Tolong bantu ngatasin virus satu ini om..

[darkslayer]

@qrembies
cendol ane kirim,, keren banget mas ^_^/

@joe_haviz
gini mas, ane dulu juga muter2 dalam menangani berbagai virus di server ane.
tapi ternyata bukan komputer ane yang kena virus tapi komputer lain yang masih dalam 1 jaringan. Jadi saran saya, coba mas cabut kabel LAN, matikan akses internet, lalu scan total, dan tunggu beberapa saat, klo virus nya masih terus balik lagi, berarti memang antivirus nya yang kurang canggih. Tapi klo ternyata bersih, berarti mas tertular virus dari komputer lain yang ada pada 1 jaringan.
CMIIW

[joe_haviz]

(10-02-2010 03:16 AM)Qrembiezs Wrote:  Penggandaan nya hanya terjadi di FD & di lapi baik aja .... LOADING ....:

isa jadi ini brontok .... tp aq masih ga yakin 100% ni brontok .. cz brontok banyak variant nya .... & sekarang brontok dah jarang beredar ....

coba di cek ini dulu utk kepastian ni vir

1. Ada ga pilihan folder option di explorer ga ?
2. Isa akses regedit ga ?
3. Automatis restart windows saat buka control panel ga ?

kalo jawaban nya ga semua berarti ni brontok ... variant nya msh belum tahu ...

lebih jelas lagi kalo folder yg digandakan nya ber extensi *.exe .... extensi ini tentu aja ga terlihat kalo settingan hide extension di folder option ga terlihat ...

kalo di liat dr kata2 ini

Quote:klo udah di scan, semua data asli yg ke hidden bakalan muncul om, tapi nanti bakal balik2 kya gtu aja.. ga bisa di delete permanen

berarti ada om virus nya ... dimungkin kan di PC/lapi ... dia ga berjalan di PC krn autorun nya ga di execute di pc tp ketika colok FD autorun nya berjalan

cek dulu di FD nya dulu ya utk memastiin ni vir

1. colok FD nya
2. Start — Run
3. ketik ini

Code:

attrib -r -h -s F:\*.* /s /d

utk F diganti sesuai drive nya FD
4. kemudian tekan enter

selanjutnya Windows akan menghilangkan atribut yang menyebabkan file dan folder disembunyikan, dan ini mungkin akan memakan waktu beberapa saat tergantung jumlah direktori dan file yang ada dalam UFD. Jika memang "hilangnya" folder dan file tersebut memang karena virus seperti yang diperkirakan ini, maka selanjutnya setelah eksekusi perintah tersebut selesai maka folder dan file yang disembunyikan tersebut akan dapat Anda lihat kembali.

hapus folder yg di duga gandaan dr virus ... klo mang brontok di folder gandaan itu berextensi *.exe ... hapus aja ... kmd eject UFD nya ... tyus colokin lagi ... klo masalah itu masih muncul .... berarti kompi / lapi kita memiliki om virus nya ....

klo dah gitu jelas di pc kita ada virus nya yg menyebab kan FD seperti itu

bersih kan dulu yg di pc baru di FD

Utk yg di PC ... ini cara manual nya

1. Pada langkah pertama kita pastikan dulu bahwa folder data kita memang ada dan tidak terhapus oleh virus, melainkan hanya di hidden menjadi folder system. langkahnya adalah sebagaimana berikut:
- Masuk ke Windows Explorer -> Pilih Tools -> Folder Options -> View
- Pada area Advanced Setting, click “Show hidden files and folder” dan bukalah cawang pada Hide protected operating system files (recommended), Jika ada warning Massages Box, pilih saja “Yes” dan OK.
- Coba lihat kembali di Windows Explorer dan masuk ke letak folder data kita yang tadinya hilang. Maka mestinya akan muncul folder aslinya yang terlihat tidak jelas (kabur). kalo Folder Option ga isa di akses .. gunakan tools tambahan utk mengakses nya .... seperti tools utility, ice sword ... dll ... aq lebih familier ma ice sword

2. Buang atau Delete folder-folder yang bekekstensikan .exe atau .scr tadi pada data, biar cepat silahkan masuk Start-> Search -> For Files or Folders — Pilih All files and Folders, ketikkan pada text area paling atas ” *.exe ” ataupun ” *.scr ” (tanpa tanda petik) -> arahkan Look in pada Drive utama data -> Klik Search. Jika sudah selesai dan ditemukan folder-folder kuning, silahkan drag atau Blok -> hapus saja dengan Shift+Delete ->Enter

3. Mulailah buka Command Prompt, bisa masuk lewat start -> Program -> accessories -> command prompt atau bisa langsung Start -> Run -> ketikkan “cmd” lalu Enter.

4. Nah setelah masuk Command Prompt/DOS, mungkin akan masuk langsung ke “C:\Documents and Settings\Wsc>_ “

5. Sebelum menormalkan folder data, kita harus mengerti letak File yang terhidden oleh virus tadi. Misalkan di D:/Dataku/Kuliah/ (Folder “kuliah” yang terserang virus dan di hidden menjadi Sistem), maka cukup mengetikkan pada layar DOS/Command prompt tadi:

Code:

C:\Documents and Settings\Wsc> attrib -s -h d:dataku/kuliah

Jika tidak ada pesan dan muncul “C:\Documents and Settings\Wsc>” dibaris bawahnya lagi, sepertihalnya command berikut:

Code:

C:\Documents and Settings\Wsc> attrib -s -h d:dataku/kuliah
C:\Documents and Settings\Wsc>_

Maka bisa dipastikan eksekusi berhasil dan bisa kita lihat kembali folder data di windows explorer yang tadi bentuknya kabur karena ter-hidden, akan kembali menjadi terang layaknya folder-folder normal lainnya, dari sana folder data sudah bisa dipastikan normal kembali. Begitu seterusnya jika masih ada dan ingin menormalkan folder-folder yang ter-hidden lainnya!

kalo file yg di hide seperti bentuk .doc ato sebagai nya ... maka perintah nya seperti ini

Code:

C:\Documents and Settings\Wsc> attrib -s -h d:dataku/kuliah/makalah.doc
C:\Documents and Settings\Wsc>_

Semoga benar keberadaan ni virus di kompi nya Om ... sehingga dng cara ini terselesaikan ....

Semoga membantu & Good Luck

nice inpo om... makasih bgt buat inpo nyaaa.. ane langsung tes yah omm..