ويروسي عجيبي كه فايل هاي jpg رو پاك كرده!!!

Printable View

11-05-2007, 15:59
Mansour_Manson

ويروسي عجيبي كه فايل هاي jpg رو پاك كرده!!!

دوستان به دادم برسيد.

يكي از بچه ها يه رم آورد چنتا فولدر عكس توش بود ما هم ريختيم توي هاردمون. بعد متوجه شديم كه همون عكس ها يه چنتاييش ناپديد شده!!!!
بعد از يه ري استارت ديگه ويندوز هم نيومد بالا!!!
از اون يكي ويندوز رفتم ديدم كه گزينه Hidden توي properties در بعضي از فولدرها و فايل ها از كار افتاده! يعني disable شده.
فولدرها هم يكي در ميون حجمشون رو از بيرون 37.5 KB نشون ميده با Attributes: System
ولي وقتي واردش ميشي فال هاش هستن حجم درستش هم هست و Attributes: Hidden هست.
اون يكي ويندوز خرابه رو با ويندوز سانتا كلوز تعميرش كردم. بعد چيزاي جديدي كشف كردم. حدود 90% از عكسهام مخصوصا اونايي كه فرمت jpg داشتم و توي دسكتاب و My document بودن بن كل ناپديد شدن. اصلا گزينه My picture هم ديگه وجود نداشت!

يه فولدر هم به نام New Folder توي اكثر فولدرها ايجاد شده با حجم 104 كيلو كه وقتي روش كليك ميكني بروز ميشه واسه My Documet .

والا من كه گيج شدم. همه اينا به كنار. اون همه عكسي كه ناپديد شدن داره ديوونم ميكنه!:41: كلي عكس خانوادگي و... كه با گوشيم گرفته بودم هم بينشون بوده.

بچه ها تورو خدا اگه راه حلي به ذهنتون ميرسه بگيد. كسي تا حالا اين جوري شده سيستمش؟
آيا امكان بازگرداندن اون عكس ها هست؟

پ.ن: عكس ها Hidden نيستن و توي فولدرشون هم ميزنه كه هيچ فايلي وجود نداره! پس معلومه كه همه خود به خود پاك شدن.
11-05-2007, 16:16
Farbod_h

فکر میکنم تنها راهش ریکاوری کردن باشه!
اول ویروس رو ناکار کن
بعد با یه برنامه ریکاوری کن عکساتو
اکثرش برمیگردن
11-05-2007, 19:14
Mansour_Manson

مرسي از راهنماييت

من مك كافي ميخواستم نصب كنم نميذاشت. رفتم با اون يكي ويندوز نصب كردم. اونجا هم بود ويروس ولي كاري به نصب نداشت خوشبختانه!
ولي وقتي ويروس اسكن كردم، مك كافي اصلا ويروسي رو پيدا نكرد. در حالي كه اون New Folder كه توي اكثر فولدرها ايجاد شده رو ميديد اما ويروس نميدونست. اعصابم خورد شد.

من اول بايد ويروس رو از بين ببرم ولي نميدونم چه جوري

به نظرتون وقتي مك كافي ويروس رو شناسايي نكرده چه برنامه ديگه اي ميتونه اين كارو بكنه؟
11-05-2007, 19:40
H A M E D

دوست من برو اينجا رو بخون :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فكر كنم با اين مشكلت حل بشه.
11-05-2007, 21:19
MB_Danger

سلام دوست من ...

می بینم کلکسیون ویروس راه انداختی داداش !! :31:

احساس می کنم شما چند تا ویروس روی سیستمتون نصب شده !

اول به تا پیک زیر مراجعه کنید و از برنامه ی Anti Trojan.Win32.Delf.aam استفاده کنید .

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد سیستم رو Restart کنید و وقتی بالا اومد به اون تاپیکی که دوست خوبم H A M E D لینک دادن ، مراجعه کنید و تمام مراحل را به دقت انجام دهید .

تاپیک زیر رو هم ببینی بد نیست ! :31:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید .
11-05-2007, 21:46
Mansour_Manson

واي واقعا ممنون از لطفتون. ديگه داشتم نااميد ميشدم.:40:

من فكر كنم با اين راهنمايي ها و اين تاپيك هايي كه شما معرفي كرديد احتمال زياد ويروس رو نابود كنم.:11:
ولي دعا كنيد كه فايل هاي عكسمو بتونم برگردونم. كلي عكس يادگاري و........

همه پريده:41:

باز به اين تاپيك سر خواهم زد....:46:
12-05-2007, 01:42
Mansour_Manson

MB_Danger عزيز

شما كه اين كاره اي جونه داداش به من يه كمكي بكن. من الان هنگ كردم نميدونم چه جور ويروسي گرفته سيستمم كه مثه اينكه خفن به عكساي jpg الرژي داره! چون علاوه بر پاك كردن كلي از عكساي هاردم حالا هم وقتي از توي نت عكسي رو با اين فرمت سيو ميكنم خيلي زود ناپديد ميشه يا بهتر بگم پاك ميشه! جالب اينجاس كه عكسايي رو كه توي صفحه هاي نت وقتي آن بودم ميديدم. بعد از آفلاين شدن حتي اون هارو هم نمايش نميده! ديگه واقعا گيج شدم.

من هر دو برنامه اي كه گفته بودي رو دانلود كردم. گفته بودي ابتدا Anti Trojan.Win32.Delf.aam رواجرا كن بعد اون يكي اما چون من نتونستم اين فايل رو باز كنم اول Kill New Folder.exe رو اجرا كردم ولي متاسفانه هيچ فايده اي نداشت. يعني بعد از اجرا و حتي پاك كردن عكس هاي مونده از سوي خودم. باز ميديدم كه فايل هاي ويروس برگشتن.

دوست عزيز اگه دم دستت هست آدرس نرم افزار 7Zip رو برام بذار تا برم اون هم اجرا كنم بلكه فرجي بشه!

منتظر پستت و جوابت به سوال هام ميمونم.
12-05-2007, 18:12
Tornado2800

نقل قول:

Mansour_Manson

همیشه فقط به یک ضد ویروس در این جور موارد فکرم طرفش می رفتم
BitDefender
نصبش کن ! من که میگم 99% درست میشه چون ردخور نداشته برای من روی سرورهام !
موفق باشی
12-05-2007, 22:18
hepco

منم کامپیوترم این ویروس رو گرفته بود.آنتی ویروس نود(nod) پاکش کرد البته به همراه عکسام!!!عکسا رو همه ریکاوری کردم همه هم برگشتن فقط مشکل اینجاست که دیگه هیچ کدوم رو نشون نمیده!!!
12-05-2007, 22:19
Tornado2800

نقل قول:

اینجاست که دیگه هیچ کدوم رو نشون نمیده!!!

خوب یعنی بود و نبودش فرقی نمی کنه دیگه !
به یه برنامه ی دیگه ریکاور کن
13-05-2007, 12:43
Mansour_Manson

نقل قول:

همیشه فقط به یک ضد ویروس در این جور موارد فکرم طرفش می رفتم
BitDefender
نصبش کن ! من که میگم 99% درست میشه چون ردخور نداشته برای من روی سرورهام !

دوست عزيز! آنتي ويروس هاي مختلفي به من معرفي شده ولي مهمتر از اون ريكاوري كردن عكس ها هست. احتمالا من همين امروز از برنامه kaspersky براي از بين بردن ويروس استفاده ميكنم. تنها نگراني اين هست كه يكي از دوستان ميگه اگه اينكارو بكني فولدرهاتم پاك ميشن. من كه گيج شدم.

نقل قول:

منم کامپیوترم این ویروس رو گرفته بود.آنتی ویروس نود(nod) پاکش کرد البته به همراه عکسام!!!عکسا رو همه ریکاوری کردم همه هم برگشتن فقط مشکل اینجاست که دیگه هیچ کدوم رو نشون نمیده!!!

ولي واسه من يه فرقي فكر كنم با شما داشته باشه ها. چون من الان همه عكساي فقط jpg رو پاك كرده و هر عكسي كه با اين فرمت وارد هاردم كنم اونا هم فوري ناپديد ميشن. من قصدم اينه كه اول ويروس رو از بين ببرم بعد عكسايي كه از دست دادم رو ريكاوري كنم.
دوستان ميگفتن بايد سريعتر ريكاوري كني چون هرچي دير بشه احتمال برگشت پايين مياد.

راستي حالا جدي جدي فايل ها رو كه برگردونده هيچكدومو نشون نميده؟!!!!!!!!

يعني هيچ راهي نيس؟

دوستان براي ريكاوري هم اگه ميشه لطف كنيد يه برنامه خوب و مطمئن معرفي كنيد.

نقل قول:

به یه برنامه ی دیگه ریکاور کن

اينجور كه من از اساتيد شنيدم فقط يه بار ميتوني ريكاوري كني. اگه بار اول برنگرده ديگه اميدي نيست. حالا نميدونم تا چه حد اين حرف درسته!

راستي اون آنتي ويروس Kill New Folder.exe كه دوست خوبمون MB_Danger معرفي كرده بود بيشتر باعث دردسر شد. چون اولا 5-6 تا از اين ويروس رو پاك كرد و بقيه رو خودم پاك كردم. تازه دوباره ويروسا برگشتن.
دوم اين كه امروز حسابي حالم گرفته شد. حدود 10 تا عكس يادگاري از يكي از فاميلامون گرفتم توي دسكتاپ ذخيره كردم كه امروز صبح اومدم با كمال تعجب دبدم پاك نشدن!!!
گفتم واسه از بين بردن ويرسا يه بار ديگه Kill New Folder.exe رو تست كنم كه بعد از عمليات نه تنها هيچ ويروسي رو پاك نكرد بلكه اون 10 تا عكس رو پاك كرد. حالم حسابي گرفته شد.

سوما اون يكي نرم افزار Anti Trojan.Win32.Delf.aam رو نتونستم اجرا كنم چون برنامه باز كردنشو نداشتم.

ايشالا امروز ديگه ميخوام با kaspersky كار ويروس رو لااقل يه سره كنم! ولي بازم منتظر پست هاي دوستان ميمونم واسه خوندن نظراتشون.
13-05-2007, 20:23
Mansour_Manson

سلام

من با kaspersky اسكن كردن سيستم رو و حدود 200 تا فايل آلوده رو شناسايي كرد. منم چنتاشو پاك كردم بعد فهميدم متاسفانه تعدادي از فولدرهام كه اطلاعات مهمي هم روشون بوده پاك شدن. در واقع اونا رو هم با فرمت .exe شناسايي كرده و...
من كه قاتي كردم به خدا...
ديگه جرات نكردم بقيه رو پاك كنم. دوستان چيكار بايد بكنم؟ آخه اين غير از فايل ويروسي، فولدر هاي منم ويروس ميشناسه . پس در اين صورت من نميتونم دستور حذف همه رو باهم بدم. ميگيد چيكار كنم؟

سيستم اسكن شده و 200 تا فايل ويروسي شناسايي شدن. من چه دستوري بايد الان بدم به برنامه؟
هرچي هم پاكشون ميكني دوباره برميگردن.

راستي من دوتا ويندوز دارم جفتشم همينجوره!

به نظر شما با توجه به اين كه ويروس داخل درايو هاي من هست با عوض كردن ويندوز مشكل حل ميشه؟
13-05-2007, 21:09
Jalal

نقل قول:

نوشته شده توسط Mansour_Manson [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

من با kaspersky اسكن كردن سيستم رو و حدود 200 تا فايل آلوده رو شناسايي كرد. منم چنتاشو پاك كردم بعد فهميدم متاسفانه تعدادي از فولدرهام كه اطلاعات مهمي هم روشون بوده پاك شدن. در واقع اونا رو هم با فرمت .exe شناسايي كرده و...
من كه قاتي كردم به خدا...
ديگه جرات نكردم بقيه رو پاك كنم. دوستان چيكار بايد بكنم؟ آخه اين غير از فايل ويروسي، فولدر هاي منم ويروس ميشناسه . پس در اين صورت من نميتونم دستور حذف همه رو باهم بدم. ميگيد چيكار كنم؟

سيستم اسكن شده و 200 تا فايل ويروسي شناسايي شدن. من چه دستوري بايد الان بدم به برنامه؟
هرچي هم پاكشون ميكني دوباره برميگردن.

راستي من دوتا ويندوز دارم جفتشم همينجوره!

به نظر شما با توجه به اين كه ويروس داخل درايو هاي من هست با عوض كردن ويندوز مشكل حل ميشه؟

دوست عزیز این دستور رو تو run اجرا کنید فقت بجای C نام درایوهاتون رو به ترتیب بزنید

کد:

attrib -s -r -h /d /s c:\*.*
14-05-2007, 00:28
Mansour_Manson

مرسي

يه تستي ميكنم!

هرچند قبلا هم كردم ولي اتفاقي نيفتاد ولي شايد اين بار يه فرجي بشه:46:
14-05-2007, 20:00
MB_Danger

سلام دوست من ...
اگر از برنامه ی Anti Trojan.Win32.Delf.aam استفاده می کردید ، به احتمال زیاد تمام مشکلاتتون بر طرف میشد .
خواهشا مقاله ها را با دقت بیشتری بخوانید و به کار گیرید .
اینجوری هم شما به هدفتون می رسید و هم برنامه های ما دردسر ساز نمیشه !
مثلا من در تاپیک زیر گفته بودم که Trojan.Win32.Delf.aam تمام پوشه ها را مخفی می کند و یک نسخه از خودش را با همان نام در آنجا کپی می کند .
اونوقت شما در پست های قبل میگی Kaspersky یه پوشه هایی پیدا کرده که من جرات ندارم اونا رو پاک کنم !
خوب عزیز من اونا همون برنامه های مخرب هستن که در لباس Folder ظاهر شدن !
مگه فراموش کردید که این برنامه ی مخرب آیکونش شبیه آیکون یه پوشه س ؟!
آخه پوشه ای که فرمت EXE داشته باشه کی دیده ؟!
ضمنا در جایی گفته بودی که در Properties پوشه ها گزینه ی Hidden غیر فعال شده ...
این هم به خاطر اینه که برنامه ی مخرب ، پوشه ها رو سیستمی می کنه !
برنامه ی Anti Trojan.Win32.Delf.aam علاوه بر اینکه فایل های این برنامه ی مخرب رو از بین می بره ، تمام پوشه های مخفی رو هم به حالت Normal بر می گردونه !

ناگفته نمونه که پاک شدن فایل های JPG.* می تونه کار برنامه ی مخرب دیگه ای باشه !

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید .
16-05-2007, 05:43
farhadd

نقل قول:

نوشته شده توسط Shahvand [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز این دستور رو تو run اجرا کنید فقت بجای C نام درایوهاتون رو به ترتیب بزنید

کد:

attrib -s -r -h /d /s c:\*.*

كار اين دستور رو توضيح نميديد؟
16-05-2007, 09:55
Jalal

نقل قول:

نوشته شده توسط farhadd [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

كار اين دستور رو توضيح نميديد؟

کار این دستور؟
تا اونجایی که من می دونم این تروجانه و کارشم اینه که از پوشه های سیستم یه نسخه exe درست میکنه و پوشه اصلی رو سیستمی و مخفی می کنه که دسترسی بهش آسون نباشه.
بهترین راه برای پاک سازی :
اول ویندوز رو عوض کنید بعد از اون یه آنتی ویروس نصب کنید بزارید سیستم رو چک کنه(نکته : مواظب باشید بعد از نصب ویندوز به درایو های حارد کاری نداشته باشید و برای نصب آنتی ویروس حتما از سی دی استفاده کنید)
وقتی کار چک کردن آنتی ویروس تموم شد شما باید همون دستور بالا رو برای تمام درایوات اعمال کنی .
موفق باشی.:46:
16-05-2007, 10:59
farhadd

نقل قول:

نوشته شده توسط Shahvand [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کار این دستور؟
تا اونجایی که من می دونم این تروجانه و کارشم اینه که از پوشه های سیستم یه نسخه exe درست میکنه و پوشه اصلی رو سیستمی و مخفی می کنه که دسترسی بهش آسون نباشه.
بهترین راه برای پاک سازی :
اول ویندوز رو عوض کنید بعد از اون یه آنتی ویروس نصب کنید بزارید سیستم رو چک کنه(نکته : مواظب باشید بعد از نصب ویندوز به درایو های حارد کاری نداشته باشید و برای نصب آنتی ویروس حتما از سی دی استفاده کنید)
وقتی کار چک کردن آنتی ویروس تموم شد شما باید همون دستور بالا رو برای تمام درایوات اعمال کنی .
موفق باشی.:46:

دوست عزيز من كار اين دستور رو پرسيدم:

کد:

attrib -s -r -h /d /s c:\*.*

شما مي فرمايي اين تروجانه؟!!
خودم اين دستور رو يكبار اجرا كردم و فكر مي كنم دسترسي به يك سري فايلها و از جمله بعضيdllها رو مسدود مي كنه
16-05-2007, 19:30
Jalal

نقل قول:

نوشته شده توسط farhadd [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزيز من كار اين دستور رو پرسيدم:

کد:

attrib -s -r -h /d /s c:\*.*

شما مي فرمايي اين تروجانه؟!!
خودم اين دستور رو يكبار اجرا كردم و فكر مي كنم دسترسي به يك سري فايلها و از جمله بعضيdllها رو مسدود مي كنه

کار این دستور ، اگه یخورده dos بلد باشی میدونی attrib چکار میکنه
فایلها و پوشه ها رو از حالت سیستمی مخفی و فقط خواندنی در میاره
مواظب باشین این کارو تو درایوی که ویندوز نصبه انجام ندین
17-05-2007, 13:58
farhadd

نقل قول:

اگه یخورده dos بلد باشی میدونی attrib چکار میکنه

عزيزم يخورده رو كه بلدم از 9 سال پيش كه دورهء داس رو گذروندم اما همچين دستوري يادم نيست
17-05-2007, 15:27
Jalal

نقل قول:

نوشته شده توسط farhadd [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عزيزم يخورده رو كه بلدم از 9 سال پيش كه دورهء داس رو گذروندم اما همچين دستوري يادم نيست

خوب می تونید از help خود Dos کمک بگیرید اطلاعات بیشتری میده:46: