picher_s
04-02-2009, 08:16
در این صورت شما یه ویروس تو سیستمتون هست!
ویروس اومده مسیر زیر رو در رجیستری شما دستکاری کرده.
HKEY_CLASSES_ROOT\regfile
که در اصل میبایستی اطلاعات زیر داخل اون باشند:
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\regfile]
@="Registration Entries"
"EditFlags"=dword:00100000
[HKEY_CLASSES_ROOT\regfile\DefaultIcon]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00 ,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,72,00,65,00,67,00,65,00,64,00,69,00,74,00 ,2e,00,65,00,78,00,65,00,\
2c,00,31,00,00,00
[HKEY_CLASSES_ROOT\regfile\shell]
[HKEY_CLASSES_ROOT\regfile\shell\edit]
[HKEY_CLASSES_ROOT\regfile\shell\edit\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00 ,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00 ,32,00,5c,00,4e,00,4f,00,\
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45 ,00,20,00,25,00,31,00,00,\
00
[HKEY_CLASSES_ROOT\regfile\shell\open]
@="Mer&ge"
[HKEY_CLASSES_ROOT\regfile\shell\open\command]
@="regedit.exe \"%1\""
[HKEY_CLASSES_ROOT\regfile\shell\print]
[HKEY_CLASSES_ROOT\regfile\shell\print\command]
@=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00 ,52,00,6f,00,6f,00,74,00,25,\
00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00 ,32,00,5c,00,4e,00,4f,00,\
54,00,45,00,50,00,41,00,44,00,2e,00,45,00,58,00,45 ,00,20,00,2f,00,70,00,20,\
00,25,00,31,00,00,00
بهترین پیشنهاد من برنامه regrepair از ایمن هست .
اما regrepair ایمن safemod رو درست نمی کنه اما کار شما رو راه میندازه.
اگر هم خاستی هم safemodو هم رجیستریت رو تعمیر کنی فایل زیر رو بردار و مرحله 5 رو انجام بده.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
راستی یادم رفت بگم بعضی وقتا با راست کلیک کردن بر روی فایل و از طریق run as هم میتونی فایل رو باز کنی.
موفق باشید.
vBulletin , Copyright ©2000-2024, Jelsoft Enterprises Ltd.