ویروسی که داخل پوشه یک exe به نام همان می سازد

[nelahe]

در این مواقع باید یا مهارت کافی داشته باشین و از حالت safe mode بالا بیاین و مشکلات رو حل کنین ، و یا اینکه از دیسک بوت کاسپر اسکای استفاده کنین

Take Care

سلام

میشه بیشتر توضیح بدهید


در حالت safe mode چه کار باید کرد



و از دیسک بوت کاسپر چطور باید استفاده کرد

[A M ! N]

سلام

میشه بیشتر توضیح بدهید


در حالت safe mode چه کار باید کرد



و از دیسک بوت کاسپر چطور باید استفاده کرد

حالت safe mode تخصصی هست ، نمیشه بگی که باید چیکار کرد ، هزاران نوع شرایط براش وجود داره ، بسته به نوع مشکل..

اما برای استفاده از دیسک بوت کاسپر اسکای ، اول از لینکی که دادم دانلودش میکنین ، بعد توسط برنامه ی الکل و رایت ایمیج ، روی سی دی رایت زده میشه، بعد اون سی دی مث سی دی ویندوز که میخوای نصب کنی ، از حالت بوت بالا میای و خودش خودکار میشناسه و محیطش ساده هست، و میزاری تا اسکن بشه.

ازین حالت برای وقتی استفاده میشه که ویندوز توسط وییروس یا هر عامل دیگه ای دچار اختلال در بوت شده و بالا نمیاد.

Take Care

[nelahe]

سلام

من در مورد این ویروس سرچ کردم

یک سری سایت پیدا کردم البته متن همه شان یکی بود چون اکثراً کپی هستند

راستش سه تا برنامه گذاشته اند که

نشد دانلود کنم

آنتی ویروس آویرا ارور ویروسی بودن می دهد

(این ارور دادن اصلاً درست است یا نه؟)


می خواستم ببینم این برنامه ها را دارید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ببخشید متن را هم می آورم شرمنده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

شايد تا حالا با ويروس New Folder.exe مواجه شده ايد !
قسمتي از مشخصات اين ويروس به شرح زير است :

1- آيكون آن شبيه آيكون يك پوشه است .
2- ندازه ي آن ۱۴۰ كيلوبايته .
3- پس از اجراي اين ويروس ، محتويات پوشه ي My Documents نمايش داده مي شود .
4- اين ويروس توليد مثل هم مي كنه !
5- گزينه ي Turn Off Computer رو از منوي Start حذف مي كنه .
6- از اجراي Registry Tools ، windows Task Manager و System Configuration Utility جلوگيري مي كنه .
7- پس از مدتي Registry Tools و Task Manager رو غير فعال مي كنه .

روش اول :

دانلود Kill New Folder.exe

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس از اينكه برنامه ي Kill New Folder.exe كار خودش رو انجام داد ، بايد مابقي ويروس ها رو خودتون به صورت دستي پاك كنيد .
براي پاك كردن مابقي ويروس ها به شيوه ي زير عمل كنيد :
۱ – به منوي Start برويد و روي گزينه ي Search كليك كنيد تا پنجره ي مربوطه نمايش داده شود .
۲ – در سمت چپ روي گزينه ي All files and folders كليك كنيد .
۳ – در قسمت All or part the file name عبارت New Folder.exe را تايپ كنيد و روي گزينه ي Search كليك نماييد .
حالا تمام فايل هاي پيدا شده رو پاك كنيد .
حواستون باشه مجددا يكي از اونا رو اجرا نكنيد .

روش دوم :

براي خلاص شدن از دست اين ويروس مراحل زير را پي بگيريد:
۱- ويندوز را Restart كرده و با حالت Safe Mode بالا بياييد.
۲-به عنوان Admin لوگ اين شويد.
۳-به دايركتوري c:\windows برويد.
۴- دنبال فايلي به نام windows Explorer يا Document.dll بگرديد و آن را حذف كنيد لازم به ذكر است كه اين فايلها با آيكون پوشه نمايان هستند ولي فايلهاي اجرايي هستند.
۵- بعد كامپيوتر خود را تحت نام New Folder جستجو كنيد (Search) و تمام پوشه هايي كه نام آنها New Folder است و size آنها ۱۰۴Kb است را حذف كنيد.
نكته: ممكن است نام پوشه اي كه ويروس ايجاد كرده New Folder نباشه بيشتر سايز اونو كه ۱۰۴Kb هستش تو جستجوتون مد نظر قرار بدين.
۶- سپس Registry Editor را اجرا كنيد و به مسيرhklm\software\microsoft\windows\crrentvers ion\run برويد و كليد Explorer را حذف كنيد
-۷كامپيوتر را Restart كنيد و با حالت عادي بالا بياييد حال اين ويروس از كامپيوتر شما حذف شده است.
دقت كنيد كه در طي مراحل حذف نبايد هيچ پوشه اي را اجرا كنيد. زيرا ويروس دوباره ساخته و اجرا مي شود.

روش سوم :

استفاده از برنامه هاي زير براي حذف ويروس New Folder.exe

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


براي از بين بردن اين ويروس شما بايد ابتدا فايل ۱۳ مگابايتي زير رادانلود كنيد و پس از دانلود ويندوز را در حالتSafe mode ) براي اين كار سيستم را ريستارت كنيد و قبل از بالا امدن ويندوز كليد F8 را چند مرتبه پشت سر هم بزنيد .
( راه اندازي كنيدو فايلي را كه دانلود كرده ايد را در يكي از درايو هايتان و در درون فولدرSAV32CLI از حالت فشرده خارج كنيد .

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا بايد command prompt را از منوي استارت اجرا كنيد و سه دستور زير را به ترتيب تايپ كنيد .

كد:
X:
CD SAV32CLI
SAV32CLI -REMOVE -P=C:\LOGFILE.TXT

در اين دستور x نام درايوي هست كه شما فايل دانلود شده خودتون را توي اون درايو قرار داده ايد .
بعد از تايپ خط آخر و اجرا شدن الگوي پاكسازي عمليات ويروس كشي آغاز ميشه و بعد از چند بار دادن پاسخ بله به برنامه جهت تاييد پاكسازي كرم W32/Floppy-E در عرض چند دقيقه از شر اين كرم سمج و دردسر ساز راحت ميشيد.

نوشته شده توسط مدير وبلاگ | ۸ فروردين ۱۳۹۰ ساعت ۰۵:۱۶:۳۹ | [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] :موضوع

|

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[A M ! N]

سلام از برنامه های پایین :

اولی که قطعا ویروسه ، همه ی آنتی ویروسها ویروس شناختنش

لینکهای بعدی هم که خراب هست.

پیشنهاد میکنم هیچ برنامه ای رو سرخود نصب نکنین، ممکنه آلوده باشه.

هر برنامه ای که میخواین نصب کنین قبلش یه مشورتی با بچه های متخصص اینجا بکنین.