Virus Lagi Pusing Lagi

FUUIIHHHH ….. Nyebelin emang …fuiihh …kemarin ceritanya ada temen yang laptopnya kena virus trus minta dibersihkan sekaligus minta dicopykan antivirus milik ku everything is oke … gak enaknya nih begitu selesai… prosedur standar aku langsung scanning tuh flash disk… bawaan dari lap top merantau pasti ada antivirusnya…dua anti virus bisa mengenali virus yang bersarang; folder dan file berekstension exe bisa dihapus tapi file induknya cuman dilumpuhkan dan dikarantina alias gak kedelete virus baru kale.
Aku jalankan regedit dan mencari nama virus yang diinformasikan antivirus ketemu ...delete... kupikir selesai ternyata tidak flash disk dan drive [d:] untuk data gak bisa dibuka diklik dua kali, klik kanan file open / explore …yang tampil jendela kayak gini;



Tapi masih bisa kita buka dengan cara klik kanan pada tombol start trus klik explore … pilih lokasi diinginkan maka file yang ada di drive d: dan diflash disk bisa dibuka … tapi cara ini gak nyaman banget gak praktis…. naluri lelakiku langsung klik tools dan folder option … radio Show hidden files dan folders aku aktifkan ... nyari nih file trigger nya ... kok ga ada? Na lo??? Ku ulangi lagi ternyata posisi radio button kembali ke do not show hidden files anf folders… bolak balik ya gitu gitu terus… rupanya virus ini masih menampilkan folder option bahkan isinya masih lengkap…cuma dia mengecoh agar files hidden gak tampil walaupun udah diklik aktif sehingga kita tidak bisa menghapus file triggernya biasanya autorun.inf atau desktop.ini yang udah set mengaktifkan program virus bawaannya.

Fuiiih balik lagi ke registry muter-muter ketemu HKLM Software\microsoft\windows\currentversion\explorer\ advanced\folder\hidden\showall seperti gambar dibawah ini;



Klik kanan checkedvalue ganti valuenya dengan angka 1 supaya efeknya bisa berjalan restart komputer anda ... setelah itu buka kembali folder option aktifkan Show hidden files and folder dan hilangkan centang pada Hide protected operating system files (Recommended) nya aktifkan drive [d:] atau flash disk maka tampaklah dengan terang benderang autorun.inf nya …isinya bisa dilihat dengan diklik 2x



Kalimatnya memang tidak lazim dan sulit dimengerti tapi dipahami membuka file xyw9tdmdj.com hapus saja file autorun.inf ini … well akhirnya data di drive [d:] dan flash disk ku dapat dibuka kembali seperti sedia kala.