PDA

نسخه کامل مشاهده نسخه کامل : روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( فهرست مطالب در پست اول)



صفحه ها : 1 [2] 3 4 5 6 7 8 9 10

کوير
01-04-2008, 13:30
ممنونم از همه دوستان

agaa_hojat2007
01-04-2008, 17:28
اگه ویندوز رو هم پاک کنیم این ویروسها پاک میشه!!!!!!!!!!!!!!

mahdi7610
01-04-2008, 17:42
اگه ویندوز رو هم پاک کنیم این ویروسها پاک میشه!!!!!!!!!!!!!!
سلام دوست عزیز

خیر اگه 10 بار هم ویندوز عوض کنید این ویروسها پاک بشو نیستند .
باید قبل از تعویض ویندوز حتما ویروس را از بین ببرید .

موفق باشید .

e.khafan!
01-04-2008, 20:16
سلام مهدی جان ، بسیار ممنون ، دستت درد نکنه ...

من یه مشکل دارم ، اون فایلایی رو که سوپر هیدن شدن رو من درست کردم ، ویروسش رو هم پاک کردم یعنی فکر کنم نمی دونم پاک شده یا نه من فقط اون فولدرایی که پسوند .exe داشت پاک کردم بعد ریست کردم دیگه سیستم پراپرتیم نرفت ... یعنی پاک شده انشاال.. دیگه ؟ حالا یه مشکل دارم من فولدر داکیو منتز اند ستینگز و دو تا دیگم که سوپر هیدن شدن رو نمی تونم آن هیدن کنم یعنی تو cmd وقتی دستور atrac... رو می زنم و آدرس رو می دم پیداش نمی کنه چون بین کلماتش اسپیسه اینو چه کار کنم ؟

سال خوبی داشته باشی دوست عزیز .

mahdi7610
01-04-2008, 20:55
سلام مهدی جان ، بسیار ممنون ، دستت درد نکنه ...

من یه مشکل دارم ، اون فایلایی رو که سوپر هیدن شدن رو من درست کردم ، ویروسش رو هم پاک کردم یعنی فکر کنم نمی دونم پاک شده یا نه من فقط اون فولدرایی که پسوند .exe داشت پاک کردم بعد ریست کردم دیگه سیستم پراپرتیم نرفت ... یعنی پاک شده انشاال.. دیگه ؟ حالا یه مشکل دارم من فولدر داکیو منتز اند ستینگز و دو تا دیگم که سوپر هیدن شدن رو نمی تونم آن هیدن کنم یعنی تو cmd وقتی دستور atrac... رو می زنم و آدرس رو می دم پیداش نمی کنه چون بین کلماتش اسپیسه اینو چه کار کنم ؟

سال خوبی داشته باشی دوست عزیز .
سلام دوست خوبم
خواهش می کنم شما لطف دارید .

با استفاده از دستور زیر می تونی اون فایلهای دیگه را هم از حالت سوپر هایدن خارج کنی .
فقط کافیه فاصله ای که بین کلمات هست را برداری یعنی Documents and Settings را به صورت
DocumentsandSettings بنویسی .
یعنی باید از دستور زیر استفاده کنی . کافیه این دستور را توی run کپی کنی و بعد هم اینتر را بزنی .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
drive : اسم درایوی که فایل توی اون درایو قرار داره .
path : مسیر فایل

مثلا اگه فایل شما توی درایو c هست باید دستور را به صورت زیر توی run وارد کنید .


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
در اخر می تونی دوباره فاصله بین اونها را درست کنی .

موفق باشی .

amirara
01-04-2008, 22:52
دوست عزیز سیستم من هم ویروسی شده همه راههای بالارا رفتم مشکل من این است که نمیتوانم فایلهای مخفی شده را ببینم حتی اگر انهارا از طریق فولدر اپشن در حالت شو قراردهم لطفاکمکم کنید متشکرم.

mahdi7610
01-04-2008, 23:11
دوست عزیز سیستم من هم ویروسی شده همه راههای بالارا رفتم مشکل من این است که نمیتوانم فایلهای مخفی شده را ببینم حتی اگر انهارا از طریق فولدر اپشن در حالت شو قراردهم لطفاکمکم کنید متشکرم.
سلام دوست عزیز

شما مقاله را به طور کامل مطالعه کردید ؟
مقاله توی صفحه اول همین تایپک هستش .

ابتدا شما باید سیستم خودتون را حتما به طور کامل با انتی ویروس بیدیفندر اسکن کنید . به شرطی که این انتی ویروس اپدیت شده باشه .
بعد از اسکن کردن سیستم با انتی ویروس بیدیفندر اگه مشکل حل نشد از روش زیر استفاده کنید .
باز هم تاکید می کنم قبل از انجام کارهای زیر باید سیستم با انتی ویروس بیدیفندر اسکن شده باشد .

این فایل batch یکی از بهترین روشها برای از بین بردن تمامی ویروسها و همچنین از بین بردن ویروس autoran.inf و همچنین فعال کردن گزینه Show hidden files می باشد .

ابتدا فایل زیر را دانلود کنید و ان ار توی دسکتاپ ذخیره کنید و بعد هم فقط کافی روی اون کلیک کنید تا اجرا شود . بعد از اجرا شدن هر جا از شما سوال پرسید شما کلید Y را بزنید و بعد هم اینتر را بزنید در اخر تمام ایکونهای دسکتاپ شما ناپدید خواهد شد .
در این حالت کلید های ترکیبی CTRL + ALT + DELETE را بزنید تا پنجره task manager باز بشه و بعد از باز شدن تسک منجر به تب shut down برید و گزینه log off را انتخاب کنید بعد از لاگ اف شدن وارد سیتسم شوید .


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این فایل را هم بگیرید و اجرا کنید به اخطار داده شده توجه نکنید و ok را بزنید .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

موفق باشید .

youssof
02-04-2008, 19:53
عالی مهدی جان.واقعا به این اموزش نیاز داشتم

agaa_hojat2007
02-04-2008, 20:52
مهدی جان از من موقعی روی درایوی راست کلیل میکنم نام open را درست نوشته و هیچ نام نامفهومی در آن وجود ندارد اما هنگامی که دابل کلیک میکنم درایو در یک پنجره ی جدید باز میشود....میخواستم بپرسم آیا کامپیوتر ویروسی شده..... ممنون

mahdi7610
02-04-2008, 21:38
مهدی جان از من موقعی روی درایوی راست کلیل میکنم نام open را درست نوشته و هیچ نام نامفهومی در آن وجود ندارد اما هنگامی که دابل کلیک میکنم درایو در یک پنجره ی جدید باز میشود....میخواستم بپرسم آیا کامپیوتر ویروسی شده..... ممنون
سلام دوست عزیزم
اون روشهایی که توی ابتدای اموزش گفتم اگه یکی از اون مورد توی سیستم شما اتفاق افتاده باشه یعنی سیستم شما ویروسی هستش .
اگه به ابتدای اموزش دقت کنی و اموزش را با دقت مطالعه کنی گفتم یکی از روشهای فهمیدن این که سیستم ویروسی هست یا نه این هستش که درایو ها توی یه پنجره جدید باز می شه .

با این اوصاف سیستم شما ویروس autoran.inf گرفته که نحوه پاک کردن اون را توی اموزش گفتم .
شما از روش اول برای پاک کردن این ویروس استفاده کنید . فقط باید نکات گفته شده را مو به مو انجام دهید .

موفق باشید .




عالی مهدی جان.واقعا به این اموزش نیاز داشتم
سلام دوست خوبم

خواهش می کنم . قابل شما را نداره .

موفق باشی .

tazkare
04-04-2008, 12:44
سلام
من تموم راههیی که گفته بودید برای از بین بردن ویروس انجام دادم ولی تو بعضی درایوها هنوز پوشه های هایدن هست فکر کنم ویروس تماما از بین نرفته باید چیکار کنم؟

mahdi7610
04-04-2008, 16:37
سلام
من تموم راههیی که گفته بودید برای از بین بردن ویروس انجام دادم ولی تو بعضی درایوها هنوز پوشه های هایدن هست فکر کنم ویروس تماما از بین نرفته باید چیکار کنم؟
سلام دوست خوبم

اول از همه سيستم را با انتي ويروس بيديفندر يه شرطي که اپديت شده باشه به طور کامل ويروس يابي کنيد .
مي شه اسم پوشه هايي که مخفي هستند را بگيد .
اين پوشه ها براي خود سيستم عامل هستند يا اينکه پوشه هاي معمولي هستند ؟

روشهايي براي خارج کردن فايلها و پوشه ها از حالت مخفي گفتم از اونها استفاده کنيد .

موفق باشيد .

ravi
04-04-2008, 17:55
وقتی این گزینه (show hidden) رو که در این مسیره tools---folder option--- view---show hidden files and folders هست فعال میکنم سریع خود به خود غیر فعال میشه و فایلهای رو که هیدن کردم نشون داده نمیشه. سیستم ویروسی نیست چون با کسپر آپدیت شده اسکن کردم مشکل چیه؟

Single man
04-04-2008, 18:14
دوست عزيز سلام
ببين شما اول رجيستري رو باز كن يعني تو Run بنويس Regedit
و اينتر بزن حالا از روي كيبرد دكمه F3 رو بزن
خب از قسمت سمت چپ منو باز شده همه تيكها رو بجز Keys بردار
و در قسمت Find what كلمه Showall رو بنويس و اينتر بزن
خب الان از پانل سمت راست گزينه Checkedvalue رو دوبل كليك كرده و عدد اونرو كه احتمالا صفره يك كن
و روي Ok كليك كن و رجيستري رو ببند و سيستم رو ري استارت كن
اميدوارم مشكلت حل شده باشه:5:

mahdi7610
04-04-2008, 19:31
وقتی این گزینه (show hidden) رو که در این مسیره tools---folder option--- view---show hidden files and folders هست فعال میکنم سریع خود به خود غیر فعال میشه و فایلهای رو که هیدن کردم نشون داده نمیشه. سیستم ویروسی نیست چون با کسپر آپدیت شده اسکن کردم مشکل چیه؟
سلام دوست عزیز

شما به صفحه اول این تایپک رجوع کنید با روشهای گفته شده مشکل شما حل خواهد شد .
فقط قبل از انجام نکات گفته شده حتما با انتی ویروس بیدیفندر سیستم خودتون را به طور کامل اسکن کنید .

موفق باشید .


دوست عزيز سلام
ببين شما اول رجيستري رو باز كن يعني تو Run بنويس Regedit
و اينتر بزن حالا از روي كيبرد دكمه F3 رو بزن
خب از قسمت سمت چپ منو باز شده همه تيكها رو بجز Keys بردار
و در قسمت Find what كلمه Showall رو بنويس و اينتر بزن
خب الان از پانل سمت راست گزينه Checkedvalue رو دوبل كليك كرده و عدد اونرو كه احتمالا صفره يك كن
و روي Ok كليك كن و رجيستري رو ببند و سيستم رو ري استارت كن
اميدوارم مشكلت حل شده باشه[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](11).gif

سلام دوست عزیز

اگه همه چیز به همین راحتی که شما گفتید بود من دیگه این همه وقت برای تهیه این اموزش نمی گذاشتم .

موفق باشید .

rw280s
04-04-2008, 21:08
دوستان تشکر از این تایپک مفیدتون

zarab
05-04-2008, 08:57
با سلام
من يك ماهه كه در سيستمم ويرورس وارد شده كه با اجراي تمام راهنمايي شما و فورمت و نصب چندين بار ويندوز xp هنوز رفع مشكل نشده .مشكل اوليه من همان فايل autorun بود كه درايوها باز نميشدند با استفاده از توضيحات شما اين مشكل حل شد ولي الان هيچ نرم افزاري قابل نصب نيست چون با دابل كليك روي فايل اجرايي با پسوند exe يك فايل به نام ani.ani ايجاد شده بعد آنتي ويروس nod32 اين فايل را به عنوان ويروس شناسايي ميكند و دستور ديليت داده و از ادامه نصب برنامه جلوگيري ميكند . لطفا راهنمايي كنيد

shadi_h
05-04-2008, 13:43
خسته نباشی آقا مهدی ..

mahdi7610
05-04-2008, 16:11
با سلام
من يك ماهه كه در سيستمم ويرورس وارد شده كه با اجراي تمام راهنمايي شما و فورمت و نصب چندين بار ويندوز xp هنوز رفع مشكل نشده .مشكل اوليه من همان فايل autorun بود كه درايوها باز نميشدند با استفاده از توضيحات شما اين مشكل حل شد ولي الان هيچ نرم افزاري قابل نصب نيست چون با دابل كليك روي فايل اجرايي با پسوند exe يك فايل به نام ani.ani ايجاد شده بعد آنتي ويروس nod32 اين فايل را به عنوان ويروس شناسايي ميكند و دستور ديليت داده و از ادامه نصب برنامه جلوگيري ميكند . لطفا راهنمايي كنيد
سلام دوست عزیز
راستش تا به حال فایلی به نام ani.ani ندیده ام .
شما بهتره حتما سیستم خودتون را با انتی ویروس قدرتمند بیدیفندر ویروس یابی کنید .
یک انتی ویروس هم برای ویروس kernel توی اموزشها گذاشتم پیشنهاد می کنم حتما حتما اون را هم دانلود کنید و با استفاده از اون هم سیستم را به طور کامل ویروس یابی کنید .
در صورت حل نشدن مشکل حتما ویندوز خودتون را تعویض کنید .

موفق باشید .



دوستان تشکر از این تایپک مفیدتون

سلام دوست عزیز
خواهش می کنم . قابل شما را نداره .

موفق باشید .




خسته نباشی آقا مهدی ..
سلام شادی جان
خواهش می کنم . زنده باشی .

موفق باشی .

sourena
09-04-2008, 22:29
برگرداندن Folder Option :
برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .

آقا من اينو پيدا نكردم...ميشه يكي توضيح بده كه دقيقا كجاست:31::31::31:

mrmahdi
10-04-2008, 10:03
سلام آقای mahdi7610
مشحصات ویروس:
نام: Limit.exe
محل قرار گیری: در ریشه هر درایو میباشد یک فایل با آیکون داس و یک فایل Autorun.info که در آن به Shell اشاره شده.
خرابکاریهاش: یک فایل اجرایی در مسیر C:\WINDOWS\system32 به نام msconfig.exe آیکون داس که پاک نمیشه و از دسترسی به Task manager , Regedit , Startup جلوگیری میکنه و سرعت کم میشه و درایوها در پنجره جدا باز میشه.

درضمن من با نرم افزارهایی که به startup دسترسی دارند msconfig.exe برداشتم اما باز از بین نمیره با تعویض ویندوز هم نشد کمک کنید.

h_radnoosh
10-04-2008, 12:50
سلام آقا مهدی دست گلت درد نکنه که با این پستات خیلی به ما حال میدی.
آقا یک مشکل عجیب دارم. این که من دستگاهمو با آنتی ویروس کسپر 7.325 اسکن می کنم آپدیتش هم روزه ها. هیچ ویروسی نمی گیره. اما رفتم به همین قسمت که فولدر اپشن را بر می گردونه و به سلامتی برگردوندم اما هر کاری می کنم show hidden فعال نمی شه.
ببین در رجیستری هیدن را پیدا کردم مقدارش 2 بود درست کردم به 1 وقتی اومدم بیرون در فولدر اپشن رو گزینه بالایی بود و وقتی پایینی را می زنی که نشون بده میاد اما ok که می کنی باز بر میگرده سر جای اولش مقدار صفر هم دادم همون شد. ببین رو دو تا دستگاه دوستام هم همین طوری شده نمی دونم اثر کدوم ویروسه اما برام مهمه که درستش کنم. این 30 صفحه را خوندم و مخصوصا پست اول که در favoritam هم هست. ممنون راهنماییم کن. بای

sherlock_Holmes
10-04-2008, 13:18
سلام...
آقا مهدي من يه مشكلي پيدا كردم... گاهي كليك راست كه ميكنم روي درايوهام گزينه Autorun وجود داره! بعضي وقتها كه دبل كليك ميكنم يه ارور ميده كه run time error



[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]




و بعد اون گزينه حذف ميشه...!
اين فايلها هم بصورت مخفي وجود داره كه عكسشو گذاشتم:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]







چيكار كنم؟ جريان چيه؟

mahdi7610
10-04-2008, 16:58
برگرداندن Folder Option :
برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .

آقا من اينو پيدا نكردم...ميشه يكي توضيح بده كه دقيقا كجاست:31::31::31:
سلام دوست عزیزم

شما خوب نگاه کنید مطمئن باشید پیدا می کنید .
کافیه توی run بنویسید gpedit.msc و بعد هم اینتر را یزنید تا Group Policy باز بشه و از سمت چپ پنل مسیر را برید .
اگه پیدا نکردید بگید تا با عکس بهتون نشون بدم .

از برنامه های کم حجم زیر هم می تونید استفاده کنید برای برگردوندن Folder Option

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

mahdi7610
10-04-2008, 17:15
سلام آقای mahdi7610

مشحصات ویروس:
نام: Limit.exe
محل قرار گیری: در ریشه هر درایو میباشد یک فایل با آیکون داس و یک فایل Autorun.info که در آن به Shell اشاره شده.
خرابکاریهاش: یک فایل اجرایی در مسیر C:\WINDOWS\system32 به نام msconfig.exe آیکون داس که پاک نمیشه و از دسترسی به Task manager , Regedit , Startup جلوگیری میکنه و سرعت کم میشه و درایوها در پنجره جدا باز میشه.



درضمن من با نرم افزارهایی که به startup دسترسی دارند msconfig.exe برداشتم اما باز از بین نمیره با تعویض ویندوز هم نشد کمک کنید.

سلام دوست عزیز

یکی از کارهایی که ویروس Limit.exe انجام میده یک فایل متنی به نام Autoran.inf رو در ابتدای هر درایو ایجاد میکنه که این فایل عامل آن خواهد شد که باز شدن درایو از حالت نرمال خارج شده و طبق دستور ویروس عمل کند .
شما باید ابتدا فایلهای مخفی و سیستمی خودتون را از حالت هایدن خارج کنید و بعد اقدام به حذف این ویروس کنید .
برای این کار ابتدا (مای کامپیوتر ) را باز کرده و سپس از منوی (تولز) و گزینه (فولدرآپشن) و سپس سربرگ (وی یو) ، تیک تک انتخابی یه
Hidden files and folder رو به Show hidden file and folder
تنظیم کرده و سپس تیک گزینه
Hide protected operating system files (Recommended
رو بردارین.
حالا به صفحه اول این تایپک رجوع کنید نحوه از بین بردن ویروس Autoran.inf را گفته ام .

هنگام پاک کردن ویروس Autoran.inf اگر فایلی به اسم Limit.exe را هم دیدید ان را پاک کنید .

و چون ممکنه که گزینه فولدرآپشن نیز دست خوش این ویروس شده باشه و نتونین اون رو هم اجرا کنین ، باید از برنامه هایی که توی پست بالایی گفتم استفاده کنید یا باز هم به اموزش رجوع کنید و با روش هایی که گفتم فایلهای سیستمی را از حالت هایدن خارج کنید و اقدام به حذف Limit.exe و یا Autoran.inf کنید .

اونها رو پاک کنین و سپس سیستمتون رو رستارت کنین که اگه ویروس باقی نمونده باشه و دوباره فعال نشده باشه ، مشکل شما حل خواهد شد.

فقط نکات گفته شده برای پاک کردن ویروس Autoran.inf را دقیق انجام دهید . از روش اول استفاده کنید .

سعی کنید از انتی ویروس NOD32 و کسپر اسکای که اپیدیت شده باشه استفاده کنید چون این انتی ویروس ها این مشکل را به کلی حل می کنند .

موفق باشید .

sourena
10-04-2008, 17:41
واقعا ممنون...

Sajad2006
10-04-2008, 20:23
سلام مهدی جان.
من یه ویروس گرفتم که تو پلیرم یه فولدر Recycler درست کرده.
پست 263 رو خوندم ولی نشد.
این ویروسه مثل Autorun.inf عمل میکنه.
میشه کمک کنید.

BLACK-BLACK
10-04-2008, 21:14
من سیستمم این مشکل نشون ندادن فایلهای مخفی رو داره ولی هیچ اروری نمیده فایل اتوران هم نداره ولی موقعی که کارت خوانمو به دستگاه وصل میکنم یه پیغام شبیه موقعی که سی دی داخل درایوه ویهو درش میاریم میده میگه
SoundMix.exe - No disk
فقط هم وقتی گوشیمو از طریق Hub کارت خوان وصل میکنم کلیک راست میکنم دوتا گزینه خرچنگ قورباغه داره و در Task Manager هم فایل Sound MIX وجود داره.

حالا کامپیوتر به درک . ویروس تو گوشیمو چه جوری پاک کنم؟

mahdi7610
10-04-2008, 22:42
سلام آقا مهدی دست گلت درد نکنه که با این پستات خیلی به ما حال میدی.
آقا یک مشکل عجیب دارم. این که من دستگاهمو با آنتی ویروس کسپر 7.325 اسکن می کنم آپدیتش هم روزه ها. هیچ ویروسی نمی گیره. اما رفتم به همین قسمت که فولدر اپشن را بر می گردونه و به سلامتی برگردوندم اما هر کاری می کنم show hidden فعال نمی شه.
ببین در رجیستری هیدن را پیدا کردم مقدارش 2 بود درست کردم به 1 وقتی اومدم بیرون در فولدر اپشن رو گزینه بالایی بود و وقتی پایینی را می زنی که نشون بده میاد اما ok که می کنی باز بر میگرده سر جای اولش مقدار صفر هم دادم همون شد. ببین رو دو تا دستگاه دوستام هم همین طوری شده نمی دونم اثر کدوم ویروسه اما برام مهمه که درستش کنم. این 30 صفحه را خوندم و مخصوصا پست اول که در favoritam هم هست. ممنون راهنماییم کن. بای
سلام دوست عزیزم
خواهش می کنم . قابل شما را نداره

من اول به شما پیشنهاد می کنم حتما انتی ویروس بیدیفندر را حتما روی سیستمتون نصب کنید و بعد حتما اون را اپدیت کنید و به طور کامل سیستم را اسکن کنید . حتما از بیدیفندر استفاده کنید .

بعد از اسکن کردن با این انتی ویروس یه فایل batch توی اموزشها گذاشتم به اسم autoran.rar که اگه به اموزش ها نگاه کنی می بینی . حتما اون را دانلود کن و بعد اجراش کن و کار هایی که گفتم را انجام بده .

با این دو کار حتما مشکل به طور کامل حل می شه .

موفق باشی .

mahdi7610
10-04-2008, 22:55
سلام...
آقا مهدي من يه مشكلي پيدا كردم... گاهي كليك راست كه ميكنم روي درايوهام گزينه Autorun وجود داره! بعضي وقتها كه دبل كليك ميكنم يه ارور ميده كه run time error



[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]




و بعد اون گزينه حذف ميشه...!
اين فايلها هم بصورت مخفي وجود داره كه عكسشو گذاشتم:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]







چيكار كنم؟ جريان چيه؟
سلام دوست عزیز

خوب همون طور هم که می بینی ویروس Autorun.inf داری . به پست اول این تایپک مراجعه کن . نحوه از بین بردن ویروس اتوران را توضیح دارم . کافیه از روش اول استفاده کنی .

در ضمن فایل مخفی system.exe را هم همراه فایل اتوران از درایو هات پاکش کن .
فقط هر چی توی اموزش گفتم در مورد ویروس اتوران به دقت انجام بده .

موفق باشی .

mahdi7610
10-04-2008, 23:01
سلام مهدی جان.
من یه ویروس گرفتم که تو پلیرم یه فولدر Recycler درست کرده.
پست 263 رو خوندم ولی نشد.
این ویروسه مثل Autorun.inf عمل میکنه.
میشه کمک کنید.
سلام دوست عزیز

راستش Recycler ویروس نیست . بلکه یه سطل بازیافت هست برای فایلهایی که شما پاک می کنید .

شما پلیر را به سیستم وصل کنید و سپس فایلهای مخفی و سوپر هایدن را از حالت مخفی در بیارید و بعد داخل پلیر برید و ببینید که داخلش فایلی به اسم Autorun.inf هست یا نه . اگه بود اون را پاک کنید . و فولدر Recycler را هم اگه خواستید می تونید پاک کنید .
توی پست اول نحوه پاک کردن ویروس اتوران را گفتم .

موفق باشی .

mahdi7610
10-04-2008, 23:06
من سیستمم این مشکل نشون ندادن فایلهای مخفی رو داره ولی هیچ اروری نمیده فایل اتوران هم نداره ولی موقعی که کارت خوانمو به دستگاه وصل میکنم یه پیغام شبیه موقعی که سی دی داخل درایوه ویهو درش میاریم میده میگه
SoundMix.exe - No disk
فقط هم وقتی گوشیمو از طریق Hub کارت خوان وصل میکنم کلیک راست میکنم دوتا گزینه خرچنگ قورباغه داره و در Task Manager هم فایل Sound MIX وجود داره.

حالا کامپیوتر به درک . ویروس تو گوشیمو چه جوری پاک کنم؟
سلام دوست عزیز

اگه به صفحه اول این اموزش نگاه کنی نحوه حل این مشکل را توضیح دادم . به صفحه اول این تایپک رجوع کن .

اون گزینه های خرچنگ غورباغه که می گید یکی از نشانه های ویروس اتوران هستش .

شما کافیه گوشی خودتون را به کامپیوتر وصل کنید و سپس فایلهای مخفی و سوپر هایدن کامپیوتر را از حالت مخفی در بیاری سپس با راست کلیک کردن و زدن گزینه open وارد حافظه گوشی خودتون بشید
( نکته بسیار مهم : حتما با راست کلیک کردن و زدن گزینه open وارد بشید چون اگه دابل کلیک کنید ویروس فعال خواهد شد ) بعد از این که وارد گوشی شدی ویروس اتوران را پاک کن بعد از این کار همون طور که گوشی به کامپیوتر وصل هستش سریع بدون انجام هیچ کار اضافی سیستم را ریستارت کن .

می تونی رم گوشی را به کارت خوان بزنی و همین کار را انجام بدی .

در مورد ویروس SoundMix.exe هم به صفحه اول همین تایپک رجوع کن .

موفق باشی .

BLACK-BLACK
11-04-2008, 06:16
می تونی رم گوشی را به کارت خوان بزنی و همین کار را انجام بدی .
اخه گوشی من اصلا رم نمیخوره K510 هستش

بعد از این که وارد گوشی شدی ویروس اتوران را پاک کن
گوشی من اصلا همچین فایلی توش نیست ولی اون خوچنگ غورباقه ها میاد.

mahdi7610
11-04-2008, 08:10
اخه گوشی من اصلا رم نمیخوره K510 هستش

گوشی من اصلا همچین فایلی توش نیست ولی اون خوچنگ غورباقه ها میاد.
سلام دوست عزیز

اولا ویروس اتوران هیچ اسیبی به گوشی موبایل وارد نمی کنه . اصلا ویروس اتوران ، جزء ویروس های مخرب نیست که بخواد اسیبی وراد بکنه . پس نگران از این که گوشی شما دچار مشکل بشه نباشید . چون این ویروس به گوشی ها اسیبی وارد نمی کنه .

درسته گوشی های K510 رم خور نیستند .
اگه درست متوجه شده باشم شما وقتی گوشی را به کامپیوتر وصل می کنید و وقتی روی درایوی که مربوط به حافظه موبایلتون هست راست کلیک می کنید گزینه های خرچنگ غورباغه را می بینید .
درسته ؟
به سوال دیگه وقتی روی درایو های دیگه کامپیوتر راست کلیک می کنید اونها هم گزینه خرچنگ غورباغه را دارند یا نه ؟

به این سوالها جواب بده تا راهنماییت کنم .

موفق باشی .

Sajad2006
11-04-2008, 08:36
سلام دوست عزیز

راستش Recycler ویروس نیست . بلکه یه سطل بازیافت هست برای فایلهایی که شما پاک می کنید .

شما پلیر را به سیستم وصل کنید و سپس فایلهای مخفی و سوپر هایدن را از حالت مخفی در بیارید و بعد داخل پلیر برید و ببینید که داخلش فایلی به اسم Autorun.inf هست یا نه . اگه بود اون را پاک کنید . و فولدر Recycler را هم اگه خواستید می تونید پاک کنید .
توی پست اول نحوه پاک کردن ویروس اتوران را گفتم .

موفق باشی .

سلام.
من مو به مو انجام دادم ولی وقتی کلیک راست میکنم بازم خرچنگ قورباغه مینویسه؟
چکار کنم؟

mahdi7610
11-04-2008, 10:07
سلام.
من مو به مو انجام دادم ولی وقتی کلیک راست میکنم بازم خرچنگ قورباغه مینویسه؟
چکار کنم؟
سلام سجاد جان

اول باید این کار را انجام بدید

ابتدا وارد My Computer شوید .
بعد از مشاهده لیست درایوها از نوار بالا بروی گزینه Tools کلیک کرده سپس گزینه Folder Options را انتخاب کنید
در پنجره جدید باز شده گزینه View را انتخاب کنید و بروی گزینه Show hidden files and folders کلیک کنید تا دایره آن توپر شود .
کمی پایینتر تیک گزینه Hide Protected Operationg System Files را بر دارید.حالا ok کنید

با این کار همه فایلهای مخفی و سوپر هایدن شما قابل روئیت خواهند بود .

شما باید به دو نکته توجه کنید که خیلی مهم هستند و اگه دقت نکنید مشکل حل نخواهد شد .

ابتدا شما باید پلیر خودتون را به کامپیوتر وصل کنید و بعد از این که درایو مربوط به اون توی مای کامپیوتر اومد به هیچ عنوان نباید روی هیچ کدوم از درایو هاتون دوبار کلیک کنید . شما باید برای وارد شدن به درایو هاتون با راست کلیک کردن و زدن open وارد بشید و حتی باید داخل پوشه ها هم با راست کلیک کردن و زدن open وارد بشید .

پس این نکته اول بود که باید بهش توجه کنید چون با دابل کلیک کردن روی یه درایو یا فولدر دوباره ویروس فعال خواهد شد .

پس شما با راست کلیک وارد درایو پلیر خودتون بشید و فایلی به اسم Autorun.inf را پیدا کنید و اون را پاک کنید می تونید با راست کلیک کردن و زدن open وارد فولدرها هم بشید و ببینید همچین فایلی توی اونها هم وجود داره یا نه و اگه بود از اونجا هم پاک کنید و سپس وارد درایو c خودتون هم بشید و ببینید توی درایو c هم همچین فایلی هست یا نه اگه بود از اونجا هم پاک کنید .

باز هم می گم به هیچ عنوان نباید از دابل کلیک استفاده کنید .

نکته مهم اینجاست که وقتی این ویروس را از داخل درایو ها پاک کردید بلافاصله بدون انجام هیچ کار اضافی سیستم را ریستارت کنید . حتما باید این کار را بکنید و سیستم را ریستارت کنید .

از روی کیس نباید سیستم را ریستارت کنید باید به منوی استارت رفته و گزینه turn off را بزنید و بعد هم reset کنید .

موقع ریستارت کردن حتما باید پلیر شما همون طور به کامپیوتر وصل باشه .

با این روش مطمئنا و 100 درصد مشکل حل می شه . چون این روش روی حداقل 10 تا فلش مموری و پلیر تست شده و رد خور نداره .

یا می تونید ابتدا سیستم را به طور کامل با انتی ویروس NOD32 به شرطی که اپدیت شده باشد ویروس یابی کنید و بعد یه فایل batch که توی اموزش ها گذاشتم را بگیرید و اجرا کنید .

موفق باشید .

BLACK-BLACK
11-04-2008, 11:43
وقتی روی درایو های دیگه کامپیوتر راست کلیک می کنید اونها هم گزینه خرچنگ غورباغه را دارند یا نه ؟
نه اصلا نیست

اگه درست متوجه شده باشم شما وقتی گوشی را به کامپیوتر وصل می کنید و وقتی روی درایوی که مربوط به حافظه موبایلتون هست راست کلیک می کنید گزینه های خرچنگ غورباغه را می بینید .
بله درست متوجه شدید
من sound mix را هم کشتم ولی اون دوتا گزینه هنوز خرچنگ قورباغه هستند
گوشی من وقتی که با کامپیوتر وصلش میکنم مثل یک فلش درایو میشود احتیاجی هم به درایور نداره حالا من نمیدانم چه جوری این جوری شد

mahdi7610
11-04-2008, 13:24
نه اصلا نیست

بله درست متوجه شدید
من sound mix را هم کشتم ولی اون دوتا گزینه هنوز خرچنگ قورباغه هستند
گوشی من وقتی که با کامپیوتر وصلش میکنم مثل یک فلش درایو میشود احتیاجی هم به درایور نداره حالا من نمیدانم چه جوری این جوری شد

سلام دوست عزیز

ببینید شما برای این که بتونید حافظه گوشی خودتون را توی کامپیوتر مشاهده کنید باید درایور اونا روی سیستم خودتون نصب کنید با این کار یک درایو به مای کامپیوتر شما اضافه می شه که مربوط به موبایل شما هستش .

شما کافیه روی اون درایو راست کلیک کنید و کارهایی که در زیر بیان کردم را مو به مو انجام دهید .

ابتدا وارد My Computer شوید .
بعد از مشاهده لیست درایوها از نوار بالا بروی گزینه Tools کلیک کرده سپس گزینه Folder Options را انتخاب کنید
در پنجره جدید باز شده گزینه View را انتخاب کنید و بروی گزینه Show hidden files and folders کلیک کنید تا دایره آن توپر شود .
کمی پایینتر تیک گزینه Hide Protected Operationg System Files را بر دارید.حالا ok کنید

با این کار همه فایلهای مخفی و سوپر هایدن شما قابل روئیت خواهند بود .

شما باید به دو نکته توجه کنید که خیلی مهم هستند و اگه دقت نکنید مشکل حل نخواهد شد .

ابتدا شما باید موبایل خودتون را به کامپیوتر وصل کنید و بعد از این که درایو مربوط به اون توی مای کامپیوتر اومد به هیچ عنوان نباید روی هیچ کدوم از درایو هاتون دوبار کلیک کنید . شما باید برای وارد شدن به درایو هاتون با راست کلیک کردن و زدن open وارد بشید و حتی باید داخل پوشه ها هم با راست کلیک کردن و زدن open وارد بشید .
پس این نکته اول بود که باید بهش توجه کنید چون با دابل کلیک کردن روی یه درایو یا فولدر دوباره ویروس فعال خواهد شد .
پس شما با راست کلیک وارد درایو موبایل خودتون بشید و فایلی به اسم Autorun.inf را پیدا کنید و اون را پاک کنید می تونید با راست کلیک کردن و زدن open وارد فولدرها هم بشید و ببینید همچین فایلی توی اونها هم وجود داره یا نه و اگه بود از اونجا هم پاک کنید

باز هم می گم به هیچ عنوان نباید از دابل کلیک استفاده کنید .

نکته مهم اینجاست که وقتی این ویروس را از داخل درایو پاک کردید بلافاصله بدون انجام هیچ کار اضافی سیستم را ریستارت کنید . حتما باید این کار را بکنید و سیستم را ریستارت کنید .
از روی کیس نباید سیستم را ریستارت کنید باید به منوی استارت رفته و گزینه turn off را بزنید و بعد هم reset کنید .
موقع ریستارت کردن حتما باید موبایل شما همون طور به کامپیوتر وصل باشه .
با این روش مطمئنا و 100 درصد مشکل حل می شه . چون این روش روی حداقل 10 تا فلش مموری و پلیر و موبایل تست شده و رد خور نداره .

یا اینکه انتی ویروس nod32 را روی سیستمتون نصب کنید و اونا به طور کامل اپدیت کنید و بعد موبایل را به کامپیوتر وصل کنید و به طور کامل اون را با این انتی ویروس ویروس یابی کنید .

موفق باشید .

sat2they
12-04-2008, 11:41
فایل آموزشی PDF، به همراه تمام فایل های معرفی شده در این لینک قرار داده شده.
برای راحتی کار و همچنین در صورت پاک شدن لینک های معرفی شده از این فایل استفاده کنید.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

sherlock_Holmes
12-04-2008, 14:20
سلام دوست عزیز

خوب همون طور هم که می بینی ویروس Autorun.inf داری . به پست اول این تایپک مراجعه کن . نحوه از بین بردن ویروس اتوران را توضیح دارم . کافیه از روش اول استفاده کنی .

در ضمن فایل مخفی system.exe را هم همراه فایل اتوران از درایو هات پاکش کن .
فقط هر چی توی اموزش گفتم در مورد ویروس اتوران به دقت انجام بده .

موفق باشی .
مهدي جان ممنون... مو به مو اجرا كردم فقط يادم رفت بلافاصله ريست كنم!!
الآن مشكلي ندارم فقط نگرانم كه چون ريستارت نكردم مشكلي پيش بياد...

BLACK-BLACK
12-04-2008, 17:14
فایلی به اسم Autorun.inf را پیدا کنید و اون را پاک کنید
توی گوشی من اصلا همچین فایلی نیست اینم از عکس موقعی که کلیک راست میکنم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

Morteza.co
12-04-2008, 19:06
آقا مهدی دستت درد نکنه.
از زحمتی که کشیدی ممنونم.
موفق باشی

mahdi7610
12-04-2008, 21:34
توی گوشی من اصلا همچین فایلی نیست اینم از عکس موقعی که کلیک راست میکنم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])


سلام
دوست عزیز می شه این عکس را یه جای دیگه بزاری من که نتونستم ببینم .
ممون

Morteza.co
13-04-2008, 11:49
سلام
سيستم من به ويروس هاي Delf.aam - agent.aec - Qhost آلوده شده و اونها رو با نود پاك كرد.
دو برنامه anti soundmix و anti delf رو هم اجرا كردم . فايل هاي مخفي رو برگردوند.

حالا هر برنامه اي رو كه مي خواهم اجرا كنم پيغام Open With مي آيد .

بايد چي كار كنم
متشكرم

vahid_vaezinia
14-04-2008, 00:21
با این برنامه به طور کامل می توانید این ویروس را از بین ببرید .




[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اين برنامه محدوديت داره سريال نامبر يا كركشو ندايد؟

egoldfars
14-04-2008, 11:43
سلام
يه مشكلي برام پيش امده واينه كه همه فايلها read only شدن آيا كامپيوترم ويروسي شده با عوض كردن ويندوز هم مشكل حل نشد.
لطفا راهنمايي كنيد.
اگر ممكن چند آدرس ويروس ياب ONLINE هم معرفي كنيد.

BLACK-BLACK
16-04-2008, 15:10
ماکه گوشی رو زیرو رو کردیم ولی اثری از ویروس یا Autorun پیدا نشد ولی هنوز هم خرچنگ غورباقه است

dreams4gotten
16-04-2008, 20:02
با سلام.
می تونین از این برنامه کم حجم برای حذف کرم پیغام دهده که پیامهای سیاسی چاپ میکنه و فایلها رو hidden میکنه استفاده کنین.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

mehdi3370517
16-04-2008, 20:38
اقا دمت گرم خيلي با حال بود .خيلي از مشكلات من و دوستام و حل كرد.
موفق و مويد باشي در پناه اهوراي پاك.

ahriman323
17-04-2008, 09:42
سلام دوستان کاسپر این دوتا فایل را به عنوان ویروس شناخته . ایا این دو تا فایل ویروس هست؟!
پسوند فایلها dll هست من که فکر نکم ویروس باشه.دوستان توی کاسپر یه سرچ بزنن :10:.

detected: Trojan program Trojan.MSIL.Dedem.q File: E:\bootrr\CryptLoad_1.0.4.rar/CryptLoad_1.0.4\plugins\rapidbolt.com.dl
l
detected: Trojan program Trojan.MSIL.Dedem.r File: E:\bootrr\CryptLoad_1.0.4.rar/CryptLoad_1.0.4\plugins\rs.dr.ag.0.dll

نصف راه
17-04-2008, 11:17
امیدوارم تکراری نباشه

ویروس با غیرفعال کردن گزینه

show hidden files and folders در folder option باعث عدم نمایش فایلهای مخفی می شه و نمی زاره که کاربرها فایلهایي كه مخفی کردن رو ببینن. این ویروس با دستکاری تو رجیستری ویندوز باعث می شه که شما نتونید تنظیمات hidden file and folder را تغییر بدید. به محض تغییر دادن این قسمت و خارج شدن از اون تنظیمات به حالت پیش فرض خود برمیگرده . البته این ویروس خرابکاریهای دیگه ای هم داره اول اینکه تو تمام درایوهای شما یه فایل autorun.inf می سازه که درایوهای هارد رو autorun می کنه.

دوم اینکه دوباره تو تمام درایوها یه فایل دیگه به نام ntde1ect می سازه که شما به محض اینکه فلاپی وارد سیستم کنید یا فلش یا mp3 pleyer را به کامپیوتر متصل کنید یه کپی از خودش به صورت hidden وارد دستگاه شما یا فلاپی شما می کنه . البته فایل ntde1ect خیلی شبیه فایل ntdetect هست که توی درایو ویندوز وجود داره و برای بالا اومدن ویندوز ضروریه .



روش پاک کردن :


پنجره Task Manager را باز کنید (Ctrl-Alt-Del) و برنامه های زیر را در صورت اجرا ببندید .

wscript.exe : اگر در حال اجرا بود آن را ببندید (End process)

avpo.exe : اگر در حال اجرا بود آن را ببندید (End process)

از منوی Start بر روی گزینه Search رفته و All File and Folder را انتخاب کرده و در قسمت More Advanced Options سه چک بکس اول را تیک بزنید.

در قسمت All or Part of the file name این کلمه را تایپ کنید. Avp*.*

دکمه جستجو را زده و فایل های یافت شده را پاک کنید.

در مرحله بعد نام این فایل “ntde1ect.com” را جستجو کرده و فایل های یافت شده را پاک کنید.

*** توجه: قبل زدن دکمه جستجو در این مرحله مسیر زیر را دنبال کرده و پس از دکمه ok در پنجره باز شده بلافاصله دکمه جستجو را فشار دهید.

*** این مراحل را بطور جداگانه برای هر درایو انجام دهید.

Tools>Folder Options…>View>Show Hidden …

*** سپس تیک گزینه Hide Protected… را بردارید و دکمه تایید را فشار دهید.

بعد از این مراحل تمام پنجره ها رو ببندید و برنامه registry را اجرا کنید :

(Run \regedit)

مسیر زیر را دنبال کنید :

HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run

در این قسمت هر کلیدی که به نام avpo.exe بود را delete کنید .

9. در برنامه registry قسمت edit گزینه Findرا کلیک کنید و عبارت

ntde1ect را جستجو کنید. تمام کلیدهای پیدا شده را delete کنید .

این کار را برای فایل avpo.exe نیز انجام دهید و تمام کلیدهای پیدا شده راdelete کنید .

سراغ کلید زیر بروید و مقدار CheckedValue را برابر 1 قرار دهید .

HKEY_LOCAL_MACHINE/SOFTWARE>Microsoft>Windows>CurrentVersion>

Explorer>Advanced>Folder>Hidden>SHOWALL

در پایان مسیر زیر را دنبال کرده و پس از انجام مراحل کامپیوتر خود را ریست کنید.

Start>Run>Msconfig>Startup> avpo.exe

wscript.exe Start>Run>Msconfig>Startup>

تیک هر دو را بردارید و کلید ok را بزنید.

shadi_h
17-04-2008, 22:52
سلام.
خسته نباشی ...:11:


راستی تبریک می گم همکار انجمن ویندوز Vistaو xp شدنتونو . هر چند فکر کنم یه کم دیر امدم دیگه ببخشید .
ولی واقعا استحقاقشو داشتین:26:

mehdi3370517
17-04-2008, 23:45
آقا ممنون از اين همه زحمتي كه كشيدي.الان من تو كامپيوترم يه فايل دارم به نام desktop با پسوند ini كه هر چي هم كه پاك مي كنم باز تو برنامه ها هستش.مي خواستم لطف كني و من و راهنمايي كني.
باز هم تشكر
موفق و مويد باشي در پناه اهوراي پاك.

mahdi7610
18-04-2008, 09:43
سلام دوستان عزیز



نقل قول:
با این برنامه به طور کامل می توانید این ویروس را از بین ببرید .



[code][ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ][/code
اين برنامه محدوديت داره سريال نامبر يا كركشو ندايد؟

باید به قسمت درخواست کرک و سریال مراجعه کنید .

درخواست کرک و سریال ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])



سلام
يه مشكلي برام پيش امده واينه كه همه فايلها read only شدن آيا كامپيوترم ويروسي شده با عوض كردن ويندوز هم مشكل حل نشد.
لطفا راهنمايي كنيد.
اگر ممكن چند آدرس ويروس ياب ONLINE هم معرفي كنيد.

یه کم بیشتر توضیح بدید .

به تایپک زیر مراجعه کنید
ویروس یابی آنلاین رایانه با همه ی آنتی ویروسها در یک زمان ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

با سرچ توی گوگل می تونید انتی ویروسهای انلاین را پیدا کنید .


ماکه گوشی رو زیرو رو کردیم ولی اثری از ویروس یا Autorun پیدا نشد ولی هنوز هم خرچنگ غورباقه است

این مشکل هیچ اسیبی به گوشی شما وارد نمی کنه . احتمال داره این ویروس توی درایو های دیگه شما باشه که باعث این مشکل شده . درایوهای دیگه ویندوز مخصوصا درایو c را برسی کنید .
گوشی را به کامپیوتر وصل کنید و فایلهای مخفی و سوپر هایدن را از حالت مخفی خارج کنید تمامی پوشه ها را هم بگردید چون ممکنه ویروس مخرب توی فولدر ها مخفی شده باشه .
اگه فایل مشکوکی دید حتما پاک کنید چون ممکنه این فایل از همون ویروس به جا مونده باشه .



اقا دمت گرم خيلي با حال بود .خيلي از مشكلات من و دوستام و حل كرد.
موفق و مويد باشي در پناه اهوراي پاك.


خواهش می کنم دوست خوبم
وظیفه بود .
به دوستات هم سلام منا برسون

موفق باشی .



سلام دوستان کاسپر این دوتا فایل را به عنوان ویروس شناخته . ایا این دو تا فایل ویروس هست؟!
پسوند فایلها dll هست من که فکر نکم ویروس باشه.دوستان توی کاسپر یه سرچ بزنن [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](16).gif.

detected: Trojan program Trojan.MSIL.Dedem.q File: E:\bootrr\CryptLoad_1.0.4.rar/CryptLoad_1.0.4\plugins\rapidbolt.com.dl
l
detected: Trojan program Trojan.MSIL.Dedem.r File: E:\bootrr\CryptLoad_1.0.4.rar/CryptLoad_1.0.4\plugins\rs.dr.ag.0.dll


کسپر اسکای را حتما اپدیت کنید اگه ویروس یا برنامه مخربی باشه حتما خودش پاکش می کنه .
از انتی ویروسهای دیگه مثل بیدیفندر یا نود 32 هم خواستید می تونید استفاده کنید .




امیدوارم تکراری نباشه


ویروس با غیرفعال کردن گزینه
show hidden files and folders در folder option باعث عدم نمایش فایلهای مخفی می شه و نمی زاره که کاربرها فایلهایي كه مخفی کردن رو ببینن. این ویروس با دستکاری تو رجیستری ویندوز باعث می شه که شما نتونید تنظیمات hidden file and folder را تغییر بدید. به محض تغییر دادن این قسمت و خارج شدن از اون تنظیمات به حالت پیش فرض خود برمیگرده . البته این ویروس خرابکاریهای دیگه ای هم داره اول اینکه تو تمام درایوهای شما یه فایل autorun.inf می سازه که درایوهای هارد رو autorun می کنه.
دوم اینکه دوباره تو تمام درایوها یه فایل دیگه به نام ntde1ect می سازه که شما به محض اینکه فلاپی وارد سیستم کنید یا فلش یا mp3 pleyer را به کامپیوتر متصل کنید یه کپی از خودش به صورت hidden وارد دستگاه شما یا فلاپی شما می کنه . البته فایل ntde1ect خیلی شبیه فایل ntdetect هست که توی درایو ویندوز وجود داره و برای بالا اومدن ویندوز ضروریه .
روش پاک کردن :



پنجره Task Manager را باز کنید (Ctrl-Alt-Del) و برنامه های زیر را در صورت اجرا ببندید .
wscript.exe : اگر در حال اجرا بود آن را ببندید (End process)
avpo.exe : اگر در حال اجرا بود آن را ببندید (End process)
از منوی Start بر روی گزینه Search رفته و All File and Folder را انتخاب کرده و در قسمت More Advanced Options سه چک بکس اول را تیک بزنید.
در قسمت All or Part of the file name این کلمه را تایپ کنید. Avp*.*
دکمه جستجو را زده و فایل های یافت شده را پاک کنید.
در مرحله بعد نام این فایل “ntde1ect.com” را جستجو کرده و فایل های یافت شده را پاک کنید.
*** توجه: قبل زدن دکمه جستجو در این مرحله مسیر زیر را دنبال کرده و پس از دکمه ok در پنجره باز شده بلافاصله دکمه جستجو را فشار دهید.
*** این مراحل را بطور جداگانه برای هر درایو انجام دهید.
Tools>Folder Options…>View>Show Hidden …
*** سپس تیک گزینه Hide Protected… را بردارید و دکمه تایید را فشار دهید.
بعد از این مراحل تمام پنجره ها رو ببندید و برنامه registry را اجرا کنید :
(Run \regedit)
مسیر زیر را دنبال کنید :
HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run
در این قسمت هر کلیدی که به نام avpo.exe بود را delete کنید .
9. در برنامه registry قسمت edit گزینه Findرا کلیک کنید و عبارت
ntde1ect را جستجو کنید. تمام کلیدهای پیدا شده را delete کنید .
این کار را برای فایل avpo.exe نیز انجام دهید و تمام کلیدهای پیدا شده راdelete کنید .
سراغ کلید زیر بروید و مقدار CheckedValue را برابر 1 قرار دهید .
HKEY_LOCAL_MACHINE/SOFTWARE>Microsoft>Windows>CurrentVersion>
Explorer>Advanced>Folder>Hidden>SHOWALL
در پایان مسیر زیر را دنبال کرده و پس از انجام مراحل کامپیوتر خود را ریست کنید.
Start>Run>Msconfig>Startup> avpo.exe
wscript.exe Start>Run>Msconfig>Startup>
تیک هر دو را بردارید و کلید ok را بزنید.


ممنون ولی توی اموزشها گفته شده . به صفحه اول این تایپک مراجعه کنید .




سلام.
خسته نباشی ...[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](17).gif


راستی تبریک می گم همکار انجمن ویندوز Vistaو xp شدنتونو . هر چند فکر کنم یه کم دیر امدم دیگه ببخشید .
ولی واقعا استحقاقشو داشتین[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](32).gif


خواهش می کنم شادی جان
شما نسبت به من لطف داشتید و دارید .





آقا ممنون از اين همه زحمتي كه كشيدي.الان من تو كامپيوترم يه فايل دارم به نام desktop با پسوند ini كه هر چي هم كه پاك مي كنم باز تو برنامه ها هستش.مي خواستم لطف كني و من و راهنمايي كني.
باز هم تشكر
موفق و مويد باشي در پناه اهوراي پاك.


دوست عزیز این فایل desktop.ini که به صورت یه فایل نوت پد هست ویروس نیست . مربوط به بعضی فولدر ها هست که شما فقط اونا مخفی کنید .


همه شما دوستان توی کارهاتون موفق باشید .

lvl@ster
18-04-2008, 16:27
]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اين برنامه محدوديت داره سريال نامبر يا كركشو ندايد؟


فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد

lvl@ster
18-04-2008, 16:30
سلام دوستان عزیز

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


باید به قسمت درخواست کرک و سریال مراجعه کنید .


.


کرک شد
لینک کرک برنامه TrueSword4

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

NetizeN
19-04-2008, 12:27
سلام
من سیستمم چند وقته که فایل های Hidden رو نشون نمی ده قسمتی که برای Show فایل ها هست رو می یاره و من تیکشو فعال می کنم ولی وقتی OK رو می زنم چیزی نمی یاره با کاسپر اسکای هم سیستمو اسکن کردم ولی فایده ای نداشت اگه کمک کنید ممنون می شم.

has6
19-04-2008, 14:02
سلام
من یه مشکلی دارم
زمان و تاریخ کامپیوترم تغییر کرده و بعد از اینکه بروزش میکنم دوباره به حالت قبل بر میگرده.این ویروسه
ضمنا این بعد از اینکه انتی ویروس رو حذف کردم و به اینترنت وصل شدم اینجوری شدوحالا اجازه نمیده انتی ویروس نصب کنم.تو بعضی از درایو هامم یه ایکن مدیا پلیر دارم
ایا ویروسی به نام track_07 وجود داره.اگه اره چیکار باید کرد
مرسی

Ghaioom
19-04-2008, 17:38
فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد
سلام
ممنون از شما دوست عزیز که کرک اینو گذاشتین.
منم میخواستم از مهدی جان درخواست کرک اینو بکنم.
من تو قسمت درخواست کرک سوالم رو گفتم اما اونا کرک نسخه ی پایین ترش رو داشتن.
به هر حال ممنون.:10:

caca_caca888
19-04-2008, 18:45
سلام دوست عزیز.
کامپیوتر من خیلی از این ویروس هایی که گفتی رو داره!
مثلا: autorun.inf و W32/Saldost و Win32/Agent.AEC و ...
run کار نمیکنه ! وقتی چیزی توش مینویسم سریع صفحه رو باز میکنه و میبنده
این ویرس ایرانی رو که گفتی هم داره که فولدر اپشن غیب میشه! W32/Saldost
task manager باز نمیشه! [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته باز میشه تا 2 دقیقه پیش باز نمیشد با یکی از راههایی که گفتی درست شد (دیگه با این پیام مواجه نمیشم) ولی عین task manager سریع غیب میشه!
cd یا چیزی به usb وصل میکنم کامپیوتر گیر میکنه! و باید rest کنم .
این ترفندها رو هم انجام دادم (word pad) ولی سریع غیب میشه! دانلود هم کردم همین طوری شد.
تو فلش یه new folder باز شده که پاک نمیشه ! اشتباه کردم تو کامپیوتر copy کردم از اونجام پاک نمیشه!بازم نمیشه!با حجم 244 کیلو بایت.
windows رو هم عوض کردم ولی درست نشد که نشد
من حدود یک ساله که کامپیوترم ویروسی شده!
در ضمن راههایی رو که گفتی رو خوندم ولی بالاخره یه جاییش یکی از ویروس ها جلوی کارمو میگرفت!
چی کار کنم؟؟؟؟؟؟؟؟؟
راستی الان دوباره task manager باز نشد(همون پیام میاد )
از زحماتتم ممنونم.

mahdi7610
19-04-2008, 20:21
کرک شد
لینک کرک برنامه TrueSword4

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوست خوبم

یه تشکر ویژه از دوست عزیزم به خاطر کرک کردن برنامه

امیدوارم توی همه کارهاتون موفق و پیروز باشید .



سلام
من سیستمم چند وقته که فایل های Hidden رو نشون نمی ده قسمتی که برای Show فایل ها هست رو می یاره و من تیکشو فعال می کنم ولی وقتی OK رو می زنم چیزی نمی یاره با کاسپر اسکای هم سیستمو اسکن کردم ولی فایده ای نداشت اگه کمک کنید ممنون می شم.


سلام دوست عزیزم
شما به صفحه اول این تایپک رجوع کنید و اموزش را مطالعه کنید .

فقط ابتدا حتما انتی ویروس بیدیفندر را نصب کنید و 100 درصد اون را اپدیت کنید و سیستم را به طور کامل ویروس یابی کننید .
و بعد به صفحه اول این تایپک رجوع کنید و کارهای گفته شده را انجام دهید .

موفق باشید .

mahdi7610
19-04-2008, 20:45
سلام دوست عزیز.
کامپیوتر من خیلی از این ویروس هایی که گفتی رو داره!
مثلا: autorun.inf و W32/Saldost و Win32/Agent.AEC و ...
run کار نمیکنه ! وقتی چیزی توش مینویسم سریع صفحه رو باز میکنه و میبنده
این ویرس ایرانی رو که گفتی هم داره که فولدر اپشن غیب میشه! W32/Saldost
task manager باز نمیشه! [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته باز میشه تا 2 دقیقه پیش باز نمیشد با یکی از راههایی که گفتی درست شد (دیگه با این پیام مواجه نمیشم) ولی عین task manager سریع غیب میشه!
cd یا چیزی به usb وصل میکنم کامپیوتر گیر میکنه! و باید rest کنم .
این ترفندها رو هم انجام دادم (word pad) ولی سریع غیب میشه! دانلود هم کردم همین طوری شد.
تو فلش یه new folder باز شده که پاک نمیشه ! اشتباه کردم تو کامپیوتر copy کردم از اونجام پاک نمیشه!بازم نمیشه!با حجم 244 کیلو بایت.
windows رو هم عوض کردم ولی درست نشد که نشد
من حدود یک ساله که کامپیوترم ویروسی شده!
در ضمن راههایی رو که گفتی رو خوندم ولی بالاخره یه جاییش یکی از ویروس ها جلوی کارمو میگرفت!
چی کار کنم؟؟؟؟؟؟؟؟؟
راستی الان دوباره task manager باز نشد(همون پیام میاد )
از زحماتتم ممنونم.
سلام دوست عزیز

شما بهتره اولین کاری که می کنید حتما انتی ویروس بیدیفندر را روی سیستمتون نصب کنید و این انتی ویروس را به طور کامل و 100 درصد اپیدیت کنید و بعد به طور کامل سیستم را ویروس یابی کنید . سعی کنید ویروس یابی را در حالت safe mode انجام بدید .
اگه هم نتونستید در همون حالت عادی به طور کامل ویروس یابی کنید .

در مرحله بعد داخل درایو هاتون را نگاه کنید با روشی که توی اموزش گفتم و ببینید ویروس اتوران دارید یا نه اگه داشتید با روشی که گفتم اونا را پاک کنید چون با از بین رفتن این ویروس 80 درصد مشکلات سیستم حل می شه . فقط کارهای گفته شده را مو به مو انجام بدید .

یه فایل batch توی اموزشها گذاشتم که حتما اونا دانلود کنید و بعد هم اونا اجرا کنید . اول کارهایی که گفتم را انجام بدید یعنی ویروس یابی کرد ن با انتی ویروس های که گفتم و بعد این فایل را اجرا کنید .

یه انتی ویروس برای ویروس kernel.exe توی اموزش ها گذاشتم . حتما حتما اونا دانلود کنید و به طور کامل با اون هم سیستم را ویروس یابی کنید چون قدرت بسیار زیادی توی کشتن اکثر ویروسهایی که گرفتید داره .
حتما اونا دانلود کنید .

باز شدن و بسته شدن سریع برنامه ها به دلیل این است که سیستمتون ویروسی هستش و تا ویروس به طور کامل پاک نشه همین طوری هستش با نصب ویندوز نه یکبار بلکه 10 بار هم مشکل حل نخواهد شد .

زیرا این ویروسها اکثر توی داریو های دیگه مخفی می شن و بعد از نصب ویندوز و اجرا کردن یک فایل الوده یا درایو الوده دوباره فعال خواهند شد .

غیب شدن فولدر اپشن کار یه ویروس نیست بلکه همه اون ویروسیهایی که نحوه پاک کردنشون را نوشتم فولدر اپشن را از بین می برند .

شما باید همه قسمتهایی که توی اموزش گفتم که ویروس ها به اون جا ها اثر می زارند را برید و به طور دستی پاک کنید . پس باید با دقت و حوصله قسمتهای گفته شده را به طور دستی پاک کنید .

برای اکثر ویروسها انتی ویروس هم گذاشتم و اکثر حجم خیلی کمی دارند اما قدرت زیادی دارند پس همه اونا را دانلود کنید و بعد هم اجرا کنید .

فلش مموری را به کامپیوتر وصل کنید و طبق اموزش فایل اتوران را از داخل پاک کنید . توجه کنید بعد از پاک کردن ویروس اتوران از داخل فلش مموری باید همون طور که فلش مموری به سیستم وصل هست سیستم را ریستارت کنید تا این ویروس از داخل فلش مموری پاک بشه .
موقع ویروس یابی کردن با انتی ویروس ها سعی کنید فلش مموری را همون طور به سیستم وصل کنید تا اون را هم ویروس یابی کنند .

با استفاده از برنامه ای که گذاشتم می تونید قسمتهای حذف شده مثل folder option و task manager را فعال کنید .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه شما کامل سیستم را ویروس یابی کنید با روشهای گفته شده توی اموزش می تونید قسمتهای حذف شده را دوباره فعال کنید .

برای فعال کردن گزینه run هم می تونید از روش زیر استفاده کنید .

توی دسکتاپ راست کلیک کنید و بعد هم new --> shortcut در کارد باز شده عبارت gpedit.msc را بنویسید و بعد چند تا next بزنید سپس روی برنامه ساخته شده کلیک کنید تا باز بشه و مسیر زیر را طی کنید .

به قسمت user configuration بعد هم start menu and taskbar بعد هم به قسمت remove run menu fromstart menu رفته و روش دوبار کلیک کنید و از پنجره باز شده گزینه disabel را بزنید .

موفق باشید .

mahdi7610
19-04-2008, 21:08
سلام
من یه مشکلی دارم
زمان و تاریخ کامپیوترم تغییر کرده و بعد از اینکه بروزش میکنم دوباره به حالت قبل بر میگرده.این ویروسه
ضمنا این بعد از اینکه انتی ویروس رو حذف کردم و به اینترنت وصل شدم اینجوری شدوحالا اجازه نمیده انتی ویروس نصب کنم.تو بعضی از درایو هامم یه ایکن مدیا پلیر دارم
ایا ویروسی به نام track_07 وجود داره.اگه اره چیکار باید کرد
مرسی
سلام دوست عزیز
مشکل مربوط به ساعت کامپیوتر برمی گرده به باطری مادربورد شما . احتمال داره باطری مادربورد شما خراب شده باشه یا ضعیف شده باشه .
چون تنظیمات ساعت کامپیوتر را باطری مادریورد نگه می داره .

روی ساعت سیستم دوبار کلیک کنید تا باز بشه به تب time zone برید و اون را روی تهران تنظیم کنید و تیک گزینه پایین را بردارید و بعد صفحه را ok کنید .
احتمال داره مشکل حل بشه . اگه حل نشد مشکل از باطری مادربورد شما است که باید اون را تعویض کنید . و ربطی به ویروس نداره .

در مورد اون ویروسی که گفتید تا به حال چیزی نشنیدم .

سعی کنید از انتی ویروس بیدیفندر یا nod32 استفاده کنید .

موفق باشید .

has6
19-04-2008, 22:48
سلام دوست عزیز
مشکل مربوط به ساعت کامپیوتر برمی گرده به باطری مادربورد شما . احتمال داره باطری مادربورد شما خراب شده باشه یا ضعیف شده باشه .
چون تنظیمات ساعت کامپیوتر را باطری مادریورد نگه می داره .

روی ساعت سیستم دوبار کلیک کنید تا باز بشه به تب time zone برید و اون را روی تهران تنظیم کنید و تیک گزینه پایین را بردارید و بعد صفحه را ok کنید .
احتمال داره مشکل حل بشه . اگه حل نشد مشکل از باطری مادربورد شما است که باید اون را تعویض کنید . و ربطی به ویروس نداره .

در مورد اون ویروسی که گفتید تا به حال چیزی نشنیدم .

سعی کنید از انتی ویروس بیدیفندر یا nod32 استفاده کنید .

موفق باشید .
مرسی اقا مهدی
اما این مشکل از زمانیی بوجود اومد که من انتی ویروس رو پاک کردم و به اینترنت وصل شدم
باتری مادربرد مشکل نداره.اکه هم ضعیف شده بود رو یه تاریخ ثابت نمیشد و غیر قابل تغییر.و چرا نمی تونم انتی ویروس نصب کنم
راستی یه سری ایکن مدیا پلیر هم تو درایوام بوجود اومده به نام track_07
یه سرچ هم کردم در مورد این track_07 وظاهران یه ویروس جدیده چون یه چند نفر دیگه هم همین مشکل رو دارن
ولی فعلا راهی نیست
یه ویروس به نام a&a یا A_and_a هم همین کارو میکنه یعنی ساعت رو به یه زمان مشخص تغییر میده و دیگه نمیشه تغییرش دادوالبته اون با symantec از بین میره ولی این یکی اجازه نمیده انتی ویروس نصب کنم
بازم ممنون که وقت میذارید

lvl@ster
20-04-2008, 10:30
دوستان دارم یه برنامه تحت .net مینویسم که برای همیشه از شر ویروس ها خلاص بشیم

البته مقاله مهدی جان خیلی به دردم خورد.

امکاناتی که تو برنامه ام گذاشتم .

درست کردن تمامی اسیب های وارد شده به ویندوز . (از قبیل فولدر اپشن و رجیستری و ران و ......)

حذف کامل تمامی ویروس های نامبرده شده تا اینجا

امکان شناساندن ویروس های جدید به برنامه توسط کاربر

و چند تا فکر دیگه هم دارم که بزودی پیاده سازی می کنم

===================================

دوستان هر برنامه خوبی سراغ داشتن که رجیستر نشده بود. کافی هست برام پیغام خصوصی بزنید تا جایی که بتونم واستون کرک می کنم

caca_caca888
20-04-2008, 19:27
داش مهدی دمت گرم...
تا حالا 3 تا از ویروسهایی رو که قابل لمس بودن رو پاک کردم task manager و run و folder option
مسلما بیشتر از اینا پاک شده...! من که میخاستم کامپیوتر رو خالی کنم و بدم بیرون...
اگه یه ویروس کش خوبم به من معرفی کنی نور الا نور میشه...
واقعا دستت درد نکنه.

mahdi7610
20-04-2008, 20:36
داش مهدی دمت گرم...
تا حالا 3 تا از ویروسهایی رو که قابل لمس بودن رو پاک کردم task manager و run و folder option
مسلما بیشتر از اینا پاک شده...! من که میخاستم کامپیوتر رو خالی کنم و بدم بیرون...
اگه یه ویروس کش خوبم به من معرفی کنی نور الا نور میشه...
واقعا دستت درد نکنه.
سلام دوست خوبم
خواهش میکنم من که کاری نکردم همه کار را خودتون کردید .

راستش در حال حاضر 3 تا انتی ویروس وجود داره که رو بورس هستند و بیشترین کاربران را به خودشون اختصاص دادن .
بیدیفندر ، کسپراسکای و nod32 که از هر کدوم استفاده کنید مانعی نداره .
اگه بخوام بر حسب اولویت بهتون بگم
اول کسپراسکای
دوم بیدیفندر
سوم nod32

موفق باشید .

Rude Boy
22-04-2008, 15:16
سلام !
من دو تا ویندوز ایک پی و ویستا سرویس پک 1 دارم !
حالا ویستا امروز عصر این ویروس را گرفت ....(فولدر آپشن و ران)
هنوز ایکس پی مشکلی نداره !
اگه ویستا را بپاکم و دوباره بنصبم مشکل حله؟

bakbari
22-04-2008, 21:35
حاجی یه سوال میگم من هرچی هاید پروتکتت سیستم فایل رو تیکش رو بر میدارم. بازم میاد دوباره . کدوم قسمت رو انجام بدم؟

mahdi7610
22-04-2008, 22:03
حاجی
:31::31::31::31:


حاجی یه سوال میگم من هرچی هاید پروتکتت سیستم فایل رو تیکش رو بر میدارم. بازم میاد دوباره . کدوم قسمت رو انجام بدم؟
سلام دوست خوبم

خوب این مشکل مربوط به ویروسی فایلهای سوپر هایدن هستش .

ابتدا شما حتما انتی ویروس بیدیفندر را روی سیستمون نصب کنید و اون را به طور کامل اپدیت کنید و به طور کامل سیستم را ویروس یابی کنید .

بعد به اموزش رجوع کنید توی اموزش ها یه برنامه برای فایلهای سوپر هایدن گذاشتم . اگه نگاه کنی می بینی . اونا بگیر و اجرا کن .

موفق باشی .

mahdi7610
22-04-2008, 22:13
سلام !
من دو تا ویندوز ایک پی و ویستا سرویس پک 1 دارم !
حالا ویستا امروز عصر این ویروس را گرفت ....(فولدر آپشن و ران)
هنوز ایکس پی مشکلی نداره !
اگه ویستا را بپاکم و دوباره بنصبم مشکل حله؟
سلام دوست عزیز

با نصب مجدد وبندوز بله قسمتهای حذف شده درست خواهند شد . اما اگه ویروس هنوز توی داریو هاتون باشه اونوقت دوباره همه چیز مثل اول خواهد شد .
و این مشکل به ویندوز های اکس پی شما هم منتقل خواهد شد .

پس سعی کنید ویروس را از بین ببرید . از انتی ویروس بیدیفندر استفاده کنید و اونا اپدیت کنید و سیستم را به طور کامل اسکن کنید .

از برنامه زیر برای برگردوندن فولدر اپشن استفاده کنید .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید .

mbfard
23-04-2008, 20:24
جونه خودتون به من هم كمك كنيد
نمي تونم اف ها و نوشته هام رو تو ياهو مسنجر بخونم و سرچ در ويندوز از كا رافتاده باز ميشه ولي د ركنا رصفحه سرچ كزينه ها وجود نداره و فولدر اپشن فقط در منويه سرچ كار نمي كنه
تا حالا چند دفعه اين ويروس رو گرفتم ولي نتونستم حلش كنم همش ويندوز عوض كردم
كمككككككككككككك

rezaete
24-04-2008, 09:46
مهدي جان من هم ويروس show hidden رو گرفتم . با nod32 و كاسپر چك كردم ، پاكش نكردن ، از روشي كه توي پست اول گفتي استفاده كردم اما اونا تغيير نكردن مثلا گفتي كه اگه مقدار فلان چيز 0 بود 1 يا 2 كنيد يا مقدار فلان چيز رو group . ولي همه اين مقدار ها هموني بود كه گفتي . چكار بايد بكنم ؟؟؟ تعويض ويندوز كاري ميكنه؟؟؟

mahdi7610
24-04-2008, 12:37
مهدي جان من هم ويروس show hidden رو گرفتم . با nod32 و كاسپر چك كردم ، پاكش نكردن ، از روشي كه توي پست اول گفتي استفاده كردم اما اونا تغيير نكردن مثلا گفتي كه اگه مقدار فلان چيز 0 بود 1 يا 2 كنيد يا مقدار فلان چيز رو group . ولي همه اين مقدار ها هموني بود كه گفتي . چكار بايد بكنم ؟؟؟ تعويض ويندوز كاري ميكنه؟؟؟
سلام دوست عزیزم

متاسفانه کسپر و nod32 در مورد این ویروس کاری نمی تونند انجام بدن .

شما انتی ویروس بیدیفندر را نصب کنید و اونا حتما اپدیت کنید و به طور کامل سیستم را ویروس یابی کنید . بعد به اموزش رجوع کنید و کارهایی گفته شده را انجام بدید .

به فایل batch توی اموزشها گذاشتم حتما اونا بگیرید و اجرا کنید .

موفق باشید .

Rude Boy
24-04-2008, 12:43
سلام دوست عزیز

با نصب مجدد وبندوز بله قسمتهای حذف شده درست خواهند شد . اما اگه ویروس هنوز توی داریو هاتون باشه اونوقت دوباره همه چیز مثل اول خواهد شد .
و این مشکل به ویندوز های اکس پی شما هم منتقل خواهد شد .

پس سعی کنید ویروس را از بین ببرید . از انتی ویروس بیدیفندر استفاده کنید و اونا اپدیت کنید و سیستم را به طور کامل اسکن کنید .

از برنامه زیر برای برگردوندن فولدر اپشن استفاده کنید .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید .
سلام !
من چندتا فایل از یک مموری ریختم و خودم هم می دونستم که این ها ویروسی هست !
بعد سریع اونا را پاک کردم اما ویروس را گرفتم !
حالا اگه ویندوز جدید ببندم مسئله رله می شه ؟

bakbari
24-04-2008, 14:12
سلام مهندس من بیت دیفندر رو نصبیدم آپدیت هم کردم کل سیستم رو چک کردم یه سری چیز پیدا کرد پاک کرد .اما این نرم افزاری که تو اون بخش دادی سوپر هاید بعد که اجرا میشه بعد از چند دقیقه ارور میده و کامپلیت میشه بعد که Cmd میاد اونم همه رو میزنه اکسس دیناید. کمک کنید بی زحمت ممنون


bach رو هم امتحان کردم اما این شو پروتکت سیستم بازم تا اوکی میکنم دو باره تیکش دفعه بعد میاد

dost1
24-04-2008, 14:56
با سلام
آقا مهدی خسته نباشی با مقاله ای که نوشتی مقاله ای جالبی بود ولی نمیدونم چرا هنوز من مشکل دارم
دوست عزیز همه کارهایی را که گفته بودی انجام دادم و همه فایلهایی را که گذاشته بودی دانلود کردم ولی هنوز هم نمیتونم Show Hide Files را انتخاب کنم به صورت اتومات Do not Show میشه و همچنین هر درایوی را که باز میکنم تو یه صفحه ای دیگه باز میشه به نظر شما چی کار کنم؟؟؟ میدونم که با فورمت این درست نمیشه و یه چیزی را که متوجه شدم این که در پایین جایی که میخام Show Hide Files را فعال کنم یه علامت اضافه شده !!!
عکس را ببین

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
و یه چیز دیگه فلش دیسکم را فورمت کردم بعد اجراش کردم و دوباره خواستم که اسکن کنم دیدم چند تا فایل مخفی است خوب فایلهای مخفی را که نمیتونم ببینم ولی رفتم لیست اسکن شده کسپر را دیدم آپدیت هم است ولی نتونست پیدا کنه ببین اینم فایلهایی را که اسکن کرده ولی نتونسته شناسایی کنه درحالی که من فلش را فورمت کرده بودم این فایلها بعد فورمتش توش هستند
عکس را ببین

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

ممنون میشم کمک کنی واقعا نمیدونم چطوری از شر این ویروس خلاص بشم حتی اون پچ فایل شما هم کاری نتونست :41:

reza2pars
24-04-2008, 15:37
چند روز پيش يه فلش به سيستمم وصل كردم كه ويروسي بود بعد از پاك كردن ويروس دو تا مشكل برام پيش اومده يكي اينكه فايلهاي مخفي رو نميتونم show كنم (folder option) و دوم اينكه هر درايوي رو كه ميخوام باز كنم توي يه صفحه جديد باز ميشه با cmd دستور attrib رو اجرا کردم این دو تا فایل پیدا کردم(عکس زیر) هر چی پاکش میکنم دوباره ساخته میشه شدیدا نیاز به کمک دارم.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

bakbari
24-04-2008, 18:33
چند روز پيش يه فلش به سيستمم وصل كردم كه ويروسي بود بعد از پاك كردن ويروس دو تا مشكل برام پيش اومده يكي اينكه فايلهاي مخفي رو نميتونم show كنم (folder option) و دوم اينكه هر درايوي رو كه ميخوام باز كنم توي يه صفحه جديد باز ميشه با cmd دستور attrib رو اجرا کردم این دو تا فایل پیدا کردم(عکس زیر) هر چی پاکش میکنم دوباره ساخته میشه شدیدا نیاز به کمک دارم.



سلام . ببخشید آقا مهدی به جای شما یه کمکی میکنم به این دوستمون.
شما
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید این فایل رو دانلود کن و اجراش کن . هر سوالی هم که پرسید y رو بزن و اینتر کن . خودش مشکلتو حل میکنه . بازم اگه مشکل داشتی دیگه آقا مهدی زنده باشن.:46:

mahdi7610
24-04-2008, 20:13
سلام !
من چندتا فایل از یک مموری ریختم و خودم هم می دونستم که این ها ویروسی هست !
بعد سریع اونا را پاک کردم اما ویروس را گرفتم !
حالا اگه ویندوز جدید ببندم مسئله رله می شه ؟
سلام دوست خوبم

متاسفانه ویروسیهایی که از طریق فلش مموری ها به سیستم منتقل می شن به غیر از درایو C درایو های دیگه را هم الوده می کنند .

شما از انتی ویروس بیدیفندر استفاده کنید . چون توی این ضمینه بسیار عالی عمل می کنه .

حتما این انتی ویروس را نصب کنید و اونا اپدیت کنید و سیستم را به طور کامل ویروس یابی کنید .

و بعد قسمتهای حذف شده را به طور دستی برگردونید .

اما اگه قصد تعویض ویندوز را دارید حتما ابتدا با انتی ویروس بیدیفندر یا کسپر اسکای سیستم را ویروس یابی کنید و بعد اقدام به نصب مجدد ویندوز کنید .

با نصب مجدد ویندوز مشکل حل خواهد شد . یعنی قسمتهای حذف شده درست خواهند شد .

اما اگه ویروس توی دایوهاتون ذخیره شده باشه با کلیک کردن روی یک درایو دوباره ویروس فعال خواهد شد و دوباره مشکلات شروع خواهند شد .

موفق باشید .

mahdi7610
24-04-2008, 20:45
با سلام
آقا مهدی خسته نباشی با مقاله ای که نوشتی مقاله ای جالبی بود ولی نمیدونم چرا هنوز من مشکل دارم
دوست عزیز همه کارهایی را که گفته بودی انجام دادم و همه فایلهایی را که گذاشته بودی دانلود کردم ولی هنوز هم نمیتونم Show Hide Files را انتخاب کنم به صورت اتومات Do not Show میشه و همچنین هر درایوی را که باز میکنم تو یه صفحه ای دیگه باز میشه به نظر شما چی کار کنم؟؟؟ میدونم که با فورمت این درست نمیشه و یه چیزی را که متوجه شدم این که در پایین جایی که میخام Show Hide Files را فعال کنم یه علامت اضافه شده !!!
عکس را ببین

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
و یه چیز دیگه فلش دیسکم را فورمت کردم بعد اجراش کردم و دوباره خواستم که اسکن کنم دیدم چند تا فایل مخفی است خوب فایلهای مخفی را که نمیتونم ببینم ولی رفتم لیست اسکن شده کسپر را دیدم آپدیت هم است ولی نتونست پیدا کنه ببین اینم فایلهایی را که اسکن کرده ولی نتونسته شناسایی کنه درحالی که من فلش را فورمت کرده بودم این فایلها بعد فورمتش توش هستند
عکس را ببین

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

ممنون میشم کمک کنی واقعا نمیدونم چطوری از شر این ویروس خلاص بشم حتی اون پچ فایل شما هم کاری نتونست :41:
سلام دوست خوبم

خوب همون طور که معلومه سیستم شما ویروس autorun.inf داره .
اول از همه شما انتی ویروس بیدیفندر را نصب کنید و حتما اونا اپدیت کنید و بعد هم به طور کامل سیستم را ویروس یابی کنید .
چون این انتی ویروس برای فعال کردن گزینه Show Hide Files بسیار مفید هستش .

اگه می تویند بعدش انتی ویروس nod32 را نصب کنید و حتما حتما اونا به طور کامل اپدیت کنید و سیستم را به طور کامل ویروس یابی کنید .
به خاطر این که فعلا تنها انتی ویروسی که ویروس autorun.inf را از بین می بره همین انتی ویروس nod32 ورژن 3 به بالا هستش به شرطی که اپدیت شده باشه .
انتی ویروس کسپراسکای این ویروس را تشخیص می ده اما متاسفانه قادر به از بین بردنش نیست .

روش دستی برای از بین بردن ویروس اتوران هم به این صورت است که می گم . می تونید از این روش هم استفاده کنید و به صورت دستی این ویروس را از بین ببرید .
برای انجام این کار فلش مموری را هم به سیستم وصل کنید و هم زمان که این کار را روی درایو هاتون انجام می دید روی فلش مموری را هم اعمال کنید .

دلیل این که بعد از فرمت فلش مموری هنوز داخلش فایلهایی مخفی وجود دارند این هست که سیستم شما ویروسی هست و با زدن فلش مموری به سیستم این ویروسها سریع به فلش مموری منتقل می شن.

یه نکته خیلی مهم اولش بگم

اگه نمی تونید فایلهای سوپر هایدن را از حالت مخفی در بیارید از این روش استفاده کنید .
این کدها را توی نوت پد کپی کنید و بعد هم با نام و پسوند show.bat ذخیره کنید و بعد هم اجرا کنید .
فقط خودتون به این کدها درایو مربوط به فلش مموری را هم اضافه کنید .


attrib -s -h C:\*.* /s /d
attrib -s -h d:\*.* /s /d
attrib -s -h E:\*.* /s /d
attrib -s -h f:\*.* /s /d
attrib -s -h g:\*.* /s /d
attrib -s -h h:\*.* /s /d


ابتدا وارد My Computer شوید .
بعد از مشاهده لیست درایوها از نوار بالا بروی گزینه Tools کلیک کرده سپس گزینه Folder Options را انتخاب کنید
در پنجره جدید باز شده گزینه View را انتخاب کنید و بروی گزینه Show hidden files and folders کلیک کنید تا دایره آن توپر شود .
کمی پایینتر تیک گزینه Hide Protected Operationg System Files را بر دارید.حالا ok کنید

با این کار همه فایلهای مخفی و سوپر هایدن شما قابل روئیت خواهند بود .

شما باید به دو نکته توجه کنید که خیلی مهم هستند و اگه دقت نکنید مشکل حل نخواهد شد .

ابتدا شما باید فلش مموری خودتون را به کامپیوتر وصل کنید و بعد از این که درایو مربوط به اون توی مای کامپیوتر اومد به هیچ عنوان نباید روی هیچ کدوم از درایو هاتون دوبار کلیک کنید . شما باید برای وارد شدن به درایو هاتون با راست کلیک کردن و زدن open وارد بشید و حتی باید داخل پوشه ها هم با راست کلیک کردن و زدن open وارد بشید .
پس این نکته اول بود که باید بهش توجه کنید چون با دابل کلیک کردن روی یه درایو یا فولدر دوباره ویروس فعال خواهد شد .
پس شما با راست کلیک وارد درایو فلش مموری خودتون بشید و فایلی به اسم Autorun.inf را پیدا کنید و اون را پاک کنید می تونید با راست کلیک کردن و زدن open وارد فولدرها هم بشید و ببینید همچین فایلی توی اونها هم وجود داره یا نه و اگه بود از اونجا هم پاک کنید

باز هم می گم به هیچ عنوان نباید از دابل کلیک استفاده کنید .

نکته مهم اینجاست که وقتی این ویروس را از داخل درایو پاک کردید بلافاصله بدون انجام هیچ کار اضافی سیستم را ریستارت کنید . حتما باید این کار را بکنید و سیستم را ریستارت کنید .
از روی کیس نباید سیستم را ریستارت کنید باید به منوی استارت رفته و گزینه turn off را بزنید و بعد هم reset کنید .
موقع ریستارت کردن حتما باید فلش مموری شما همون طور به کامپیوتر وصل باشه .
با این روش مطمئنا و 100 درصد مشکل حل می شه . چون این روش روی حداقل 10 تا فلش مموری و پلیر و موبایل تست شده و رد خور نداره .

در اخر هم این فایل batch را بگیرید و اجرا کنید .
حتما قبل از استفاده از این فایل batch کارهای گفته شده را باید مو به مو انجام داده باشید .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نحوه استفاده از این فایل batch توی اموزشها گفته شده .

موفق باشید .
موفق باشید .

mahdi7610
24-04-2008, 20:50
چند روز پيش يه فلش به سيستمم وصل كردم كه ويروسي بود بعد از پاك كردن ويروس دو تا مشكل برام پيش اومده يكي اينكه فايلهاي مخفي رو نميتونم show كنم (folder option) و دوم اينكه هر درايوي رو كه ميخوام باز كنم توي يه صفحه جديد باز ميشه با cmd دستور attrib رو اجرا کردم این دو تا فایل پیدا کردم(عکس زیر) هر چی پاکش میکنم دوباره ساخته میشه شدیدا نیاز به کمک دارم.

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوست عزیز

شما هم دقیقا همون کارهایی که در پست بالایی گفتم را باید انجام دهید .

موفق باشید .

hamed1282
24-04-2008, 21:03
آقا مهدي دست خوش

mahdi7610
24-04-2008, 21:03
سلام . ببخشید آقا مهدی به جای شما یه کمکی میکنم به این دوستمون.
شما
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید این فایل رو دانلود کن و اجراش کن . هر سوالی هم که پرسید y رو بزن و اینتر کن . خودش مشکلتو حل میکنه . بازم اگه مشکل داشتی دیگه آقا مهدی زنده باشن.:46:
سلام دوست خوبم

خواهش می کنم شما استاد منی
خوشحالم بلاخره یکی اومد کمک

موفق باشید .

mbfard
24-04-2008, 22:23
اقا دمتون گرم جوابه مارو نميديد
يا نمي دو نيد
تورو خدا كمك كنيد ديگه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

Lichtenstein
24-04-2008, 22:33
وقتی فایلی که شما برای نجات پیشنهاد دادین رو اجرا میکنم ویندوز این خطا رو میده :

windows cannot acces the specified device,path ,or files .
you may not have the appropriate to access the item

در ضمن من با ادمین وارد ویندوز میشم و محدودیت دسترسی ندارم .

-------------

آقا چیکار کنم این ویروس رو ؟؟؟؟؟

یکی زودتر یه راه کار بده .کامپیوترم فلج شده .

mahdi7610
25-04-2008, 06:04
اقا دمتون گرم جوابه مارو نميديد
يا نمي دو نيد
تورو خدا كمك كنيد ديگه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
سلام دوست عزیز

راستش چند ماه پیش هم یکی یه سوال تو مایه های همین سوال پرسیده بود اما متاسفانه نتونستم براش راهی پیدا کنم .
اگه می شه یه خورده واضح تر بگید تا ببینیم چی کار می شه کرد .

این که می گید اف هام را نمی تونم بخونم را متوجه نمی شم . یعنی وقتی لاگین می کنید اصلا اف هاتون نیستند یا منظورتون چیز دیگه ای هستش ؟

در مورد سرچ ویندوز غیر فعال شده یا این که کلا حذف شده ؟
از کدوم قسمت از کار افتاده از قسمت بالای پنجره ها یا اینکه از قسمت منوی استارت ؟

فولدر اپشن در منوی سرچ را که اصلا متوجه نشدم یه خورده واضح تر توضیح بدید .

موفق باشید .

mahdi7610
25-04-2008, 06:23
وقتی فایلی که شما برای نجات پیشنهاد دادین رو اجرا میکنم ویندوز این خطا رو میده :

windows cannot acces the specified device,path ,or files .
you may not have the appropriate to access the item

در ضمن من با ادمین وارد ویندوز میشم و محدودیت دسترسی ندارم .

-------------

آقا چیکار کنم این ویروس رو ؟؟؟؟؟

یکی زودتر یه راه کار بده .کامپیوترم فلج شده .
سلام دوست عزیز

این مشکل بیشتر توی سیستم عامل ویندوز ویستا اتفاق می افته .

چون ویندوز ویستا در دسترسی به فایلها به خصوص در فولدرهایی که توسط خودش ساخته نشده است محدودیتهایی ایجاد می کند. مثلا در دسترسی به فولدرهای ویندوز XP که همراه ان در یک سیستم نصب شده محدودیتهایی دارد.

اما اگه ویندوز شما xp هستش باید کارهای زیر را انجام بدید .
پیشنهاد می کنم ابتدا انتی ویروس بیدیفندر یا کسپر اسکای را نصب کنید و حتما اونا به طور کامل اپدیت کنید و سپس سیستم را به طور کامل ویروس یابی کنید و بعد در حالت safe modw اون انتی ویروس مربوط به sundmax را اجرا کنید .

یه انتی ویروس برای ویروس کرنل توی اموزشها گذاشتم پیشنهاد می کنم حتما حتما اونا دانلود کنید . و سیستم را به طور کامل با اون ویروس یابی کنید چون یکی از بهترین هاست . و خیلی از مشکلات را می تونه حل می کنه . و اکثر ویروسها را شناسایی و از بین می بره .

موفق باشید .

شیدا
25-04-2008, 07:19
اقا یه سئوال
من وقتی میروم و Show روی میزنم فعال نمیشه، اینم ویروسه
یعنی فایلهای مخفی شده رو نمایش نمیده

mahdi7610
25-04-2008, 08:37
اقا یه سئوال
من وقتی میروم و Show روی میزنم فعال نمیشه، اینم ویروسه
یعنی فایلهای مخفی شده رو نمایش نمیده
سلام شیدا جان

مثل اینکه شما فیلم را از اول نگاه نمی کنی ؟:31:

کلا بحث سر فعال کردن همین گزینه هستش .

به صفحه اول این تایپک رجوع کن .

ابتدا انتی ویروس بیدیفندر را روی سیستمت نصب کن و بعد اونا حتما اپدیت کن و بعد هم سیستم را به طور کامل توی حالت safe mode ویروس یابی کن بعد به صفحه اول این تایپک رجوع کن و کارهای گفته شده را انجام بده .

موفق باشی .

mbfard
25-04-2008, 20:24
سلام دوست عزیز

راستش چند ماه پیش هم یکی یه سوال تو مایه های همین سوال پرسیده بود اما متاسفانه نتونستم براش راهی پیدا کنم .
اگه می شه یه خورده واضح تر بگید تا ببینیم چی کار می شه کرد .

این که می گید اف هام را نمی تونم بخونم را متوجه نمی شم . یعنی وقتی لاگین می کنید اصلا اف هاتون نیستند یا منظورتون چیز دیگه ای هستش ؟

در مورد سرچ ویندوز غیر فعال شده یا این که کلا حذف شده ؟
از کدوم قسمت از کار افتاده از قسمت بالای پنجره ها یا اینکه از قسمت منوی استارت ؟

فولدر اپشن در منوی سرچ را که اصلا متوجه نشدم یه خورده واضح تر توضیح بدید .

موفق باشید .

مرسي
منظور از اف ها اينه كه صفحه نوشته هايه اف برام مياد ولي وقتي روش كليك ميكنم كه بخونم در پنجره باز شده ياهو هيچي نيست يعني نوشته ها معلوم نيست سفيده و هنگامي هم كه پيغامي برايه كسي ميفرستم در قسمت سند ميتونم نوشته ها رو ببينم ولي هنگامي كه اينتر رو ميزنم نوشته ها ناپديد ميشه

سرچ ويندوز حذف نشده باز ميشه ولي گزينه هايه سرچ در قسمت راست حذف شده وپيدا نيست و فولدر اپشن هم تويه سرچ كار نميكنه مثله اين عكس
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


اگه بخواهيد عكس ياهو مسنجر رو هم بزارم

Ghaioom
25-04-2008, 20:28
فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد
سلام دو ست عزیز
من هر کاری کردم نتونستم کرکش کنم. یک نام و سریال دلخواه وارد میکنم این خطا رو میده.

Wrong serial number format! Serial number for True Sword should have 35 symbols and start with
"TRUSWRD" prefix. Please read your order confirmation email carefully up to the end for the important
registration instructions.
من که نفهمیدم باید چیکار کنم.
حالا چیکار کنم؟

ila
25-04-2008, 21:17
بهترین راه برای اینکه بفهمی تو کامپیوترت اصلا ویروس نیست چیه؟
من نود 32 رو با آخرین آپدیت دارم ولی اسکن میکنم هیچویروسی نداره..آیا واقعا نداره؟

reza2pars
25-04-2008, 21:21
لینک دانلود آنتی ویروس بیدیفندر رو میخواستم لطف کنید

ila
25-04-2008, 21:53
یه سوال نمیدونم جاش اینجایه ولی من مهدی7610روخیلی قبول دارم...من برای تغییر آی پی تواینترنت همیشه از نرم افزار Gpass استفاده میکنم..می دونم ایننرم افزار ف ی ل ت ر ش ک ن هم هست و درست نیست من اینجا بحث کنم ولی در مورد تغییر آپیش میخوام صحبت کنم.. اینه که این برنامه دارای ویروس هست؟
چون چندوقت پیش من این روکه نصب کردم نود32 بهم اخطار داد که تروجان داره؟
توروخدا حذفم نکنید و جواب بده مهدی جان

Markus
25-04-2008, 22:07
یه سوال نمیدونم جاش اینجایه ولی من مهدی7610روخیلی قبول دارم...من برای تغییر آی پی تواینترنت همیشه از نرم افزار Gpass استفاده میکنم..می دونم ایننرم افزار ف ی ل ت ر ش ک ن هم هست و درست نیست من اینجا بحث کنم ولی در مورد تغییر آپیش میخوام صحبت کنم.. اینه که این برنامه دارای ویروس هست؟
چون چندوقت پیش من این روکه نصب کردم نود32 بهم اخطار داد که تروجان داره؟
توروخدا حذفم نکنید و جواب بده مهدی جان

پيشنهاد ميکنم از اين برنامه استفاده نکنيد، و از برنامهای مشابه استفاده کنيد، چون اين برنامه، بخاطر تغييراتی که در مرورگر صورت ميده ميتونه مخرب باشه به همين دليل نه فقط محصول نود بلکه کسپرسکی هم اون رو بلوک ميکنه (البته من اين 2 رو تست کردم)

مرتضی nvcd
26-04-2008, 00:08
سلام ...

ما هم به جمع گرفتاران این ویروس خوش امدیم ...

من کل مطالب پست اول رو خوندم ... و متوجه شدم باید چیکار کنم ... ولی یه سری ابهاماتی برام وجود داره که در قالب سوال می پرسم ... اگه می شه جواب بدید :( مهدی جان عزیز یه سری کمک ها رو رسوندن ... )


روش اول :
ابتدا وارد My Computer شوید .
بعد از مشاهده لیست درایوها از نوار بالا بروی گزینه Tools کلیک کرده سپس گزینه Folder Options را انتخاب کنید


ویروس منوی Folder Options منو برده ... مهدی جان گفتند از روشی که توضیح دادم اون رو برگردونم :


برگرداندن Folder Option :
برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .

1. اگه منظورتون این روشه ؟؟ ... من تیک Disable رو می زنم ... ولی منو بر نمیگرده ؟... و مثل قبل می مونه !!! ... روش دیگه ای هست؟... چیکار باید بکنم

حالا فرض می کنیم ... با یکی از نرم افزار هایی که هادی جان گذاشته منو رو برگردوندم ... و اون فایل های اوتوران رو حذف کردم ...


سپس دنبال یک فایل به نام autorun.inf بگرید و ان را پاک کنید برای همه درایو ها این کار را انجام بدید .
بعد از این کار بلافاصله بدون هیچ معطلی سیستم خودتون را ریستارت کنید . یادتون نره حتما حتما بدون انجام هیچ کاری سیستم را ریستارت کنید .

وقتی حذف می کنم ... و بدون معطلی ریستارت ... بالاخره دوباره ویندوز بالا میاد ....

وقتی دوباره اومد بالا ... باز همون حالت قبل می شه ... و منو دوباره مخفی ...

2. چرا با ریستارت دوباره ویروس دوباره بر می گرده ؟... مگه نگفتید با حذف اتوران ویورس حذف می شه؟


نحوه پاک کردن ویروس W32/Saldost


دقیقا توضیحی که زیر این مطلب تو پست هادی جان نوشته ... ویروسیه که کامی جون منو گرفتار کرده ...

یعنی svchost !!!!

هادی جان گفتن عین مطلب گفته شده رو مو به مو برم جلو ... و هرجایی رو که ویروس تغییر داده ... من دوباره بر گردونم ... خوب منم می رم تا انجام بدم .... ولی :


سپس کلیدهای در رجیستری را به شکل زیر تغییر می دهد:


کد:
HKCU\Software\Microsoft\Windows\Curr entVersion\Explorer\AdvancedHidden = ۲HideFileExt = ۲ShowSuperHidde n = ۲ HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\ExplorerNof olderoptions = ۲ HKLM\Software\Microsoft\Windows\CurrentVersion\Pol icies\E xplorerNofolderoptions = ۱ HKLM\SOFTWARE\Policies\Microsoft\Windows NT\ SystemRestoreDisableConfig = ۱DisableSR = ۱
تغییرات فوق باعث بروز مشکلاتی از جمله باز نشدن FolderOption و مخفی نگه داشتن فایلهای مخفی می گردد که برای برطرف کردن این مشکلات می توانید برنامه زیر را از سایت ایمن دانلود کرده و ر جیستری خود را پاکسازی نمایید:


کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید


3. کلید رجیستری که اینجا گفتید تغییر میده ... یعنی چی ؟

4. منظورم اینه که چی بوده قبلا که اینجوریش می کنه؟... الان برای اینکه من برگردونم این کلید ها .... باید مقادیر رو چی بزارم؟

5. بعد هم این نرم افزار رو که معرفی کردید ... هیچ کار خاصی چرا برای من انجام نمی ده ... فقط وقتی ازش استفاده می کنم ... دوباره svchost رو توtask manneger میاره !!!!

فعلا به اینا جواب بدید خواهشا تا ببینم باز چه ابهاماتی مونده

بازم ممنون از همه تون ...خصوصا هادی جان

مرتضی

sherlock_Holmes
26-04-2008, 00:42
آقا راهي نيست اين ويروسو نگيريم؟! من تقريبا هر هفته با دستورات صفحه اول پاكش ميكنم اما يه هفته بعد دوباره پيداش ميشه...!
چه كنم؟

Ghaioom
26-04-2008, 11:18
نقل قول:
نوشته شده توسط lvl@ster [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد


سلام دو ست عزیز
من هر کاری کردم نتونستم کرکش کنم. یک نام و سریال دلخواه وارد میکنم این خطا رو میده.

Wrong serial number format! Serial number for True Sword should have 35 symbols and start with
"TRUSWRD" prefix. Please read your order confirmation email carefully up to the end for the important
registration instructions.
من که نفهمیدم باید چیکار کنم.
حالا چیکار کنم؟

کسی به سوال من جواب نمیده؟؟؟؟؟

mahdi7610
26-04-2008, 13:01
لینک دانلود آنتی ویروس بیدیفندر رو میخواستم لطف کنید
سلام دوست عزیز

به ادرس زیر رجوع کنید

آنتی ویروس و اینترنت سکوریتی Bitdefender ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشید .

mahdi7610
26-04-2008, 13:10
بهترین راه برای اینکه بفهمی تو کامپیوترت اصلا ویروس نیست چیه؟
من نود 32 رو با آخرین آپدیت دارم ولی اسکن میکنم هیچویروسی نداره..آیا واقعا نداره؟
سلام دوست عزیز

بهترین راه برای اینکه اصلا سیستم شما ویروسی نشه اینه که اولا از یکی از سه انتی ویروس بیدیفندر ، کسپراسکای یا nod32 استفاده کنید .
حتما سعی کنید چند روز یکبار اون را اپدیت کنید و به طور کامل سیستم را در حالت safe mode ویروس یابی کنید .

سعی کنید هر وقت فلش مموری یا موبایل یا هر چیزی که به سیستم وصل می کنید هیچ وقت روی درایو اون دابل کلیک نکنید .
چون اگه فلش مموری ویروسی باشه با دابل کلیک کردن سیستم شما در عرض چند ثانیه ویروسی خواهد شد .
قبل از دابل کلیک کردن روی درایو فلش مموری یا موبایل از ویروسی نبودن اون مطمئن بشید .
برای این کار فایلهای مخفی و سوپر هایدن را از حالت مخفی در بیارید و با راست کلیک کردن روی درایو اون و زدن open وارد درایو بشید و ببینید چیز مشکوکی داخل اون نیست .

حتما سعی کنید سیستم ریستور را برای تمامی درایو ها به غیر از درایو ویندوز غیر فعال کنید . چون به مقدار بسیار زیادی از الوده شدن فایلهای سما جلوگیری می کنه .

اگه شما مرتبا سیستم خودتون را ویروس یابی کنید با سه انتی ویروسی که گفتم به شرط اپدیت بودن سیستم شما دچار ویروس نخواهد شد .
اگه هیچ ویروسی پیدا نمی کنه و سیستم هم مشکلی نداره پس سیستم شما ویروسی نیست .

به پست اول این تایپک هم یه سری بزنید . راههای ویروسی شدن را گفتم .
موفق باشید .

mahdi7610
26-04-2008, 13:21
مرسي
منظور از اف ها اينه كه صفحه نوشته هايه اف برام مياد ولي وقتي روش كليك ميكنم كه بخونم در پنجره باز شده ياهو هيچي نيست يعني نوشته ها معلوم نيست سفيده و هنگامي هم كه پيغامي برايه كسي ميفرستم در قسمت سند ميتونم نوشته ها رو ببينم ولي هنگامي كه اينتر رو ميزنم نوشته ها ناپديد ميشه

سرچ ويندوز حذف نشده باز ميشه ولي گزينه هايه سرچ در قسمت راست حذف شده وپيدا نيست و فولدر اپشن هم تويه سرچ كار نميكنه مثله اين عكس
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


اگه بخواهيد عكس ياهو مسنجر رو هم بزارم
سلام دوست عزیز

خوب مشکل مربوط مربوط به اف ها احتمال زیاد مشکل از یاهو مسنجر هستش . سعی کنید اونا یکبار پاک کنید و دوباره نصب کنید یا از یه ورژن جدید تر استفاده کنید .
مشکلات مربوط به یاهو مسنجر را توی این تایپک بپرسید تا دوستان دیگه بتونند کمکتون کنند .

مباحث و مشکلات نرم افزار یاهو مسنجر Yahoo Messenger ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

خوب این مشکل هم بیشتر به دلیل اختلال یا از بین رفتن بعضی از فایلهای ویندوز هستش که باید ویندوز خودتون را ریپیر کنید .
برای ریپیر کردن هم سی دی ویندوز را داخل سی دی رام قرار دهید تا به صورت اتوران بالا بیاد .

از پنجره باز شده گزینه instal windows را انتخاب کنید و از صفحه باز شده بعدی گزینه upgrade را انتخاب کنید و next بزنید تا ویندوز شما ریپیر بشه . با ریپیر کردن هیچ کدام از برنامه های نصبی شما پاک نخواهد شد . فقط ویندوز شما بازسازی خواهد شد .

موفق باشید .

mahdi7610
26-04-2008, 13:25
نقل قول:
نوشته شده توسط lvl@ster [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد


سلام دو ست عزیز
من هر کاری کردم نتونستم کرکش کنم. یک نام و سریال دلخواه وارد میکنم این خطا رو میده.

Wrong serial number format! Serial number for True Sword should have 35 symbols and start with
"TRUSWRD" prefix. Please read your order confirmation email carefully up to the end for the important
registration instructions.
من که نفهمیدم باید چیکار کنم.
حالا چیکار کنم؟

کسی به سوال من جواب نمیده؟؟؟؟؟
سلام قیوم جان

شما به lvl@ster پیغام خصوصی بده و قضیه را بهش بگو
چون این دوستمون برنامه را کرک کرده .

راستی من برنامه را فعلا تست نکردم . نتیجه را بیا اینجا بگو

موفق باشی .

mahdi7610
26-04-2008, 13:32
یه سوال نمیدونم جاش اینجایه ولی من مهدی7610روخیلی قبول دارم...من برای تغییر آی پی تواینترنت همیشه از نرم افزار Gpass استفاده میکنم..می دونم ایننرم افزار ف ی ل ت ر ش ک ن هم هست و درست نیست من اینجا بحث کنم ولی در مورد تغییر آپیش میخوام صحبت کنم.. اینه که این برنامه دارای ویروس هست؟
چون چندوقت پیش من این روکه نصب کردم نود32 بهم اخطار داد که تروجان داره؟
توروخدا حذفم نکنید و جواب بده مهدی جان
سلام دوست خوبم

راستش من خیلی وقته دیگه از این برنامه ها استفاده نمی کنم .
اما حرفهای دوست خوبم Markus را تائید می کنم .

چون اکثر انتی ویروسها با یه ورژن پایین تر یا بالاتر با این برنامه مشکل دارند . البته نمی شه گفت خیلی خطرناکه اما خوب تقریبا این برنامه ایجاد مشکل می کنه . به خاطر همین هم انتی ویروسها اونا به عنوان برنامه مخرب می شناسن .

یه پست پایین تر از پست خودتون دوست خوبم Markus جواب شما را دادند .

موفق باشی .

mahdi7610
26-04-2008, 13:54
آقا راهي نيست اين ويروسو نگيريم؟! من تقريبا هر هفته با دستورات صفحه اول پاكش ميكنم اما يه هفته بعد دوباره پيداش ميشه...!
چه كنم؟
سلام دوست عزیز
پاسخی که توی پست 377 ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]) دادم مربوط به سوال شما هم می شه .


موفق باشید .

mahdi7610
26-04-2008, 14:21
سلام ...

ما هم به جمع گرفتاران این ویروس خوش امدیم ...

من کل مطالب پست اول رو خوندم ... و متوجه شدم باید چیکار کنم ... ولی یه سری ابهاماتی برام وجود داره که در قالب سوال می پرسم ... اگه می شه جواب بدید :( مهدی جان عزیز یه سری کمک ها رو رسوندن ... )



ویروس منوی Folder Options منو برده ... مهدی جان گفتند از روشی که توضیح دادم اون رو برگردونم :



1. اگه منظورتون این روشه ؟؟ ... من تیک Disable رو می زنم ... ولی منو بر نمیگرده ؟... و مثل قبل می مونه !!! ... روش دیگه ای هست؟... چیکار باید بکنم

حالا فرض می کنیم ... با یکی از نرم افزار هایی که هادی جان گذاشته منو رو برگردوندم ... و اون فایل های اوتوران رو حذف کردم ...



وقتی حذف می کنم ... و بدون معطلی ریستارت ... بالاخره دوباره ویندوز بالا میاد ....

وقتی دوباره اومد بالا ... باز همون حالت قبل می شه ... و منو دوباره مخفی ...

2. چرا با ریستارت دوباره ویروس دوباره بر می گرده ؟... مگه نگفتید با حذف اتوران ویورس حذف می شه؟



دقیقا توضیحی که زیر این مطلب تو پست هادی جان نوشته ... ویروسیه که کامی جون منو گرفتار کرده ...

یعنی svchost !!!!

هادی جان گفتن عین مطلب گفته شده رو مو به مو برم جلو ... و هرجایی رو که ویروس تغییر داده ... من دوباره بر گردونم ... خوب منم می رم تا انجام بدم .... ولی :



3. کلید رجیستری که اینجا گفتید تغییر میده ... یعنی چی ؟

4. منظورم اینه که چی بوده قبلا که اینجوریش می کنه؟... الان برای اینکه من برگردونم این کلید ها .... باید مقادیر رو چی بزارم؟

5. بعد هم این نرم افزار رو که معرفی کردید ... هیچ کار خاصی چرا برای من انجام نمی ده ... فقط وقتی ازش استفاده می کنم ... دوباره svchost رو توtask manneger میاره !!!!

فعلا به اینا جواب بدید خواهشا تا ببینم باز چه ابهاماتی مونده

بازم ممنون از همه تون ...خصوصا هادی جان

مرتضی
سلام مرتضی جان
خوش امدی
راستی اسم من مهدی هستش نه هادی ( همش دادم فکر می کنم خدایا این هادی کیه ؟ )

خوب با اون دوتا برنامه که برات توی پ . خ معرفی کردم می تونی قسمتهای حذف شده را برگردونی .

قبل از انجام هر کاری باید انتی ویروس بیدیفندر را روی سیستمت نصب کنی و اونا به طور کامل اپیدیت کنی و سیستم را به طور کامل ویروس یابی کنی . چون این انتی ویروس در مورد show hidden کارایی خیلی خوبی داره .
بعد کارهای گفته شده را انجام بدی .

از انتی ویروس nod32 هم می تونی استفاده کنی . به شرط این که به طور کامل اپدیت شده باشه . این انتی ویروس ، ویروس اتوران را تشخیص داده و اونا پاک می کنه . اما انتی ویروس کسپر اسکای فقط اونا تشخیص می ده و قادر به پاک کردن اون نیست .

با حذف ویروس اتوران باید سیستم را سریع ریستارت کنید . اگه ویروس اتوران از یکی از درایو ها پاک نشده باشه با بالا امدون ویندوز دوباره سیستم به طور کامل ویروسی خواهد شد . پس وقتی سیستم بالا اومد روی هیچ درایوی دابل کیلیک نکنید بلکه با راست کلیک کردن و زدن open وارد درایو ها بشید و ببینید این ویروس هنوز هست یا نه .
به غیر ویروس اتوران هر فایل مشکوکی هم دیدید که به صورت exe بود را هم پاک کنید .

اون قسمتی هم که گفتم کلید رجیستری را تغییر می ده در واقع مقدار های اصلی همین ها هست که شما می بینید . اگه مقدارشون اینها نبود شما اونا را به این مقداری که گفته شده تغییر بدید .
در ضمن فراموش نکن svchost همیشه ویروس نیست . بلکه یکی از فایلهای ویندوز هستش که تعدادش توی taskmanager اغلب 4 یا 5 تا هستش .

با کمی صبر و حوصله می تونید از شر ویروس رها بشید .

موفق باشید .

majid20
26-04-2008, 15:31
از انتی ویروس nod32 هم می تونی استفاده کنی . به شرط این که به طور کامل اپدیت شده باشه . این انتی ویروس ، ویروس اتوران را تشخیص داده و اونا پاک می کنه . اما انتی ویروس کسپر اسکای فقط اونا تشخیص می ده و قادر به پاک کردن اون نیست .
سلام مهدی جان
اول از همه بابت زحمتى که میکشى تا مشکل دوستان حل بشه بسیار سپاسگزارم :11:
زمانیکه ویروس اتوران مطرح شد (همون روزهاى اول) بارها فلش هاى دوستانم رو که به کامپیوترم وصل کردم و به محض اتصال با هشدار قرمز کاسپرسکى مواجه میشدم که خواستار پاک کردن فایل ویروسى اتوران بود و با موفقیت فایل رو از فلش پاک میکرد

کلا در این مدت بالغ بر 50 بار توسط این ویروس و هم خانواده هایش مورد حمله قرارگرفتم اما در تمام موارد با واکنش سریع کاسپرسکى مواجه میشدم که سریعا اقدام به پاکسازى عامل مخرب میکرد و خوشبختانه سیستمم آلوده نشده :8:
پس با این حساب عملکرد پیشگیرانه کاسپرسکى 100% کامله :5:
اما تا به حال بر روى یه سیستم شدیدا آلوده امتحان نکردم که عمکرد درمانی کاسپرسکی رو امتحان کنم :31:

موفق باشید

mbfard
26-04-2008, 19:16
سلام دوست عزیز

خوب مشکل مربوط مربوط به اف ها احتمال زیاد مشکل از یاهو مسنجر هستش . سعی کنید اونا یکبار پاک کنید و دوباره نصب کنید یا از یه ورژن جدید تر استفاده کنید .
مشکلات مربوط به یاهو مسنجر را توی این تایپک بپرسید تا دوستان دیگه بتونند کمکتون کنند .

مباحث و مشکلات نرم افزار یاهو مسنجر Yahoo Messenger ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

خوب این مشکل هم بیشتر به دلیل اختلال یا از بین رفتن بعضی از فایلهای ویندوز هستش که باید ویندوز خودتون را ریپیر کنید .
برای ریپیر کردن هم سی دی ویندوز را داخل سی دی رام قرار دهید تا به صورت اتوران بالا بیاد .

از پنجره باز شده گزینه instal windows را انتخاب کنید و از صفحه باز شده بعدی گزینه upgrade را انتخاب کنید و next بزنید تا ویندوز شما ریپیر بشه . با ریپیر کردن هیچ کدام از برنامه های نصبی شما پاک نخواهد شد . فقط ویندوز شما بازسازی خواهد شد .

موفق باشید .
باتشكر ولي با نصب مجدد ياهو مشكل حل نشد
و همونطور كه تو عكس ميبينيد در سمت چپ پنجره سرچ هيچي نيست و گزينه هاي file , edit هم از كار افتاده و يك مشكل ديگه اينكه سيستم restore ويندوز هم از كار افتاده

savo
26-04-2008, 20:37
مهدی جوووووووووووووووووووووووو وووووووووون نوکرتم
هنوز چیزایی که گفتی رو امتحان نکردم ولی خیلی آقایی

mahdi7610
26-04-2008, 22:29
سلام مهدی جان
اول از همه بابت زحمتى که میکشى تا مشکل دوستان حل بشه بسیار سپاسگزارم :11:
زمانیکه ویروس اتوران مطرح شد (همون روزهاى اول) بارها فلش هاى دوستانم رو که به کامپیوترم وصل کردم و به محض اتصال با هشدار قرمز کاسپرسکى مواجه میشدم که خواستار پاک کردن فایل ویروسى اتوران بود و با موفقیت فایل رو از فلش پاک میکرد

کلا در این مدت بالغ بر 50 بار توسط این ویروس و هم خانواده هایش مورد حمله قرارگرفتم اما در تمام موارد با واکنش سریع کاسپرسکى مواجه میشدم که سریعا اقدام به پاکسازى عامل مخرب میکرد و خوشبختانه سیستمم آلوده نشده :8:
پس با این حساب عملکرد پیشگیرانه کاسپرسکى 100% کامله :5:
اما تا به حال بر روى یه سیستم شدیدا آلوده امتحان نکردم که عمکرد درمانی کاسپرسکی رو امتحان کنم :31:

موفق باشید
سلام دوست عزیزم

حرف شما کاملا متین هستش .




باتشكر ولي با نصب مجدد ياهو مشكل حل نشد
و همونطور كه تو عكس ميبينيد در سمت چپ پنجره سرچ هيچي نيست و گزينه هاي file , edit هم از كار افتاده و يك مشكل ديگه اينكه سيستم restore ويندوز هم از كار افتاده

ویروس ها اسیب جدی به ویندوزت وارد کردن . اگه می تونی ویندوز تعویض کن و گر نه ویندوز شما باید حتما ریپیر بشه .


مهدی جوووووووووووووووووووووووو وووووووووون نوکرتم
هنوز چیزایی که گفتی رو امتحان نکردم ولی خیلی آقایی

خواهش می کنم . قابل شما را نداره .
اقایی از خودته .

موفق باشید .

Sajad2006
28-04-2008, 16:09
سلام به همه دوستان و همکاران .
من کامپیوترم یه ویروس گرفته که وقتی کامپیوتر رو روشن می کنم یه پیغام میاد و بعد از 30 ثانیه خاموش میشه ولی اگر بلافاصله پس از روشن کردن برم تو مای کامپیوتر خاموش نمیشه.
میشه بگید چه ویروسیه و باید چیکار کنم؟
ممنون.
بعدش میخواستم بدونم پروسه Soundman.exe تو تسک منیجر یه ویروسه یا نه؟

adrenalin
28-04-2008, 17:54
سلام سیستم من یه ویروس اتوران داره اصلا از بین نمیره انتی ویروس منم اپ اپه nod32 چی کار کنم بعضی فایلاش exe

من هم ویندوز ویستا دارم هم xp بیشتر مشکلات رو xp هست تو ویستا زیاد گیر نمیده کسی میتونه کمک کنه

خیلی سیریشه فقط تو دو تا درایو من یعنی c.d هست

چه گلی بگیرم

mbfard
28-04-2008, 20:10
نوع و اسمه ويروس رو نمي تونيد مشخص كنيد




ویروس ها اسیب جدی به ویندوزت وارد کردن . اگه می تونی ویندوز تعویض کن و گر نه ویندوز شما باید حتما ریپیر بشه .

mahdi7610
28-04-2008, 21:26
سلام به همه دوستان و همکاران .
من کامپیوترم یه ویروس گرفته که وقتی کامپیوتر رو روشن می کنم یه پیغام میاد و بعد از 30 ثانیه خاموش میشه ولی اگر بلافاصله پس از روشن کردن برم تو مای کامپیوتر خاموش نمیشه.
میشه بگید چه ویروسیه و باید چیکار کنم؟
ممنون.
بعدش میخواستم بدونم پروسه Soundman.exe تو تسک منیجر یه ویروسه یا نه؟
سلام دوست عزیز

به نظر میاد سیستم شما به ویروس بلاستر مبتلا شده .

این مشکل توی ویندوز سرویس پک 2 ماکروسافت کاملا رفع شده به خاطر این که ماکروسافت باگ مربوط به این ویروس را توی ویندوز سرویس پک 2 کاملا برطرف کرده است .
اما بعضا این مشکل در بعضی سیستم ها به وجود میاید

ابتدا سعی کنید انتی ویروسهای خودتون را اپیدیت کنید و سیستم را کاملا اسکن کنید .

برای جلوگیری از shut down شدن از دستور زیر استفاده کنید .
ابتدا روی صفحه desktop راست کلیک کرده و در قسمت new گزینه shortcut را انتخاب کنید.

سپس کد روبرو را در آن بنویسید. Shutdown –a

به فاصله ها دقت کنید

سپس next را زده و بر روی finish کلیک کنید.

از این به بعد هر بار با این ویروس مواجه شدید فایل ساخته شده را اجرا نمایید

موفق باشید .

در مورد Soundman.exe
این پروسه گاهی در اکثر موارد مربوط به کارت صوت می باشد .

اما ویروسی با این عنوان نیز داریم . به صفحه اول این تایپک رجوع شود .

موفق باشید .

mahdi7610
28-04-2008, 21:49
سلام سیستم من یه ویروس اتوران داره اصلا از بین نمیره انتی ویروس منم اپ اپه nod32 چی کار کنم بعضی فایلاش exe

من هم ویندوز ویستا دارم هم xp بیشتر مشکلات رو xp هست تو ویستا زیاد گیر نمیده کسی میتونه کمک کنه

خیلی سیریشه فقط تو دو تا درایو من یعنی c.d هست

چه گلی بگیرم
سلام دوست عزیز

نحوه از بین بردن ویروس اتوران را هم توی صفحه اول این تایپک گفتم و هم توی اکثر صفحات این تایپک اگه چند تا از صفحات را باز کنید میبینید کامل در موردش بارها حرف زدم .

موفق باشید .

بهنازی
28-04-2008, 21:53
سلام مهدی جون
من هر کاری کردم این لامصب از بین نمیره ؟
چیکار کنم ؟

dost1
29-04-2008, 09:54
سلام بچه ها
این لعنتی ویروس اتوران همه را اذیت کرده خوشبختانه در آپدیت 26 اپریل آنتی ویروس کسپر اسکی ویروسی را که چند روز قبل گفتم که یه فایل اجرایی به اسم 9jjh.com داره اون را الان میتونه شناسایی کنه و اما چندین نوع دیگر را هم من متوجه شدم که یک نمونه اش را برای تیم آنالیز کسپر اسکی ارسال کردم ببینید تو ایمیل چی نوشتم و چی جواب دادند


Hello Dear Sir or Madam
I was send you a simple of Auto run virus and you told me our anti virus can detect this virus you know there are some kind of auto run virus your antivirus just can detect I think 2 kind of that it’s very bad virus you know when computer infected by this virus you can’t see your hidden files if you go to the folder option and make show hidden files it will be back automatically to don’t show hidden files and also if you want to open any drive it will open it in new window it’s very bad virus if it’s possible for you just search in internet you will be find more about auto run that your antivirus can’t detect it I did attaché new one check it I think your antivirus can’t detect it it’s in a zip folder and it’s hide make show and analyze it I did delete some files of that virus but its two file of that check it maybe you find everything
Thanks for your nice Antivirus
Bye
این ایمیلی است که من به آنها فرستادم حالا جواب را ببینید


Hello,

autorun.inf, rxub.bat_ - Worm.Win32.AutoRun.doa

New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.

Please quote all when answering.

--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: newvirus@kaspersky.com

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید - free online virus scanner.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید technical support.

خوشبختانه قول دادند در آپدیت بعدی فایلهایی که بتونه این ویروس اتوران را هم شناسایی کنه بذارند
اگر کسی از دوستان برنامه نویس خواست که روی این ویروس کار کنه میتونه از اینجا دانلود کنه در یک زیپ فولدر گذاشتم یادتان باشه که به صورت مخفی است :10:
موفق باشید


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

mahdi7610
29-04-2008, 11:48
سلام مهدی جون
من هر کاری کردم این لامصب از بین نمیره ؟
چیکار کنم ؟
سلام بهناز جون

کدوم لامصب را می گی ؟
خوب من چه بدونم منظورت کدومه ؟

موفق باشی .

Sajad2006
29-04-2008, 14:10
مهدی جان.
خیلی ممنونم.
من یه مشکل دیگه هم دارم تازگیا وقتی یه صفحه ار انجمن سیو میکنم بعد کامپیوتر رو ریستارت میکنم،دیگه اینترنت اکسپلورر اجرا نمیشه ولی پروسه ی مربوط تو تسک منیجر میاد و سی پی یو یوزج (Usage) هم بالا میره.
آیا ممکنه ویروس باشه؟

code_babi
29-04-2008, 19:39
ويروس New Folder.exe سلام انگار انتی ویروس که براش دادین کار نمیکنه کمک

adrenalin
29-04-2008, 20:21
سلام یه ویروس دیگه هم دارم به نام malas /win32 worm
اینو چه گلی بگیرم انتی ویروس من ناد32 هست اپ دیت هم هست (اخرین اپدیت هم برای امروز ه) ولی ازبین نمیره هنوز این ویروس اتوران هست ولی تو فایلهای مخفی نیست یه جا هست تو ولوم اینفرمیشن که اون تو پا نمیشه با انتی ویروس چک میکنم نیست چی کار کنم

بهنازی
29-04-2008, 22:30
سلام مهدی جون همون اتوران دیگه .

mahdi7610
29-04-2008, 23:36
ويروس New Folder.exe سلام انگار انتی ویروس که براش دادین کار نمیکنه کمک
سلام دوست عزیز

اینم هم لینک برنامه
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

انتی ویروس nod32 این ویروس را به طور کامل از بین می بره . کافیه اپدیتش کنید و سیستم را اسکن کنید .

موفق باشید .

mahdi7610
29-04-2008, 23:42
سلام مهدی جون همون اتوران دیگه .

سلام بهناز جان

این ویروس اتوران یه مقدار مثل اینکه پیشرفت کرده .
تا جایی که تست کردم انتی ویروس nod32 فکر کنم ورژن 3 به بعد به شرط اپدیت بودن این ویروس را به طور کامل از بین می بره .
انتی ویروس کسپر هم به شرط اپدیت بودن جدیدا این ویروس را شناسایی می کنه .
و تا جایی که دوستان تست کردن این ویروس را پاک هم می کنه .

بهتره از انتی ویروس nod32 استفاده کنید و بعد از اپدیت کردن سیستم را به طور کامل اسکن کنید .

در غیر این صورت باید روش دستی را پیش بگیرید .
توی همه صفحات نحوه پاک کردن ویروس اتوران را گفتم چند تا صفحه باز کنید متوجه می شید . مخصوصا صفحات اخر .

موفق باشی .

tasnim0
30-04-2008, 20:09
سلام آقا مهدی
دستت درد نکنه واقعا خسته نباشی[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](17).gif
کلی با تاپیکت حال کردم
کار خیلی هارو راه انداختی[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](16).gif
موفق باشی

Ghaioom
01-05-2008, 16:40
سلام مهدی جون
ممنون از کمکی که به همه کردی.
این آدرسی که در صفحه ی اول داده بودی تروجان داره.
nod32 نمیزاره دانلود کنم.
اینم لینک

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

BLACK-BLACK
01-05-2008, 17:09
اقا کمک کنید من سرچم غیر فعال شده یکی از این ویروسارو گرفتم چه جوری برش گردونم

mahdi7610
01-05-2008, 21:03
سلام آقا مهدی
دستت درد نکنه واقعا خسته نباشی[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](17).gif
کلی با تاپیکت حال کردم
کار خیلی هارو راه انداختی[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ](16).gif
موفق باشی



سلام دوست عزیز
خواهش می کنم . قابل شما را نداره .
خوشحالم براتون مفید بوده .

موفق باشی .



سلام مهدی جون
ممنون از کمکی که به همه کردی.
این آدرسی که در صفحه ی اول داده بودی تروجان داره.
nod32 نمیزاره دانلود کنم.
اینم لینک
کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید



سلام قیوم جان

فکر نمی کنم مشکلی داشته باشه . الان تستش کردم . نود را غیر فعال کن بعد دانلود کن . گیر الکی می ده .

موفق باشی .



اقا کمک کنید من سرچم غیر فعال شده یکی از این ویروسارو گرفتم چه جوری برش گردونم
سلام دوست عزیز

نحوه فعال کردن دکمه سرچ یادم نیست . اما شما باید از انتی ویروس کسپر اسکای استفاده کنید به شرطی که اپدیت شده باشه .
با ویروس یابی کامل سیستم به وسیله این انتی ویروس یا بیدیفندر قسمتهای حذف شده یا غیرفعال شده در اکثر مواقع درست می شوند .

موفق باشید .

sltavakoli
03-05-2008, 16:12
سلام.

نمیدونم جای این سوال اینجاست یا نه.ولی من جای بهتری پیدا نکردم :

اما مشکلی که سخت گریبان گیرش شدم:

من یه فایل به اسم(autorun.exe ) میسازم (که خودتون میدونین چی کار میکنه) و محتویات اون رو به این شکل

قرار میدم:

[Autorun]
open=Copy.exe

بعدیه فایل به اسم Copy.exe هم بقل همین فایل autorun.exe قرار میدم.بعد هم هر دوتا فایل رو توی یه

فلش کپی میکنم.ولی وقتی فلش رو باز میکنم فایل Copy.exe همراه اون باز نمیشه.


ویندوزم هم vista میباشد.

وقتی هم که یک cd که autorun.inf دارد را میگذارم و ان را باز میکنم هیچ مشکلی پیش نمیاد.

به نظر شما مشکل از کجاست؟

djsystem
03-05-2008, 16:50
autorun.exe
این autorun.inf باید باشه نه .exe
در مورد flash فکر کنم یه بار منم این کار رو کردم autorun(همین copy.exe شما) اجرا منیشد ولی icon فلش عوض میشد

mehdi0016
04-05-2008, 23:26
سلام
آیا این خانواده ویروس autorun باعث حذف شدن فایل هم میشه ؟
میدونید روی سیستم دوستم زده بود یه فولدر رو مخفی و سیستمی کرده بود. وقتی با cmd به حالت عادی برگردوندمش دیدم subfolder ها سر جاش ولی هر چی فایل (jpg) توش بوده پاک شده !؟
توی داس هم دایرکتوری رو خالی نشون میده...یعنی همه فایلاش پریده ؟
ممنون

Ghaioom
05-05-2008, 08:28
سلام مهدی جان
این کرک برنامه TrueSword4 رو امتحان کردی؟ من هر کاری کردم نتونستم. از اون دوستمون هم پرسیدم. ولی بازم نتونستم کرکش کنم.
شما کرکش کردی؟
اگه باهاش کار کردی بگو تا منم بدونم چه طوری کرکش کنم.
ممنون
:11::10:

Ghaioom
08-05-2008, 13:18
مهدی جون کجایی؟
جواب ما رو نمیدی؟؟؟؟؟[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

alex110
08-05-2008, 23:59
این ویروس new folder my document پدر منو در اورده مخصوصا داکیومنت که با عوض کردن ویندوز هم درست نمیشه ایا واقعا ویروس کشی هست که این ویروسها رو از بین ببره من که از نود 32 و کاسپاروقسکی و همچنین یک برنامه کم ححج که در صفحه اول بود نتونستم به نتیجه برسم لطفا اگه راهی ثابت شده است راهنمایی کنید

mahdi7610
09-05-2008, 08:22
سلام مهدی جان
این کرک برنامه TrueSword4 رو امتحان کردی؟ من هر کاری کردم نتونستم. از اون دوستمون هم پرسیدم. ولی بازم نتونستم کرکش کنم.
شما کرکش کردی؟
اگه باهاش کار کردی بگو تا منم بدونم چه طوری کرکش کنم.
ممنون
:11::10:
سلام قیوم جان
راستش من که خودم کرک کردن بلد نیستم .
توی انجمن درخواست کرک هم گفتم ولی کسی نتونسته کرک کنه .
اون کرک را هم امتحان کردم ولی برای من هم جواب نداد .
دنبالش هستم اگه پیدا شد خبرشا می دم . شما هم دنبالش باش .

در ضمن مقاله را دارم باز نویسی می کنم یعنی دارم اپدیت می کنم چند تا ویروس دیگه دارم بهش اضافه می کنم اگه برنامه جایگزین براش پیدا کردم معرفی می کنم .

موفق باشی /

mahdi7610
09-05-2008, 08:28
سلام
آیا این خانواده ویروس autorun باعث حذف شدن فایل هم میشه ؟
میدونید روی سیستم دوستم زده بود یه فولدر رو مخفی و سیستمی کرده بود. وقتی با cmd به حالت عادی برگردوندمش دیدم subfolder ها سر جاش ولی هر چی فایل (jpg) توش بوده پاک شده !؟
توی داس هم دایرکتوری رو خالی نشون میده...یعنی همه فایلاش پریده ؟
ممنون
سلام دوست عزیز

نه من ندیدم بتونه فایلها را پاک کنه . بعید می دونم همچین قدرتی داشته باشه که بتونه فایل را کامل از روی سیستم پاک کنه .
فقط می تونه اونها را مخفی کنه از نوع سوپر هایدن که روشهایی برای برگشت فایلهای سوپر هایدن به حالت عادی توی صفحه اول این تایپک گفتم .

شما از روشهای گفته شده استفاده کنید . اگه فایلها نبودند از برنامه های بازیابی اطلاعات استفاده کنید .

موفق باشید .

mahdi7610
09-05-2008, 08:34
این ویروس new folder my document پدر منو در اورده مخصوصا داکیومنت که با عوض کردن ویندوز هم درست نمیشه ایا واقعا ویروس کشی هست که این ویروسها رو از بین ببره من که از نود 32 و کاسپاروقسکی و همچنین یک برنامه کم ححج که در صفحه اول بود نتونستم به نتیجه برسم لطفا اگه راهی ثابت شده است راهنمایی کنید
سلام دوست عزیز

اگه NOD32 را به طور کامل اپدیت کنید مطمئنا این ویروس را از پا در میاره .
چون اولین انتی ویروسی که تونست این ویروس را از بین ببره همین NOD32 بود .
شما اخرین ورژن این انتی ویروس را روی سیستمتون نصب کنید و سیستم را به طور کامل ویروس یابی کنید .
یا از بیدیفندر استفاده کنید به شرط اپدیت بودن . اما باز nod32 برای این ویروس توی اولویت هستش .
برنامه ای که توی پست اول گذاشته بشده هم قادر است این ویروس را از پا در بیاره . این روشها امتحان شده هستش .

موفق باشی .

alex110
09-05-2008, 22:47
سلام دوست عزیز

اگه NOD32 را به طور کامل اپدیت کنید مطمئنا این ویروس را از پا در میاره .
چون اولین انتی ویروسی که تونست این ویروس را از بین ببره همین NOD32 بود .
شما اخرین ورژن این انتی ویروس را روی سیستمتون نصب کنید و سیستم را به طور کامل ویروس یابی کنید .
یا از بیدیفندر استفاده کنید به شرط اپدیت بودن . اما باز nod32 برای این ویروس توی اولویت هستش .
برنامه ای که توی پست اول گذاشته بشده هم قادر است این ویروس را از پا در بیاره . این روشها امتحان شده هستش .

موفق باشی .

ممنون از راهنمایی ات
ولی وقتی این سیستم ویروسی می شه دیگه نود رو هم از کار می دازه با بیدیفندر اسکن کردم وقتی روی درایو رفتم اپن ویت باز شد حالا هم نمی دونم چیکار کنم

mahdi7610
10-05-2008, 12:37
ممنون از راهنمایی ات
ولی وقتی این سیستم ویروسی می شه دیگه نود رو هم از کار می دازه با بیدیفندر اسکن کردم وقتی روی درایو رفتم اپن ویت باز شد حالا هم نمی دونم چیکار کنم
سلام دوست عزیز
سعی کن توی حالت safe mode ویروس یابی کنی .
خوب برای حل مشکل open with یه برنامه توی صفحه اول همین تایپک گزاشتم اون برنامه را بگیر و اجرا کن .

اگه درست نشد از برنامه های زیر استفاده کن .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

strong120
10-05-2008, 15:51
دوست عزیز با کمک شما Show Hidden Filesبنده حل شده ولی در بعضی از فولدرهای که در هارد دارم بعضی ازصفحات سیو شده بصورت ماشینی دارم وموقعی که به اینترنت وصل می شوم اینترنت اکسپلورر خطا مبنی بر اینکه ما متا سف هستیم شما باید صفحات وب را ببندید وهر چند صفحه ای باز شده خود به خود بسته می شود وباید ختما به سایت ماکروسافت متصل شوید لطفا در این مورد بنده را راهنمائی کنید .ویندوز عوض کردم باز این مشکل را دارم. و تمام اوقات کامپیوتر بنده بدون هیچ دلیلی شات دان می شود متشکرم راهنمائی بفرمائید

shahnaz55
14-05-2008, 14:53
کدام ویروس بخمیثق خحفهخد و سثشقزا از منوی استارت حذف می کنه وبا گرفتن یک بار کنترل دیلت الت کامپیوتر خاموش میشه

reza2pars
14-05-2008, 15:41
من سیستمم رو ویروس کشی کردم حالا فایلهای سیستمی( مثل Desktop.ini)از حالت Hidden خارج شدن چگونه میتونم اونا رو به حالت قبل برگردونم؟

mahdi7610
14-05-2008, 21:33
کدام ویروس بخمیثق خحفهخد و سثشقزا از منوی استارت حذف می کنه وبا گرفتن یک بار کنترل دیلت الت کامپیوتر خاموش میشه
سلام دوست خوبم

جمله ای که نوشتی را یه بار بخون .

اکثر ویروس هایی که توی امضام می بینی یه جورایی توی حذف این دو گزینه دخالت دارند . در واقع دخالت مستقیم دارند .

برای برگشت این دو گزینه روشهایی وجود دارند .

موفق باشی .

mahdi7610
14-05-2008, 21:53
من سیستمم رو ویروس کشی کردم حالا فایلهای سیستمی( مثل Desktop.ini)از حالت Hidden خارج شدن چگونه میتونم اونا رو به حالت قبل برگردونم؟
سلام دوست عزیز

برای برگردوندن اونها یه حالت سیستمی باید از روش زیر استفاده کنی .

attrib +r +a +s +h drive:\file path

به جای drive اسم درایو را بنویسید و به جای file path اسم فایل را بنویسید . در واقع به جای drive:\file path ادرس فایل یا پوشه را بنویسید . البته اگه پسوند داشته باشه با پسوند باید بنویسید .
باید توی run بنوسید .

اگه فاصله بین نوشته های یه پوشه هست باید اون فاصله ها را بردارید . مثلا اگر یه پوشه به اسم mahdi 7610 هست ابتدا باید اون را به صورت mahdi7610 کنید و بعد از ترفند بالا استفاده کنید .

موفق باشید .

reza2pars
14-05-2008, 23:04
سلام دوست عزیز

برای برگردوندن اونها یه حالت سیستمی باید از روش زیر استفاده کنی .

attrib +r +a +s +h drive:\file path

به جای drive اسم درایو را بنویسید و به جای file path اسم فایل را بنویسید . در واقع به جای drive:\file path ادرس فایل یا پوشه را بنویسید . البته اگه پسوند داشته باشه با پسوند باید بنویسید .
باید توی run بنوسید .

اگه فاصله بین نوشته های یه پوشه هست باید اون فاصله ها را بردارید . مثلا اگر یه پوشه به اسم mahdi 7610 هست ابتدا باید اون را به صورت mahdi7610 کنید و بعد از ترفند بالا استفاده کنید .

موفق باشید .
یعنی باید برای همه پوشه ها این کار رو بکنم آخه همه فایهای سیستمی توی همه فولدرها از حالت hidden در اومدن

caca_caca888
16-05-2008, 16:30
سلام
خسته نباشید
بازم این فولدر اپشن ما خراب شد!!
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چند تا فایل هیدن تو کامپیوترم هست یعنی مثلا وقتی ctrl+a رو میزنم میگه 1 هیدن فایل.
ایا این ویروسه؟؟ چی کار کنم ؟؟
ممنون میشم اگه جواب بدین

mahdi7610
17-05-2008, 20:02
سلام
خسته نباشید
بازم این فولدر اپشن ما خراب شد!!
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چند تا فایل هیدن تو کامپیوترم هست یعنی مثلا وقتی ctrl+a رو میزنم میگه 1 هیدن فایل.
ایا این ویروسه؟؟ چی کار کنم ؟؟
ممنون میشم اگه جواب بدین
سلام دوست خوبم

راستش کاش به جای عکس می گفتید مشکل فولدر اپشن چیه ؟
چون عکس کامل باز نمی شه . که بشه فهمید مشکلش چیه .

اسم فایلهای هیدن چیه ؟
یعنی چی که وقتی ctrl+a رو میزنم میگه 1 هیدن فایل ؟

ممنون می شم یه کم بیشتر توضیح بدید تا اگه بتونم راهنمایی تون کنم .

موفق باشید .

nobody23
19-05-2008, 06:05
با سلام و تشكر از همه دوستان خصوصا mahdi7610
در راهنمايي هاي شما راه حل مقابله با ويروس سيستمم را نديدم. به همين دليل سوال مي كنم.
اين ويروس يا تروجان اجازه ورود به درايوها را نمي دهد و همه پنجره ها بسته شده و مانند log off كردن دوباره دسكتاپ نمايان مي شود. اين تروجان توسط Iranian ---- boys نوشته شده.
جناب mahdi7610 در جاي ديگر ذكر كرده اند كه spyware Doctor مي تواند اين تروجان را پاك كند اما ظاهرا چنين نبوده است. اگر راه حل ديگري داريد لطفا راهنمايي كنيد.
با تشكر

sajjad_almohammad
19-05-2008, 10:01
سلام بر همه دوستان من عضو جدید این باشگاهم من تمام مشکلات شما رو داشتم وهمین دیروز حلش کردم دلم نیومد به شما نگم چون بد جوری اعصاب آدم و خرد می کنه البته باید تشکر کنم از آقای mahdi7610 چون با استفاده از تاپیک کامل ایشون تونستم کامپیوتر خودمو رو به راه کنم من تمام نکته هایی رو که ایشون گفته بودن دقیق انجام دادم ویروس رو تونستم حذف کنم اما نتونستم که قسمت های حذف شده رو برگردونم تا اینکه نرم افزاری رو که ایشون فرموده بودند فقط برای
open with جواب میده دانلود کردم وقتی اونو اجرا کردم بعد از مدتی تمام مشکلات کامپیوترم درست شد ، لینک دانلود اون برنامه رو می ذارم تا شما هم استفاده کنید البته با اجازه mahdi7610 ، دانلود کنید با حجم تقریبا 200 کیلو بیت
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

alex110
20-05-2008, 00:17
سلام دوست عزیز
سعی کن توی حالت safe mode ویروس یابی کنی .
خوب برای حل مشکل open with یه برنامه توی صفحه اول همین تایپک گزاشتم اون برنامه را بگیر و اجرا کن .

اگه درست نشد از برنامه های زیر استفاده کن .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

لينك دومي كار نمي كنه اگه مي شه دوباره بزار

samaram
20-05-2008, 07:56
سلام. دوستان من این مشکل رو توی اورزانس سیستم های الوده هم مطرح کردم اما جواب نگرفتم. میشه کمکم کنید؟ مشکلم با این ویروس ufi iraniyan hacker boys هستش. تصیویری از گروهشون رو بک گراند همه ی درایوهام کرده و یه مشکل دیگه هم که بیش اومده اینه که وقتی از داخل یه نرم افزار مثلا مدیا پلیر می خوام browse انجام بدم بجای اینکه توینجره ی open لیست همه ی پوشه های موجود رو نشون بده فقط دو سه تا رو نشون میده.
لطفا کمکم کنین. مدت هاست دارم دنبالش میگردم.

alex110
20-05-2008, 23:35
سلام بر همه دوستان من عضو جدید این باشگاهم من تمام مشکلات شما رو داشتم وهمین دیروز حلش کردم دلم نیومد به شما نگم چون بد جوری اعصاب آدم و خرد می کنه البته باید تشکر کنم از آقای mahdi7610 چون با استفاده از تاپیک کامل ایشون تونستم کامپیوتر خودمو رو به راه کنم من تمام نکته هایی رو که ایشون گفته بودن دقیق انجام دادم ویروس رو تونستم حذف کنم اما نتونستم که قسمت های حذف شده رو برگردونم تا اینکه نرم افزاری رو که ایشون فرموده بودند فقط برای
open with جواب میده دانلود کردم وقتی اونو اجرا کردم بعد از مدتی تمام مشکلات کامپیوترم درست شد ، لینک دانلود اون برنامه رو می ذارم تا شما هم استفاده کنید البته با اجازه mahdi7610 ، دانلود کنید با حجم تقریبا 200 کیلو بیت
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])


اقا دمت گرم 90 در صد مشكل من با اين برنامه حل شد 10 در صد بقيه رو نيز از استارت حل كردم

mehdi1745
22-05-2008, 13:24
با سلام خدمت اساتید
خصوصا استاد مهدی
آقا مدتی هست که یه فایل به نام ctfmon.exe تو تب پروسسبا یوزر نیم خودم میاد و اذیت میکنه
من حتی با حذف تیک فایل تو قسمت msconfig باز هم بعد برقراری با اینترنت و باز کردن اینترنت اکسپلور این فایل هم چنان برقرار بود
قبلا این فایل وقتی Language پایین بود میومد
ولی خودم حذف کردم و با استفاده از کلید های کی برد کنترل زبان رو به دست داشتم و بالا نمیومد
راستش اینو اصلا نمیدونم چیه!
شما استادی بگو....
پیشاپیش ممنون از جوابت
اگه تایپک رو اینجا اشتباه زدم شرمنده...

mahdi7610
22-05-2008, 22:32
با سلام خدمت اساتید
خصوصا استاد مهدی
آقا مدتی هست که یه فایل به نام ctfmon.exe تو تب پروسسبا یوزر نیم خودم میاد و اذیت میکنه
من حتی با حذف تیک فایل تو قسمت msconfig باز هم بعد برقراری با اینترنت و باز کردن اینترنت اکسپلور این فایل هم چنان برقرار بود
قبلا این فایل وقتی Language پایین بود میومد
ولی خودم حذف کردم و با استفاده از کلید های کی برد کنترل زبان رو به دست داشتم و بالا نمیومد
راستش اینو اصلا نمیدونم چیه!
شما استادی بگو....
پیشاپیش ممنون از جوابت
اگه تایپک رو اینجا اشتباه زدم شرمنده...
سلام دوست خوبم

یه سری به ادرس زیر بزن ببین مشکل حل میشه . چون مشکلت ویروسی نیست .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشی .

mahdi7610
22-05-2008, 22:40
با سلام و تشكر از همه دوستان خصوصا mahdi7610
در راهنمايي هاي شما راه حل مقابله با ويروس سيستمم را نديدم. به همين دليل سوال مي كنم.
اين ويروس يا تروجان اجازه ورود به درايوها را نمي دهد و همه پنجره ها بسته شده و مانند log off كردن دوباره دسكتاپ نمايان مي شود. اين تروجان توسط Iranian ---- boys نوشته شده.
جناب mahdi7610 در جاي ديگر ذكر كرده اند كه spyware Doctor مي تواند اين تروجان را پاك كند اما ظاهرا چنين نبوده است. اگر راه حل ديگري داريد لطفا راهنمايي كنيد.
با تشكر
سلام دوست عزیز

راستش شما چندمین نفری هستید که توی این یه هفته به این ویروس مبتلا شدید .

این ویروس خیلی جدید هست . و من هنوز راهی نتونستم براش پیدا کنم .
و هنوز خودم هم به این ویروس مبتلا نشدم .

دنبال راهش خیلی گشتم ولی هنوز چیزی دستگیرم نشدم . اگه چیزی دستگیرم بشه حتما می نویستم تا همه استفاده کنند .


موفق باشید .

محمد88
23-05-2008, 09:32
دوستان نحوه ی پاک کردن " کظم غیظ " تو کدوم صفحه یافت میشود؟

mahdi7610
23-05-2008, 10:01
دوستان نحوه ی پاک کردن " کظم غیظ " تو کدوم صفحه یافت میشود؟
سلام دوست عزیز

توی صفحه اول همین تاپیک یه روش برای از بین بردن این ویروس گفتم به صفحه اول همین تاپیک مراجعه کن .

به تاپیکهای زیر هم نگاه بکن .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشی .

mahdi1535
23-05-2008, 15:19
لینک دانلود برنامه SmitFraudFix مثل اینکه خرابه . میشه یه جایی آپولود کنید

vahid_civil
23-05-2008, 17:37
من ویروس svchost رو چند تا تو task .. دارم. وقتی میبندمشون دوباره میان و در پوشه ویندوز هم نیست. فقط تو system32 هست که گفتین پاکش نکنم.
از تو safe mode هم اون برنامه رو اجرا کردم ولی پیدا نکرد!

من مموری گوشیم هم ویروسی شده و مدام فولدر درست میکنه . یعنی مموری 2 گیگ رو توش فولدر های 4 5 گیگی درست میکنه!

الان تازه میندوزم رو عوض کردم چکار کنم ویروس how hidden file دیگه نیاد ؟

ممنون

mahdi7610
23-05-2008, 19:09
لینک دانلود برنامه SmitFraudFix مثل اینکه خرابه . میشه یه جایی آپولود کنید
سلام دوست خوبم

اینم لینک دانلود

SmitFraudFix ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشی .

mahdi7610
23-05-2008, 19:44
من ویروس svchost رو چند تا تو task .. دارم. وقتی میبندمشون دوباره میان و در پوشه ویندوز هم نیست. فقط تو system32 هست که گفتین پاکش نکنم.
از تو safe mode هم اون برنامه رو اجرا کردم ولی پیدا نکرد!

من مموری گوشیم هم ویروسی شده و مدام فولدر درست میکنه . یعنی مموری 2 گیگ رو توش فولدر های 4 5 گیگی درست میکنه!

الان تازه میندوزم رو عوض کردم چکار کنم ویروس how hidden file دیگه نیاد ؟

ممنون
سلام

توی ادرس زیر جواب داده شد .

ویروسی که هی فولدر رو تو فولدر کپی میکنه ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشی .

KING iMAN
24-05-2008, 10:17
مهدی جان 1000000000000000000000000 بار ممنونم ازت.

TANHA TARIN
24-05-2008, 14:00
سلام اقا سيستم من ويروس new folder گرفته

فايل KNF.zip رو اجرا كردم .ولي هنوز فولدر اپشن ندارم؟؟؟؟؟؟

فايل patch رو هم گرفتم .موقع اجا سيستم ريستارت ميشه

تسك منيجر دارم.فولدر اپشن ندارم.run هم سيستم رو ريست ميكنه

كمكم كند

mahdi7610
24-05-2008, 20:26
سلام اقا سيستم من ويروس new folder گرفته

فايل KNF.zip رو اجرا كردم .ولي هنوز فولدر اپشن ندارم؟؟؟؟؟؟

فايل patch رو هم گرفتم .موقع اجا سيستم ريستارت ميشه

تسك منيجر دارم.فولدر اپشن ندارم.run هم سيستم رو ريست ميكنه

كمكم كند
سلام دوست خوبم

در مورد ویروس new folder علاوه بر کارهایی که توی پست اول گفته شده می تونید از انتی ویروس NOD32 هم استفاده کنید . به شرطی که اپدیت شده باشه .

در مورد فولدر اپشن هم می تونید از برنامه زیر استفاده کنید .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

سیستم خودتون را حتما با انتی ویروس بیدیفندر اسکن کنید به شرطی که اپدیت شده باشه .

موفق باشید .

TANHA TARIN
24-05-2008, 23:39
من با استفاده از anti virose kaspersky 7 تونستم مشكلم رو حل كنم.
اين ويروس ها رو داشتم.

brontok exe

csrss exe

new folder exe

lsass exe

inetinfo exe

here_data exe

st_data exe

اقا مهدي mahdi7610 از راهنماييت بي نهايت سپاسگذارم.

خداوند پشت و پناهتان.

TANHA TARIN
24-05-2008, 23:40
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اين فايل هم فولدر اپشن رو درست كرد.

واقعا ممنون.

strong120
26-05-2008, 18:56
دوستان بنده موقعی به اینترنت وصل می شوم کامپیوتر بنده بیخودی شات دان می شود ایا این ویروس است لطفا راهنمائی کنید

nobody23
26-05-2008, 18:58
سلام دوست عزیز

راستش شما چندمین نفری هستید که توی این یه هفته به این ویروس مبتلا شدید .

این ویروس خیلی جدید هست . و من هنوز راهی نتونستم براش پیدا کنم .
و هنوز خودم هم به این ویروس مبتلا نشدم .

دنبال راهش خیلی گشتم ولی هنوز چیزی دستگیرم نشدم . اگه چیزی دستگیرم بشه حتما می نویستم تا همه استفاده کنند .


موفق باشید .

ممنون منتظر خبرهاي خوب ازطرف شما هستم.

[ali]
27-05-2008, 13:59
سلام خدمت جناب مهدي
دوست محترم شما یک همکار هستین و اصلا نباید از تون انتظار داشت چیزهایي رو که نوشتین بدون منبع باشه 90 در صد کپي کردي و اصلا منبع نذاشتي از سایت هاي مختلف و از مدیر محترم جناب MB-Danger اصلا کارتون درست نیست دوست عزیز

 sooshiyanet
27-05-2008, 14:04
من این ویروس مزخرف رو همون اول هاش گرفتم , هنوز هیچ آنتی ویروسی نمیشناختش (( تقریبا مهر یا آبان بود ))

مجبور شدم تمام فایل های Htm و Html رو پاک کنم , درست شد (( البته این ویروس هر چی رو سیستم بمونه بد تر میشه و خرابکاری هاش بیشتر میشه ))

الان هر سیستمی که این مشکل رو داره , با آنتی ویروس Nod32 2.7 که آپدیت شده باشه , میشه به راحتی گرفتش

S A M
27-05-2008, 14:48
راههاي دستي براي از بين بردن ویروسی که Show Hidden Files را غیر فعال می کند .

1- از Start Menu وارد Run بشيد و در اونجا تايپ کنيد : regedit
وقتي صفحه ي رجيستري باز شد ، از سمت چپ وارد اين مسير بشيد :

کد:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advancedدر اين قسمت ، در ليست متغير هايي که سمت راست وجود دارند ، متغير آبي رنگي ( DWORD Value ) رو به نام Hidden پيدا کنيد و روی ان دابل کليک کنيد . اگر مقدارش ( Value data ) به 0 تغيير کرده ، ان را به 1 یا 2 تغییر دهید و OK کنيد . حالا رجيستري رو ببنديد و ريستارت کنيد .


2- مسير زير رو دنبال کنيد :

کد:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hiddenاکنو ن در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و مقدار آن رو برابر با group قرار دهيد ( يعني در پنجره اي که باز ميشه کلمه ي group رو تايپ کنيد ).
با اين کار تونستيد Show Hidden Files از دست رفته را که دیده نمی شد برگردونید .


3-مسير زير رو دنبال کنيد :

کد:
HK LocalMachine\Software\Microsoft\Windows\CurrentVer sion\Explorer\Advanced\Folder\Hidden\SHOWALLدر سمت راست پنجره ي Regedit مقدار CheckedValue رو برابر با 1 قرار بديد.


گرفتن و اجرا کردن این برنامه . وقتی برنامه را اجرا کردید به اخطار داده شده توجهی نکنید و روی ok کلیک کنید .


کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سلام
من برای اینکه فایل های hide کامپیوترم معلوم بشه داشتم این روش رو انجام میدادم که متوجه این قسمت قرمز رنگ نشدم
میشه این قسمت قرمز رنگ رو بهتر توضیح بدین؟
ممنون
محمد...

esool
27-05-2008, 16:54
مي خواستم تاپيك بزنم گفتم بذار اول اينجا بپرسم احتمالاً شما بدونين.
چند روزي كه وقتي ويندوزم مياد بالا اين صفحه رو نشون ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد يه سري سوسك سياه ميان صفحه رو مي خورن حالت Screensaver تا موس رو تكون بدي.
سرعت سيستمم خيلي كم شده.

mahdi7610
27-05-2008, 21:21
نقل قول:
راههاي دستي براي از بين بردن ویروسی که Show Hidden Files را غیر فعال می کند .

1- از Start Menu وارد Run بشيد و در اونجا تايپ کنيد : regedit
وقتي صفحه ي رجيستري باز شد ، از سمت چپ وارد اين مسير بشيد :

کد:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advancedدر اين قسمت ، در ليست متغير هايي که سمت راست وجود دارند ، متغير آبي رنگي ( DWORD Value ) رو به نام Hidden پيدا کنيد و روی ان دابل کليک کنيد . اگر مقدارش ( Value data ) به 0 تغيير کرده ، ان را به 1 یا 2 تغییر دهید و OK کنيد . حالا رجيستري رو ببنديد و ريستارت کنيد .


2- مسير زير رو دنبال کنيد :

کد:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hiddenاکنو ن در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و مقدار آن رو برابر با group قرار دهيد ( يعني در پنجره اي که باز ميشه کلمه ي group رو تايپ کنيد ).
با اين کار تونستيد Show Hidden Files از دست رفته را که دیده نمی شد برگردونید .


3-مسير زير رو دنبال کنيد :

کد:
HK LocalMachine\Software\Microsoft\Windows\CurrentVer sion\Explorer\Advanced\Folder\Hidden\SHOWALLدر سمت راست پنجره ي Regedit مقدار CheckedValue رو برابر با 1 قرار بديد.


گرفتن و اجرا کردن این برنامه . وقتی برنامه را اجرا کردید به اخطار داده شده توجهی نکنید و روی ok کلیک کنید .


کد:
کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سلام
من برای اینکه فایل های hide کامپیوترم معلوم بشه داشتم این روش رو انجام میدادم که متوجه این قسمت قرمز رنگ نشدم
میشه این قسمت قرمز رنگ رو بهتر توضیح بدین؟
ممنون
محمد....

سلام دوست عزیز

برای حل این مشکل استفاده از انتی ویروس بیدیفندر فراموش نشه .

گاهی اوقات پیش میاد که گزینه show hidden از فولدر اپشن پاک می شه . احتمالش خیلی کمه ولی وجود داره .
با این روش می شه اون را برگردونید .
در ضمن فایل autorun.rar را هم از همون قسمت بگیرید و اجرا کنید اکثر مواقع حلال مشکلات زیادی هست .

موفق باشی .




مي خواستم تاپيك بزنم گفتم بذار اول اينجا بپرسم احتمالاً شما بدونين.
چند روزي كه وقتي ويندوزم مياد بالا اين صفحه رو نشون ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد يه سري سوسك سياه ميان صفحه رو مي خورن حالت Screensaver تا موس رو تكون بدي.
سرعت سيستمم خيلي كم شده.
سلام دوست عزیز

خوب همون طور که از پیغام هم معلومه سیستم شما به اسپای وار دچار شده بهتره از spyware doctor استفاده کنید به شرطی که اونا اپدیت کرده باشید .
و در کنار اون از انتی ویروس کسپراسکای هم استفاده کنید به شرط اپدیت بودن .

موفق باشید .

S A M
28-05-2008, 13:44
سلام دوست عزیز

برای حل این مشکل استفاده از انتی ویروس بیدیفندر فراموش نشه .

گاهی اوقات پیش میاد که گزینه show hidden از فولدر اپشن پاک می شه . احتمالش خیلی کمه ولی وجود داره .
با این روش می شه اون را برگردونید .
در ضمن فایل autorun.rar را هم از همون قسمت بگیرید و اجرا کنید اکثر مواقع حلال مشکلات زیادی هست .

موفق باشی .
سلام
فقط با این نرم افزار میشه مشکل رو حل کردش؟
اخه من یه مکافی دارم

sAsAn.K
28-05-2008, 14:49
مي خواستم تاپيك بزنم گفتم بذار اول اينجا بپرسم احتمالاً شما بدونين.
چند روزي كه وقتي ويندوزم مياد بالا اين صفحه رو نشون ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد يه سري سوسك سياه ميان صفحه رو مي خورن حالت Screensaver تا موس رو تكون بدي.
سرعت سيستمم خيلي كم شده.

دوست عزیز این خودش یک نوع Spyware هست .
برای از بین بردنش این کارها رو بکنید :

به منوی Start و سپس Run رفته و cmd رو تایپ کنید و OK کنید .

تمامی این فایل های DLL رو Unregister کنید :

tsokru.dll
wsorad.dll
tsokre.dll
tokru.dll
tonsakru.dll
podnru.dll
poply.dll
tonsadnre.dll
kol.dll
zsol.dll
cfgbkenud.dll

بدین ترتیب که مینویسید regsvr32 /u filename.dll که filename.dll همون فایلی هست که میخواید unregister کنید ، تمامی فایلها رو تک تک unregister کنید .

تمامی فایلهای dll بالا رو سرچ کنید و پاکشون کنید .
به منوی Run رفته و regedit رو اجرا کنید ، سپس مقدارهای زیر رو سرچ کرده و پاک کنید ، تمام شد ! از شر این پیغام راحت شدید !

414B0283-2228-4F26-8BB3-C2211FA99223
BC37F38C-D37C-46FC-AC8D-93ABBCE72947
FE06810E-CAFB-4F02-A65B-F35190236D02
C41A222A-B516-4190-B0B7-0AF2CE7F5C28
53E30863-280F-4CFA-99AB-55CAEB95271C
F9C6EC65-2988-4896-976F-6EA66FAD9844
DA40137D-AE41-4148-BFEC-916B326D5BBD
95E1D855-9232-48F7-80D9-1ADB65B7939C

( هر خط رو جدا سرچ کنید ) .

caca_caca888
28-05-2008, 15:16
سلام من فولدر اپشنم خراب شده و تو کامپیوترم هید فایل هست (اینو قبلا مطرح کرده بودم ولی شما گفتید عکس رو نشون نمیده)
تو فولدر اپشن من do not show هست ولی show نداره در عوض بجاش سه تا گزینه دیگه اومده!
1-hide extensions for known files
2-hide protected operating system files
3-launch folderwindows in a separate process
البته فکر کنم اینا جای اوون نیومده show hiden پاک شده و اینا اومدن زیر do not show

راستی من تو این چند روز که میخاستم بیام تو پی سی ورلد یه پیامی میداد که تیترش بود forbiden 403 و نمیومد (تو همه سایتا میرفت به جز اینجا) شما نمیدونی چرا اینطوری شده بود؟

Ghaioom
28-05-2008, 16:09
راستی من تو این چند روز که میخاستم بیام تو پی سی ورلد یه پیامی میداد که تیترش بود forbiden 403 و نمیومد (تو همه سایتا میرفت به جز اینجا) شما نمیدونی چرا اینطوری شده بود؟
سلام
ایمن مشکل همیشه هست.
تو صفحه ی اصلی انجمن در *سرآغاز / به انجمن های P30world خوش آمدید!* بار ها گفتن ولی حل نمیشه چیکار کنیم.

mahdi7610
28-05-2008, 20:45
سلام
فقط با این نرم افزار میشه مشکل رو حل کردش؟
اخه من یه مکافی دارم
سلام دوست عزیز

راستش من اصلا مکافی را با بودن سه انتی ویروس قدرتمند کسپراسکای ، نود 32 و بیدیفندر به هیچ کسی پیشنهاد نمی کنم .

درسته انتی ویروس خوبیه ولی بعید می دونم به پای کسپر اسکای برسه .

بله در مورد این مشکل انتی ویروس بیدیفندر در صورتی که به طور کامل اپدیت شده باشه توی حل این مشکل کمک بسیار زیادی می کنه .

من هم این انتی ویروس را پیشنهاد می کنم .

موفق باشید .

mahdi7610
28-05-2008, 20:57
سلام من فولدر اپشنم خراب شده و تو کامپیوترم هید فایل هست (اینو قبلا مطرح کرده بودم ولی شما گفتید عکس رو نشون نمیده)
تو فولدر اپشن من do not show هست ولی show نداره در عوض بجاش سه تا گزینه دیگه اومده!
1-hide extensions for known files
2-hide protected operating system files
3-launch folderwindows in a separate process
البته فکر کنم اینا جای اوون نیومده show hiden پاک شده و اینا اومدن زیر do not show

راستی من تو این چند روز که میخاستم بیام تو پی سی ورلد یه پیامی میداد که تیترش بود forbiden 403 و نمیومد (تو همه سایتا میرفت به جز اینجا) شما نمیدونی چرا اینطوری شده بود؟
سلام دوست خوبم

نه این گزینه ها اضافه نشدن این گزینه ها هستند . فقط به نظر میاد گزینه show hiden پاک شده .

شما کار زیر را انجام بدید .

2- مسير زير رو دنبال کنيد :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden

اکنون در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و مقدار آن رو برابر با group قرار دهيد ( يعني در پنجره اي که باز ميشه کلمه ي group رو تايپ کنيد ).

اگه همون group نوشته شده شما اونا پاک کنید .( فقط کلمه group را پاک کنید ) و از رجیستری خارج بشید و دوباره این کلمه را بنویسید .

موفق باشید .

nobody23
29-05-2008, 18:41
با سلام و تشكر از همه دوستان خصوصا mahdi7610
در راهنمايي هاي شما راه حل مقابله با ويروس سيستمم را نديدم. به همين دليل سوال مي كنم.
اين ويروس يا تروجان اجازه ورود به درايوها را نمي دهد و همه پنجره ها بسته شده و مانند log off كردن دوباره دسكتاپ نمايان مي شود. اين تروجان توسط Iranian ---- boys نوشته شده.
جناب mahdi7610 در جاي ديگر ذكر كرده اند كه spyware Doctor مي تواند اين تروجان را پاك كند اما ظاهرا چنين نبوده است. اگر راه حل ديگري داريد لطفا راهنمايي كنيد.
با تشكر

سلام يك خبر خوب يكي از دوستان به نام f.kh0935 يك فايل معرفي كرده كه اين ويروس را پاك مي كند. فايل رو اجرا كنيد و بذاريد كارش را تمام كند البته مدت تقريبا زيادي طول مي كشد.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

nobody23
29-05-2008, 18:53
يك خبر خوب ديگه يكي ديگر از دوستان به نام Alastoor تونسته كرك spyhunter3 رو پيدا كنه. كرك رو از اين آدرس دريافت كنيد و آن را در پوشه اي كه spyhunter3 نصب است كپي كنيد. حالا مي توانيد ويروسهايي كه spyhunter3 پيدا مي كند را پاك كنيد.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

samaram
29-05-2008, 19:31
سلام. دوستان من این مشکل رو توی اورزانس سیستم های الوده هم مطرح کردم اما جواب نگرفتم. میشه کمکم کنید؟ مشکلم با این ویروس ufi iraniyan hacker boys هستش. تصیویری از گروهشون رو بک گراند همه ی درایوهام کرده و یه مشکل دیگه هم که بیش اومده اینه که وقتی از داخل یه نرم افزار مثلا مدیا پلیر می خوام browse انجام بدم بجای اینکه توینجره ی open لیست همه ی پوشه های موجود رو نشون بده فقط دو سه تا رو نشون میده.
لطفا کمکم کنین. مدت هاست دارم دنبالش میگردم.

پيرو فرمايش shahedi عزيز كه ازم خواستن مشخصات بيشتري از اين ويروس بدم، اطلاعات و تصاوير زير رو تقديم حضور مي كنم. ---------------------------------------------------

سه تصوير زير رو كه مربوط به خرابكاري هاي اين ويروس هست رو مشاهده بفرمائيد.
همونطور كه در تصوير اول كه كادر open مربوط به مديا پلير براي درايو E سيستمم هستش ميبينيد، فقط يكي از پوشه هاي موجود در اين درايو نشون داده شده. در حاليكه اگه تصوير دوم رو ملاحظه بفرمائيد ميبينيد كه محتويات اين درايو شامل پوشه هاي زيادي هستش. اگه من در اين درايو پوشه ي جديدي ايجاد كنم اون رو هم نمايش خواهد داد. اما مابقي پوشه ها رو نمايش نميده.
يكي ديگه از خرابكاري هاي اين ويروس تصوير سوم هستش كه همونطور كه مي بينيد در بعضي درايوهام مثل همين درايو اومده در تصوير، اسم همه ي پوشه ها رو به اعداد 4 رقمي تغيير داده.
بك گروند رو هم كه مشاهده مي فرمائيد كه در تمام درايوهام به آرم گروه تغيير كرده. راستي اين ويروس فقط در مورد پوشه ها خرابكاري هايي رو انجام داده و فايل هام هيچ مشكلي ندارند.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در ضمن براي مدتي نام درايو c سيستمم به 21 تغيير كرده بود كه بعد از فرمت درايو C و تعويض ويندوز درست شد. همچنين وقتي هر كدوم از درايوهام رو فرمت مي كنم تصوير از بك گروند برداشته ميشه. ببينم اصلا ممكنه تعويض ويندوزم باعث شده باشه كه ريشه ي ويروس سوزونده!! شده باشه؟
فعلا همين تعداد ايراد رو متوجه شدم. اگه متوجه نكته ي ديگه اي شدم به حضور مي رسونم.

mahdi7610
29-05-2008, 21:14
پيرو فرمايش shahedi عزيز كه ازم خواستن مشخصات بيشتري از اين ويروس بدم، اطلاعات و تصاوير زير رو تقديم حضور مي كنم. ---------------------------------------------------

سه تصوير زير رو كه مربوط به خرابكاري هاي اين ويروس هست رو مشاهده بفرمائيد.
همونطور كه در تصوير اول كه كادر open مربوط به مديا پلير براي درايو E سيستمم هستش ميبينيد، فقط يكي از پوشه هاي موجود در اين درايو نشون داده شده. در حاليكه اگه تصوير دوم رو ملاحظه بفرمائيد ميبينيد كه محتويات اين درايو شامل پوشه هاي زيادي هستش. اگه من در اين درايو پوشه ي جديدي ايجاد كنم اون رو هم نمايش خواهد داد. اما مابقي پوشه ها رو نمايش نميده.
يكي ديگه از خرابكاري هاي اين ويروس تصوير سوم هستش كه همونطور كه مي بينيد در بعضي درايوهام مثل همين درايو اومده در تصوير، اسم همه ي پوشه ها رو به اعداد 4 رقمي تغيير داده.
بك گروند رو هم كه مشاهده مي فرمائيد كه در تمام درايوهام به آرم گروه تغيير كرده. راستي اين ويروس فقط در مورد پوشه ها خرابكاري هايي رو انجام داده و فايل هام هيچ مشكلي ندارند.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در ضمن براي مدتي نام درايو c سيستمم به 21 تغيير كرده بود كه بعد از فرمت درايو C و تعويض ويندوز درست شد. همچنين وقتي هر كدوم از درايوهام رو فرمت مي كنم تصوير از بك گروند برداشته ميشه. ببينم اصلا ممكنه تعويض ويندوزم باعث شده باشه كه ريشه ي ويروس سوزونده!! شده باشه؟
فعلا همين تعداد ايراد رو متوجه شدم. اگه متوجه نكته ي ديگه اي شدم به حضور مي رسونم.
سلام دوست خوبم

این طوری که نمی شه چیزی فهمید . باید دید توی داریوهاتون چه چیزهایی یا چه فایلهایی به صورت مخفی یا سیستمی هستند .

شما فایلهای مخفی و سیستمی ( سوپر هایدن ) درایو هاتون را قابل روئیت کنید و ببینید چه فایلهایی توی درایو هاتون به صورت مخفی یا سیستمی در اومدن .

یه عکس در همون حالت ( حالتی که فایلهای سیستمی دیده می شن ) از درایو هاتون ( یکی از درایو ها به همراه درایو c ) بگیرید و بزارید همین جا .

موفق باشی .

samaram
30-05-2008, 12:13
سلام دوست خوبم

این طوری که نمی شه چیزی فهمید . باید دید توی داریوهاتون چه چیزهایی یا چه فایلهایی به صورت مخفی یا سیستمی هستند .

شما فایلهای مخفی و سیستمی ( سوپر هایدن ) درایو هاتون را قابل روئیت کنید و ببینید چه فایلهایی توی درایو هاتون به صورت مخفی یا سیستمی در اومدن .

یه عکس در همون حالت ( حالتی که فایلهای سیستمی دیده می شن ) از درایو هاتون ( یکی از درایو ها به همراه درایو c ) بگیرید و بزارید همین جا .

موفق باشی .
درسته. چشم. اينم دو تا تصوير كه يكيش محتويات همون درايو E هستش كه توي پست قبلي گذاشتم. يكيشم محتويات درايو c. ظاهرا فايل ويروسي بايد همون dd_ باشه. چون توي اون فايل دسك تاپ توي قسمت آدرس تصوير، آدرس اون فايل اومده. راستي يادآوري مي كنم كه يه بار ويندوز عوض كردم.اما فقط همون c رو فرمت كردم.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

mahdi7610
30-05-2008, 17:34
درسته. چشم. اينم دو تا تصوير كه يكيش محتويات همون درايو E هستش كه توي پست قبلي گذاشتم. يكيشم محتويات درايو c. ظاهرا فايل ويروسي بايد همون dd_ باشه. چون توي اون فايل دسك تاپ توي قسمت آدرس تصوير، آدرس اون فايل اومده. راستي يادآوري مي كنم كه يه بار ويندوز عوض كردم.اما فقط همون c رو فرمت كردم.



سلام دوست خوبم

در مورد تصویری که داخل پس زمینه قرار گرفته باید فایل Desktop را باز کنید ( همون فایلی که به شکل نوت پد هست و داخل درایو E قرار گرفته ) و مسیر تصویری که داخل اون داده شده را پاک کنید .
بعد از این کار فایل نوت پد را سیو کنید . برای این کار به منوی file برید و گزینه save را بزنید .
به اون مسیر که گفته شده برید و ببینید عکس اونجا هست .

تنها فایل مشکوک هم همون dd_ هستش .

فایل زیر را هم دانلود کنید و بعد اجرا کنید .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممکنه کمی طول بکشه پس باید منتظر بمونید تا کارش را انجام بده .

موفق باشید .

Behzad_51
31-05-2008, 01:45
سلام مهدی جان واقعا از زحمتی که کشیدی ممنون خیلی خیلی بدردم خورد و استفاده کردم امیدوارم که بازم ادامه بدی که ما بتونیم از اطلاعات ارزشمندت استفاده کنیم
یه سئوال هم ازت داشتم من تا حالا از آنتی ویروسهای زیادی از جمله کسپر اسکای - بید تفندر - مک آفی - نود32- سمانتیک کورپریت و چند نمونه دیگر استفاده کردم و الان هم از سمانتیک اند پو ینت استفاده می کنم ولی یه جورایی از هیچ کدومشون اون طور که بایدو شاید راضی نیستم می خواستم بدونم که شما جه آنتی ویروسی رو معرفی می کنید و چرا؟ بازم از زحمات بی دریغت صمیمانه تشکر می کنم .

mahdi7610
01-06-2008, 13:03
سلام مهدی جان واقعا از زحمتی که کشیدی ممنون خیلی خیلی بدردم خورد و استفاده کردم امیدوارم که بازم ادامه بدی که ما بتونیم از اطلاعات ارزشمندت استفاده کنیم
یه سئوال هم ازت داشتم من تا حالا از آنتی ویروسهای زیادی از جمله کسپر اسکای - بید تفندر - مک آفی - نود32- سمانتیک کورپریت و چند نمونه دیگر استفاده کردم و الان هم از سمانتیک اند پو ینت استفاده می کنم ولی یه جورایی از هیچ کدومشون اون طور که بایدو شاید راضی نیستم می خواستم بدونم که شما جه آنتی ویروسی رو معرفی می کنید و چرا؟ بازم از زحمات بی دریغت صمیمانه تشکر می کنم .
سلام دوست خوبم

خوهش می کنم . شما لطف دارید .

راستش هر کدوم از انتی ویروسها توی از بین بردن بعضی ویروسها قدرت خوبی دارند .
اما من سه انتی ویروس نود32 و کسپراسکای و بیدیفندر را بیشتر قبول دارم . چون اکثر ویروسها را به راحتی از پا در میارن .
از بین این سه انتی ویروس که معرفی کردم خودم کسپر اسکای را خیلی قبول دارم . اما واقعا هر سه جز بهترین ها هستند .
سیمانتک انتی ویروس خوبی هستش اما متاسفانه خیلی سنگین هستش و سرعت سیستم را پایین می یاره .
من خودم به شخصه کسپر اسکای را معرفی می کنم .

موفق باشی .

caca_caca888
01-06-2008, 19:49
آقا قربون دستت این ادرس تو کجا دنبال کنم.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
HKEY_LOCAL_MACHINE این برام خیلی اشناست ولی هرچی فکر میکنم یادم نمیاد کجاست!!

mahdi7610
01-06-2008, 20:16
آقا قربون دستت این ادرس تو کجا دنبال کنم.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
HKEY_LOCAL_MACHINE این برام خیلی اشناست ولی هرچی فکر میکنم یادم نمیاد کجاست!!
سلام دوست خوبم

خوب این ادرس را باید توی رجیستری جستجو کنید .

توی run بنویسید regedit

فکر کنم منظورتون همین بود .

موفق باشید .

hamed s
01-06-2008, 23:25
دوست من چند وقت پیش من افیس 2007 را داشتم با اینکه از طریق خود مایکروسافت اپدیتشم کرده بودم یک ویروس یا نمیدونم چی بهش چسبیده بود هم سرعت سیستمو پایین میاورد هم سرعت کار با اونو (البته اناینستال هم نمیشد) من هر جور باهاش ور رفتم نتونستم درستش کنم تا بلاخره ویندوز عوض کردم و حالا از ترسم از پرتابل اون استفاده میکنم ایا برای اون مشکل راحی هست چون هیچ انتی ویروسی هم نمیشناختش البته اینم بگم که به نظر من grooveو onenot میچسبید



با تشکر از اساتید

shahedi
02-06-2008, 02:14
پيرو فرمايش shahedi عزيز كه ازم خواستن مشخصات بيشتري از اين ويروس بدم، اطلاعات و تصاوير زير رو تقديم حضور مي كنم. ---------------------------------------------------

سه تصوير زير رو كه مربوط به خرابكاري هاي اين ويروس هست رو مشاهده بفرمائيد.
همونطور كه در تصوير اول كه كادر open مربوط به مديا پلير براي درايو E سيستمم هستش ميبينيد، فقط يكي از پوشه هاي موجود در اين درايو نشون داده شده. در حاليكه اگه تصوير دوم رو ملاحظه بفرمائيد ميبينيد كه محتويات اين درايو شامل پوشه هاي زيادي هستش. اگه من در اين درايو پوشه ي جديدي ايجاد كنم اون رو هم نمايش خواهد داد. اما مابقي پوشه ها رو نمايش نميده.
يكي ديگه از خرابكاري هاي اين ويروس تصوير سوم هستش كه همونطور كه مي بينيد در بعضي درايوهام مثل همين درايو اومده در تصوير، اسم همه ي پوشه ها رو به اعداد 4 رقمي تغيير داده.
بك گروند رو هم كه مشاهده مي فرمائيد كه در تمام درايوهام به آرم گروه تغيير كرده. راستي اين ويروس فقط در مورد پوشه ها خرابكاري هايي رو انجام داده و فايل هام هيچ مشكلي ندارند.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در ضمن براي مدتي نام درايو c سيستمم به 21 تغيير كرده بود كه بعد از فرمت درايو C و تعويض ويندوز درست شد. همچنين وقتي هر كدوم از درايوهام رو فرمت مي كنم تصوير از بك گروند برداشته ميشه. ببينم اصلا ممكنه تعويض ويندوزم باعث شده باشه كه ريشه ي ويروس سوزونده!! شده باشه؟
فعلا همين تعداد ايراد رو متوجه شدم. اگه متوجه نكته ي ديگه اي شدم به حضور مي رسونم.
سلام

بابت تصویر پس زمینه ی درایو که روشن هست که از ترفندی به همین نام تغییر بک گراند درایو استفاده شده است.

مشکلتون با این ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]) پست حل نشد؟

مرتضی nvcd
02-06-2008, 05:58
مشكل ويروس من حل شد ... البته با انتي ويروس Nod32

خواستم از دوستان به خاطر كمكشون تشكر كنم

ممنون

مرتضي

caca_caca888
02-06-2008, 12:23
اکنون در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و مقدار آن رو برابر با group قرار دهيد ( يعني در پنجره اي که باز ميشه کلمه ي group رو تايپ کنيد ).

اگه همون group نوشته شده شما اونا پاک کنید .( فقط کلمه group را پاک کنید ) و از رجیستری خارج بشید و دوباره این کلمه را بنویسید .
ممنون اوون مشکلم حل شد.
این کاریم که گفتید انجام دادم group رو خودش نوشته بود پاک کردم و و از ریجستری خارج شدم و دوباره اوونو نوشتم .
ولی درست نشد...(نیازی به restart کردن نیست هست؟)

vahid_s
02-06-2008, 17:55
سلام دوستان.از همتون درخواست کمک دارم.آخه به یه مشکل بزرگ برخوردم.
ماجرا از این قراره که حدود یک ماه پیش کامپیوتر من ویروسی شد و قسمت show hidden files از folder option اون حذف شده بود.ابتدا توجهی نکردم ولی کم کم مشکلات دیگهای هم بوجود اومد از جمله اینکه درایوهام در پنجره جدید باز میشدویک نوار زرد رنگ در بالای desktop میومد که حاوی مثلا جوک بود و از همه مهمتر اینکه سرعت سیستمم فوق العاده اومده بود پایین وبرخی از فایلها هم خود به خود hidden می شدند.
من از چند تا از دوستانم که همین مشکلو داشتند شنیدم که اگر انتی ویروس avira رو نصب و update کنم این ویروس رو میشناسه.منم همین کارو کردم وavira هم ویروسها رو شناخت که حدود بیست و خورده ای بودند اما این کار موجب شد که نتونم با دابل کلیک برم توی درایوهام و باید از address bar توی my computer استفاده میکردم.بعد تصمیم گرفتم علاوه بر avira,mcafee رو هم نصب کنم واونم update کردم که اونم یه تعداد ویروس شناخت که باعث شد درایو هام درست بشن و با دابل کلیک باز شن.تمام مشکلاتم حل شده بود تا اینکه هفته پیش ویندوز عوض کردم ولی به خیال اینکه دیگه ویروسی نیست و همه کشته شدن انتی ویروسی نصب نکردم.حالا کامپیوترم به شدت ویروسی شده و مشکلات زیادی واسم پیش اومده.
البته هیچ کدوم از مشکلات قبلی رو ندارم بلکه مشکلات جدید من ایناست:
هیچ برنامه ای رو نمیتونم نصب کنم یا اگر هم نصب میکنه مشکلداره.
mcafee و avira رو نصب کردم ولی هیچکدوم update نمی شن.تازه avira که کلا ناقص نصب شده.
توی کانکت شدن به اینترنت مشکل دارم و خیلی وقتها ارور میده.
سرعت سیستمم به شدت اومده پایین.
خیلی از فرمتها برای ویندوز ناشناخته است.مثلا من winrar رو نصب کردم ولی فایلهای rar رو نمیشناسه و وقتی هم با راست کلیک extract file رو میزنم میگه unsupported file format.
موقعی که ویندوز بالا میاد یه صفحه notepad باز میشه که توش همچین چیزی نوشته:
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21787
خواهش میکنم کمکم کنید اخه واقعا نمیدونم چیکار کنم.هیچ برنامه ای رو نمی تونم نصب کنم و واقعا به راهنماییتون نیاز دارم.

mahdi7610
02-06-2008, 20:29
سلام دوستان.از همتون درخواست کمک دارم.آخه به یه مشکل بزرگ برخوردم.
ماجرا از این قراره که حدود یک ماه پیش کامپیوتر من ویروسی شد و قسمت show hidden files از folder option اون حذف شده بود.ابتدا توجهی نکردم ولی کم کم مشکلات دیگهای هم بوجود اومد از جمله اینکه درایوهام در پنجره جدید باز میشدویک نوار زرد رنگ در بالای desktop میومد که حاوی مثلا جوک بود و از همه مهمتر اینکه سرعت سیستمم فوق العاده اومده بود پایین وبرخی از فایلها هم خود به خود hidden می شدند.
من از چند تا از دوستانم که همین مشکلو داشتند شنیدم که اگر انتی ویروس avira رو نصب و update کنم این ویروس رو میشناسه.منم همین کارو کردم وavira هم ویروسها رو شناخت که حدود بیست و خورده ای بودند اما این کار موجب شد که نتونم با دابل کلیک برم توی درایوهام و باید از address bar توی my computer استفاده میکردم.بعد تصمیم گرفتم علاوه بر avira,mcafee رو هم نصب کنم واونم update کردم که اونم یه تعداد ویروس شناخت که باعث شد درایو هام درست بشن و با دابل کلیک باز شن.تمام مشکلاتم حل شده بود تا اینکه هفته پیش ویندوز عوض کردم ولی به خیال اینکه دیگه ویروسی نیست و همه کشته شدن انتی ویروسی نصب نکردم.حالا کامپیوترم به شدت ویروسی شده و مشکلات زیادی واسم پیش اومده.
البته هیچ کدوم از مشکلات قبلی رو ندارم بلکه مشکلات جدید من ایناست:
هیچ برنامه ای رو نمیتونم نصب کنم یا اگر هم نصب میکنه مشکلداره.
mcafee و avira رو نصب کردم ولی هیچکدوم update نمی شن.تازه avira که کلا ناقص نصب شده.
توی کانکت شدن به اینترنت مشکل دارم و خیلی وقتها ارور میده.
سرعت سیستمم به شدت اومده پایین.
خیلی از فرمتها برای ویندوز ناشناخته است.مثلا من winrar رو نصب کردم ولی فایلهای rar رو نمیشناسه و وقتی هم با راست کلیک extract file رو میزنم میگه unsupported file format.
موقعی که ویندوز بالا میاد یه صفحه notepad باز میشه که توش همچین چیزی نوشته:
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21787
خواهش میکنم کمکم کنید اخه واقعا نمیدونم چیکار کنم.هیچ برنامه ای رو نمی تونم نصب کنم و واقعا به راهنماییتون نیاز دارم.
سلام دوست عزیز

در مورد مشکلات اول که پیش اومده بود توی صفحه اول همین تاپیک روشهایی گفته شده بود که با اون روشهای مشکل حل می شد .

پیشنهاد من استفاده از انتی ویروس های کسپراسکای ، نود 32 یا بیدیفندر هستش .

اکثر این ویروسها توی درایو دیگه خوشون را مخفی می کنند و با تعویض ویندوز و کلیک بر روی یک فولدر یا فایل دوباره فعال می شن . بنابراین تا از بین نبردن کامل ویروس به هیچ وجه نباید ویندوز عوض کرد . مشکل کاربران اینه که فکر می کنند با تعویض ویندوز همه مشکلات حل می شه و این تفکر تفکر غلطی هستش . چون باز مشکلات ایجاد خواهند شد .

البته این مشکلات ایجاد شده توی سیستم شما ( مشکلات بعد از نصب ویندوز ) به نظر ناشی از یک اختلال توی سیستم عامل نصبی شما هستش .

پیشنهاد های من :

اگه قبلا هم همین ویندوز را نصب می کردید و مطمئن هستید وبندوز مشکلی نداره پیشنهاد می کنم یک بار دیگه اقدام به نصب مجدد ویندوز کنید .

البته قبل از نصب ویندوز حتما با یکی از انتی ویروس هایی که ذکر کردم سیستم را به طور کامل اسکن کنید . اپدیت کردن هم فراموش نشه .

من خودم کسپراسکای را پیشنهاد می کنم .

اگه برنامه های خودتون را از داخل هارد نصب می کنید یعنی برنامه های شما داخل درایو هاتون هست و از اونجا نصب می کنید پیشنهاد می کنم هیچ برنامه ای را از داخل هارد نصب نکنید چون ممکنه ویروسی باشن . همه برنامه های خودتون را از داخل سی دی نصب کنید .

برای غیر فعال کردن اون فایل notepad که با بالا اومدن ویندوز اجرا می شه توی run بنویسید msconfig و کلید اینتر را فشار دهید از پنجره باز شده به تب startup برید و تیک همه گزینه را بردارید و روی ok کلیک کنید و بعد هم ریستارت کنید .

بعد از نصب ویندوز اولین کاری که می کنید انتی ویروس کسپراسکای را نصب کنید و بدون انجام هیچ کار اضافی تمام درایو ها را ویروس یابی کنید . بعد اقدام به نصب برنامه ها کنید .

امیدوارم دیگه مشکل حل بشه .

موفق باشی .

mahdi7610
02-06-2008, 21:22
دوست من چند وقت پیش من افیس 2007 را داشتم با اینکه از طریق خود مایکروسافت اپدیتشم کرده بودم یک ویروس یا نمیدونم چی بهش چسبیده بود هم سرعت سیستمو پایین میاورد هم سرعت کار با اونو (البته اناینستال هم نمیشد) من هر جور باهاش ور رفتم نتونستم درستش کنم تا بلاخره ویندوز عوض کردم و حالا از ترسم از پرتابل اون استفاده میکنم ایا برای اون مشکل راحی هست چون هیچ انتی ویروسی هم نمیشناختش البته اینم بگم که به نظر من grooveو onenot میچسبید



با تشکر از اساتید
سلام حمید جان

مشکل شما ویروس نیست .

ماکروسافت چندین نسخه افیس 2007 روانه بازار کرده که یکی از اونها Microsoft Office Enterprise 2007 هستش .

توی این مجموعه علاوه بر برنامه هایی که توی همه افیس ها هست یک سری برنامه اضافی و مفید نیز گنجانده شده است که دوتا از اون برنامه ها groove و onenot هستش .
البته من فقط اسم این برنامه ها را شنیدم . و می دونم که این دو نمونه همراه این نسخه از افیس ارائه شدن .

حالا شما که ویندوز عوض کرید اون اپدیت ها هم از بین رفتن . پس با نصب مجدد افیس 2007 خودتون فکر نکنم مشکلی پیش بیاد .

موفق باشی .

caca_caca888
03-06-2008, 08:24
سلام
من تو ریجستری رفتم تو قسمت هیدن یه گزینه type بود که همون group رو توش نوشته بود . پاکش کردم و دوباره نوشتم.
تو قسمت هیدن دو تا زیر شاخه بود که تو جفتشونم (سمت راست ریجستری) گزینه type بود ولی دو بار که روش کلید کردم . دیدم نوشته بود radio . اوونارو به group تغییر دادم بعد رفتم تو فولدر اپشن . دیدم show hiden برگشته ولی نمیتونم انتخابش کنم . یعنی از حالت انتخاب کردن درومده بود(تیک) و به جاش یه علامتی شبیه به علامت دکمه اینتر (بر عکسش)
خوب چی کار کنم همون radio بزارم خوبه یا group ?

AMIN73
03-06-2008, 08:48
سلام فلشم یه ویروسی گرفته که هر فایلی که توش میریزی رو هیدن میکنه و فرمت هم نمیشه و چون به سیستمم هم وصلش کردم وارد سیستمم هم شده که نام درایو c رو به 21 تغییر داده اعصلبم ریخته بهم یکی کمک کنه چکارش کنم

Luxe
03-06-2008, 11:02
با تشکر از تاپیک مفیدت سوالی داشتم1
- سیستم یکی از دوستان ویروس new folder رو گرفته الان طرف میگه missing operating system میده میخوام بدونم از این ویروسه؟
2- این ویروس رو ویستا هم اجرا میشه؟

Vahid67
03-06-2008, 11:50
سلام
چند روزه سیستمم به شدت ویروس گرفته و از تمام روش های گفته شده توی صفحه اول هم استفاده کردم فایده نداشت لطفاً کمکم کنید مشخصاتش اینجوریه که:
1)از فولدر آپشن قسمتی که مربوط به hidden بود رو از بین برده ولی hide protected هنوز هست
2)وقتی می خوام وارد یه درایو بشم اونو توی پنجره جدید باز میکنه حتی وقتی کلیک راست می کنم و Open رو می زنم و حتی وقتی توی SafeMode هستم
3)یک نوار زرد رنگ بعضی مواقع میاد بالای صفحه که بک سری علامت سوال داره با رنگ قرمز(این قسمت خیلی کم اتفاق می افته)
4)وقتی فایل Autorun رو پاک می کنم بلافاصله یه دونه دیگه می سازه
5)وقتی سیستم بالا میاد درایو C رو برام باز میکنه
6)سرعت سیستم افت کرده
خیلی ممنون میشم هرچه سریعتر کمکم کنید

با تشکر

mahdi7610
03-06-2008, 13:26
سلام
من تو ریجستری رفتم تو قسمت هیدن یه گزینه type بود که همون group رو توش نوشته بود . پاکش کردم و دوباره نوشتم.
تو قسمت هیدن دو تا زیر شاخه بود که تو جفتشونم (سمت راست ریجستری) گزینه type بود ولی دو بار که روش کلید کردم . دیدم نوشته بود radio . اوونارو به group تغییر دادم بعد رفتم تو فولدر اپشن . دیدم show hiden برگشته ولی نمیتونم انتخابش کنم . یعنی از حالت انتخاب کردن درومده بود(تیک) و به جاش یه علامتی شبیه به علامت دکمه اینتر (بر عکسش)
خوب چی کار کنم همون radio بزارم خوبه یا group ?
سلام دوست خوبم

توی زیر شاخه ها مقدار type همون radio باید باشه . اونا را به radio تغییر بده .
فقط توی همون قسمتی که گفته بودم کلمه group را بنویس .
با این کار باید مشکل حل بشه .
یکبار دیگه این کار را بکنید و بعد سیستم را ریستارت کنید ببینید درست شده یا نه .

موفق باشی .

mahdi7610
03-06-2008, 13:29
سلام فلشم یه ویروسی گرفته که هر فایلی که توش میریزی رو هیدن میکنه و فرمت هم نمیشه و چون به سیستمم هم وصلش کردم وارد سیستمم هم شده که نام درایو c رو به 21 تغییر داده اعصلبم ریخته بهم یکی کمک کنه چکارش کنم
سلام دوست خوبم

به صفحه اول این تاپیک مراجعه کن یه انتی ویروس برای فایلهای سوپر هایدن گذاشتم اونا اجرا کن .

فایل زیر را بگیر و این را هم اجرا کن .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در هنگام اجرا کردن این فایلها باید فلش به سیستم متصل باشد .
با یه انتی ویروس خوب هم سیستم را چک کن .

موفق باشی .

mahdi7610
03-06-2008, 13:45
با تشکر از تاپیک مفیدت سوالی داشتم1
- سیستم یکی از دوستان ویروس new folder رو گرفته الان طرف میگه missing operating system میده میخوام بدونم از این ویروسه؟
2- این ویروس رو ویستا هم اجرا میشه؟
سلام دوست خوبم

راستش انتی ویروس nod32 می تونه این ویروس را از پا در بیاره . شما این انتی ویروس را روی سیستمتون نصب کنید به شرطی که ورژن 3 این انتی ویروس را نصب کنید و سپس اونا 100 درصد اپدیت کنید و سیستم را به طور کامل اسکن کنید .

یه روشی هم یکی از دوستای خوبم توی مسیر زیر گفته که می تونید از اون روش هم استفاده کنید

پاک کردن تروجان new folder.exe ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

در مورد missing operating system هم به این معنی هست که شما سیستم عامل خودتون را از دست دادید . این مشکل به دلیل از بین رفتن فایلهای اساسی برای بوت ویندوز اتفاق می افته . و شما باید اقدام به نصب ویندوز کنید . تا حدودی هم می شه از طریق ریکاوری کنسول مشکل را حل کرد .

خودم روی ویستا این ویروس را تا حالا ندیدم و کسی هم تا حالا نگفته که ویندوزم ویستا بوده و این ویروس را گرفته .

موفق باشی .

shahedi
03-06-2008, 13:51
با تشکر از تاپیک مفیدت سوالی داشتم1
- سیستم یکی از دوستان ویروس new folder رو گرفته الان طرف میگه missing operating system میده میخوام بدونم از این ویروسه؟
2- این ویروس رو ویستا هم اجرا میشه؟
سلام

در این تاپیک ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])چند مورد حذف کننده ی Newfolder.exe نام برده هست

mahdi7610
03-06-2008, 14:18
سلام
چند روزه سیستمم به شدت ویروس گرفته و از تمام روش های گفته شده توی صفحه اول هم استفاده کردم فایده نداشت لطفاً کمکم کنید مشخصاتش اینجوریه که:
1)از فولدر آپشن قسمتی که مربوط به hidden بود رو از بین برده ولی hide protected هنوز هست
2)وقتی می خوام وارد یه درایو بشم اونو توی پنجره جدید باز میکنه حتی وقتی کلیک راست می کنم و Open رو می زنم و حتی وقتی توی SafeMode هستم
3)یک نوار زرد رنگ بعضی مواقع میاد بالای صفحه که بک سری علامت سوال داره با رنگ قرمز(این قسمت خیلی کم اتفاق می افته)
4)وقتی فایل Autorun رو پاک می کنم بلافاصله یه دونه دیگه می سازه
5)وقتی سیستم بالا میاد درایو C رو برام باز میکنه
6)سرعت سیستم افت کرده
خیلی ممنون میشم هرچه سریعتر کمکم کنید

با تشکر

سلام دوست خوبم

ابتدا قبل از هر کاري انتي ويروس بيدفندر را روي سيستمتون نصب کنيد و اونا کامل اپديت کنيد و سيستم را به طور کامل ويروس يابي کنيد . با اين کار بخش زيادي از ويروسها که مربوط به اين مشکل هستند از بين مي روند .

براي برگردوندن قسمت hidden از فولدر اپشن بايد توي رجيستري به مسير زير بريد و روي گزينه type دوبار کليک کنيد و گزينه group را داخل اون بنويسيد .

به زير شاخه هاي گزينه hidden که شامل SHOWALL و NOHIDDEN هست هم بريد و روي type دوبار کليک کنيد و مقدار اونا را به radio تغيير بديد .

اگه مقدار type توي هر سه قسمت همين ها بود همه را پاک کنيد و از رجيستري خارج بشيد و دوباره به رجيستري بريد و همين مقدارها را دوباره بنويسيد .

اين هم مسير گفته شده
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden

فقط قبل از انجام اين کارها بايد حتما با انتي ويروسي که گفتم سيستم را اسکن کرده باشيد .

براي از بين بردن ويروس اتوران هم بايد از انتي ويروس nod32 استفاده کنيد به شرطي که ورژن 3 را نصب کرده باشيد و اونا اپديت هم کرده باشيد . بعد ازاين کار به داخل درايو ها با روشي که توي پست اول گفتم بريد و ويروس اتوران اگه بود پاکش کنيد . و اگه فايل exe هم داخل درايو ها بود که مشکلوک بود اونا را هم پاک کنيد .
مواظب فايلهاي داخل درايو c باشيد اشتباهي پاک نکنيد .

باز شدن درايو ها توي پنجره جديد کار ويروس اتوران هستش .

اون فايل batch که توي پست اول گذاشتم را حتما دانلود کن و اجرا کن .

به خاطر اين سريع يه فايل اتوران بعد از پاک شدن ساخته مي شه که سيستم شما الوده به ويروس هاي ديگه اي هست و شما بايد قبل از پاک کردن اون به طور دستي توسط انتي ويروس سيستم را چک کرده باشيد .

در مورد نوار زرد رنگ هم يه سري به ادرس زير بزن .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

Vahid67
03-06-2008, 15:37
سلام دوست خوبم

ابتدا قبل از هر کاري انتي ويروس بيدفندر را روي سيستمتون نصب کنيد و اونا کامل اپديت کنيد و سيستم را به طور کامل ويروس يابي کنيد . با اين کار بخش زيادي از ويروسها که مربوط به اين مشکل هستند از بين مي روند .

براي برگردوندن قسمت hidden از فولدر اپشن بايد توي رجيستري به مسير زير بريد و روي گزينه type دوبار کليک کنيد و گزينه group را داخل اون بنويسيد .

به زير شاخه هاي گزينه hidden که شامل SHOWALL و NOHIDDEN هست هم بريد و روي type دوبار کليک کنيد و مقدار اونا را به radio تغيير بديد .

اگه مقدار type توي هر سه قسمت همين ها بود همه را پاک کنيد و از رجيستري خارج بشيد و دوباره به رجيستري بريد و همين مقدارها را دوباره بنويسيد .

اين هم مسير گفته شده
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden

فقط قبل از انجام اين کارها بايد حتما با انتي ويروسي که گفتم سيستم را اسکن کرده باشيد .

براي از بين بردن ويروس اتوران هم بايد از انتي ويروس nod32 استفاده کنيد به شرطي که ورژن 3 را نصب کرده باشيد و اونا اپديت هم کرده باشيد . بعد ازاين کار به داخل درايو ها با روشي که توي پست اول گفتم بريد و ويروس اتوران اگه بود پاکش کنيد . و اگه فايل exe هم داخل درايو ها بود که مشکلوک بود اونا را هم پاک کنيد .
مواظب فايلهاي داخل درايو c باشيد اشتباهي پاک نکنيد .

باز شدن درايو ها توي پنجره جديد کار ويروس اتوران هستش .

اون فايل batch که توي پست اول گذاشتم را حتما دانلود کن و اجرا کن .

به خاطر اين سريع يه فايل اتوران بعد از پاک شدن ساخته مي شه که سيستم شما الوده به ويروس هاي ديگه اي هست و شما بايد قبل از پاک کردن اون به طور دستي توسط انتي ويروس سيستم را چک کرده باشيد .

در مورد نوار زرد رنگ هم يه سري به ادرس زير بزن .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

مرسی از جوابتون
توی اون قسمت رجیستری اصلاً hidden وجود نداره فقط SuperHidden هستش

Vahid67
03-06-2008, 15:59
از برنامه autoplay remover.bat هم استفاده کردم از دومیش هم استفاده کردم از regrepair هم استفاده کردم هیچکدام فایده نداشت (تمامی اینها رو هم از این سایت و هم از سایت [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] گرفتم)

hamed s
03-06-2008, 17:21
سلام حمید جان

مشکل شما ویروس نیست .

ماکروسافت چندین نسخه افیس 2007 روانه بازار کرده که یکی از اونها Microsoft Office Enterprise 2007 هستش .

توی این مجموعه علاوه بر برنامه هایی که توی همه افیس ها هست یک سری برنامه اضافی و مفید نیز گنجانده شده است که دوتا از اون برنامه ها groove و onenot هستش .
البته من فقط اسم این برنامه ها را شنیدم . و می دونم که این دو نمونه همراه این نسخه از افیس ارائه شدن .

حالا شما که ویندوز عوض کرید اون اپدیت ها هم از بین رفتن . پس با نصب مجدد افیس 2007 خودتون فکر نکنم مشکلی پیش بیاد .

موفق باشی .

نه چون وقتی این حالت پیش میومد هم سرعت سیستم پایین اومده بود هم خود افیس زیاد هنگ میکرد و هم pc تند تند بوق میزد وقتی کار ازش زیاد میکشیدم یا تو استارت اپ به هیچ وجه هم اناینستال نمیشد در ضمن هم قبل هم بعد از اپدیت مشکلو داشتم وتنها ویروس کش مکافی انو میشناخت ولی میزد که خودتون باید پاکش کنین ارورش یادم نمیاد
از اون به بعد دارم افیس2003 استفاده میکنم وتا حالا مشکلی ندارم



ممنون از لطفتون

mahdi7610
03-06-2008, 17:22
مرسی از جوابتون
توی اون قسمت رجیستری اصلاً hidden وجود نداره فقط SuperHidden هستش
سلام

خوب مشکل همین جاست که hidden از رجیستری پاک شده .
با برنامه های تعمیر رجیستری باید رجیستری را باز سازی کنی . یا باید با استفاده از سی دی ویندوز اقدام به repeir ویندوز کنی .

از انتی ویروسهایی که گفتم استفاده کردی ؟

موفق باشی .

mahdi7610
03-06-2008, 17:42
نه چون وقتی این حالت پیش میومد هم سرعت سیستم پایین اومده بود هم خود افیس زیاد هنگ میکرد و هم pc تند تند بوق میزد وقتی کار ازش زیاد میکشیدم یا تو استارت اپ به هیچ وجه هم اناینستال نمیشد در ضمن هم قبل هم بعد از اپدیت مشکلو داشتم وتنها ویروس کش مکافی انو میشناخت ولی میزد که خودتون باید پاکش کنین ارورش یادم نمیاد
از اون به بعد دارم افیس2003 استفاده میکنم وتا حالا مشکلی ندارم



ممنون از لطفتون
سلام

خوب پس این دوتا برنامه همراه برنامه افیس شما هست و با نصب برنامه نصب می شن و ربطی به اپدیت کردن نداشته . چون شما فکر کنم توی پست قبلی گفته بودید بعد از اپدیت این مشکل پیش اومد .

شاید خود برنامه افیس مشکل داشته باشه . و با سیستم شما سازگاری نداره که هنگ می کنه .
شما از نسخه های دیگه افیس 2007 استفاده کنید مثلا نسخه استاندارد اون یعنی Microsoft Office standard 2007

چون نسخه ای که شما دانلود کردید مربوط به کارهای تجاری هستش . و برنامه های زیادی همراهش گنجانده شده و یه مقدار سنگین هستش .

مکافی بعضی وقتها گیر الکی می ده . زیاد نباید بهش اعتماد کرد .

موفق باشی .

Vahid67
04-06-2008, 03:51
سلام

خوب مشکل همین جاست که hidden از رجیستری پاک شده .
با برنامه های تعمیر رجیستری باید رجیستری را باز سازی کنی . یا باید با استفاده از سی دی ویندوز اقدام به repeir ویندوز کنی .

از انتی ویروسهایی که گفتم استفاده کردی ؟

موفق باشی .


به سختی nod رو دانلود کردم با دیال آپ ولی بیت دفندر دانلود نشد اگه میشه یه لینک سالم از بیت به من بدید
وقتی اون فایلی که مربوط به پاک کردن AutoRun.info هست رو می زنم و همشو پاک می کنه دوباره بعد از چند ثانیه فایل AutoRun بر میگرده
گند بار هم ویندوز عوض کردم
جدیداً هم ویندوز که میاد بالا taskbar یه چند دقیقه کار نمی کنه
با رجیستری ریپیر هم فایده نداشت برنگشت
بد جوری حالم گرفتس کممممممممممکککککککک

ninjavb
04-06-2008, 11:57
با سلام
یه مشکل جدید دیگه امروز یه نوشته های زردی بالای صفحه میاد که در مورد اسلام یه چرت وپرتایی میگه این چی هست وباید چی کارش کرد ؟

mahdi7610
04-06-2008, 12:19
با سلام
یه مشکل جدید دیگه امروز یه نوشته های زردی بالای صفحه میاد که در مورد اسلام یه چرت وپرتایی میگه این چی هست وباید چی کارش کرد ؟
سلام دوست عزیز

به ادرس زیر رجوع کن . این ویروس ویروس ایرانی سالدوست هستش که توی صفحه اول همین تاپیک هم روشی گفته شده .

نوار زرد رنگ در بالاي صفحه رايانه ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشی .

milad_badboy
04-06-2008, 12:44
دوستان كسي ميدونه فايل اصلي اين ويروس ها رو از كجا ميشه دانلود كرد؟
1-new folder.exe
2-kazme____ghez
3- سالدوست

amir2011
04-06-2008, 13:27
به سختی nod رو دانلود کردم با دیال آپ ولی بیت دفندر دانلود نشد اگه میشه یه لینک سالم از بیت به من بدید
وقتی اون فایلی که مربوط به پاک کردن AutoRun.info هست رو می زنم و همشو پاک می کنه دوباره بعد از چند ثانیه فایل AutoRun بر میگرده
گند بار هم ویندوز عوض کردم
جدیداً هم ویندوز که میاد بالا taskbar یه چند دقیقه کار نمی کنه
با رجیستری ریپیر هم فایده نداشت برنگشت
بد جوری حالم گرفتس کممممممممممکککککککک

منم مشكل شما رو داشتم كه اينجوري حلش كردم...
اول از طريق داس درايو c (يا هر درايوي كه ويندوز روش نصبه) رو فرمت كردم..!
بعد از طريق بوت و برنامه nc همه فايلهاي exe درايوهاي pc رو (البته اونهايي كه مشكوكه مثل awda2 و...) پاك كني و همچنين فايلهاي autoran.inf هارو...(البته من حتي فايلهاي recycle و هر فايلي كه مربوط به درايو نبود رو پاك كردم)
بعد دوباره ويندوز نصب كردم و ديگه مشكل show hidden file و اينكه درايو ها open new window نشه رو ندارم...
البته يكبار ديگه هم همچين مشكلي داشتم كه با آپديت انتي ويروس كاسپر ويروس از بين رفت و مشكلم حل شد...
براي همين توصيه ميكنم به محض برطرف شدن مشكل حتما اين آنتي ويروس رو بريز و آپديت كن...
موفق باشي.

Vahid67
04-06-2008, 21:31
از دوستان که راهنمایی کردن ممنون بالاخره مشکلم حل شد

sama_65
06-06-2008, 12:06
سلام و خسته نباشید به دوستان

من توی خونه دو تا کامپیوتر رو بهم شبکه کردم که از طریق کامپیوتر دومی که متعلق به بابام هست، سیستم منم به این کرم آلوده شده.
با نود32 که آپ دیت شده هم هست اسکن می کنم اما تنها فقط Delete می کنه و باز دوباره ظاهر می شه.
زمانی که فولدرهای شیر شده مو از حالت اشتراک خارج می کنم مشکلی نیست.

از راه حلهایی که داده بودین توی پست اول همین تاپیک، هر کار می کنم autorun.inf پاک نمی شه.

چی کار باید بکنم؟

caca_caca888
06-06-2008, 16:14
سلام دوست خوبم

توی زیر شاخه ها مقدار type همون radio باید باشه . اونا را به radio تغییر بده .
فقط توی همون قسمتی که گفته بودم کلمه group را بنویس .
با این کار باید مشکل حل بشه .
یکبار دیگه این کار را بکنید و بعد سیستم را ریستارت کنید ببینید درست شده یا نه .

موفق باشی .
درست نشد!!!
شاید ویروسش جدید باشه!!!

mahdi7610
06-06-2008, 22:42
سلام و خسته نباشید به دوستان

من توی خونه دو تا کامپیوتر رو بهم شبکه کردم که از طریق کامپیوتر دومی که متعلق به بابام هست، سیستم منم به این کرم آلوده شده.
با نود32 که آپ دیت شده هم هست اسکن می کنم اما تنها فقط Delete می کنه و باز دوباره ظاهر می شه.
زمانی که فولدرهای شیر شده مو از حالت اشتراک خارج می کنم مشکلی نیست.

از راه حلهایی که داده بودین توی پست اول همین تاپیک، هر کار می کنم autorun.inf پاک نمی شه.

چی کار باید بکنم؟
سلام

در مورد مشکل اولتون که اینجا گفتم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در مورد مشکل دوم هم که مربوط به ویروس اتوران می باشد دیگه این ویروس را انتی ویروس نود 32 تشخیص می ده و از بین می بره . فقط کافیه انتی ویروس به طور کامل اپدیت شده باشه . یا ورژن 3 اون نصب بشه .

برای از بین بردن دستی این ویروس هم باید حتما ابتدا به وسیله یه انتی ویروس سیستم به طور کامل اسکن شده باشه .

جدیدا همراه فایل اتوران یک سری فایل exe نیز داخل درایو وجود دارد که باید انها هم پاک شوند .

موفق باشی .

mahdi7610
06-06-2008, 22:44
درست نشد!!!
شاید ویروسش جدید باشه!!!
سلام

ویروس جدیدی نیست فقط رجیستری شما دستکاری شده و یه سری از قسمتهای اون حذف شده .

اگه ویندوز را ریپیر کنید مشکل رجیستری حل می شه . و به دنبال اون مشکل موجود در فولدر اپشن . چون رجیستری باز سازی می شه .

موفق باشی .

sadegh12718
07-06-2008, 09:33
''''دریافت مقاله به صورت PDF'''' مثل اینکه f.i.l.t.e.r شده!!!!!
بی زحمت یه جای دیگه upload کن
Tnx

اوهام
07-06-2008, 10:26
من یک سیستم آلوده رو که فایل های hidden رو نشون نمیداد با برنامه SmitfraudFix که ابتدای همین تاپیک آقا مهدی لطف کرده بودن سرچ کردم اما به دوتا مشکل برخورد کردم
اول اینکه برنامه به جایی رسید که گفت میخوای رجیستری رو کلین کنم یا نه که در اینجا باید با Yیا N تایید میشد وقتی Y رو زدم برنامه گیر کرد و حدود 20 دقیقه ای صبر کردم و سیستم رو ریست کردم
وقتی به فولدر آپشن مراجعه کردم دیدم مشکل حل شده

دوم اینکه بعد از پایان کار متوجه ایرادات اساسی در سیستم شدم مثلا حذف سرچ از سیستم عامل و باز نشدن add/remove در کنترل پنل
البته لازم به ذکر است که من قبل از استفاده از SmitfraudFix چندتا نرم افزار دیگه رو مثل repair شرکت ایمن رو هم استفاده کردم و بعد از پایان سیستم رو با نود 32 آپدیت شده اسکن کردم و چیزی پیدا نشد

حالا سوال من اینه که نبودن سرچ درسیستم و ایراداتی از این قبیل میتونه دلیی بر وجود ویروس باشه؟

sadegh12718
07-06-2008, 10:32
از سرور خود P30World دانلود کردم. عالی بود ولی من خودم شخصا به همه توصیه میکنم که ویندوز عوض کنن و اگر قرار به عوض کردن ویندوز باشه دیگه اینقدر تلاش لازم نیست چون بعد از نصب ویندوز و قبل از انجام هر کاری با نصب Node32 و به روز کردن آن تمام ویروس‏ها پاک میشن.
حالا یک سوال هم داشتم!!!
اگر ویندوز ویروسی رو پاکسازی کنیم (چه با آنتی ویروس و چه دستی) و بعد ویندوز رو با CD ویندوز Repair کنیم تمام مشکلات (Folder Option , Run , …) حل میشوند ؟ و به حالت اول باز میگردد یا نه؟؟؟؟

mahdi7610
07-06-2008, 12:25
من یک سیستم آلوده رو که فایل های hidden رو نشون نمیداد با برنامه SmitfraudFix که ابتدای همین تاپیک آقا مهدی لطف کرده بودن سرچ کردم اما به دوتا مشکل برخورد کردم
اول اینکه برنامه به جایی رسید که گفت میخوای رجیستری رو کلین کنم یا نه که در اینجا باید با Yیا N تایید میشد وقتی Y رو زدم برنامه گیر کرد و حدود 20 دقیقه ای صبر کردم و سیستم رو ریست کردم
وقتی به فولدر آپشن مراجعه کردم دیدم مشکل حل شده

دوم اینکه بعد از پایان کار متوجه ایرادات اساسی در سیستم شدم مثلا حذف سرچ از سیستم عامل و باز نشدن add/remove در کنترل پنل
البته لازم به ذکر است که من قبل از استفاده از SmitfraudFix چندتا نرم افزار دیگه رو مثل repair شرکت ایمن رو هم استفاده کردم و بعد از پایان سیستم رو با نود 32 آپدیت شده اسکن کردم و چیزی پیدا نشد

حالا سوال من اینه که نبودن سرچ درسیستم و ایراداتی از این قبیل میتونه دلیی بر وجود ویروس باشه؟
سلام دوست عزیز

بله سیستم شما الوده بوده و کار نکردن add/remove و حذف سرچ به دلیل همین موضوع بوده . و احتمالا ویروس از سیستم شما پاک سازی شده اما بعضی از فایلهای اجرایی مربوط به برنامه ها را از بین برده .

همون طور که می دونید ویروس ها بعد از پاک سازی اثراتی را به جا خواهند گذاشت .

شما باید اقدام به ریپیر سیستم عامل خود کنید .
برای این کار کافی است ویندوز راداخل سی دی رام گذاشته و از داخل خود ویندوز بعد از بالا امدن ویندوز به طور اتوران روی گزینه install windows کلیک کنید و در صفحه بعد گزینه upgrade را انتخاب کنید تا ویندوز شما باز سازی شود .

موفق باشید .



از سرور خود P30World دانلود کردم. عالی بود ولی من خودم شخصا به همه توصیه میکنم که ویندوز عوض کنن و اگر قرار به عوض کردن ویندوز باشه دیگه اینقدر تلاش لازم نیست چون بعد از نصب ویندوز و قبل از انجام هر کاری با نصب Node32 و به روز کردن آن تمام ویروس‏ها پاک میشن.
حالا یک سوال هم داشتم!!!
اگر ویندوز ویروسی رو پاکسازی کنیم (چه با آنتی ویروس و چه دستی) و بعد ویندوز رو با CD ویندوز Repair کنیم تمام مشکلات (Folder Option , Run , …) حل میشوند ؟ و به حالت اول باز میگردد یا نه؟؟؟؟

سلام دوست عزیز

بله بعد از Repair سیستم عامل توسط سی دی ویندوز مشکلات به جا مانده از ویروس از قببل حذف Folder Option , Run حل خواهند شد .

با برنامه هایی که اینجا معرفی شده هم می تونید قسمتهای حذف شده را برگردنید .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشید .

ehsan_1987
07-06-2008, 16:38
اقا من ویروس Show... دچارش شدم.خواهشن یه برنامه بدید که اینو بکشم و از شرش خلاص بشم .خواهشن تو این رپید شیر نذارید.من نمیتونم دانلود کنم.یه جایی بذارید که قابلیت ایست داشته باشه؟خلاصه برنامه بدرد بخور که بتونه این ویروس هیدن فایل رو به طور کلی بکشه تو یه سروری که قابلیت ایست دانلود داشته باشه،بگذارید.خیلی ممنون

rasol296
07-06-2008, 18:23
سلام من ویروس سالدوست رو هر کاری می کنم پاک نمیشه ! هی میاد بالا صفحه واسه خودش جوک میگه همه درایو ها رو هم اتوران کرده اون ضد ویروسی هم که مخصوصش ساخته بودن اجرا کردم ولی روز از نو روزی از نو .
لطفا بگین چکار کنم

nemesis
07-06-2008, 18:25
سیستم من ویروس Show hidden داشت ! بوسیله آموزشهای سایت فایل رو از بین بردم !
راحت وارد درایو ها میشم ولی هنوز نمیتونم فایل های پنهان رو ببینم بازم وقتی Show Hidden رو میزنم بر می گرده به حالت اولش !

mahdi7610
07-06-2008, 19:49
اقا من ویروس Show... دچارش شدم.خواهشن یه برنامه بدید که اینو بکشم و از شرش خلاص بشم .خواهشن تو این رپید شیر نذارید.من نمیتونم دانلود کنم.یه جایی بذارید که قابلیت ایست داشته باشه؟خلاصه برنامه بدرد بخور که بتونه این ویروس هیدن فایل رو به طور کلی بکشه تو یه سروری که قابلیت ایست دانلود داشته باشه،بگذارید.خیلی ممنون
سلام دوست عزیز

برای از بین بردن این مشکل باید ابتدا انتی ویروس بیدیفندر را روی سیستمتون نصب کنید و سیستم را به طور کامل ویروس یابی کنید قبلش حتما اونا به طور کامل اپدیت کنید .

بعد به صفحه اول همین تاپیک مراجعه کنید و کارهای گفته شده را انتجام دهید و فایل bath با نام autoran.rar را از صفحه اول همین تاپیک بگیرید و اجرا کنید .

برای باز گردانی قسمتهای حذف شده یا غیر فعال شده توسط ویروس ها می تونید از برنامه هایی که توی این تاپیک هست استفاده کنید .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشی .


سلام من ویروس سالدوست رو هر کاری می کنم پاک نمیشه ! هی میاد بالا صفحه واسه خودش جوک میگه همه درایو ها رو هم اتوران کرده اون ضد ویروسی هم که مخصوصش ساخته بودن اجرا کردم ولی روز از نو روزی از نو .
لطفا بگین چکار کنم

سلام دوست عزیز
برای ویروس سالدوست یه سری به سایت زیر بزنید .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشید .


سیستم من ویروس Show hidden داشت ! بوسیله آموزشهای سایت فایل رو از بین بردم !
راحت وارد درایو ها میشم ولی هنوز نمیتونم فایل های پنهان رو ببینم بازم وقتی Show Hidden رو میزنم بر می گرده به حالت اولش !

سلام دوست عزیز

شما هم کارهای گفته شده به دوستمون ehsan_1987 را که توی همین پست توضیح دادم را انجام بدید .
انتی ویروس بیدیفندر را نصب و بعد هم اپدیت کنید و با اون سیستم را اسکن کنید .

موفق باشید .

sadegh12718
08-06-2008, 09:15
شخصا به همه توصیه میکنم که ویندوز عوض کنن و چون بعد از نصب ویندوز و قبل از انجام هر کاری با نصب Node32 و به روز کردن آن تمام ویروس‏ها پاک میشن.

ila
08-06-2008, 22:11
سلام..من دارای یک ویروسی شدم که بالایپنجره یه سری حرفهای سیاسی میزنه به رنگزرد..
با چی پاکش کنم؟

sus2
08-06-2008, 22:21
سلام..من دارای یک ویروسی شدم که بالایپنجره یه سری حرفهای سیاسی میزنه به رنگزرد..
با چی پاکش کنم؟


برو صفحه اول رو بخون مشکلت حل میشه

ila
09-06-2008, 10:16
با سلام.سیستم من زمانی که گزینه نشان دادن فایلهای مخفی رو در فولدرآپشن میزنی بعد از اکی دوباره برمیگرده سرجاش و همون دنت شو روانتخاب میکنه...
من مقاله صفحه اول رو هم خوندم..ولی چون تعداد ویرسهای مشابه زیاد بود زیاد متوجه نشدم...دقیقا نمیدونم کدوم فایل روکه شما گذاشتید با چه دستور العملی روانجام بدم که درست بشه..میشه راهنمایی کنید؟
ممنون

ila
09-06-2008, 10:23
برو صفحه اول رو بخون مشکلت حل میشه

بخدا خوندم ولی متوجه نشدم دقیقا باید چیکار کنم؟
حتی دانلود کردم مقاله پی دی افشو

ealover
09-06-2008, 11:08
واقعآ خسته نباشی@

hose
09-06-2008, 17:36
سلام
اون قسمتي كه براي ويروس service.exe داده شده بود.....اكثر مسير هاي در ريجستري ناقص مي باشد

mohsen_djd2
09-06-2008, 18:23
show hidden files کار نمیکنه
توی فولدر آپشن show hidden filesرو انتخاب میکنم ولی خودش غیر فعال میشه
چیکار کنم
یه راه ساده وکوتاه
ممنون

mahdi7610
09-06-2008, 20:15
سلام..من دارای یک ویروسی شدم که بالایپنجره یه سری حرفهای سیاسی میزنه به رنگزرد..
با چی پاکش کنم؟


سلام

برای از بین بردن ویروسی که شعار می ده به ادرس زیر رجوع کنید .
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])


با سلام.سیستم من زمانی که گزینه نشان دادن فایلهای مخفی رو در فولدرآپشن میزنی بعد از اکی دوباره برمیگرده سرجاش و همون دنت شو روانتخاب میکنه...
من مقاله صفحه اول رو هم خوندم..ولی چون تعداد ویرسهای مشابه زیاد بود زیاد متوجه نشدم...دقیقا نمیدونم کدوم فایل روکه شما گذاشتید با چه دستور العملی روانجام بدم که درست بشه..میشه راهنمایی کنید؟
ممنون

برای فعال سازی show hidden هم باید ابتدا سیستم را با انتی ویروس بیدیفندر که اپدیت شده باشه 100 درصد ویروس یابی کنی . بعد به مسیرهایی که توی صفحه اول گفتم بری و قسمتهایی که اعداد اونا تغییر کرده را درست کنی . بعد هم فایل bach که توی صفحه اول گذاشتم به اسم autorun.inf را بگیری و اجرا کنی .

موفق باشی .

mahdi7610
09-06-2008, 20:21
سلام
اون قسمتي كه براي ويروس service.exe داده شده بود.....اكثر مسير هاي در ريجستري ناقص مي باشد

سلام

فعلا درگیر امتحاناتم هستم بعد از امتحانات قراره مقاله را باز نویسی کنم و راههای جدید به همراه برنامه های جدید به اون اضافه کنم .

موفق باشی .

show hidden files کار نمیکنه
توی فولدر آپشن show hidden filesرو انتخاب میکنم ولی خودش غیر فعال میشه
چیکار کنم
یه راه ساده وکوتاه
ممنون
سلام

ابتدا با انتی ویروس بیدیفندر سیستم را اسکن کنید به شرطی که این انتی ویروس به روز باشه یعنی حداقل اخرین نسخه اونا داشته باشید و اپدیت هم شده باشه و بعد به میسرهایی که توی صفحه اول این تاپیک گفتم که اعدادشون ممکنه تغییر کرده باشه را به حالت اول برگردونید و یه فایل به اسم autoran.rar گذاشتم اونا بگیرید و اجرا کنید تا فرجی حاصل بشه .

موفق باشید .

mohsen_djd2
09-06-2008, 20:29
تمام ویروس ها پاک کردم فقط اثرش مونده
show hidden files هم هستش فقط کار نمیکنه

|محمدی|
11-06-2008, 13:12
سلام
اون ویروسی که شعار میده رو
منم تونستم پاک کنم
فقط
فلش و موبایلم دو فایل autorun.inf و .exe وجود داره و + داخل رم و فلش هم new folder به ضصورت شوتکارت وجود داره
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
که داخل Autorun
----------------------



[autorun]
action=Open Drive
open=autoply.exe OPEN
icon=C:\windows\system32\shell32.dll,8
shell\open=Open
shell\open\Command=autoply.exe OPEN
shell\open\Default=1
shell\explore=Explore
shell\explore\Command=autoply.exe EXPLORE
shell\AutoPlay=AutoPlay
shell\AutoPlay\Command=autoply.exe OPEN



نوشته
با تمام برنامه ها و روش های پست اول هم امتحان کردم باز اومدن
چیکار کنم ؟ [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ضمنا من هر وقت تو فولدر آپشن گزینه شو رو انتخاب میکنم تمام هیدن ها رو نشون میده اما بعد از 5 دقیقه یا بیشتر دوباره هیدن میشه و من دوباره باید show کنم

ansar_1991
11-06-2008, 20:05
سلام ميكنم خدمت همتون من يه مشكل ناجوري برام پيش اومده يه ويروس از طريق رم وارد كامپيوتر شده و فولدرهام رو تبديل به فايل كرده وتمام فولدرها شدن 37كيلو بايت با كاسپرسكاي ويروس يابي كردم توي هر پوشه اي يه فايل exe پيدا كرد و اون رو ديليت كرد ولي كل فولدرم حذف شد چجوري اين ويروس رو ميشه حذف كرد وراهي براي برگردوندن فولدر هاي حذف شدم هست؟
ممنون ميشم از پاسختون

mahdi7610
11-06-2008, 21:46
سلام
اون ویروسی که شعار میده رو
منم تونستم پاک کنم
فقط
فلش و موبایلم دو فایل autorun.inf و .exe وجود داره و + داخل رم و فلش هم new folder به ضصورت شوتکارت وجود داره
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
که داخل Autorun
----------------------



[autorun]
action=Open Drive
open=autoply.exe OPEN
icon=C:\windows\system32\shell32.dll,8
shell\open=Open
shell\open\Command=autoply.exe OPEN
shell\open\Default=1
shell\explore=Explore
shell\explore\Command=autoply.exe EXPLORE
shell\AutoPlay=AutoPlay
shell\AutoPlay\Command=autoply.exe OPEN



نوشته
با تمام برنامه ها و روش های پست اول هم امتحان کردم باز اومدن
چیکار کنم ؟ [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ضمنا من هر وقت تو فولدر آپشن گزینه شو رو انتخاب میکنم تمام هیدن ها رو نشون میده اما بعد از 5 دقیقه یا بیشتر دوباره هیدن میشه و من دوباره باید show کنم

سلام

از انتي ويروس نود 32 استفاده کني . به شرطي که حتما اونا اپديت کرده باشيد.

از برنامه هاي زير استفاده کنيد .

New Folder Virus Remover ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

autoplay ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

موفق باشي .

sadegh12718
11-06-2008, 23:08
سلام ميكنم خدمت همتون من يه مشكل ناجوري برام پيش اومده يه ويروس از طريق رم وارد كامپيوتر شده و فولدرهام رو تبديل به فايل كرده وتمام فولدرها شدن 37كيلو بايت با كاسپرسكاي ويروس يابي كردم توي هر پوشه اي يه فايل exe پيدا كرد و اون رو ديليت كرد ولي كل فولدرم حذف شد چجوري اين ويروس رو ميشه حذف كرد وراهي براي برگردوندن فولدر هاي حذف شدم هست؟
ممنون ميشم از پاسختون


az tooye tools => folder options => view => hide protected .... tikesh ro bardar


ye soal?
chejoori mishe kollan inaro az hide systemi dar avord?

AM 241
12-06-2008, 06:48
با سلام خدمت آقا مهدي گل:11:
من دو روز قبل فقط و فقط يك فولدرم تمام فايل هاش پاك شد و وسيله ي نرم افزار هاي بازياب تونستم كه اونا رو برگردونم فقط ميخوام بدونم كه اين كار توسط ويروس انجام شده يا نه چون كه من با Kasper2009 چك كردم و تنها ويروس Autorun داشت كه من خودم از قبل هم ميدونستم اين ويروس رو داره :18:
حالا يك توضيح بدين تا ببينم بازم امكان داره ويروس باشه يا نه ؟؟؟ :41: اگه ويروس نباشه پس چي مي تونه باشه :13:

ansar_1991
12-06-2008, 09:31
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اخهshow hiddenهم كار نمي كنه

mahdi7610
12-06-2008, 12:23
سلام ميكنم خدمت همتون من يه مشكل ناجوري برام پيش اومده يه ويروس از طريق رم وارد كامپيوتر شده و فولدرهام رو تبديل به فايل كرده وتمام فولدرها شدن 37كيلو بايت با كاسپرسكاي ويروس يابي كردم توي هر پوشه اي يه فايل

exe پيدا كرد و اون رو ديليت كرد ولي كل فولدرم حذف شد چجوري اين ويروس رو ميشه حذف كرد وراهي براي برگردوندن فولدر هاي حذف شدم هست؟

ممنون ميشم از پاسختون

سلام دوست عزیز

برای اینکه بتونید گزینه show hidden را فعال کنید ابتدا باید با انتی ویروس بیدیفندر سیستم را به طور کامل اسکن کنید . باید این انتی ویروس را به طور کامل اپدیت کنید و سیستم را اسکن کنید .

قسمتهایی که توی صفحه اول همین تاپیک گفتم مقدارشون ممکنه تغییر کرده باشه را باید به حالت اولیه برگردونید . بعد فایل batch که توی پست اول همین تاپیک گذاشتم را بگیرید و اجرا کنید .

برای اینکه بدونید فلدرهای شما حذف شده یا مخفی شده به صفحه اول همین تاپیک رجوع کنید توضیح داده شده .

موفق باشید .

mahdi7610
12-06-2008, 12:43
با سلام خدمت آقا مهدي گل:11:
من دو روز قبل فقط و فقط يك فولدرم تمام فايل هاش پاك شد و وسيله ي نرم افزار هاي بازياب تونستم كه اونا رو برگردونم فقط ميخوام بدونم كه اين كار توسط ويروس انجام شده يا نه چون كه من با Kasper2009 چك كردم و تنها ويروس Autorun داشت كه من خودم از قبل هم ميدونستم اين ويروس رو داره :18:
حالا يك توضيح بدين تا ببينم بازم امكان داره ويروس باشه يا نه ؟؟؟ :41: اگه ويروس نباشه پس چي مي تونه باشه :13:
سلام دوست خوبم

اگه اطلاعات شما به ویروس الوده شده باشه با چک کردن سیستم توسط انتی ویروس ها اونها را ویروس تشخیص داده و به طور کامل از سیستم پاک خواهد کرد . البته بستگی داره ویروس به کدوم قسمت فایل چسبیده باشه . اگه به ابتدا و انتهای اون چسبیده باشه انتی ویروس اون را از فایل جداخواهد کرد اما اگه به میانه فایل بچسبه دیگه اون فایل یه ویروس تشخیص داده خواهد شد و به طور کامل حذف خواهد شد .

بیشتر ویروس ها امکان مخفی سازی فایلها را دارند . این امکان هم وجود داشته که فایلهای شما مخفی شده بودند . یعنی به صورت سوپر هایدن در امده بودن . که با روشهایی که توی صفحه اول همین تاپیک گفتم می تونستید اونا را برگردونید .

یکی بود می گفت یه سال بود اطلاعات یه فولدرش توی یه درایو پاک شده بود و وقتی روشهایی که توی صفحه اول این تاپیک را انجام داده بود همه فایلهایی اون فولدر برگشته بودند .

این احتمال هم وجود داره که یا خودتون ندانسته یا یکی از دوستان یا اعضای خانواده به طور نخواسته اونا را حذف کرده باشه . ولی در کل می تونه کار ویروس هم باشه . از ویروس ها هیچ چیز بعید نیست .

موفق باشی .

seied-taher
14-06-2008, 17:50
ممنون ...
خیلی زحمت داره ....
من اومدم فایل اتورانش رو پاک کردم و ویروساشو کشتم و یه ویندوز عوض کردم ...

hooman1981
14-06-2008, 20:29
سلام من یه ویروس گرفتم اسمه شو نمی دونم ولی یک صفحه ابی رنگ باز میشه بدش ریست می شه کامیپوتر کاسپرسکی 7و zonealarm هم دارم ولی پیداش نکرده راستی وقتی تو نتم ریست میشه ممنون از راهنماییتون

KING iMAN
14-06-2008, 20:38
آقا مهدی دمت گرم.دستت درد نکنه.آموزشت کلی حال داد بهم.سیستم دوستم Kazme_Gheyz.exe

گرفته بود با راه حل شما درستش کردم.1000000000 بار تشکر.