10 - ویروس Win32 Sality چیست و چگونه می توان آن را از بین برد؟
این ویروس یکی از مزاحم ترین ویروس ها است که تقریباً چندین نقطه مهم و پر کار ویندوز را غیر قابل دسترس می کند. از آن جمله می توان به غیر فعال شدن Task Manager و پنجره Registry ویندوز اشاره نمود. همچنین محدودیتی در دسترسی به سایت های آنتی ویروس و فایل های اجرایی اعمال می کند. این ویروس ، فایلی با پسوند SYS در شاخه System/Drivers ایجاد می کند و به ویروس این امکان را می دهد که به طور مخفیانه فعال شود. این ویروس فقط در ویندوز های مبتنی بر NT فعالیت می کند که از آن جمله می توان به ویندوز های XP ، 2000 ، 2003 و NT اشاره نمود. از خطرهای بزرگی که این ویروس ایجاد می کند این است که با متصل شدن به اینترنت و وارد شدن به Server سایت هایی که فایل آلوده پخش می کنند ، مجموعه ای از فایل های آلوده را در سیستم شما دانلود و فعال می کند. این ویروس در پاره ای موارد گزینه Folder Options را هم حذف می کند. همچنین سیستم شما توانایی Boot شدن در محیط Safe Mode را هم نخواهد داشت.
برای اینکه سیستم خود را از وجود این ویروس Scan کنید کافیست فایل لازم را از اینجا دریافت کنید:
کد:
http://www.4shared.com/file/259688529/49d75bdf/---------_Anti_Win32Sality.html
توجه کنید که اگر همواره بر روی سیستم خود یک آنتی ویروس قوی مانند Kaspersky یا AVG داشته و به طور مرتب آن را به روز کنید ورود چنین ویروسی ممکن نخواهد بود.
11 - در همه Drive ها ویروسی به نام Autorun.inf وجود دارد که به صورت پنهان است و به هیچ وجه از بین نمی رود. چه کار کنم؟
این مشکل معمولاً برای سیستم هایی که از آنتی ویروس های قوی استفاده می کنند به صورت اتوماتیک به دست آنتی ویروس رفع می شود. اما یک راه حل جانبی برای سیستم هایی که آنتی ویروس آن ها فقط این ویروس را شناسایی کرده ولی آن را از بین نمی برد وجود دارد. برخی سایت ها از این فایل به عنوان Trojan یاد کردند که ممکن است نرم افزارهای از بین برنده Trojan نظیر Trojan Hunter نیز بتوانند در رفع آن کمک کنند.
راه حل جانبی این است که شما فایل آماده شده را از اینجا دریافت کنید:
کد:
http://www.4shared.com/file/259689762/151f458/---------_Autorun_Autoplay_Rem.html
پس از اجرا کردن آن ، تا مشاهده پیام Done منتظر بمانید. هنگام استفاده از این برنامه کوچک ، هیچ پنجره یا برنامه ای باز نباشد. اکنون می بینید که این ویروس یا Trojan از بین رفته است.
مشکلی که بسیاری از کاربران پس از رفع این ویروس دارند این است که به جای آن ، یک فایل دیگر که آن هم پنهان است و نمی توان آن را حذف نمود ایجاد می شود که lpt3.This folder was created by Flash_Disinfector نام دارد. توجه کنید که این فایل ویروس نیست. برای حذف این فایل باید روش زیر را به کار ببندید. ابتدا یک NotePad باز کنید. برای این کار می توانید در Run تایپ کنید NotePad. سپس پنج خط دستور زیر را در آن کپی نمائید:
@echo off
set drv=c:\
attrib -A -H -S -R %drv%\autorun.inf
del \\.\%drv%\autorun.inf\"lpt3.This folder was created by Flash_Disinfector"
rd %drv%\autorun.inf
اکنون این فایل را با نام Flash Disinfector.bat ذخیره کنید. آیکن آن به رنگ سفید است که وسط آن تصویر یک چرخ دنده خواهد بود. حال می توانید آن را مانند یک فایل exe اجرا کنید. روی آن دوبار کلیک کنید. آن فایل مزاحم از Drive C شما حذف می شود. برای سایر Drive ها هم لازم است چنین فایلی بسازید ؛ با این تفاوت که در سطر دوم به جای حرف C ، حرف مربوط به Drive مورد نظر را تایپ کنید. مثلاً برای Drive E:
@echo off
set drv=e:\
attrib -A -H -S -R %drv%\autorun.inf
del \\.\%drv%\autorun.inf\"lpt3.This folder was created by Flash_Disinfector"
rd %drv%\autorun.inf
12 - همه فایل های EXE من دچار مشکل شده اند و باز نمی شوند و هنگام اجرا پنجره Open With ظاهر می شود. چه کار کنم؟
این مشکل گاهی در اثر تغییرات Registry و گاهی آسیب دیدگی Explorer ویندوز ایجاد می شود. معمولاً رفع این مشکل به صورت دستی دشوار است. برای این منظور بهتر است از فایلی که ساختیم استفاده کنید.
این فایل را از اینجا دریافت و اجرا کنید:
کد:
http://www.4shared.com/file/259693395/4d791c3c/---------_EXE_Fixer.html
بد نیست پس از این کار ، یکبار هم سیستم خود را Restart کنید.
توجه داشته باشید اگر با کلیک بر روی فایل های EXE هیچ عکس العملی صورت نمی گیرد و پنجره Open With هم پدیدار نمی شود احتمال زیادی بر حضور ویروس در سیستم شما می رود که بهتر است پیش از انجام مراحل فوق یکبار سیستم خود را از وجود ویروس پاکسازی کنید. به هر حال بروز چنین مشکلاتی به خودی خود امکان پذیر نیست و عوامل مخرب که اغلب از طریق اینترنت منتقل می شوند دلیل این مسائل هستند.
13 - نحوه از بین بردن ویروس کظم غیظ (Kazme_Gheyz) چگونه است؟
خطر چندانی سیستم را تهدید نمی کند اما به طور کلی ایجاد مزاحمت هایی برای کاربران می کند. برای مثال:
1- وبلاگ کظم غیظ را Home Page می کند یعنی وقتی Internet Explorer را باز می کنید تا سایتی را وارد کنید بلافاصله وبلاگ کظم غیظ نمایش داده می شود.
2- غیر فعال شدن گزینه Run در Start Menu (در بعضی سیستم ها).
3- غیر فعال شدن گزینه Manage پس از راست کلیک بر روی My Computer.
Folder Options -4 را نیز پنهان می نماید (در بعضی سیستم ها).
5- غیرفعال شدن پنجره Task Manager (در بعضی سیستم ها).
6- ارسال پیام گروهی ناخواسته در Yahoo! Messenger (در بعضی سیستم ها).
حذف این ویروس دو روش دارد. یک روش نرم افزاری و یک روش عملکرد دستی است. در زیر هر دو روش قرار داده شده است که در صورتی که از یکی از روش ها پاسخ مثبت نگرفتید از روش دوم استفاده کنید:
الف - روش نرم افزاری:
ابتدا نرم افزار ایرانی که ویژه این ویروس ساخته شده است را از اینجا دریافت و سپس آن را اجرا کنید:
کد:
http://www.4shared.com/file/259697988/a8264341/---------_Kazme_Gheyz_Antiviru.html
دکمه Remove Kazme_Gheyz را بفشارید و منتظر بمانید. پس از پایان عملیات سیستم را Restart نمائید و مشکلات پیشین را چک کنید و در صورتی که برطرف نشده بود از روش دوم استفاده نمائید.
ب - روش دستی:
در بعضی کامپیوتر ها عملکرد این ویروس در بعضی قسمت ها هنوز به نتیجه نرسیده است ، مثلا نتوانسته گزینه Run را از کار بیندازد. اما در بعضی سیستم ها حتی شما توانایی باز کردن پنجره End Task را هم ندارید.
بنابراین ابتدا به شاخه C:\WINDOWS بروید و فایل Regedit و سپس به شاخه C:\WINDOWS\system32 رفته و فایل Taskmgr را تغییر نام دهید (به یک نام دلخواه).
1- فایل Taskmgr را که تغییر نام دادید اجرا کنید. در سربرگ Processes عنوان Kazme_Gheyz و یا عناوین مشابه را انتخاب و End Process کنید.
2- اکنون فایل Regedit که تغییر نام دادید اجرا کنید. در پنجره باز شده ، سمت چپ بر روی عبارت My Computer یکبار کلیک کنید تا فقط High Light شود. اکنون Ctrl+F را بزنید تا پنجره Find باز شود. عبارت Kazm را تایپ کنید و دکمه Find Next را بزنید. در صورتیکه موردی یافت شد آن را با دکمه Delete کیبورد حذف کنید. سپس F3 را بزنید تا در سایر نقاط سیستم ، این جستجو ادامه یابد و اگر باز هم موردی یافت شد آن را نیز حذف کنید. این کار را تا پایان جستجو انجام دهید.
3- اکنون گزینه Folder Options شما فعال شده است و می توانید از طریق My Computer و سربرگ Tools ، این گزینه را انتخاب تا پنجره مربوط به آن باز شود. سربرگ View را انتخاب کنید و گزینه Show hidden files and folder و دو گزینه زیرین آن که با Hide شروع می شوند را تیک بزنید. سپس Apply و OK کنید.
4- با استفاده از Search ویندوز ، دو عبارت Kazme_gheyz.exe و Autorun.info را جستجو کنید و یافته ها را پاک کنید. این کار را با جستجوی دستی نیز در Drive ها انجام دهید.
5- وارد C:\WINDOWS\system32 شده و Ctrl+F را بزنید تا پنجره جستجو باز شود. اکنون همان عبارات Kazme_gheyz.exe و Autorun.info را در این مکان نیز جستجو کنید و موارد یافته شده را Delete کنید. بهتر است Shift + Delete کنید که به کلی از بین بروند.
6- به Control Panel رفته و Internet Options را باز کنید. دکمه Use Blank را بزنید تا صفحه Homa Page خالی شود و سپس Apply و OK کنید.
7- اکنون فایل های Regedit و Teskmgr را که تغییر نام داده بودید به نام حقیقی خود بازگردانید و کامیپوتر خود را یکبار Restart کنید.
در صورتی که از دو روش فوق مشکل شما حل نشد ، ورژن شماره 2 از ویروس Kazme_Gheyz در سیستم شما است که از طریق نرم افزار کوچکی که سازنده این ویروس آن را ساخته است از بین می رود.
آن را از اینجا می توانید دریافت کنید:
کد:
http://www.4shared.com/file/259698198/e74d33ee/---------_Kazme_Gheyz_Remover.html
پس از اجرای آن ، با یک صفحه تبلیغاتی مواجه می شوید که کافیست دکمه Enter Here را کلیک کنید. پس از پایان کار ، برای عملکرد بهتر برنامه ، سیستم خود را Restart کنید.
در انتها اضافه کنم که برخی کاربران موفقیت آنتی ویروس های قوی را در نابود کردن این Trojan تأیید کردند.
14 - ویروسی وارد سیستم من شده است به اسم Funny UST Scandal AVI که از بین نمی رود. چگونه آن را از بین ببرم؟
این ویروس بسیار خطرناک است و دامنه گسترش آن نیز زیاد می باشد و در زمان کوتاهی می تواند به همه نقاط ویندوز رسیده و عملکرد مخرّب خود را نمایش دهد. Icon نارنجی رنگی دارد که همانطور که گفتید شبیه به یک بمب است. این یک Worm یا کرم اینترنتی محسوب می شود که بعضی آنتی ویروس ها آن را با کد W32/Sdbot-DIQ شناسایی می کنند. عملکرد آن در سیستم های مختلف ، متفاوت است. در بعضی سیستم ها می تواند عملکرد Show/Hide files and folders را از کار بیاندازد و مانع از باز شدن Task Manager شود. در بعضی سیستم ها ، به سرعت خود را در همه Drive ها کپی می کند و مانع نصب نرم افزارها می شود. دسترسی به پوشه System32 در Windows را غیر ممکن می سازد. این ویروس در November 2007 نمایان شد و می تواند بر روی Yahoo! Messenger نیز تأثیر گذارد ، بدین شکل که فایل ویروس را برای لیست دوستان شما ارسال کرده و Status مقابل ID شما را به sino gusto funny scandal ust pm nio ko تغییر دهد.
روش حذف این ویروس ، مشکل نیست و کافیست پادزهر آن را از اینجا دریافت کنید:
کد:
http://www.4shared.com/file/259693804/e7e97802/---------_Funny_UST_Scandal_AV.html
دوستانی که سیستم آن ها در اثر حضور این ویروس آلوده شده و با کلیک کردن بر روی Drive ها ، در پنجره ای جدید شاهد باز شدن آن ها هستند لازم است برنامه ای را از اینجا دریافت و اجرا کنند که مشکل برطرف شود:
کد:
http://www.4shared.com/file/259689762/151f458/---------_Autorun_Autoplay_Rem.html
15 - چگونه آیکن های Error Cleaner ، Privacy Protector و Spyware & Malware Protector را از سیستمم پاک کنم؟
این سه فایل حاصل برنامه ای است که به صورت مخفی (Silent) در سیستم نصب می شود و مانند سایر نرم افزارها نیست که در شاخه Program Files دیده شود و در مکانی در پوشه های درونی ویندوز نصب می شود که دسترسی به آنها مقدور نیست. در حقیقت یک نوع نرم افزار است که برای مجبور کردن شما جهت خرید آن بدین صورت مزاحمانه در سیستم نصب می شود. برای حذف این سه فایل و حذف کلی برنامه نیاز به سه نرم افزار کمکی دارید که از زیر دریافت کنید:
نرم افزار Anti Malware را از اینجا دریافت کنید (2.58 مگابایت).
کد:
http://www.4shared.com/file/259700121/7e9dcbba/---------_Malwarebytes.html
نرم افزار CCleaner را از اینجا دانلود کنید (2.88 مگابایت).
کد:
http://www.4shared.com/file/259691881/f553ce0e/---------_CCleaner_212660.html
نرم افزار Privacy Protector Remover را از اینجا دریافت نمائید (1.68 مگابایت).
کد:
http://www.4shared.com/file/259702248/f954a24a/---------_Privacy_Protector_Re.html
ابتدا نرم افزار Privacy Protector Remover را نصب کنید. توجه کنید که این نرم افزار باید در محیط Safe Mode نصب و اجرا شود. برای رفتن به این محیط ، سیستم را Restart کنید و در هنگامی که صفحه سیاه سیستم بالا می آید مدام کلید F8 را بفشارید. با یک سری گزینه مواجه می شوید که Safe Mode را انتخاب کنید. Safe Mode محیطی است که عملکرد بعضی نرم افزارها و حتی کارت گرافیکی موقتاً غیرفعال است. برنامه را نصب کنید. پس از نصب برنامه ، به صورت اتوماتیک اجرا خواهد شد. به محض مشاهده صفحه آبی رنگ یکی از دکمه های Keyboard خود را به دلخواه بفشارید. یک Menu ظاهر می شود که باید گزینه دوم را انتخاب و Enter کنید. پس از پایان عملیات ، سیستم را Restart نمائید و این بار به صورت Normal وارد ویندوز شوید.
اکنون برنامه Anti Malware را نصب کنید. این برنامه هنگام نصب از شما سوالاتی می پرسد که لازم است با YES و OK تأیید نمائید. پس از نصب برنامه ، به صورت اتوماتیک اجرا خواهد شد. وارد سربرگ Protect شده و سیستم را Scan نمائید. پس از پایان کار و حذف Malware ها آن را ببندید.
اکنون نرم افزار CCleaner را نصب کنید. این نرم افزار نیز پس از نصب به صورت اتوماتیک اجرا خواهد شد. دکمه Analyze را بفشارید و پس از پایان کار این دکمه ، دکمه Run Cleaner را کلیک کنید. حالا در سمت چپ برنامه روی گزینه Registry کلیک کنید و دکمه Scan for Issues را بفشارید. پس از پایان Scan از دکمه Fix استفاده نمایید.
مراحل اتوماتیک حذف این نرم افزار مزاحم انجام شد. اکنون باید مرحله دستی را آغاز کنیم که کمی نیاز به حوصله دارد. ابتدا از طریق Start وارد پنجره Run شوید و در آن کلمه Regedit را تایپ کنید و Enter کنید. پنجره ای باز می شود. در سمت چپ به غیر از گزینه My Computer ، پنج گزینه دیگر هم وجود دارد البته اگر زیر شاخه ها را باز نکرده باشید:
HKEY_CLASSES_ROOT
HKEY_CURRENT_USER
HKEY_LOCAL_MACHINE
HKEY_USERS
HKEY_CURRENT_CONFIG
شما باید تمام آدرس های زیر را تک تک از زیر شاخه های پنج گزینه بالا پیدا کنید و روی Registry مربوطه راست کلیک و سپس Delete را انتخاب کنید. در صورتی که یک یا چند مسیر زیر را پیدا نکردید ، اثر چندانی ندارد و تأکید نورزید:
HKEY_CLASSES_ROOT\df_prot.prot.1\clsid
HKEY_CLASSES_ROOT\df_prot.prot\clsid
HKEY_CLASSES_ROOT\df_prot.prot\curver
HKEY_CLASSES_ROOT\interface\{1ce1c25b-f8b4-4974-99d2-5d4ae96b9900}
HKEY_CLASSES_ROOT\interface\{9e984934-cd94-4763-9dbc-618e483d4b7f}
HKEY_CURRENT_USER\software\winsoftware\privacyprot ector
HKEY_CLASSES_ROOT\compcleancore.appcleaner.1\clsid
HKEY_CLASSES_ROOT\compcleancore.appcleaner\clsid
HKEY_CLASSES_ROOT\compcleancore.appcleaner\curver
HKEY_CLASSES_ROOT\compcleancore.filecleaner.1\clsi d
HKEY_CLASSES_ROOT\compcleancore.filecleaner\clsid
HKEY_CLASSES_ROOT\compcleancore.filecleaner\curver
HKEY_CLASSES_ROOT\compcleancore.inetcleaner.1\clsi d
HKEY_CLASSES_ROOT\compcleancore.inetcleaner\clsid
HKEY_CLASSES_ROOT\compcleancore.inetcleaner\curver
HKEY_CLASSES_ROOT\compcleancore.regcleaner.1\clsid
HKEY_CLASSES_ROOT\compcleancore.regcleaner\clsid
HKEY_CLASSES_ROOT\compcleancore.regcleaner\curver
HKEY_CLASSES_ROOT\compcleancore.systemcleaner.1\cl sid
HKEY_CLASSES_ROOT\compcleancore.systemcleaner\clsi d
HKEY_CLASSES_ROOT\compcleancore.systemcleaner\curv er
HKEY_CLASSES_ROOT\df_proxy.drivermanipulate.1\clsi d
HKEY_CLASSES_ROOT\df_proxy.drivermanipulate\clsid
HKEY_CLASSES_ROOT\df_proxy.drivermanipulate\curver
HKEY_CLASSES_ROOT\ffcom.privprot\clsid
HKEY_CLASSES_ROOT\ffwraper.ffenginwraper.1\clsid
HKEY_CLASSES_ROOT\ffwraper.ffenginwraper\clsid
HKEY_CLASSES_ROOT\ffwraper.ffenginwraper\curver
HKEY_CLASSES_ROOT\fixcore.mmprotcore.1\clsid
HKEY_CLASSES_ROOT\fixcore.mmprotcore\clsid
HKEY_CLASSES_ROOT\fixcore.mmprotcore\curver
HKEY_CLASSES_ROOT\typelib\{30ed49a5-ca6c-4918-b5f3-5e6818c91d8b}\1.0
HKEY_CLASSES_ROOT\typelib\{6a077841-5016-42c8-92c8-f2d6b865bcd1}
HKEY_CLASSES_ROOT\typelib\{ad70ac89-f460-4e7e-b5a5-7eaf7e207736}
HKEY_CLASSES_ROOT\typelib\{b6625280-8cd8-4632-97c0-83cec12a49a3}
HKEY_CLASSES_ROOT\typelib\{f458adae-d53b-4859-b99f-9fa127791278}
HKEY_CLASSES_ROOT\typelib\{fc76a5b8-db35-4f3e-8b9a-bf0eea098d64}
اکنون توصیه می کنیم برای وارد نشدن چنین نرم افزارهایی در سیستم شما از یک آنتی ویروس قوی که توانایی به روز شدن را دارد استفاده کنبد.
16 - هنگامی که Registry Editor و Task Manager را باز می کنم یک لحظه باز شده و سریعاً بسته می شود. چه کار کنم؟
این ویروس به شکلی ساخته شده است که در اولین قدم این دو بخش که بسیار مهم هستند و اگر به آنها دسترسی پیدا کنید می توانید این ویروس را از بین ببرید ، از کار می اندازد. البته گاهی اوقات Task Manager از کار نمی افتد.
روشی که در زیر بیان می کنیم تا 70 درصد توانایی برطرف کردن این مشکل را دارد:
برای رفع مشکل Registry Editor ابتدا به Start رفته و Run را باز کنید و کد زیر را عیناً در آن اجرا نمائید:
REG add "HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\System" /v "DisableRegistryTools" /t "REG_DWORD" /d 0 /f
برای رفع مشکل Task Manager ابتدا به Start رفته و Run را باز کنید و کد زیر را عیناً در آن اجرا نمائید:
REG add "HKCU\Software\Microsoft\Windows\CurrentVersion\Po licies\System" /v "DisableTaskMgr" /t "REG_DWORD" /d 0 /f
در صورتی که در My Computer و در منوی Tools گزینه Folder Options را ندارید مشکل دیگری دارید که از اینجا نرم افزار کوچکی که می تواند این مشکل را برطرف کند دریافت کنید:
کد:
http://www.4shared.com/file/259702513/16be9902/---------_Remove_Restrictions_.html
17 - روی هر Drive کلیک می کنم با خطای Access Denied مواجه می شوم و باز نمی شود. چگونه می توان آن پارتیشن را باز کرد؟
ویروسی باعث این کار می شود که چندان خطرناک نیست و تنظیمات Registry ویندوز را دستکاری می کند. ویروس های بسیاری هستند که فقط در ارزش گذاری های Registry ویندوز اثر می گذارند و آن را دستکاری می کنند و گاهاً باعث ایجاد اختلال در عملکرد طبیعی بخش هایی از ویندوز می شوند.
اینگونه خرابکاری ها نیازی به نصب مجدد ویندوز ندارد و تنها مشکل اینجاست که بفهمیم ویروس چه مسیری را حرکت کرده است زیرا یافتن Registry تغییر یافته توسط ویروس کار چندان ساده ای نیست. پس از پیدا کردن این مسیر تنها کافیست اعداد ارزش گذاری را که توسط ویروس تغییر کرده اند به حالت اول باز گردانیم.
برنامه ای وجود دارد با حجم بسیار کم که از اینجا می توانید آن را دریافت کنید:
کد:
http://www.4shared.com/file/259689762/151f458/---------_Autorun_Autoplay_Rem.html
این برنامه همه کار را خودش انجام می دهد. پس از اجرای برنامه به هیچ چیز دست نزنید و فقط منتظر پیام Done باشید. سپس کامپیوتر خود را Restart کنید.
بدیهی است که اگر ویروس همچنان در سیستم شما باقی مانده باشد فعالیت خواهد کرد و مشکل را تکرار خواهد نمود. بنابراین لازم است سیستم خود را با یک آنتی ویروس قوی که تمام به روز رسانی ها را دارد Scan نمائید.
محتوای مخفی: نمایش آدرس ها