آیا اینهم یه ویروسه ؟

[pd2006]

سلام

مشکلی که چند روز اخیر برام پیش اومده اینه که بطور خیلی اتفاقی متوجه شدم شکل یکی از فولدرهای روی هاردم عوض شده .
داخل این فولدر حدود 2.5 گیگابایت اطلاعات مختلف بوده (و هست) ولی حجم فولدر فقط 37.0 کیلوبایت نشون میده .

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از اون به بعد وارد هر فولدری که میشم ، شکلش عوض میشه ، و هر چقدر که اطلاعات داشته باشه ، حجمش رو همون 37.0 کیلو بایت نشون میده .
ولی فولدرهایی که واردشون نشدم ، همچنان حجم واقعی رو نشون میدن .

با انتی ویروسهای آپدیت شده مختلف و آنتی اسپای های مختلف سیستم رو چک کردم ولی هیچی پیدا نکردن .

ضمنا وقتی این فولدرها رو پاک میکنم ، از درایو پاک میشن ولی حجمشون آزاد نمیشه .
مثلا فولدری با حجم 1 گیگابایت رو حذف کردم ولی هیچ حجمی از درایو خالی نشد .
ولی وقتی فایل های داخل فولدر رو جدا پاک میکنم ، حجم خالی دیسک اضافه میشه .

همینطور وقتی از داخل نرم افزارهای مختلف (مرورگرها - فوتوشاپ - کانورتورها) میخوام فایلی رو انتخاب یا ذخیره کنم ، فولدر مشکل دار رو اصلا نمایش نمیده .

لطفا راهنمایی کنین .

با تشکر .

[c0dest0rm]

تعویض ویندوز را امتحان کردید؟
من میگردم،ببینم چی پیدا میکنم.
بیشتر شبیه به جک میمونه تا ویروس.
خبری شد میگم
بعد نوشت:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
پیدا کردم!
بالا رو بخون!
همه جا همین متن کپی شده و هیچ چیز دیگه ای در این مورد نیست! عجبیه!
بازم میگردم.

[Danil_Bozorg]

یکی از دوستان همین اتفاق براش افتاده بود

اصلا ویندوزت رو عوض نکن.

بزار تا دوستان راهنمایی کنن, آنتی ویروس یتونید نصب کنید ؟

System Restore فعاله . کار میکنه ؟

[pd2006]

خیلی ممنون .

من همیشه System Restore رو غیر فعال میکنم و ویروس یابی میکنم .

انتی ویروس هم بیت دیفندر رو همیشه دارم و برای این مورد با Nod و کاسپر و ADWare و SUPERAntiSpyware و مک افی و نورتون هم اسکن کردم ولی نتیجه ای نگرفتم .

و البته یه نکته که یادم رفت بگم اینه که وقتی فولدر مورد نظر رو کپی میکنم ، فقط همون 37.0 کیلو بایت رو نشون میده و داخلش هیچی نیست .

به همین دلیل از تعویض ویندوز میترسم . چون ممکنه تمام فولدرهام در ویندوز جدید خالی باشن .

[c0dest0rm]

یک ویندوز توی یک درایو جدید نصب کن، بدون اینکه اینو پاک کنی، ببین اون چی میگه!

[Sam@n]

تعویض ویندوز خطر داره ! بزا بگردیم ببینیم چی میشه ! عجله نکن

[c0dest0rm]

بنده هم عرض نکردم عوض کنند.
گفتم با یک ویندوز جدید ببین فولدر ها مشکل دارند؟ تا معلوم بشه مشکل در ویندوز ایجاد شده یا پایداره.

[winxp]

سلام عزیزم

بله این ویروس هستش
یه نشانه هایی میدم ببین درسته یا نه

برو
c:\windows\svchost.exe
ببین همچین فایلی رو سیستم قرار داره یا نه ؟
ایا بعد از چند دقیقه کار کردن سرعت سیستم به شدت کاهش پیدا نمیکنه ؟
یعنی وقتی end task میگیری cpu usage روی 100 قرار داره یا نه ؟
تو هر فولدری که بری وو بیای یکی توش با همین حجم درست میشه نه ؟


مطمئن باش این یه ویروسه و نشانههاش رو سیستم من همینایی بود که گفتم
شما میتونی این ویروس رو از طریق بررسی پروسه ها پیداکنی


فعلا همینارو تست کن

موفق باشی

[mehdi936]

دوست این ویروسو با nod32 میتونی خیلی راحت پاک کنی البته اگه به خودت زحمت بدی و آپدیتش کنی.من خودم این ویروسو با nod32 پاک کردم،البته آپدیت شدش

[c0dest0rm]

دوست این ویروسو با nod32 میتونی خیلی راحت پاک کنی البته اگه به خودت زحمت بدی و آپدیتش کنی.من خودم این ویروسو با nod32 پاک کردم،البته آپدیت شدش
دوست من اگر اینطور باشه که ایشون فرمودند، و نود، باید آپیدت بشه تا پاکش کنه، ورژن سه رو نگیرید، آپدیت نمیشه.
2.7 آپدیت میشه که میتونی از اینجا دانلود کنید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
password

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

یا:


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
پسورد

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
لینکها رو تست کردم، سالم هستند. Life Time Update دارند. فقط! قبل از کرک کردن، توضحاتشو بخونید، یکم فرق داره.


بعد نوشت:
دوست من، از لینک او ( ZTForums) دانلود کردم، نصب هم کردم، کاملا کرک شده هست و در حال آپیدیته
این هم اسکرین شات:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[Sam@n]

بنده هم عرض نکردم عوض کنند.
گفتم با یک ویندوز جدید ببین فولدر ها مشکل دارند؟ تا معلوم بشه مشکل در ویندوز ایجاد شده یا پایداره.

وست من چرا عصبانی میشی ، فهمیدم شما چیگفتی ، منظورم این بود که ویندوز رو نزنه پاک کنه بعد یکی جدید نصب کنه!

[pd2006]

سلام

دست همه دوستان درد نکنه .
متاسفانه Nod هم ویروس رو نشناخت .

ویندوز جدید هم که نصب کردم ، اولش فولدر سالم و عادی بود ولی وقتی واردش شدم تا اطلاعاتش رو کپی کنم ، به همون شکل در اومد .
الان در ویندوز جدید هم که وارد هر فولدری میشم ، دقیقا مثل بقیه مشکل دار میشه .

انتی ویروس زون آلارم موقع ویروس یابی تمام اون فولدر های مشکل دار رو با پسوند EXE معرفی میکنه و میخواد پاکشون کنه .

[Sam@n]

میخواد پاک کنه ؟؟؟ خوب بعد چی؟ پاک میکنه یا نه؟

[Farahmand Farshidy]

سلام

دست همه دوستان درد نکنه .
متاسفانه Nod هم ویروس رو نشناخت .

ویندوز جدید هم که نصب کردم ، اولش فولدر سالم و عادی بود ولی وقتی واردش شدم تا اطلاعاتش رو کپی کنم ، به همون شکل در اومد .
الان در ویندوز جدید هم که وارد هر فولدری میشم ، دقیقا مثل بقیه مشکل دار میشه .

سلام دوست عزیز!!:11::11:

پست های دوستان را هم خوندم و نتیجه ای که گرفتم اینست که ویندوز شما 100 در 100 ویروسی شده است.ویروس هم از نوعی است که بعد از فعال شدن در سیستم شما وارد هر درایوی شوید و بالای هر پوشه ای که کلیک نمایید اون ویروس یه کاپی از خودش را در همان درایو به اسم اون پوشه و با پسوند Exe میسازد و پوشه اصلی شما را به شکل سیستمی مخفی میکند یعنی Super Hidden میکندش.


انتی ویروس زون آلارم موقع ویروس یابی تمام اون فولدر های مشکل دار رو با پسوند EXE معرفی میکنه و میخواد پاکشون کنه .

شما بدون آن که ترسی به خود راه بدید با آنتی ویروس تان یکبار تمام My Computer را اسکن نمایید و بزارید تا آنتی ویروس تان همه اون ویروسهای به ظاهر فولدر را که باطناً ویروس های با پسوند Exe هستند حذف کند زیرا هیچ پوشه یا فولدری با فرمت Exe وجود ندارد و طوری که گفتم پوشه های اصلی شما بصورت سیستمی پنهان شده اند و یا Super Hidden شده اند و با حذف نمودن پوشه های Exe هیچ ضرری به آنها نمیرسد.بعد از آن که ویروس را به کمک آنتی ویروس غیر فعال ساختید باید پوشه های اصلی تان را آشکار سازید.

بروی My Computer دابل کلیک نمایید و به منوی Tools و بعداً به تب View رفته و گزینه Show Hidden files and folders را علامت دار نمایید.با این کار شما میتوانید پوشه های اصلی تان را ببینید.

حالا برنامه ای را که برایتان میگزارم دانلود نموده و آنرا اجرا نمایید.

آدرس دانلود:


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با برنامه بالا میتوانید تمام فایل ها و پوشه های تان را از حالت مخفی برون آرید.

اگر مشکلی بود، باز هم در خدمتم.

مؤفق باشید!!
فرهمنـــــــــد

[pd2006]

سلام دوست عزیز!!:11::11:

پست های دوستان را هم خوندم و نتیجه ای که گرفتم اینست که ویندوز شما 100 در 100 ویروسی شده است.ویروس هم از نوعی است که بعد از فعال شدن در سیستم شما وارد هر درایوی شوید و بالای هر پوشه ای که کلیک نمایید اون ویروس یه کاپی از خودش را در همان درایو به اسم اون پوشه و با پسوند Exe میسازد و پوشه اصلی شما را به شکل سیستمی مخفی میکند یعنی Super Hidden میکندش.



شما بدون آن که ترسی به خود راه بدید با آنتی ویروس تان یکبار تمام My Computer را اسکن نمایید و بزارید تا آنتی ویروس تان همه اون ویروسهای به ظاهر فولدر را که باطناً ویروس های با پسوند Exe هستند حذف کند زیرا هیچ پوشه یا فولدری با فرمت Exe وجود ندارد و طوری که گفتم پوشه های اصلی شما بصورت سیستمی پنهان شده اند و یا Super Hidden شده اند و با حذف نمودن پوشه های Exe هیچ ضرری به آنها نمیرسد.بعد از آن که ویروس را به کمک آنتی ویروس غیر فعال ساختید باید پوشه های اصلی تان را آشکار سازید.

بروی My Computer دابل کلیک نمایید و به منوی Tools و بعداً به تب View رفته و گزینه Show Hidden files and folders را علامت دار نمایید.با این کار شما میتوانید پوشه های اصلی تان را ببینید.

حالا برنامه ای را که برایتان میگزارم دانلود نموده و آنرا اجرا نمایید.

آدرس دانلود:


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با برنامه بالا میتوانید تمام فایل ها و پوشه های تان را از حالت مخفی برون آرید.

اگر مشکلی بود، باز هم در خدمتم.

مؤفق باشید!!
فرهمنـــــــــد

سلام

خیلی ممنون از راهنمایی تون .
کاملا جواب داد .