تنها راه حل از بین بردن ویروس autorun (fun)

[zizoo_68]

سلام.

این ویروس درایو ها رو autorun می کنه.و اجازه نمی ده فایل های hidden رو show کنین

در مرحله اول به task manager رفته و exel رو end task کنین.
در قسمت search گزینه all file and folder رو انتخاب کنین.
در پایین more advanced options و در پنجره باز شده گزینه دوم(search hidden file and folder) رو تیک دار کنین.
حالا فایل های fun و autorun رو پیدا کنین و حذف کنین.این ویروس تو هر درایو این دوتا فایل رو می سازه دقت کنین که در تمام درایوها این فایلا رو پاک کنین حتی توی cool disk و موبایل چون هر قطعه ای که به کامپیوتر وصل بشه و اون کامپیوتر حاوی این ویروس باشه این دوتا فایلو توی اونا هم می سازه و کافیه که یه بار دیگه این درایو ها یا memory ها رو اجرا کنین تا دوباره همون اشو همون کاسه.
مرحله بعد که مهمترین مرحله است:
این ویروس به system 32 ویندوز هم سرایت می کنه که باید این دو تا فایلو پاک کرد.
این دو تا فایلو search کنین و حذف کنین
msfun80 و msime82.
البته بهتره که بعد از مراحل بالا و قبل از فرمت ویندوز این کار رو هم انجام بدین.
در قسمت run کلمه ی msconfig رو تایپ کنین و در پنجره ی باز شده در قسمت startup تیک های msfun80 و msime82 رو بردارید.
البته اینم بگم که شما نمی تونید فایل های hidden رو show کنین.ولی اگه ویندوز رو پاک کنین و یه بار دیگه نصب کنین درست می شه.

[StAtIc]

ایول دستت دردنکنه!
راستی این ویروس یه مشکل دیگه ایجاد کرده!روی درایوها که راست کلیک می کنیم به جای open مینویسه auto که در صفحه جدید باز میکنه و کلی طول میکشه!

[StAtIc]

نه !
ظاهرا پاک میشه !ولی اگه یا بار رو یکی از درایو ها دابل کلیک کنی!بعد بری تو Task Manager میبینی دوباره اسمش میاد! و فایل ها ایجاد میشن!!!

[zizoo_68]

خب شما باید بلا فاصله بعد از مراحل بالا و بدون اجرای هیچ برنامه یا باز کردن درایوی ویندوز رو ریست کنید که حتما نکردید یا تمام فایلا رو پاک نکردید

شما باید طبق پست بالا تمام مراحل رو به دقت انجام بدید.

[StAtIc]

دوتافایل هارو پاک کردم جیگر
اتوران هم همینطور!restar هم کردم! ولی بازم همئن مشکلو داره:دی

[zizoo_68]

دو تا فایل که نیست تو هر درایوی دوتا فایله.
اگه بعد از ریست شدن کامپیوتر برگشتن.یعنی شما اون دوتا فایلی که در system 32 ویندوز بوده رو پاک نکردین.
شما چنتا ویندوز دارید؟

[afaz]

باصلا فايل هاي بالارو من سرچ كردم پيدا نكرد بايد درايوهارو فرمت كني

[Tornado2800]

نه
برو فولدر اپشن و اون تیک کا فولدر های سیستمی رو نشون میده رو وردار !
و اینکه
سیستم resotre رو هم غیر فعال بکن
بعد فایل ها میاد

[afaz]

ببين ويروس كش ها هم نمي تونند اين ويروس رو از بين ببرند چون به صورت يك فايل عادي هستند در نتيجه تنها راهش فرمت كردن درايوها مي باشد

[Tornado2800]

تنها راهش فرمت كردن درايوها مي باشد
تکذیب میشه !
آموزش رو با دقت بخونید !
و راهی که من گفتم
خودم این مشکل رو چند بار داشتم و حل کردمش..

[SHABAHPASHA]

من تمام کارهایی را که شما گفتید انجام دادم ولی نشد بعد از ریستارت دوباره د سیستم 32 دو تا فایل می ازه وبا اولین کلیک دو باره شروع به تکثیر می کنه تنها راه فرمت کل درایوها ست ولی برای فلاش مموریها وموبایل به دلیل اتصال به کامپیوتر وآلوده کردن دوباره سیستم چیزی به ذهنم نمی سه
البته گویا نسخه کامل و آپدیت شده Nod3 می تونه اونو ازبین ببره که هنوز من پیداش نکردم

[asa2000]

خیلی بزرگش کردین . نه فرمت میخواد و نه چیزی . همون دوستمون کامل توضیح دادن اگه درست عمل کنین براحتی حله !

[arash rashno]

فقط یه سوال برای من پیش اومده اونم اینه که اگر این کارها رو کنیم و ریست کنیم فایلهای hidden شده show میشه یا نه ؟

[merlin2005]

نه نمی شه دوست عزیز...
این پست را من توی یکی دیگه از تاپیک های این انجمن زدم که مرتبط با همین موضوعه:

خب اگه نخواین درایو را فورمت بکنین یک راهی قدیمی هست...
فقط باید ویندوز را باید از نوع نصب کنین
و بدون اینکه وارد my computer بشی . کامپیوتر را یکبار ریست کنی و f8 را بزنی و safe mode with command prompt را انتخاب کنی و با اون بالا بیای و وقتی وارد dos شدی دو تا فایل sal.xls.exe و autorun.ini را از تک تک درایو هات پاک کنی ...
این دو تا فایل هم از بس **** هستن به هیچ عنوان با دستور del در dos پاک نمی شه ...
و خب باید بزنین edit و اینتر بزنین و از اون طریق اون دو تا فایل را باز کنین و کل متن اون دو تا فایل را پاک کنین و save اش کنین ...(چون هر دو تافایل hidden هستن وقتی رفتین توی file -- open و رفتین توی root درایو اتون .. باید اسم هر کدوم از این فایلهایی که می خواین را در اون کادر تایپ کنین(با پسوند) و اوکی کنین تا باز بشن :D )
و پس از اینکه save اشون کردین ...
از این برنامه خارج بشین و خب حالا می تونین به هر درایوی که خواستین برین(برای اونهایی که طریقه کار با داس را نمی دونن بگم که مثلا اگه می خواین برین درایو e باید بنویسین E: و اینتر کنین و همین طوری دیگه :D ) و اون دو تا فایل را پاک کنین (این بار پاک می شن)
(باید بنویسین del autorun.inf و اینتر کنین ... و بعد بنویسین del sal.xls.exe ) و دیگه این کرم کامل از کامپیوتر شما پاک می شه :d و برین لذت ببرین
فقط باید بگم که این کار را باید برای تک تک درایوهاتون انجام بدین (نه یک درایو)
...
وقتی که این کرم هست روی کامپیوتر شما وقتی که روی یک درایوتون کلیک می کنین و اون درایو باز می شه فایل SAL.XLS.EXE اجرا می شه و خب نفوذ می کنه به REGISTERY ویندوز و شما حتی اگه این فایل را تونستین با کاسپر اسکای( و یا هر دستور عمل دیگه که اینجا و جاهای دیگه داده شده) پاک کنین ... اون تغییراتی که داده را نمی تونین به حالت قبل بر گردونین ...
من خودم چند بار تست کردم ولی باز همون مشکلات را داشتم... و تنها راه حلش این بید که ویندوز را کامل عوض کنین و قبل از اینکه وارد هر کدوم از درایواتون بشین این کاری که من گفتم انجام بدین

ویندوز XP SP2 هم فقط این کرم توش نفوذ می کنه ... وگرنه من همزمان SANTA CLUASE (که قدیمی تر از SP2 هست) و ویستا را داشتم ... با مشکلاتی که در سرویس پک دو روبرو بودم در اون دو تا ویندوز روبرو نبودم
موفق باشید

[MILIN3M]

منم این مشکلو داشتم مک افیمو اپدیت کردم نسخه8.5i خفتشو چسبید.........دمتون گرم

[MILIN3M]

بعدشم برای فایلهای hidden شده show رو بیاره یه برنامه من دارم اگه میخواین براتون بزارم

[saeid_p]

سلام
من ويروس auto run را دارم .ولي هيچ يك از فايل هايي كه گفتيد رو در سيستمم ژيدا نميكنم.؟؟؟؟؟؟؟؟؟

[effective]

با اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه.
البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید.
توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش.
این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید.

http://i40.tinypic.com/xrkpf.png


لینک دانلو برنامه با حجم 75 کیلوبایت : http://rapidshare.com/files/223487776/Folder_Option_Repair_by_MazdaQ.rar.html

لینک دانلود dotnetfx2:
ftp://ftp.darvision.com/pub/_REDISTR/dotnetfx2.exe

[effective]

با اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه.
البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید.
توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش.
این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید.

http://i40.tinypic.com/xrkpf.png


لینک دانلود برنامه با حجم 75 کیلوبایت:
http://rapidshare.com/files/223487776/Folder_Option_Repair_by_MazdaQ.rar.html

لینک دانلود dotnetfx2:
ftp://ftp.darvision.com/pub/_REDISTR/dotnetfx2.exe

موفق باشید.

[effective]

پسورد فایل rar هم این است:

effective_ir

[effective]

راستی چرا من نمیتونم پستمو ادیت کنم؟!؟