روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( فهرست مطالب در پست اول)

نقل قول:

---

نوشته شده توسط shadow_h1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام لطفا به من کمک کنیدویندوز من 2ویروس به نام kxax وautoran گرفته که show hidden من را ازکار انداخته وخودش hidden است وقتی از طریق شبکه به کامپیوتر خودم متصل می شوم و این فایل ها را delet میکنم بعد از چند ثانیه اتوماتیک ساخته می شود

shadow_h1

---

سلام دوست عزیز

شما ابتدا باید سیستم خودتون را حتما با انتی ویروس پر قدرت بیدیفندر که اپیدیت شده هم باشه ویروس یابی کنید . حتما باید با این انتی ویروس ویروس یابی کنید .

بعد از این کار یک انتی ویروس برای ویروس kernel.exe توی اموزش ها گذاشتم که اونا بگیرید و با استفاده از اون حتما سیستم را ویروس یابی کنید . ( به صفحه اول همین تایپک رجوع کنید و انتی ویروس را دانلود کنید )

توی اموزش ها اگه دقت کنید یه فایل batch به اسم autoran.rar گذاشتم که اون را هم بگیرید و بعد از انجام کارهای بالا اون را اجرا کنید . حتما این فایل را بگیرید و اجرا کنید .

موفق باشی .

نقل قول:

---

نوشته شده توسط ZIBAYEKHOFTE [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
ممنونم ولی مشکل اینجاست که این فایل پاک نمیشه
هرچی دکمه دیلت رو میزنم اصلا فایده نداره!

---

سلام دوست عزیزم

عجیبا قریبا
تا حالا نشده بود که این فایل پاک نشه .
شما از برنامه زیر استفاده کنید . ابتدا برنامه را نصب کنید و بعد روی فایل اتوران راست کلیک کنید و بعد هم گزینه unlocker را بزنید .
فقط کارهای گفته شده توی پست بالایی را درست انجام بدید.

کد:

---

http://ccollomb.free.fr/unlocker/unlocker1.8.6.exe

---

فایل اتوران را باز کنید و هر چی داخلش هست پاک کنید و بعد از منوی file گزینه save را بزنید محتوای اون ذخیره بشه و بعد اقدام به پاک کردنش کنید . سعی کنید این کارها را از توی safe mode انجام بدید .

موفق باشی.

نقل قول:

---

نوشته شده توسط shadow_h1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام لطفا به من کمک کنیدویندوز من 2ویروس به نام kxax وautoran گرفته که show hidden من را ازکار انداخته وخودش hidden است وقتی از طریق شبکه به کامپیوتر خودم متصل می شوم و این فایل ها را delet میکنم بعد از چند ثانیه اتوماتیک ساخته می شود

shadow_h1

---

سلام
با آنتی ویروس NOD32 آپدیت شده میتونی راحت اون ویروس autorun.inf رو پاک کنی.
آنتی ویروس NOD32 رو آپدیت کن بعد خود به خود فایل autorun.inf رو میشناسه بعد هم با NOD32 میتونی پاکش کنی.
اول شما هم پسوندشون رو هم میگفتی.
بعد از اینکه فایل autorun.inf پاک شد راحت میتونی بری و kxax رو پاک کنی.
مال من هم مثل این دو تا فایل بود ولیkxax نبود یه چیز دیگه بود .
:10:

سلام داداش گل:11:
ممنونم ازت درست شد البته من هیچ کاری کردم فقط همون دو تا ادرسی که داده بودی نسب کردم و یه ریستارت.
دستت درست
خیلی ماهی:40::10:

مهدی جان با تشکر از راهنمائی خیلی خوبتون
یه سئوال دیگه این لینک ها مشکل دارند ؟ من امتحان کردم نمی تونم استفاده کنم !

دوستان مي توانند اين مقاله را به صورت PDF از لينک زير دريافت کنند .
کد:

کد:

---

http://mahdi7610.parsaspace.com/Show%20Hidden%20Files.rar

---

نقل قول:

---

نوشته شده توسط کوير [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مهدی جان با تشکر از راهنمائی خیلی خوبتون
یه سئوال دیگه این لینک ها مشکل دارند ؟ من امتحان کردم نمی تونم استفاده کنم !

دوستان مي توانند اين مقاله را به صورت PDF از لينک زير دريافت کنند .
کد:

کد:

---

http://mahdi7610.parsaspace.com/Show%20Hidden%20Files.rar

---

---

سلام کویر جان

همین الان امتحان کردم لینک هیچ مشکلی نداره .

می تونی از لینک زیر هم دریافت کنی .

کد:

---

http://s2.orbitfiles.com/index.php?link=2678656284&sid=aef61f2027bfdc86d610bd61b2e528f2&force=1

---

موفق باشی .

آیکونها فقط در دی وی دی رایترم اینجوری شده مشکل از کجاست؟!!!

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط zendegi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آیکونها فقط در دی وی دی رایترم اینجوری شده مشکل از کجاست؟!!!

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام زندگی جان
قربونت برم این سوالا که نباید این جا بپرسی .

دقیق نمی دونم چه طور می شه مشکل را حل کرد .
این ایکون برای مرورگری هست که ازش استفاده می کنی حالا دقیق یادم نیست یا اپرا هستش یا فایرفاکس .
از چه مرور گری استفاده می کنی ؟
یه بار مروگر خودت را از روی سیستم پاک کن احتمالا درست بشه .

سوال خودت را توی ادرس زیر بپرس اگه کسی بتونه کمکت می کنه .

کد:

---

http://www.forum.p30world.com/forumdisplay.php?f=16

---

سعی کن سوالهای خودت را توی جای مخصوص به خودش بپرسی وگرنه مدیرها تایپک را می بندند .

موفق باشی .

سلام عزیز دل
میدونم جاش اینجا نیست ولی نمیدونم چرا در قسمتهای دیگه موضوع جدید برام قفل شده نمیتونستم اینو با یه عنوان جدید مطرح کنم شرمنده مجبور شدم ...........الانم که آدرس دادی بازم قسمت موضوع جدید برام قفله و میگه شما اجازه این کارو نداری..............بهر حال مرسی.....

نقل قول:

---

نوشته شده توسط setare_m [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام آقا مهدی
خوب هستین؟
من باز مزاحم شدم.
اینکه شما گفتین اونها فایلهای سیستمی هستن ،من این کارو کردم 2تا فایل اومد که توی properties زده حجم اینها 8kb هست!پس بقیه ی فولدر چرا پره؟

یه چیز دیگه وقتی سیستم رو روشن می کنم رو صفحه ی desktop این پیام میاد:

c:\windos\sistem32\tools\delfolder.exe
windos can not find c:\windos\system32\tools\delfolders.exe
make sure you typed the name correctly,and then try again.to search for a file,click the start button and click search.

اینو باید ok کنم تا سیستم بالا بیاد.
چیز عجیب دیگه اینکه درایو c من داره پر می شه !!در صورتی که برنامه های زیادی هم توش نیست.
این سیستم نمی دونم چشه از اون اول هی مورددار می شد!
راستی اون پیام که گفتم می گه ریست کن یه مدتیه دیگه نمیاد!
ممنون می شم راهنماییم کنین...:11:

---

سلام دوست عزیزم

اگه ممکنه فایلهای سوپر هایدن را از حالت مخفی در بیار و یه عکس از درایوت بگیر و بزار اینجا تا ببینم چه پوشه هایی داخل درایوت هست .
برای اینکه بتونی فایلهای سوپر هایدن را ببینی به فولدر اپشن برید و قسمت view و تیک گزینه show hidden files and folders را بزنید و تیک گزینه hide protected opereting system files را بردارید .

مشکل c:\windos\sistem32\tools\delfolder.exe هم در واقع یکی از فایلهای خود سیستم عامل هستش که به نظر میاد پاک شده و ویندوز قادر به پیدا کردن اون نیست .
سی دی ویندوز را داخل سی دی رام بزارید و سپس توی run تایپ کنید sfc /scannow . با این کار فایلهای معیوب سیستمی بازسازی می شن .
بعد توی run تایپ کنید msconfig و کلید اینتر را بزنید از پنجره باز شده به تب startup برید و تیک همه گزینه ها را بردارید و سپس ok را بزنید و سپس سیستم را ریستارت کنید .

اگه با این روش مشکل حل نشد سی دی ویندوز را داخل سی دی رام قرار بدید و وقتی سی دی اتوران بالا اومد گزینه install setup windows را بزنید و از پنجره باز شده گزینه upgrade را انتخاب کنید تا ویندوز شما ریپیر بشه .

موفق باشی

ممنونم از همه دوستان

اگه ویندوز رو هم پاک کنیم این ویروسها پاک میشه!!!!!!!!!!!!!!

نقل قول:

---

نوشته شده توسط agaa_hojat2007 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه ویندوز رو هم پاک کنیم این ویروسها پاک میشه!!!!!!!!!!!!!!

---

سلام دوست عزیز

خیر اگه 10 بار هم ویندوز عوض کنید این ویروسها پاک بشو نیستند .
باید قبل از تعویض ویندوز حتما ویروس را از بین ببرید .

موفق باشید .

سلام مهدی جان ، بسیار ممنون ، دستت درد نکنه ...

من یه مشکل دارم ، اون فایلایی رو که سوپر هیدن شدن رو من درست کردم ، ویروسش رو هم پاک کردم یعنی فکر کنم نمی دونم پاک شده یا نه من فقط اون فولدرایی که پسوند .exe داشت پاک کردم بعد ریست کردم دیگه سیستم پراپرتیم نرفت ... یعنی پاک شده انشاال.. دیگه ؟ حالا یه مشکل دارم من فولدر داکیو منتز اند ستینگز و دو تا دیگم که سوپر هیدن شدن رو نمی تونم آن هیدن کنم یعنی تو cmd وقتی دستور atrac... رو می زنم و آدرس رو می دم پیداش نمی کنه چون بین کلماتش اسپیسه اینو چه کار کنم ؟

سال خوبی داشته باشی دوست عزیز .

نقل قول:

---

نوشته شده توسط e.khafan! [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام مهدی جان ، بسیار ممنون ، دستت درد نکنه ...

من یه مشکل دارم ، اون فایلایی رو که سوپر هیدن شدن رو من درست کردم ، ویروسش رو هم پاک کردم یعنی فکر کنم نمی دونم پاک شده یا نه من فقط اون فولدرایی که پسوند .exe داشت پاک کردم بعد ریست کردم دیگه سیستم پراپرتیم نرفت ... یعنی پاک شده انشاال.. دیگه ؟ حالا یه مشکل دارم من فولدر داکیو منتز اند ستینگز و دو تا دیگم که سوپر هیدن شدن رو نمی تونم آن هیدن کنم یعنی تو cmd وقتی دستور atrac... رو می زنم و آدرس رو می دم پیداش نمی کنه چون بین کلماتش اسپیسه اینو چه کار کنم ؟

سال خوبی داشته باشی دوست عزیز .

---

سلام دوست خوبم
خواهش می کنم شما لطف دارید .

با استفاده از دستور زیر می تونی اون فایلهای دیگه را هم از حالت سوپر هایدن خارج کنی .
فقط کافیه فاصله ای که بین کلمات هست را برداری یعنی Documents and Settings را به صورت
DocumentsandSettings بنویسی .
یعنی باید از دستور زیر استفاده کنی . کافیه این دستور را توی run کپی کنی و بعد هم اینتر را بزنی .

کد:

---

attrib -r -a -s -h drive:\path

---

drive : اسم درایوی که فایل توی اون درایو قرار داره .
path : مسیر فایل

مثلا اگه فایل شما توی درایو c هست باید دستور را به صورت زیر توی run وارد کنید .

کد:

---

attrib -r -a -s -h C:\DocumentsandSettings

---

در اخر می تونی دوباره فاصله بین اونها را درست کنی .

موفق باشی .

دوست عزیز سیستم من هم ویروسی شده همه راههای بالارا رفتم مشکل من این است که نمیتوانم فایلهای مخفی شده را ببینم حتی اگر انهارا از طریق فولدر اپشن در حالت شو قراردهم لطفاکمکم کنید متشکرم.

نقل قول:

---

نوشته شده توسط amirara [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز سیستم من هم ویروسی شده همه راههای بالارا رفتم مشکل من این است که نمیتوانم فایلهای مخفی شده را ببینم حتی اگر انهارا از طریق فولدر اپشن در حالت شو قراردهم لطفاکمکم کنید متشکرم.

---

سلام دوست عزیز

شما مقاله را به طور کامل مطالعه کردید ؟
مقاله توی صفحه اول همین تایپک هستش .

ابتدا شما باید سیستم خودتون را حتما به طور کامل با انتی ویروس بیدیفندر اسکن کنید . به شرطی که این انتی ویروس اپدیت شده باشه .
بعد از اسکن کردن سیستم با انتی ویروس بیدیفندر اگه مشکل حل نشد از روش زیر استفاده کنید .
باز هم تاکید می کنم قبل از انجام کارهای زیر باید سیستم با انتی ویروس بیدیفندر اسکن شده باشد .

این فایل batch یکی از بهترین روشها برای از بین بردن تمامی ویروسها و همچنین از بین بردن ویروس autoran.inf و همچنین فعال کردن گزینه Show hidden files می باشد .

ابتدا فایل زیر را دانلود کنید و ان ار توی دسکتاپ ذخیره کنید و بعد هم فقط کافی روی اون کلیک کنید تا اجرا شود . بعد از اجرا شدن هر جا از شما سوال پرسید شما کلید Y را بزنید و بعد هم اینتر را بزنید در اخر تمام ایکونهای دسکتاپ شما ناپدید خواهد شد .
در این حالت کلید های ترکیبی CTRL + ALT + DELETE را بزنید تا پنجره task manager باز بشه و بعد از باز شدن تسک منجر به تب shut down برید و گزینه log off را انتخاب کنید بعد از لاگ اف شدن وارد سیتسم شوید .

کد:

---

http://mahdi7610.parsaspace.com/autorun.rar

---

این فایل را هم بگیرید و اجرا کنید به اخطار داده شده توجه نکنید و ok را بزنید .

کد:

---

http://mehdipeivandi.persiangig.com/applications/OPEN1_repair.zip

---

موفق باشید .

عالی مهدی جان.واقعا به این اموزش نیاز داشتم

مهدی جان از من موقعی روی درایوی راست کلیل میکنم نام open را درست نوشته و هیچ نام نامفهومی در آن وجود ندارد اما هنگامی که دابل کلیک میکنم درایو در یک پنجره ی جدید باز میشود....میخواستم بپرسم آیا کامپیوتر ویروسی شده..... ممنون

نقل قول:

---

نوشته شده توسط agaa_hojat2007 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مهدی جان از من موقعی روی درایوی راست کلیل میکنم نام open را درست نوشته و هیچ نام نامفهومی در آن وجود ندارد اما هنگامی که دابل کلیک میکنم درایو در یک پنجره ی جدید باز میشود....میخواستم بپرسم آیا کامپیوتر ویروسی شده..... ممنون

---

سلام دوست عزیزم
اون روشهایی که توی ابتدای اموزش گفتم اگه یکی از اون مورد توی سیستم شما اتفاق افتاده باشه یعنی سیستم شما ویروسی هستش .
اگه به ابتدای اموزش دقت کنی و اموزش را با دقت مطالعه کنی گفتم یکی از روشهای فهمیدن این که سیستم ویروسی هست یا نه این هستش که درایو ها توی یه پنجره جدید باز می شه .

با این اوصاف سیستم شما ویروس autoran.inf گرفته که نحوه پاک کردن اون را توی اموزش گفتم .
شما از روش اول برای پاک کردن این ویروس استفاده کنید . فقط باید نکات گفته شده را مو به مو انجام دهید .

موفق باشید .

نقل قول:

---

نوشته شده توسط youssof [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عالی مهدی جان.واقعا به این اموزش نیاز داشتم

---

سلام دوست خوبم

خواهش می کنم . قابل شما را نداره .

موفق باشی .

سلام
من تموم راههیی که گفته بودید برای از بین بردن ویروس انجام دادم ولی تو بعضی درایوها هنوز پوشه های هایدن هست فکر کنم ویروس تماما از بین نرفته باید چیکار کنم؟

نقل قول:

---

نوشته شده توسط tazkare [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من تموم راههیی که گفته بودید برای از بین بردن ویروس انجام دادم ولی تو بعضی درایوها هنوز پوشه های هایدن هست فکر کنم ویروس تماما از بین نرفته باید چیکار کنم؟

---

سلام دوست خوبم

اول از همه سيستم را با انتي ويروس بيديفندر يه شرطي که اپديت شده باشه به طور کامل ويروس يابي کنيد .
مي شه اسم پوشه هايي که مخفي هستند را بگيد .
اين پوشه ها براي خود سيستم عامل هستند يا اينکه پوشه هاي معمولي هستند ؟

روشهايي براي خارج کردن فايلها و پوشه ها از حالت مخفي گفتم از اونها استفاده کنيد .

موفق باشيد .

وقتی این گزینه (show hidden) رو که در این مسیره tools---folder option--- view---show hidden files and folders هست فعال میکنم سریع خود به خود غیر فعال میشه و فایلهای رو که هیدن کردم نشون داده نمیشه. سیستم ویروسی نیست چون با کسپر آپدیت شده اسکن کردم مشکل چیه؟

دوست عزيز سلام
ببين شما اول رجيستري رو باز كن يعني تو Run بنويس Regedit
و اينتر بزن حالا از روي كيبرد دكمه F3 رو بزن
خب از قسمت سمت چپ منو باز شده همه تيكها رو بجز Keys بردار
و در قسمت Find what كلمه Showall رو بنويس و اينتر بزن
خب الان از پانل سمت راست گزينه Checkedvalue رو دوبل كليك كرده و عدد اونرو كه احتمالا صفره يك كن
و روي Ok كليك كن و رجيستري رو ببند و سيستم رو ري استارت كن
اميدوارم مشكلت حل شده باشه:5:

نقل قول:

---

نوشته شده توسط ravi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

وقتی این گزینه (show hidden) رو که در این مسیره tools---folder option--- view---show hidden files and folders هست فعال میکنم سریع خود به خود غیر فعال میشه و فایلهای رو که هیدن کردم نشون داده نمیشه. سیستم ویروسی نیست چون با کسپر آپدیت شده اسکن کردم مشکل چیه؟

---

سلام دوست عزیز

شما به صفحه اول این تایپک رجوع کنید با روشهای گفته شده مشکل شما حل خواهد شد .
فقط قبل از انجام نکات گفته شده حتما با انتی ویروس بیدیفندر سیستم خودتون را به طور کامل اسکن کنید .

موفق باشید .

نقل قول:

---

نوشته شده توسط Single man [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزيز سلام
ببين شما اول رجيستري رو باز كن يعني تو Run بنويس Regedit
و اينتر بزن حالا از روي كيبرد دكمه F3 رو بزن
خب از قسمت سمت چپ منو باز شده همه تيكها رو بجز Keys بردار
و در قسمت Find what كلمه Showall رو بنويس و اينتر بزن
خب الان از پانل سمت راست گزينه Checkedvalue رو دوبل كليك كرده و عدد اونرو كه احتمالا صفره يك كن
و روي Ok كليك كن و رجيستري رو ببند و سيستم رو ري استارت كن
اميدوارم مشكلت حل شده باشه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام دوست عزیز

اگه همه چیز به همین راحتی که شما گفتید بود من دیگه این همه وقت برای تهیه این اموزش نمی گذاشتم .

موفق باشید .

دوستان تشکر از این تایپک مفیدتون

با سلام
من يك ماهه كه در سيستمم ويرورس وارد شده كه با اجراي تمام راهنمايي شما و فورمت و نصب چندين بار ويندوز xp هنوز رفع مشكل نشده .مشكل اوليه من همان فايل autorun بود كه درايوها باز نميشدند با استفاده از توضيحات شما اين مشكل حل شد ولي الان هيچ نرم افزاري قابل نصب نيست چون با دابل كليك روي فايل اجرايي با پسوند exe يك فايل به نام ani.ani ايجاد شده بعد آنتي ويروس nod32 اين فايل را به عنوان ويروس شناسايي ميكند و دستور ديليت داده و از ادامه نصب برنامه جلوگيري ميكند . لطفا راهنمايي كنيد

خسته نباشی آقا مهدی ..

نقل قول:

---

نوشته شده توسط zarab [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
من يك ماهه كه در سيستمم ويرورس وارد شده كه با اجراي تمام راهنمايي شما و فورمت و نصب چندين بار ويندوز xp هنوز رفع مشكل نشده .مشكل اوليه من همان فايل autorun بود كه درايوها باز نميشدند با استفاده از توضيحات شما اين مشكل حل شد ولي الان هيچ نرم افزاري قابل نصب نيست چون با دابل كليك روي فايل اجرايي با پسوند exe يك فايل به نام ani.ani ايجاد شده بعد آنتي ويروس nod32 اين فايل را به عنوان ويروس شناسايي ميكند و دستور ديليت داده و از ادامه نصب برنامه جلوگيري ميكند . لطفا راهنمايي كنيد

---

سلام دوست عزیز
راستش تا به حال فایلی به نام ani.ani ندیده ام .
شما بهتره حتما سیستم خودتون را با انتی ویروس قدرتمند بیدیفندر ویروس یابی کنید .
یک انتی ویروس هم برای ویروس kernel توی اموزشها گذاشتم پیشنهاد می کنم حتما حتما اون را هم دانلود کنید و با استفاده از اون هم سیستم را به طور کامل ویروس یابی کنید .
در صورت حل نشدن مشکل حتما ویندوز خودتون را تعویض کنید .

موفق باشید .

نقل قول:

---

نوشته شده توسط rw280s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان تشکر از این تایپک مفیدتون

---

سلام دوست عزیز
خواهش می کنم . قابل شما را نداره .

موفق باشید .

نقل قول:

---

نوشته شده توسط shadi_h [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خسته نباشی آقا مهدی ..

---

سلام شادی جان
خواهش می کنم . زنده باشی .

موفق باشی .

برگرداندن Folder Option :
برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .

آقا من اينو پيدا نكردم...ميشه يكي توضيح بده كه دقيقا كجاست:31::31::31:

سلام آقای mahdi7610
مشحصات ویروس:
نام: Limit.exe
محل قرار گیری: در ریشه هر درایو میباشد یک فایل با آیکون داس و یک فایل Autorun.info که در آن به Shell اشاره شده.
خرابکاریهاش: یک فایل اجرایی در مسیر C:\WINDOWS\system32 به نام msconfig.exe آیکون داس که پاک نمیشه و از دسترسی به Task manager , Regedit , Startup جلوگیری میکنه و سرعت کم میشه و درایوها در پنجره جدا باز میشه.

درضمن من با نرم افزارهایی که به startup دسترسی دارند msconfig.exe برداشتم اما باز از بین نمیره با تعویض ویندوز هم نشد کمک کنید.

سلام آقا مهدی دست گلت درد نکنه که با این پستات خیلی به ما حال میدی.
آقا یک مشکل عجیب دارم. این که من دستگاهمو با آنتی ویروس کسپر 7.325 اسکن می کنم آپدیتش هم روزه ها. هیچ ویروسی نمی گیره. اما رفتم به همین قسمت که فولدر اپشن را بر می گردونه و به سلامتی برگردوندم اما هر کاری می کنم show hidden فعال نمی شه.
ببین در رجیستری هیدن را پیدا کردم مقدارش 2 بود درست کردم به 1 وقتی اومدم بیرون در فولدر اپشن رو گزینه بالایی بود و وقتی پایینی را می زنی که نشون بده میاد اما ok که می کنی باز بر میگرده سر جای اولش مقدار صفر هم دادم همون شد. ببین رو دو تا دستگاه دوستام هم همین طوری شده نمی دونم اثر کدوم ویروسه اما برام مهمه که درستش کنم. این 30 صفحه را خوندم و مخصوصا پست اول که در favoritam هم هست. ممنون راهنماییم کن. بای

سلام...
آقا مهدي من يه مشكلي پيدا كردم... گاهي كليك راست كه ميكنم روي درايوهام گزينه Autorun وجود داره! بعضي وقتها كه دبل كليك ميكنم يه ارور ميده كه run time error



[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]




و بعد اون گزينه حذف ميشه...!
اين فايلها هم بصورت مخفي وجود داره كه عكسشو گذاشتم:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]







چيكار كنم؟ جريان چيه؟

نقل قول:

---

نوشته شده توسط sourena [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برگرداندن Folder Option :
برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .

آقا من اينو پيدا نكردم...ميشه يكي توضيح بده كه دقيقا كجاست:31::31::31:

---

سلام دوست عزیزم

شما خوب نگاه کنید مطمئن باشید پیدا می کنید .
کافیه توی run بنویسید gpedit.msc و بعد هم اینتر را یزنید تا Group Policy باز بشه و از سمت چپ پنل مسیر را برید .
اگه پیدا نکردید بگید تا با عکس بهتون نشون بدم .

از برنامه های کم حجم زیر هم می تونید استفاده کنید برای برگردوندن Folder Option

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

نقل قول:

---

نوشته شده توسط mrmahdi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام آقای mahdi7610

مشحصات ویروس:
نام: Limit.exe
محل قرار گیری: در ریشه هر درایو میباشد یک فایل با آیکون داس و یک فایل Autorun.info که در آن به Shell اشاره شده.
خرابکاریهاش: یک فایل اجرایی در مسیر C:\WINDOWS\system32 به نام msconfig.exe آیکون داس که پاک نمیشه و از دسترسی به Task manager , Regedit , Startup جلوگیری میکنه و سرعت کم میشه و درایوها در پنجره جدا باز میشه.

درضمن من با نرم افزارهایی که به startup دسترسی دارند msconfig.exe برداشتم اما باز از بین نمیره با تعویض ویندوز هم نشد کمک کنید.

---

سلام دوست عزیز

یکی از کارهایی که ویروس Limit.exe انجام میده یک فایل متنی به نام Autoran.inf رو در ابتدای هر درایو ایجاد میکنه که این فایل عامل آن خواهد شد که باز شدن درایو از حالت نرمال خارج شده و طبق دستور ویروس عمل کند .
شما باید ابتدا فایلهای مخفی و سیستمی خودتون را از حالت هایدن خارج کنید و بعد اقدام به حذف این ویروس کنید .
برای این کار ابتدا (مای کامپیوتر ) را باز کرده و سپس از منوی (تولز) و گزینه (فولدرآپشن) و سپس سربرگ (وی یو) ، تیک تک انتخابی یه
Hidden files and folder رو به Show hidden file and folder
تنظیم کرده و سپس تیک گزینه
Hide protected operating system files (Recommended
رو بردارین.
حالا به صفحه اول این تایپک رجوع کنید نحوه از بین بردن ویروس Autoran.inf را گفته ام .

هنگام پاک کردن ویروس Autoran.inf اگر فایلی به اسم Limit.exe را هم دیدید ان را پاک کنید .

و چون ممکنه که گزینه فولدرآپشن نیز دست خوش این ویروس شده باشه و نتونین اون رو هم اجرا کنین ، باید از برنامه هایی که توی پست بالایی گفتم استفاده کنید یا باز هم به اموزش رجوع کنید و با روش هایی که گفتم فایلهای سیستمی را از حالت هایدن خارج کنید و اقدام به حذف Limit.exe و یا Autoran.inf کنید .

اونها رو پاک کنین و سپس سیستمتون رو رستارت کنین که اگه ویروس باقی نمونده باشه و دوباره فعال نشده باشه ، مشکل شما حل خواهد شد.

فقط نکات گفته شده برای پاک کردن ویروس Autoran.inf را دقیق انجام دهید . از روش اول استفاده کنید .

سعی کنید از انتی ویروس NOD32 و کسپر اسکای که اپیدیت شده باشه استفاده کنید چون این انتی ویروس ها این مشکل را به کلی حل می کنند .

موفق باشید .

واقعا ممنون...

سلام مهدی جان.
من یه ویروس گرفتم که تو پلیرم یه فولدر Recycler درست کرده.
پست 263 رو خوندم ولی نشد.
این ویروسه مثل Autorun.inf عمل میکنه.
میشه کمک کنید.

من سیستمم این مشکل نشون ندادن فایلهای مخفی رو داره ولی هیچ اروری نمیده فایل اتوران هم نداره ولی موقعی که کارت خوانمو به دستگاه وصل میکنم یه پیغام شبیه موقعی که سی دی داخل درایوه ویهو درش میاریم میده میگه
SoundMix.exe - No disk
فقط هم وقتی گوشیمو از طریق Hub کارت خوان وصل میکنم کلیک راست میکنم دوتا گزینه خرچنگ قورباغه داره و در Task Manager هم فایل Sound MIX وجود داره.

حالا کامپیوتر به درک . ویروس تو گوشیمو چه جوری پاک کنم؟

نقل قول:

---

نوشته شده توسط h_radnoosh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام آقا مهدی دست گلت درد نکنه که با این پستات خیلی به ما حال میدی.
آقا یک مشکل عجیب دارم. این که من دستگاهمو با آنتی ویروس کسپر 7.325 اسکن می کنم آپدیتش هم روزه ها. هیچ ویروسی نمی گیره. اما رفتم به همین قسمت که فولدر اپشن را بر می گردونه و به سلامتی برگردوندم اما هر کاری می کنم show hidden فعال نمی شه.
ببین در رجیستری هیدن را پیدا کردم مقدارش 2 بود درست کردم به 1 وقتی اومدم بیرون در فولدر اپشن رو گزینه بالایی بود و وقتی پایینی را می زنی که نشون بده میاد اما ok که می کنی باز بر میگرده سر جای اولش مقدار صفر هم دادم همون شد. ببین رو دو تا دستگاه دوستام هم همین طوری شده نمی دونم اثر کدوم ویروسه اما برام مهمه که درستش کنم. این 30 صفحه را خوندم و مخصوصا پست اول که در favoritam هم هست. ممنون راهنماییم کن. بای

---

سلام دوست عزیزم
خواهش می کنم . قابل شما را نداره

من اول به شما پیشنهاد می کنم حتما انتی ویروس بیدیفندر را حتما روی سیستمتون نصب کنید و بعد حتما اون را اپدیت کنید و به طور کامل سیستم را اسکن کنید . حتما از بیدیفندر استفاده کنید .

بعد از اسکن کردن با این انتی ویروس یه فایل batch توی اموزشها گذاشتم به اسم autoran.rar که اگه به اموزش ها نگاه کنی می بینی . حتما اون را دانلود کن و بعد اجراش کن و کار هایی که گفتم را انجام بده .

با این دو کار حتما مشکل به طور کامل حل می شه .

موفق باشی .

نقل قول:

---

نوشته شده توسط sherlock_Holmes [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام...
آقا مهدي من يه مشكلي پيدا كردم... گاهي كليك راست كه ميكنم روي درايوهام گزينه Autorun وجود داره! بعضي وقتها كه دبل كليك ميكنم يه ارور ميده كه run time error



[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]




و بعد اون گزينه حذف ميشه...!
اين فايلها هم بصورت مخفي وجود داره كه عكسشو گذاشتم:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]







چيكار كنم؟ جريان چيه؟

---

سلام دوست عزیز

خوب همون طور هم که می بینی ویروس Autorun.inf داری . به پست اول این تایپک مراجعه کن . نحوه از بین بردن ویروس اتوران را توضیح دارم . کافیه از روش اول استفاده کنی .

در ضمن فایل مخفی system.exe را هم همراه فایل اتوران از درایو هات پاکش کن .
فقط هر چی توی اموزش گفتم در مورد ویروس اتوران به دقت انجام بده .

موفق باشی .