داستان ويروسي :نحوه از بين برد DEsktop.iniوsvchost.exe
سلام
يكي بود يك نبود كسي جز اين انجمنها خوب نبود .
خوب عزيزاي من توي اين مدت كوتاه كه وارد اين انجمن شدم مشاهده كردم 90درصدمشكلات دوستان شبيه به همه وپيشنهاد مي كنم يك بخشي به عنوان مرجع ساخته بشه كه بيشتري اتفاقات وسئوالات مشابه اونجا جمع بشه وهر كسي سئوال يم مشكلي داره اول اونجا سرچ بكنه اگه جوابشو پيدا نكر يك پست جديد ايجاد كنه.
البته شايد باشه من خبر ندارم خب تازه واردم ديگه.
سيستم من چند وقت پيش ويروسي شده بود پيغامي ميداد با اين مضمون كه نمي تونم تو آدرس ***بنويسنم يا بخونم cancelيا ok كنيد تيتر پيغام SVCHOST.EXEبود خلاصه 1ماه و نيم گرفتار بودم به هركسي مي گفتم يك چيز ميگفت يكي مي گفت ويندوز عوض كن كردم نشد /يكي گقت هارد عوض كن كردم نشد/يكي گفت مينت خرابه كش مموري شماره 1 عوض كردم نشد/خلاصه جز CDدرايو همه رو عوض كردم نشد تا اينكه يكي يك فايلي بمن داد گفت اجراش كن شايد درست بشه البته بايد بگم كليه فايلهاي مخفي سيستم سوپر هيدن شده بودنند درايوها باز نمي شدن وسرعت سيستم پائين اومده بود وروز چند ساعت سيستم به خوبي كار ميكرد ولي يكدفعه اين پيغام لعنتي ميومد وكليه شبكه داخلي منروdisableميكرد وتمام sharing منو از كار مي انداخت.
من برنامه نوشته شده توسط آقا شريفي عزيزو اجرا كردم وكلي autorun.inf,كاظم جون پيدا كرد.
مشكل من تا حدي حل شد خب بعد يك فايل ديكر لينك شدم به نام combofix.exeكه خيلي ويروسهاي تروجان وdrive.exeپيدا كرد وسپس Spaywareنصب كردم كلي cookiپيداكرد والان دارم از نورتون سيمانتك استفاده ميكنم
وراضي هستم
حالا اگه سيستم شما مشكلاتي مثل ماله من داره اين لينكهاي زير رو استفاده كنيد.
kill
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
combofix
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
salityتوضيحات كامل در مورد پاك كردن ويروس
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا اگر كامپيتر خودتونو براي پيدا كردن فايل desktop.iniجستجو كنيد مي بينيد چقدر اين فايل پره كه اجراي بيمرد اين فايل كه همراه Autorun.infوارد سيستم ميشه سرعت سيستم را پائين مي اورد
قبل جستجو تيكهاي مربوط show hiden file را بزنيدسپس در داخلsearch
تيك search hidden files and foldersرا بزنيد ودر آخر دكمه search را بزنيد تا عنليات جستجو پايان يابد وقتي كليه فايلهاي desktop.iniرو پيدا كرد كليد shiftرو نگه داريد وهمه آنها رو پاك كنيد بعدش در كليه درايو ها تون يك فولد خالي بنام desktop.iniبا مشخصه readonly,hiddenبسازيد تا ديگه ايم فايل گسترش پيدا نكنه
ممنون
رضا انزلي
از جنب سواحل درياي هميشه خزر اوه ببخشيد اين جمله ماله خليج فارس بود ؟!
خدا پدرش بيامورزد كسي اولين بار كمكم كرد.
