Printable View
کامپیوتر دوستم مشکل جالبی داره با دابل کلیک نمیشه وارد درایورهاش شد ولی اگه از منویی که فلشش رو به پایینه انتخاب کنی میشه واردش شد!! بسیاری از فایلهاش مشکل داره؟ به نظرتون میتونه ویروس باشه دیگه؟ البته نود روش نصب شد اگه ویروس بود شاید نمیذاشت نصب بشه؟
راستی اگه بخوام آپدیت نود رو کامل بهش جابجا کنم باید چی کار کنم که حتما جواب بده؟ ممنون
در ویروسی بودن سیستم شک نکن!
شما نمیدونی چطور میشه ESET رو از روی سی دی آپدیت کرد؟نقل قول:
برای دادن آپدیت های نود به کسی روی آیکون نود کلیک راست کن و گزینه properties رو انتخاب کن بعد روی گزینه find target کلیک کن.یا هم برو به بخش آپدیت های نود در درایوی که نود را نصب کردی و اطلاعات پوشه آپدیت رو کپی کن.
برای برداشتن آپدیت ها به پوشه ی نود32 برو و 12 فایل با پسوند dat رو کپی کن.نقل قول:
اونا فایل های آپدیت هستند.
متاسفانه ویروس autorun داری.
یه سرچ کن جواب میگیری.
تو بخش آنتی ویروس های فروم می تونی تاپیک بدی و مشکل خودت رو حل کنی...
ولی این که ویروسی شده شکی توش نیست..
شما به فولدر آپشن خودتون مشکلی نداری..؟ اُونجا هم یه تستی بکن..
سلامنقل قول:
شما این کار رو انجام بده
نت پد رو باز کن توش بنویس
[autorun]
open=explorer.exe
بعد با پسوند Inf ذخیره کن تویه همه درایو ها کپیش کن
بعد ریستارت کن
اگر نشد 100 درصد ویروس داری
پس شما اینکارو انجام بده اگر درست نشد
اینو تویه نت پد بنویس
c:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
D:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
E:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
F:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
G:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
H:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
I:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
J:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
K:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
L:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
M:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
N:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
O:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
P:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
Q:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
R:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
S:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
T:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
U:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
V:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
W:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
X:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
Y:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
Z:
cd \
attrib Autorun.inf -h -s -r -a
del Autorun.inf
با پسوند bat ذخیره کن
و اجرا کن
شما با اینکار اتوران ها رو از بین بردی
پس مونده فایل های هیدن
اینو نت پد کپی کن با پسوند bat ذخیره و اجرا کن
C:
ATTRIB -h -s /s /d
D:
ATTRIB -h -s /s /d
E:
ATTRIB -h -s /s /d
F:
ATTRIB -h -s /s /d
G:
ATTRIB -h -s /s /d
H:
ATTRIB -h -s /s /d
I:
ATTRIB -h -s /s /d
J:
ATTRIB -h -s /s /d
K:
ATTRIB -h -s /s /d
L:
ATTRIB -h -s /s /d
M:
ATTRIB -h -s /s /d
N:
ATTRIB -h -s /s /d
O:
ATTRIB -h -s /s /d
P:
ATTRIB -h -s /s /d
Q:
ATTRIB -h -s /s /d
R:
ATTRIB -h -s /s /d
S:
ATTRIB -h -s /s /d
T:
ATTRIB -h -s /s /d
U:
ATTRIB -h -s /s /d
V:
ATTRIB -h -s /s /d
W:
ATTRIB -h -s /s /d
X:
ATTRIB -h -s /s /d
Y:
ATTRIB -h -s /s /d
Z:
ATTRIB -h -s /s /d
مرحله اخر
تعمیر ریجستری
اینو نت پد کپی کن
var RegKeyChang =
[
["HKCR\\exefile\\shell\\open\\command\\" , "\"%1\" %*" , "REG_SZ"],
["HKCR\\piffile\\shell\\open\\command\\" , "\"%1\" %*" , "REG_SZ"],
["HKCR\\comfile\\shell\\open\\command\\" , "\"%1\" %*" , "REG_SZ"],
["HKCR\\scrfile\\shell\\open\\command\\" , "\"%1\" /S" , "REG_SZ"],
["HKCR\\batfile\\shell\\open\\command\\" , "\"%1\" %*" , "REG_SZ"],
["HKCR\\.exe\\" , "exefile" , "REG_SZ"],
["HKCR\\.scr\\" , "scrfile" , "REG_SZ"],
["HKCR\\.com\\" , "comfile" , "REG_SZ"],
["HKCR\\.pif\\" , "piffile" , "REG_SZ"],
["HKCR\\.bat\\" , "batfile" , "REG_SZ"],
["HKCU\\Software\\Classes\\exefile\\shell\\open\\co mmand\\" , "\"%1\" %*" , "REG_SZ"],
["HKCU\\Software\\Classes\\comfile\\shell\\open\\co mmand\\" , "\"%1\" %*" , "REG_SZ"],
["HKCU\\Software\\Classes\\piffile\\shell\\open\\co mmand\\" , "\"%1\" %*" , "REG_SZ"],
["HKLM\\Software\\Classes\\exefile\\shell\\open\\co mmand\\" , "\"%1\" %*" , "REG_SZ"],
["HKLM\\Software\\Classes\\comfile\\shell\\open\\co mmand\\" , "\"%1\" %*" , "REG_SZ"],
["HKLM\\Software\\Classes\\piffile\\shell\\open\\co mmand\\" , "\"%1\" %*" , "REG_SZ"],
["HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\Hidden" , "00000001" , "REG_DWORD"],
["HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\SuperHidden" , "00000001" , "REG_DWORD"],
["HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\ShowSuperHidden" , "00000001" , "REG_DWORD"],
["HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\FriendlyTree" , "00000001" , "REG_DWORD"],
["HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\PersistBrowsers" , "00000000" , "REG_DWORD"],
["HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\DisableThumbnailCache" , "00000001" , "REG_DWORD"],
["HKLM\\SOFTWARE\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\Folder\\Hidden\\SHOWALL\\Ch eckedValue" , "00000001" , "REG_DWORD"],
["HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\shell" , "explorer.exe" , "REG_SZ"],
["HKLM\\SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Winlogon\\userinit" , "userinit.exe" , "REG_SZ"]
];
var RegKeyDelete =
[
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableRegistryTools",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableRegistryTools",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableTaskMgr",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableTaskMgr",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableChangePassword",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableChangePassword",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableLockWorkStation",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\System\\DisableLockWorkStation",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoFolderOptions",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoFolderOptions",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoFileMenu",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoFileMenu",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoControlPanel",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoControlPanel",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoDrives",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoDrives",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoSaveSettings",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoSaveSettings",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\HideRunAsVerb",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\HideRunAsVerb",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoPropertiesRecycleBin",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoPropertiesRecycleBin",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoGoTo",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoGoTo",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoViewOnDrive",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoViewOnDrive",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoRun",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoRun",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoClose",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoClose",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\DisableLocalMachineRun",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\DisableLocalMachineRun",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\DisableLocalMachineRunOnce" ,
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\DisableLocalMachineRunOnce" ,
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoAddPrinter",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoAddPrinter",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoDesktop",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoDesktop",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoLogoff",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoLogoff",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoViewOnDrive",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoViewOnDrive",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\StartMenuLogOff",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\StartMenuLogOff",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoViewContextMenu",
"HKLM\\Software\\Microsoft\\Windows\\CurrentVersio n\\Policies\\Explorer\\NoViewContextMenu",
"HKCU\\Software\\Microsoft\\Windows\\CurrentVersio n\\Explorer\\Advanced\\EncryptionContextMenu",
"HKCU\\Software\\Policies\\Microsoft\\Internet Explorer\\Control Panel\\Homepage",
"HKCU\\Software\\Microsoft\\Windows NT\\CurrentVersion\\Windows\\load",
"HKCU\\Software\\Policies\\Microsoft\\Windows\\Sys tem\\DisableCMD",
"HKLM\\Software\\Policies\\Microsoft\\Windows\\Sys tem\\DisableCMD"
];
var i,j,k=0;
var flag = false;
try
{
var Reg = new ActiveXObject("Wscript.shell");
}
catch(e)
{
}
for (i = 0 ; i < RegKeyChang.length ; i++)
{
try
{
if ( Reg.RegRead( RegKeyChang[i][0] ) != RegKeyChang[i][1] )
Reg.RegWrite( RegKeyChang[i][0] , RegKeyChang[i][1] , RegKeyChang[i][2] );
}
catch(e)
{
flag = true;
}
}
for (j = 0 ; j < RegKeyDelete.length ; j++)
{
try
{
Reg.RegDelete( RegKeyDelete[j] );
}
catch(e)
{
if ( e.number != -2147024894 )
flag = true;
}
}
WScript.Echo("The Registry correction was finished successfully.");
با پسوند js ذخیره کن
و اجرا کن
مشکل حله
ویروس ها را فقط با AVG نابود کنید.
فقط خودتونو با آنتی ویروس های دیگر هدر ندهید.
سلام دوسته عزیز.
آنتی ویروست رو آپدیت کن و تنطیماته نود32 رو مطابق این آموزشی که برات میزارم بذار و کل سیستمت رو اسکن کن.
حتما مشکلت حل میشه
pass: mohsenکد:http://www.4shared.com/file/ksaQykEK/eset_learning.html
یا
pass: mohsenpj