Virus Garuda 2013 varian FBI moneypack Versi Indonesia

Setelah Virus FBI Moneypack menyerang Amerika, kini ditanah air telah menyerang varian dari virus tersebut dalam versi indonesia.

 Virus ini terbilang cukup unik, dengan mengunci desktop komputer sehingga pengguna tidak bisa ngapa-ngapain lagi dengan komputernya. Yang tampak dilayar desktop hanyalah gambar diatas dengan mendisable seluruh fungsi desktop kayak komputer yang memakai billing client...
Selanjutnya Virus ini mengubah file format office dan multimedia serta grafik seperti, .xlx, .docx, .mp3, .jpg dsb diubah menjadi format .html

Hasilnya saat kita membuka file tersebut diatas maka secara otomatis akan terbuka dengan program browser default dan yang ditampilkan adalah pesan seperti gambar.1 tapi bila kita merubah kembali file ke format aslinya dengan cara menghapus format .html maka file tersebut menjadi error,
Solusi untuk meremove virus ini adalah sbb:

1. Reboot kembali kompi/laptop anda dan pada saat muncul type board anda segera tekan F8 sampai muncul pilihan Safe Mode.
2. Masuk ke Safe Mode  trus masuk ke windows/run ketik msconfig
3. Masuk ke tab Startup dan hilangkan tanda centang seperti gambar berikut

 

(hilangkan seluruh tanda centang yang address command di C:\recycler\...)

      4. Jika sudah klik Applay, OK kompi langsung meminta reboot, langsung reboot kompi/laptop anda

      5. Masuk kembali ke safe mode seperti pada langkah 1.

      6. Jika sudah masuk ke safe mode, masuk ke cmd caranya masuk menu Run ketik CMD.exe

      7. Jika sudah masuk ke cmd ketik cd C:\windows\system32  tekan enter

      8. Setelah itu prompt akan berubah menjadi C:\windows\system32>

      9. Hapus recycler (WinXP) atau $recycler.bin (Win7) dan system volume information di semua partisi 

          (Drive C, D dst.) caranya :3

          saat langkah 8 ketik rd /s /q "C:\recycler" tekan enter cat: untuk win7 $recycler.bin

     10. Setelah muncul prompt baru ketik cacls "C:\system volume information" /g everyone:F tekan 

           enter nanti ada konfirmasi (Y/N) tekan y langsung di proses sampai muncul prompt baru

     11. Saat muncul prompt baru ketik rd /s /q "C:\system volume information" tekan enter langsung 

           dech terhapus system volume informationnya

     12. Lanjutkan ke drive berikut... caranya sama hanya yang diganti adalah drive letter nya kalo tadi 

           adalah "C:\  diganti dengan "D:\  atau "E:\

Itulah trik yang pernah aku lakukan untuk membasmi virus FBI indonesia versi... Tapi yang menjadi permasalahan adalah file yang sudah dirubah formatnya oleh virus ini otomatis error atau sudah tidak bisa dipulihkan lagi... solusi yag aku pakai adalah me recover semua file tersebut dengan recovery tools yang ada setelah file aslinya direcover lagi kemudia file yang sudah dimodified ole virus tadi di hapus...

Demikian trik untuk menghapus Virus FBI Moneypack Versi Indonesia 2013 yang bisa saya bagikan untuk kali ini...
Salam Suksess

Wassalam