از بین بردن ویروس Regsvr - New Folder.exe - AutoRun.inf به روش خیلی ساده

ویروس Regsvr - New Folder.exe - AutoRun.inf ویروسی قدیمیه (البته WORM) که اخیراً خیلی از سیستمها (معمولاً XP) به اون مبتلا میشن و خیلی راحت میتونه یه فلش یا مموری رو هم آلوده کنه.

کارایی که این ویروس میکنه:
1- ساختن فایل autorun.inf در داخل هر داریو (که معمولاً Hidden است)، و در نتیجه اینجا Autorun برای هر داریو (به این صورت که اگه روی درایو دابل کلیک کنید در یه پنجره جدید باز بشه)
2- ساختن فایلی به نام New Folder.exe در هر فولدری که وارد اون میشید. این فایل آیکونی به شکل یه فولدر داره و شما رو گول میزنه تا اجراش کنید و در نتیجه ویروس اجرا میشه و حجم زیادی از رم رو میگیره.
3- غیر فعال کردن Task Manger. (وقتی Alt+Del+Ctrl رو بزنید مانع از اجرای Task Manager میشه)
4- در بعضی از مواقع مانع از اجرای Registry میشه.
5- در بعضی مواقع مانع اجرای Folder Option و گاهی اوقات که بدشانس باشید Command Prompt میشه.
6- حتی گاهی اوقات Accessories در منوی استارت ناپدید میشه تا نتونید Command Prompt رو اجرا کنید. (در این مواقع Command Prompt رو از فولدر System32 اجرا کنید)
7- وقتی وارد بعضی از فولدها یا برنامه ها بشید بطور خودکار اون رو میبنده. (مثلاً اگر فولدری با نام Anti-Virus یا KasperSky یا Kill Autorun.inf و ... داشته باشید اونو میبنده و گاهی اوقات نمیذاره آنتی ویروس شما آپدیت یا اجرا بشه)

از بین بردن این ویروس:
چندین پله ساده برای از بین بردن این ویروس وجود داره:

پله اول:
* اول cmd رو اجرا میکنید و توی اون عبارت زیر رو تایپ میکنید:
Attrib -s -h -r c:\autorun.inf
** الان باید فایل Autorun.inf از حالت Hidden و Read-Only در اومده باشه. حالا عبارت زیر رو تایپ کنید تا فایل پاک شه:
Del c:\autorun.inf
*** الان این فایل پاک شده ولی دوباره ساخته میشه! واسه اینکه دیگه ساخته نشه این رو تایپ کنین:
Mkdir c:\autorun.inf
با این کار فولدری با نام همین فایل ساختید و ویروس رو گول میزنید که فایل ساخته شده! این کار رو با همه درایوها انجام بدید.
**** سیستم رو ریست کنید تا ویندوز دوباره بالا بیاد. الان باید فایل Autorun.inf از بین رفته باشه و بجاش فولدری با این نام باشه و درایو هم بصورت عادی باز شه. یادتون باشه اگه این فولدر رو پاک کنید همه چیز عین اول میشه!

پله اول به روشی دیگه:
* فایل Autorun.inf رو سرچ کنید و وقتی پیدا شد اون رو از حالت Read-Only خارج کنید. (برای سرچ کردن گزینه Search Hidden Files رو فعال کنید)
** این فایل رو اجرا کنید و هر متنی میبینید پاک کنید و دوباره Save کنید و بصورت Read-Only در بیارید.
*** سیستم رو ریست کنید تا ویندوز دوباره بالا بیاد. البته ممکنه این روش روی بعضی سیستما جواب نده!

پله دوم:
برای پاک کردن فایل New Folder.exe به این ترتیب عمل کنید:
* فایل New Folder.exe رو سرچ کنید (این فایل حجمی تقریباً معادل 220 کیلو داره)
** هر فایلی که با این نام پیدا شد رو با خیال راحت Delete کنید. (ممکنه بعضی فایلها پاک نشه و Error بده اما اونایی که پاک میشه لاعث میشه کارتون سریعتر تموم بشه!)

پله سوم:
یه آنتی ویروس قوی و به روز مثل Kaspersky یا BitDefender یا NOD32 و ... نصب کنید و کل سیستم رو اسکن کنید. اگه آنتی ویروستون ورژن جدیدش باشه این ویروس رو شناسایی و به راحتی پاک میکنه.
علت اینکه از اول از آنتی ویروس استفاده نکردیم این بود که آنتی ویروس قادر به شناسایی Autorun.inf نیست و اگه این فایل پاک نشه هر چی کاشتید پنبه میشه.

پله چهارم:
برنامه HiJack This رو دانلود کنید (این برنامه حجمش کمتر از 1 مگ هست و در سایت

کد:

---

www.download.com

---

هم قرار داره) و سیستم رو HiJack کنید هر چی باگ شناخت رو Fix کنید.

##پیشنهاد میشه فولدرهای Autorun.inf رو که ساخته شده پاک نکنید، چون در اینصورت دوباره امکان داره ویروس برگرده و شما هم متوجه نشید، چون آنتی ویروس امکان داره نتونه اون رو بشناسه##
###از این به بعد هر وقت فولدری با نام New Folder دیدید اون رو اجرا نکنید و ببنید اگه فایلی exe بود سریع پاکش کنید.###

تنها آنتی ویروس تک منظوره این ویروس در مسیر زیر آپلود شده است

از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] یا زیر دانلود کنید.

رمز فایل فشرده یک 1 هست.

پیروز باشید.:31:

نقل قول:

---

عزیز راه حلت در صورتی درصورتیکه خانم ویروسه تو حافظه نباشه.
اگه مینوشتی با یه سیستم عامل لایو سیستم رو راه بندازن بعد کارهای بالا رو انجام بدن مطلبتون کامل میشد.
موفق باشید.

---

منظورتون چیه توی حافظه نباشه؟ خوب مسلماً هست دیگه!
Autorun.inf رو میشه در حال اجرا از بین برد ولی New Folder.exe رو نمیشه... شاید هم منظورتون رو درست متوجه نشدم؟!

نقل قول:

---

نوشته شده توسط MehranVB [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منظورتون چیه توی حافظه نباشه؟ خوب مسلماً هست دیگه!
Autorun.inf رو میشه در حال اجرا از بین برد ولی New Folder.exe رو نمیشه... شاید هم منظورتون رو درست متوجه نشدم؟!

---

منظورم اینه اگه در حال اجرا نباشه.
اخه اگر ویروسه تو حافظه باشه همش این Autotun رو ایجاد میکنه .مثل کظم غیض عزیز.
بازم از راهنماییتون ممنون.

نقل قول:

---

منظورم اینه اگه در حال اجرا نباشه.
اخه اگر ویروسه تو حافظه باشه همش این Autotun رو ایجاد میکنه .مثل کظم غیض عزیز.
بازم از راهنماییتون ممنون.

---

درسته ولی همونطور که قبلش گفتم َAutorun.inf رو براحتی میشه پاک کرد و اگه از طریق cmd اون رو پاک کرده و بلافاصله فولدری با نام Autorun.inf ساخت، اون وقت فایلی با نام Autorun.inf نمیتونه ساخته بشه. به همین راحتی مشکل Autorun.inf حل میشه!

گفته شما برای بعضی ویراسای خنگ خوبه. البته اگه بتونی فایلی داخل اون پوشه بزاری که انتی نتونه پاکش کنه اون وقت درسته!!
با یه برنامه ساده میشه گفته شما رو نقض کرد! ویروس autorun رو تست میکنه ؛ اگه مال خودش نبشه پاکش میکنه سپس دوباره میسازش !!!
ممنون از راهنمایتون.
موفق باشید.

صفحه cmd رو از کجا باز کنم؟

نقل قول:

---

صفحه cmd رو از کجا باز کنم؟

---

از Start>Run. اونجا تایپ میکنی cmd.

سلام
برای من فکر کنم از نوع پیشرفته باشه چون به هیچ طریقی پاک نمی شه . با این که فایل های اتوران جلوی چشممه ولی موقع بازکردنشون ارور می ده ، نمی تونم با هیچ برنامه ای و روش های گفته شده در پست اول حذفشون کنم و کلاً اعصابم را خورد کردند .
در ضمن برنامه ی Autorun_Virus_Remover_2.3 هم بعد از اجرا و عملیات اسم درایوها را میاره و می گه فایل اتوران از همه پاک شده در صورتی که فایل اتوران جلوی چشمم تو همه ی درایوها هست .
می خواستم ببینم روش دیگه ای سراغ دارید ؟

سلام دوستان من فکر میکنم عمده کار این کرم نفوذ به فایل هی اجرایی باشه [exe.]، به چه صورت :

من راه انداز اجرایی هر نرم افزاری رو به صورت کپی از ست آپ یک نسخه میگیرم ولی بعد از مدتی اون فایل هنگام نصب مشکل داره
یا وقتی نصب میشه پیغام های خطای مختلف میده
راجه به این موضوع اگه میشه راهنمایی کنید

كامپيوتر و فلش من ويروس autorun را داشت . من از دستورالعمل فوق استفاده كردم و با استفاده از cmd ويروس را پاك كردم و يك فولدر autorun درست كردم تا ويروس را گول بزنم كه دوباره ساخته نشه . حالا اگر اين فلش را كه اين كار را رويش انجام دادم به كامپيوتر ديگري بزنم ، آن كامپيوتر هم آلوده مي شود؟

اگر يك فلش كه ويروسي نيست را به اين كامپيوتر كه با همان روش بالا يعني رفتن به cmd و گول زدن ويروس autorun رويش انجام شده بزنيم ‌، فلش آلوده مي شود؟ آيا بايد براي اين فلش هم پوشه autorun.inf درست كنيم؟

نقل قول:

---

نوشته شده توسط rezamolavi110 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

كامپيوتر و فلش من ويروس autorun را داشت . من از دستورالعمل فوق استفاده كردم و با استفاده از cmd ويروس را پاك كردم و يك فولدر autorun درست كردم تا ويروس را گول بزنم كه دوباره ساخته نشه . حالا اگر اين فلش را كه اين كار را رويش انجام دادم به كامپيوتر ديگري بزنم ، آن كامپيوتر هم آلوده مي شود؟

---

سلام.من هم مثل دستور عمل کردم.البته کامپیوتر ویروسی به نام اتوران پیدا نکرد.فلش رو که وصل می کنم فایل اتوران اینف توش هست.برای کشتن اتوران از فلش به جای c (نام درایو) اسم درایو فلش مثلا i رو گذاشتید یا کار دیگه ای انجام دادی؟ممنون

نقل قول:

---

نوشته شده توسط میخک5000 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.من هم مثل دستور عمل کردم.البته کامپیوتر ویروسی به نام اتوران پیدا نکرد.فلش رو که وصل می کنم فایل اتوران اینف توش هست.برای کشتن اتوران از فلش به جای c (نام درایو) اسم درایو فلش مثلا i رو گذاشتید یا کار دیگه ای انجام دادی؟ممنون

---

برای کشتن اتوران از فلش به جای C (نام درایو) اسم درایو فلش رو گذاشتم

با سلام
اخیرا نوع جدید تر این ویروس امده که بعد از الوده شدن ویندوز 7 مدام در حال گشتن درایو هست و فولدر ها رو بیرنگ نشون میده با نورتون و نود 4 آپدیت شده هم کاری پیش نمی ره چون رجیستری رو تغییر می ده برنامه های رجیستر هم کمکی نکردند
باید چیکار کرد؟

چه خبره اينجا!!!

من آخرش نفهميدم اين تاپيك مربوط به چيه؟!!!

سلام دوستان. چند روزی هست که تویه همه درایوها فایلی با نام AUTORUN.exe هست که مخفی نیست " پاکم نمیشه. من با نود 32 اپدیت شده هم نتونستم پاکش کنم. از نرم افزار کمی AutorunRemover هیچ نتیجه ای نگرفتم.راهی برای پاک کردنش میشناسین؟

درود

یه تاپیک جدا بزن.

1- Combofix

کد:

---

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

---

2- آویرا

خبرش رو بده.

یا شما مطلب رو ازاینجا


forum.-------------.com/36682-a.html

کپی کردی یا اونا مطلب شما رو کپی کردن

نقل قول:

---

نوشته شده توسط wordship [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا شما مطلب رو ازاینجا

---

نقل قول:

---

نوشته شده توسط wordship [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

forum.-------------.com/36682-a.html

کپی کردی یا اونا مطلب شما رو کپی کردن

---

با توجه به تاریخ ماله بروبچ خودمونه!!!!
اما اما....

مگه چی گفتن ؟!! این روش که روش خوبی نیست!!!

سلام دوستان
سیستم من هر وقت که روشن می کنم این پیغام می ده لطفا کمک کنید خیلی هم سرعت سیستم را پایین آورده
windows cannot find 'regsvr.exe' maks sure 'you typed name ......clik search
متشکرم

درود

1- شما Combofix رو اجرا کنید.

کد:

---

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

---

2- این گزینه رو از تو StartuUp حذف کنید.
Rum->Msconfig->Startup

پیروز باشید.

سلام.
تمامی دوستانی که نگران انتقال ویروس از طریق فلش مموری به سیستم خود هستند میتونند در تاپیک زیر روشی برای حل این موضوع پیدا کنند.البته نیاز به یکم دانش کامپیوتری داره.
[HTML]http://www.forum.p30world.com/showthread.php?t=414834&page=3[/HTML]
میتونید فایلهایی با نام Autorun.inf و یا NewFolder.exe و .. مصنوعی و غیر غابل حذف توسط هر ویروسی در فلش مموری خود ایجاد کنید تا از ورود ویروس ها به آن و اجرای خود کار آنها جلوگیری کنید.
موفق باشید.

نقل قول:

---

نوشته شده توسط god of war 2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
تمامی دوستانی که نگران انتقال ویروس از طریق فلش مموری به سیستم خود هستند میتونند در تاپیک زیر روشی برای حل این موضوع پیدا کنند.البته نیاز به یکم دانش کامپیوتری داره.
[HTML]http://www.forum.p30world.com/showthread.php?t=414834&page=3[/HTML]
میتونید فایلهایی با نام Autorun.inf و یا NewFolder.exe و .. مصنوعی و غیر غابل حذف توسط هر ویروسی در فلش مموری خود ایجاد کنید تا از ورود ویروس ها به آن و اجرای خود کار آنها جلوگیری کنید.
موفق باشید.

---

سلام
میشه یگین چه طوری باید یه فایل مصنوعی و غیر قابل حذف بسازیم ؟

نقل قول:

---

سلام
میشه یگین چه طوری باید یه فایل مصنوعی و غیر قابل حذف بسازیم ؟

---

در خود تاپیک مورد نظر توضیح داده شده
[HTML]http://www.forum.p30world.com/showthread.php?t=414834&page=3[/HTML]

دیده بودمش
اما نمی دونم چه جوری فایل متنی ایجاد کنم

نقل قول:

---

نوشته شده توسط hoora-1 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دیده بودمش
اما نمی دونم چه جوری فایل متنی ایجاد کنم

---

یک درصد هم احتمال نداره با این روش این ویروس رو پاک کنی. شما نوع جدید new folder گرفتی. اگه دوست داری این راه هارو امتحان کن ولی احتمال 0 .

ویروس های اپتدایی اتوان این روش ها جواب میداد نه وقتی که exe توی پروسس فعال باشه.

نقل قول:

---

نوشته شده توسط drhaniball [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یک درصد هم احتمال نداره با این روش این ویروس رو پاک کنی. شما نوع جدید new folder گرفتی. اگه دوست داری این راه هارو امتحان کن ولی احتمال 0 .

ویروس های اپتدایی اتوان این روش ها جواب میداد نه وقتی که exe توی پروسس فعال باشه.

---

یعنی کدوم روش ؟
من این روش رو می خواستم واسه اسن که از این به بعد فلشم ویروسی نشه !

شما گفتین با همون آنتی ویروس kaspersky یا norton اسکن کنم دیگه ! مگه نه ؟

نقل قول:

---

یعنی کدوم روش ؟
من این روش رو می خواستم واسه اسن که از این به بعد فلشم ویروسی نشه !

---

این روش دقیقا برای همین کار است.

نقل قول:

---

اما نمی دونم چه جوری فایل متنی ایجاد کنم

---

راست کلیک کرده از منوی New گزینه Text Document را انتخاب کنید.
موفق باشید.

کد:

---

یک درصد هم احتمال نداره با این روش این ویروس رو پاک کنی. شما نوع جدید new folder گرفتی. اگه دوست داری این راه هارو امتحان کن ولی احتمال 0 .

---

مثل اینکه شما پست های قبلیو خوب نخواندید.

نقل قول:

---

تمامی دوستانی که نگران انتقال ویروس از طریق فلش مموری به سیستم خود هستند میتونند در تاپیک زیر روشی برای حل این موضوع پیدا کنند

---

با سلام
من وقتي attrib وارد مي كنم پيغام زير رو مده
attrib is not recognized as an internal or external command operable program or batch file
ويندوزمم xp هست ولي در ويندوز xp ديگه راحت اجرا شد

من هر رم يا فلش رو داخل كامپيوتر مي زارم اين ويروس با ويروس كشم شناسايي ميشه ولي تو خود سيستمم اين ويروس نيست
بعد كه با نود كه اپديت هست مي خوام پاك كنم مي خواد سيستم رو ريست كنه و بعد پاك كنه كه اين كار براي هر رم اعصاب خرد كن هست ايا راهي براي از بين بردنش هست

نقل قول:

---

نوشته شده توسط alex110 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من هر رم يا فلش رو داخل كامپيوتر مي زارم اين ويروس با ويروس كشم شناسايي ميشه ولي تو خود سيستمم اين ويروس نيست
بعد كه با نود كه اپديت هست مي خوام پاك كنم مي خواد سيستم رو ريست كنه و بعد پاك كنه كه اين كار براي هر رم اعصاب خرد كن هست ايا راهي براي از بين بردنش هست

---

اگه شما یک بار فلش رو با نود پاکسازی کردی بعد سیستم ریست کردی دوباره گفت فلش ویروس داره سیستم شما هم ویروسی شده.

یک راه که ببینیم سیستمت ویروسی شده یا نه این هست جوابش این و سوال قبلی رو بدین:

نقل قول:

---

وارد فولدر آپشن شو در قسمت vew تیک show hidden رو بزن و چندتا پایین ترش یک تیک هست نوشته هاید پروتکت اوپراتورینگ سیستم. این تیک رو بردار.

سپس تایید کن تا خارج شی. بعد دوباره برگرد همین قسمت تیک هارو ببین. ببین سرجاشون هست یا نه برگشته مثل اول شده ؟

---

سلام
من مشکل regsvr32.exe دارم که وقتی ویندوز xp بالا میاد یه ارور میده و میگه این فایل نیست!!
ناد 32 رو آپدیت که کردم توی system32 شناسایی اش می کرد اما برای پاک کردنش restart میخواست که بعد از ریست بازم همون آش و همون کاسه!!!
چیکار کنم؟!
تاپیکا شلوغن پیدا نمیکنم!:41:

نقل قول:

---

نوشته شده توسط Mo5tafa [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من مشکل regsvr32.exe دارم که وقتی ویندوز xp بالا میاد یه ارور میده و میگه این فایل نیست!!
ناد 32 رو آپدیت که کردم توی system32 شناسایی اش می کرد اما برای پاک کردنش restart میخواست که بعد از ریست بازم همون آش و همون کاسه!!!
چیکار کنم؟!
تاپیکا شلوغن پیدا نمیکنم!:41:

---

با رهنمایی دوستان و نصب یه انتی ورم حل شد!:10:

نقل قول:

---

نوشته شده توسط Mo5tafa [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با رهنمایی دوستان و نصب یه انتی ورم حل شد!:10:

---

با چه آنتی ورمی

نقل قول:

---

نوشته شده توسط آنتی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با چه آنتی ورمی

---

با جناب ایشون:31:

[HTML]http://download.cnet.com/Malwarebytes-Anti-Malware/3000-8022_4-10804572.html[/HTML]
کارش درسته!

نقل قول:

---

نوشته شده توسط Mo5tafa [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من مشکل regsvr32.exe دارم که وقتی ویندوز xp بالا میاد یه ارور میده و میگه این فایل نیست!!
ناد 32 رو آپدیت که کردم توی system32 شناسایی اش می کرد اما برای پاک کردنش restart میخواست که بعد از ریست بازم همون آش و همون کاسه!!!
چیکار کنم؟!
تاپیکا شلوغن پیدا نمیکنم!:41:

---

سلام منم همین مشکلو دارم واین که همه ی نرم افزار های کامپیوتر باز نمیشن و موقع باز کردن open with میاد و کل درایو ها هم باز نمیشن. این مشکلا با آنتی ویروس حل میشه یا کاره دیگه ای انجام بدم.

از بین بردن کرم New Folder.exe !


احتمالا تا حالا با ویروس New Folder.exe مواجه شده اید !
قسمتی از مشخصات این ویروس به شرح زیر است :
1 . آیکون آن شبیه آیکون یک پوشه است .
2 . اندازه ی آن 140 کیلوبایته .
3 . پس از اجرای این ویروس ، محتویات پوشه ی My Documents نمایش داده می شود .
4 . این ویروس تولید مثل هم می کنه !
5 . گزینه ی Turn Off Computer رو از منوی Start حذف می کنه .
6 . از اجرای Registry Tools ، Windows Task Manager و System Configuration Utility جلوگیری می کنه .
7 . پس از مدتی Registry Tools و Task Manager رو غیر فعال می کنه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس از اینکه برنامه ی Kill New Folder.exe کار خودش رو انجام داد ، باید مابقی ویروس ها رو خودتون به صورت دستی پاک کنید .
برای پاک کردن مابقی ویروس ها به شیوه ی زیر عمل کنید :
1 . به منوی Start بروید و روی گزینه ی Search کلیک کنید تا پنجره ی مربوطه نمایش داده شود .
2 . در سمت چپ روی گزینه ی All files and folders کلیک کنید .
3 . در قسمت All or part the file name عبارت New Folder.exe را تایپ کنید و روی گزینه ی Search کلیک نمایید .
حالا تمام فایل های پیدا شده رو پاک کنید .
حواستون باشه مجددا یکی از اونا رو اجرا نکنید .
موفق باشید .

لینک دانلود برنامه با حجم 140 کیلوبایت:

کد:

---

http://dl.----------------/dl1/New-Folder-Killer-www.----------------.exe

---

پسوردفایل:

کد:

---

www.----------------

---

نوکرتونم. اگه شماها نبودین خیلی ها باید کامپیوتراشون را تعطیل میکردن. دمتون گرم که کمک میکنین.
اینجاست که داریوش هخامنشی میگه: دستهایی که کمک میکنند مقدس ترند از لبهایی که دعا میخانند.

در کامپیوتر من فایل ویروسی به نام New Folder (2) .exe در هر درایو وجود داره! چرا اسم این ویروس در کامپیوتر من فرق داره؟!