Dokumen tersebut memberikan langkah-langkah untuk mengembalikan file yang disembunyikan oleh virus, meliputi melakukan scanning antivirus, mengubah pengaturan folder untuk menampilkan file tersembunyi, menggunakan perintah Command Prompt untuk mengubah atribut file, atau menggunakan program bantu Attribute Changer.

1. Langkahmengembalikanfile yang telahdisembunyikanolehvirus sebagai berikut:
1. Lakukanscanningvirus dengan programantivirus (sebaiknya gunakanantivirus update terbaru agar dapat mendeteksi
dan membasmi virus-virus baru). AtauAnda dapat melakukan delete langsung pada file bervirus tersebut.
2. Jika Antivirus dapat melakukan cleanvirus, maka data Anda otomatissudahnormal kembalikarena antivirus selain
dapat menghapus file bervirus juga dapat mengembalikanfile asli Anda. Tapi jika antivirus han ya mampumelakukan
delete (menghapus file yang bervirus)tanpa bisa mengembalikanfile asli Anda tentunya Anda melanjutkanlangkah-
langkahberikut ini.
3. Pada menubar Windows Explorer, klik Tools >> Folder Options, atau buka Control Panel >> Folder Option.
4. Pada kotak dialog ‘Folder Option’ yang terbuka, klik tab View. Kemudianpada ‘Hiddenfilesand folders’, pilih pada
‘Show hiddenfiles andfolders’.
5. Kemudianhilangkantanda centangpada ‘Hide protectedoperatingsystem files (Recommended)’. Pada kotak
peringatanyang muncul (Warning), klik tombol Yes.
6. Selanjutnya kliktombol OK.
7. Kemudianseluruhfile danfolder yang disembunyikan virus akan terlihat samar.
Berikut ini contohfile dan folder yang disembunyikanvirus jika file bervirus belum di hapus olehantivirus atau
dihapus manual. Terlihat bahwa setiap file asli Anda terduplikasi olehvirus denganekstensi tipe Application (exe),
sedangkanfile asli Anda bertipe Microsoft WordDocument (doc) yang terlihat samar.
8. Untuk menormalkankembali semua file dan folder yangdisembunyikanvirus tersebut, yaitubuka Ms Dos Command
prompt, dengan klik Start >> All Programs >> Accessories >> Command Prompt.
9. Kemudianmasuklahke drive dimana file danfolder Anda disembunyikan. Pada contohini file berada di flashdisk yaitu
drive F:, Pada halaman Command Prompt, ketik F:lalutekan ‘Enter’.
10. Ketikkan attrib*.* -s –h –r /s /d lalutekan‘Enter’. Gambar urutan penulisan sebagai berikut:
Keterangan:
attrib :perintahuntukmenggubahatribut file atau folder
-s :system(tanda negatif artinya menghilangkanatribut system)
- h : hidden(tanda negatif artinya menghilangkanatribut hidden)
- r : read only(tanda negatifartinya menghilangkan atribut read only)
*.* : adalahuntukapplyke semua file ataufolder
/s :adalah untuk applyatribut subdirektori
/d : adalahuntukapplyatribut dalam direktori
11. Kemudianlihatlahdi drive tersebut, maka semua file danfolder yang disembunyikanolehvirus sudah normal dan
dapat dibuka kembali.
Selainmengembalikan file denganbantuanCommandPrompt, Anda juga dapat menggunakan program
bantu yaitu ‘Attribute Changer’. Program Attribute Changer digunakan untuk merubahatribute file seperti merubah
ke hidden, system, readonlydsb dan untuk mengembalikannya. Program ini gratis(freeware) dan untuk
mendapatkannya Anda dapat mencari danmendownload di internet.
Berikut ini cara penggunaanprogram Attribute Changer:
1. Instalprogramdenganklikganda file Attribute Changer.
2. Selanjutnya akanterbuka kotakdialog ‘Installer Language’. Secara default akanterpilihbahasaInggris, atauAnda dapat
merubahnya, kemudiankliktombol OK.
3. Pada kotak dialog ‘Setup Wizard’ yang muncul, klik tombol Next >.
4. Pada kotak dialog ‘License Agreement’, beri tanda centangpada ‘I accept the therms of the License Agreement’
kemudianklik tombol Next >, yang berarti Anda menyetujui segala peraturan dan kebijakandalam penggunaan
program.
5. Pada kotak dialog ‘Choose Install Location, Anda dapat memilihdirektori yang lainuntukmenyimpan file. Kemudian klik
tombol Next >.
6. Pada kotak dialog ‘Choose Start MenuFolder’ kliktombol Install.
7. Selanjutnya proses instalasi program. Pada kotakdialog‘Installation Complete’ klik tombol Next >, kemudianklik
tombol Finish. Maka proses instalasi sudahselesai. Programini Anda jalankandari menusaat Anda mengklik kanan
file atau folder dengan tambahanmenuyaitu‘Change Attribute’.
8. Untuk mengubah atribut file yangdisembunyikanvirus, misalmenggunakancontohdi atas, maka setelahfile danfolder
dapat terlihat samar, maka klik semua folder terlebih dulu, kemudianklikkanan dan klik Change Attributes.
9. Kemudianakanterbuka kotakdialog programAttribute Changer.
10. Untuk menormalkankembali folder hilangkantanda centang pada ‘Hidden’ dan‘System’, kemudiankliktombol OK.
Selanjutnya lakukan langkahyang sama pada file Ms Word.
11. Kemudianlihatlahdi drive tersebut, maka semua file danfolder yang disembunyikanolehvirus sudah normal dan
dapat dibuka kembali.

2. Jika file anda masih ada atau di hidden oleh virus win32.VB.pod, maka lakukan langkah
berikut ini :
1. Masuk ke Command Prompt dengan cara Klik Start lalu pilih runkemudian dalam
kotak run anda isi dengan CMD
2. Setelah jendela Command Prompt keluar maka selanjutnya anda tinggal ketikkan
drive flashdisk anda diikuti dengan tanda : (titik dua), misalnya drive flashdisk anda E maka
anda ketikkan E: lalu tekan enter.
3. Kini anda berada di dalam drive flashdisk anda, kemudian anda ketikkan dir lalu tekan
enter kemudian lihat hasilnya sudah muncul atau belum file yang anda cari?
4. Apabila file yang anda maksud belum ada, silahkan anda ketikkandir/a atau dir
/a kemudian tekan enter kembali lihatlah apakah file atau folder yang anda sekarang sudah
terlihat?
5. Jika sudah terlihat maka langkah selanjutnya adalah ketikkan:
attrib –s –h –r /s /d (ingat…!!! Ketik persis seperti disamping jangan lupa spasinya juga)
tunggu beberapa detik setelah muncul drive flashdisk pada jendela Command Prompt anda
misalnya E:> maka proses pengembalian file atau folder telah selesai.
6. Terakhir Masuk ke My Computer lalu buka flashdisk anda dengan cara klik ganda,
maka Insya Allah file beserta folder dalam flashdisk anda sekarang telah kembali.