Cara menghapus Virus G. yang merubah semua file exe menjadi 522kb dengan mudah dan ampuh Gak Balik Lagi!!!
Sebetulnya virus ini telah dapat di hapus oleh antivirus lokal Indonesia, Yaitu Smadav. Download aja di website resminya ya. hehe
Namun
ada beberapa kondisi yang membuat virus G ini tidak hilang walau sudah
di Scan Smadav, mugkin karena virus ini telah di infeksi oleh virus lain
yang membuat smadav tidak bisa mendeteksi virus ini karena telah
berubah. jadi kali ini admin akan membantu memberikan solusi lain jika
Smadav tidak bisa menscan virus G ini Virus ini bisa di bilang "Alot"
atau Keras
kepala :D.... Yaitu Virus Ground.exe. berikut langkah - langkah nya.
Virus ini membuat salinan palsu dari beberapa aplikasi dan menghidden aplikasi yang asli dengan
menambahkan huruf "g" pada awal nama aplikasi tersebut, misal :
"aimp3.exe" => "gaimp3.exe".
Jika kita buka aplikasi salinan yang palsu itu, maka akan tampil pesan
error "namaaplikasi_mgr.exe has stopped working" =>
"aimp3mgr.exe has stopperd working" (tapi jika diclose (x) pesan
errornya, aplikasinya tetap jalan). Virus Ground.exe membuat salinan palsu
(anak virus) yang sizenya 522 KB (pada Windows 8.1 Pro). Virus Ground.exe tidak
menginfeksi atau menambahkan coding pada file .exe namun hanya menghidden saja.
Virus ini juga meng infeksi gambar atau foto berformat .jpg (pada
Windows XP) dengan menuliskan "i am sorry!!!" di pojok kiri bawah.
Seperti ini:
Virus ini bersemayam di "C:\Users\nama_user\Appdata\Roaming"
tapi, untuk melihat penampakan virus ini perlu disetting pada pengaturan folder
(Folder Options):
- Pada "Hidden files and folders" > pilih "Show
hidden files"
- Hilangkan centang pada "Hide proteccted operating system files
(Recommended)"
Maka akan tampak sebuah aplikasi bernama Ground.exe dengan ukuran 629
KB (pada windows 8.1 virus ini terlihat pada bagian startup dalam task manager,
disarankan untuk mendisabled statusnya).
1. Download antivirus Malwarebytes (rekomendasi) karena virus
Ground.exe tidak bisa merusak antivirus tersebut.
2. Instal dan Scan total komputer anda.
3. Jika sudah, bersihkan/hapus semua file .exe (file tiruan/salinan
dari virus Ground.exe) yang berukuran 522 KB.
4. Lihat "C:\Users\nama_user\Appdata\Roaming", jika masih
terdapat shortcut "Ground.exe" langsung dihapus saja, karna dapat
membangkitkan anak virus tersebut.
5. Jika file windows terinfeksi dan terscan oleh Malwarebytes, anda
juga harus menghapus file yang terinfeksi, jika sudah seperti ini berarti
komputer anda sudah terinfeksi sangat parah, Saya sarankan agar menginstal
ulang komputer anda.
Untuk mengembalikan aplikasi yang dihidden, gunakan attrib command,
contoh :
- Misalnya lokasi aplikasi yang dihidden berada di drive G
- Buka command prompt (CMD), ketik = "G:" enter
- ketik = "attrib -s -h -r /s /d" enter
- kalo, aplikasinya sudah kembali muncul (unhidden) tinggal rename
aplikasinya (hapus huruf g nya).
Komputer anda sudah aman dari virus Ground.exe. Telah diuji di
komputer milik saya sendiri pada OS Windows7
CATATAN: Jika masih terdapat file .exe yang ukuran aslinya berbeda
dari aslinya atau berukuran 522 KB, maka saya sarankan agar tidak membukanya
dan menghapusnya!
Jika masih belum berhasil menghapus virusnya dan anda berada di wilayah Surabaya bisa menghubungi Inovasi Computer penyedia jasa perbaikan terbaik dan terpercaya di Surabaya
