ویروس funny.exe بیچارم کرده . کمکم کنید لطفا

سلام میخواستم بدونم ویروس funny.exe چجوری از سیستم و فلش پاک میشه ؟
خیلی اوضام خرابه . لطفا سریعتر راهنماییم کنید .
ممنون

داداش منم داشتم ولی با نود آپدیت کرده پاک شد

سلام ناد من با اینکه جدید و بروزه ولی پاکش نمیکنه

سلام.

مبتلا به کرم Aprilcone شدی.

طبق مراحل پیش برو :

System restore رو غیر فعال کن.

آنتی ویروس Norton internet security 2012 رو نصب کن.

به آخرین آپدیت ارتقا بده. ( Live update )

برنامه رو اجرا کن و Full scan انجام بده.

در طول اسکن و پروسه ی پاکسازی ممکنه آنتی ویروس قادر به حذف فایلی نباشه ، در این صورت اسکن رو داخل Safe mode انجام بده.

خب بعد از اسکن سیستم رو ریستارت کن به حالت عادی بالا بیا.

ممکنه موقع شروع ویندوز با اروری مواجه بشی مبنی بر اینکه فعلان فایل [File name] پیدا نشده، فقط پیام رو اوکی کن.

رجیستری رو باز کن به این آدرس ها برو :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

ببین در سمت راست همچین کلیدی syscon یا کلیدهای مشکوک هست یا نه پاکشون کن.


به این آدرس برو :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows

سمت راست به دنبال کلیدی به نام :

AppInit_DLLs

یا

%System%\Watcher.dll

بگرد و پاکشون کن درصورت وجود.

دنبال کلیدهای زیر بگرد و سرکلیدشون رو پاک کن.

کد:

---

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0D821067-FCF9-4704-9287-0D8F76FE6513}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{10E321CC-683E-4060-B938-4F53234D9593}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53DECA78-C334-4235-9165-1FE7D8912A76}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{81CA5571-C109-47AE-BE1C-2DF9CB8999FF}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{90D0A753-AD45-40FD-8C6E-555600EE5EB4}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{A62C8BDB-D1FC-4FDD-A2A2-EEFF73262A41}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AC3F1977-CD10-41B2-9977-7693A4C13377}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{AED3A6B3-2171-11D2-B77C-0008C73ACA8F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B10BF17C-F7EC-4EE2-AD7A-6F42816AEC0F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B1CC9084-0177-4136-9B1B-C06C061F1E1D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B3A0ACB9-3D8C-4999-9E6B-3E44372E11DD}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{DBAAEA4B-AD29-47BD-8776-C787D5BE28AA}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{E5FF9F62-0E7C-4372-8AD5-DA7D2418070C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{F812B147-0E26-4222-8EE4-9F753CD2B39C}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{08B9999C-DAD2-4353-B25B-8CCAFFCA4D16}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{0C21B3B1-2B11-45F2-8A9E-DCC5032DE98A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{14E61A41-8846-11D2-B7E4-0008C73ACA8F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1E6D8684-755D-4847-BF40-68EC5E4BC1E9}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{23E86816-772B-4B28-A924-A135CFF6469A}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{3A037057-57F0-4904-A1E0-AD0EA2FB564E}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{41DBA1FA-44F6-4BD5-82DF-1A7FDEA0475D}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{56930358-AD72-408F-83C4-A2B0DC8037B2}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{607A06FE-2FDA-4ADC-854D-D016D98D83DB}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{65C53BE7-ED21-4C25-B189-DA0E8FAD5231}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{684130B2-2B8A-4E8D-BE71-8F4052882076}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{821AAFE5-2F19-47EB-ACA9-3B4C1D64AC27}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{952F0B99-50B6-44B3-AE0D-700D5B98B416}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{AED3A6B1-2171-11D2-B77C-0008C73ACA8F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{B89D0E7A-0F5B-40EE-8AF3-08FA2ED9534F}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{CF2ED965-E0BA-4FE4-ADE2-38BD48F112E8}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{E05AEA1E-BCB1-473A-8B2A-4829D9E1AD23}
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Attachment
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Attachments
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Headers
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.MailMerge
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Message
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Messages
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.PGPDecodeResult
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.PGPDecodeResultCollection
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.PGPDecodeResults
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.POP3
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Recipient
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.Recipients
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.SMTPMail
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\jmail.SpeedMailer
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AED3A6B0-2171-11D2-B77C-0008C73ACA8F}

---

در آخر با برنامه ی CCleaner یک Registry scan بزن و Fix کن.

نقل قول:

---

نوشته شده توسط siavash0004 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام میخواستم بدونم ویروس funny.exe چجوری از سیستم و فلش پاک میشه ؟
خیلی اوضام خرابه . لطفا سریعتر راهنماییم کنید .
ممنون

---

با ابزار زیر میتونی یه گزارش بفرستی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد با این یه اسکن کن

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مشکل حل شد بگو

البته با این آنتی ویروس هم میتونی سیتم و یا هر درایوی که میخواهی را پاکسازی و اسکن کنی.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این فایلها حجمشون از 1 مگ کمتره .با دیال اپ هم میتونی کار کنی .

بهم کمک کنید تا این ویرزس funny را از فلش و سیستمم پاک کنم .