ويروس كه كلا NOD32 را ضربه فني مي كنهAutorun.inf

نقل قول:

---

دوستان

يه چيزه ديگه كه بايد بهش توجه بشه اينه كه دوتا فايل در هر درايو كامپيوترم است كه هر كدوم رو پاك مي كنم بلافاصله دو باره درست ميشه :


autorun.inf

و


RECYCLE.BIN


كه آيكني شبيه آيكن پوشه داره



من فكر مي كنم اين دوتا با هم ربط دارن.

---

اینا ویروس ها هستن دیگه ، این ویروس رو قبلا دیدم ، طرز کارش اینطوریه که وقتی ویندوز عوض میکنی توی درایو ویندوز نیست ، اما به محض اینکه لاگین میشی ، از همون 2 تا فایلی که میگی ، منتقل میشن به درایو ویندوز و روز از نو و روزی از نو ...

راه حل هایی که میشه استفاده کنی اینه :

1 : آنتی ویروس ویروس رو بشناسه و پاک کنه

2 : با ویندوز پرتابل بیای بالا و این فایل هایی رو کی میبینی + System Valum information + boot.ini پاک کنی و بعد بدون اینکه ویندوز اصلی رو لاگین کنی ، ویندوز رو پاک میکنی و عوضش میکنی ، اینطوری ویروس از روی همه درایو هات پاک شده و در ویندوز جدید سرایت نمیکنن

3 : F disk

تشكر دوست عزيز

دو تا سوال داشتم .

مي خواستم بدونم اگه ويندوز پرتابل رو از همين سيستم دانلود كنم و بعد اونو روي CD رايت كنم ، ويروس روي CD رايت نميشه ؟

دوم اينكه اگه اون فايل هايي كه گفتيد رو از بقيه درايو هام پاك كنم ؛ اونوقت با عوض كردن ويندوز دوباره درست ميشن ؟

منظورم اينه كه ويندوز جديد اون درايو ها رو ميشناسه ؟ (كلي فايلهاي شخصي بسيار مهم روي اون درايو ها دارم كه فكر فرمت كردن

اون درايو ها بدنم رو مي لرزونه

علی جان اگه با برنامه nero رایت میکنی این گزینه رو موقع رایت کردن غیر فعال کن تا سی دی بسته بشه.
Allow files to be added later(multisession disk)

میتونی با برنامه Acronis فایل هات رو روی یک هارد یا فلش دیگه Copy کنی ، حتی اگر هم پاک بشن برنامه ای به اسم GDB هست که معجزه وار همه رو برات بر میگردونه

من این مشکلو چند وقتیه که باهاش داشتم برای حلش اول باید ویندوز رو دوباره نصب کنید یا اینکه ویندوز رو به تاریخی که ویندوز آلوده نشده بوده restore کنید (چون این ویروس خوشبختانه ریستور رو غیرفعال نمیکنه) سپس بدون اینکه روی درایوها کلیک کنید از طریق Explorer داخل root هر درایو فولدر RECYCLE.BIN با فایل ویروس داخلش restore.vbp رو پاک کنید یا اینکه کلا سرچ کنید و این فایل که توی root همه درایوها رفته پاک کنید . حالا ویندوزتون سالمه . الان برای اینکه دوباره این ویروس رو نگیرید میتونید autorun remover 3.0 رو نصب کنید . در مورد آنتی ویروس ها هم نود 32 از وقتی این پستو مینویسم دو سه روزه این ویروس رو میشناسه کاسپر هم این ویروسو میشناسه.
این ویروسم از طریق فلش منتقل میشه وقتی فلش رو به سیستمتون میزنید از طریق explorer باز کنید یا بذارید نرم افزار autorun remover 3.0 اونو چک کنه و این جور ویروسهای اتورانی رو بشناسه .