Memperbaiki Data Rusak akibat CIH

Virus CIH merusak data pada hard disk dengan cara menghapus bagian-bagina penting hard disk sehingga hard disk tidak bisa di akses, sekalipun booting dari disket. Bagian penting pertama hard disk-nya biasanya berisi MBR (Master Boot Record) yang lebih sering disebut tabel partisi. 

Tabel partisi ini bertugas mencari boot record yang akan mengaktifkan tiga file sistem operasi. Tabel partisi menyimpan semua informasi mengenai ukuran hard disk dan logical partition (misalnya dua drive C, D, yang sebetulnya berada dalam satu hard disk). Vrus juga merusak bagian FAT (File Allocation Table) pada drive C. FAT berisi semua informasi peta file dan direktori. 

Kalau bagian ini rusak, sistem operasi tidak akan mengenali lagi data yang ada dalam hard disk. Tetapi virus hanya menimpa 1MB pertama hard disk. Virus juga ternyata merusak BIOS komputer. Kalau komputer Anda menggunkan FLASH BIOS kemungkinan BIOS Anda saat ini rusak, sehingga saat dinyalakan komputer akan hang (And tidak akan melihat apa-apa di layar monitor). Kalau sudah begini, Anda harus mengganti chip BIOS, atau menggunakan alat untuk memprogram ulang BIOS Anda. 

Gunakan program MRECOVER untuk menyelamatkan data yang sudah terlanjur dirusak virus CIH. Program ini akan mengembalikan semua logical partition dalam semua kasus (jadi tidak hanya kasus virus CIH), termasuk jika Anda menggunakan FAT32. Primary partition tidak bisa dibangkitkan jika Anda masih menggunakan FAT16. Jadi kalau Primary partition Anda menggunakan FAT32, Anda bisa mendapatkan kembali semua data Anda. Tetapi jika tidak, data Anda yang ada di partisi lain bisa diangkat kembali, tetapi partisi utama tetap belum bisa diakses.

Cara Menggunakan MRECOVER

Sebelum menggunakan program MRECOVER, bootinglah komputer dari disket. Setelah itu jalankan program MRECOVER dalam dua langkah berikut:

 

Langkah 1. Memperbaiki tabel partisi dan semua logical partition

Anda akan ditanya drive mana yang akan diperbaiki datanya. Pada langkah ini, MRECOVER akan merekonstruksi tabel partisi dengan cara mencari sambungan partisi yang benar. 

Pertama-tama akan ditampilkan partisi yang ditemukan. Jika Anda tidak melihat apa-apa, maka saatnya Anda mencari partisi. Tetapi jika Anda sudah memiliki partisi yang baik, Anda akan melihatnya dalam daftar. Jika Anda yakin partisi yang ada dalam daftar tidak benar, Anda bisa melanjutkan pencarian. 

Anda bisa mencari dengan bantuan estimasi ukuran partisi pertama. Kendati tidak akurat, tetapi paling tidak bisa membantu. Kalau Anda hanya punya satu partisi, tidak perlu mencari lagi partisi lain, tetapi cukup tetntukan semua kapasitas yang ada dalam partisi itu. Bila sambungan parisi telah ditemukan akan Anda minta konfirmasi sebelum melakukan perubahan lebih lanjut. Anda sudah bisa mendapatkan kembali semua logical partition. Partisi pertama akan ditampilkan sebagai ASSUMED (jika tipenya tidak diketahui). Anda akan ditanya tipenya: FAT16 atau FAT32. Isi dengan angkan yang sesuai pilihan.

Langkah 2. Memperbaiki partisi utama jika menggunakan FAT32

Jika Anda menggunkana FAT32, MRECOVER akan berusaha memperbaikinya. Jika MRECOVER menemukan bahwa partisi bukan FAT32 Anda bisa memberitahu MRECOVER untuk menganggapnya sebagai FAT32.

Yakinlah data Anda akan terselamatkan jika partisi Anda menggunakan FAT32 dan kapasitas hard disknya lebih dari 1GB. Semua proses berlangsung otomatis pada langkah ini. Setelah data berhasil terselamatkan, komputer akan reboot. Sekarang Anda bahkan sudah

bisa booting dari hard disk.

Kalau data Anda sudah terselamatkan, langkah pertama yang harus Anda lakukan adalah memeriksanya dengan program antivirus, lalu membackup semua data yang penting. Saat ini sudah tersedia cukup banyak program antivirus CIH. Ada versi CIH yang akan melakukan perusakan setiap tanggal 26. Jadi bersiap-siaplah menjelang tanggal 26.