Printable View
سلام دوستان خسته نباشید.
سیستمم ویروس "amvo" گرفته وقتی فلش را از کامپیوترم به سیستم دیگه میبرم مینویسه اسم ویروس autorun.infoبا اینکه ویندوز عوض کردم موقع بالا امدن ویندوز این برنامه amvo.exe همچنان در startup اجرا میشود.
کاسپر نصب کردم 70درصد اپدیت شد بقیه اش نشد.
نود نصب کردم اپدیت نمیشه .
حالا باید چی کار کنم؟
با نصب مجدد ویندوز ویروس از بین نمیرود.
Flash memory من هم این ویروس autorun رو داشت... Kaspersky به درد نمیخوره... باید با قویترین آنتی ویروس دنیا یعنی bit defender پاکش کنی....
الان پک bit defender total security 2008 توی بازار هست... اگه تونستی اول update کن...
با برنامه Your Uninstaller 2008 میتونی مشخص کنی چه برنامه ای موقع startup اجرا بشه...
سلام بچه ها هميشه همراه autorun.inf يك پوشه recycler هم هست كسي اطلاعتي در اين مورد دارد ؟
شما ابتدا میبایست ویروس و از کلیه درایو ها پاک بعد ویندوز نصب کنید تا وقتی که روی درایو ها دیگه تون باشه نصب ویندوز جدید بی فایده ست این ویروس با کسپر 8 براحتی از بین میرود البته ابتدا اپدیت کنید یا میتونید هاردتونو روی سیستمی که انتی ویروس اپدیت شده نصب هست اسکن کنید و کلیه ویروس ها تروجان هاشو از بین ببرید
سلام
من نورتون 2004 دارم ، این کرم رو میشناسه و پاک میکنه ...
این کرم رو دستی هم میتونید پاک کنید.
سلام دوست عزیزنقل قول:
شما باید تاپیک را توی اورژانس می زدید .
این ویروسها از طریق USB flash درایو ها منتقل می شوند و اکثر انتی ویروس ها قادر به شناسایی و از بین بردن این ویروس نیستند .
برای از بین بردن ان می تونید از اسکریپت زیر استفاده کنید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این ویروس ها با نام های زیر خودشون را توی سیستم پخش می کنند .
بنابراین موقعی که شما USB flash memory را به کامپیوتر متصل می کنید و وارد ان می شوید ممکن است این فایلهای را نبینید . به خاطر این که این فایلهای به صورت مخفی و سیستمی هستند .کد:ntdeiect.com
n1detect.com
n?deiect.com
nide?ect.com
u?de?ect.com, etc
اگر شما روی فلش درایو خودتان دابل کلیک کنید این ویروس ها با نام های زیر در مسیرهای گفته شده خودشان را کپی می کنند .
همه این فایلهای به صورت سیستمی و مخفی هستند .کد:C:\WINDOWS\System32\amvo.exe
C:\WINDOWS\System32\avpo.exe
C:\WINDOWS\System32\amvo0.dll
C:\WINDOWS\System32\amvo1.dll
C:\WINDOWS\System32\avpo0.dll
C:\WINDOWS\System32\avpo1.dll
این ویروسها بعد از اجرا شدن رجیستری را تغییر داده و با هر بار روشن شدن کامپیوتر اجرا می شوند .
همچنین این ویروس درایوهای شما را نیز الوده می کند . و فایلهایی با نامهای autorun.inf و n1detect.com را در ریشه درایوها کپی می کند . و همچنین این ویروس ها باعث می شوند شما قادر به دیدن فایلهای مخفی نشوید . و باعث تغییر مسیر زیر در رجیستری می شوند .کد:[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“amva”=amvo.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
“avpa”=avpo.exe
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced]
“Hidden”=dword:00000002
پاکسازی به صورت دستی
ابتدا باید جلوی اجرا شدن ویروس های amvo.exe و avpo.exe را از طریق command بگیریم .
سپس باید ویروس های زیر را که به صورت مخفی می باشند با استفاده از صفات انها قابل روئیت کنیم .کد:taskkill /f /im amvo.exe
taskkill /f /im avpo.exe
و حالا باید با استفاده از دستورات زیر انهای را پاک سازی نماییم .کد:attrib -s -h -r C:\autorun.inf
attrib -s -h -r C:\ntdeiect.com
attrib -s -h -r C:\n1detect.com
attrib -s -h -r C:\n?deiect.com
attrib -s -h -r C:\nideiect.com
attrib -s -h -r C:\nide?ect.com
attrib -s -h -r C:\u?de?ect.com
بعد از پاک کردن فایلهای مخفی و سیستمی باید فایلهای ایجاد شده در مسیر C:\windows\system32 folder را نیز پاکسازی کنیم .کد:del C:\autorun.inf /f /q /a
del C:\ntdeiect.com /f /q /a
del C:\n1detect.com /f /q /a
del C:\n1deiect.com /f /q /a
del C:\nide?ect.com /f /q /a
del C:\u?de?ect.com /f /q /
کد:attrib -s -h -r c:\windows\system32\amvo.exe
attrib -s -h -r c:\windows\system32\avpo.exe
attrib -s -h -r c:\windows\system32\amvo0.dll
attrib -s -h -r c:\windows\system32\amvo1.dll
attrib -s -h -r c:\windows\system32\avpo0.dll
attrib -s -h -r c:\windows\system32\avpo1.dll
کد:attrib -s -h -r c:\windows\system32\amvo*.*
attrib -s -h -r c:\windows\system32\avpo*.*
و همچنین باید قسمتهایی که در رجیستری ایجاد شده را نیز پاکسازی کنید . برنامه نوت پد کپی کنید و دستورات زیر را داخل ان کپی کنید و بعد هم با نام دلخواه و پسوند reg ذخیره کنید و بعد هم اجرا کنید .کد:del /f c:\windows\system32\amvo*.*
del /f c:\windows\system32\avpo*.*
همچنین باید قسمتهای پاک شده را نیز بازسازی کنیم . دستور زیر را در برنامه نوت پد کپی کنید و بعد هم با نام دلخواه و پسوند reg ذخیره کنید و بعد هم اجرا کنید .کد:Windows Registry Editor Version 5.00
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v amva /f
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\ /v avpo /f
تمامی کارهای گفته شده تا به اینجا را برای تمام درایوها انجام دهید . سپس سیستم را ریستارت کنید و کارهای زیر را انجام دهید .کد:Windows Registry Editor Version 5.00
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced\ /v Hidden /t REG_DWORD /d 1 /f
به ادرس زیر نیز سر بزنید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید .
برای من هم هست کلا فونتمو به هم ریخته.
منم این ویروسو داشتم خیلی خفن بود با اوست پاکش کردم
این اتوران قضیش چیه برای من بعضی دی وی دی ها و سی دی ها رو اتورانش رو ویروس می شناخت؟!
باید بگم که این ویروس جزء ویروسهای مورد علاقه منه در اصل یه Hacktool ولی تا جایی که من در جریانم انتی ویروس نورتون آپدیت شده و نود32 آپدیت شده به طور کامل پاکش میکنه و راه دومی که میتونی داشته باشی به روش Mahdi میتونید . اگر نتونستید کاری بکنید بگید 3 تا فایل آماده بدم که حتما" ردیفش میکنه .
دوستان عزیز خیلی ممنونم از راهنماییتون. ولی من عجله کردم و روی درایوی که ویندوز نصب نبود با نصب زون الارم جلوی برنامه های اتوران را گرفتم .سپس یکی یکبی همه فایلهای مشکوک از جمله autorun.info y82td.. و ntdetect.com را پاک کردم وقتی سیستم را ریستارت کردم دیگه بالا نیامد. موقع نصب ویندوز جدید هم برق رفت و دیگه نمیتونم ویندوز نصب کنم چون بعد از اولین ریستارت یعنی وقتی که فایلهاش را تو ویندوز کپی میکنه (موقع نصب ویندوز) دوباره ریستارت میشه و عملیات نصب ویندوز را ادامه نمیده .من چی کارکنم؟
سلام دوست عزیزنقل قول:
خب مشکل شما اینه که هنوز فایلهای اصلی و اساسی ویندوز که برای بوت لازم و ضروری هستند را نمی شناسید .
و تا زمانی که این فایلها را نمی شناسید نباید به اونها دست بزنید و اونها را پاک کنید .
مطمئنا شما فایلهایی مثل ntldr و ntdetect.com و حتی شاید boot.ini را از روی سیستم پاک کردید . این سه تا فایل جزء فایلهای اصلی برای راه اندازی سیستم هستند و با نبودنشون سیستم دیگه به هیچ عنوان بالا نخواهد امد .
اما بعد از پاک کردن اونها راهی به اسم ریکاوری کنسول وجود داشت که شما می تونستید به استفاده از این کنسول مشکل این فایلها را حل کرده و اونها را بازسازی کنید . که البته با نصب ویندوز هم مشکل به طور کامل حل می شد .
اما مشکل رفتن برق هم متاسفانه گریبان گیر همه شده و عمر قطعات خیلی پایین میاره .
امیدوارم هاردتون یا ram یا پاور صدمه ندیده باشه .
اگه قادر به نصب ویندوز از روی سیستم خودتون نیستید باید با استفاده از هارد به هارد کردن با یه سیستم دیگه روی هارد خودتون ویندوز نصب کنید .
موفق باشید .
نقل قول:
دوست عزیز از راهنماییهاتون واقعا ممنونم. :11:
منظورتون از هارد به هارد اینکه من باید هارد خودمو روی سیستم دیگه قرار بدهمو هارد اونو در بیارم واز روی اون سیستمو رو هارد خودم شروع به نصب ویندوز خودم کنم؟
سلامنقل قول:
اگه مشکل از هارد نباشه با بستن هارد روی یه سیستم دیگه و دراوردن هارد اون یکی سیستم میتونید ویندوز را روی هارد خودتون بریزید . یادتون باشه درایور ها را روی سیستم خودتون نصب کنید .
اما اگه هارد مشکل داشته باشه باید با استفاده از هارد به هارد کردن ویندوز نصب کنید .
هارد به هارد کردن یعنی اینکه شما دوتا هارد را با هم به یه سیستم ببندید .
هارد اون سیستم master هستش و شما باید هارد خودتون را به صورت slave به اون سیستم وصل کنید . و بعد از این که سیستم هارد شما را به عنوان هارد مهمان شناخت شما ویندوز را روی درایو C هارد خودتون نصب می کنید .
slave و master کردن هارد هم با استفاده از جامپرهای روی اون انجام می شه .
موفق باشید .
دوست عزیز از راهنماییتون بی نهایت ممنونم.
چون ویندوزم روی f نصب بود ومن فایلهای سیستمی را از درایو cپاک کرده بودم .وقتی میخواستم ویندوز را روی fنصب کنم نمیشد چون درایو cفایلهای سیستمشو از دست داده بود .بنابراین درایو cرا فرمت کردم و ویندوز رو در cنصب کردم و نصب شد.بعد دوباره از این طریق با فرمت مجدد در موقع نصب cرا فرمت و در fویندوز نصب کردم .
با کمال تشکر از راهنمایی شما.:11:
منم همين مشكل رو در usb ام دارم. ويروس يابم Nod32 است.اما پيداش نميكنه. ولي وقتي با برنامه WinNC بازش مي كنم اين ويروس رو نشونم ميده . من كه درست سر درنياوردم madi7610 چي گفتن اما در همين WinNC پاكش ميكنم. اما مي ترسم كامپيوترم هم آلوده شده باشه. اما ويروس يابم پيداش نمي كنه.... حالا راه بهتري غير از خريد ويروس يابbit defender وجود داره؟؟؟؟؟