Printable View
با سلام
دوستان عزیز تو فلشم یه ویروسی وارد شده که فولدر هارو ازشون یه Shortcut می سازه ولی اثری از پوشه اصلی نیستش، Hidden هم نشده اند.
این هم یه عکس از محتویات فلش. اون پوشه هایی که زردرنگشون کردم حجمشون بالاست ولی اثری ازشون نیست. تو اسکن هم نشون میده که فایلها سر جاشون هستن.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نقل قول:
بیا دانلو کن ببین فلدر ها ظاهر میشن یا نه؟:
کد:up.--------.com/Files1/2903a8c4dcba407090fb.rar
اینو دانلود و اجرا کردم ولی تاثیری نداشت
مجددا راهنمایی کنید . لطفا
سلام
ممنون دوست عزیز، فولدرها برگشتند ولی Hidden هستن و نمیشه ظاهرشون کرد. عکسو ببینین:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ببین باید با cmd.exe این کار رو بکنی به این آدرس برو startmenu> run بعد توی run بنویس cmd [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] حالا در cmd مینویسی attrib -h -r -s بعد اسم فولدری که hiden شده رو میدید مانند این: حالا این فولدر از حالت hiden در آمده است. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با سلام
دوست عزیز ارور میده:
Parameter format not correct
مشکل از کجاست؟
با سلامنقل قول:
با تشكر از دست عزیز zetta1 از جواب مناسب و راحل خوب
دوست عزیز SraRobin وقتى فرمان رو مینویسى به جاى Ali كه نوشته شده در عكس شما باید ادرس فولدر رو بنویسید مانند:
attrib -s -h -a -r D:\zanasarg
اگر در نام فولدر فاصله وجود داشت به اینصورت بنویسید
attrib -s -h -a -r "D:\zan asarg" ba ein sorat
سلام
اسم این ویروس Trojan horse backdoor generic.12CBAU است و با آنتی ویروس AVG Internet Security 9.0.839 حذف میشود
وارد این سایت بشید و آنتی ویروس را داونلود و بعد از نصب آپدیت کنید مشکل حل میشود
فرستنده: رحیم تیرسحر
آدرس سایت:
لینک داونلود نرم افزار:کد:http://www.---------.com/Security/AVG.html
اینم سریال برنامه:کد:http://ps10.parsaspace.com/files/7060338884/v26750582F7A302F33416E61765249354B73704E5A6F56734A796C306A4F694650/avg_internet_security_9.0.839.zip
کد:http://ps10.parsaspace.com/files/9080638884/v257624F412B79306F6B5955722B4F4C39362B506859466F353374334F434D4152/avg_internet_security_serial_number.zip
درخواست کمک فوری فوری دارم . بخدا واجبه کارم. من هم تمام این کارا رو کردم ولی فرقی نکرد الان یه فولدرهایی وجود داره که زیرش زده حجمش 1 KB ولی شورت کات شده. avg رو هم دیشب 15 شهریور دانلود کردم زدم اسکن کرد ولی باز هم فرقی نکرد با avast و microsoft essential security هم اسکن کردم ولی باز هم همون شکلیه شورت کات هستند . خواهش میکنم کمک کنید
درود
دوستان محترم شما ابتدا Combofix را اجرا کنید سپس مراحل فوق را دنبال نمایید.
پیروز باشید.
به نظر من بهتر بود به جای دانلود AVG کسپر اسکای رو نصب و آپدیت میکردی
کسپر در شناسایی فعالیت ویروسها قدرت بالایی داره
پیشنهاد میکنم اونو دانلود کنید
با همون دستور تحت داس مشكل حل ميشه دوست عزيز، بنده امتحان كردم ، انجام شد.
salam man ye darkhaste fori daram.en anti virosi k goftin dl kardam ama password mikhad,y lotfi kon paswordesho bede
نقل قول:
مشکل شما حل شده یا هنوز ادامه داره ؟
فایل های فلش من که اینطور شده بود وقتی توی آدرس بار اسم پوشه رو تایپ می کردم وارد پوشه می شد و می تونستم فایل ها رو بردارم ، بعدش هم فلش رو فرمت کردم و ویندوزم رو عوض کردم
اما این ویروس یا تروجان یا هرچی که هست روی فلش منتقل میشه من توی محیطی کار می کنم که بالاجبار با فلش سروکار دارم و آدم های مختلف و سیستمم دوباره ویروسی شده اینبار علاوه بر این اتفاق ویروس کلیه نرم افزار های سیستمم رو هم پاک کرده هیچ کدوم از دوستان راه حلی برای این مشکل میشناسند ؟
درضمن من اویرا آپدیت دارم روی سیستمم
باتشکر از راهنمایی های دوستان
چنین مشکلی برای من هم پیش آمده با avg اپدیت شده هم نتوانستم ویروس را پاک کنم ممنون می شوم اگر کسی مشکل من را حل کند
با سلام
من هم اين مشكل رو پيدا كردم و فولدرها تبديل به sortcut شدن و اطلاعات خيلي برام مهم هستن. سوالي كه دارم اين هست:
1- براي دسترسي به فولدرها بايد از روش پنجره run استفاده كرد؟ با اين كار خطري براي سيستم پيش نمياد كه ويروس منتقل بشه؟
2- روشي براي از بين بردن ويروس هست و ميشه بدون اين كه تو محيط پنجره run كاري رو انجام بديم اطلاعات رو برگردونيم؟
ممنون از شما
سلام من هم به تازگی دچار این مشکل شدم و با استفاده از نرم افزاری که در این صفحه توسط دوستان معرفی شده بود مشکلم به کلی رفع شد با این تفاوت که من از ویندوز 7 اورجینال و Nod 32 smart security Business Edition اورجینال استفاده می کنم و این ویروس رو به کلی پاک کرد. منتهای مراتب در نهایت با استفاده از نرم افزاری که دوست عزیزمون worldship معرفی کرد کلیه ی فولدر ها به حالت اولیه بازگشتند. جهت یادآوری عرض می کنم که این جهت دانلود و اجرای این نرم افزار حتما آنتی ویروستون رو Disable کنین
up.--------.com/Files1/2903a8c4dcba407090fb.rar
راستش اون موقع كه من نياز فوري داشتم كسي نبود اينجا جواب بده، ممنونم. كاري كه كردم اين بود كه همه رو توسط پنجره comand از حالت هيدن خارج كردم و كپي كردم همين.
ویروسی که Shortcut از پوشه میذاره و پوشه اصلی رو نه مخفی می کنه نه حذف ولی اثری از پوشه اصلی نیستش
man chi kar konaaaaaaaaaaaaaaam?:41:
rahe hal bedin lotfan
سلامنقل قول:
دوست من در صفحه ی اول همین تاپیک راه حلش گذاشته شده.
موفق باشید :40:
کد زیر را در notepad کپی کنید واسم اونو به mahdi.bat تغییر بدید بعد از اجرای فایل منتظر باز گردانی فایلهاتون بشید این برنامه همه فایلهای هایدن ویندوز رو از حالت هایدن خارج می کنه
attrib -s -h C:\*.* /s /d
attrib -s -h d:\*.* /s /d
attrib -s -h E:\*.* /s /d
attrib -s -h f:\*.* /s /d
attrib -s -h g:\*.* /s /d
attrib -s -h h:\*.* /s /d
دوستان با اون دستوري كه توي dos مينويسيم فقط ميشه فولدر ها رو از hidden در اورد براي فايل هاي ديگه چكار كنيم؟
(مثلا فرمت هاي exe - jpeg - rar)
ویروسی که Shortcut از پوشه میذاره و پوشه اصلی رو نه مخفی می کنه نه حذف ولی اثری از پوشه اصلی نیستش
سلام
با دوستی که گفتن avg موافقم
اول با این اسکن کنید
-----------------
فرض کنید درایو فلشتون f هست
برین توی cmd بنویسین
attrib -h -r -s /s /d F:\*.*ENTER RA BEZANID
خوب اگه نیمد راه زیرم امتحان کنید
خوب اگه نمیتونین تیک hidden رو بردارید
جلوی آدرس فلش اسم پوشه را بنویسید
مثلا درایو فلش من f هست
F:\ name folder
بعد اینتر اگه اومد محتویات اصلی رو کپی کنید جای دیگه ای
------------------------
یا
"AutorunExterminator" را دانلود کنید
برین توی cmd بنویسینکد:http://en.kioskea.net/download/download-11613-autorun-exterminator
attrib -h -r -s /s /d F:\*.*ENTER RA BEZANID
++++++++++++++++
خوب اگه فایلاتون اومدن
خدا رو از طریق آنتی ویروس زیر ویروس لعنتی رو کلا پاکسازی کنید با یک QUICK SCAN
MALWARE BYTE ANTI MALWARE استفاده کنید
سلام
واقعا که بدترین نوع ویروسی که دیدم.
لطفا راهنمایی کنید ببینیم با چه انتی ویروسی می تونم از شر این بد افزار خلاص بشم.
این راه هایی که دوستان در پست های بالا گفتند جواب نداده.
کد:http://forum.p30world.com/showthread.php?p=5740689
؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟ ؟؟:41:نقل قول:
دوستان با اون دستوري كه توي dos مينويسيم فقط ميشه فولدر ها رو از hidden در اورد براي فايل هاي ديگه چكار كنيم؟
(مثلا فرمت هاي exe - jpeg - rar)
دوستان از راهنماييتون ممنون ولي من اسم فايل هايي كه مخفي شدنو نمي دونم بايد چكار كنم ؟؟؟ :((
سلام
دوستان برای چندمین بار هست میگم ولی متاسفانه کسی گوش نمیده (راه حل تست شده در تاپیک زیر) :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید :40:
اون تاپيك چه ربطي به بحث ما داره؟؟؟نقل قول:
سلام
دوستان برای چندمین بار هست میگم ولی متاسفانه کسی گوش نمیده (راه حل تست شده در تاپیک زیر) :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید
---------------------------------------------------------------------
در ضمن كسي جواب منو نداد براي فايل هاي ديگه اي كه هيدن شدن و فولدر نيستن چكار كنيم؟
Ghost Recon راست میگه لینک رو اشتباه دادین
سلام .
امیدوارم دیگه از این چیزا گیر ما نیوفته ولی میخام بدونم کسی هست که مشکلشش کاملا حل شده باشه!
اگه هست به من خبر بدیت.
ممنون
Amin.S
(یک راهه دیگه اینه کهwinrar را نصب کنید بعدش رو فلشتون کلیک راست و اونو add to archive کنید بعد دوباره extract کنید منتها تو درایوی دیگه)
توجه کنید در تمامی مراحل هیچ درایوی حتی درایو فلش را دوبار کلیک نکید بلکه کلیک راست و explorer بزنین
(یک فلشی همینجوری بود تو FOLDER OPTION گزینه SHOW HIDDEN فعال کردم و همچنین تیک HIDE OPERATION FILES رو برداشتم پوشه اومدن به صورت نامرئی منم نتونستم تو propertis پوشه تیک هایدنو بردارم جوری نامرئی بود واسه همیمن رفتم تو پوشه و فایلامو کات دادم جای دیگه به همین راحتی حالا شاید مشل سیستمتون ویروسیه که پوشه های مخفی رو نشون نمیده : برای این که مطمئن بششین برین تو C نگا بندازین اون فایلای بوت و غیره که کم رنگن رو نشون میده مثلا AUTOEXEوغیره اگه نشون داد دیگه راحت باید اطلاعاتتو پیدا بشه ) اگه نشون نداد دیگه باید حلش کنید برای حلش فایل زیر رو دانلود که فشرده است بعد هم سه تا فایل توشه هر سه تا رو یک بار احرا کنید
up.--------.com/Files1/2903a8c4dcba407090fb.rar
مطلب زیر رو کامل بخونین امیدوارم حل بشه
اول برین تو FOLDER OPTION گزینه SHOW HIDDEN فعال و همچنین تیک HIDE OPERATION FILES رو بردارین
برای اینکه مطمئن بشین فایلای سیستمی مخفی رو نشون میده برین تو C ببین آیا فایلای اصلی ویندوز مثلا BOOT.INI وغیره که کم رنگن رو نشون میده اگه آره پس شروع کنید<<دقت کنید حتما باید فایلای مخفی رو نشون بده آ
خوب بعد
حالا taskmanager را باز کنید ببینید تو processهاتون TOEUW هست؛ اگه هست end proccess کنید اگه هم نبود
فایل TOEUW را سرچ کنید ودستی پاکش کنید در هر صورت باید هر دو کارو بکنین
حالا این اعداد سرچ و پاکشون کنید
43553497 و 87263564
اگه چیزی یافتین پس شما به همین ویروس لعنتی شرتکات مبتلایین
اول از بین بردنشو میگم بعدم بازیابی فایلاتون
قبل از هرچیز اگه آنتی ویروسی که تو سیستمتون نصب اونو DISABLE کنید یعنی فعلا غیرفعالش کنید حتما آ
اول COMBOFIX را دانلود کنید
آدرس نصب برنامه C:\COMBOFIXکد:http://download.bleepingcomputer.com/sUBs/ComboFix.exe
حالا برین START بعدش هم RUN و بعدش بنویسین CMD و بعدش ENTER
حالا که CMD باز شد بنویسین :C واینتر رو بزنین تو برین تو درایو c
حالا بونیسین CD COMBOFIX بعدش اینتر یعنی تا الان تو cmd باید این مقصد برین C:\combofix
حالا عبارت زیر را تایپ میکنین تا combofix شروع کار کنه
‘ComboFix /snapshot
حالا بازیابی پوشه های اصلی
بالفرض درایو فلشتون D خوب
میرین تو CMD بعدش مینویسین :D و اینتر
بعدش
ATTRIB -s -h -r
حالا ببینین تو فلشتون فایلای به اسمای
fiuayin.exe
fiuayinx.exe
اگه بودن پاک کنین
اگه پوشه های اصلیتونم اومدن اطلاعات توشونو تو هاردتون کات بدین
موفق باشین
سلام :46:
من AMIN.S هستم تازه وارد جمع شما شدم،طبق تحقیقاتی که کردم میشه این ویروس(شورت کات)را غیر فعال کرد.
روش غیر فعال نمودن:
خیلی سادس فقط دقت:31:کنید:
همونجور که میدونید تو حافظه است و این فایل EXE رو با برنامه VBساختن که من(AMIN.S) هم دارم درسش رو میخونم.
1.حالا CTRL+ALT+DELET رو بزنید.
2.از زبانه ی PROCESSES دنبال TOY....EXE اول نوشته بگیردید مواظب باشید اشتباه نکنید.
3.روی اون کلیک راست کنید بعد گزینه ی سوم یا DEBUG رو بزنید.
4.بزارید برنامه باز شه حالا بعد از چند دقیقه برنامه رو ببندید.
به همین راحتی.
لطفا ذکر منبع رو فراموش نکنید متشکرم.
منبع AMIN.S
دوستان ربط كه داره:
نقل قول:
من خودم چند وقت پيش همچين مشكلي برام به وجود اومد متاسفانه اون موقع كسي خيلي جوابم نداد و من فقط از همين راه فايل ها رو برگردوندم براي يكي از دوستان بود.
شما مراحل زير رو انجام بدين(به عنوان مثال در XP):
1- پنجره my computer رو باز كنيد
2- وارد tools/folder option بشين
3- در سربرگ view در قسمت hidden گزينه show hidden رو تيك بزنين
حالا ميتونين فايل‌هايي كه پنهان شدن رو ببينين و به روش ذكر شده اونها رو برگردونين، بايد توسط همين روش بتونين فايل ها رو ببينين.
موفق باشيد.
دوست عزیز یک سر به آدرس بزن امیدوارم کمکت کنه:
کد:http://itblade.wordpress.com/2010/12/15/%D8%AA%D8%A8%D8%AF%DB%8C%D9%84-%D9%81%D9%88%D9%84%D8%AF%D8%B1-%D9%87%D8%A7-%D8%A8%D9%87-%D8%B4%D9%88%D8%B1%D8%AA%DA%A9%D8%A7%D8%AA-folder-to-shortcut-virus/#more-23
سلام دوستان عزیز
امیدوارم حالتون خوب ، کیفتون کوک ، هاردتون بی ویروس ، و راهنماییاتون و مشورتمون برقرار باشه...
این مشکل شرت کات شدن (ببخشید که زورم میاد زبون پی سی رو انگلیش کنم و شرت کات رو به فارسی مینویسم و یکم معنی بدی ازش ساتع میشه) واسه منم پیش اومد دیروز ... و واسه دوستم چندین روز پیش!
بهم گفت "بیا سید که بیچاره شدیم.... تو فلش که تموم تحقیقامون بود، همشون به فنا رفت!!"
منم دیدم بــــــــــــــــله!!حالا پراید بیار ، باقالی بار کن...
خلاصه یکم باهاش ور رفتم دیدم راهی هست که اطلاعاتو بخونیم ، اونم راه خیــــــلی ساده!(البته بعد ینکه کلی سیخش زدم حل شد و معما ساده شد)
اونم اینه که تموم فایلهایی که شرت کات شدن ، اطلاعات داخلش پابرجاست و کافیه رو اون پوشه کلیک راست کنین و "ران از ..." رو بزنین! (اینجا دیگه مجبورم بزنم رو زبون بیگانه:)یعنی کلیک راست و زدن گزینه ی : "Run az..."
بعد یه کم طول میکشه باز کنه شاید 10 ثانیه یا 5 ثانیه!!
اما هنوز آنتی ویروسی گیر نیاوردم که بتونم این ویروسه رو پاک کنه:2: (یه درخواست از پی سی ورد: شکلک کریه رو هم بزارین تو این شکلکها که شدیدا تو بحثامون نیازه بعضی وقتا) :41:
دستم به دامنتون ، تورو خدا هرکی جواب گرفت منو هم درجریان بزاره...
www[dot]2naya2[dot]blogfa[dot]com
آقا واسه من هیدن نیست , فقط میانبر شده
باز هم نمیشه
باید چی کار کنم ؟؟؟:19:
چی شد ؟
کسی نیست جواب بده ؟
کارم گیره !
بابا یکی یه راه حل درست حسابی بگه من روزی 50 تا فلش مموری محل کارم رو همینطور ویروسی می کنم همش هم تحقیق هست تازه اگه ویندوز رو هم عوض کنم یه روزه دوباره ویروسی می شه
من هم به این مشکل برخوردم و اما راه حل :
ابتدا با آنتی ویروس قوی کسپر ویروس مورد نظر رو حذف کردم بعد از طریق لینوکس به پوشه های مورد نظر دسترسی پیدا کردم و اون پوشه هارو تو هاردم کپی کردم بعد فلشرو از طریق ویندوز فرمت کردم و پوشه هایی روکه تو هارم کپی کرده بودم رو دوباره ب فلشم برگردوندم.