Printable View
سلام به همه دوستان و همکاران .
من کامپیوترم یه ویروس گرفته که وقتی کامپیوتر رو روشن می کنم یه پیغام میاد و بعد از 30 ثانیه خاموش میشه ولی اگر بلافاصله پس از روشن کردن برم تو مای کامپیوتر خاموش نمیشه.
میشه بگید چه ویروسیه و باید چیکار کنم؟
ممنون.
بعدش میخواستم بدونم پروسه Soundman.exe تو تسک منیجر یه ویروسه یا نه؟
سلام سیستم من یه ویروس اتوران داره اصلا از بین نمیره انتی ویروس منم اپ اپه nod32 چی کار کنم بعضی فایلاش exe
من هم ویندوز ویستا دارم هم xp بیشتر مشکلات رو xp هست تو ویستا زیاد گیر نمیده کسی میتونه کمک کنه
خیلی سیریشه فقط تو دو تا درایو من یعنی c.d هست
چه گلی بگیرم
نوع و اسمه ويروس رو نمي تونيد مشخص كنيد
ویروس ها اسیب جدی به ویندوزت وارد کردن . اگه می تونی ویندوز تعویض کن و گر نه ویندوز شما باید حتما ریپیر بشه .
سلام دوست عزیزنقل قول:
به نظر میاد سیستم شما به ویروس بلاستر مبتلا شده .
این مشکل توی ویندوز سرویس پک 2 ماکروسافت کاملا رفع شده به خاطر این که ماکروسافت باگ مربوط به این ویروس را توی ویندوز سرویس پک 2 کاملا برطرف کرده است .
اما بعضا این مشکل در بعضی سیستم ها به وجود میاید
ابتدا سعی کنید انتی ویروسهای خودتون را اپیدیت کنید و سیستم را کاملا اسکن کنید .
برای جلوگیری از shut down شدن از دستور زیر استفاده کنید .
ابتدا روی صفحه desktop راست کلیک کرده و در قسمت new گزینه shortcut را انتخاب کنید.
سپس کد روبرو را در آن بنویسید. Shutdown –a
به فاصله ها دقت کنید
سپس next را زده و بر روی finish کلیک کنید.
از این به بعد هر بار با این ویروس مواجه شدید فایل ساخته شده را اجرا نمایید
موفق باشید .
در مورد Soundman.exe
این پروسه گاهی در اکثر موارد مربوط به کارت صوت می باشد .
اما ویروسی با این عنوان نیز داریم . به صفحه اول این تایپک رجوع شود .
موفق باشید .
سلام دوست عزیزنقل قول:
نحوه از بین بردن ویروس اتوران را هم توی صفحه اول این تایپک گفتم و هم توی اکثر صفحات این تایپک اگه چند تا از صفحات را باز کنید میبینید کامل در موردش بارها حرف زدم .
موفق باشید .
سلام مهدی جون
من هر کاری کردم این لامصب از بین نمیره ؟
چیکار کنم ؟
سلام بچه ها
این لعنتی ویروس اتوران همه را اذیت کرده خوشبختانه در آپدیت 26 اپریل آنتی ویروس کسپر اسکی ویروسی را که چند روز قبل گفتم که یه فایل اجرایی به اسم 9jjh.com داره اون را الان میتونه شناسایی کنه و اما چندین نوع دیگر را هم من متوجه شدم که یک نمونه اش را برای تیم آنالیز کسپر اسکی ارسال کردم ببینید تو ایمیل چی نوشتم و چی جواب دادند
Hello Dear Sir or Madamاین ایمیلی است که من به آنها فرستادم حالا جواب را ببینید
I was send you a simple of Auto run virus and you told me our anti virus can detect this virus you know there are some kind of auto run virus your antivirus just can detect I think 2 kind of that it’s very bad virus you know when computer infected by this virus you can’t see your hidden files if you go to the folder option and make show hidden files it will be back automatically to don’t show hidden files and also if you want to open any drive it will open it in new window it’s very bad virus if it’s possible for you just search in internet you will be find more about auto run that your antivirus can’t detect it I did attaché new one check it I think your antivirus can’t detect it it’s in a zip folder and it’s hide make show and analyze it I did delete some files of that virus but its two file of that check it maybe you find everything
Thanks for your nice Antivirus
Bye
Hello,خوشبختانه قول دادند در آپدیت بعدی فایلهایی که بتونه این ویروس اتوران را هم شناسایی کنه بذارند
autorun.inf, rxub.bat_ - Worm.Win32.AutoRun.doa
New malicious software was found in these files. Detection will be included in the next update. Thank you for your help.
Please quote all when answering.
--
Best regards, Vladimir Lebedev
Virus analyst, Kaspersky Lab.
e-mail: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کد:www.kaspersky.com
- free online virus scanner.کد:www.kaspersky.com/virusscanner]
technical support.کد:www.kaspersky.com/helpdesk.html-
اگر کسی از دوستان برنامه نویس خواست که روی این ویروس کار کنه میتونه از اینجا دانلود کنه در یک زیپ فولدر گذاشتم یادتان باشه که به صورت مخفی است :10:
موفق باشید
کد:http://rapidshare.com/files/111199662/autorun.zip.html
سلام بهناز جوننقل قول:
کدوم لامصب را می گی ؟
خوب من چه بدونم منظورت کدومه ؟
موفق باشی .
مهدی جان.
خیلی ممنونم.
من یه مشکل دیگه هم دارم تازگیا وقتی یه صفحه ار انجمن سیو میکنم بعد کامپیوتر رو ریستارت میکنم،دیگه اینترنت اکسپلورر اجرا نمیشه ولی پروسه ی مربوط تو تسک منیجر میاد و سی پی یو یوزج (Usage) هم بالا میره.
آیا ممکنه ویروس باشه؟
ويروس New Folder.exe سلام انگار انتی ویروس که براش دادین کار نمیکنه کمک
سلام یه ویروس دیگه هم دارم به نام malas /win32 worm
اینو چه گلی بگیرم انتی ویروس من ناد32 هست اپ دیت هم هست (اخرین اپدیت هم برای امروز ه) ولی ازبین نمیره هنوز این ویروس اتوران هست ولی تو فایلهای مخفی نیست یه جا هست تو ولوم اینفرمیشن که اون تو پا نمیشه با انتی ویروس چک میکنم نیست چی کار کنم
سلام مهدی جون همون اتوران دیگه .
سلام دوست عزیزنقل قول:
اینم هم لینک برنامه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
انتی ویروس nod32 این ویروس را به طور کامل از بین می بره . کافیه اپدیتش کنید و سیستم را اسکن کنید .
موفق باشید .
سلام بهناز جاننقل قول:
این ویروس اتوران یه مقدار مثل اینکه پیشرفت کرده .
تا جایی که تست کردم انتی ویروس nod32 فکر کنم ورژن 3 به بعد به شرط اپدیت بودن این ویروس را به طور کامل از بین می بره .
انتی ویروس کسپر هم به شرط اپدیت بودن جدیدا این ویروس را شناسایی می کنه .
و تا جایی که دوستان تست کردن این ویروس را پاک هم می کنه .
بهتره از انتی ویروس nod32 استفاده کنید و بعد از اپدیت کردن سیستم را به طور کامل اسکن کنید .
در غیر این صورت باید روش دستی را پیش بگیرید .
توی همه صفحات نحوه پاک کردن ویروس اتوران را گفتم چند تا صفحه باز کنید متوجه می شید . مخصوصا صفحات اخر .
موفق باشی .
سلام آقا مهدی
دستت درد نکنه واقعا خسته نباشی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کلی با تاپیکت حال کردم
کار خیلی هارو راه انداختی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشی
سلام مهدی جون
ممنون از کمکی که به همه کردی.
این آدرسی که در صفحه ی اول داده بودی تروجان داره.
nod32 نمیزاره دانلود کنم.
اینم لینک
کد:http://javedkhalil.com/techBlog/wp-content/uploads/2007/11/ravmon-removal.rar
اقا کمک کنید من سرچم غیر فعال شده یکی از این ویروسارو گرفتم چه جوری برش گردونم
سلام دوست عزیزنقل قول:
خواهش می کنم . قابل شما را نداره .
خوشحالم براتون مفید بوده .
موفق باشی .
سلام قیوم جاننقل قول:
فکر نمی کنم مشکلی داشته باشه . الان تستش کردم . نود را غیر فعال کن بعد دانلود کن . گیر الکی می ده .
موفق باشی .
سلام دوست عزیزنقل قول:
نحوه فعال کردن دکمه سرچ یادم نیست . اما شما باید از انتی ویروس کسپر اسکای استفاده کنید به شرطی که اپدیت شده باشه .
با ویروس یابی کامل سیستم به وسیله این انتی ویروس یا بیدیفندر قسمتهای حذف شده یا غیرفعال شده در اکثر مواقع درست می شوند .
موفق باشید .
سلام.
نمیدونم جای این سوال اینجاست یا نه.ولی من جای بهتری پیدا نکردم :
اما مشکلی که سخت گریبان گیرش شدم:
من یه فایل به اسم(autorun.exe ) میسازم (که خودتون میدونین چی کار میکنه) و محتویات اون رو به این شکل
قرار میدم:
[Autorun]
open=Copy.exe
بعدیه فایل به اسم Copy.exe هم بقل همین فایل autorun.exe قرار میدم.بعد هم هر دوتا فایل رو توی یه
فلش کپی میکنم.ولی وقتی فلش رو باز میکنم فایل Copy.exe همراه اون باز نمیشه.
ویندوزم هم vista میباشد.
وقتی هم که یک cd که autorun.inf دارد را میگذارم و ان را باز میکنم هیچ مشکلی پیش نمیاد.
به نظر شما مشکل از کجاست؟
این autorun.inf باید باشه نه .exeنقل قول:
autorun.exe
در مورد flash فکر کنم یه بار منم این کار رو کردم autorun(همین copy.exe شما) اجرا منیشد ولی icon فلش عوض میشد
سلام
آیا این خانواده ویروس autorun باعث حذف شدن فایل هم میشه ؟
میدونید روی سیستم دوستم زده بود یه فولدر رو مخفی و سیستمی کرده بود. وقتی با cmd به حالت عادی برگردوندمش دیدم subfolder ها سر جاش ولی هر چی فایل (jpg) توش بوده پاک شده !؟
توی داس هم دایرکتوری رو خالی نشون میده...یعنی همه فایلاش پریده ؟
ممنون
سلام مهدی جان
این کرک برنامه TrueSword4 رو امتحان کردی؟ من هر کاری کردم نتونستم. از اون دوستمون هم پرسیدم. ولی بازم نتونستم کرکش کنم.
شما کرکش کردی؟
اگه باهاش کار کردی بگو تا منم بدونم چه طوری کرکش کنم.
ممنون
:11::10:
مهدی جون کجایی؟
جواب ما رو نمیدی؟؟؟؟؟ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این ویروس new folder my document پدر منو در اورده مخصوصا داکیومنت که با عوض کردن ویندوز هم درست نمیشه ایا واقعا ویروس کشی هست که این ویروسها رو از بین ببره من که از نود 32 و کاسپاروقسکی و همچنین یک برنامه کم ححج که در صفحه اول بود نتونستم به نتیجه برسم لطفا اگه راهی ثابت شده است راهنمایی کنید
سلام قیوم جاننقل قول:
راستش من که خودم کرک کردن بلد نیستم .
توی انجمن درخواست کرک هم گفتم ولی کسی نتونسته کرک کنه .
اون کرک را هم امتحان کردم ولی برای من هم جواب نداد .
دنبالش هستم اگه پیدا شد خبرشا می دم . شما هم دنبالش باش .
در ضمن مقاله را دارم باز نویسی می کنم یعنی دارم اپدیت می کنم چند تا ویروس دیگه دارم بهش اضافه می کنم اگه برنامه جایگزین براش پیدا کردم معرفی می کنم .
موفق باشی /
سلام دوست عزیزنقل قول:
نه من ندیدم بتونه فایلها را پاک کنه . بعید می دونم همچین قدرتی داشته باشه که بتونه فایل را کامل از روی سیستم پاک کنه .
فقط می تونه اونها را مخفی کنه از نوع سوپر هایدن که روشهایی برای برگشت فایلهای سوپر هایدن به حالت عادی توی صفحه اول این تایپک گفتم .
شما از روشهای گفته شده استفاده کنید . اگه فایلها نبودند از برنامه های بازیابی اطلاعات استفاده کنید .
موفق باشید .
سلام دوست عزیزنقل قول:
اگه NOD32 را به طور کامل اپدیت کنید مطمئنا این ویروس را از پا در میاره .
چون اولین انتی ویروسی که تونست این ویروس را از بین ببره همین NOD32 بود .
شما اخرین ورژن این انتی ویروس را روی سیستمتون نصب کنید و سیستم را به طور کامل ویروس یابی کنید .
یا از بیدیفندر استفاده کنید به شرط اپدیت بودن . اما باز nod32 برای این ویروس توی اولویت هستش .
برنامه ای که توی پست اول گذاشته بشده هم قادر است این ویروس را از پا در بیاره . این روشها امتحان شده هستش .
موفق باشی .
ممنون از راهنمایی اتنقل قول:
ولی وقتی این سیستم ویروسی می شه دیگه نود رو هم از کار می دازه با بیدیفندر اسکن کردم وقتی روی درایو رفتم اپن ویت باز شد حالا هم نمی دونم چیکار کنم
سلام دوست عزیزنقل قول:
سعی کن توی حالت safe mode ویروس یابی کنی .
خوب برای حل مشکل open with یه برنامه توی صفحه اول همین تایپک گزاشتم اون برنامه را بگیر و اجرا کن .
اگه درست نشد از برنامه های زیر استفاده کن .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشی .
دوست عزیز با کمک شما Show Hidden Filesبنده حل شده ولی در بعضی از فولدرهای که در هارد دارم بعضی ازصفحات سیو شده بصورت ماشینی دارم وموقعی که به اینترنت وصل می شوم اینترنت اکسپلورر خطا مبنی بر اینکه ما متا سف هستیم شما باید صفحات وب را ببندید وهر چند صفحه ای باز شده خود به خود بسته می شود وباید ختما به سایت ماکروسافت متصل شوید لطفا در این مورد بنده را راهنمائی کنید .ویندوز عوض کردم باز این مشکل را دارم. و تمام اوقات کامپیوتر بنده بدون هیچ دلیلی شات دان می شود متشکرم راهنمائی بفرمائید
کدام ویروس بخمیثق خحفهخد و سثشقزا از منوی استارت حذف می کنه وبا گرفتن یک بار کنترل دیلت الت کامپیوتر خاموش میشه
من سیستمم رو ویروس کشی کردم حالا فایلهای سیستمی( مثل Desktop.ini)از حالت Hidden خارج شدن چگونه میتونم اونا رو به حالت قبل برگردونم؟
سلام دوست خوبمنقل قول:
جمله ای که نوشتی را یه بار بخون .
اکثر ویروس هایی که توی امضام می بینی یه جورایی توی حذف این دو گزینه دخالت دارند . در واقع دخالت مستقیم دارند .
برای برگشت این دو گزینه روشهایی وجود دارند .
موفق باشی .
سلام دوست عزیزنقل قول:
برای برگردوندن اونها یه حالت سیستمی باید از روش زیر استفاده کنی .
attrib +r +a +s +h drive:\file path
به جای drive اسم درایو را بنویسید و به جای file path اسم فایل را بنویسید . در واقع به جای drive:\file path ادرس فایل یا پوشه را بنویسید . البته اگه پسوند داشته باشه با پسوند باید بنویسید .
باید توی run بنوسید .
اگه فاصله بین نوشته های یه پوشه هست باید اون فاصله ها را بردارید . مثلا اگر یه پوشه به اسم mahdi 7610 هست ابتدا باید اون را به صورت mahdi7610 کنید و بعد از ترفند بالا استفاده کنید .
موفق باشید .
یعنی باید برای همه پوشه ها این کار رو بکنم آخه همه فایهای سیستمی توی همه فولدرها از حالت hidden در اومدننقل قول:
سلام
خسته نباشید
بازم این فولدر اپشن ما خراب شد!!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
چند تا فایل هیدن تو کامپیوترم هست یعنی مثلا وقتی ctrl+a رو میزنم میگه 1 هیدن فایل.
ایا این ویروسه؟؟ چی کار کنم ؟؟
ممنون میشم اگه جواب بدین
سلام دوست خوبمنقل قول:
راستش کاش به جای عکس می گفتید مشکل فولدر اپشن چیه ؟
چون عکس کامل باز نمی شه . که بشه فهمید مشکلش چیه .
اسم فایلهای هیدن چیه ؟
یعنی چی که وقتی ctrl+a رو میزنم میگه 1 هیدن فایل ؟
ممنون می شم یه کم بیشتر توضیح بدید تا اگه بتونم راهنمایی تون کنم .
موفق باشید .
با سلام و تشكر از همه دوستان خصوصا mahdi7610
در راهنمايي هاي شما راه حل مقابله با ويروس سيستمم را نديدم. به همين دليل سوال مي كنم.
اين ويروس يا تروجان اجازه ورود به درايوها را نمي دهد و همه پنجره ها بسته شده و مانند log off كردن دوباره دسكتاپ نمايان مي شود. اين تروجان توسط Iranian ---- boys نوشته شده.
جناب mahdi7610 در جاي ديگر ذكر كرده اند كه spyware Doctor مي تواند اين تروجان را پاك كند اما ظاهرا چنين نبوده است. اگر راه حل ديگري داريد لطفا راهنمايي كنيد.
با تشكر
سلام بر همه دوستان من عضو جدید این باشگاهم من تمام مشکلات شما رو داشتم وهمین دیروز حلش کردم دلم نیومد به شما نگم چون بد جوری اعصاب آدم و خرد می کنه البته باید تشکر کنم از آقای mahdi7610 چون با استفاده از تاپیک کامل ایشون تونستم کامپیوتر خودمو رو به راه کنم من تمام نکته هایی رو که ایشون گفته بودن دقیق انجام دادم ویروس رو تونستم حذف کنم اما نتونستم که قسمت های حذف شده رو برگردونم تا اینکه نرم افزاری رو که ایشون فرموده بودند فقط برای
open with جواب میده دانلود کردم وقتی اونو اجرا کردم بعد از مدتی تمام مشکلات کامپیوترم درست شد ، لینک دانلود اون برنامه رو می ذارم تا شما هم استفاده کنید البته با اجازه mahdi7610 ، دانلود کنید با حجم تقریبا 200 کیلو بیت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
لينك دومي كار نمي كنه اگه مي شه دوباره بزارنقل قول: