Tutorial Menghapus Virus Shortcut Dari PC

Virus shortcut adalah virus yang menyembunyikan file dan menduplikat file menjadi shortcut. Virus shortcut termasuk virus sering mengganggu kinerja komputer, kadang ketika kita menyolokan flashdisk di laptop atau komputer tiba - tiba file di dalam flashdisk tersebut berubah menjadi shortcut. Jika hal itu terjadi maka ada 2 kemungkinan pertama komputer kita yang terinfeksi virus shortcut, atau kemungkinan kedua flashdisk kita yang terinfeksi virus shortcut. Untuk membahas lebih jelas tentang virus shortcut silahkan simak penjelasan dibawah ini.



Jenis Virus Shortcut


1. Virus Shortcut File Dan Folder

Virus shortcut jenis ini biasanya akan memperbanyak file dan folder dalam komputer, kemudian menyembunyikan file atau folder tersebut dan merubah namanya menjadi shortcuts.exe. Virus shortcut jenis ini merupakan kombinasi dari virus Trojan & Worm. Resiko terburuk dari virus ini adalah tidak bisa membuka File dan folder yang terinfeksi, Jika mengklik salah satu folder atau file tersebut, maka akan muncul direktori serupa berupa shortcut dan begitu seterusnya. Virus jenis ini langsung menggandakan dirinya ketika virus ini berjalan di komputer.

2. Virus Shortcut Flashdisk

Virus jenis ini merupakan virus Trojan yang akan mengumpulkan semua data yang ada didalam flashdisk dan merubah atribut nya menjadi HIDEN . Selanjuntya virus ini akan membuat sebuah file bernama shortcut.exe. Seperti virus shortcut tipe pertama, ketika kalian membuka direktori pada flashdisk yang terinfeksi maka akan muncul direktori lagi dan lagi begitu seterusnya. Biasanya sekali virus ini dieksekusi , maka spyware akan berjalan mengintai informasi penting dan pribadi dalam komputer kalian. Cara menghilangkan folder shortcut dan mengembalikan folder yang disembunyikan virus dapat menyimak artikel di link bawah ini.


Ciri - ciri virus shortcut


Virus komputer mempunyai ciri masing - masing termasuk virus shortcut. Berikut ini adalah ciri -ciri virus shortcut yang menginfeksi laptop atau komputer Anda.

1. Virus shortcut yang menginfeksi komputer akan membuat file induk dengan nama database.mdb yang letaknya berada di folder MyDocuments. 

2. Virus shortcut akan membuat file autorun.inf pada setiap drive dan folder komputer / laptop dan media penyebaran virus biasanya flashdisk .

3. Virus shortcut akan membuat file thumb.db perlu diperhatikan bahwa file thumbs.db pada drive atau folder komputer juga merupakan file cache dari sistem operasi komputer . Jadi hati-hati dengan file ini jangan salah menghapusnya.

4. Virus shortcut akan membuat file microsoft.ink dan extensi.ink disetiap folder drive untuk menjebak user yang menggunakan komputer. Jika kita mencoba untuk meng-klik file tersebut maka akan langsung mengaktifkan virus tersebut. 

5. Virus shorcut akan menjalankan file Periksa wscript.exe, untuk itu periksa Task Manager apakah ada file wscript.exe yang berjalan di system anda, jika ada matikan saja, karena dalam keadaan normal tidak ada file wscript.exe.


Cara menghilangkan virus shortcut di komputer 


Jika komputer terinfeksi virus shortcut yang menyebabkan flashdisk yang menamcap pada komputer berubah menjadi shortcut, maka berikut ini adalah cara menghilangkan virus shortcut di komputer secara permanen yang dapat Anda coba : 

1. Pertama show hidden semua file di komputer 

Cara membersihkan virus shortcut pada komputer permanen
2. Disable autoplay / autorun windows

3. Silahkan buka regedit : Windows + R ketikan regedit 

4. pilih HKEY_CURRENT_USER =>Software =>Microsoft =>Windows =>  CurrentVersion =>Run =>. Kemudian Hapus key yang mempunyai data [c:\Dokumen and Setting\%user%]

5. Buka local C/user/nama komputer anda/AppData/Local/Temp Kemudian cari file virus dan hapus. cirinya format VBS misal hndjdk.vbs jangan sampai salah hapus.

6. Copy script dibawah ini di notepad dan simpan dengan extensi .INF misal REPAIR.INF


++++++++++++

[Version]

Signature=”$Chicago$”

Provider=Vaksincom

[DefaultInstall]

AddReg=UnhookRegKey

DelReg=del

[UnhookRegKey]

HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”

HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”

HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoDriveTypeAutoRun,0x000000ff,255

++++++++++++++++++++++++++

7. Simpan dengan nama REPAIR.INF (terserah disimpan dimana) kemudian Jalankan program REPAIR.INF . 
Note : tanda ++++ tidak dicopy

Hasilnya:



8. Jalankan file tersebut dengan cara : klik kanan kemudian pilih install.
9. Kemudian jika program dalam komputer anda ada yang error misal wiinnap, ms word atau lainya maka perbaiki dengan mengcopy script program dibawah ini pada notepad kemudain simpan dengan nama fix.reg diperhatikan ektensinya adalah .reg

++++++++++++
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\.exe]
@="exefile"
"Content Type"="application/x-msdownload"

[HKEY_CLASSES_ROOT\.exe\PersistentHandler]
@="{098f2470-bae0-11cd-b579-08002b30bfeb}"

[HKEY_CLASSES_ROOT\exefile]
@="Application"
"EditFlags"=hex:38,07,00,00
"TileInfo"="prop:FileDescription;Company;FileVersion"
"InfoTip"="prop:FileDescription;Company;FileVersion;Create;Size"

[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@="%1"

[HKEY_CLASSES_ROOT\exefile\shell]

[HKEY_CLASSES_ROOT\exefile\shell\open]
"EditFlags"=hex:00,00,00,00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shell\runas]

[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@="\"%1\" %*"

[HKEY_CLASSES_ROOT\exefile\shellex]

[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@="{86C86720-42A0-1069-A2E8-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers]

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PEAnalyser]
@="{09A63660-16F9-11d0-B1DF-004F56001CA7}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\PifProps]
@="{86F19A00-42A0-1069-A2E9-08002B30309D}"

[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHandlers\ShimLayer Property Page]
@="{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}"
 +++++++++++++++++++++++++++
Hasilnya :


10. Kemudian jalankan file fix.reg dengan cara klik kanan pada file fix.reg => open with => browse =>C: windows => pilih file regedit => kemudian OK

11. Silahkan cek program komputer anda apakah masih error? saya kira sudah bisa.

Komentar

Posting Komentar