Mengembalikan file yang disembunyikan virus

Mungkin Anda pernah mengalami kejadian, tiba-tiba isi data file dalam flash disk atau komputer Anda kosong atau hanya satu atau dua file saja, padahal gak merasa menghapusnya. Dan setelah cek propertis kita semakin kaget, loh ko filenya cuman dua tp size nya udah penuh...

Jika Anda merasa sengaja menghidenkan atau menyembunyikan seluruh isi data file dalam flash disk, maka coba Anda pastikan bahwa file benar-benar di hidden oleh virus, dengan melihat pada folder option, pilih show hidden files and folders. Kemudian kembali lagi ke flash disk atau koputer, jika tetap tidak ada perubahan, berarti positif tuh kerjaan virus.

Cara penanganannya adalah :
Sebelumnya Anda ikuti langkah gambar seperti di atas terlebih dahulu, kemudian Anda pelajari terlebih dahulu perintah DOS COMMAND yg akan kita gunakan sebagai berikut :
+ Mengaktifkan atribut.
- Menonaktifkan atribut.
R Atribut Read-only .
A Atribut Archive .
S Atribut System.
H Atribut Hidden.

[drive:] adalah harddrive.
[path] adalah directory atau folder.
[filename] adalah nama file.

Untuk melanjutkan proses, kita harus memasukan nama file dan atributnya dengan spesifik.
/S Adalah perintah untuk memproses semua file dan folder beserta subfolder-nya.
/D Adalah perintah untuk memproses atribut folder.

Setelah Anda mengerti, sekarang Anda klik START, kemudian pilih RUN (Windows+R) dan ketikan CMD untuk mengecek atribut file.

Ketikan perintah ini = F:\>attrib /S *.*
Comand tersebut artinya, pada drive F (jika flash disk berada pada drive F) munculkan semua folder beserta subfolder dan file-file nya yang memiliki atribut hidden atau tersembunyi.

Dan akan muncul root seperti contoh di bawah ini:
H S F:\just\renungan.doc
H S F:\just\chat kiler v.30.exe
H S F:\just\logo web.jpg

Pada contoh diatas, dapat kita deskripsikan bahwa semua file atributnya di hidden dan ditambahkan atribut system sehingga tidak bisa dilihat oleh windows explorer. Untuk mengembalikan file tersebut agar dapat terlihat, isi perintah dibawah ini, masih di cmd atau command prompt:
F:\>attrib -s -h /S *.* atau F:\>attrib -s -h F:\*.* /S /D

Penjelasan dari command tersebut adalah, -h dan -s berati menonaktifkan atribut hidden dan system, /s memproses folder secara keseluruhan pada drive f (flash disk) dan *.* merupakan perintah yang berarti merubah attribut pada seluruh file dalam drive tersebut dalam hal ini berarti flash disk.

Sekarang coba lihat pada flash disk dengan mengetikan perintah (dir) : F:\>dir . atau F:\>dir *.* /a, apakah sudah ada perubahan? silahkan mencoba.