-
File #1:
کد:
http://upload.--------.com/1/1219181242.zip
File #2:
کد:
http://upload.--------.com/1/1219169050.jpg
من ویندوزم را عوض کردم و در ویندوز قبلی هم نورتون اون وارم را شناسایی کرد و انگار پاک کرده است ولی همچنان مشکلم در این ویندوز جدید سر جاش است و درایوها باز نمیشوند به جز درایو ویندوز . برنامه های ترمیم ریجستری هم به مشکل میخورند برای نصب
-
سلام
همانطور که گفتید این بدافزار قبلا از روی سیستم شما حذف شده است و مشکلات باقیمانده به راحتی قابل رفع است :
1.برای حل مشکلات مربوط به درایوها همانطور که قبلا هم گفتم شما باید فایلهای autorun.inf و NTDETECT.exe ( که فایلهای مخفی است )
در تمامی درایوهای خود پیدا و حذف کنید و یا ساده تر از آن فایل زیر را با حجم کمتر از یک کیلوبایت دانلود و اجرا کنید :
کد:
http://rapidshare.com/files/138230546/NoAutorun_NoNTDETECT.exe.rar
2.برای خلاصی از پیغامی که شکل آن را گذاشته اید فرمان msconfig را در قسمت Run تایپ کنید و در پنجره باز شده
در قسمت Startup تیک مربوط به گزینه NTDETECT.EXE را بردارید.
4.فرمان regedit را قسمت Run تایپ کنید اگر پیغام خطایی دریافت کردید فایل زیر را دانلود و اجرا کنید :
کد:
http://rapidshare.com/files/138227898/RegRepair.zip
باز اگر مشکلی بود من در خدمت هستم.
-
بسیار ممنون
مشکلم برطرف شد.الان درایوها باز میشوند و دیگر اثری هم از اون فایلهای مشکوک نیست.الان تصمیم دارم مجدد ویندوز را عوض کنم تا خیالم راحت شود.فقط دوست دارم همه اطلاعات سیستمی درایوهای دیگر را هم بدون از دست دادن اطلاعات خودم پاک کنم تا احیانا در فایلهای سیستمی شان موردی نباشد.امکانش هست؟؟چگونه؟
-
من فکر نمی کنم نیازی به تعویض ویندوز یا کار دیگری باشد چون آلودگی همان بار اول توسط نورتون پاک شده بود و شما
پس از ان ویندوز را مجددا نصب کرده اید یعنی دیگر اثری از آن بدافزار روی سیستم شما نیست .مشکلاتی هم که باقی
مانده بود به خاطر باقی ماندن چند فایل بی خطر در درایوهای دیگر بود.مهمترین کاری که اکنون لازم است تعویض پسورد یاهو
و سایر اکانتهای اینترنتی تان است ( مثلا پسورد مربوط به همین انجمن :46: ) چون دقیقا معلوم نیست
این بدافزار کدام یک از آنها را به سرقت برده است.
در مورد سوال شما هم باید بگویم اطلاعات سیستمی موجود در درایوهای غیر ویندوز که می تواند خطرناک باشد به طور
عمده مربوط به System Volume Information است که اگر شما قبلا System Restore را غیر فعال کرده باشید
دیگر مشکلی باقی نمی ماند ( اصولا بهتر است System Restore در درایوهای غیر ویندوز غیر فعال باشد چون غیر از
اشغال فضای پر ارزش هارد فایده دیگری ندارد).فایلهای سیستمی دیگر مانند RECYCLE.BIN و RECYCLER هم مشکلی
ایجاد نخواهند کردو برای پاک کردن تمامی اطلاعات موجود در آنها کافی است Clean Disk را اجرا کنید.
البته بعضی از نرم افزارها هم در درایوهای غیر ویندوز فایلهای سیستمی ایجاد می کنند که احتمال آلودگی آنها بسیار ناچیز
بوده و در ضمن دستکاری انها باعث اختلال کارکرد آنها می شود.
-
سلام من هم مشكل مشابهي دارم نورتون را حذف كردهام وبا نود32 ويروسهاي سيستم را پاك كردهام ولي با اينكه اثري از نورتون نيست recycle bin به شكل norton protected recyce bin باقيمانده است وبا دابل كليك هم باز نميشه لطفا راهنمايي كنيد؟
-
باز سلا يه سوال ديگه اينكه پوشهاي به اسم system volum information داخل همه درايوها دارم كه وقتي روي آن كليك ميكنم access denied ميدهد و قابل پاك كردن هم نيست اين پوشه مربوط به چيه آيا بايد پاكش كنم و چه جوري؟ممنون