Printable View
سلام دوستان خسته نباشید.
سیستمم ویروس "amvo" گرفته وقتی فلش را از کامپیوترم به سیستم دیگه میبرم مینویسه اسم ویروس autorun.infoبا اینکه ویندوز عوض کردم موقع بالا امدن ویندوز این برنامه amvo.exe همچنان در startup اجرا میشود.
کاسپر نصب کردم 70درصد اپدیت شد بقیه اش نشد.
نود نصب کردم اپدیت نمیشه .
حالا باید چی کار کنم؟
با نصب مجدد ویندوز ویروس از بین نمیرود.
Flash memory من هم این ویروس autorun رو داشت... Kaspersky به درد نمیخوره... باید با قویترین آنتی ویروس دنیا یعنی bit defender پاکش کنی....
الان پک bit defender total security 2008 توی بازار هست... اگه تونستی اول update کن...
با برنامه Your Uninstaller 2008 میتونی مشخص کنی چه برنامه ای موقع startup اجرا بشه...
سلام بچه ها هميشه همراه autorun.inf يك پوشه recycler هم هست كسي اطلاعتي در اين مورد دارد ؟
شما ابتدا میبایست ویروس و از کلیه درایو ها پاک بعد ویندوز نصب کنید تا وقتی که روی درایو ها دیگه تون باشه نصب ویندوز جدید بی فایده ست این ویروس با کسپر 8 براحتی از بین میرود البته ابتدا اپدیت کنید یا میتونید هاردتونو روی سیستمی که انتی ویروس اپدیت شده نصب هست اسکن کنید و کلیه ویروس ها تروجان هاشو از بین ببرید
سلام
من نورتون 2004 دارم ، این کرم رو میشناسه و پاک میکنه ...
این کرم رو دستی هم میتونید پاک کنید.
سلام دوست عزیزنقل قول:
شما باید تاپیک را توی اورژانس می زدید .
این ویروسها از طریق USB flash درایو ها منتقل می شوند و اکثر انتی ویروس ها قادر به شناسایی و از بین بردن این ویروس نیستند .
برای از بین بردن ان می تونید از اسکریپت زیر استفاده کنید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این ویروس ها با نام های زیر خودشون را توی سیستم پخش می کنند .
بنابراین موقعی که شما USB flash memory را به کامپیوتر متصل می کنید و وارد ان می شوید ممکن است این فایلهای را نبینید . به خاطر این که این فایلهای به صورت مخفی و سیستمی هستند .کد:ntdeiect.com
n1detect.com
n?deiect.com
nide?ect.com
u?de?ect.com, etc
اگر شما روی فلش درایو خودتان دابل کلیک کنید این ویروس ها با نام های زیر در مسیرهای گفته شده خودشان را کپی می کنند .
همه این فایلهای به صورت سیستمی و مخفی هستند .کد:C:\WINDOWS\System32\amvo.exe
C:\WINDOWS\System32\avpo.exe
C:\WINDOWS\System32\amvo0.dll
C:\WINDOWS\System32\amvo1.dll
C:\WINDOWS\System32\avpo0.dll
C:\WINDOWS\System32\avpo1.dll
این ویروسها بعد از اجرا شدن رجیستری را تغییر داده و با هر بار روشن شدن کامپیوتر اجرا می شوند .
همچنین این ویروس درایوهای شما را نیز الوده می کند . و فایلهایی با نامهای autorun.inf و n1detect.com را در ریشه درایوها کپی می کند . و همچنین این ویروس ها باعث می شوند شما قادر به دیدن فایلهای مخفی نشوید . و باعث تغییر مسیر زیر در رجیستری می شوند .کد:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“amva”=amvo.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“avpa”=avpo.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
“Hidden”=dword:00000002
پاکسازی به صورت دستی
ابتدا باید جلوی اجرا شدن ویروس های amvo.exe و avpo.exe را از طریق command بگیریم .
سپس باید ویروس های زیر را که به صورت مخفی می باشند با استفاده از صفات انها قابل روئیت کنیم .کد:taskkill /f /im amvo.exe
taskkill /f /im avpo.exe
و حالا باید با استفاده از دستورات زیر انهای را پاک سازی نماییم .کد:attrib -s -h -r C:\autorun.inf
attrib -s -h -r C:\ntdeiect.com
attrib -s -h -r C:\n1detect.com
attrib -s -h -r C:\n?deiect.com
attrib -s -h -r C:\nideiect.com
attrib -s -h -r C:\nide?ect.com
attrib -s -h -r C:\u?de?ect.com
بعد از پاک کردن فایلهای مخفی و سیستمی باید فایلهای ایجاد شده در مسیر C:\windows\system32 folder را نیز پاکسازی کنیم .کد:del C:\autorun.inf /f /q /a
del C:\ntdeiect.com /f /q /a
del C:\n1detect.com /f /q /a
del C:\n1deiect.com /f /q /a
del C:\nide?ect.com /f /q /a
del C:\u?de?ect.com /f /q /
کد:attrib -s -h -r c:\windows\system32\amvo.exe
attrib -s -h -r c:\windows\system32\avpo.exe
attrib -s -h -r c:\windows\system32\amvo0.dll
attrib -s -h -r c:\windows\system32\amvo1.dll
attrib -s -h -r c:\windows\system32\avpo0.dll
attrib -s -h -r c:\windows\system32\avpo1.dll
کد:attrib -s -h -r c:\windows\system32\amvo*.*
attrib -s -h -r c:\windows\system32\avpo*.*
و همچنین باید قسمتهایی که در رجیستری ایجاد شده را نیز پاکسازی کنید . برنامه نوت پد کپی کنید و دستورات زیر را داخل ان کپی کنید و بعد هم با نام دلخواه و پسوند reg ذخیره کنید و بعد هم اجرا کنید .کد:del /f c:\windows\system32\amvo*.*
del /f c:\windows\system32\avpo*.*
همچنین باید قسمتهای پاک شده را نیز بازسازی کنیم . دستور زیر را در برنامه نوت پد کپی کنید و بعد هم با نام دلخواه و پسوند reg ذخیره کنید و بعد هم اجرا کنید .کد:Windows Registry Editor Version 5.00
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f
تمامی کارهای گفته شده تا به اینجا را برای تمام درایوها انجام دهید . سپس سیستم را ریستارت کنید و کارهای زیر را انجام دهید .کد:Windows Registry Editor Version 5.00
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f
به ادرس زیر نیز سر بزنید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید .
برای من هم هست کلا فونتمو به هم ریخته.
منم این ویروسو داشتم خیلی خفن بود با اوست پاکش کردم
این اتوران قضیش چیه برای من بعضی دی وی دی ها و سی دی ها رو اتورانش رو ویروس می شناخت؟!
باید بگم که این ویروس جزء ویروسهای مورد علاقه منه در اصل یه Hacktool ولی تا جایی که من در جریانم انتی ویروس نورتون آپدیت شده و نود32 آپدیت شده به طور کامل پاکش میکنه و راه دومی که میتونی داشته باشی به روش Mahdi میتونید . اگر نتونستید کاری بکنید بگید 3 تا فایل آماده بدم که حتما" ردیفش میکنه .
دوستان عزیز خیلی ممنونم از راهنماییتون. ولی من عجله کردم و روی درایوی که ویندوز نصب نبود با نصب زون الارم جلوی برنامه های اتوران را گرفتم .سپس یکی یکبی همه فایلهای مشکوک از جمله autorun.info y82td.. و ntdetect.com را پاک کردم وقتی سیستم را ریستارت کردم دیگه بالا نیامد. موقع نصب ویندوز جدید هم برق رفت و دیگه نمیتونم ویندوز نصب کنم چون بعد از اولین ریستارت یعنی وقتی که فایلهاش را تو ویندوز کپی میکنه (موقع نصب ویندوز) دوباره ریستارت میشه و عملیات نصب ویندوز را ادامه نمیده .من چی کارکنم؟