از بین بردن ویروسی که سی دی را پس می دهد

سلام دوستان

در دو کامپیوتر که با هم تبادل فلش می کنند ، هر دو به مسأله ای مبتلا شده اند که به محض قرار دادن سی دی در سی دی رام یا حالا دی وی دی ، آن را به بیرون پس می دهد و این که هر دو به این مسأله مبتلا هستند نشان میدهد که این کار یه ویروس هستش ، حالا ممنون میشم اگه دوستان اطلاعاتی راجع به این ویروس بدن و را پاک کردن اون با آنتی ویروس رو هم بگن.

ممنونم
سعید

دوست عزيز اين ويروس مخرب نيست و يه نوع Script هست كه هكرها ازش استفاده ميكنن. شما هم ميتوني اين فايل رو ايجاد كني :

متن زير رو داخل Notpad كپي كن و با هر اسم دلخواهي با پسوند vbs. ذخيرش كن و دوبار روش كليك كن ببين چه اتفاقي ميفته .

Set oWMP = CreateObject("WMPlayer.OCX.7" )
Set colCDROMs = oWMP.cdromCollection

if colCDROMs.Count >= 1 then
do

For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next ' cdrom

For i = 0 to colCDROMs.Count - 1
colCDROMs.Item(i).Eject
Next ' cdrom

loop
End If

منتهي اين ويروس قابليت انتشار هم داره . شما اول تو تسك منيجر دنبال پروسس wscript.exe بگرد و بعد end كن و بعد يه سرچ تو ويندوز بزن و فايلهاي با پسوند vbs رو پيدا كن و اونارو با Nodpad باز كن و فايلي كه متني مشابه متن بالا داشت رو پاك كن .

ميتوني آنتي ويروس Mcafee رو هم نصب كني كه تونائيش تو پيدا كردن اسكريپ ها نسبت به بقيه آنتي ها بالاست .
به متن آناليز زير نگاه كن :

کد:

---

http://www.virustotal.com/analisis/15ef18220f8ae3f493865ca68516c5bd99aff8d015c25f738274a07f85c5ce92-1243154718

---

آقا منم همچین مشکلی دارم .ولی من نوت بوکمو تازه خرید م اول اینطور نبود دو سه روز بعد اینطور شد . تویه تسک منیجر هم اصلا پروسس wscript.exe رو پیدا نمی کنم . ویندوز عوض کردم حل نشد حتی هارد رو پاک کردم باز هم حل نشد . لطفا کمک کنید