Printable View
shell دستور زمانبندی هست این یکی یعنی اینکه وقتی دوبار رویه یه درایو کلیک کنی اتوران اجرا شه!نقل قول:
shell\open\Command=3dcs9.exe
اگر فایل اگزه پاک میشه پاکش کن و نت پد باز کن توش بنویس
autorun
open=explorer.exe
درست میشه ولی اگر پاک نمیشه یه انتی ویروس خوب باید نصب کنی و اپدیت کنی و اسکن
دوست عزیزنقل قول:
shell دستور زمان بندی نیست
این دستور مربوط به منوی کلیک راست میشه
مثلا همین دستور
shell\open\Command=3dcs9.exe
تو این دستور عمل گزینه ی open تو منوی کلیک راست روی درایو اجرای فایل ویروس تعیی شده
حتی اگه اینو بنویسه این گزینه به منوی کلیک راست درایو اضافه میشه
shell\jax2\Command=3dcs9.exe
و با کلیک روی گزینه ی jax2 این فایل اجرا میشه
برای گزین های زیر اغلب ویروساshellرو تغییر میدن
explor
open
autoplay
موفق باشید:11::11:
مرسینقل قول:
اقا خوب که خودتون هم میگید زمانی که کلیک راست میکنید این زمان نیست؟؟
مرسی:11:
jax عزیز این دستورایی که گفتی رو همین طوری وارد کنم؟ یعنی منظورم اینه که این علامت درصد ها چیه؟ یعنی جای درصد اسم درایو رو بنویسم؟ مثلا
for c i in c do del/f/a c i autorun.inf
ببخشید که اینو پرسیدم چون برام نامفهوم بود اگه یه توضیح بدی ممنون میشم!!!
راستی جکس عزیز من با اتوران ویروس ریموور هرچی autorun.inf و 3dsc.exe بود تو فلش درایوم و درایوام همرو پاک کردم! وقتی هم تو قسمت ران دستور d:\autorun.inf رو تایپ میکنم چه برای دی چه برای بقیه درایوا دیگه اون پیغام بالا تو نوتپد نمیاد! فکر کنم دیگه پاک شده درسته؟ به هر حال الان تنها مشکل همون فولدر اپشنه که درست نشده همین! و دیگه سیستم مشکلی نداره!
نقل قول:
RUN را باز مي كنيم و داخلش regedit را مي نويسيم تا وارد رجيستري ويندوز شويم. سپس از شاخه HKEY-LOCAL-MACHINE زير شاخه SOFTWARE و سپس Microsoft و زير شاخه windows و سپس current version و از زير شاخه آن policiesرا رويش راست كليك كرده و new key را زده و يك key جديد ميسازيم نام آن را Explorer مي گذاريم.(دقت كنيد حتما E را با حروف بزرگ بنويسيد).در مرحله بعد روي Explorer كه ساختيم راست كليك مي كنيم و new DWORD value را مي زنيم تا يك value جديد بسازيم نام آن را No folder option ميسازيم.(توجه كنيد N را با حروف بزرگ تايپ كنيد و سر هم بنويسيد).سپس روي آن دبل كليك مي كنيم و مقدار value را صفر(0) مي گذاريم.(اگر اين مقدار 1 باشد يعني كامپيوتر ويروسي است)
بعد حتما بايد سيستم را restart كنيم.:11:
متنی که بالا گذاشتم رو کامل کپی کن تو نوت پد بعا با bat سیو کننقل قول:
برای برگردوندن فولدر آپشنز هم به وبلاگ من برو
کد:www.max2ls.blogfa.com
ممنون ازkazm geyz va jax aziz
baray hazp kardanesh inke fagat file autorun..inf
vaun file exe ke ja mizare ropak konim virus pak namishe vriuse chandta file peyvast be filhayee choon explorer va shayad geyre dare yani hamin ke xplorer ya filay block shode bala beya n virus ham bala miyad
--------------
salam afshin
Worm.Win32.Taterf
in virus systemetun fek konam hamin bashe
anti virus
TrendMicro
McAfee-GW-Edition
Prex
dige namiduna
1- hazp dasti
miri tu >run
minvisi %temp% bad enter
%Temp%\herss.exe
%Temp%\cvasds0.dl
do ta file zir ro pak kon
hara boro registry inam pak kon
HKCU\Software\Microsoft\Windows\CurrentVersion\Run \
cdoosoft = %Temp%\herss.exe"
ina ramyadet nare
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Exp lorer\
Advanced\ Folder\Hidden\SHOWALL\CheckedValue = 0x00000000
HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\
Advanced\Hidden = 0x00000002
HKCU\Software\Microsoft\Windows\CurrentVersion\Exp lorer\
Advanced\ShowSuperHidden = 0x00000000
HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\Explorer\
NoDriveTypeAutoRun: 0x00000091
bebin age hasti az inam estefade kon fek konam kar kon
کد:http://www.mediafire.com/download.php?tcxady4yxme3dx3
سلام دوستان
این پوشه های کم رنگ کار ویروسه ؟ اگه آره میشه بفرمایید باید چکار کنم ؟ کسپر اسکای هم نصب دارم. دستتون ندرده
http://1346116.blogfa.com/post-5.aspx
نهنقل قول:
هیچ کدومشون کار ویروس نیست و ویروس نیستند
خیالت راحت