سلام دوستان
نميدونم چرا پوشه هاي كامپيوتر يه جوري شده
خواستم با نرو سي دي رايت بزنم ديدم پوشه ها از هر كدومش يكي ديگه درست شده مثلا
music.exe
فرمتش هم exe هست
ويروس amvo هم نميتونم پاك كنم!!!
در ضمن هنوز نميتونم وارد درايوها بشم!
يا حق (:
Printable View
سلام دوستان
نميدونم چرا پوشه هاي كامپيوتر يه جوري شده
خواستم با نرو سي دي رايت بزنم ديدم پوشه ها از هر كدومش يكي ديگه درست شده مثلا
music.exe
فرمتش هم exe هست
ويروس amvo هم نميتونم پاك كنم!!!
در ضمن هنوز نميتونم وارد درايوها بشم!
يا حق (:
کد:http://www.windowsvistaplace.com/amvoexe-virus-manual-removal-steps/othersoftware
هر دو انگلیسی هست اما خیلی ساده توضیح دادند فکر کنم مشکلت حل شهکد:http://www.greatis.com/appdata/d/a/amvo.exe.htm
سلام ya30n جاننقل قول:
اول برنامه Task Manager رو باز كنيد. ( Alt+Ctrl+Del ) بعد به قسمت Processes برويد!
اگر فايل wscript.exe يا amvo.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كنيد ).
اگر فايل wscript.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كن.
بعد بايد برنامه Explorer.exe را با همین روش متوقف کنی .
حالا تو System32 دنبال دوتا فايل بايد بگرديد كه هدايت فايل هاي فرعي اين وروس رو بر عهده دارن. يكي amvo.exe و دومي amvo0.dll هستش كه اگه اين فايل هارو ديديد پاك كنيد..
ممکنه این فایلها به صورت مخفی باشن و شما نتونید اونها را ببینید باید فایلهای مخفی و سوپر هایدن را از فولدر اپشن قابل روئیت کنید .
بگردید دنبال دو تا فایل با نام های undeiect.com يا undeiect.bat و اگه پیدا کردید اونها را هم پاک کنید .
فقط مواظب باش با فایلهای خود ویندوز اونا را اشتباه نگیری .
در ضمن شما ویروس اتوران هم گرفته اید اگه به ادرسی که توی امضاء من هستش برید می تونید به راحتی از شرش خلاص بشید .
یه برنامه هم هست که فایلهای تکراری را از روی سیستم پیدا می کنه و حذف می کنه که می تونی از اون استفاده کنی .
موفق باشید .
مرسي نوشته هاش كه تكراري بود و يه جا ديگه هم ديدم ولي نتيجه ندادنقل قول:
هر دو انگلیسی هست اما خیلی ساده توضیح دادند فکر کنم مشکلت حل شه
نرم افزارش خدا كنه جواب بده دارم دانلود ميكنم
نقل قول:
اول برنامه Task Manager رو باز كنيد. ( Alt+Ctrl+Del ) بعد به قسمت Processes برويد!
اگر فايل wscript.exe يا amvo.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كنيد ).
اگر فايل wscript.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كن.
مهدي جان
اينا اصلا نبودن!
ولي explorer هست
الان از اينترنت خارج ميشم و تست ميكنم
ببينم چي ميشه!!!
موبايلم هم بخاطر همين ناقص شد!
يا حق (:
سلام داش مهدي
راستش رو بخواي الان به يه چيز عجيب برخورد كردم
نميتونم از كليد delete و بك اسپيس استفاده كنم!
فك كنم مال همين برنامه اي بود كه دانلود كردم
ولي جالبه بدوني بالاخره موفق شدم اتوران ها رو پاك كنم و وارد درايورها بشم!!!
reanimator
اسم برنامه اين بود
explorer كه هرچي پنجرش رو ميبندم دوباره ساخته ميشه چند بار تست كردم فايده اي نداشتنقل قول:
بعد بايد برنامه Explorer.exe را با همین روش متوقف کنی .
حالا تو System32 دنبال دوتا فايل بايد بگرديد كه هدايت فايل هاي فرعي اين وروس رو بر عهده دارن. يكي amvo.exe و دومي amvo0.dll هستش كه اگه اين فايل هارو ديديد پاك كنيد..
ممکنه این فایلها به صورت مخفی باشن و شما نتونید اونها را ببینید باید فایلهای مخفی و سوپر هایدن را از فولدر اپشن قابل روئیت کنید .
بگردید دنبال دو تا فایل با نام های undeiect.com يا undeiect.bat و اگه پیدا کردید اونها را هم پاک کنید .
فقط مواظب باش با فایلهای خود ویندوز اونا را اشتباه نگیری .
در مورد ديدن فايل هاي مخفي هم كه متاسفانه نميشه
هر چي فعال ميكنم دوباره به حالت اول برميگرده
البته اينم بگم كه انتي ويروس ندارم و قرار شنبه يكي از بچه ها يك انتي ويروس خوب برام بياره!
موفق باشي
توضيحي هست به من بگو
فقط اين كار نكردن دكمه هاي كي بورد هم يكم منو ترسونده!!!
يا حق (:
خب در مورد توضيحات شما
services.exe
userinit.exe , explorer.exe
جالبه مهدي جان با اين برنامه كه دانلود كردم تونستم اتوران هايي كه تو تمام درايوها بود پاك كنم ولي اين دو مورد پاك نميشن و همش ساخته ميشن!!!
ريبوت هم ميكنم باز ساخته ميشن
راستي دكمه ها درست شدن!!!!!!!!
يا حق (:
سلام ya30n جاننقل قول:
خوبی عزیزم
به ادرسی که توی امضاء هست رفتی . اونجا روشهای جالبی را برای از بین بردن ویروسها گفتم . مخصوصا ویروس اتوران . یه نگاه بکن .
یکم واضح تر مشکل را بگو . فکر کنم یه مقدار از مشکلت حل شده باشه .
موفق باشی .
سلام مهدي جان قربونت برم
راستش تازه از شر ويندوز عوض كردن خلاص شدم!!!
آخه يه فايل رو مث اينكه اشتباهي حذف كردم سيستم خراب شد
شانس بد ما
restore هم از كار افتاد
اينترنت هم از كار افتاد نشد كاري كنم جز عوض كردن ويندوز
راستش مشكل باز شدن درايوها كه خدا رو شكر رفع شد و الان وارد ميشم
اما از ديروز كه اومدم موبايل رو وصل كردم فولدرهاي داخل درايوها يه جوري شده!!!
مثلا الان تو درايو d هر پوشه اي هست با موس ميرم روش به جاي اينكه بنويسه مثلا حجمش
200 مگ هست
مينوسه 37 كيلوبايت!!!
همه همينجوره
البته بعضي ها اينجوري نيست ولي وقتي ميرم باز اينجوري ميشه!!!
و يه نكته ديگه اينكه
مثلا تو درايو k حدود 10 تا پوشه هست به ترتيب نام مرتب شده هستن
وقتي يكي رو باز ميكنم و بك ميزنم ميبينم رفته پايين پوشه ها
همشون همينجورين!!!
****************
راستي الان شانسي اسم يكي از همين پوشه ها رو عوض كردم كه توش فايل هست ييهو ديدم هر چي فايل توش بود غيب شد گفتم ديدي كه همه حذف شدن باز اسمش رو مث سابق كردم فايل ها ظاهر شدن!!!
****************
الان اومدم گزينه نمايش فايل هاي مخفي رو زدم خدا رو شكر به حالت اول برنگشت ولي ديدم كه تو درايو
c
از هر فولدر دو تا درست شده!!!
بعد رفتم تو قسمت
system32
ديدم اين پوشه اصلا نيست!
باز قسمت نمايش فايل هاي مخفي رو لغو كردم ديدم بازم اين پوشه نيست!!!
الان مهدي جان يكي مشكلم اينه
يكي اينكه از كجا بفهمم
اين
amvo ديگه نيست؟!!!
يا حق (:
سلام ya30n جاننقل قول:
عجب مشکل خفنی داری . اینجوریشا دیگه ندیده بودم . خیلی مشکلت عجیب هستش .
راستش ایجاد شدن پوشه های 37 کیلوبایتی کار ویروس هستش . باید توی سیستم پوشه های 37 کیلوبایتی را سرچ کنی و پاک کنی .
برو به my computer و گزینه search را بزن و حالا all files and folder رو انتخاب کنین و سپس پایین تر از فیلد look in کادر کشویی what size is it و more advanced options رو باز کن از wha size is it روی specify size کلیک کن و مقدار at least رو به at most تغییر بده و مقدار صفر رو هم به 37 kb تغییر بده .
حالا بیا تو قسمت more advanced option که باز کردی و از قسمت type of file مقدار application رو اتخاب کن و 3 گزینه ی search system files , search hidden files and folder , search subfolders رو هم تیک بزن و رو search کلیک کنین
حالا دنبال فایلهایی میگرده که حجمشون کمتر از 37 و پسوندشون exe هست
بعد از تمام شدن عملیات باید اون فایلهایی رو که دقیق حجمشون 37 kb است و شکلشون مثله پوشه هست را انتخاب و delete کنید
نباید روی پوشه ها دابل کلیک کنی چون دوباره ویروس فعال می شه .
اگه فایلهایی که توی پست بالایی گفتم را پاک کرده باشی ویروس amvo از بین میره .
موفق باشی .
مهدي جان الان با بيت دفندر اينا رو پيدا كردم
يا حق (:نقل قول:
//-----------------------------------------------------------------
//
// Product BitDefender Internet Security v10
// Product 10.0
//
// Created on: 07/03/2008 12:54:17
//
//-----------------------------------------------------------------
Virus Statistics
Scan path : C:\WINXPSP2
C:\Program Files
Folders : 1329
Files : 11327
Memory processes scanned : 0
Archives : 0
Runtime packers : 1160
Identified viruses : 2
Infected files : 2
Memory processes infected : 0
Suspect files : 20
Warnings : 0
Disinfected files : 0
Deleted files : 0
Moved files : 2
I/O errors : 0
Scan time : 00:09:10
Scan speed (files/sec) : 20
Virus definitions : 511250
Scan plugins : 15
Archive plugins : 41
Unpack plugins : 6
Mail plugins : 6
System plugins : 5
Virus scan options
Detection
[X] Scan boot sectors
[ ] Memory Processes
[ ] Scan archives
[X] Scan runtime packers
[X] Scan email
File mask
[X] Programs
[ ] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;
Action
Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Move to quarantine
[ ] Prompt user
Second action
[ ] Ignore
[ ] Delete
[X] Move to quarantine
[ ] Prompt user
Virus scan options
[X] Enable warnings
[ ] Enable heuristics
[ ] Show all files in log
[X] Report file: C:\DOCUME~1\yas\LOCALS~1\Temp\1204878257.log
Spyware scan options
[X] Scan for riskware
[ ] Skip dial and applications from scan
[ ] Registry keys
[ ] Cookies
Summary:
C:\WINXPSP2\system32\Kernel.exe Infected: Generic.Malware.dld!!.1740DC96
C:\WINXPSP2\system32\Kernel.exe Disinfection failed
C:\WINXPSP2\system32\Kernel.exe Moved
C:\Program Files\Softwin\BitDefender10\Quarantine\Kernel.exe Infected: Generic.Malware.dld!!.1740DC96
C:\Program Files\Softwin\BitDefender10\Quarantine\Kernel.exe Disinfection failed
C:\Program Files\Softwin\BitDefender10\Quarantine\Kernel.exe Moved
مرسي مهدي جان الان اين كارو ميكنمنقل قول:
سلام ya30n جان
عجب مشکل خفنی داری . اینجوریشا دیگه ندیده بودم . خیلی مشکلت عجیب هستش .
راستش ایجاد شدن پوشه های 37 کیلوبایتی کار ویروس هستش . باید توی سیستم پوشه های 37 کیلوبایتی را سرچ کنی و پاک کنی .
برو به my computer و گزینه search را بزن و حالا all files and folder رو انتخاب کنین و سپس پایین تر از فیلد look in کادر کشویی what size is it و more advanced options رو باز کن از wha size is it روی specify size کلیک کن و مقدار at least رو به at most تغییر بده و مقدار صفر رو هم به 37 kb تغییر بده .
حالا بیا تو قسمت more advanced option که باز کردی و از قسمت type of file مقدار application رو اتخاب کن و 3 گزینه ی search system files , search hidden files and folder , search subfolders رو هم تیک بزن و رو search کلیک کنین
حالا دنبال فایلهایی میگرده که حجمشون کمتر از 37 و پسوندشون exe هست
بعد از تمام شدن عملیات باید اون فایلهایی رو که دقیق حجمشون 37 kb است و شکلشون مثله پوشه هست را انتخاب و delete کنید
نباید روی پوشه ها دابل کلیک کنی چون دوباره ویروس فعال می شه .
اگه فایلهایی که توی پست بالایی گفتم را پاک کرده باشی ویروس amvo از بین میره .
موفق باشی .
ولي پوشه system32 چش شده؟!!!!!!!!!
چرا پيداش نيست؟
يا حق (:
خيلي جالبه مهدي جان همه كارهايي كه گفتين به دقت انجام دادم سرچ زدم هيچ فولدري پيدا نشد!!!
يعني چي ديگه خيلي دارم كلافه ميشم
راستي يه چيزم بگم مثلا با موس ميرم روش 37kb نشون ميده ولي از اون پوشه فقط يكي هست
دو تا ساخته نشده!!!
ولي تو درايور c كه ويندوز هست از هر پوشه دو تا ساخته شده!!!
يا حق ):
سلام ya30n جان
اینا که همش گزارشی از ویروس یابی هستش .
تنها ویرسی که پیدا کرده همون Kernel.exe هستش .
اون مسیر هایی که پیدا کرده را برو و ببین kernel.exe را می تونی پیدا کنی . پیدا کردی پاکش کن .
منتظر بمون تا ببینیم اون انتی ویروس را اپلود می کنند یا نه .
یعنی پوشه system32 نیست ؟
خوب فایلهای مخفی و سوپر هایدن را از حالت مخفی در بیار ببین شاید مخفی شده .
توی run بنویس system32 بعد اینتر را بزن ببین می تونی واردش بشی یا نه
تا اونجایی که یادمه همش داری با این ویروسها دست و پنجه نرم می کنی . کی وقت می کنی با سیستم کار کنی .
راستی اون شعری که توی امضات گزاشتی خیلی باهال بود . کلی حال کردم . ولی من بابک را خیلی دوست دارم .
موفق باشی .
سلام مهدي جان
قربونت برم مگه من دوستش ندارم؟
كلا باهاش حال ميكنم بخاطر همين براش رپ گفتم
ايول system32 رو باز كردم البته از طريف run
وگرنه رفتم تو قسمت فايل ها كه مخفي رو نشون بده بازم نبود
خداييش اينقدر اعصابم رو خورد ميكنن اين ويروس ها كه نگو
softestan .com
lovestan .ir
اينا سايتهام هست كه وقتم رو ميگيره
--- و ماهوراه از يه طرف
ويروس ها هم كه ديگه خداييش حالي براي آدم نميزارن
از كامپيوتر يه جوري متنفر شدم
من كسي بودم كه خداييش عشقم همين پي سي بود منظورم كامپيوتره نه فروم!!!
شما هم دستت درد نكنه براي ما خيلي زحمت كشيدي
انشاالله اين ويروس كش بياد راحت بشيم از شر اينا
يا حق (:
سلام ya30n جاننقل قول:
پس بگو واسه خودت سایت داری . ایول بابا
راستی دریاره اون انتی ویروس ، اون انتی ویروس کار شرکت راد هستش . و این طور که میگن هنوز کامل نبوده و الان مثل اینکه کامل شده اما لامسب پولی هستش .
اینم سایتشون .
فکر کنم باید از فکرش بیاییم بیرون . اگه میتونی از بازار تهیه کن .کد:http://www.radsoftwareteam.com
مخلصيم...
جدا؟
شانس بد ما
اسمش چي هست عزيز من تهيه كنم؟!!!
حالا از اين كرنل گذشته اين فولدرها رو چكارشون كنم؟
37 kb
ميشه با انتي ويروس درست بشه؟
يا حق (:
دوست عزیز آیا با روشهای بالا تونستید کامپیوترتون رو درست کنید ؟