Semua yang Perlu Anda Ketahui Tentang Bad Setor di Disk

Image
  Hari ini saya menemukan HDD saya melaporkan: Ada 1 sektor buruk di permukaan disk. Kesehatan 99%, perlukah saya khawatir? Apa penyebabnya? Apa yang harus saya lakukan? Adakah cara untuk memperbaiki 1 sektor buruk tersebut dan memulihkan kesehatannya ke 100%? Ini pertanda HDD saya akan segera rusak? Apa penyebabnya? Apakah 1 sektor buruk itu terlalu banyak? Saya sudah menggunakan HDD itu lebih dari 6 tahun. Pernahkah Anda menerima peringatan tentang bad sector pada disk, seperti situasi di atas? Kedengarannya menakutkan, tetapi seberapa parahkah itu? Bisakah hal itu benar-benar mengakibatkan hilangnya file penting yang tersimpan di disk, seperti foto dan video dari acara penting seperti pernikahan, perjalanan, reuni keluarga, dan lainnya? Dalam panduan ini, Anda akan mendapatkan semua jawaban yang Anda butuhkan, mulai dari apa itu disk hingga apa itu bad sector, dan kami akan menjelaskan cara memperbaiki berbagai masalah yang disebabkan oleh bad sector. Simak!   Part 1: What ...

Mengatasi error palsu atau error tipuan pada hardisk oleh virus


Cara mengatasi error palsu atau error tipuan pada hardisk
Hati-hati dengan peringatan pesan error pada hardisk.Bisabisa Anda dibuat panik oleh pesan ini,takut hardisk rusak dan takut kehilangan data.
Perhatikan screenshot berikut:
Bisa dilihat bahwa itu merupakan program keamanan palsu yang tujuannya untuk menakut-nakuti korban dengan berbagai tipuan.Program ini sering disebut dengan scareware.Yaitu sebuah program jahat yang menyamar sebagai “Data Recovery”.Oleh Norman Secrurity Anti Virus,program jahat ini dideteksi sebagai W32/FakeAV.AESL .Program jahat tersebut akan menampilkan beberapa pesan error yang bisa menakutkan korban yang diantaranya adalah:
  • Drive C initializing error
  • GPU RAM Temperature is cirtically high.
  • Harddrive rotational speed decreased by 20 %.
  • Disk Drive c:- is unreadable.
  • Critical Error. Harddrive Error.
  • Windows detected a harddisk problem. A potential disk failure may causes loss of files, applications and documents stored on the hard disk. It’s highly recommended to scan and solve HPP problems before continue using this PC.
Ciri-ciri komputer yang terinfeksi virus ini adalah adanya beberapa file yang berlokasi di “C:-Documents and Settings-All Users-Application Data”:
  • 6DSS92c31Apgjk.exe berukuran 563 KB
  • 6DSS92c31Apgjk , berukuran  1 KB
  • BFwoCYFrNlwR.exe  berukuran 619 KB
Selain itu Ada juga file yang berlokasi di “C:-Document and settings-user-desktop-Data” ber-nama “Recovery.lnk”
Untuk menipu korbannya,program ini akan menyisipkan sebuah icon pada taskbar yang bisa menampilkan berbagai pesan-pesan “seram”.Lalu apa akibatnya jika komputer sudah terinfeksi virus ini? Bisa sangat fatal akibatnya,yaitu ia akan memakan resource memori  komputer suhingga komputer tersebut akan menjadi hang atau crash.Namun yang lebih parah adalah jika korban tertipu oleh program ini dan mengikuti saran dari program gadungan ini sehinggan korban akan diantarkan ke sebuah situs yang unjung2nya akan meminta sejumlah uang untuk mengatasi masalah tersebut.
Program jahat ini akan menghapus semua aplikasi yang terinstal di komputer dan menyimpannya ke folder temporary.
Lalu bagaimana jika sudah terinfeksi? Untuk mengatasinya Anda bismengikuti langkah-langkah berikut:
  1. Lakukan pembersihan pada mode ”safe mode”
  2. Disable ”System Restore” untuk sementara waktu selama proses pembersihan dilakukan
  3. Matikan proses virus dengan nama [6DSS92c31Apgjk.exe]. Untuk mematikan proses ini sebaiknya gunakan tools selain Task Manager, seperti ProceeXP (Disini)
  4. Repair registry Windows yang sudah dibuat oleh virus. Untuk mempercepat proses penghapusan ,silakan Anda copy script dibawah ini  pada program notepad kemudian simpan dengan nama REPAIR.INF. Install dengan cara: Klik kanan REPAIR.INF | Klik INSTALL :
[Version]
Signature=”$Chicago$”
Provider=Vaksincom Oyee 2012
[DefaultInstall]
AddReg=UnhookRegKey
DelReg=del
[UnhookRegKey]
HKLM, Software\CLASSES\batfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\comfile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\exefile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\piffile\shell\open\command,,,”"”%1″” %*”
HKLM, Software\CLASSES\regfile\shell\open\command,,,”regedit.exe “%1″”
HKLM, Software\CLASSES\scrfile\shell\open\command,,,”"”%1″” %*”
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,ShowSuperHidden,0×00010001,1
HKCU, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced,SuperHidden,0×00010001,1
HKLM, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\SuperHidden, UncheckedValue,0×00010001,1
HKLM, Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\HideFileExt, UncheckedValue,0×00010001,0
[del]
HKCU, Software\Microsoft\Windows\CurrentVersion\Run, BFwoCYFrNlwR.exe
HKU, S-1-5-21-842925246-1383384898-1343024091-1003\software\microsoft\windows\currentversion\run, BFwoCYFrNlwR.exe
HKLM, SOFTWARE\Microsoft\ESENT\Process\BFwoCYFrNlwR
HKLM, SOFTWARE\Microsoft\ESENT\Process\6DSS92c31Apgjk
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\ActiveDesktop, NoChangingWallPaper
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Associations, LowRiskFileTypes
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Attachments, SaveZoneInformation
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoDesktop
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\Explorer, NoFolderOptions
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegistryTools
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableTaskMgr
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer, NoFolderOptions
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system, DisableRegistryTools
HKLM, SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system, DisableTaskMgr

5. Hapus file yang dibuat oleh virus
a.  C:\Documents and Settings\All Users\Application Data
  • 6DSS92c31Apgjk.exe
  • BFwoCYFrNlwR.exe
  • 6DSS92c31Apgjk
b.  C:\Document and settings\%user%\desktop\Data Recovery.lnk (%user%, menunjukan user yang digunakan saat login Windows)
Catatan:
Sebelum melakukan penghapusan, tampilkan file yang tersembunyi dengan merubah Folder Options berikut:
  • Pilih opsi “Show hidden files and folders”
  • Hilangkan tanda centang pada opsi “Hide extension for known file types”
  • Hilangkan tanda centang pada opsi “Hide protected operating system files (Recommended)” (lihat gambar)
fake virus
6.  Tampilkan file yg disembunyikan . caranya adalah: Klik tombol [Start]
    1. Klik [RUN]
    2. Pada dialog box RUN ketik CMD kemudian tekan tombol [enter]
    3. Pindahkan posisi kursor pada drive yang akan di periksa (contohnya: jika drive yang akan diperiksa adalah drive [C:\] maka ketik perintah C: kemudian klik tombol [Enter]
    4. Kemudian ketik perintah ATTRIB -S -H -R  /S /D kemudian tekan tombol [Enter]
    5. Tunggu sampai proses selesai dilakukan
    6. Lakukan langkah yang sama pada drive lain (lihat gambar)
    error hardisk
7.  Untuk Mengembalikan program instalasi yang di hapus oleh W32/FakeAV.AESL copy file yang berada di direktori [C:\Documents and Settings\%user%\Local Settings\Temp\smtmp] ke direktori [C:\Documents and Settings\All Users\Start Menu]
8.  Scan ulang dengan menggunakan antivirus yang up-to-date untuk memastikan komputer benar-benar bersih dari virus

Semoga berhasil.



Comments

Popular posts from this blog

Cara Mengatasi Kepingan CD / DVD Yang Macet Atau Tidak Terbaca

Cara Paling Jitu Mengembalikan Data Sticky Notes yang tidak di sengaja Terhapus

Solusi Masalah Yang terjadi Pada Browser Chrome Aw.. Snap!

Data Hilang dan Cara Memperbaiki Hardisk yang RAW

Microsoft Office outlook tidak bisa dibuka