11 Jun 2009

Menampilkan autorun.inf yang disembunyikan sebagai file system

File autorun.inf dan file-file .exe aneh, ternyata tidak bisa dihapus. padahal file-file itulah menyebakan adanya virus di dalam komputer. Sudah menggunakan login sebagai Administrator-pun file autorun.inf (dan teman-temannya itu) belum berhasil dihapus.
Selalu muncul keterangan bahwa file tersebut tidak bisa diakses, segera menghubungi Administrator. Lho kok!!? Langkah-langkah untuk menghapus file induk pembuat virus :

1. Langkah awal adalah mematikan System Restore, caranya adalah :
a. Buka Control Panel
b. Double klik pada System
c. Pilih Tab System Restore
d. Beri tanda cawang pada Turn off System Restore on all drivers
e. Tutup tekan dengan tombol OK


2. Lanjutan dari pada tindakan pencegahan yang telah kita bahas diatas :
a. Klik tombol Start >> Run
b. Ketik gpedit.msc, maka akan muncul window Group Policy.
c. Klik pada User Configuration >> Administrative Templates >> System
d. Double klik pada Dont run specified windows application
e. Pilih Enable
f. Klik tombol Show
g. Tambahkan file yg dicurigai sbg virus, misal , wscript.exe, winxp.vbs.dll, ms32.vbs.dll, dst…

3. File autorun.inf tidak bisa langsung terbaca dan tidak pula bisa langsung dihapus, hal ini dikarenakan file ini disengajakan dalam kondisi hidden dan sifatnya seolah-olah sebagai file system pada windows. Oleh karenanya kita harus merubahnya, caranya :
a. Klik tombol Start >> Run
b. ketik cmd
c. Jika flashdisk terdapat pada drive f: Maka ketikkan f: lalu tekan enter, setelah itu ketikkan attrib -s -h -r -a /s /d

Penjelasan : -s -h -r -a /s /d adalah untuk menampilkan semua file atau folder yang tersembunyi. Umunya file virus terdiri autorun.inf dan file yang berupa folder tiruan yang memiliki size lebih sedikit dan juga ikon-ikon yang janggal misalnya ikon JPG yang berekstensi .exe atau doc.exe bisa juga folder tapi memiliki ekstensi .exe

Semua file-file tersebut harus dihapus, cara menghapus bisa langsung di delete atau jika ada yang gagal atau tidak dapat terdelete hilangkan melalui cmd caranya seperti diatas tadi masuk dulu ke drive flashdisk kemudian ketikkan :
del /a /s /f /q namafile.exe (tulisan yang bercetak miring isi dengan nama file yang akan di hapus lengkap dengan extensinya), kemudian tekan enter.

Dikutip dari :tips.sby.rad.net.id

Related Posts by Categories



2 komentar:

Abdul Hadi mengatakan...

klu control panelnya disembunyikan/g ada gimana ya, tlg penjelsanya ? trim

Sam mengatakan...

Menampilkan Control Panel Dari Start Menu :
HKEY_CURRENT_USER/Software/Microsoft/Windows/CurrentVersion/Explorer/Advanced
Cari value bernama Start_ShowControlPanel dan klik ganda pada bagian tersebut.
Angka 0 ganti dengan 1 pada Value Data.

:nangis :rate :lebay :hoax :nyimak :hotnews :gotkp :wow :pertamax :lapar :santai :malu :ngintip :newyear.

Posting Komentar