Lagi-lagi mengenai virus…
Beberapa waktu lalu file dokumen ( Ms Word dan Excel ) teman-teman disini terkena virus. Setiap dibuka folder yang berisi file ber-ekstensi *.doc dn *.xls maka file tersebut akan berubah menjadi virus ( ber-ekstensi *.exe ) dan jika dipaksa dibuka dengan word/excel maka tampilannya akan kacau balau. Akhirnya beberapa teman menghapus file tersebut, yang sebenarnya merupakan file yang cukup penting. Karena ukuran dan ciri virus ( signature ) tidak tetap, maka berbagai anti virus yang sudah dicoba tidak bisa mendeteksi, walau dengan update terbaru.
Setelah melihat sendiri file yang terinfeksi virus, sebenarnya si pembuat virus tidak terlalu “jahat”, karena dokumen itu masih bisa di selamatkan 100%. Virus itu hanya menambahkan file dokumen ke dalam dirinya sendiri sehingga ukurannya berbeda-beda sesuai dengan ukuran file. Terus bagaimana cara menyelamatkan dokumennya ?
- Buka file yang terinfeksi virus dengan aplikasi Hex Editor, jika belum punya silahkan download Hexapad 1.2 ( 180 KB), mungkin free Hex editor yang terkecil, karena hanya 82 KB tapi dengan berbagai fasilitas dan bahkan source codenya disertakan.
- Buka juga file *.doc atau *.xls yang tidak terkena virus (jika tidak ada silahkan membuat file doc atau xls baru ) dengan hexapad.
- Ada tiga bagian di tampilan hexapad. Mulai dari kiri adalah offset ( alamat kode ), Kode ( dalam bilangan Hexadesimal ) dan paling kanan adalah kode dalam text.
- Coba perhatikan awal kode antara file yang terinfeksi virus dan yang asli. File yang terinfeksi diawali dengan kode hex = 4D 5A … ( text : MZ …) dan file asli Hex = D0 CF 11 E0 A1 … (ÐÏ.
Mohon bantuannya untuk mengirimkan tool untuk memebrsihkan virus yg menyerang file doc & xls yang berubah menjadi exe…. apabila dengan symantec update terbaru tidak dapat dikenali…dengan norman Virus control ver 5.8 dapat dikenali dengan identifikasi Malware… tapi tidak serta merta hilang walaupun sudah di quarantine…. bahkan bilan mau spy doc /xls kembali lagi harus dibuka dulu file exe tsb lalu save ulang baru muncul file asli doc/xls….. saya kesulitan karena dokumen yg terserang cukup banyak…jadi capek benget….tolong dong bung Ebta..
thank’s ya atas bantuan dan budi baiknya..
Saya usahakan hari ini bisa saya tambahkan tool tersebut di bagian download…
wah sangat membantu sekali sdr. Ebta memiliki site ini, jadi saya bisa numpang dan nambah ilmu dan ngerepoti terus…he2 afwan ya…pak. terimakasih untuk tip yang kesekian kali dari antum.
sukses ya bung Ebta
Kalau file yang terkena virus, file .pps /.ppt apakah sama juga penanganannya ya?
Oh iya saya sudah baca, support juga.. sip.. terimakasih mas Ebta..
thank you for your restrore my files
thx for your software, review sedikit untuk perbaikan versi berikutnya :
– Sering salah konvert. *.doc-nya jadi *.dat
– Namanya juga kelebihan “_” (UnderScore)
– Engga kelihatan prosentase kerjanya sehingga user tidak tahu itu hang atau lama…
thank’s a lot bagus untuk repairing tools, tapi virus yang berdiam dimemori belum bisa dibasmi ya? coz data yang di flashdisk tetapakan berubah jadi .exe lagi.
BTW
Thanks a lot man..
saya sudah pake restore my file, tapi file di flashdisk tidak berubah menjadi .doc melain .vrs kenapa pak!
>> bang Idris
Terimakasih atas masukannya.
Versi 1.00 beta 3 ( Release 29 Mei 2007 ) ada perbaikan kelebihan underscore, meminimalkan kesalahan ekstensi dan ada progressnya dalam persen. Jika masih muncul ekstensi .dat, itu karena program tidak berhasil mendeteksi apakah file doc, xls atau yang lain.
>>eko
Versi berapa yang dipakai ?
Mungkin virus masih aktif, sehingga ketika sudah restore langsung kembali lagi.
saya jg barusan kena pak ebta,tp setelah ngrubah jadi doc,klo file kmbali dmasukkan ke flashdisk ttp jd exe lagi ya?jd kt hrs ngrubah trs ya?trus biar bs ngatasi virus itu scr tuntas tak brbekas adakah caranya?ato udah dtemukan?tolong jawabannya.thx
oh ya pak ebta bs dkasih pnjelasan scr lengkap cara kerja restore my file karena trs terang saya ga mudeng pnjelasannya,dr mulai awal sampai akhir sedetailnya,saya udah coba2 tp ga bs ,…skali lg tolonk ya pak…thx b4
Itu berarti virusnya masih aktif di komputer. Coba lakukan langkah berikut :
Cara menggunakan Restore my files
( misalnya file dokumen.exe –> menjadi dokumen.doc dan dokumen._vrs ). Saya sarankan dipilih rename with saja, jika semua dokumen telah berhasil dikembalikan baru file-file yang berakhiran _vrs dihapus.
tolooong.. asya punya masalah nic ada beberapa file saya yang yg extensinya xls,doc yg sudah terhapus seteleah saya scan dengan kaspersky dan foldernya menjadi 0 kb tolong dong bisa ga dikembalikan kembali… plis plis pertolongannya…
trim’s buanyak atas perhatiannya…
plis plis bung ebta…..
data saya sangat puenting neech..
toloong compi kena virus data doc & xls jadi exe… virus apa ya…. cara bersiannya gimana ya… thank’s
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@yus arey
Coba PC Inspector File Recovery ( http://www.pcinspector.de/ ) Software gratis untuk mengembalikan data yang terhapus.
@genjek
Coba dibaca komentar saya sebelumnya. Juga ada beberapa artikel yang membahas tentang ini ( di kategori virus )
terima kasih untuk restore_my_file nya…
buat temen2 yang file doc/exel yang udah berubah gara2 virus ini, coba pake tools dari mas macan crew
http://www.geocites.com/macancrew/free
tools itu bisa membersihkan file yang udah terinfeksi ama virus dan mengemblikan seperti sedia kala
moga membantu temen2 ya
Mas Ebta, jazakallahu khairan.
Setelah lama pusingnya, alhamdulillah ketemu juga
tool u me-restore *.exe. Yg lainnya pd gak mempan u file
yg terkena kspool (bukan kspoold), yg ini langsung
tokcer. Sekali lagi makasih.
bang gimana ngatasin virus yang merubah folder menjadiformat screensaver, aku coba scan pake’ AV yg Updatan tetep g detek
mas….
mau nanya gmn cara ngilangin kode pasword untuk ms word/excel ya???sekalian minya situsnya ya????
makasih massss.
komputer gw banyak bangat virusnya. cara ngedetectnya gimana bro?… thanks
terima kasih sangat membantu… untuk koment yang diberikan oleh mr.yadhie. trus ke craw…. kalo gak salah
sori telat buka ne ….
slam
maulana
makasih buat restore my file…
sangat membantu…
oiya mas, ada info solusi buat nangani virus deulle dox??
mohon infonya..makasih
salam
hagir
mmm….mo nanya gmn cara ngilangin kode pasword untuk ms word/excel ya???sekalian minta situsnya ya????
thanks a lot,,,
gimna cara mengubah file yang document word berubah menjadi aplication dan size berubah menjadi 16 kb
Kalau ukuran file 16 KB, kemungkinan itu hanya file tipuan, virus, atau file yang dihasilkan oleh virusnya. Sedangkan file asli bisa saja telah dihapus atau disembunyikan. File aslinya ukurannya berapa ?
Mungkin bisa dikirimkan ke email saya…
yang jadi masalah di komputer gw yang ada di kantor ada beberapa jadi gw ga tau musti mulai dari mana :
1.komputer lebih dari satu
2.virus sudah di neutralize pake kaspersky
3.file masih ada cma di hidden ama si virus
4.dokumen yang terinfeksi lumayan banyak penting pula
5.gw ga bisa buka hide filenya dari folder option ama dari file optionnya juga di blokir
jadi apa ada software buat repair file2 yang kerhidden.
Dasar lu!
baru gitu aja udah sombong
diatas langit ada langit
Makasih banyak, gw ga tw bagaimana lagi
menyelamatkan file saya.
masa saya harus mengetik ulang.
untuk itu saya mengucapkan dasar keparat
kau virus “.exe”
assalamu’alaikum…
mas gimana ni komputer saya kena virus w32/hidrag.a ga bahaya emg tapi risi juga…
kemarin tak bersiin ma viruscleaner tapi yang bikin sebel file2 exe saya kena terutama exe tipe sfx.
gimana ya caranya ngrepairnya apakah bisa pake metode hex edit kayak diatas…?
o ya mas yang biki software shollu ya…saya seneng software mas. tapi…(boleh kasih saran ya ~_~)
bikin yang kecil dong memory footprintnya. kadang pas adzan berkumandang saya liat taskmanagernya memori yang di’makan’ softwarenya 36.000 kb!!!
Untuk merepair exe yang terinfeksi, jika nama virus sudah terdeteksi, coba dicari virus cleaner di internet. Biasanya Perusahaan antivirus mempunyai koleksi virus cleaner.
Jika tidak ada, maka gunakan cara manual dengan hex editor, dan jika banyak file yang terinfeksi, maka dibuat software/tools khusus seperti program saya restore my files (ada source codenya).
Thx Banget bosssss
Assalamu’alaikum wr wb..
Misalnya file doc tersebut extensinya g berubah jd exe. tapi
waktu dibuka file berbentuk coding2… Gmn dong???
Thanks b4 (^_^)
Saya mau mendonloud fil sebagai sarana pembelajaran terkait tugas saya bagaimana caranya
Thkx banget ilmu y, gw kmren pusing 7 keliling file word yg kena virus msih bsa d selamattin
thkx banget bro
to Mas eren:
saia punya tool buat ngilangin..
tepatnya ngebuka dokumen office.
tapi lupa dulu donlod dimana..
bingung gunain hexapad-nya….
restore my file jg ga mempan…
saya kirim sample virusnya yah via email,,,,ini virus baru apa bukan yah???
ada solusi ga yg lebih paten…thanx a lot
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@hendra
Untuk restore my files memang sudah lama, dan mungkin tidka bisa untuk virus-virus baru, apalagi jika datanya di enkripsi. Ya bisa dikirim sample-nya ke email saya.
Assalamu’alaikum Warahmatullah Wabarokatuh
????? ???? ???? ? ???? “Taqobbalallahu minna wa minkum”
Selamat Idul Fitri 1429 H juga pak ebta.
saya ada masalah dg file2 tugas akhir saya yaitu semua file2 berekstensi *.doc berubah jadi *.exe. sampai akhirnya saya menemukan solusi dari artikel pak ebta. saya udah coba menjalankan hexapadnya, saya coba search kode D0 CF 11 E0 A1 tapi g ketemu. Kemudian saya coba lagi dengan kode D0 CF 11 sama saja g ketemu.
Yang ingin saya tanyakan adalah apakah ada yang salah dengan cara saya, ataukah karena saya menulis kode tersebut dengan copy paste mengakibatkan program g berjalan?
Saya mohon bantuannya karena saya butuh sekali dengan file2 tersebut buat ujian akhir yang harus selesai secepatnya.
Terimakasih banyak sebelumnya atas bantuan, semoga ilmu yang anda ajarkan meberikan berkah terhadap banyak orang.
Wassalamu’alaikum Warahmatullah Wabarokatuh
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@TUNGTUNG
Wa’alaikumsalaam warahmatullah wabarokatuh
amiin, sama-sama mas..
Kemungkinan teknik yang digunakan virus berbeda, karena memang ini sudah cukup lama, dan saat ini kemungkinan besar banyak virus telah mengubah teknik menginfeksi file atau bahkan mengenkripsi file yang di infeksi, sehingga hampir tidak mungkin di kembalikan lagi jika seperti itu, kecuali oleh si pembuat virusnya..
Mungkin bisa di kirimkan sample yang terkena virus ke email saya..
tipsnya berguna sekali buat saya
trimakasih, bisa di terapkan 🙂
mas tadi ta coba, tapi file, gak terdetect ama restore mf1. ada ide atau cara lagi mas. thanks
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@angga @dianseh
sama-sama,..
@ardi
Iya restore mf1 didesign untuk virus brontok masa lalu, jadi saat ini mungkin tidak bisa lagi..
dicek dulu dengan hexapad atau sejenisnya, jika isinya tidak di enkripsi, mungkin masih bisa
Mohon bantuan file doc saya terkena virus jadi 20 kb, excel jadi 18 kb
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@Arif O
silahkan dikirim sample file yang terinfeksi ke email saya, insyaAllah saya coba periksa. email ebta.setiawan@gmail.com
kumputer saya setelah dimasukin flash disk tiba2 didalam folder flash disknya membentuk file lg .filenya berbentuk word.gimana cara ngatasinya?
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@andre
scan komputer-nya dari virus, kemungkinan komputer sudah terinfeksi virus..
minta bantuannya ya…
untuk melihat file asli word dari hidden file gimana? soalnya virusnya sudah aq bersihin tapi saat masuk folder option, item “hide protected operating system files (recommended)” ga bisa dimatikan.
mohon pencerahannya…terima kasih sebelumnya..
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@Shino
Jika opsi itu ketika dihilangkan balik lagi, kemungkinan masih terinfeksi virus…
aq ada masalah dengan ms word,filenya berubah jadi 0 kb
bagaimana cara ngembalikannya ya?
pake program diats td bisa?
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@thuser
coba diperiksa kemungkinan file asli di sembunyikan virus. Kalau file yang hanya 0 KB itu sudah bukan dokumen lagi, hanya file kosong saja..
Pak mint bantuanya ya…
hardisk saya ke format.. terus data dah sya balikin pake get data back NTFS.. alhamdulillah data balik semua.. problen sekrang adalah, ada beberapa file excel / word yang gak bisa kebuka… saya dah coba pake ontrack file repair juga belum berhasil.. pesan errornya OLE HEADER Corrupt.. dan setelah saya buka pake HEXAPAD memang kode awalnya bukan seperti standart file word/excel (D0 CF 11 …), BISA GAK YA PAK file-file saya dianalisa..? minta tolong bantuanya trima kasih.. klo mau kirim email file samplenya gmn ya?
ms word ku ekstensinya jadi c:windowswindows.exe
tapi datanya gak rusak mbok tolong kasi tau cara mengembalikan ekstensinya.. ngoten.. maturnuwun
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@HANDOYO
Jika di word itu tidak ada keterangan D0 CF 11 dst, maka kemungkinan memang file tersebut rusak..
Atau bisa dikirimkan sample-nya ke email saya
@ari
ini agak teknis, bisa membaca (download) Windows Registry Guide. Jika ada CD master office, di install ulang saja atau di repair, ini lebih mudah dan kemungkinan selalu berhasil
Assalamu’alaikum warohmatullohi wabarokatuh
Mas mohon bantuannya, semua data file saya *.doc dan *.xlx (mungkin)terkena virus, tidak bisa dibuka, klo pun terbuka hanya kotak-kotak dan simbol lain, dikatakan filenya corrupt. Ada tools yang dapt mengmbalikan file-file tersebut?
Atau ada cara lain?
Sebelum file doc dan xlx corrupt, anti virus ga bisa kebuka, file-file *.exe terkena virus, program-program lain juga tidak bisa kebuka.
PC saya sudah di format ulang namung file *.doc dan *.xlx saya corrupt semua, saya pakai office 2003
Syukron, Jazakallohu khoiron katsiroo.
Deprecated: Function create_function() is deprecated in /var/www/html/ebsoft.web.id/wp-content/plugins/wp-spamshield/wp-spamshield.php on line 1961
@Adi
wa’alaikumsalaam warahmatullah wabarokatuh
kalau bisa dikirimkan saja sample dokumen yang terinfeksi ke email saya..
mas klo file word z yg b’ubah jd .exe itu knp???soalnya fd aq kna virus tp file .xls nya gpp …
trus ukurannnya jd 689kb smua, b’arti data aslinya dah dirusak virusnya ya????
matur nuwun…
Saya punya file excel tapi tidak bisa dimasukkan formula seperti sum, kali dan muncul “calculate” di bawah sebelah kiri layar excel, mohon pemecahan atas masalah ini.
Trims, Rudy
Saya ketemu kasus baru. File ekstensi .doc berubah menjadi .exe. Saya coba sembuhkan dengan “Recover my Files” punya anda, tapi tidak bisa. Saya coba scan dengan PCMAV 2.1 tapi juga tidak terdeteksi. Saya coba buka dengan hex editor, ternyata headernya sama dengan header file .doc yang sehat. Jadi saya coba rename langsung ekstensinya menjadi .doc, kemudian saya buka di MS Word. Ternyata bisa. Ternyata memang cuma di-rename oleh worm/virus nya.
Aya-aya wae.
wadu tolongin donk aq kemasukan virus, file ku ekstentionnya tidak berubah tapi isinya yang berubah tolong donk,aq sudah makai advance recovery hasilnya malah mising string terus bagaimana ya?
ass wr wb
mas, SEMUA file excel sy kok berubah date modifiednya menjadi 1/1/2004 ya? kena viruskah? atau…..? ketika di buka malah gak karu2an… tolong ya mas. sy kirim samplenya di email mas ebta. Jazakumullah khoir…………..
bro, gw bingung nich semua data word and excell gw gak bisa kebaca sama office. semua jadi kotak-kotak dan kadang minta encoding karena extensinya katanya telah berubah. kasih pencerahannya bro. tank’s.