Word dan Excel terkena virus ? Jangan dihapus dulu !!
Kategori Tips & Tricks, Virus | 24,339 views | 64 Comments
Lagi-lagi mengenai virus…
Beberapa waktu lalu file dokumen ( Ms Word dan Excel ) teman-teman disini terkena virus. Setiap dibuka folder yang berisi file ber-ekstensi *.doc dn *.xls maka file tersebut akan berubah menjadi virus ( ber-ekstensi *.exe ) dan jika dipaksa dibuka dengan word/excel maka tampilannya akan kacau balau. Akhirnya beberapa teman menghapus file tersebut, yang sebenarnya merupakan file yang cukup penting. Karena ukuran dan ciri virus ( signature ) tidak tetap, maka berbagai anti virus yang sudah dicoba tidak bisa mendeteksi, walau dengan update terbaru.
Setelah melihat sendiri file yang terinfeksi virus, sebenarnya si pembuat virus tidak terlalu “jahat”, karena dokumen itu masih bisa di selamatkan 100%. Virus itu hanya menambahkan file dokumen ke dalam dirinya sendiri sehingga ukurannya berbeda-beda sesuai dengan ukuran file. Terus bagaimana cara menyelamatkan dokumennya ?
- Buka file yang terinfeksi virus dengan aplikasi Hex Editor, jika belum punya silahkan download Hexapad ( 180 KB), mungkin free Hex editor yang terkecil, karena hanya 82 KB tapi dengan berbagai fasilitas dan bahkan source codenya disertakan.
- Buka juga file *.doc atau *.xls yang tidak terkena virus (jika tidak ada silahkan membuat file doc atau xls baru ) dengan hexapad.
- Ada tiga bagian di tampilan hexapad. Mulai dari kiri adalah offset ( alamat kode ), Kode ( dalam bilangan Hexadesimal ) dan paling kanan adalah kode dalam text.
- Coba perhatikan awal kode antara file yang terinfeksi virus dan yang asli. File yang terinfeksi diawali dengan kode hex = 4D 5A … ( text : MZ …) dan file asli Hex = D0 CF 11 E0 A1 … (ÐÏ.
Artikel ini menarik ? Bagi ke teman (facebook, twitter)/bookmark/print :
Kategori Tips & Tricks, Virus | 24,339 views | 64 Comments | 8 May 2007 Oleh Ebta Setiawan
Ingin selalu mendapatkan informasi artikel terbaru lewat email ? Daftarkan email di RSS feed
Ingin setiap ada artikel baru, di informasikan ke email ? Daftarkan email anda, GRATIS..
May 9th, 2007 at 9:25 pm
Mohon bantuannya untuk mengirimkan tool untuk memebrsihkan virus yg menyerang file doc & xls yang berubah menjadi exe…. apabila dengan symantec update terbaru tidak dapat dikenali…dengan norman Virus control ver 5.8 dapat dikenali dengan identifikasi Malware… tapi tidak serta merta hilang walaupun sudah di quarantine…. bahkan bilan mau spy doc /xls kembali lagi harus dibuka dulu file exe tsb lalu save ulang baru muncul file asli doc/xls….. saya kesulitan karena dokumen yg terserang cukup banyak…jadi capek benget….tolong dong bung Ebta..
thank’s ya atas bantuan dan budi baiknya..
May 10th, 2007 at 7:47 am
Saya usahakan hari ini bisa saya tambahkan tool tersebut di bagian download…
May 11th, 2007 at 8:19 pm
wah sangat membantu sekali sdr. Ebta memiliki site ini, jadi saya bisa numpang dan nambah ilmu dan ngerepoti terus…he2 afwan ya…pak. terimakasih untuk tip yang kesekian kali dari antum.
sukses ya bung Ebta
May 14th, 2007 at 1:19 pm
Kalau file yang terkena virus, file .pps /.ppt apakah sama juga penanganannya ya?
May 14th, 2007 at 1:24 pm
Oh iya saya sudah baca, support juga.. sip.. terimakasih mas Ebta..
May 21st, 2007 at 8:59 am
thank you for your restrore my files
May 23rd, 2007 at 9:33 am
thx for your software, review sedikit untuk perbaikan versi berikutnya :
- Sering salah konvert. *.doc-nya jadi *.dat
- Namanya juga kelebihan “_” (UnderScore)
- Engga kelihatan prosentase kerjanya sehingga user tidak tahu itu hang atau lama…
May 25th, 2007 at 9:25 am
thank’s a lot bagus untuk repairing tools, tapi virus yang berdiam dimemori belum bisa dibasmi ya? coz data yang di flashdisk tetapakan berubah jadi .exe lagi.
BTW
Thanks a lot man..
May 29th, 2007 at 11:48 am
saya sudah pake restore my file, tapi file di flashdisk tidak berubah menjadi .doc melain .vrs kenapa pak!
May 29th, 2007 at 1:04 pm
>> bang Idris
Terimakasih atas masukannya.
Versi 1.00 beta 3 ( Release 29 Mei 2007 ) ada perbaikan kelebihan underscore, meminimalkan kesalahan ekstensi dan ada progressnya dalam persen. Jika masih muncul ekstensi .dat, itu karena program tidak berhasil mendeteksi apakah file doc, xls atau yang lain.
>>eko
Versi berapa yang dipakai ?
Mungkin virus masih aktif, sehingga ketika sudah restore langsung kembali lagi.
June 4th, 2007 at 5:27 pm
saya jg barusan kena pak ebta,tp setelah ngrubah jadi doc,klo file kmbali dmasukkan ke flashdisk ttp jd exe lagi ya?jd kt hrs ngrubah trs ya?trus biar bs ngatasi virus itu scr tuntas tak brbekas adakah caranya?ato udah dtemukan?tolong jawabannya.thx
oh ya pak ebta bs dkasih pnjelasan scr lengkap cara kerja restore my file karena trs terang saya ga mudeng pnjelasannya,dr mulai awal sampai akhir sedetailnya,saya udah coba2 tp ga bs ,…skali lg tolonk ya pak…thx b4
June 5th, 2007 at 11:28 am
Itu berarti virusnya masih aktif di komputer. Coba lakukan langkah berikut :
Cara menggunakan Restore my files
( misalnya file dokumen.exe –> menjadi dokumen.doc dan dokumen._vrs ). Saya sarankan dipilih rename with saja, jika semua dokumen telah berhasil dikembalikan baru file-file yang berakhiran _vrs dihapus.
June 5th, 2007 at 3:23 pm
tolooong.. asya punya masalah nic ada beberapa file saya yang yg extensinya xls,doc yg sudah terhapus seteleah saya scan dengan kaspersky dan foldernya menjadi 0 kb tolong dong bisa ga dikembalikan kembali… plis plis pertolongannya…
trim’s buanyak atas perhatiannya…
June 5th, 2007 at 3:25 pm
plis plis bung ebta…..
data saya sangat puenting neech..
June 5th, 2007 at 5:08 pm
toloong compi kena virus data doc & xls jadi exe… virus apa ya…. cara bersiannya gimana ya… thank’s
June 6th, 2007 at 7:49 am
@yus arey
Coba PC Inspector File Recovery ( http://www.pcinspector.de/ ) Software gratis untuk mengembalikan data yang terhapus.
@genjek
Coba dibaca komentar saya sebelumnya. Juga ada beberapa artikel yang membahas tentang ini ( di kategori virus )
June 6th, 2007 at 5:07 pm
terima kasih untuk restore_my_file nya…
June 13th, 2007 at 9:48 am
buat temen2 yang file doc/exel yang udah berubah gara2 virus ini, coba pake tools dari mas macan crew
http://www.geocites.com/macancrew/free
tools itu bisa membersihkan file yang udah terinfeksi ama virus dan mengemblikan seperti sedia kala
moga membantu temen2 ya
June 14th, 2007 at 1:32 pm
Mas Ebta, jazakallahu khairan.
Setelah lama pusingnya, alhamdulillah ketemu juga
tool u me-restore *.exe. Yg lainnya pd gak mempan u file
yg terkena kspool (bukan kspoold), yg ini langsung
tokcer. Sekali lagi makasih.
June 14th, 2007 at 2:52 pm
bang gimana ngatasin virus yang merubah folder menjadiformat screensaver, aku coba scan pake’ AV yg Updatan tetep g detek
June 21st, 2007 at 1:31 pm
mas….
mau nanya gmn cara ngilangin kode pasword untuk ms word/excel ya???sekalian minya situsnya ya????
makasih massss.
July 14th, 2007 at 1:08 pm
komputer gw banyak bangat virusnya. cara ngedetectnya gimana bro?… thanks
July 15th, 2007 at 1:16 am
terima kasih sangat membantu… untuk koment yang diberikan oleh mr.yadhie. trus ke craw…. kalo gak salah
sori telat buka ne ….
slam
maulana
July 21st, 2007 at 7:36 am
makasih buat restore my file…
sangat membantu…
oiya mas, ada info solusi buat nangani virus deulle dox??
mohon infonya..makasih
salam
hagir
August 1st, 2007 at 1:31 pm
mmm….mo nanya gmn cara ngilangin kode pasword untuk ms word/excel ya???sekalian minta situsnya ya????
thanks a lot,,,
August 28th, 2007 at 4:25 pm
gimna cara mengubah file yang document word berubah menjadi aplication dan size berubah menjadi 16 kb
August 29th, 2007 at 7:43 am
Kalau ukuran file 16 KB, kemungkinan itu hanya file tipuan, virus, atau file yang dihasilkan oleh virusnya. Sedangkan file asli bisa saja telah dihapus atau disembunyikan. File aslinya ukurannya berapa ?
Mungkin bisa dikirimkan ke email saya…
September 20th, 2007 at 2:27 pm
yang jadi masalah di komputer gw yang ada di kantor ada beberapa jadi gw ga tau musti mulai dari mana :
1.komputer lebih dari satu
2.virus sudah di neutralize pake kaspersky
3.file masih ada cma di hidden ama si virus
4.dokumen yang terinfeksi lumayan banyak penting pula
5.gw ga bisa buka hide filenya dari folder option ama dari file optionnya juga di blokir
jadi apa ada software buat repair file2 yang kerhidden.
September 21st, 2007 at 7:35 am
Dasar lu!
baru gitu aja udah sombong
diatas langit ada langit
September 21st, 2007 at 8:05 am
Makasih banyak, gw ga tw bagaimana lagi
menyelamatkan file saya.
masa saya harus mengetik ulang.
untuk itu saya mengucapkan dasar keparat
kau virus “.exe”
October 28th, 2007 at 9:09 pm
assalamu’alaikum…
mas gimana ni komputer saya kena virus w32/hidrag.a ga bahaya emg tapi risi juga…
kemarin tak bersiin ma viruscleaner tapi yang bikin sebel file2 exe saya kena terutama exe tipe sfx.
gimana ya caranya ngrepairnya apakah bisa pake metode hex edit kayak diatas…?
o ya mas yang biki software shollu ya…saya seneng software mas. tapi…(boleh kasih saran ya ~_~)
bikin yang kecil dong memory footprintnya. kadang pas adzan berkumandang saya liat taskmanagernya memori yang di’makan’ softwarenya 36.000 kb!!!
October 29th, 2007 at 8:18 am
Untuk merepair exe yang terinfeksi, jika nama virus sudah terdeteksi, coba dicari virus cleaner di internet. Biasanya Perusahaan antivirus mempunyai koleksi virus cleaner.
Jika tidak ada, maka gunakan cara manual dengan hex editor, dan jika banyak file yang terinfeksi, maka dibuat software/tools khusus seperti program saya restore my files (ada source codenya).
December 15th, 2007 at 11:56 am
Thx Banget bosssss
January 17th, 2008 at 11:07 am
Assalamu’alaikum wr wb..
Misalnya file doc tersebut extensinya g berubah jd exe. tapi
waktu dibuka file berbentuk coding2… Gmn dong???
Thanks b4 (^_^)
April 16th, 2008 at 5:29 pm
Saya mau mendonloud fil sebagai sarana pembelajaran terkait tugas saya bagaimana caranya
June 12th, 2008 at 7:18 pm
Thkx banget ilmu y, gw kmren pusing 7 keliling file word yg kena virus msih bsa d selamattin
thkx banget bro
June 24th, 2008 at 1:00 pm
to Mas eren:
saia punya tool buat ngilangin..
tepatnya ngebuka dokumen office.
tapi lupa dulu donlod dimana..
June 25th, 2008 at 6:21 pm
bingung gunain hexapad-nya….
restore my file jg ga mempan…
saya kirim sample virusnya yah via email,,,,ini virus baru apa bukan yah???
ada solusi ga yg lebih paten…thanx a lot
June 26th, 2008 at 7:14 am
@hendra
Untuk restore my files memang sudah lama, dan mungkin tidka bisa untuk virus-virus baru, apalagi jika datanya di enkripsi. Ya bisa dikirim sample-nya ke email saya.
October 10th, 2008 at 9:12 pm
Assalamu’alaikum Warahmatullah Wabarokatuh
????? ???? ???? ? ???? “Taqobbalallahu minna wa minkum”
Selamat Idul Fitri 1429 H juga pak ebta.
saya ada masalah dg file2 tugas akhir saya yaitu semua file2 berekstensi *.doc berubah jadi *.exe. sampai akhirnya saya menemukan solusi dari artikel pak ebta. saya udah coba menjalankan hexapadnya, saya coba search kode D0 CF 11 E0 A1 tapi g ketemu. Kemudian saya coba lagi dengan kode D0 CF 11 sama saja g ketemu.
Yang ingin saya tanyakan adalah apakah ada yang salah dengan cara saya, ataukah karena saya menulis kode tersebut dengan copy paste mengakibatkan program g berjalan?
Saya mohon bantuannya karena saya butuh sekali dengan file2 tersebut buat ujian akhir yang harus selesai secepatnya.
Terimakasih banyak sebelumnya atas bantuan, semoga ilmu yang anda ajarkan meberikan berkah terhadap banyak orang.
Wassalamu’alaikum Warahmatullah Wabarokatuh
October 12th, 2008 at 6:07 am
@TUNGTUNG
Wa’alaikumsalaam warahmatullah wabarokatuh
amiin, sama-sama mas..
Kemungkinan teknik yang digunakan virus berbeda, karena memang ini sudah cukup lama, dan saat ini kemungkinan besar banyak virus telah mengubah teknik menginfeksi file atau bahkan mengenkripsi file yang di infeksi, sehingga hampir tidak mungkin di kembalikan lagi jika seperti itu, kecuali oleh si pembuat virusnya..
Mungkin bisa di kirimkan sample yang terkena virus ke email saya..
November 16th, 2008 at 11:34 am
tipsnya berguna sekali buat saya
November 19th, 2008 at 11:26 pm
trimakasih, bisa di terapkan
December 10th, 2008 at 2:45 pm
mas tadi ta coba, tapi file, gak terdetect ama restore mf1. ada ide atau cara lagi mas. thanks
December 11th, 2008 at 6:04 am
@angga @dianseh
sama-sama,..
@ardi
Iya restore mf1 didesign untuk virus brontok masa lalu, jadi saat ini mungkin tidak bisa lagi..
dicek dulu dengan hexapad atau sejenisnya, jika isinya tidak di enkripsi, mungkin masih bisa
December 18th, 2008 at 2:20 pm
Mohon bantuan file doc saya terkena virus jadi 20 kb, excel jadi 18 kb
December 19th, 2008 at 10:32 pm
@Arif O
silahkan dikirim sample file yang terinfeksi ke email saya, insyaAllah saya coba periksa. email ebta.setiawan@gmail.com
January 2nd, 2009 at 4:13 pm
kumputer saya setelah dimasukin flash disk tiba2 didalam folder flash disknya membentuk file lg .filenya berbentuk word.gimana cara ngatasinya?
January 5th, 2009 at 8:46 pm
@andre
scan komputer-nya dari virus, kemungkinan komputer sudah terinfeksi virus..
February 9th, 2009 at 9:00 am
minta bantuannya ya…
untuk melihat file asli word dari hidden file gimana? soalnya virusnya sudah aq bersihin tapi saat masuk folder option, item “hide protected operating system files (recommended)” ga bisa dimatikan.
mohon pencerahannya…terima kasih sebelumnya..
February 10th, 2009 at 12:32 am
@Shino
Jika opsi itu ketika dihilangkan balik lagi, kemungkinan masih terinfeksi virus…
March 6th, 2009 at 1:24 pm
aq ada masalah dengan ms word,filenya berubah jadi 0 kb
bagaimana cara ngembalikannya ya?
pake program diats td bisa?
March 7th, 2009 at 8:19 am
@thuser
coba diperiksa kemungkinan file asli di sembunyikan virus. Kalau file yang hanya 0 KB itu sudah bukan dokumen lagi, hanya file kosong saja..
March 7th, 2009 at 2:35 pm
Pak mint bantuanya ya…
hardisk saya ke format.. terus data dah sya balikin pake get data back NTFS.. alhamdulillah data balik semua.. problen sekrang adalah, ada beberapa file excel / word yang gak bisa kebuka… saya dah coba pake ontrack file repair juga belum berhasil.. pesan errornya OLE HEADER Corrupt.. dan setelah saya buka pake HEXAPAD memang kode awalnya bukan seperti standart file word/excel (D0 CF 11 …), BISA GAK YA PAK file-file saya dianalisa..? minta tolong bantuanya trima kasih.. klo mau kirim email file samplenya gmn ya?
March 8th, 2009 at 5:42 pm
ms word ku ekstensinya jadi c:\windows\windows.exe
tapi datanya gak rusak mbok tolong kasi tau cara mengembalikan ekstensinya.. ngoten.. maturnuwun
March 8th, 2009 at 11:00 pm
@HANDOYO
Jika di word itu tidak ada keterangan D0 CF 11 dst, maka kemungkinan memang file tersebut rusak..
Atau bisa dikirimkan sample-nya ke email saya
@ari
ini agak teknis, bisa membaca (download) Windows Registry Guide. Jika ada CD master office, di install ulang saja atau di repair, ini lebih mudah dan kemungkinan selalu berhasil
April 21st, 2009 at 6:04 am
Assalamu’alaikum warohmatullohi wabarokatuh
Mas mohon bantuannya, semua data file saya *.doc dan *.xlx (mungkin)terkena virus, tidak bisa dibuka, klo pun terbuka hanya kotak-kotak dan simbol lain, dikatakan filenya corrupt. Ada tools yang dapt mengmbalikan file-file tersebut?
Atau ada cara lain?
Sebelum file doc dan xlx corrupt, anti virus ga bisa kebuka, file-file *.exe terkena virus, program-program lain juga tidak bisa kebuka.
PC saya sudah di format ulang namung file *.doc dan *.xlx saya corrupt semua, saya pakai office 2003
Syukron, Jazakallohu khoiron katsiroo.
April 21st, 2009 at 7:42 am
@Adi
wa’alaikumsalaam warahmatullah wabarokatuh
kalau bisa dikirimkan saja sample dokumen yang terinfeksi ke email saya..
May 3rd, 2009 at 8:52 am
mas klo file word z yg b’ubah jd .exe itu knp???soalnya fd aq kna virus tp file .xls nya gpp …
trus ukurannnya jd 689kb smua, b’arti data aslinya dah dirusak virusnya ya????
matur nuwun…
September 9th, 2009 at 11:19 am
Saya punya file excel tapi tidak bisa dimasukkan formula seperti sum, kali dan muncul “calculate” di bawah sebelah kiri layar excel, mohon pemecahan atas masalah ini.
Trims, Rudy
September 28th, 2009 at 8:41 pm
Saya ketemu kasus baru. File ekstensi .doc berubah menjadi .exe. Saya coba sembuhkan dengan “Recover my Files” punya anda, tapi tidak bisa. Saya coba scan dengan PCMAV 2.1 tapi juga tidak terdeteksi. Saya coba buka dengan hex editor, ternyata headernya sama dengan header file .doc yang sehat. Jadi saya coba rename langsung ekstensinya menjadi .doc, kemudian saya buka di MS Word. Ternyata bisa. Ternyata memang cuma di-rename oleh worm/virus nya.
Aya-aya wae.
October 2nd, 2009 at 10:23 pm
wadu tolongin donk aq kemasukan virus, file ku ekstentionnya tidak berubah tapi isinya yang berubah tolong donk,aq sudah makai advance recovery hasilnya malah mising string terus bagaimana ya?
December 17th, 2009 at 12:07 am
ass wr wb
mas, SEMUA file excel sy kok berubah date modifiednya menjadi 1/1/2004 ya? kena viruskah? atau…..? ketika di buka malah gak karu2an… tolong ya mas. sy kirim samplenya di email mas ebta. Jazakumullah khoir…………..
January 17th, 2010 at 8:08 pm
bro, gw bingung nich semua data word and excell gw gak bisa kebaca sama office. semua jadi kotak-kotak dan kadang minta encoding karena extensinya katanya telah berubah. kasih pencerahannya bro. tank’s.