- Pertama Klik Start =>> Run =>> ketik CMD pada kolom Open. ( pada wimndows7 setelah klik start ketik Run pada kolom search program and files untuk menampilkan menu / aplikasi Run itu sendiri ).
- Setelah itu ketik nama drive dimana file itu disimpan pada kursor yang berkedap-kedip. Misalnya Flash disk tersimpan pada drive E, maka kita ketik =>> ” E: “kemudian tekan “Enter”.
- Kemudian ketik “dir” dan “Enter”.
- Untuk lebih menyakinkan lagi ketik “dir /a” dan “Enter”.
- Lalu Ketik =>> “attrib -s –h –r /s /d “
- Tunggu sampai muncul “E: >”
- Close Window ( Command Prompt ) kemudian lihat isi dari Flashdisk, maka file-file yang sempat tersembunyikan oleh virus akan muncul dan biasanya menduplikasi file.
- Maka, kita bisa mematikan virus tersebut dengan 2 cara, yaitu manual dan memakai antivirus terbaru. Cara manual dengan Back-up file yang ada di Flash disk kemudian men-formatnya. Cara yang kedua memakai antivirus terbaru, dalam hal ini saya anjurkan Anda menggunakan Antivirus Kaspersky Pure dan khusus virus MSO.sys¹ berdasarkan pengalaman untuk mematikan virus ini Anda harus menggunakan Avira Personal² atau Norton antivirus.
Note :
a. Tanda kutip (“) pada keterangan diatas digunakan hanya untuk memperjelas perintah. Dan untuk menuliskan semua perintah pada keterangan di atas tidak perlu memakai/diikuti dengan tanda kutip (“).
b. Keterangan perintah :
· Attrib : string untuk memulai merubah atribut command prompt
· -s : menghilangkan atribut system file
· -h : menghilangkan atribut hidden file
· -r : menghilangkan atribut read only file
· /s : sub directory
· /d : directory
· Dir : melihat isi directory
· Dir /a : melihat isi dari subdirectory beserta isi dan file yang di hidden.
---------------
¹MSO.sys merupakan virus yang lumayan bandel. Biasanya virus ini diikuti dengan virus lainya seperti, document and settings.ink, program files.ink, recycle.ink , my document.ink .Virus ini menyerang windows system 32. Komputer yang terkena virus ini biasanya error pada bagian “rundll32.exe”. Rundll32.exe itu sendiri adalah fungsi penting dalam windows. Rundll32.exe adalah bagian dari OS Windows yang bertanggung jawab untuk menjalankan DLL dan menempatkan libraries dalam memori. Proses rundll32.exe dikenal sebagai program utilitas command line, dan melakukan fungsinya terintegrasi bersama dengan file rundll.exe. Rundll32.exe bekerja dengan menerapkan suatu fungsi yang diekspor dari modul DLL yang spesifik yaitu 16bit atau -32-bit. Proses rundll32.exe adalah pengembangan dari Run DLL.
Fungsi rundll32.exe merupakan program internal yang digunakan oleh Windows untuk menjalankan program-program internal lainnya yang belum dikenal sebagai DLL (dynamic link libraries) yang dibutuhkan oleh sistem operasi dan program-program anda (misalnya Word, Outlook, Internet Explorer, OpenOffice, Thunderbird, Firefox, atau apapun agar berfungsi). Program-program seperti ini dibebankan kepada DLL dan dibawah ke dalam memori dan kemudian memicu fungsi tertentu dari modul DLL.
²Avira Personal, sebelum merunning program ini, pastikan bahwa ada telah terkoneksi ke internet. Ini dikarenakan oleh registrasi online yang harus dilakukan sebelum menginstall avira.
