Printable View
سلام یک تروجان آمده درون رایانه ام ، کلافه ام کرده ، آنتی ویروس شناسایی اش می کند ، اما نمی تواند بکشدش.
خواهشمندیم یک جوری کمک برسانید. آنتی ویروسم به روز هست ، اما نمیدانم چرا فقط شناسایی می کند ، اما دیس اینفکت نمی کند. همش می نویسد دیس اینفکت فئیلد یا دیلیت فئیلد.
:evil2:
رفتم جستم در گوگل ، دیدم میگه برو حالت سیف مد که رفتم و اون دستور را نوشتم ، اما اصلا پیداش نکرد.
اونجر را دانلود کردم ، خود آنتی اسپایور اونجر ، یک تروجان بود.
نقل قول:
نوع آنتی ویروستون رو بگید؟
پیشنهاد:
آویرا کسپرسکی جی دیتا.
آپدیت و فعال سازی سپس اسکن. مورد حل میشه.
موفق باشید !
کد:http://www.imenantivirus.com/NoAutoRun.zip
---------- Post added at 12:18 PM ---------- Previous post was at 12:17 PM ----------
تو safemode این فایل بالائی رو اجرا کنید . البته system restore هم turn off کنید
سلام دوستان.کامپیوتر من هم به این ویروس آلوده شده،ولی این یکی خیلی خیلی سمجه!تو هر درایوی یه عالمه فایل با اسمای چرت و پرتی مثل: orbjre.exe , lpxqs.exe , ndontg.exe و ... ساخته که حدودا رو هم دیگه میشن 20 تا!!!:18: هر کدومشون رو پاک میکنم باز برمیگرده سرجاش.آنتی ویرسم هی پیغام میده که - autorun.inf پاک شد- و هی این فایل رو از درایوا پاک میکنه،ولی باز ساخته میشه و آنتی ویروسم رو بیچاره کرده! هزار تا راه رو امتحان کردم،اما باز...:22:
آنتی ویروسم AVIRA Premium Security Suit 2010 و آپدیتش مال دو سه روز پیش (2010-10-17) هستش.NOD 32 Business version 4.0 هم امتحان کردم.رو ویندوز 7 تاثیر کمتری گذاشت و الآن فقط باعث میشه یه سری از برنامه ها و بازی ها اجرا نشه،ولی رو XP خیلی مخرب تر عمل میکنه.میخوام این ویروسه رو واسه آویرا بفرستم ولی گفتم اگه خودم بتونم پاکش کنم پزش بیشتره!!!:10:...
راستی اگه کمکتون میکنه:این ویروس روی safe mode هیج عکس العملی نداره و قابل کنترله(البته تا وقتی که رو درایوا دابل کلیک نکنی) اما تو حالت نرمال بدون اینکه کاری بکنم اجرا میشه.:9:
با سلام
2 پیشنهاد :
1- نصب و update ضدویروس kaspersky یا comodo یا avast و scan کل سیستم در safe mode
2- استفاده از دیسک نجات kaspersky یا bitdefender و scan کل سیستم در حالت boot
با تشکر
سلام دوستان.آقا حل شد!این ویروسه همه چیزمو ویروسی کرده بود (Sality.AT & Sality.Q) و بعد از یه اسکن کامل خیلی ساده تمام فایل های ویروسی رو پیدا کردم و پاک کردم.حتی درایور گرافیکم ویروسی شده بود!!!:18:بعدش برنامه هایی که پاک شده بودن رو دوباره نصبیدم و همه چیز درست شد و دیگه از اون اوتوران مضخرف خبری نبود:5:.نمی دونستم که این ویروسه همه چیزو آلوده کرده،اگر آنتی ویروستون یه فایل قابل اعتماد رو ویروس بشناسه بیخودی نیست:27:...برنامه ها،حتی برنامه نصب آنتی ویروس و همونطور که گفتم درایورها هم ممکنه آلوده بشن و برای ریشه کن کردن ویروس باید همه رو پاک کنید و دوباره نصبشون کنید.واسه این که این ویروس دیگه برنگرده بد نیست روش زیر رو اجرا کنید(بهتره از حالت safe mode استفاده کنید،چون ویروس در این حالت هیچ کاری نمیکنه):
به نقل از دوست گرامی :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ما باید یک فایل سیستمی ایجاد کنیم که به راحتی قابل پاک شدن نباشه . و در ضمن باید این فایل را همنام ویروس Autorun.inf درست کنیم .
حالا اگه شما یک کولدیسک الوده به سیستم وصل کنید ویروس اتوران اقدام به نشستن در root درایوهای شما خواهد کرد اما وقتی این فایل به یک فایل همنام خود برخورد کند باید خود را جایگزین ان کند . اما چون فایلی که ما درست کردیم به صورت سیستمی هست و قابل پاک شدن نیست بنابراین ویروس اتوران در نشستین روی درایوهای ما ناتوان خواهد بود .
و جالبه بدونید ما این فایل سیستمی را به صورت Folder درست میکنیم تا با فایل Notepad ویروس اتوران اشتباه گرفته نشه . و شما را دچار سردرگمی نکنه .
و وقتی شما به root درایوهاتون مراجعه کردید شکی نداشته باشید که ایا این فایل autorun.inf ویروس هست یا فایلی که شما ساخته اید هست .
حتی خیلی از دوستان گله می کنند که فایلی به اسم Desktop.ini در root درایوهاشون وجود داره و ترس از این که نکنه این مورد هم ویروس باشه . که در موردش توی انجمن بارها گفته ایم که مربوط به شکاف امنیتی فولدر ها می باشد .
ما برای این مورد هم یک فولدر با نام Desktop.ini به صورت سیستمی ایجاد می کنیم تا خیال شما را از این که دچار این مشکل نیز نشوید راحت کند .
ابتدا به منوی استارت رفته و روی گزینه RUN کلیک کنید و سپس عبارت cmd را تایپ کنید و کلید اینتر را بزنید .
همان طور که می دونید ویروس autorun.inf توی ریشه همه درایوهای شما قرار میگیره . پس ما باید فایلهای خودمون را توی ریشه همه درایوها ایجاد کنیم .
برای وارد شدن به ریشه درایو C کافیه عبارت CD\ را تایپ کنید و کلید اینتر را بزنید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر کوچک شده است ! برای مشاهده تصویر اصلی اینجا کلیک کنید . اندازه اصلی تصویر 668x331 و حجم آن 82 کیلوبایت میباشد. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر تغییر داده شده است. برای مشاهده کامل تصویر در این قسمت کلیک کنید. اندازه اصلی این تصویر 668x331 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای ساخت فولدری به صورت سیستمی و با نام autorun.inf از دستوراتی که داخل عکس مشاهده می کنید استفاده کنید . این کار را برای همه درایوهای خودتون انجام دهید .
{
C:\autorun.inf\NUL\
C:\autorun.inf\CON\
C:\desktop.ini\NUL\
C:\desktop.ini\CON
\
D:\autorun.inf\NUL\
D:\autorun.inf\CON\
D:\desktop.ini\NUL\
D:\desktop.ini\CON\
E:\autorun.inf\NUL\
E:\autorun.inf\CON\
.....
...
.
}
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر کوچک شده است ! برای مشاهده تصویر اصلی اینجا کلیک کنید . اندازه اصلی تصویر 671x330 و حجم آن 94 کیلوبایت میباشد. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر تغییر داده شده است. برای مشاهده کامل تصویر در این قسمت کلیک کنید. اندازه اصلی این تصویر 671x330 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا به داخل درایوهای خودتون برید و سپس منوی tools و بعد هم Folder options را بزنید و به تب View برید و تیک گزینه Show Hidden Files and Folders را بزنید و سپس تیک گزینه hide protected operating system files را برداید و روی دکمه ok کلیک کنید .
همون طور که مشاده می کنید داخل هر درایو شما 2 فولدر به نام های autorun.inf و desktop.ini ایجاد شده است که این فولدر ها مانع از ورود ویروس اتوران به داخل درایوهای شما خواهند شد .
موفق باشید
سلام دوستان.
روش جالبی بود. ممنون.
به زودی روش دستی پاک کردنش رو میگم.
سلام
برای پاک کردن ویروس autorun.inf قبل از باز کردن فلش ویروسی می تونید بعد از از نمایان کردن فایلهای hidden و برداشتن دو تیک زیری، از قسمت آدرس دهی پنجره تون وارد فلش ویروسی شده و با یه shift+delete خوشکل کارشو بسازید.
فقط avira بریزو بس