Dari pengalaman, virus jenis ini paling cuma menghide alias menghilangkan folder dan file yang ada di flashdisk dan almost all plug and play yang jadinya removable media, semisal kamera digital ataupun memori hape.

Ok, saya pun mencoba menenangkan suara dari seberang dan melakukan step by step removal virus tersebut lewat telpon. Kurang lebih (dengan menyensor beberapa kata yang terlalu vulgar, seperti Sayang, Cyg, dan Yang; hehehe…), langkah-langkahnya adalah sebagai berikut:

1.
Restart komputer dan sesudah tampilan BIOS yang item mau hilang, langsung pencet tombol F8 berulang-ulang, hingga muncul tampilan boot menu gitu (item juga), tapi ada pilihan, pilih paling atas, yaitu Safe Mode.

2.
Setelah masuk Windows, alias muncul Taskbar lagi. Eh iya, sebelum muncul Taskbar yang ada tombol Start, pilih Yes dan Username kamu (Administrator juga boleh, sama aja koq).

3.
Sekarang, colok-kan flasdisk dan buka Windows Explorer untuk tahu telah di assign huruf apakah si flashdisk ini. Misal, drive H untuk si flashdisk ini.

4.
Dari sini, buka command prompt dengan cara: Start –> Run dan ketik “cmd“ . Atau: Start –> All Programs –> Accessories –> Command Prompt.

5.
Dari jendela command prompt, kita arahkan prompt ke drive H (drive si flashdisknya bo) dengan cara mengetik “h:“ terus pencet Enter.

6.
Untuk me-munculkan lagi file atau folder yang hilang (di-sembunyikan) karena virus tersebut, ketik:
“attrib -s -h -r -a *.* /s /d“ kemudian pencet Enter.
Tunggu sebentar agar prosesnya selesai.

7.
Buka Windows Explorer dan arahkan ke drive H alias flashdish tadi. Maka akan terlihat ada nama yang sama, namun beda Type-nya, yang satu File Folder dan yang satu Application. Apabila belum terlihat, maka klik menu pada Windows Explorer: View –> Details.
Nah, silahkan delete file-file yang merupakan Application dan memiliki ikon yang sama dengan Folder.

Mudah kan…

Alasan kenapa masuk Safe Mode adalah karena rata-rata virus yang ada tidak akan berjalan (running) pada Safe Mode, dan cara paling aman dan manjur untuk men-delete virus adalah dengan masuk mode ini. Tapi, ada beberapa virus yang ternyata masih aktif juga, walaupun masuk Safe Mode.

Nah, apabila setelah di-delete file yang memiliki duplikat nama dan ber-ikon sama dengan folder tadi, namun muncul lagi filenya, ini berarti satu hal; virus masternya masih ada (running) dan bercokol di system.

Untuk menghilangkan-nya, bisa dipakai aplikasi The Killer Machine, atau Antivirus lainnya yang berjalan tanpa di-instal. Untuk tutorial The Killer Machine (ntar nyusul dah..), monggo tanya Om Google, berhubung saya udah ngantuk ngetik dan mau nonton Gossip Girls dulu sama nelpon Adinda Nofa, hehehe…

Mau versi Bahasa Englishnya…? Look here:
unHIDDEN files that’s have been hidden by a virus.

Selidik punya selidik dengan menggunakan Om Google, ternyata virus yang menjangkiti komputer temen tuh namanya virus kspoold.exe.

Dan seperti biasa saat menggunakan Om Google, maka pencarian kita bakal menghasilkan banyak hasil. Dari sini, saya menemukan beberapa situs yang memiliki review yang lengkap. Coba saja cari kspoold.exe dengan Om Google.

Salah satu yang menangkap mata saya adalah Remover For Virus Kspoold dari situs http://www.vb-bego.com yang merupakan Komunitas Visual Basic Indonesia. Kalo temen-temen mau, bisa mendownload Remover For Virus Kspoold yang hanya berukuran 64.24 KB tersebut dari situs http://www.vb-bego.com.

Selain dengan menggunakan Removal tool untuk kspoold dari vb-bego, ada juga yang membuat Skrip sederhana anti kspoold yang lumayan asik buat yang ingin coba-coba mengenal yang namanya sekrip,.

Alhasil, setelah saya pake Remover For Virus Kspoold dari vb-bego, komputer temen jadi bersih dan ready to use lagi.

Oh iya, selain dengan menggunakan Remover For Virus Kspoold, kita juga bisa secara manual menyelamatkan file-file yang telah terinfeksi tadi dengan membukanya di komputer lain dengan menggunakan boot: Safe Mode (Windows XP). Setelah masuk ke mode Safe Mode, tinggal buka file .doc dan .xls tadi dan kemudian save aja langsung (ga usah di-apa-apa-in, cuma save aja).

Silahkan, file Remover For Virus Kspoold bisa di download disini.

Yup, semoga pengalaman saya bisa bantu temen-temen.
Have a nice day-Lah… ^_^

from what i’ve met so far, a virus sometimes hidden (not all virus delete files you know) the main file (usually *.doc file) and takes it’s name and adding *.exe or *.scr.

If you met something like this, it was quite simple.
the virus actually rename and add the files with system and hidden attribute (and some with read-only attribute).

Lets say that the virus was on drive “D:� and folder “\Main Data� like this: “D:\Main Data�

To unHidden it, do the following step:
1. Open the Command Prompt (press: Windows+R and then type “cmd� on the Run Window)
And a command Prompt will open.

2. On the command prompt, type: “d:� and the hit “Enter�, by doing so you’ll end-up in drive D:

3. to enter “Main Data� folder, type: “cd main data�, and there you go, you’ve arrived in “Main Data� folder.

4. now, the action: inside the folder, type these command: “attrib -r -s -h *.* /s /d�. And thats all.

to know what -r -s -h mean, type on the command prompt: “attrib/?�. The command will lead you to attrib manual page (as if in linux… :p)

Well, enjoy….
(sebelumnya post ini saya publish di Chaliciouss.wfu.upi.edu)

Mau yang bahasa Indonesia-nya..? Liat disini:
unHide Folder dan File yang Hilang Karena Virus.