Cara Menghapus Virus Shortcut

Setelah beberapa hari yang lalu saya memposting tentang ciri-ciri dari virus shortcut, nah sesuai dengan janji saya pada postingan terdahulu bahwa saya akan membagikan cara untuk menghapus virus shortcut yang sudah menginfeksi komputer/laptop anda.

Karena pada postingan sebelumnya saya sudah berbicara panjang lebar mengenai virus shortcut. Jadi, pada postingan kali ini saya tidak akan berbicara panjang lebar lagi. Ok, langsung saja ke topik pembahasan.

Cara Menghapus Virus Shortcut

1. Dalam proses pembersihan anda matikan terlebih dahulu fungsi sistem restore
2. Putuskan jaringa dan koneksi internet jika komputer/laptop anda terhubung ke jaringan internet.

3. Gunakan "Ice Sword" untuk mematikan proses virus yang aktif di memory. Download tool tersebut disini http://icesword.en.softonic.com/. Selesai mendownload install file yang memiliki icon "Microsoft Visual Basic Project" dan klik "Terminate Process".\

4. Kemudian hapus registry yang telah dibuat oleh virus. Caranya :
Klik button start > Run > ketikan regedit.exe > klik ok > pada aplikasi Registry Editor anda klik dan telusuri  [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] - temukan key [C:\Document and Settings\%user%]. jika anda menemukannya segera hapus.

5. Disable autoplay atau autorun pada windows. Lalu anda copy dan pastekan script dibawah pada notepad lalu simpan dengan nama REPAIR.INF

[Version]
Signature=”$Chicago$”
Provider=Vaksincom
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

 6. Install file REPAIR.INF dengan cara klik kanan dan pilih install
7. Kemudian hapus file induk dan file duplicate yang di buat virus pada semua drive baik itu flashdisk anda.
8. Agar mempercepat dalam proses pencarian anda gunakan bantuan search. Sebelumnya sebaiknya anda ubah setting pada folder options agar semua file yang tersembunyi ditampilkan.

9. Jangan sampai terjadi kesalahan dalam proses penghapusan file induk dan shortcut

Ciri-ciri file induk

• Icon ‘Microsoft Visual Basic Project’.
• Ukuran File 128 KB (Ada juga ukuran yang lain)
• Ekstesi file ‘.EXE’ atau ‘.SCR’.
• Type file ‘Application’ atau ‘Screen Saver’.

Ciri-ciri file shortcut

• Icon atau Icon folder
• Ektensi .LNK
• Tipe file shortcut
• Ukuran 1 kb

Selain itu jika anda menemukan file.DLL contoh ert.dll dan di autorun.inf pada flashdisk segera dihapus juga. Untuk menghindari file tersebut aktif hapus dulu file induknya yang berektensi EXE dan SCR setelah itu baru hapus file shortcutnya.

10. Tampilkan folder yang telah disembuyikan oleh virus. Agar mempermudah dalam proses menampilkan gunakan software UnHide File and Folder. Silahkan anda download disini http://www.flashshare.com/bfu/download.html.

11. Setelah selesai menginstall silahkan anda pilih direktori [C:\Documents and settings] dan geser foder yang anda di flashdisk ke kolom yang sudah tersedia. Kosongkan semua pilihan yang ada ada menu attributes. dan klik tombol change atributes.

 

12. Lalu update patch dan security windows anda. serta gunakan antivirus yang paling update.

 

Begitulah Cara Menghapus Virus Shortcut. Semoga postingan ini dapat membantu dan bermanfaat bagi anda.