ورود

نسخه کامل مشاهده نسخه کامل : بخش hidden در مشخصلت فایل غیرفعال شده نمیتونم آنهیدش کنم



بهنازی
24-02-2010, 09:12
با سلام
بر اثر ویورسی شدن سیستمم بخش hidden در مشخصلت فایل غیرفعال شده نمیتونم آنهیدش کنم البته الان ویروسی نیست این از آثار تخریب ویروسه حالا چجوری میتونم اینها رو آنهیدش کنم؟
در ضمن یه ویورسی هم گرفنم که تو هر پوشه یه فایل عکس یا پسوند exe تو هر پوشه مموری ایجاد میکنه اینو چجوری از بین ببرم؟

با تشکر

picher_s
24-02-2010, 10:30
درود

مثله همیشه:

1- combofix

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

و گذاشتن log اینجا
2- avira

3- MSHkill

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پیروز باشید.

bozorgzadeh
24-02-2010, 11:07
ويروست رو كه كشتي ( با مك آفي و كاسپارسكي به شرط به روز بودن مطمئنا پاك ميشه )
يه برنامه هست كه بايد نصب كني به اسم attribute changer . كار اين برنامه اينه كه توي ليست كليك راستت مي شينه . كافيه كه روي فايلهائي كه اين مشكل رو دارن كليك راست كني و گزينه change attribute‌رو انتخاب كني و تيك گزينه system‌ و hidden‌رو برداري
اگه باز هم توضيح خواستي من در خدمتم

اين هم لينك دانلود برنامه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بهنازی
24-02-2010, 12:21
ممنونم از شما ولی تا رو فایل attribute changer رو انتحاب میکنم کامپیوترم ریست میشه

بهنازی
25-02-2010, 21:59
چرا کسی نیست جواب بده آقا سعید آق مهدی کجایین ؟
با کمبو هم جواب نداد

saeed774
25-02-2010, 22:48
شما اول سيستم ريستور رو غير فعال کن
control panel ->system ->system restore و تيک مربوطه رو بزن و ok کن و يکبار ريست کن .

کمبو رو که اجرا کردي آخرش يه متن ميده که اگه طبقه گفته Picher عزيز متنش رو اينجا کپي ميکردي راحت تر ميشد کمک کرد . ولي چون اجراش کردي باز ويروس هاي مربوطه تا حدي پاک شدن .
طبق معمول که نود 32 آپديت هم نيست :31: آپديت باشه يکبار فول اسکن بزن .

براي ترميم مشکلات هم برنامه هاي پوشه زيرو اجرا کن :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

راستي زمانيکه که کمبو رو اجرا کردي فلش هم به سيستم وصل بود ؟ که بايد مي بود .
در حين اجرا نرم افزار هاي بالا فلش به سيستم وصل باشه .

---------- Post added at 10:48 PM ---------- Previous post was at 10:45 PM ----------

اون ويروس عکس هم با نود اپديت شده شناسايي و خنثي ميشه .

saeed774
25-02-2010, 22:56
يه توضيحي هم در مورد ويروس عکس بدم که اين ويروس اکثرا از طريق آيدي ياهو با يا هو مسنيجر منتشر ميشه .
يعني اينکه شما به هنگام چت به اين ويروس مبتلا شدين و به احتمال زياد آيدي شما هم آلوده شده و يا هر کسي چت کردين سيستم طرف هم آلوده ميشه .

saeed774
26-02-2010, 13:38
عکس هایی که تو سیستم داری مشکل پیدا نکردند ؟ پسوندشون exe نشده .

بهنازی
26-02-2010, 19:50
ممنونم آقا سعید قبلا ریستور رو غیرفعال کرده بودم و زخئذخ زو اجرا کرده بودم و همه اون کارها رو کرده بودم عکش نه exe نشده و فقط هیدن شده و آنهید نمیشه آنهیدش غیرفعاله

saeed774
27-02-2010, 03:00
پوشه اي که لينک داده بودم رو اجرا دانلود کردي ؟ مشکل حل نشد ؟

بهنازی
01-03-2010, 09:46
قربونت برم سعید جون با سیستم ریپیر درست شد

saeed774
01-03-2010, 14:56
قربونت برم سعید جون با سیستم ریپیر درست شد

خدا نکنه عزيز
اگه ويروس تو سيستم باقي بمونه تمام مشکلات دوباره برميگرده . پس هميشه سعي کن نود رو آپديت کني . حداقل هفته اي يکبار مثه دفعه قبل برو کافي نت و از همون سايت آپديت هاي آفلاين رو بردار

Hamid_pro
01-03-2010, 15:20
اون دسته از فایلهایی که هیدن براشون غیر فعال شده دارای خاصیت system شدهاند. برای تغییر این خاصت باید از خط فرمان استفاده کنی
1. RUN ---> type cmd
2. با استفاده از دستور attrib بصورت
attrib "file name & address" -s -r -h -a

s for System
a for Archive
h for hidden
r for readonly

اگرفایل attrib,exe روی سیستمت نبود میتونی از یه سیستم دیگه یا ... کپی کنیش

Galaxy-82
10-03-2010, 14:58
سلام درایو c دیفراگ نمیشه گزارش chkdsk و file system میده باید چی کار کنم؟
ممنون میشم کمکم کنید.