Menghapus virus shortcut

Langkah-langkah untuk mencegah atau paling tidak menguranginya adalah sebagai berikut ;

1. Matikan terlebih dahulu System Restore pada semua drive ( My Computer, Properties, System Restore, beri centang pada Turn off System Restore on All Drives
2. Matikan proses “wscript.exe”  (Task manager. services, wscript.exe, klik kanan pada wscript exe, end process/end process tree)
3. Buka windows explorer, klik menu “Tool” lalu pilih “Folder Option”, selanjutnya pada tab “View” klik “Show hidden files and folders”, hilangkan tanda contreng pada “Hide extensions for known file types” dan hilangkan juga tanda contreng pada Hide protected operating system files. Klik OK.
4. Klik tombol “Search”, Klik All Files and Folders, Pada bagian All or part of the file name ketik : Autorun.inf, pada bagian Look in klik “My Computer”, lalu beri centang semua pada bagian More Advanced Options lalu hapus semua file yang telah ditemukan.
5. Setelah Proses pada No. 4 selesai, lakukan proses sama seperti No. 4. Tapi pada kolom All or Part of the file name di isi dengan Dekstop.ini. Hapus juga file ini.
6. Setelah Proses pada No. 5 selesai, lakukan proses sama seperti No. 4. Tapi pada kolom All or Part of the file name di isi dengan *.lnk >>>( LNK bukan ink ). Hapus juga file ini. tapi kamu harus hati-hati jangan sampai salah menghapus, Ciri dari shortcut folder yang dibuat oleh virus yaitu ketika kita menunjuk folder tersebut maka akan muncul link dari shortcut tersebut yaitu ke arah windows/system32, itu adalah shortcut yang harus kita hapus

Menghapus Virus Shortcut dari Flashdisk
Virus yang berjalan dilingkungan Windows ini tergolong baru.virus ini terdeteksi oleh avira, namun avira tidak dapat menghapusnya. Selain itu SMADAV antivirus lokal yang biasa kita pakai tidak dapat mendeteksi virus ini. Untuk kasus ini SMADAV hanya berkerja untuk mengembalikan Hidden File dan Folder.

Ciri-ciri komputer yang terserang virus ini adalah:

1. Jika setiap dimasukkan USB Flashdisk, virus akan membuat shorcut
2. Semua Folder akan hilang/disembunyikan (Hidden)
3. terdapat proses beuhog.exe pada taskmanager. (Untuk melihatnya dapat menekan ctrl+alt+del lihat bagian Processes)

Cara mengatasi

A. Bagian Explorer

1. Pastikan FD yang terkena Virus Sudah dicabut.
2. Buka CMD
3. pastikan anda berada pada C:\Documents and Settings\nama account
4. ketikkan attrib -s -h -r *.exe
5. contoh(C:\Documents and Settings\nama account>attrib -s -h -r *.exe) lalu Enter
6. Untuk kasus saya terdapat 2 Ekstensi .exe yang bernama beuhog.exe dan alg.exe
7. masih dalam CMD, ketikkan perintah del /f *.exe

B.Bagian Startup

1. Buka RUN atau dengan menekan (Windows+R)
2. ketik msconfig
3. Pilih tab Startup
4. Unchecklist bagian beuhog.exe pada command alamatnya: C:\Documents and Settings\nama account\beuhog.exe
5. pilih OK.

C. Recovery Data di Flashdisk

ingat! Jangan Colokkan FD dahulu.

1. Buka RUN atau dengan menekan (Windows+R)
2. ketik gpedit.msc
3. Pilih: Administrative Template>Windows Components>Auto Play Policies
4. Pada Turn Off Autoplay pilih Enabled
5. Pilih OK.
6. Masukkan FD.
7. Buka CMD dan masuk ke FD misal FD di G:
8. ketik di CMD G: lalu Enter
9. Ketik attrib -s -h -r * lalu Enter
10. ketik del /f *.exe *.vbs *.dll *.ini

Folder dan file pada FD sudah kembali lagi, untuk shorcut dan file mencurigakan lainnya yang berada di FD sudah bisa dihapus manual dengan tombol Delete.

Sumber : Group UT Dunia Komputer.

Artikel Terkait di Bawah posting