Printable View
درود;
عزیز این دستور رو شما تو چی میدین(Fdisk)؟ تو cmd که نمیشه تو بوت چندتا ویندوز هم دادم مثل اینکه این دستور توشون نبود؟ شما با چه برنامه ای وارد میکنین؟
این بوت کاسپر رو هم که گفته بودین تو سایتشون گشتم چیزی پیدا نکردم. با فورمت درایو این بوت سکتور از بین میره؟ کلا نرم افزاری هست که اینو چک کنه وبعد به حالت اولیه برگردونه؟ با Avira چک کردم چیزی پیدا نکرد اما مطمئنم کار ویندوز نیست.
متشکر...
درود بر تو رفیق.
ببین چون ویروست بوت سکتوری نیست!
من که گفتم ویروست بوت سکتوری نیست!!!
اینم بوت کسپر
موفق باشی.کد:http://rapidshare.com/files/228335552/kav_rescue_2009.iso
با اجراي sality_of مينويسه ويروس win32.sality.y.aa است.
درسته؟ همون ويروسه؟
چه جوري پاكش كنم كه فايل هاي آلوده روي سيستمم پاك نشن؟
درود;
آقا ممنون بابت لینک ,جواب این سوالهامو میدی؟:
نقل قول:
عزیز این دستور رو شما تو چی میدین(Fdisk)؟ تو cmd که نمیشه تو بوت چندتا ویندوز هم دادم مثل اینکه این دستور توشون نبود؟ شما با چه برنامه ای وارد میکنین؟
با فورمت درایو این بوت سکتور از بین میره؟ حتی کوئیک فرمت یا حتما باید سوئیچ S داشته باشه؟
متشکر...
آره خوده ناکسشه. تو همون پست اول نوشتم که!نقل قول:
درسته؟ همون ويروسه؟
چه جوري پاكش كنم كه فايل هاي آلوده روي سيستمم پاك نشن؟
اگه یه CD بوته داس داشته باشی دستورات داس توشن.نقل قول:
عزیز این دستور رو شما تو چی میدین(Fdisk)؟ تو cmd که نمیشه تو بوت چندتا ویندوز هم دادم مثل اینکه این دستور توشون نبود؟ شما با چه برنامه ای وارد میکنین؟
با فورمت درایو این بوت سکتور از بین میره؟ حتی کوئیک فرمت یا حتما باید سوئیچ S داشته باشه؟
همونایی رو می گم که فرمت و ... توشونه!
حالا این دستور رو بنویس Fdisk /mbr این برات mbr رو Update میکنه.
.
Fdisk has an undocumented parameter called /mbr that causes it to write the master boot record to the hard disk without altering the partition table information.
Warning Writing the master boot record to the hard disk in this manner can make certain hard disks partitioned with SpeedStor unusable. It can also cause problems for some dual-boot programs and disks with more than four partitions
نه نیاز به سویچ S نداری! تو همون توضیحات نوشته که باید این دستور(Fdisk /mbr) رو استفاده کنی.کد:http://support.microsoft.com/kb/69013
پولدار باشی.
درود;
آخه عزیزه جان داس که SATA ساپورت نمیکنه!!! این دستور رو من کجا وارد کنم هی میگید! اون پیج رو هم خونده ام. اما توش نگفته بود که با فرمت بوت سکتور هم به حالت اول بر میگردی یا نه؟ خوب.. میرم بگردم.. از اطلاعاتتون متشکر...
.......
مطالب مفیدی بود. استفاده کردیم.
دروود به دوستان
این ویروس سیستم من هست:کد:http://www.jetup.ir/file.php?file=4a34ffda29e3bb871c639dec5fadc327
تا اونجایی که من فهمیدم این کارا رو روی سیستم من انجام داده!
task manager غیر فعال
گزینه run از منوی استارت رفته
اجازه نصب انتی ویروس نمیده
فکر کنم از این مدل های exe یا dll هست
هر پوشه ای باز میکنم میره داخل پوشه
کاری به show hiden file و ... نداشته اصلا
اسم درایو c رو به music تغییر داده
حجم ویروس 184 کیلو بایت هست
بالای قسمت ابی دراو ها یا صفحات اکسپلویر و بعضی برنامه ها هم music نوشته شده
دوستان گرامی لطفا راهی برای رهایی از این ویروس معرفی کنید
نقل قول:نقل قول:
سلام
براش یه تاپیک جدابزن.
ايا راهي براي ريپير كردن فايل هاي آلوده به اين ويروس است؟!!
فايل هاي setupكلي زحمت دانلودشون كشيده بودم به اين ويروس مخوف مبتلا شدند
نود32 اين ويروس رو شناسايي مي كنه اما تنها راه حذف فايل exeاست.
يك نفر به من كمك كنه من نمي خواهم فايلهاي Exeام را از دست بدم؟!!
:27::19::27: