PDA

نسخه کامل مشاهده نسخه کامل : تنها راه حل از بین بردن ویروس autorun (fun)



zizoo_68
31-07-2007, 02:27
سلام.

این ویروس درایو ها رو autorun می کنه.و اجازه نمی ده فایل های hidden رو show کنین

در مرحله اول به task manager رفته و exel رو end task کنین.
در قسمت search گزینه all file and folder رو انتخاب کنین.
در پایین more advanced options و در پنجره باز شده گزینه دوم(search hidden file and folder) رو تیک دار کنین.
حالا فایل های fun و autorun رو پیدا کنین و حذف کنین.این ویروس تو هر درایو این دوتا فایل رو می سازه دقت کنین که در تمام درایوها این فایلا رو پاک کنین حتی توی cool disk و موبایل چون هر قطعه ای که به کامپیوتر وصل بشه و اون کامپیوتر حاوی این ویروس باشه این دوتا فایلو توی اونا هم می سازه و کافیه که یه بار دیگه این درایو ها یا memory ها رو اجرا کنین تا دوباره همون اشو همون کاسه.
مرحله بعد که مهمترین مرحله است:
این ویروس به system 32 ویندوز هم سرایت می کنه که باید این دو تا فایلو پاک کرد.
این دو تا فایلو search کنین و حذف کنین
msfun80 و msime82.
البته بهتره که بعد از مراحل بالا و قبل از فرمت ویندوز این کار رو هم انجام بدین.
در قسمت run کلمه ی msconfig رو تایپ کنین و در پنجره ی باز شده در قسمت startup تیک های msfun80 و msime82 رو بردارید.
البته اینم بگم که شما نمی تونید فایل های hidden رو show کنین.ولی اگه ویندوز رو پاک کنین و یه بار دیگه نصب کنین درست می شه.

StAtIc
31-07-2007, 03:04
ایول دستت دردنکنه!
راستی این ویروس یه مشکل دیگه ایجاد کرده!روی درایوها که راست کلیک می کنیم به جای open مینویسه auto که در صفحه جدید باز میکنه و کلی طول میکشه!

StAtIc
31-07-2007, 03:16
نه !
ظاهرا پاک میشه !ولی اگه یا بار رو یکی از درایو ها دابل کلیک کنی!بعد بری تو Task Manager میبینی دوباره اسمش میاد! و فایل ها ایجاد میشن!!!

zizoo_68
31-07-2007, 03:20
خب شما باید بلا فاصله بعد از مراحل بالا و بدون اجرای هیچ برنامه یا باز کردن درایوی ویندوز رو ریست کنید که حتما نکردید یا تمام فایلا رو پاک نکردید

شما باید طبق پست بالا تمام مراحل رو به دقت انجام بدید.

StAtIc
31-07-2007, 14:48
دوتافایل هارو پاک کردم جیگر
اتوران هم همینطور!restar هم کردم! ولی بازم همئن مشکلو داره:دی

zizoo_68
31-07-2007, 17:34
دو تا فایل که نیست تو هر درایوی دوتا فایله.
اگه بعد از ریست شدن کامپیوتر برگشتن.یعنی شما اون دوتا فایلی که در system 32 ویندوز بوده رو پاک نکردین.
شما چنتا ویندوز دارید؟

afaz
09-09-2007, 15:08
باصلا فايل هاي بالارو من سرچ كردم پيدا نكرد بايد درايوهارو فرمت كني

Tornado2800
09-09-2007, 15:11
نه
برو فولدر اپشن و اون تیک کا فولدر های سیستمی رو نشون میده رو وردار !
و اینکه
سیستم resotre رو هم غیر فعال بکن
بعد فایل ها میاد

afaz
09-09-2007, 15:11
ببين ويروس كش ها هم نمي تونند اين ويروس رو از بين ببرند چون به صورت يك فايل عادي هستند در نتيجه تنها راهش فرمت كردن درايوها مي باشد

Tornado2800
09-09-2007, 20:26
تنها راهش فرمت كردن درايوها مي باشد
تکذیب میشه !
آموزش رو با دقت بخونید !
و راهی که من گفتم
خودم این مشکل رو چند بار داشتم و حل کردمش..

SHABAHPASHA
21-09-2007, 03:56
من تمام کارهایی را که شما گفتید انجام دادم ولی نشد بعد از ریستارت دوباره د سیستم 32 دو تا فایل می ازه وبا اولین کلیک دو باره شروع به تکثیر می کنه تنها راه فرمت کل درایوها ست ولی برای فلاش مموریها وموبایل به دلیل اتصال به کامپیوتر وآلوده کردن دوباره سیستم چیزی به ذهنم نمی سه
البته گویا نسخه کامل و آپدیت شده Nod3 می تونه اونو ازبین ببره که هنوز من پیداش نکردم

asa2000
22-09-2007, 02:05
خیلی بزرگش کردین . نه فرمت میخواد و نه چیزی . همون دوستمون کامل توضیح دادن اگه درست عمل کنین براحتی حله !

arash rashno
22-09-2007, 05:19
فقط یه سوال برای من پیش اومده اونم اینه که اگر این کارها رو کنیم و ریست کنیم فایلهای hidden شده show میشه یا نه ؟

merlin2005
25-09-2007, 11:25
نه نمی شه دوست عزیز...
این پست را من توی یکی دیگه از تاپیک های این انجمن زدم که مرتبط با همین موضوعه:

خب اگه نخواین درایو را فورمت بکنین یک راهی قدیمی هست...
فقط باید ویندوز را باید از نوع نصب کنین
و بدون اینکه وارد my computer بشی . کامپیوتر را یکبار ریست کنی و f8 را بزنی و safe mode with command prompt را انتخاب کنی و با اون بالا بیای و وقتی وارد dos شدی دو تا فایل sal.xls.exe و autorun.ini را از تک تک درایو هات پاک کنی ...
این دو تا فایل هم از بس **** هستن به هیچ عنوان با دستور del در dos پاک نمی شه ...
و خب باید بزنین edit و اینتر بزنین و از اون طریق اون دو تا فایل را باز کنین و کل متن اون دو تا فایل را پاک کنین و save اش کنین ...(چون هر دو تافایل hidden هستن وقتی رفتین توی file -- open و رفتین توی root درایو اتون .. باید اسم هر کدوم از این فایلهایی که می خواین را در اون کادر تایپ کنین(با پسوند) و اوکی کنین تا باز بشن :D )
و پس از اینکه save اشون کردین ...
از این برنامه خارج بشین و خب حالا می تونین به هر درایوی که خواستین برین(برای اونهایی که طریقه کار با داس را نمی دونن بگم که مثلا اگه می خواین برین درایو e باید بنویسین E: و اینتر کنین و همین طوری دیگه :D ) و اون دو تا فایل را پاک کنین (این بار پاک می شن)
(باید بنویسین del autorun.inf و اینتر کنین ... و بعد بنویسین del sal.xls.exe ) و دیگه این کرم کامل از کامپیوتر شما پاک می شه :d و برین لذت ببرین
فقط باید بگم که این کار را باید برای تک تک درایوهاتون انجام بدین (نه یک درایو)
...
وقتی که این کرم هست روی کامپیوتر شما وقتی که روی یک درایوتون کلیک می کنین و اون درایو باز می شه فایل SAL.XLS.EXE اجرا می شه و خب نفوذ می کنه به REGISTERY ویندوز و شما حتی اگه این فایل را تونستین با کاسپر اسکای( و یا هر دستور عمل دیگه که اینجا و جاهای دیگه داده شده) پاک کنین ... اون تغییراتی که داده را نمی تونین به حالت قبل بر گردونین ...
من خودم چند بار تست کردم ولی باز همون مشکلات را داشتم... و تنها راه حلش این بید که ویندوز را کامل عوض کنین و قبل از اینکه وارد هر کدوم از درایواتون بشین این کاری که من گفتم انجام بدین

ویندوز XP SP2 هم فقط این کرم توش نفوذ می کنه ... وگرنه من همزمان SANTA CLUASE (که قدیمی تر از SP2 هست) و ویستا را داشتم ... با مشکلاتی که در سرویس پک دو روبرو بودم در اون دو تا ویندوز روبرو نبودم
موفق باشید

MILIN3M
26-09-2007, 00:45
منم این مشکلو داشتم مک افیمو اپدیت کردم نسخه8.5i خفتشو چسبید.........دمتون گرم

MILIN3M
26-09-2007, 00:48
بعدشم برای فایلهای hidden شده show رو بیاره یه برنامه من دارم اگه میخواین براتون بزارم

saeid_p
20-04-2009, 07:39
سلام
من ويروس auto run را دارم .ولي هيچ يك از فايل هايي كه گفتيد رو در سيستمم ژيدا نميكنم.؟؟؟؟؟؟؟؟؟

effective
20-04-2009, 10:53
با اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه.
البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید.
توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش.
این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


لینک دانلو برنامه با حجم 75 کیلوبایت : [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لینک دانلود dotnetfx2:
ftp://ftp.darvision.com/pub/_REDISTR/dotnetfx2.exe

effective
20-04-2009, 10:58
با اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه.
البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید.
توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش.
این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


لینک دانلود برنامه با حجم 75 کیلوبایت:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لینک دانلود dotnetfx2:
ftp://ftp.darvision.com/pub/_REDISTR/dotnetfx2.exe

موفق باشید.

effective
20-04-2009, 15:16
پسورد فایل rar هم این است:

effective_ir

effective
20-04-2009, 15:18
راستی چرا من نمیتونم پستمو ادیت کنم؟!؟

Life24
29-12-2009, 23:54
از کجا یبفهمیم این کفرات نابود شده و تو سیتسم نیتس؟

charlz
07-12-2012, 16:47
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
فکر مکنم ویروس اتوران رو سیستم چون راست کلیک رو درایواها که میکنم خرچنگ غورباقه مینویسه
وقتی کلمه اتوران سرچ مکنم صفحه وب بسته میشه به خاطر این که به این کلمه حساسه وهمین طور موقع نصب برنامه aturun remover یا aturun killr ولی به سختی نصب کردم
ولی اجازه اسکن نمیده و برنامه بسته میشه
چطوری این ویروس پاک کنم؟
با انتی ویروس اسکن کردم ولی هیچ ویروسی شناسای نشد

keyvan4u
17-12-2012, 13:46
سلام دوستان من حدود 8 بار كه ويندوز عوض ميكنم اما دوباره اين ويروس مسخره مياد اينم عكس هاش كه تو هر درايو با يه اسم هست كاري كرده كه افتادم به فكر فرمت هارد اما انقدر اطلاعات دارم كه نميشه اينكار رو كرد
مشخصات ويروس:
1-بعد تعوض ويندوز با اولين كليك روي درايو فعال ميشه (الته قبلش به صورت دستي پاك كردم اما بازم مياد)
2-بعد از حدود يك ساعت يكي يكي نرم افزار هاي نصب شده رو نابود ميكنه(يعني باز نميشن)
3-فايل هاي مخفي رو هايدن نگه ميداره
4-تو هر درايو هم دوتا فيال ميذاره كه يكي همون اتوران هست و يكي ديگه اسم و شكلش فرق ميكنه كه در زير عكساشو آوردم

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]







[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]




[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

mInI_ClockEr
09-01-2013, 04:57
با سلام
دوستان من نود 32 دارم آپدیت هم هست و کاملاً به روز هست
ولی هر کاری میکنم این ویروس از بین نمیره
البته خود نود32 ویروس رو میشناسه و میگه که سیستم رو ریست کنید تا ویروس رو پاک کنه ولی وقتی سیستم رو ریست میکنم و میادش بالا ویروس همچنان سرجاش هست و باز هم نود 32 پیغام ریست سیستم رو میده
البته فقط هارد اکسترنال م اینجوری هست
نکنه بخاطر اینکه مثل فلاش هارد رو میشناسه نمیتونه پاک کنه/؟؟؟؟؟
لطفاً کمک کنید
با تشکر

mInI_ClockEr
10-01-2013, 08:23
خیلی ممنون از راهنمایی دوستان :n23:
خودم رفعش کردم :n24:
به این صورت که
ابتدا آنتی ویروس Avast رو از سایت پی سی دانلود + آپدیت آفلاینش دانلود کردم و نصب کردم بعد از یه اسکن کامل از هارد ویروسهای شناخته شده رو delete کردم خیلی راحت بهدش هم با برنامه آنتی هیدن که یه برنامه ایرانی هست همه پوشه ها رو برگردوندم به حالت اولیه :n01:

tilest
23-03-2013, 14:25
دوستان نمیشه فایلا رو پاک کرد فایل اکسل هم تو تاسک منجر نیست لطفا راهنمایی کنید

M.Hashemi
23-03-2013, 22:04
با سلام
به نظرم پیشگیری بهتر از درمان است.
یعنی بهتره autorun سیستم را غیر فعال کنید که اصلا چنین ویروس های به سیستمتون منتقل نشن.
با تشکر