سلام دوستان
میشه بگید سیستمی رو که به این ویروس آلوده شده رو چطور پاک کرد: Pic.exe
ممنون از کمکاتون پیشاپیش
یا علی./
Printable View
سلام دوستان
میشه بگید سیستمی رو که به این ویروس آلوده شده رو چطور پاک کرد: Pic.exe
ممنون از کمکاتون پیشاپیش
یا علی./
اول تشکر میکنم از اطلاعات جامع و کاملی که در اختیار ما گذاشتید.:31:
اگر مشکل شما همون یه فایل هست و پاک هم نمیشه از طریق Safe Mode پاکش کنید.
سلام دوست عزیزنقل قول:
در حال حاضر هیچ کدوم از انتی ویروس ها به جز nod32 و Kaspersky قادر به شناسایی و از بین بردن این ویروس نیستند به شرطی که شما از نسخه های بالای این دو انتی ویروس استفاده کنید .
مثلا نسخه 2009 اینترنت سکیوریتی Kaspersky واقعا عالی هستش .
اما باید ویروس یابی را حتما در حالت safe mode انجام بدید چون این ویروس یکی از بدترین ویروس هاست که می تونه یه شبکه را از کار بندازه . در حالت نرمال ویندوز این ویروس در حال فعالیت هستش و اجازه پاک شدن به کسپراسکای نمی ده .
به مسیر های زیر هم یه سری بزنید و ببینید همچین فایلهایی اگه وجود داره پاکش کیند .
HKEY-CLASSES-ROOT\txtfile\shell\open\command@=% "winsysdir%\winprc.exe"%1
C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\rx32hh00.exe
C:\Documents and Settings\(Current User)\Start Menu\Programs\Startup\autostart.exe
شاید با یک یا دوبار ویروس یابی نتونید این ویروس را از بین ببرید . البته بستگی به خود ویروس داره . به خاطر این که نسخه های جدید این ویروس به سختی از روی سیستم پاک می شه . و حتی نسخه های پایین این دو انتی ویروسی که ذکر کردم فقط قادر به شناسایی این ویروس هستند و قادر به پاک کردنش نیستند .
نکاتی در مورد این ویروس
این ویروس یک فایل مخفی به نام PIC.EXE داخل همه درایو ها قرار می ده و موجب کندی سیستم میشه .
Process خاصی ایجاد نمیکنه . واسه دیدنش باید حتما تیک Hide protected operating system files رو برداریم از Folder option بعد از OK کردن واسه چند ثانیه ظاهر میشه بعد دوباره فایل های سیستمی مخفی میشن و تیک Hide protected operating system files دوباره بر میگرده.
همراه با این Pic.exe یه فایل Autorun.inf هم هست .
این ویروس با نام های pic.exe ، Joke.exe و چند فایل exe دیگه منتشر می شه .
موفق باشید .