Printable View
سلام
سیستم من از طریق فلش به یه نوع ویروس autorun آلوده شده.
همه فولدر های داخل فلش رو مخفی میکند و به جای آنها فایل exe با حجم 388 kb میسازد.
لطفا روش از بین بردن این ویروس رو از روی سیستمم آموزش بدین
فقط خواهشا پیشنهاد تست کردن آنتیویروس خاصی رو ندین.
قبلا زیاد از آنتی ویروس استفاده میکردم اما این آنتی ویروسا فقط ویروس تو فلش رو پاک میکنن ولی سیستم آلوده رو نمیتونن پاکسازی کنن.
لطفا یه راهنمایی کنید
ممنون
سلام دوست عزیز
من دقیقا همین مشکل شما رو داشتم ولی نه تنها ویروس رو از توی فلش بلکه از توی سیستمم با استفاده از آنتی ویروس Nod32 v7 پاک کردم (آپدیت 9347)
یه امتحان بکن من که مشکلی نداشتم و براحتی این ویروس حذف شد
وقتی سیستم آلوده شده باشه یک مقدار وضعیت متفاوت هست؛ به نظر من:
1.ابتدا ویندوزتون رو عوض کنید!
2. پس از تعویض ویندوز به هیچ درایوی وارد نشید و نرم افزار Panda USBVaccine رو نصب کنید. ( این برنامه رو از قبل آماده رو یک device غیر آلوده داشته باشید ) و بعد از نصب برنامه رو اجرا و سیستم رو Vaccine کنید.
- (حالا میتونید راحت در درایو ها و ... وارد بشید)
- همینطور میتونید کدی که گذاشتم رو در یک فایل با پسوند bat ذخیره و اجرا کنید و دیگه نیازی به این نرم افزار نیست، ولی برای جلوگیری از آلوده شدن مجدد در آینده نصب این برنامه یک عامل پیشگیرانه خواهد بود.
3.از تنظیمات folder option تمام فایل های مخفی و سیستمی و فرمت فایل ها رو نمایان کنید و به صورت دستی فایل های exe جعلی ( فرضا exe های همنام با فولدر ها ) و autorun.inf ها رو حذف کنید،
- برای حذف تمام autorun.inf ها میتونید کد زیر رو در یک فایل با پسوند bat ذخیره و اجرا کنید ( اگر به صورت دستی حذف نکردید، یا قابل مشاهده نیستند، یا در مرحله قبل این کد رو اجرا نکردید، اجرا الزامی هست)
- میتونید برای حذف فایل های exe باقی مونده از آنتی ویروس هایی که این ویروس رو میشناسند استفاده کنید، مثل نورتون.
موفق باشید.
[PHP]
@echo off
rem A Batch Script to Create Folder 'autorun.inf'
rem This can prevent autorun.inf virus.
rem Free to use, put at startup recommended.
rem by Zhihua Lai, 2 - Dec - 2008
for %%i in (A B C D E F G H I J K L M N O P Q R S T U V W X Y Z) do call :sub %%i
goto end
:sub
echo Checking %1: ...
if not exist %1:\nul goto notfound
if exist %1:\autorun.inf\nul goto already
if exist %1:\autorun.inf goto clean
goto done
:clean
echo removing File %1:\autorun.inf ...
attrib -r -a -s -h %1:\autorun.inf
del %1:\autorun.inf
:done
echo Making directory '%1:\autorun.inf' ...
mkdir %1:\autorun.inf
:already
echo Attributing directory '%1:\autorun.inf' ...
attrib +r +a +s +h %1:\autorun.inf
goto end
:notfound
echo Skipping %1: ...
:end
[/PHP]
سلام دوستان
ورژن جديدي مشابه همين ويروس منو كلافه كرده...
پوشه هاي يه فولدر خاص كه شير شده در شبكه رو هيدن ميكنه و از هركدام هم يه فايل exe به حجم 168 كيلوبايت ميسازه.
MBAM آپديت كردم پيداش كرد پاك ميكنه ولي باز هم ميري بيرون مياي تو هستش.
ويندوز هم server 2008 عوضش كردم. آنتي ويروس كسپر هم داشتم جواي نداد.
مك آف استينگر هم پيداش ميكنه به عنوان ويروس ولي فقط همون exe ها رو پاك ميكنه و نميتونه ريشه كنش كنه. چي كار كنم ؟؟؟