Mengembalikan File yang hilang di external disc akibat Virus

Welcome back to my blog!”, mungkin pantas kiranya kalau saya bilang begitu, soalnya dah lama nih saya enggak ngoceh,..

Oh ya kali ini saya mau berbagi pengalaman soal tips yang satu ini , pastinya soal virus nih , di tutorial sebelumnya saya sempet membahas soal membasmi virus vs safe mode kan .

Mungkin aja kita udah bisa menghancurkan virusnya , tapi gimana dengan file yang hilang , apalagi file tersebut sangat penting bisa kacau kan?”,

Oke saya enggak mau panjang lebar lagi , mendingan kita ketopicnya aja.

Salah satu pekerjaan virus adalah menghidden file document kita , yang kemudian document asli diganti dengan document palsu hasil duplicate virus, terus cara membedakannya gimana?”

Caranya gampang coba klik tool view pada explorer bar, terus pilih detail kayak gambar berikut ini:

Kalau udah coba lihat bagian file yang terinfeksi virus dengan yang enggak terinfeksi virus , pada bagian file type kalu terinfeksi virus dia berextensi aplication (*.exe)walupun seharusnya filetypenya adalah *.doc atau yang lainnya seperti gambar yang saya punya di bawah ini:

Ketika saya lihat file document word saya ,saya melihat ada ssuatu yang beda dengan file saya yaitu ada exe-nya , artinya file ini bukan lagi file document saya tapi document liar hasil duplikasi virus sontoloyo…, nah kalau kita ceroboh kemudian kita kllik dua kali yang terjadi bukan document nya yang trebuka tapi virusnya jalan dan nyebar di komputer kita , kebetulan file document ini ada dalam flash saya nih,,,J.

Seperti yang saya bilang ini extensi application , kalau enggak percaya coba lihat pake detail terus chek di bagian file Typenya;

Nah gimana bener enggak dugaan saya ,

Biasanya enggak cuma nyerang File Type document aja , tapi bisa yang lainnya juga yang jelas kita mesti hati –hati aja.

Terus apa dong mesti kita lakuin ? “ scan sama anti virus aja . Iya kalau ada anti virusnya, “kalau enggak ?” , nayari dulu ,

Wah repot banget ya , mendingan gini aja dech udah hapus aja filenya , supaya enggak muncul lagi terserah mau pake apa hapusnya mau pake delete atau pake unlockers (tool untuk menghapus file yang terkunci) bisa juga lewat console , dll, terserah versi Pengetahuan masing-masing.

yang penting dihapus jangan di pelihara…..hee….he…J

Nah sekarang kita coba hapus aja oke , kali ini saya hapus file yang ada di flash saya ini .

Sekarang isi folder yang di flash saya berubah menjadi begini nih:

Udah ilang kan , oh ya ,kalau tuch file enggak mau dihapus coba pake console atau tool unlocker, caranya down load dulu atau minta kesaya aja…he…. He….J

“ups filenya dihapus , terus filenya ilang dong?, waduh mana penting lagi ,

Tenang jangan panic dulu coba kita keluarkan file asli yang di sembunyikan itu, pake tool enggak?, pastinya enggak usah dong , mungkin ada yang bilang pake regedit ,folder option atau masih ada yang tahu mungkin?, sayang nya kali ini saya enggak pake dua-duanya, he…he…J, ternyata saya cuma pake command prompt alias under dos , fasilitas yang udah di sediakan di windows .

Soalnya kalau saya pake regedit , letak filenya bukan di memori atau hardisk komputer tapi di external disk (flashdisk), jadi enggak mungkin . Begitu juga dengan folder option , kalau pake folder option bisa di lihat itu file , berarti yang buat virus masih amatir tuch……”maaf ya bukan ngeledek yang suka ama buat virus, he…..he.. J,”.

Oke sekarang kita buka cmd –nya, start – run ,setelah muncul jendela windows kaya gini:

Atau bisa juga lewat kombinasi keyboard window + R, terserah yang penting bisa masuk ke cmd, kalau udah enter atau klik OK,

Sekarang kita , udah ada dalam command prompt, tugas kita adalah mencari directori tempat menyimpan file yang kita hapus tadi,

Kebetulan file tadi saya simpan di directory h:\seputartehnologi.com

Pada flasdisk dengan nama folder seputartehnologi.com,

Caranya ketikan perintah kayak berikut ini:

Nah udah muncul tuch directory h-nya , terus kalau kita mau lihat foldernya boleh paka perintah dir atau tree, bedanya kalau dir cuma untuk nampilkan folder tanpa sub folder nya tapi tree langsung kesub foldernya , boleh pilih yang mana aja .

eperti gambar diatas itu saya coba pake perintah tree,

Kalau udah kita coba akses folder seputartehnologi.com , tempat kita nyimpen file asli yang di hidden virus, peritahnya :

Nah, bentar lagi berhasil nih , satu langkah lagi, bisa deh, oke lanjut lagi sekarang coba ketikan perintah :

Wow….apa yag terjadi, ada command not resetting katanya , itulah hebatnya virus ini, dia enggak bisa kita lihat cuma pake folder option – show hidden file, kenapa ? Karena virus ini udah pake super hidden , keren bukan!,, tapi tenang kita kalahkan nih virus coba sekarang ketik lagi perintah berikut ini:

“Yuhuy……J!!!”, enggak keluar command lagi tuch , sekarang kita lihat dulu di folder tempat kita nyimpen file yang sempet di ganggu virus sontoloyo itu.

Yups….!!, ternyata kembali lagi tuch filenya, …dan sekarang udah bener tuch filenya soalnya extensinya udah berubah menjadi rahmat.doc yang sebelumnya rahmat .exe.

Sedikit saya jelaskan soal perintah attrib perintah ini biasanya di gunakan sipembuat virus untuk menghidden file yang terinfeksi virus yang kemudian ditampilkan file hasil duplicate yang palsunya maksudnya untuk mengecoh si user , supaya file tersebut langsung di klik, kira-kira gitulah ,. Pada program virus biasanya di tambah perintah berikut attrib +h +s, yang artinya dia bukan lagi hidden tapi udah pake superhidden makanya pas pake attrib –h dia enggak mau dan keluar command ,kalau file kita enggak bisa di kembalikan, sedangkan perintah attrib –h –s maksudnya menampilkan file yang di sembuyikan baik hidden maupaun superhidden. Kebalikan dari attrib +h +s

Gimana sampe disini bisa enggak? , so jangan lagi takut sama virus,……tapi dilawan……..coy……he….he…J.

Mungkin kita udah dulu aja kali ya , buat topic yang ini , lain kali kita sambung sama topic yang lain yang enggak kalah serunya, akhirnya saya cuma mau bilang TERIMAKASIH BANYAK ………………………………………………..

By: jombi_par@yahoo.com