Friday, April 18, 2008

Mengembalikan file yang disembunyikan virus


Mungkin anda pernah mengalami kejadian, tiba2 isi dalam flash disk anda kosong atau hanya satu atau dua file saja, padahal kita gk mrsa menghapusnya. Dan setelah cek propertis kita semakin kaget, loh ko filenya cuman dua tp size nya udah penuh... Mungkin gambarannya seperti itu yah bingungnya . Halah bodo amat dah.. intinya saya mau mencoba sharing gimana cara mengembalikan data yang telah di sembunyikan virus tanpa menggunakan anti virus.

Jika anda merasa sengaja menghidenkan atau menyembunyikan seluruh isi dalam flash disk, maka coba anda pastikan bahwa file benar - benar di hidden oleh virus, dengan melihat pada folder option, pilih show hidden files and folders. Kemudian kembali lagi ke flash disk, jika tetap tidak ada perubahan, berarti positif tuh kerjaan virus . And the battle begin

Sebelumnya, anda pelajari terlebih dahulu command - comand yg akan kita gunakan sebagai berikut:

+ Mengaktifkan atribut.
- Menonaktifkan atribut.
R Atribut Read-only .
A Atribut Archive .
S Atribut System.
H Atribut Hidden.

[drive:] adalah harddrive.
[path] adalah directory atau folder.
[filename] adalah nama file.

Untuk melanjutkan proses, kita harus memasukan nama file dan atributnya dengan spesifik.

/S Adalah perintah untuk memproses semua file dan folder beserta subfolder-nya.
/D Adalah perintah untuk memproses atribut folder.

Perang lawan virus kita mulai
dan sekarang anda klik START, kemudian pilih RUN dan ketikan CMD untuk mengecek atribut file.

Ketikan perintah ini = F:\>attrib /S *.*
Comand tersebut artinya, pada drive F (jika flash disk berada pada drive F) munculkan semua folder beserta subfolder dan file-file nya yang memiliki atribut hidden atau tersembunyi.

Dan akan muncul root seperti contoh di bawah ini:

H S F:\just\renungan.doc
H S F:\just\chat kiler v.30.exe
H S F:\just\logo web.jpg

Pada contoh diatas, dapat kita deskripsikan bahwa semua file atributnya di hidden dan ditambahkan atribut system sehingga tidak bisa dilihat oleh windows explorer.
untuk mengembalikan file tersebut agar dapat terlihat, isi perintah dibawah ini, masih di cmd atau command prompt:
F:\>attrib -s -h /S *.*

Penjelasan dari command tersebut adalah, -h dan -s berati menonaktifkan atribut hidden dan system, /s memproses folder secara keseluruhan pada drive f (flash disk) dan *.* merupakan perintah yang berarti merubah attribut pada seluruh file dalam drive tersebut dalam hal ini berarti flash disk.

Sekarang coba lihat pada flash disk, apakah sudah ada perubahan? silahkan mencoba.

0 Lihat / Isi Komen Postingan Ini: