تبدیل شدن همه پوشه ها به فایل exe به حجم 234 کیلوبایت

[majid20]

امیرجان برای جمع بندی مطالب موارد زیر رو چک کن

اولا آیا حجم درایوها ثابت مونده ( یعنی پیش از آلوده شدن و همچنین پس از آن که شما میگید فولدرها مشکل پیدا کردند )

دوما آیا می تونی فایلهای سیستمی رو به از حالت پنهان خارج کنی

[Actros]

امیرجان برای جمع بندی مطالب موارد زیر رو چک کن

اولا آیا حجم درایوها ثابت مونده ( یعنی پیش از آلوده شدن و همچنین پس از آن که شما میگید فولدرها مشکل پیدا کردند )

دوما آیا می تونی فایلهای سیستمی رو به از حالت پنهان خارج کنی

تا قبل از اینکه با AVZ Toolsاسکن نکرده بودم نمی شد. ولی الان میشه .
با AVIRA اسکن کردم مشکل حل شد.

[majid20]

امیرجان براساس گزارش کسپرسکی و توضیحات شما به ویروس Trojan.Win32.Hider.I دچار شده اید

قبلا مهدی عزیز در تاپیک خودشون در مورد این ویروس توضیح داده بودند

trojan.win32.hider.i ویروسی که تمام پوشه ها را مخفی می کند
در اين اواخر تعدادي از مشتريان در تماس با من اظهار ميدارند كه كامپيوتر آنها به ويروسي آلوده شده كه كليه فايلهاي داخلي پوشه ها را حذف مي كند و از من در مورد ريكاوري اين فايلها سوال مي كنند غافل از اينكه اين ويروس فايلها را حذف نكرده است .

بلكه كليه پوشه ها را مخفي و سيستمي كرده و از ديد كاربر پنهان نموده است و براي رد گم كني فايلهايي با آيكاني شبيه پوشه و با نام پوشه هاي مخفي شده ايجاد مي كند كه كاربر با وارد شده به آن با پوشه اي خالي مواجه مي شود !!

عمکرد این ویروس

مخفی و سیستمی کردن کلیه پوشه ها
کپی خود در تمام پوشه هایی که کاربر وارد آنها می شود یا آنها را مرور می کند .
تنظیم عدم نمایش فایلهای مخفی سیستمی و پسوند فایلها
تغییرات در رجیستری

اين ويروس از طريق مراجعه و ويزيت سايتهاي آلوده و همچنين دانلود كركها و فايلهاي مشكوك به سيستم كاربران وارد مي شود .

این ویروس با ترفند بسیار جالبی ابتدا با استفاده از تنظیم خصوصیات سیستمی ، تمام پوشه هایی که کاربر بر روی آن کلیک می کند را ، بصورت سیستمی مخفی می کند و سپس خودش را با اسامی همنام آن پوشه ها ایجاد می کند که آیکن آنها به شکل پوشه است و هنگامی که کاربر روی آنها دابل کلیک می کند با پوشه خالی مواجه می شود و گمان می کند پوشه های وی حذف شده است .

درواقع بسياري از كابران به محض آلوده سدن به اين ويروس اظهار ميدارند كه ويروس تمام محتويات پوشه هاي آنها را حذف كرده است و بسياري نيز به فكر ريكاوري سيستم خود مي افتند !

این ویروس همچنین خاصیت نمایش پسوند فایلها را غیرفعال می کند تا كپي هايي كه از خود ايجاد كرده و پسوند exe دارند قابل شناسايي نباشد و از آنجا كه با دستكاري رجيستري آيكان فايلهاي كاربردي و exe را به شكل فولدر تغيير مي دهد ، خود را همانند پوشه خالي نمايش مي دهد .

طريقه حذف و پاكسازي ويروس هايدر :

1. ابتدا system restore را غيرفعال كنيد .

2. سپس بايستي سيستم را در حالت safe mode بوت كنيد .

3. در صورتي كه در تسك منيجر ، پراسسي به نام isass.exe مشاهده مي كنيد آن را انتخاب كرده و روي آن كليك راست نموده و end task tree را كليك كنيد .

4. سپس با اجراي برنامه ي ويرايش رجيستري ويندوز
( نوشتن عبارت regedit.exe در پنجره run و كليك ok )

كليدهاي زير در رجيستري را حذف كنيد :
( اين مسير موجب اجراي ويروس در هرباري اجراي ويندوز مي شود )

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

نكته : منظور از ‌%system% پوشه سيستمي ويندوز است . اين پوشه در windows 2000 با مسير c:\winnt\system32 و در windows xp و server 2003 با مسير c:\windows\system32 ميباشد .

5. كليدهاي زير در رجيستري را اصلاح كنيد :

براي اصلاح نمايش پسوند فايلها مقدار متغير hidefileext را ز 1 به مقدار صفر تغيير دهيد (در مسير زير : )

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

مقدار متغير superhidden را نيز از مسير

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

از مقدار فعلي صفر به مقدار يك تغيير دهيد .
براي اصلاح و برگرداندن آيكان فايلهاي اجرايي exe در رجيستري اديتور به مسير

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

رفته و مقدار متغير default را از مقدار "file folder" به " application " تغيير دهيد .
در پايان به مسير

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

رفته و مقدار دو متغير hidefileext و showsuperhidden را به صورت زير اصلاح كنيد :
Hidefileext از مقدار فعلي 1 به مقدار صفر
showsuperhidden از مقدار فعلي صفر به مقدار يك
6. از برنامه ويرايش رجيستري خارج شويد و سيستم را ري استارت نماييد .
پس از بالا آمدن سيستم بايستي كليه فايلهاي آلوده اي كه همنام با "پوشه هاي مخفي سيستمي شده" ميباشند و داراي پسوند exe هستند را به صورت دستي پاك كنيد .

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

توصیه میکنم موارد فوق ار چک کنید

در ضمن پیش از آن در Run عبارت cmd را تایپ کرده و Enter بزنید ... حال در پنجره عبارت زیر را وارد کرده و Entrer را بزنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

مجدا در همان پنجره عبارت فوق رو تایپ کرده و enter برنید و در آخر سیستم رو ریست کنید

[only_you]

تغییر شکل آیکن ها و تبدیل اونها به فایل exe به گونه ای که همه برنامه ها و همه دستورهای ویندوز فقط در windows media اجرا میشود نشان دهنده چه نوع ویروسی است.
انتی ویروس نصب شده بر روی سیستم نورتون 2013 هست.
برای بهبود سیستم چه پیشنهادی میشود؟

[*Batman*]

بالا آوردن تاپیک های قدیمی ممنوعه.
موضوع جدید ایجاد کنید و مشکل خودتون رو اونجا مطرح کنید.