Original Posted By castielus►ShortcuT? Saya sendiri pernah kena. Saya pernah menuliskan solusinya panjang lebar di blog. Karena link referensi itu diharamkan, saya copy-paste saja. Semoga tidak terlalu panjang. Kalo ada yg tidak jelas, PM saya saja.
#################


Biang keroknya adalah virus berupa script Visual Basic (.vbs). Virus ini menginfeksi komputer Anda dan menularkan dirinya pada semua flash disk yang sempat dihubungkan padanya. Untungnya, cara mengembalikan file Anda lumayan mudah.


CARA HAPUS VIRUS SHORTCUT
***********************************
Memang sudah ada antivirus khusus yang bisa membasmi virus menyebalkan yang satu ini. Tapi ada beberapa antivirus yang tercatat hanya bisa mendetksi tapi gagal menghapus. Kenapa? Karena virus ini secara teknis bukan virus, melainkan cuma program Visual Basic iseng.

Saya pribadi sudah pernah terkena virus Shortcut. Untuk menanggulanginya, saya menulis program kecil yang mampu menghapus virus itu. Copy script berikut di Notepad dan save sebagai file berketensi .BAT. Ada beberapa yang harus kamu edit agar sesuai dipakai di komputer kamu karena nama program virus dan direktori terinfeksi mungkin berbeda.

attrib -s -h -r /s /d h:\*.*
attrib -s -h -r /s /d C:\Users\username\AppData\Local\Temp\*.*
attrib -s -h -r /s /d C:\Users\username\AppData\Roaming\Microsoft\Windows\STARTM~1\Programs\Startup\*.*
del h:\xscm.vbs
del C:\Users\username\AppData\Local\Temp\xscm.vbs
del C:\Users\username\AppData\Roaming\Microsoft\Windows\STARTM~1\Programs\Startup\xscm.vbs

Bagian yang harus diedit antara lain adalah sebagai berikut:
xscm.vbs = nama program virus shortcut
h:\ = drive letter flashdisk yg terinfeksi
direktori windows = shortcut menginfeksi beberapa lokasi berbeda tergantung OS


CARA MENGEMBALIKAN FILE YANG TERSEMBUNYI
******************************************************
1. Jalankan Command Prompt sebagai Admin.
2. Setelah command prompt muncul, gunakan perintah DOS untuk menavigasi Anda menuju folder Windows/System32.
3. Jika flash disk Anda berada di drive H, maka ketik: attrib -h -r -s /s /d h:\*.* Drive H bisa Anda ubah sesuai dengan drive Anda. Misalnya, kalau flash disk Anda berada di drive F, maka ganti h:\*.* dengan f:\*.*
4. Semua folder Anda akan kembali muncul, termasuk file virus berekstensi vbs. Segera copy folder Anda ke hard disk. Lalu format flash disk Anda untuk mencegah "tragedi" serupa di masa depan. Jangan lupa scan flash disk Anda untuk membabat virus yang mungkin bersembunyi.
5. Copy kembali semua file Anda ke flash disk. Flash disk Anda siap digunakan kembali.


CATATAN TAMBAHAN
**************************
a. Menurut pengalaman saya, virus shortcut ini cuma menginfeksi System32 dalam Windows 7. Tapi dalam Windows 8, virus ini akan menginfeksi folder lain yakni temporary folder dan start up.
b. Virus shortcut ini paling banyak datang gara2 program krack.
c. Menghapus virus ini saja tidak cukup, sarangnya di Windows harus dibasmi juga. Jika sarangnya tidak dibasmi, virus itu akan terus2an muncul.
d. Virus Shortcut berjalan dengan VBScript. Jika program WSCRIPT.EXE bawaan Windows diganti namanya atau dihapus, virus itu akan keok.