تنها راه حل از بین بردن ویروس autorun (fun)

[SHABAHPASHA]

من تمام کارهایی را که شما گفتید انجام دادم ولی نشد بعد از ریستارت دوباره د سیستم 32 دو تا فایل می ازه وبا اولین کلیک دو باره شروع به تکثیر می کنه تنها راه فرمت کل درایوها ست ولی برای فلاش مموریها وموبایل به دلیل اتصال به کامپیوتر وآلوده کردن دوباره سیستم چیزی به ذهنم نمی سه
البته گویا نسخه کامل و آپدیت شده Nod3 می تونه اونو ازبین ببره که هنوز من پیداش نکردم

[asa2000]

خیلی بزرگش کردین . نه فرمت میخواد و نه چیزی . همون دوستمون کامل توضیح دادن اگه درست عمل کنین براحتی حله !

[arash rashno]

فقط یه سوال برای من پیش اومده اونم اینه که اگر این کارها رو کنیم و ریست کنیم فایلهای hidden شده show میشه یا نه ؟

[merlin2005]

نه نمی شه دوست عزیز...
این پست را من توی یکی دیگه از تاپیک های این انجمن زدم که مرتبط با همین موضوعه:

خب اگه نخواین درایو را فورمت بکنین یک راهی قدیمی هست...
فقط باید ویندوز را باید از نوع نصب کنین
و بدون اینکه وارد my computer بشی . کامپیوتر را یکبار ریست کنی و f8 را بزنی و safe mode with command prompt را انتخاب کنی و با اون بالا بیای و وقتی وارد dos شدی دو تا فایل sal.xls.exe و autorun.ini را از تک تک درایو هات پاک کنی ...
این دو تا فایل هم از بس **** هستن به هیچ عنوان با دستور del در dos پاک نمی شه ...
و خب باید بزنین edit و اینتر بزنین و از اون طریق اون دو تا فایل را باز کنین و کل متن اون دو تا فایل را پاک کنین و save اش کنین ...(چون هر دو تافایل hidden هستن وقتی رفتین توی file -- open و رفتین توی root درایو اتون .. باید اسم هر کدوم از این فایلهایی که می خواین را در اون کادر تایپ کنین(با پسوند) و اوکی کنین تا باز بشن )
و پس از اینکه save اشون کردین ...
از این برنامه خارج بشین و خب حالا می تونین به هر درایوی که خواستین برین(برای اونهایی که طریقه کار با داس را نمی دونن بگم که مثلا اگه می خواین برین درایو e باید بنویسین E: و اینتر کنین و همین طوری دیگه ) و اون دو تا فایل را پاک کنین (این بار پاک می شن)
(باید بنویسین del autorun.inf و اینتر کنین ... و بعد بنویسین del sal.xls.exe ) و دیگه این کرم کامل از کامپیوتر شما پاک می شه :d و برین لذت ببرین
فقط باید بگم که این کار را باید برای تک تک درایوهاتون انجام بدین (نه یک درایو)
...
وقتی که این کرم هست روی کامپیوتر شما وقتی که روی یک درایوتون کلیک می کنین و اون درایو باز می شه فایل SAL.XLS.EXE اجرا می شه و خب نفوذ می کنه به REGISTERY ویندوز و شما حتی اگه این فایل را تونستین با کاسپر اسکای( و یا هر دستور عمل دیگه که اینجا و جاهای دیگه داده شده) پاک کنین ... اون تغییراتی که داده را نمی تونین به حالت قبل بر گردونین ...
من خودم چند بار تست کردم ولی باز همون مشکلات را داشتم... و تنها راه حلش این بید که ویندوز را کامل عوض کنین و قبل از اینکه وارد هر کدوم از درایواتون بشین این کاری که من گفتم انجام بدین

ویندوز XP SP2 هم فقط این کرم توش نفوذ می کنه ... وگرنه من همزمان SANTA CLUASE (که قدیمی تر از SP2 هست) و ویستا را داشتم ... با مشکلاتی که در سرویس پک دو روبرو بودم در اون دو تا ویندوز روبرو نبودم
موفق باشید

[MILIN3M]

منم این مشکلو داشتم مک افیمو اپدیت کردم نسخه8.5i خفتشو چسبید.........دمتون گرم

[MILIN3M]

بعدشم برای فایلهای hidden شده show رو بیاره یه برنامه من دارم اگه میخواین براتون بزارم

[saeid_p]

سلام
من ويروس auto run را دارم .ولي هيچ يك از فايل هايي كه گفتيد رو در سيستمم ژيدا نميكنم.؟؟؟؟؟؟؟؟؟

[effective]

با اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه.
البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید.
توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش.
این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید.




لینک دانلو برنامه با حجم 75 کیلوبایت : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لینک دانلود dotnetfx2:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[effective]

با اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه.
البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید.
توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش.
این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید.




لینک دانلود برنامه با حجم 75 کیلوبایت:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لینک دانلود dotnetfx2:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید.

[effective]

پسورد فایل rar هم این است:

effective_ir