مشاهده نسخه کامل
: manuch
22-02-2011, 21:01
آیا این یک ویروسه؟
من هم نود 4 آپدیت دارم . هم کاسپر 2011 آپدیت.
ویندوز 7.
1/ همه درایوهای من یک پوشه دارند که وقتی حذف می کنم، دوباره بلافاصله ایجاد میشه به اسم:
$RECYCLE.BIN
شاید بگید طبیعیه!
2/ دسکتاپ من دو تا فایل مخفی سیستمی داره به اسم :
desktop.ini
که اسم هر دو دقیقا یکی است، یعنی می شه کل اسم این فایل رو انتخاب و روی اون یکی گذاشت و هیچ مشکلی هم پیش نمیاد. من هم فایل های مخفی و سیستمی رو روشن کرده ام و هم پسوند همه فایلها نشون داده میشه.
توی این فایلها این متن ها هست:
اولی :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21799
و دومی :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
کسی می دونه اینها چی هستن؟
3/ پوشه ای به اسم :
recycler
هم همه درایوها هست با فایلی به اسم:
drive.exe
بدون هیچ آیکون خاصی
4/ و آخرین مطلب اینه که وقتی هر CD/DVD وارد درایو می کنم، باز یه فایل به اسم :
desktop.ini
می خواد روی اون رایت بشه.
حالا دوستان کسی می تونه کمکم کنه که این ها ویروس هستند یا نه و چه باد کرد؟
ممنون
manuchmd@yahoo.com برای کسانی که دوست دارند مستقیم به خودم و سریعا جواب بدن.
من هم نود 4 آپدیت دارم . هم کاسپر 2011 آپدیت.
ویندوز 7.
1/ همه درایوهای من یک پوشه دارند که وقتی حذف می کنم، دوباره بلافاصله ایجاد میشه به اسم:
$RECYCLE.BIN
شاید بگید طبیعیه!
2/ دسکتاپ من دو تا فایل مخفی سیستمی داره به اسم :
desktop.ini
که اسم هر دو دقیقا یکی است، یعنی می شه کل اسم این فایل رو انتخاب و روی اون یکی گذاشت و هیچ مشکلی هم پیش نمیاد. من هم فایل های مخفی و سیستمی رو روشن کرده ام و هم پسوند همه فایلها نشون داده میشه.
توی این فایلها این متن ها هست:
اولی :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21799
و دومی :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21769
IconResource=%SystemRoot%\system32\imageres.dll,-183
کسی می دونه اینها چی هستن؟
3/ پوشه ای به اسم :
recycler
هم همه درایوها هست با فایلی به اسم:
drive.exe
بدون هیچ آیکون خاصی
4/ و آخرین مطلب اینه که وقتی هر CD/DVD وارد درایو می کنم، باز یه فایل به اسم :
desktop.ini
می خواد روی اون رایت بشه.
حالا دوستان کسی می تونه کمکم کنه که این ها ویروس هستند یا نه و چه باد کرد؟
ممنون
manuchmd@yahoo.com برای کسانی که دوست دارند مستقیم به خودم و سریعا جواب بدن.