P3K saat komputer terkena virus

Gambar 29. Virus

Berikut ini adalah langkah-langkah P3K (Pertolongan Pertama Pada Komputer ) ketika komputer kita terkena virus (sebaiknya dilakukan di modus safe-mode, untuk masuk mode safe-mode, tekan tombol F8 ketika logo Windows hampir muncul saat booting, kemudian pilih “Safe mode”).

1. Matikan entry mencurigakan melalui MSConfig (advanced-lewati jika tidak yakin).

Klik “Start” > “Run” > ketik “msconfig” dan enter.
Lalu pilihlah tab Startup dan hilangkan check-list pada nama file yang mencurigakan!.

2. Matikan virus melalui Task Manager (advanced-lewati jika tidak yakin)

Tekan tombol “Ctrl+Alt+Del” secara bebarengan untuk memanggil Task Manager dan pilih tab “Processes”. Lagi lagi, jika ada process yang mencurigakan, pilih entry-nya dan klik “End Process”. Jika, Task Manager tidak bisa dipanggil, kemungkinan virus telah menonaktifkannya.

Untuk mengaktifkannya kembali klik “Start” > “Run” > ketik “regedit” dan enter. Browse regedit dengan hierarki registry: 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

dan hapus string “DisableTaskMgr”. Lakukan hal yang sama untuk hierarki registry:

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System

3. Aktifkan “Show hidden files and folders” pada “Folder Options”

Masuklah ke window “My Computer” > klik menu “Tools” > “Folder Options” > tab “View” dan beri tanda check-list pada “Show hidden files and folders”. Jika tidak bisa, kemungkinan (lagi) si virus telah menonaktifkannya.

Untuk mengaktifkannya kembali, klik “Start” > “Run” >ketik “regedit” dan enter. Browse regedit dengan hierarki registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

dan hapus string “NoFolderOptions”.

 

4. Aktifkan ShowSuperHidden bila perlu

Jika ternyata terdapat beberapa file yang hilang (terutama pada USB Flash Drive), namun space yang terpakai pada USB Flash Drive tetap sama (free space tidak bertambah), maka kemungkinan besar file2 anda telah dirubah atributnya menjadi super hidden oleh si virus.

Untuk memunculkannya, klik “Start” > “Run” > ketik “regedit” dan enter. Browse regedit dengan hierarki registry:

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer \Advanced

dan ubah nilai string “ShowSuperHidden” menjadi “1″. Ada baiknya setelah file2 yang hilang berhasil diselamatkan, nilai string ini dikembalikan ke asalnya yaitu 0 (nol).