کمکک .. ویروس RECYCLER و Desktop.ini

یه ویروس که با ساختن پوشه RECYCLER که داخلش فایل desktop.ini هست اومده داخل سیستمم که مدام فایل Thumbs.db رو توی پوشه ها میسازه و فایل desktop.ini رو هم میسازه .... پس از عوض کردن ویندوز هم ظاهرا پاک میشه ولی بعد از یه روز دوباره میاد ......... البته من میدونم که این فایلها مربوط به خود ویندوز نیستن بلکه جدیدا و به صورت غیر عادی به وجود اومدن ........ kis 8 به روز شده هم نگرفتش ..... این ویروس سرعت سیستم رو به شدت پایین میاره و در زمانی هم که خیلی پیشرفت میکنه از نصب فونتها و WMP جلوگیری میکنه .

لطفا بهترین راه رو معرفی کنید .

در مورد پاک شدن thumbnails ها این رو ببینید :

کد:

---

http://forum.p30world.com/showpost.php?p=3207594&postcount=3

---

اگه فایده ای نداشت مجبورید باآنتی ویروسهای دیگه سیستم رو اسکن کنید پیشنهاد من avira professional

و یا ikarus یا avast هست

بهترین راه eset nod 32 حتما smart security با اپدیت های امروز حتما جواب میده.

منم يه چنين ويروسي گرفتم با anti lsass حل شد

سلام
من همین امروز این بلا به سرم اومد
با دو تا برنامه می تونی پاکش کنی (یعنی از روی کامپیوتر من پاک شد)
اول: Eset Smart Securiy و به روز شده
دوم: AutorunRemover
موفق باشی

تقریبا تو هر فولدر منم یه desktop.ini وجود داره!!!یعنی ویروسه؟؟؟:13:

Eset Smart Securiy و AVG هم نتونستن بگیرنش ............... اصلا امروز شک کردم که ویروس باشه شاید فایلهای خود ویندوز باشه .

شما هم امتحان کنید .... یه پوشه به نام RECYCLER داخل درایوهاتون وجود داره .... این پوشه رو با گرفتن شیفت ، دیلیت کنید در این حالت سوالی از شما میشه که میپرسه آیا میخواهید فایل سیستمی Desktop.ini پاک بشه ؟ و شما میگید بله و پوشه پاک میشه .....اما چند ساعت بعد همین پوشه دوباره ایجاد میشه ...

این دقیقا اتفاقی هست که داخل سیستم من می افته . لطفا بگید برای شما هم به همین شکله .؟

سلام
سیستم منم دقیقا همینا رو داه!!! اما امنه!
در مورد همه اینا قبلا بحث شده! حتی طرقه ساخت فولدری هم نام تا دیگه اینا ساخته نشن!
عزیز یه لطفی کن و متن داخل این فایلت رو بزار .
احتمالا به شکل زیره :

کد:

---

[.ShellClassInfo]
IconFile=%SystemRoot%\system32\SHELL32.dll
IconIndex=27

---

اینا مال سیستمت(میگه شما برای این پوشه از Icon شماره 27 استفاده کردید!) هستند. یه ویروس با نام folderhtt قدیما بود که با Desktop.ini و.. خودش رو اجرا و منتشر می کرد!
اما امروزه همه آنتی ها میشناسنش!
موفق و پیروز باشید.

هننوز هم تعداد زیادی از دوستانم میگن ویروسه ولی من دیگه به ویروس بودنش اعتقادی ندارم

فایل داخل پوشه RECYCLER رو که پیدا نکردم .... ظاهرا نیست ، ولی هست

این متن داخل بقیه فایلهای دسکتاپ هست که روی سیستمم منتشر شده بود

کد:

---

[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21774

---

چه جالب رفیق سیستم منم تو بعضیاش اینا رو داره
[.ShellClassInfo]
LocalizedResourceName=@shell32.dll,-21782
حله رفیق؟
پس اینای شما ویروس نیستن.
خوش باشی.

آقا من هم دهنم سرویس شد با این ویروس لطفا یه آنتی ویروس درست حسابی برای از بین بردن این ویروس بزارید

به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه

البته یک بار با استفاده از آنتی ویروس Quick Heal AntiVirus Plus 2009 پاکش کردم ولی باز هم .....

لطفا کمک کنید
مرسی

ظاهرا آنتی ویروس " Prevx CSI " میتونه پاکش کنه ولی نیاز به سریال داره !

کد:

---

http://www.prevx.com/filenames/751871948662920881-x1/yrowrgq2edll.html

---

این ویروسهای اتوران پفکی رو به راحتی میشه با avira پاک کرد

فعلا بهترین آنتی ویروس جهان برای سیستم های pc همون avira هست :

کد:

---

http://www.virusbtn.com/news/2008/09_02

---

حالا شما بسته به نیازتون از نسخه های مختلفش استفاده کنید.

من به یه ویروس کش اختصاصی برای از بین بردن ویروس RECYCLER و jwgkvsq.vmx نیاز دارم

به هر کسی که گفتم بهم گفته ویروسه !!!!! اما الان دیگه مطمعنم که مال من ویروس نیست به شما هم ویروس کش avgرو پیشنهاد میکنم

مشکلات پست اول هم با عوض کردن ویندوز به وجود اومده بود که با تعویض مجدد ویندوز حل شد .

از همه دوستان ممنونم

ولی برای من این مشکل پا برجاس...
ویروس RECYCLER و jwgkvsq.vmx
چه کنم؟

اقا یک روشی بهت میگم انجام بده،من که ویروس اتوران خودم رو به صورت دستی پاک کردم.برو تو Control Panel بعد برو تو folder options بعد تب دوم (view)رو انتخاب کن،یک قسمتی هست به نام hide protected operating system files(recommanded این تیکشو بر دار،بعد برو توی درایو های هاردت پاکشون کن ان ویروس ها رو(یک نکته باید show hidden files هم انتخاب کرده باشی)من که انطوری کارم راه افتاد،امیدوارم به دردت خورده باشه.

مثکه دوستان متوجه نشدن!
مشکل من پاک کردن اتوران نیست!

مشکل اینه :
به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه

تو هاردم مشکلی از این بابت ندارم فقط به محض اینکه فلش دیسک رو وصل می کنم این فایلها در فلش دیسک تولید میشه

این ویروس در ویندوز طوری مخفی میشه که خیلی از آنتی ویروسها اون رو نمیشناسن و کارش اینه که به محض وصل کردن فلش دیسک این فایلها رو در فلش دیسک ایجاد میکنه

دنبال راه چاره برای از بین بردن این ویروس هستم

نقل قول:

---

نوشته شده توسط SajjadKAZ2003 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مثکه دوستان متوجه نشدن!
مشکل من پاک کردن اتوران نیست!

مشکل اینه :
به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه

تو هاردم مشکلی از این بابت ندارم فقط به محض اینکه فلش دیسک رو وصل می کنم این فایلها در فلش دیسک تولید میشه

این ویروس در ویندوز طوری مخفی میشه که خیلی از آنتی ویروسها اون رو نمیشناسن و کارش اینه که به محض وصل کردن فلش دیسک این فایلها رو در فلش دیسک ایجاد میکنه

دنبال راه چاره برای از بین بردن این ویروس هستم

---

عزیز سیستم شما آلوده هست من که راه حل رو گفتم اگر هم نشد با تعویض ویندوز درست میشه

بارها گفتم که بعضی از ویروسها رو هیچ آنتی ویروسی تشخیص نمی ده

البته به نظر من این ویروس رو avira یا kaspersky آپدیت شده باید تشخیص بده ولی هیچ تضمینی

هم وجود نداره !

نقل قول:

---

مثکه دوستان متوجه نشدن!
مشکل من پاک کردن اتوران نیست!

مشکل اینه :
به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه

تو هاردم مشکلی از این بابت ندارم فقط به محض اینکه فلش دیسک رو وصل می کنم این فایلها در فلش دیسک تولید میشه

این ویروس در ویندوز طوری مخفی میشه که خیلی از آنتی ویروسها اون رو نمیشناسن و کارش اینه که به محض وصل کردن فلش دیسک این فایلها رو در فلش دیسک ایجاد میکنه

دنبال راه چاره برای از بین بردن این ویروس هستم

---

بهترین کار اینه که خودت پاکش کنی به این صورت (که من همیشه اینجوری پاک میکنم):

1- پروسس ویروس رو خاموش کن اگه با تسک منجر نشد با برنامه Microsoft Process Explorer یا Security Task Manager خاموشش کن.

2- همه ی فایلهای ویروس رو حالا میتونی پاک کنی و دیگه بر نمی گرده البته شرط داره: وقتی میخوای وارد درایو بشی دابل کلیک نکن تو آدرس بار اسم درایو رو بنویس و البته باید تو فولدر آپشن فایل های مخفی روشن باشند و تیک hide protected operating system files زده شده باشه. همه ی فایل های آتوران داخل درایو ها و همه RECYCLER ها رو پاک کن و...

3- اگه نتونستی پروسس رو ببندی ویندوز رو عوض کن بعدش قسمت دو رو انجام بده.

4- حتما حتما برنامه USB Disk Security رو نصب و همیشه فعال بزار.

به نام خدا
ویروس به برنامه ای میگن که برنامه های دیگر سیستم را دچار اختلال کنه
در نتیجه وقتی که مشکلی پیش نمی یاره چکارش دارید

نقل قول:

---

نوشته شده توسط p_s_m [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عزیز سیستم شما آلوده هست من که راه حل رو گفتم اگر هم نشد با تعویض ویندوز درست میشه

بارها گفتم که بعضی از ویروسها رو هیچ آنتی ویروسی تشخیص نمی ده

البته به نظر من این ویروس رو avira یا kaspersky آپدیت شده باید تشخیص بده ولی هیچ تضمینی

هم وجود نداره !

---

کاسپراسکای فایل jwgkvsq.vmx رو که در فلش دیسک ایجاد شده تشخیص میده و میتونه پاکش کنه ولی وقتی فلش دیسک رو از USB خارج می کنم و دوباره به دستگاه متصل می کنم باز هم این فایل درست میشه و روز از نو روزی از نو !

avira رو هنوز تست نکردم!

نقل قول:

---

نوشته شده توسط Michael Ropy [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بهترین کار اینه که خودت پاکش کنی به این صورت (که من همیشه اینجوری پاک میکنم):

1- پروسس ویروس رو خاموش کن اگه با تسک منجر نشد با برنامه Microsoft Process Explorer یا Security Task Manager خاموشش کن.

2- همه ی فایلهای ویروس رو حالا میتونی پاک کنی و دیگه بر نمی گرده البته شرط داره: وقتی میخوای وارد درایو بشی دابل کلیک نکن تو آدرس بار اسم درایو رو بنویس و البته باید تو فولدر آپشن فایل های مخفی روشن باشند و تیک hide protected operating system files زده شده باشه. همه ی فایل های آتوران داخل درایو ها و همه RECYCLER ها رو پاک کن و...

3- اگه نتونستی پروسس رو ببندی ویندوز رو عوض کن بعدش قسمت دو رو انجام بده.

4- حتما حتما برنامه USB Disk Security رو نصب و همیشه فعال بزار.

---

1- اصلا تو لیست Prosecc چیز مشکوکی وجود نداره که بخوام خاموشش کنم!
2- برای ورود به درایوهای هارد مشکلی ندارم که بخوام دابل کلیک کنم یا نکنم
3- نهایتش ویندوز عوض کردنه ، من میخام ویندوز عوض نکنم، میخوام راه از بین بردن این ویروس رو بدونم
4- همیشه نصب و فعاله

مشکل فقط وقتی هست که فلش دیسک به USB وصل میکنم،
به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه

اینجا یه توضیحاتی در موردش نوشته شده:

کد:

---

http://tuxvoid.blogspot.com/2009/02/jwgkvsqvmx-wormvirus.html

---

البته با عوض کردن ویندوز مشکلم حل شد

ولی این دفعه بعد از چند دقیقه که تو ویندوز کار می کنم با این پیغام مواجه میشم:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و بعدش هم کارت صدا از کار میوفته :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

احتمالا این هم یه ویروسه ، برای از بین بردن این مشکل چی کار میشه کرد؟

بالاخره این Recycler ویروسه یا نه ؟
من هم هارد اکسترنال دوستم رو به سیستمم وصل کردم و نورتون تشخیص داد که ویروسیه و یک سری چیزا رو هم پاک کرد.
اما وقتی سیستم رو ریستارت کردم توی درایوهام پوشه Recycler بود و توی اکثر پوشه هام desktop.ini هست.

احساس میکنم سیستمم به شدت کند شده !

من با این ویروس کش کوچولو تونستم پاکش کنم که فقط مال این ویروس
دانلود
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کار کردن با این نرم افزار خیلی راحت فقط کافی برنامه رو اجرا کنی و استارت رو بزنی
بعدش دیگه پدر ویروس رو در میاره

َautorun.inf برو گمشو !

سلام . من کامداد صبا هستم .
من هم مثل شما از این ویروس خاطره ی خوشی ندارم . اما تونستم بوسیله ی یک برنامه برای همیشه از شرش تو USB خلاص بشم .

اگر دوستان نیاز داشته باشند ، با آی دی من تماس بگیرند .
bye_2_hi

سلام به همه :
براي پاك كردن اين ويروس شما بايد ابتدا از طريق Dos عمل كنيد و اين دستور رو بنويسيد
attrib -s -h -r autorun.inf
بعد اينتر زده و دستور زير را بنويسيد
delete autorun.inf
ta pak beshe

سلام دوستان
من همین الان این ویروس مذخرف رو گرفتم

یعنی قبلا هم داشتم ولی با تعویض ویندوز پاکش کرده بودم

ولی الان گوشیمو وصل کردم دوباره گرفت ، ویروس خیلی مذخرفی هست حتی من ویندوزم رو هم فریز کردم ولی لامذهب این چیزا حالیش نیست میزنه دهن هرچی آنتی ویروسه رو سرویس میکنه

اگه کسی تونست آنتی این ویروس رو پیدا کنه بگه

من فقط یه راه بلدم

اونم اینه که ویندوز رو عوض کنی که بعدش کلی دردسر دداره بخوایی برنامه ها رو دوباره نصب کنی

آقاا بسيار ممنون از اين روشتون براي پاك كردن ويروس RECYCLER خيلي جالب بود ولي يه چيزي كم گفته بوديد(( تو Control Panel برو تو folder options بعد تب دوم (view)رو انتخاب کن،یک قسمتی هست به نام hide protected operating system files(recommanded این تیکشو بر دار،بعد برو توی درایو های هاردت پاکشون کن ان ویروس ها رو(یک نکته باید show hidden files هم انتخاب کرده باشی)):46: اونم اين بود كه ميبايست خود icon Recycled كه تغيير نام پيدا كرده و تبديل به چند عدد به حالت كد ريجستري شده ، رو تغييرنام بديد به Recycled و از تو اون فولدر Remove كنيمش توي root partition كه توش هستيم و اونوقت فولدر مزاحم RECYCLER رو delete كردش شاد و پيروز باشيد در همه ي مراحل زنگيتون :10:

با سلام
من هم اين ويروس رو دارم
بلاهاي ديگري که سر سيستم ميلاره:
1.سرعت بالا اومدن 10 برابر ميشه
2.عمل کپي و دليت کردن رو در اکسترنال نابود ميکنه
3.درايو سي رو هم خراب ميکنه و ...............

سلام بر دوستان عزیز
من این مطلب رو تازه دیدم و حیفم اومد جواب ندم هرچند یه خورده قدیمی شده ولی مشکلیه که هر روزه با اون روبرو میشیم و ممکنه خیلی ها از علتش بی خبر باشند.
این قضیه ویروس Autorun و Recycler دو بحث کاملا متفاوتند. ویروس Autorun (البته در اصل یه کرم کامپیوتریه) رو میشه به طور دستی، با آنتی ویروس یا نرم افزار Autorun Remover پاک کرد و حتی راه های پیشگیری از آلوده شدن هم داره که بعدا توضیح میدم.
اما قضیه Recycler اینه که اصلا ویروس نیست. هرچند ممکنه به خاطر ماهیتش که سطل آشغاله و کمتر کسی به اون دسترسی داره و بهش اهمیت میده ویروس توش قرار بگیره. اگه هرکدوم از درایوهای کامپیوتر شما به حالت NTFSفرمت شده باشه علاوه بر فولدر Recycled یه فولدر هم به نام Recycler وجود داره که هردو سطل آشغاله ولی کارهای متفاوتی انجام میدن که توضیحش یه خورده طولانی و زمان بره. پس سعی در پاک کردنش نکنید که تلاش بیهوده میکنید. اگه شما هم مثل من از ریختش خوشتون نمیاد اون درایو رو با Fat 32 فرمت کنید تا از شرش خلاص بشید.
اگه لازم باشه و کسی قبلا توضیح نداده باشه در مورد Autorun، Thumbs.db و Desktop.ini هم توضیح میدم.
فعلا بای

به نام خدا
سلام

خوشبختانه اين تاپيك زيرش ننوشته قديميه و ميتونم مشكلم رو بگم

راستش من هم مشكل دوستمون رو دارم
يعني نميدونم كدوم خدمات كامپيوتري براي پيرينت گرفتن رفتم كه اين ويروس اتوران افتاد به جون فلش ديسك و كامپيوترم

اما مشخصات
من تو ريشه درايو فلش ديسكم يك فايل به نام Autorun.ini ميبينم كه محتوي اين اطلاعات هست البته فكر كنم بسته به اين كه چه مدت تو درايو فلش ديسكم باشم حجم اين فايل زياد ميشه ولي معمولاً بين 4 تا 6 كيلو بايت هست

کد:

---


 
;qytumpumahmkks
;zucxlvuudlab
;abofcyzkpcep
;qkiubrzqetoy
;ezitngfbdlyk
;ylftmkqvdskh
;sekcgemojvff
;nsbrnixdyfbc
;yjjoesoqfsmf
;zvhihcthczcb
;trjodsxuokfs
;ecfjhicsoqvb
;mbxjgvegvsqj
;jnkkhajykffn
;hlbuqrbsqipe
;vxfbwlbbkpeu
;zefchiukxmkj
;abymurpfejhs
;wkyhcylcoqzq
;atbigerqhfuh
;uyyuxtldcphh
;fvogamjkqxdr
;dxcrtqkbupzz
;tlgwoelcckbe
;ctuhtofozlyi
;teedrumvcrao
;czwpcdoxelbt
;dxubinyncegm
;bpqvtezjosmu
;ccajkgthhsob
;kmbkusebbxyj
;nahldbpblqeb
;srwdpcceowwe
;mmdltcwldzsl
;iapqqquqlkmx
;lmlxzmgaqxns
;tztgzodkoqfu
;axiyccrmcydo
;ezsaibhplxhc
;zoozymwtvrep
;nurxtff
vlhz
;le
harlsevki
mcuibanlc
ccey
;oo
rmmzswiil
ntscjxukk
kjkp
;nl
qjqfbtrkm
aawayexom
sjjr
;vf
bujuimmal
nkuabougy
cste
;ac
sykybjekq
zudnoagcf
arob
;kk
baicvkqkx
mehozijae
hapa
;vz
runbxttqr
aeqhcacdk
vivi
;rt
fnhaykzkj
qisfzdeey
evft
;ux
axczsetft
vekshkret
xbbs
;uy
yteubrcee
xmarjuynw
ggss
;jd
coaicamcf
nmhkgikce
awkm
;ij
sdvpygdzu
lakcfdhul
oixr
;in
lakhrymra
omxtlklqk
…ئe
;va
nnmahfhch
nhiabrpxx
pisx
;de
ufsvklsfo
sfkvyrpth
bcwm
;rx
fhjqfhijz
fdfyndkyr
daob
;fo
hpnmkiqek
adcmdyhzt
dbgp
;fl
xudubmfly
rhcitajha
xukp
;rz
fxhrliymb
wznlvfzjq
rwxo
;ey
yfzwvdhtp
xplcfvbco
xxcv
;cy
nsmtmnfjp
plxcegval
omcm
;al
judrlsxio
jnlyyeorg
yfbz
;zk
kinehumjm
dqltnsfve
ckid
;ca
risojxwde
zkbxwoapd
syft
;rq
fnoazfemw
iarybsiuu
lrtr
;xo
pcbjnmlpr
vapkvsdmk
nbpo
;us
pehvmtxoi
hnsrpibly
fouy
;gz
hpilzeitw
ndnmhrjwo
ygnz
;zr
czjjvdzpl
lsclfwblp
wyby
;ml
bzdxcdaxy
huzowngjw
owlw
;ey
fpmbsecjr
ylzahdyuh
dyae
;kx
vryrgsxao
gtmeejubb
zjwk
;nj
onliwjufy
gjlxcjkqj
edlc
;ey
zjjliungw
vqnisxpuw
hyjh
;ie
xmppqyxxr
fmstpgaxa
yiwb
;jk
yvuajhvkn
mwtaxknnj
qkou
;mj
vjrsnkuwo
jtjocsusq
qaoo
;sp
fuisuptak
fmgtiwdza
tsvj
;kl
gxpksknbb
zjivuvlfz
vprp
;ui
pmcrwnvcv
xzsugwwdi
qrdb
;vh
zwzszhvzn
khxamwlff
hdgi
;wx
xxluhnalh
wsgmmrham
mvhp
;tg
gkfotbbwx
dqqwlzjyj
weom
;ye
emqewxciu
rxgoydeas
pfjk
;sx
zbfytmzts
wzkwrcauh
ofhx
;ti
ahdyupssj
jcmltrsep
iaxf
;xy
qbmdxfmit
fjqwdqgfu
hksm
;gu
cqtncbtym
gdtjcncmp
sitn
;bf
emhpdjaef
nntvygjha
ggzh
;pi
djlpawugl
btnngfvbs
gjvy
;vg
fsafjsikk
hilzpbnvl
vlfm
;nc
umpqlmbvm
zvferpete
peij
;mw
srfdhvkbn
rvuwhryjl
qokc
;qn
tdedxvjgo
dqgijbwsk
hqjk
;tx
ohsxqkbor
advmecamd
mkrl
;nr
bgqjfntuw
nwxwhaofn
full
;un
qbuttddnx
prbdcwskv
kpla
;nw
frlgfgfrl
seonnkcfs
fetp
;bf
fcwixxkyi
kfuwpczcy
klvs
;sm
okhsjpkvv
zylzbtqmh
xibe
;kn
bofpbuvgh
dnsdyrupx
dndj
;xg
xiuuxnzkp
bfwtaijfa
xxij
;en
otjdrilua
osptrouph
dpqc
;wa
yznbcovwa
zfdpgkpek
ykkb
;aj
fxxlbilwq
xbqzsqyul
iupz
;ft
siywwzcxz
tdjdvckuy
yxgl
;ir
grjaxwebe
djknmkocu
jgjo
;mt
pmspsrpml
earjakfip
zxnb
;gc
oepxogulc
asmsakhdc
pfrd
;xq
vqmtfassl
dlqnpvlro
hlwo
;ql
pgodryzhd
weicuwpmd
pgjz
;xv
uitmmtums
elzhtrhyx
lhre
;wt
uyviyihxi
sizbbnhyl
dpao
;ps
ilcejcirs
vvcueuvoo
lqjf
;nl
hwhmewhib
nllljunei
besp
;wr
qlqenoomp
pknwgvsfw
jsti
;ne
zigxlhbdh
fualxjsak
agul
;vm
dmsgexnrw
lwykbmzvo
uvqo
;vf
ubqfazqiq
lksfmlipi
jxnc
;pp
uzflhnimk
dvnvuqaje
yaha
;rt
lazvmbnrq
zjirrmput
ywiw
;yb
tiespxltt
khqffwvqm
qgup
;fu
ilmcglgmw
viesjusso
wpyj
;oz
roslsfoqb
juoyakcct
wvdj
;qm
zmhdtazlu
srregmuoi
fupv
;oy
yqduvkkig
ckhcczpmu
dtxa
;rl
hhivssusb
vvbkwtotw
musa
;xg
rmfisvyfx
fyjtonlts
fhvo
;tv
vxrhmgdkk
bgrsqvsbj
iokx
;bg
pikwlsull
bmcnlvmiy
tpsy
;mt
vhdkbfynv
xfhfruzxi
kjqa
;vc
vxtnxwlap
nmtusgjtn
nrcm
;ji
nyphaiovm
wawmytqxh
vhpc
;tm
ravjpcywh
bhvakvxjh
epca
;fz
qjkzetiru
zffdvdjsa
yonx
;bg
ycztegbie
kvfmqnsli
urae
;da
wtolvmgel
girtgnibn
zwrf
;zc
sizivwebd
oglgemnyy
pswn
;ev
dporhmycy
uszxjgpkb
zqjj
;sj
nhtudqchb
jzebcnflm
abnz
;ad
iblraduxl
nkzlsmvml
dvnz
;ad
jppgwtapo
ehwqicmsm
stsd
;rp
ummkmhnsm
ephkfzwgx
gqof
;ub
wtcfjfzmb
ipevykxmk
ydbr
;oo
hyrwrrgej
arfujqjnd
iicd
;hp
fqzgoutoa
evvtuhatq
ivra
;iw
lzfwnuxko
jrpdsofdk
hxex
;yr
ccxlyyxwx
ogbwhfqku
gsqk
;fu
gewhxryhn
dbpxtgexz
xqpu
;ym
dbsojlnfp
ysfrtdkmg
inmk
;rw
wlzbuajrw
seuzbiucb
mdow
;le
bqugodjnt
cvmvwueik
llpa
;yp
woccefwcn
crxiwzfty
isuq
;xq
kthspunpm
thtykdlim
emmo
;cp
rnfgrpaox
pxjyrpdcr
gssa
;xt
nvjzkshxw
mtnmldjwe
ulff
;jy
tqmsatsyu
rfydcihww
badc
;ag
rgbcziwbq
wjigbhpif
uucr
;vm
qtkohytrv
cpuivqdvy
lgyq
;uv
xocqahxaj
umhmcvwqn
sxhy
;fm
mjxatdgot
qbninzkje
tthq
;se
hilmvtqqe
ocqrvqflm
gmut
;np
dqgsozbvf
vccjopfct
wcgp
;fu
qchahxese
najiadomz
olyy
;ze
isxcsubrh
ozwhmmdmk
ppxv
;zx
udvtgosoo
wgnrosxmx
nwzq
;dz
kjvvzesvz
hihbyygdd
cbec
;id
nvniiamwv
vzsylbnim
coxy
;sn
buidzjrhj
khneaaelz
lxod
;wj
kvydpdc
;A8AA31427C33410 31623 A8AA31427C33410 31623 A8AA31427C33410 31623 A8AA31427C33410 31623 A8AA31427C33410 31623 A8AA31427C33410 31623 A8AA31427C33410 31623!!!
[autorun]
open=A8AA31427C33410\A8AA31427C33410\A8AA31427C33410Aliss.exe
action=Open folder to view files
shell\open=Explore
shell\open\command=A8AA31427C33410\A8AA31427C33410\A8AA31427C33410Aliss.exe
shell\open\default=1

---

كنار اين فايل يه پوشه هست به نام A8AA31427C33410 كه تو اين پوشه يه فايل با آيكوني شبيه سطل آشغال ويندوز هست كه اسمش همين اسم پوشه (A8AA31427C33410) هست
با nod32 آپ ديت شده كه تو سيستم خودم نصبه و ورژن 4 هم هست اسكن كردم تشخيص نداد ويروسه
با برنامه هاي مختلف اتوران ريمور كه تشخيص دادنش پاكشون كردم اما بازم توليد شدند
هيچ جاي ديگه تو كامپيوترم هم نيستن و فقط تو همين فلش ديسكم قرار دارن
در مورد پروسه‌ي مشكوك تو تسك منيجر هم نميدونم كدوم مشكوكه كه بخوام اول اون ببندم
بيرون هم يك بار فلش رو دادم چك كردن كه آنتي ويروس اونا تونست ويروس بودنش رو تشخيص بده پاكش هم كرد و تو خود همون سيستم دوباره توليد نشد . اما تا گذاشتم تو كامپيوترم باز اومد لعنتي
نكته آخر هم اينكه وقتي پاكشون ميكنم اين پيام مياد كه يه ربطي به desktop.ini داره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تو رو خدا كمك كنيد
كلافه شدم

به نام خدا
سلام

اومدم بگم كه مشكلم حل شد
خودم تو اينترنت جستجو كردم يه نرم افزار تو يه فروم خارجي پيدا كردم
اينم لينك دانلودش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوشبختانه از دست ويروسه راحت شدم

سلام
من سیستمم بهم ریخته . خودش شورت کات میسازه . فلش زدم آرشیوشو گرفتم توش desktop.ini و avira .exe بود. من آنتی ویروسم smart nod32 هست . اما این ویروسو شناسایی نمیکنه . یه مشکل دیگه اینکه سرعت سیستم پایین اومده و از همه بدتر اینکه هر دو سه روز نود32 از من یوزر آپدیت میخواد و فورا زرد رنگ میشه . نمیدونم مشکل چیه ؟
میشه بگید ؟ اون ویروس رو فک میکنم با فلش آوردم .

وقتی فلش مموری وصل میکنم به کامپیوتر هیچ فایلی رو نشون نمیده در حالی که وقتی properties رو میزنم نشون میده که پر هست.با آنتی ویروس آپدیت nod هم اسکن میکنم این پیغام رو میده

M:\RECYCLER\PwFnQrU.exe Win32/AutoRun.Agent.VS worm Clean

اما هر کاری میکنم نه clean میشه نه delet ..چی کار کنم؟

برای سوالاتتون تاپیک جدید بزنید با رعایت قوانین بخش.

بسته شد.