کمکک .. ویروس RECYCLER و Desktop.ini

[AKBAR132]

یه ویروس که با ساختن پوشه RECYCLER که داخلش فایل desktop.ini هست اومده داخل سیستمم که مدام فایل Thumbs.db رو توی پوشه ها میسازه و فایل desktop.ini رو هم میسازه .... پس از عوض کردن ویندوز هم ظاهرا پاک میشه ولی بعد از یه روز دوباره میاد ......... البته من میدونم که این فایلها مربوط به خود ویندوز نیستن بلکه جدیدا و به صورت غیر عادی به وجود اومدن ........ kis 8 به روز شده هم نگرفتش ..... این ویروس سرعت سیستم رو به شدت پایین میاره و در زمانی هم که خیلی پیشرفت میکنه از نصب فونتها و WMP جلوگیری میکنه .

لطفا بهترین راه رو معرفی کنید .

[p_s_m]

در مورد پاک شدن thumbnails ها این رو ببینید :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه فایده ای نداشت مجبورید باآنتی ویروسهای دیگه سیستم رو اسکن کنید پیشنهاد من avira professional

و یا ikarus یا avast هست

[Senator_Offline]

بهترین راه eset nod 32 حتما smart security با اپدیت های امروز حتما جواب میده.

[Amir Hossein]

منم يه چنين ويروسي گرفتم با anti lsass حل شد

[MoSHkaN]

سلام
من همین امروز این بلا به سرم اومد
با دو تا برنامه می تونی پاکش کنی (یعنی از روی کامپیوتر من پاک شد)
اول: Eset Smart Securiy و به روز شده
دوم: AutorunRemover
موفق باشی

[Nakh0d4]

تقریبا تو هر فولدر منم یه desktop.ini وجود داره!!!یعنی ویروسه؟؟؟

[AKBAR132]

Eset Smart Securiy و AVG هم نتونستن بگیرنش ............... اصلا امروز شک کردم که ویروس باشه شاید فایلهای خود ویندوز باشه .

شما هم امتحان کنید .... یه پوشه به نام RECYCLER داخل درایوهاتون وجود داره .... این پوشه رو با گرفتن شیفت ، دیلیت کنید در این حالت سوالی از شما میشه که میپرسه آیا میخواهید فایل سیستمی Desktop.ini پاک بشه ؟ و شما میگید بله و پوشه پاک میشه .....اما چند ساعت بعد همین پوشه دوباره ایجاد میشه ...

این دقیقا اتفاقی هست که داخل سیستم من می افته . لطفا بگید برای شما هم به همین شکله .؟

[picher_s]

سلام
سیستم منم دقیقا همینا رو داه!!! اما امنه!
در مورد همه اینا قبلا بحث شده! حتی طرقه ساخت فولدری هم نام تا دیگه اینا ساخته نشن!
عزیز یه لطفی کن و متن داخل این فایلت رو بزار .
احتمالا به شکل زیره :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینا مال سیستمت(میگه شما برای این پوشه از Icon شماره 27 استفاده کردید!) هستند. یه ویروس با نام folderhtt قدیما بود که با Desktop.ini و.. خودش رو اجرا و منتشر می کرد!
اما امروزه همه آنتی ها میشناسنش!
موفق و پیروز باشید.

[AKBAR132]

هننوز هم تعداد زیادی از دوستانم میگن ویروسه ولی من دیگه به ویروس بودنش اعتقادی ندارم

فایل داخل پوشه RECYCLER رو که پیدا نکردم .... ظاهرا نیست ، ولی هست

این متن داخل بقیه فایلهای دسکتاپ هست که روی سیستمم منتشر شده بود

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[picher_s]

چه جالب رفیق سیستم منم تو بعضیاش اینا رو داره
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21782
حله رفیق؟
پس اینای شما ویروس نیستن.
خوش باشی.