Thursday, January 15, 2009

File dan Folder Tersembunyi

Ada beberapa jenis virus yang suka sekali menyembunyikan file dan folder sehingga anda tertipu dan menjadi shock / lemas karena pikir anda, file dan folder anda terhapus / HILANG !

Padahal sebenarnya, file dan folder anda masih ada. Ada beberapa settingan registry yang telah dimodifikasi oleh virus, sehingga dengan menggunakan Windows Explorer, anda tidak akan pernah bisa melihat file yang di hidden, serta membebaskan attribut hidden tersebut.

Untuk melihatnya, anda bisa menggunakan Command Prompt, kemudian ketikkan perintah DIR /a:H (perintah DOS untuk melihat file dan folder yang tersembunyi). AHA! File dan Folder anda masih ada kan ? ;-)

Saatnya untuk menampilkan file dan folder anda agar dapat dilihat di Windows Explorer, serta dapat anda bebaskan attributnya (kembalikan dari hidden ke non-hidden)

Buka Registry Editor, cari bagian ini :
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    SuperHidden = 1
    Setelah dimodifikasi oleh virus, maka akan berubah menjadi :
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    SuperHidden = 0
  • HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    Hidden = 1
    Setelah dimodifikasi oleh virus, maka akan berubah menjadi :
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
    Hidden = 0
Ada kalanya, setelah anda melakukan hal diatas, namun file masih belum dapat muncul (tidak bisa diganti2 settingannya). Itu berarti opsi Folder anda mengenai "Show Hidden Files & Folders" sudah diutak-atik pula oleh virus.

Kembalikan kondisinya seperti berikut :

Carilah bagian : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\

Explorer\Advanced\Folder\Hidden\SHOWALL

Lihat pada key yang berbunyi "CheckedValue". Key ini harus berupa/bertipe DWORD. Jika yang anda lihat bukan bertipe DWORD, HAPUS key itu ! Kemudian buatlah sebuah key baru yang bernama "CheckedValue" bertipe DWORD(Hexadesimal) dengan nilai : 1

Sekarang, checkbox dalam Folder Options anda akan berfungsi normal kembali.

Untuk mengembalikan attribut file yang terlanjur dihidden oleh virus, gunakan perintah ini :

attrib -r -s -h *.* /S /D (diketikkan pada command prompt, masuk ke root folder)

Welcome to my blog ...

Welcome and have a nice reading ...

Comments are welcome too :-)