آموزش پاک کردن تروجان New Folder.exe ( درخواستی )

[MB_Danger]

سلام و عرض خسته نباشید .
احتمالا تا حالا با تروجان New Folder.exe مواجه شده اید !
قسمتی از مشخصات این تروجان به شرح زیر است :
1 . آیکون آن شبیه آیکون یک پوشه است .
2 . اندازه ی آن 140 کیلوبایته .
3 . پس از اجرای این تروجان ، محتویات پوشه ی My Documents نمایش داده می شود .
4 . این تروجان ، تولید مثل هم می کنه !
5 . گزینه ی Turn Off Computer رو از منوی Start حذف می کنه .
6 . از اجرای Registry Tools ، Windows Task Manager و System Configuration Utility جلوگیری می کنه .
7 . پس از مدتی Registry Tools و Task Manager رو غیر فعال می کنه .
8 . ظاهرا توسط شخصی به نام علی صادقی نوشته شده ، چون وقتی داشتم کدهای اسمبلی این برنامه ی مخرب رو مشاهده می کردم با جمله ی زیر مواجه شدم :

i am ali sadeghi,master of you

چقدر هم مغرور !
9 . فکر کنم اسم اصلی این برنامه ی مخرب Mahsa باشه !
حالا این مهسا خانوم چه نسبتی با علی صادقی داره ، الله اعلم !
...
خلاصه به درخواست یکی از دوستان ، من نشستم و ضد این تروجان رو نوشتم که می تونید از لینک زیر دانلود کنید ...

[URL=http://feng1.persiangig.com/Programs/KNF.zip]دانلود Kill New Folder.exe[/URL]

خود تروجان رو هم می تونید از قسمت ضمیمه دانلود کنید .

پس از اینکه برنامه ی Kill New Folder.exe کار خودش رو انجام داد ، باید مابقی تروجان ها رو خودتون به صورت دستی پاک کنید .
برای پاک کردن مابقی تروجان ها به شیوه ی زیر عمل کنید :
1 . به منوی Start بروید و روی گزینه ی Search کلیک کنید تا پنجره ی مربوطه نمایش داده شود .
2 . در سمت چپ روی گزینه ی All files and folders کلیک کنید .
3 . در قسمت All or part the file name عبارت New Folder.exe را تایپ کنید و روی گزینه ی Search کلیک نمایید .
حالا تمام فایل های پیدا شده رو پاک کنید .
حواستون باشه مجددا یکی از اونا رو اجرا نکنید .
موفق باشید .

[MB_Danger]

[URL=http://forum.p30world.com/showthread.php?p=681261#post681261]آموزش پاک کردن برنامه ی مخربی که Folder Options را حذف می کند ![/URL]

کریمی جان شرمنده می کنی ما رو ...
ما کوچیک شمائیم

[casabella]

اینی که ساختی اجرا نمیشه که. کلیک میکنی هیچی نمیاد که بگیم سرچ کنه. نحوه کارشو نمیگی؟

[MB_Danger]

نوشته شده توسط casabella

اینی که ساختی اجرا نمیشه که. کلیک میکنی هیچی نمیاد که بگیم سرچ کنه. نحوه کارشو نمیگی؟

سلام ...
روي فايل KNF.exe رايت كليك كنيد و از منوي ظاهر شده روي عبارت Properties كليك كنيد و از كادر ظاهر شده به زبانه ي Compatibility رفته و گزينه ي Disable visual themes رو تيك بزنيد و آنگاه شستي OK را فشار دهيد .
موفق باشيد .

[casabella]

پاکشون نکرد اما جلوی رشدشونو گرفت.
بعد از اون کار سرچ کردم New Folder.exe بعد از سرچ همرو قتل عام کردم.
آقا دمت گرم.
اونایی هم که نتونستن بکشنش این کار رو کنن.
از همون اولم میشد این کارو کرد به مخم نرسید
مرسی آقا ام بی دنجر

[mehrafzoonrazligi]

mb_danger جون سلام

بابت مطالب ممنون

من KNF رو دانلود کردم

KNF روی بعضی سیستم ها کار می کنه و ویروس رو غیر فعال می کنه ولی روی بعضی سیستم ها کار نمی کنه و صدای خطا می ده ،علت چیست ؟

راستی اون شبه ویروس هم خیلی باحاله .

من آموخته ام كه :
ديروز تاريخ است ، فردا معماست ، امروز زندگي است .

[vahidya]

با سلام
وقتی به این لینک میرم فایل Kill New Folder.exe رو نمی تونم پیدا کنم

[nazari]

سلام دوستان
من ویروس را با nod32 آپدیت شده پاک کردم شما هم اگه مشکل دارید امتحان کنید

[saeed774]

با سلام
کسانيکه از ويروس کش kasperSky استفاده ميکنن در حالت نرمال ويروس رو شناسايي ميکنه ولي پاکش نمي کنه و بعد ويروس کش رو از کار ميندازه
براي رفع اين مشکل ميتونيد در حالت Safe mode وارد ويندوز شويد و در اون حالت ويروس کش رو فعال کنيد و از شر ويروس راحت شويد
در حالت Safe mode ويروس لعنتي غير فعال مي باشد

[amirgooran]

ميشه ويروس رو دوباره آپلود كنيد،لينك خرابه،يه موقع لازم ميشه