Memunculkan kembali Folder/file Flashdisk yang Terinfeksi Trojan

Tulisan ini saya kutip dan kembangkan dari artikel Xcode Magazine (http://www.yogyafree.net) Penulis Yogie a.k.a Ple-Q

Data/File di komputer atau di Flashdisk anda mungkin pernah terinfeksi Virus dan Trojan, Biasanya kalau terinfeksi Virus saja File asli yang terinfeksi virus akan balik lagi ketika virus tersebut dapat di deteksi dan dibersihkan oleh anti virus.

Tapi lain cerita kalau data/file anda di computer atau di Flashdisk terinfeksi Trojan, walaupun Trojan tersebut dapat di bersihkan oleh anti virus, tetapi File aslinya tetap tersembunyikan,
Setelah Flashdisk anda bersihkan menggunakan Anti Virus tertentu, coba lihat isi dari flashdisk tersebut menggunakan Windows Explorer, lalu coba cek Propertiesnya (klik kanan) untuk melihat kapasitas Flashdisk.

Coba perhatikan Jumlah Folder dan File yang terdapat pada Flash disk dan bandingkan dengan Jumlah kapasitas yang tersisa. Jika sama dan tidak ada perbedaan berarti masalah anda selesai, tidak ada File yang disembunyikan.

Tetapi bagaimana kalau Flashdisk anda kosong tidak terlihat Folder/file didalamnya sedangkan pada saat anda cek Properties untuk lihat kapasitasnya ternyata tidak kosong terdapat Size dengan nilai tertentu .anda pasti bertanya-tanya pada kemana Folder/Filenya?. Folder/File tersebut tidak terhapus, tetapi tetap ada didalam Flashdisk anda, hanya tidak nampak atau tersembunyikan, Sekarang bagaimana cara memunculkannya kembali ?

Langkah pertama coba otak-atik dulu di Windows explorer > Tool > Folder Options > pilih tab View> lalu beri tanda tik pada “Show Hidden File and Folder” dan Hilangkan tanda centang pada “Hide Protected Operating system Files “ Jika semua hal diatas telah dilakukan tapi ternyata File dan Folder tidak muncul juga, baru coba gunakan cara dibawah ini

Buka Command Prompt (DOS), masuk ke drive tempat Flashdisk Misalnya :

F:\dir> (untuk melihat isi flashdisk )
Volume in drive F is KINGSTONE
Volume serial Number is 446E-98A9
Directory of F:/
10/03/2008 11.40 AM.
10/03/2008 11.40 AM..
0 File(s) 0 bytes
2 Dir(s) 1,792,342,409 bytes free

Nah padahal di dalam flashdisk itu ada beberapa File. Masih tetap di DOS, coba dengan perintah lain

F:\dir /a
Volume in drive F is KINGSTONE
Volume serial Number is 446E-98A9
Directory of F:/
10/03/2008 11.40 AM.
10/03/2008 11.40 AM..
04/24/2008 09.34 AM 693,093 logo.jpg
04/26/2008 02.25 PM 2,546,231 Makalah.doc
06/08/2008 10.15 AM 1,324,431 Bahan Ajar.ppt
08/03/2008 12.04 AM Download
3 File(s) 4,563,755 bytes
3 Dir(s) 1,792,342,409 bytes free

Ternyata hanya dengan menambah parameter /a sudah tampil semua file/folder yang hilang tadi. Tapi itu hanya untuk melihat saja, belum cara untuk mengembalikankan.Masih di DOS, ketik perintah attrib

F:\>attrib
A SH F:\logo.jpg
A SH F:\ Makalah.doc
A SH F:\ Bahan Ajar.ppt

Sekarang kelihatan ternyata semua File di dalam Flashdisk berubah menjadi SH (System and Hidden). Sekarang coba ketikkan perintah Help untuk melihat manual dari perintah-perintahnya untuk mengembalikan kembali file tadi

F:\>help attrib
Display or canges file attributes

ATTRIB [+R | -R] [+A | -A] [+S | -S] [+H | -H] [[drive:] [path] filename] [/S [/D]]

+ Sets an attribute.
- Clears an attribute.
R Read-only file attribute.
A Archive file attribute.
S System file attribute.
H Hidden file attribute.
/S Processes matching files in the current folder
And all subfolders
/D Processes folder as well

Dari keterangan Help diatas kita bisa memunculkan kembali file/folder yang tersembunyikan dengan perintah

F:\>attrib –R – S –H /S /D
F:\>attrib
A F:\logo.jpg
A F:\ Makalah.doc
A F:\ Bahan Ajar.ppt

Dengan menambahkan parameter /S dan /D maka semua file dan folder akan diproses.Sekarang file dan Folder sudah kembali lagi. Coba Cek lagi melalui Windows Explorer, terlihat file tadi yang tersembunyikan telah kembali lagi. Hal yang sama juga dapat diterapkan untuk file atau folder yang terdapat dalam computer
Selamat mencoba