باز نشدن درایو ها

نقل قول:

---

نوشته شده توسط omid.sarmad [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام .مهدی جان اشتباه نکن.بعضب فایلهای autorun.inf دستور باز کردن درایو هم تو خودشون دارند.
این باعث میشه کاربر متوجه نشه ویروسی وجود داره.یعنی با هر بار ورود به یک درایو ویروس اجرا میشه.
این دستور توسط خود فایل ویروس انجام میشه.اما با پاک شدن ویروس،چون ویروسی وجود نداره نمی تونه دستور باز کردن درایو رد هم بده.
البته تو بعضی ویروسها شما درست می گی.

---

سلام omid.sarmad جان
راستش با عرض معذرت من نمی تونم نظر شما را قبول کنم .
به خاطر این که این ویروس همون طور هم که از اسمش پیداست اون درایو ار به صورت اتوران می کنه حالا این درایو یا توی یه صفحه دیگه باز می شه یا به صورت explore یا برای باز کردن درایو شما برنامه open with را اجرا می کنه .
تنها کار این ویروس همین کارها است .
مطمئنا مشکل باز شدن درایو ها و دادن error بستگی به یه ویروس دیگه ای داره .
اگه شما فایل اتوران را باز کنید و محتوای اونا نگاه کنید متوجه می شید که فقط دستور باز کردن درایو را به نوعی دیگه به شما می ده .
به نظر من توی سیستم دوستمون ویروسی وجود داشته و فایلی که عهده دار باز کردن درایو ها بوده را حذف کرده و حالا سیستم برای باز کردن داریو مربوطه اون فایل را توی مسیر خودش پیدا نمی کنه .

این دستور اتورانی هست که اون ویروس مینویسه :
autorun]
open=
shell\open=´ٍ؟ھ(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×تش´¹ـہيئ÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
خوب سوپر هیدنم هست پس دو راه داریم یا طبق روش امید عمل کنیم یا از رجیستری بریم و فایلایی که سوپر هیدن هستند یه کاری کنیم تا نمایش بده
که راه اول راحت تره و در ضمن دوستمون گفتند ویروس یلبی شده
اما آنتی ویروس فایلهای اتوران تشخیص نمیتونه بده تا پاکش کنه
پس راه حلی که امید گفته و من قبلا امتحان کردم به نظرم جواب بده

نقل قول:

---

نوشته شده توسط Angel Of Darkness [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این دستور اتورانی هست که اون ویروس مینویسه :
autorun]
open=
shell\open=´ٍ؟ھ(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×تش´¹ـہيئ÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
خوب سوپر هیدنم هست پس دو راه داریم یا طبق روش امید عمل کنیم یا از رجیستری بریم و فایلایی که سوپر هیدن هستند یه کاری کنیم تا نمایش بده
که راه اول راحت تره و در ضمن دوستمون گفتند ویروس یلبی شده
اما آنتی ویروس فایلهای اتوران تشخیص نمیتونه بده تا پاکش کنه
پس راه حلی که امید گفته و من قبلا امتحان کردم به نظرم جواب بده

---

angel عزیز
من نگفتم که با روش امید نمی شه فایل اتوران را حذف کرد .
من گفتم این ویروس اتوران نیست چون اصلا کار اتوران این نیست .
برای از بین بردن ویروس اتوران هم باید فایلهای سیستمی را از فولدر اپشن از حالت مخفی خارج کنی و بعد فایل اتوران را با راست کلیک کردن و رفتن توی داریو ( نباید روی درایو دابل کلیک بشه چون دوباره ویروس اجرا می شه ) پاک کرد و بعد بلافاصله قبل از انجام هر کار اضافی سیستم را ریستارت کرد .
با این کار ویروس اتوران به طور کلی از بین می ره . خودم امتحان کردم نه یکبار بلکه چند بار

برای دیدن فایلهای سوپر هایدن اصلا نیازی به رجیستری نیست .

نقل قول:

---

نوشته شده توسط mahdi7610 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

angel عزیز
من نگفتم که با روش امید نمی شه فایل اتوران را حذف کرد .
من گفتم این ویروس اتوران نیست چون اصلا کار اتوران این نیست .
برای از بین بردن ویروس اتوران هم باید فایلهای سیستمی را از فولدر اپشن از حالت مخفی خارج کنی و بعد فایل اتوران را با راست کلیک کردن و رفتن توی داریو ( نباید روی درایو دابل کلیک بشه چون دوباره ویروس اجرا می شه ) پاک کرد و بعد بلافاصله قبل از انجام هر کار اضافی سیستم را ریستارت کرد .
با این کار ویروس اتوران به طور کلی از بین می ره . خودم امتحان کردم نه یکبار بلکه چند بار

برای دیدن فایلهای سوپر هایدن اصلا نیازی به رجیستری نیست .

---

با آقا مهدی کاملا موافقم.

خوب حالا بحث اصلی به کنار
میشه اینو به منم یاد بدید :
برای دیدن فایلهای سوپر هایدن اصلا نیازی به رجیستری نیست

چون من فقط از رجستری بلدم
و سوال دومم
مگه غیر اینه که برای دیدن فایلای سوپر هایدن نرم افزارهای مختلفی هست

و در ضمن برای رفتن به درایو آلوده باید از Run یا تولبارز پایین صفحه اقدام کرد من کی گفتم برین روش کلیک کنید ؟

سلام.
مهدی عزیز نظر شما هم کاملا محترم است.
اما حرفهای من نظر نبود،یه حقیقت بود.
ویروس کارش نشستن تو درایو و بهم ریختن کلیک راست نیست.اینا عقده های بعد از کشتن ویروسو.
ویروس تو درایوها با دستور autorun میشینه تا با ورود دوباره به یک درایو مجددا فعال بشه.
ضمن اینکه این دستور

[autorun]
open=
shell\open=´ٍ؟ھ(&O)
shell\open\Command=RECYCLER\autorun.exe -OpenCurDir
shell\open\Default=1
shell\explore=×تش´¹ـہيئ÷(&X)
shell\explore\Command=RECYCLER\autorun.exe -ExploreCurDir
دستور باز کردن درایو رو هم داره.
و نکته ی دیگه این که این ویروس مخصوص درایورهای پرتابله (مثل کول دیسک - بخشید انجل جان منظورم همون فلش مموری بود) و انواع مشابه این ویروس هم زیادند.
در مورد autorun بودن ویروس کدسبز این اسکریپت یه تابع اتورانه که فایل موجود در پوشه recycler رو اجرا می کنه.

ضمن اینکه روش شما هم کاملا درشته و من همیشه خودم از روش شما استفاده می کنم!!!!

و آنجل عزیز :

[Version]
Signature=$CHICAGO$
[DefaultInstall]
AddReg=Add.Settings
[Add.Settings]
HKCU,Software\Microsoft\Windows\CurrentVersion\Exp lorer\Advanced,ShowSuperHidden,0x10001,"1"
--This Script Created By Angle

--This Script Created By Angle
دیگه داری اذیت می کنیا
همه علما این آخرش بنویسن
--This Script Created By omid.sarmad
دستتم درد نکنه چیز تازه ای بود
ولی این بازم همون شد که آخرش به انگول کردن رجستری رسید
ولی باز کارت درست

سلام.دوستانی که هنوز مشکل دارند به این پست مراجعه کنند.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط Angel Of Darkness [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

--This Script Created By Angle
دیگه داری اذیت می کنیا
ولی این بازم همون شد که آخرش به انگول کردن رجستری رسید
ولی باز کارت درست

---

سلام.خوب همه نرم افزارها همین کار رو می کنن.
آخه رجیستری :40: ویندوزه.
راستی،خداحافظ.:31: