Mengembalikan File Terinfeksi Virus

Pertama-tama, pastikan komputer anda sudah bebas dari virus kspoold, kalau belum liat cara penanggulangannya di postingan sebelumnya.
Dalam tips & trick ini saya menggunakan tools buatan lokal Restore my files http://ebsoft.web.id/files/restore_mf_1.0rc2.zip.

Ok langsung saja kita mulai. Berikut ini langkah2nya.

1. Jalankan program Restore My Files , di bagian look in, locate/cari folder dimana terdapat file-file yang terinfeksi (berubah jadi exe), kemudian tekan find, daftar file yang terinfeksi akan muncul di kolom bawah.

2. Rename ekstensi file dokumen anda, setelah semua file tersebut sudah masuk dalam daftar, saatnya me-rename file tersebut, dengan menekan tombol select all kemudian rename files, proses rename berlangsung, hasilnya ekstensi file akan berubah sesuai dengan ekstensi pada kolom edit disamping tombol rename with, namun sebelumnya isilah rename with dengan _txt atau biarkan defaultnya (_vrs) semakin banyak file yang di-rename, maka waktunya semakin lama.

3. Recover file, setelah semua file ter-rename, select all sekali lagi, kemudian tekan tombol restore file.

4. Recover berjalan, cek status file-file yang di-recover, apakah berhasil atau tidak, bila berhasil maka file yang udah berubah jadi exe tersebut akan kembali menjadi file-file dokumen lagi (*.doc, *.xls)

Perhatian, pilihan delete infected file akan menghapus file yang terinfeksi, oleh karena itu disarankan anda memilih rename with, langkah me-rename file menjadi ekstensi lain (_txt atau _vrs) mutlak dilakukan, karena bila langsung merecover dalam bentuk *.exe maka akan terjadi kegagalan (tidak berhasil).

Cara diatas mungkin hanya salah satu alternatif utuk merecover file dokumen yang diserang oleh virus kspoold, masih banyak tools-tools lain yang bisa digunakan.
Untuk lebih aman, cobalah Anda restore satu file dokumen yang terinfeksi. Kalau berhasil, silakan restore semua file yang terinfeksi.

Catatan: Saya tidak menjamin cara ini akan berhasil 100%। Saya tidak bertanggung jawab bila ada kerusakan/kehilangan data dari akibat menggunakan program ini, sejauh yang sudah saya coba, program ini sangat bagus dan membantu sekali.

Sumber:http://kreatif-pisan.blogspot.com

Membersihkan Virus Kspoold

Virus Kspoold merupakan salah satu virus baru yang sangat cepat peredarannya. Hal ini diakibatkan penggunaan flashdisk sebagai media penyimpan file sementara. Dengan flashdisk kita akan mudah memindahkan banyak file. Resikonya adalah penyebaran virus.

Seringkali pengguna komputer membuka file tanpa memperhatikan jenis file tersebut. Karena virus kspoold ini mengubah file dokumen menjadi aplikasi. Sepertinya virus ini menyebar tanpa harus mengklik file yang terkena virus tersebut. Karena ini merupakan pengalaman pribadi.

Flashdisk yang bersih dari virus, begitu ditancapkan ke port USB komputer yang terkena virus. Maka, berubahlah semua file dokumen menjadi aplikasi. Baik yang berakhiran .doc maupun .xls. Wah sempat bingung juga.

Tapi karena sudah pengalaman, file dokumen tersebut dibuka lalu disimpan dengan ekstensi yang berbeda. Seperti file format .doc kita save as .rtf, untuk format .xls bisa kita simpan dalam format .xml spreadsheet. Tapi format .xml ini hanya bisa dibuka di office 2003.

Kalau dibuka di office sebelumnya, yang muncul hanya kode html saja. Tapi akhirnya saya cari juga di internet cara membersihkan virus ini. Dari salah satu blog, didapat caranya, sebagai berikut.

1. Jangan bersihkan virus tersebut menggunakan antivirus terlebih dahulu, karena semua file yang terinfeksi akan dihapus (delete).

2. Langkah awal, kita harus mematikan proses virus yang sedang aktif tersebut kemudian “merekonstruksi” file yang sudah berubah jadi exe tersebut menjadi file dokumen seperti semula.

3. Cek file dokumen yang ada di komputer, doc, xls, mdf, ldf, dbf). Apabila semua bertype application, berarti komputer memang bervirus.

4. Jalankan command prompt, dengan cara klik start - run, ketik cmd - enter, ketik services.msc. Lihat, apakah ada service Kprintspooler?

5. Buka windows explorer, cek file kspoold.exe apakah ada di c:\windows\system32\ (kalau ada berarti positif terkena virus).

5 point diatas menunjukkan ciri-ciri komputer terkena virus kspoold. Sekarang proses menghilangkan virusnya.

1. Matikan proses virusnya di service windows caranya :
- Matikan/disable antivirus anda
- Jalankan command prompt, dengan cara klik start - run, ketik cmd - enter,
- ketik services.msc.
- cari service dengan nama kprintspooler, matikan
- klik dua kali kprintspooler, pilih stop,
- kemudian di startup type-nya pilih disable.

2. Hapus file kspoold.exe di c:\windows\system32\
- Kalau tidak bisa dihapus, ubah ekstensi file nya menjadi yang lain, misalnya kspoold.exx, kemudian hapus.

3. Proses sudah dihapus dan file infektor nya juga sudah dibuang
- Restart komputer Anda.

4. Aktifkan antivirus Anda, lakukan update virus definitions-nya.

Selesai, sekarang biarkan antivirus yang bekerja. Hati-hati dengan file-file yang sudah terinfeksi. Jangan biarkan antivirus Anda menghapusnya. Saya sudah coba menggunakan Norton antivirus, ternyata begitu virus terdeteksi, langsung dihapus. Berbeda dengan AVG yang meminta konfirmasi dahulu.

Selanjutnya cara mengembalikan file dokumen asli yang terinfeksi.


Sumber:http://kreatif-pisan.blogspot.com