
port 8685 Unin68
port 8732 Kryptonic Ghost Command Pro
port 8734 AutoSpY
port 8787 Back Orifice 2000
port 8811 Fear
port 8812 FraggleRock Lite
port 8821 Alicia
port 8848 Whirlpool
port 8864 Whirlpool
port 8888 Dark IRC
port 9000 Netministrator
port 9090 Aphex's Remote Packet Sniffer
port 9117 Massaker
port 9148 Nautical
port 9301 DLP
port 9325 (UDP) - Mstream
port 9329 DLP
port 9400 InCommand
port 9401 InCommand
port 9536 Lula
port 9561 Crat Pro
port 9563 Crat Pro
port 9870 Remote Computer Control Center
port 9872 Portal of Doom
port 9873 Portal of Doom
port 9874 Portal of Doom
port 9875 Portal of Doom
port 9876 Rux
port 9877 Small Big Brother
port 9878 Small Big Brother, TransScout
port 9879 Small Big Brother
port 9919 Kryptonic Ghost Command Pro
port 9999 BlitzNet, Oracle, Spadeace
port 10000 Oracle, TCP Door, XHX
port 10000 (UDP) - XHX
port 10001 DTr, Lula
port 10002 Lula
port 10003 Lula
port 10008 li0n
port 10012 Amanda
port 10013 Amanda
port 10067 Portal of Doom
port 10067 (UDP) - Portal of Doom
port 10084 Syphillis
port 10084 (UDP) - Syphillis
port 10085 Syphillis
port 10086 Syphillis
port 10100 Control Total, GiFt trojan, Scalper
port 10100 (UDP) - Slapper
port 10167 Portal of Doom
port 10167 (UDP) - Portal of Doom
port 10498 (UDP) - Mstream
port 10520 Acid Shivers
port 10528 Host Control
port 10607 Coma
port 10666 (UDP) - Ambush
port 10887 BDDT
port 10889 BDDT
port 11000 DataRape, Senna Spy Trojan Generator
port 11011 Amanda
port 11050 Host Control
port 11051 Host Control
port 11111 Breach
port 11223 Progenic trojan, Secret Agent
port 11225 Cyn
port 11225 (UDP) - Cyn
port 11660 Back streets
port 11718 Kryptonic Ghost Command Pro
port 11831 DarkFace, DataRape, Latinus, Pest, Vagr Nocker
port 11977 Cool Remote Control
port 11978 Cool Remote Control
port 11980 Cool Remote Control
port 12000 Reverse Trojan
port 12310 PreCursor
port 12321 Protoss
port 12321 (UDP) - Protoss
port 12345 Ashley, BlueIce 2000, Mypic , NetBus , Pie Bill Gates, Q-taz , Sensive, Snape, Vagr Nocker, ValvNet , Whack Job
port 12345 (UDP) - BlueIce 2000
port 12346 NetBus
port 12348 BioNet
port 12349 BioNet, The Saint
port 12361 Whack-a-mole
port 12362 Whack-a-mole
port 12363 Whack-a-mole
port 12623 ButtMan
port 12623 (UDP) - ButtMan, DUN Control
port 12624 ButtMan, Power
port 12631 Whack Job
port 12684 Power
port 12754 Mstream
port 12904 Rocks
port 13000 Senna Spy Trojan Generator, Senna Spy Trojan Generator
port 13013 PsychWard
port 13014 PsychWard
port 13028 Back streets
port 13079 Kryptonic Ghost Command Pro
port 13370 SpArTa
port 13371 Optix Pro
port 13500 Theef
port 13753 Anal FTP
port 14194 CyberSpy
port 14285 Laocoon
port 14286 Laocoon
port 14287 Laocoon
port 14500 PC Invader
port 14501 PC Invader
port 14502 PC Invader
port 14503 PC Invader
port 15000 In Route to the Hell, R0xr4t
port 15092 Host Control
port 15104 Mstream
port 15206 KiLo
port 15207 KiLo
port 15210 (UDP) - UDP remote shell backdoor server
port 15382 SubZero
port 15432 Cyn
port 15485 KiLo
port 15486 KiLo
port 15486 (UDP) - KiLo
port 15500 In Route to the Hell
port 15512 Iani
port 15551 In Route to the Hell
port 15695 Kryptonic Ghost Command Pro
port 15845 (UDP) - KiLo
port 15852 Kryptonic Ghost Command Pro
port 16057 MoonPie
port 16484 MoSucker
port 16514 KiLo
port 16514 (UDP) - KiLo
port 16515 KiLo
port 16515 (UDP) - KiLo
port 16523 Back streets
port 16660 Stacheldraht
port 16712 KiLo
port 16761 Kryptonic Ghost Command Pro
port 16959 SubSeven , Subseven 2.1.4 DefCon 8
port 17166 Mosaic
port 17449 Kid Terror
port 17499 CrazzyNet
port 17500 CrazzyNet
port 17569 Infector
port 17593 AudioDoor
port 17777 Nephron
port 18753 (UDP) - Shaft
port 19191 BlueFire
port 19216 BackGate Kit
port 20000 Millenium, PSYcho Files, XHX
port 20001 Insect, Millenium, PSYcho Files
port 20002 AcidkoR, PSYcho Files
port 20005 MoSucker
port 20023 VP Killer
port 20034 NetBus 2.0 Pro, NetBus 2.0 Pro Hidden, Whack Job
port 20331 BLA trojan
port 20432 Shaft
port 20433 (UDP) - Shaft
port 21212 Sensive
port 21544 GirlFriend, Kid Terror
port 21554 Exploiter, FreddyK, Kid Terror, Schwindler, Sensive, Winsp00fer
port 21579 Breach
port 21957 Latinus
port 22115 Cyn
port 22222 Donald Dick, G.R.O.B., Prosiak, Ruler, RUX The TIc.K
port 22223 RUX The TIc.K
port 22456 Clandestine
port 22554 Schwindler
port 22783 Intruzzo
port 22784 Intruzzo
port 22785 Intruzzo
port 23000 Storm worm
port 23001 Storm worm
port 23005 NetTrash, Oxon
port 23006 NetTrash, Oxon
port 23023 Logged
port 23032 Amanda
port 23321 Konik
port 23432 Asylum
port 23456 Clandestine, Evil FTP, Vagr Nocker, Whack Job
port 23476 Donald Dick
port 23476 (UDP) - Donald Dick
port 23477 Donald Dick
port 23777 InetSpy
port 24000 Infector
port 24289 Latinus
port 25002 MOTD
port 25002 (UDP) - MOTD
port 25123 Goy'Z TroJan
port 25555 FreddyK
port 25685 MoonPie
port 25686 DarkFace, MoonPie
port 25799 FreddyK
port 25885 MOTD
port 25982 DarkFace, MoonPie
port 26274 (UDP) - Delta Source
port 26681 Voice Spy
port 27160 MoonPie
port 27184 Alvgus trojan 2000
port 27184 (UDP) - Alvgus trojan 2000
port 27373 Charge
port 27374 Bad Blood, Fake SubSeven, li0n, Ramen, Seeker, SubSeven , SubSeven 2.1 Gold, Subseven 2.1.4 DefCon 8, SubSeven 2.2, SubSeven Muie, The Saint
port 27379 Optix Lite
port 27444 (UDP) - Trinoo
port 27573 SubSeven
port 27665 Trinoo
port 28218 Oracle
port 28431 Hack´a´Tack
port 28678 Exploiter
port 29104 NETrojan, NetTrojan
port 29292 BackGate Kit
port 29559 AntiLamer BackDoor , DarkFace, DataRape, Ducktoy, Latinus, Pest, Vagr Nocker
port 29589 KiLo
port 29589 (UDP) - KiLo
port 29891 The Unexplained
port 29999 AntiLamer BackDoor
port 30000 DataRape, Infector
port 30001 Err0r32
port 30005 Litmus
port 30100 NetSphere
port 30101 NetSphere
port 30102 NetSphere
port 30103 NetSphere
port 30103 (UDP) - NetSphere
port 30133 NetSphere
port 30303 Sockets des Troie
port 30331 MuSka52
port 30464 Slapper
port 30700 Mantis
port 30947 Intruse
port 31320 Little Witch
port 31320 (UDP) - Little Witch
port 31335 Trinoo
port 31336 Butt Funnel
port 31337 ADM worm, Back Fire, Back Orifice (Lm), Back Orifice russian, BlitzNet, BO client, BO Facil, BO2, Freak88, Freak2k, NoBackO
port 31337 (UDP) - Back Orifice, Deep BO
port 31338 Back Orifice, Butt Funnel, NetSpy (DK)
port 31338 (UDP) - Deep BO, NetSpy (DK)
port 31339 Little Witch, NetSpy (DK), NetSpy (DK)
port 31339 (UDP) - Little Witch
port 31340 Little Witch
port 31340 (UDP) - Little Witch
port 31382 Lithium
port 31415 Lithium
port 31416 Lithium
port 31416 (UDP) - Lithium
port 31557 Xanadu
port 31745 BuschTrommel
port 31785 Hack´a´Tack
port 31787 Hack´a´Tack
port 31788 Hack´a´Tack
port 31789 Hack´a´Tack
port 31789 (UDP) - Hack´a´Tack
port 31790 Hack´a´Tack
port 31791 Hack´a´Tack
port 31791 (UDP) - Hack´a´Tack
port 31792 Hack´a´Tack
port 31887 BDDT
port 32000 BDDT
port 32001 Donald Dick
port 32100 Peanut Brittle, Project nEXT
port 32418 Acid Battery
port 32791 Acropolis, Rocks
port 33270 Trinity
port 33333 Prosiak
port 33545 G.R.O.B.
port 33567 li0n, T0rn Rootkit
port 33568 li0n, T0rn Rootkit
port 33577 Son of PsychWard
port 33777 Son of PsychWard
port 33911 Spirit 2000, Spirit 2001
port 34312 Delf
port 34313 Delf
port 34324 Big Gluck
port 34343 Osiris
port 34444 Donald Dick
port 34555 (UDP) - Trinoo (for Windows)
port 35000 Infector
port 35555 (UDP) - Trinoo (for Windows)
port 35600 SubSARI
port 36794 Bugbear
port 37237 Mantis
port 37651 Charge
port 38741 CyberSpy
port 38742 CyberSpy
port 40071 Ducktoy
port 40308 SubSARI
port 40412 The Spy
port 40421 Agent 40421, Masters Paradise
port 40422 Masters Paradise
port 40423 Masters Paradise
port 40425 Masters Paradise
port 40426 Masters Paradise
port 41337 Storm
port 41666 Remote Boot Tool , Remote Boot Tool
port 43720 (UDP) - KiLo
port 44014 Iani
port 44014 (UDP) - Iani
port 44444 Prosiak
port 44575 Exploiter
port 44767 School Bus
port 44767 (UDP) - School Bus
port 45092 BackGate Kit
port 45454 Osiris
port 45632 Little Witch
port 45673 Acropolis, Rocks
port 46666 Taskman
port 46666 (UDP) - Taskman
port 47017 T0rn Rootkit
port 47262 (UDP) - Delta Source
port 47698 KiLo
port 47785 KiLo
port 47785 (UDP) - KiLo
port 47891 AntiLamer BackDoor
port 48004 Fraggle Rock
port 48006 Fraggle Rock
port 48512 Arctic
port 49000 Fraggle Rock
port 49683 Fenster
port 49683 (UDP) - Fenster
port 49698 (UDP) - KiLo
port 50000 SubSARI
port 50021 Optix Pro
port 50130 Enterprise
port 50505 Sockets des Troie
port 50551 R0xr4t
port 50552 R0xr4t
port 50766 Schwindler
port 50829 KiLo
port 50829 (UDP) - KiLo
port 51234 Cyn
port 51966 Cafeini
port 52365 Way
port 52901 (UDP) - Omega
port 53001 Remote Windows Shutdown - RWS
port 54283 SubSeven , SubSeven 2.1 Gold
port 54320 Back Orifice 2000
port 54321 Back Orifice 2000, School Bus , yoyo
port 55165 File Manager trojan, File Manager trojan
port 55555 Shadow Phyre
port 55665 Latinus, Pinochet
port 55666 Latinus, Pinochet
port 56565 Osiris
port 57163 BlackRat
port 57341 NetRaider
port 57785 G.R.O.B.
port 58134 Charge
port 58339 Butt Funnel
port 59211 Ducktoy
port 60000 Deep Throat , Foreplay , Sockets des Troie
port 60001 Trinity
port 60008 li0n, T0rn Rootkit
port 60068 The Thing
port 60411 Connection
port 60551 R0xr4t
port 60552 R0xr4t
port 60666 Basic Hell
port 61115 Protoss
port 61337 Nota
port 61348 Bunker-Hill
port 61440 Orion
port 61603 Bunker-Hill
port 61746 KiLo
port 61746 (UDP) - KiLo
port 61747 KiLo
port 61747 (UDP) - KiLo
port 61748 (UDP) - KiLo
port 61979 Cool Remote Control
port 62011 Ducktoy
port 63485 Bunker-Hill
port 64101 Taskman
port 65000 Devil, Sockets des Troie, Stacheldraht
port 65289 yoyo
port 65421 Alicia
port 65422 Alicia
port 65432 The Traitor (= th3tr41t0r)
port 65432 (UDP) - The Traitor (= th3tr41t0r)
port 65530 Windows Mite
port 65535 RC1 trojan
-------------------------

Please observe that the ports 34555 and 35555 concerns the Windows version of Trinoo, not the Sun version.
---------------------------------------------------------------------------------------