Mengembalikan data yg di hidden oleh virus part I

by **s1s1 9elap Qu** Mon Jun 07 2010, 16:21

Biasanya Flash Disk yang terkena virus, setelah kita Scan dengan antivirus…virusnya bisa hilang…
Setelah lihat data di flash disk…Data hilang juga!!!
Jangan putus asa…siapa tau datanya belum hilang, cuma sembunyi & di sembunyikan sm virus…

Salah satu efek yang dibuat virus ke dalam Flash yang terinfeksi yaitu menyembunyikan Data yang ada didalam Flash Disk dengan mengubah attribute File atau Folder dalam Flash Dish menjadi Hidden (H) atau SuperHidden (S H).

cara utk ngembalin Data Flash Disk :
Buka Command Prompt, caranya dari Start> Run Trus ketik cmd klik OK atau tekan Enter. Setelah muncul jendela command prompt, ketik syntax berikut:

Attrib -a -r -h -s “e:*.*” /d /s Lalu tekan enter.
Maka semua file atau folder dalam flash disk akan muncul kembali.

Contoh syntax diatas adalah dengan alamat drive flash disknya “e”,
sesuaikan syntax dengan alamat drive flash disk yang terpasang dikomputer ente.

catatan:
Attrib = adalah perintah Dos untuk mengubah attribute File atau Folder
a = archive r = read only h =hidden s = system (tanda min artinya reset attribute)
e= adalah drive flash disk anda (jika flash disk drive anda f maka gantilah syntax e tsb diatas dengan f)
*.* = adalah untuk apply ke semua file atau folder
/d = adalah untuk apply attribute dalam directory
/s = adalah untuk apply attribute sub directory

klo msh ga berhasil liat kesini bwt alternative klo cara manual ga mempan

by **ewi piopio** Sat Jun 19 2010, 12:36

duh gag ngerti ah

by **gilang.ginanjar** Tue Jul 20 2010, 14:15

nih kalo biar praktis tinggal copas di notepad sava dengan akhiran bat

ECHO OFF
CLS
ECHO (C) Nopember, 2009
ECHO ATTENTTION PLEASE !!!
ECHO Program ieu diciptakeun jang digunakeun sakumaha mestina
ECHO jeung mudah2an aya manfaat na keur urang sarerea. Amin
ECHO kajeung ulah dijualbelikeun tanpa sa ijin EDP Corp nya...
ECHO.
ECHO sa acan ngagunakeun Program iye, aya hal-hal anu kudu diperhatikeun nyaeta :
ECHO 1. Copy-keun file iue kana drive/folder anu lain jeng
ECHO folder hiddenna bakal dimunculkeun
ECHO 2. Pastikeun Flashdisk/Disket/Harddisk atos di-Clean
ECHO ngagunakeun Antivirus anu Up to Date
ECHO 3. Program ieu lain Anti virus tapi fungsina eukeur
ECHO ngamunculkeun jeung ngabuka Files jeung Folders anu statusna
ECHO HIDDEN/nyumput kakonci ku VIRUS.
ECHO keur ngamulaina teken ENTER atawa X (juru katuhu luhur) lamun batal
ECHO.
ECHO.
ECHO
ECHO Powered BY EDP Corporation
ECHO *****************
ECHO.
PAUSE
:LOOP
attrib -s -h -r *.* /s /d

by **Rief** Sun Jul 25 2010, 08:27

Ane prnh nglamin sprti ni Kang., baca

by **s1s1 9elap Qu** Sun Jul 25 2010, 09:53

gilang.ginanjar wrote:nih kalo biar praktis tinggal copas di notepad sava dengan akhiran bat

ECHO OFF
CLS
ECHO (C) Nopember, 2009
ECHO ATTENTTION PLEASE !!!
ECHO Program ieu diciptakeun jang digunakeun sakumaha mestina
ECHO jeung mudah2an aya manfaat na keur urang sarerea. Amin
ECHO kajeung ulah dijualbelikeun tanpa sa ijin EDP Corp nya...
ECHO.
ECHO sa acan ngagunakeun Program iye, aya hal-hal anu kudu diperhatikeun nyaeta :
ECHO 1. Copy-keun file iue kana drive/folder anu lain jeng
ECHO folder hiddenna bakal dimunculkeun
ECHO 2. Pastikeun Flashdisk/Disket/Harddisk atos di-Clean
ECHO ngagunakeun Antivirus anu Up to Date
ECHO 3. Program ieu lain Anti virus tapi fungsina eukeur
ECHO ngamunculkeun jeung ngabuka Files jeung Folders anu statusna
ECHO HIDDEN/nyumput kakonci ku VIRUS.
ECHO keur ngamulaina teken ENTER atawa X (juru katuhu luhur) lamun batal
ECHO.
ECHO.
ECHO
ECHO Powered BY EDP Corporation
ECHO *****************
ECHO.
PAUSE
:LOOP
attrib -s -h -r *.* /s /d

s1s1 9elap Qu wrote:OK kang tank bwt tambahanNy.... ane tambahin juga cara menampilkan folder yg di Hidden biar bs di hapus

1. Buka Dos kalo di windows Xp dengan cara mengetik perintah CMD di Run yang ada pada start menu.

2. Setelah masuk ke dos pindahkan drive anda ketempat flashdisk liat di my computer flashdisk anda dibaca di drive mana ( missal flashdisk Anda ada di drive f:, berikut langkah – langkahNy

C:\Documents and Settings\Administrator>cd\

C:\>F:

F:\attrib –s –h /s /d

3. Ketik pada drive yang sudah kita pilih ketik attrib -s -h /s /d

4. Setelah selesai maka semua folder yang hilang akan muncul.

Untuk perintah yang kedua harap hati2. Sebab itu akan menghilangkan atribut system file. Jadi gunakan klo misal bukan drive yang ada file instalasi Windows. Lakukan command itu di root directory dari suatu drive.

Kemudian silakan buka regedit untuk mengubah isi registry supaya folder option di Windows Explorer bisa dirubah2. Yang harus dirubah di registry adalah :

HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Winlogonbagian LegalNoticeCaption dan LegalNoticeText dikosongi
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Folder\Hidden\NOHIDDEN bagian CheckedValue sama DefaultValue diisi 1
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Folder\Hidden\SHOWALL bagian CheckedValue diisi 2 sama DefaultValue diisi 1

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Folder\HideFileExt bagian CheckedValue diisi 1, DefaultValue diisi 1, UncheckedValue diisi 0

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ Folder\SuperHidden bagian CheckedValue diisi 1, DefaultValue diisi 1, UncheckedValue diisi 0

Setelah semua itu diedit mestinya komputer ente akan kembali seperti semula.

5. Finish............... semoga data ente selamat

keterangan :

-S : Untuk menghilangkan attrib tipe sistem file

-H : Untuk menghilangkan attrib tipe hidden file

/S : Untuk memproses seluruh folder dan sub folder

/D : Memproses folder

* : Semua file/folder yang terdapat di USB Flashdisk

Setelah file bisa ditampilkan, jangan lupa untuk menghapus semua file application virus yang berekstensi .exe