کرم RECYCLER و autorun.inf

Printable View

20-07-2009, 23:20
google_boy07

کرم RECYCLER و autorun.inf

نمیدونم این کرم رو دیدین تا حالا یا نه منو کلافه کرده ..

با ESET SMART SECURITY 4 هم که آپدیت شده هستش هم پاک نمیشه و میره خودشو میچسبونه به فایلهای EXE و نود میزنه همه فایلهای EXE رو پاک میکنه ......

من تا حالا ویروسی نشده منو اذیت کنه و سه سوت میکشتمش اما انگار این یکی فرق داره ....!

میره تو درایوها یک فولدر بنام RECYCLES درست میکنه و یک فایل اتوران ..

بعد نود میره اون فایل MSCSMC.EXE رو پاک میکنه (نمیدونم چرا ) بعد هی نود پیغام میده اما نمیتونه پاکش کنه .....

بعدش وقتی سیستم رو ریست میکنی همین پیغام خطای MSCSMC.EXE میده ..

اعصاب مارو بهم ریخته .....

SYSTEM RESTORE رو هم کلا از کار میندازه ....

ممنون میشم راهنمایی کنی ...

در ضمن درایوها هم دیگه با کلیک باز نمیشه و باید از آدرس بار باز کنی ..

عکس زیر ماله قرنطینه نود من هستش و انو یکی دیگه هم همونی که گفتم درست میکنه ...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
21-07-2009, 03:56
saeed774

شما از استارآپ فايل رو بردار ببين پيام خطا از بين ميره ؟
run > msconfig > startup

تونستي عكسي از تسك منيجرت بزار .
براي اصلاح باز نشدن درايو ميتوني برنامه زيرو نصب كني و به تب fix برو و داخل كادر كوچيك اسم هر درايو رو تايپ كن و Fix بزن .

کد:

http://rapidshare.com/files/258145252/Disk_Heal.rar.html

براي اينكه بتوني اون فايلا رو هم دستي پاك كني طبق روش زير عمل كن :
1-Run > cmd > Enter
2- اسم هر درايو رو تايپ كن و جلوش : بزار مثله :C و اينتر بزن تا وارد C بشه .
3- عبارت زيرو عينا جلوش كپي يا تايپ كن : attrib -r -a *.*
4- براي تمام درايوا اين كار رو انجام بده .

با اين روش تمام فايل هاي داخل درايو از حالت ريد انلي در ميان و ميتوني فايلا رو پاك كني .
21-07-2009, 06:04
Captain MacMillan

دوست عزیز پوشه ی RECYCLER یک فایل سیستمی هستش که این ویروس درون این پوشه خودش را کپی می کنه ... . شما از نرم افزار MHS Kill استفاده کن حتما ویروس به طور کامل پاک میشه .
21-07-2009, 08:01
picher_s

سلام

با اجازه سعید

اینا رو دون کن و logَ رو اینجا Paste.

کد:

http://www.4shared.com/file/109573741/b07af0da/MSH_Kill.html

هنگامه دون راهنما داره.

از صفحه Process اینم عکس بگیر و بزار.

کد:

http://www.4shared.com/file/110178105/c2540d2f/rku37300509.html

منتظرم.

موفق باشید.
21-07-2009, 22:02
google_boy07

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

با اجازه سعید

اینا رو دون کن و logَ رو اینجا Paste.

کد:

http://www.4shared.com/file/109573741/b07af0da/MSH_Kill.html

هنگامه دون راهنما داره.

از صفحه Process اینم عکس بگیر و بزار.

کد:

http://www.4shared.com/file/110178105/c2540d2f/rku37300509.html

منتظرم.

موفق باشید.

اینو دانلود کردم اما هیچی پیدا نکرد...........

اینم عکس
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پاکش میکنم باز میاد ...............
فکر کنم اینطوریه ...هنوز بری و یک Desktop.ini رو پاک کنی دوباره میاد .......!!؟
22-07-2009, 06:30
picher_s

نقل قول:

نوشته شده توسط google_boy07 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینو دانلود کردم اما هیچی پیدا نکرد...........

اینم عکس

پاکش میکنم باز میاد ...............
فکر کنم اینطوریه ...هنوز بری و یک Desktop.ini رو پاک کنی دوباره میاد .......!!؟

گفتم از برنامه هایی که معرفی کردم نه از TaskManager ویندوز!!!!!!!!!!!!!!!:41:

منتظرم
23-07-2009, 01:15
google_boy07

اینم از برنامه دومی ...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از برنامه اولی هر کا رکردم نمیشه عکس گرفت ......!
23-07-2009, 02:37
saeed774

دوست عزيز از تب Prosses عكس بزارين نه از تب SSDT
23-07-2009, 08:10
google_boy07

شرمنده
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-07-2009, 14:12
saeed774

چيز خاصي در تسك منيجر مشاهده نميشه . شما براي پاك كردن اون فايل ها به روش زير عمل كن :

Run > cmd
در محيط cmd تايپ كن :C تا وارد درايو C بشي و جلوش تايپ كن : attrib -h -s -r c:\autorun.inf و دوباره تايپ كن : attrib -h -s -r c:\recycles\recycles.pif
بعد تو همون محيط cmd تايپ كن Del c:\autorun.inf و Del c:\recycles\recycles.pif تا فايل هاي مورد نظر پاك بشن بعد بصورت دستي پوشه Recycles رو پاك كن . براي بقيه درايوا هم اين عمل رو تكرار كن .
25-07-2009, 16:44
google_boy07

آقا واقعا از کمکت مرسی

دوست من اینا هیچ کدوم کار نمیکنه و میگه فاثل مورد نظر پیدا نشد .....

من RECYCLER دارم نهrecycles................
این autorun.inf رو که پاک شده اما این recycler هنوز هست .....

تو هر فولدری میرم تو قسمت نرم افزاری که توش یک فایل exe نصبی نرم افزار باشه برای نصب نود سریع اونو پاک میکنه
26-07-2009, 12:50
SajjadKAZ2003

من قبلا یه درگیری با فولدر recycler داشتم ( فولدر recycler و autorun به محض وصل کردن فلش دیسک درون فلش دیسک درست میشدن! ) که با عوض کردن ویندوزم مشکل حل شد ولی ظاهرا با Avira هم میشد مشکل رو حل کرد

فولدر recycler به خودی خود ویروس نیست ولی اگه درون این پوشه فایل مشکوکی می بینید ( مثلا jwgkvsq.vmx ) ویروس هست

شکل:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در این صورت با آنتی ویروس Avira سیستمتون رو چک کنید
26-07-2009, 13:38
saeed774

نقل قول:

نوشته شده توسط google_boy07 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آقا واقعا از کمکت مرسی

دوست من اینا هیچ کدوم کار نمیکنه و میگه فاثل مورد نظر پیدا نشد .....

من RECYCLER دارم نهrecycles................
این autorun.inf رو که پاک شده اما این recycler هنوز هست .....

تو هر فولدری میرم تو قسمت نرم افزاری که توش یک فایل exe نصبی نرم افزار باشه برای نصب نود سریع اونو پاک میکنه

شما عکسی که قبلا گذاشته بودین پوشه Recycles بود و داخلش فایلی با پسوند PIF . منم روش پاک کردن اونو نوشته بودم . حالا که میگه فایل مورد نظر پیدا نمیشه . حتما پاک شده یا شما دستورات رو تو محیط CMD درست اجرا نکردین .
26-07-2009, 13:50
google_boy07

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی میرم داخلش این داخلش هست
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من تعجب میکنم چطور smart security 4 نمیتونه بشناسش .....!؟

اینطوری این ویروس کش میره زیر سوال ؟!....

نمیشه با ویروس کش دیگه ای پاکش کرد ......
26-07-2009, 15:29
saeed774

نقل قول:

نوشته شده توسط google_boy07 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی میرم داخلش این داخلش هست
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من تعجب میکنم چطور smart security 4 نمیتونه بشناسش .....!؟

اینطوری این ویروس کش میره زیر سوال ؟!....

نمیشه با ویروس کش دیگه ای پاکش کرد ......

اين پوشه ويروس نيست و از پوشه هاي سيستميه ويندوز هست كه مربوط به سطل بازيافت ويندوزه. ولي اكثرا ويروس ها مثه Autoplay.exe خودشون رو داحل اين پوشه مخفي ميكنن و دليل اينكه اين پوشه ويروسي شناخته ميشه ويروس داخل اون هست و ويروس مربوطه پاك ميشه نه خود پوشه .
27-07-2009, 08:38
google_boy07

نمیدونم والا چی کار کنم ....کلافه شدم
27-07-2009, 10:31
saeed774

نقل قول:

نوشته شده توسط google_boy07 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نمیدونم والا چی کار کنم ....کلافه شدم

عزيز شما ويروسي تو سيستم نداريد . چرا كلافه ؟
الان چه مشكلي تو ويندوز داريد كه كلافتون كرده ؟
27-07-2009, 11:11
fkme

همونطور که دوستان گفتن این یه خیلی عادیه و هیچ مشکلی نداره.
اما گه سیستمت مشکل دیگه ای داره اینو به پای همون یه ویروس نذار.
مطرح کن تا بهت کمک کنیم.
ویروس هیچ ترسی نداره و سیستمی که ویروس نداشته باشه یه طوریش هست.
اینم بگم صرفا" تمام ویروسها توی recycler جا نمی گیرن و زیاد روش کلید نکن.
27-07-2009, 13:39
google_boy07

ای بابا پس چرا system restore رو غیر فعال میکنه ..........

چرا وقتی میرم تو فولدری که فایل exe داره اون رو ویروس میشناسه و پاک میکنه .......!؟؟

راه دیگه ای نیست بشه با یک ویروس کش دیگه سیستم رو اسکن کرد ...........این smart security که هر روز آپدت میشه اما چه فایده ...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
30-07-2009, 01:46
afshar202

نقل قول:

نوشته شده توسط google_boy07 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ای بابا پس چرا system restore رو غیر فعال میکنه ..........

چرا وقتی میرم تو فولدری که فایل exe داره اون رو ویروس میشناسه و پاک میکنه .......!؟؟

راه دیگه ای نیست بشه با یک ویروس کش دیگه سیستم رو اسکن کرد ...........این smart security که هر روز آپدت میشه اما چه فایده ...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

AVG يا KASPER من دقيقآ به همين ويروس در زمانيكه NOD32 در سيستمم نصب بود مبتلا شدم ،متاسفانه NOD در مقابل تروجانها ضعيفه
30-07-2009, 11:24
saeed774

عزيز، سيستم شما يا ويروس Virut داره يا نوع جديد Sality .
با برنامه هاي معرفي شده كمپاني AVG ويندوز رو اسكن كن :

براي ويروس Virut :

کد:

http://www.avg.com/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.exe

براي ويروس Sality :

کد:

http://www.avg.com/filedir/util/avg_rem_sup.dir/rmsality/rmslt.exe
31-07-2009, 16:46
google_boy07

نقل قول:

نوشته شده توسط saeed774 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

عزيز، سيستم شما يا ويروس Virut داره يا نوع جديد Sality .
با برنامه هاي معرفي شده كمپاني AVG ويندوز رو اسكن كن :

براي ويروس Virut :

کد:

http://www.avg.com/filedir/util/avg_rem_sup.dir/rmvirut/rmvirut.exe

براي ويروس Sality :

کد:

http://www.avg.com/filedir/util/avg_rem_sup.dir/rmsality/rmslt.exe

با اینا تست کردم هیچی پیدا نشد ......
23-08-2009, 13:12
arash-k7

نقل قول:

نوشته شده توسط google_boy07 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ای بابا پس چرا system restore رو غیر فعال میکنه ..........

چرا وقتی میرم تو فولدری که فایل exe داره اون رو ویروس میشناسه و پاک میکنه .......!؟؟

راه دیگه ای نیست بشه با یک ویروس کش دیگه سیستم رو اسکن کرد ...........این smart security که هر روز آپدت میشه اما چه فایده ...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزيز تمام فايلهاي exeشما آلوده شده منم اين مشكلو داشتم با يه برنامه ساده همشو برام پاكسازي كرد اسمش فكر كنم jeefogui يا يه همچين چيزي بود.سرچ كن پيدا ميشه.در ضمن ويروس RECYCLER موذي ترين ويروس موجود توي دنياست من و اون تا حالا حدود 6 ماهه با هم درگيريم آخرش با پاك كردن تمام هاردم از شرش خلاص شدم.اين ويروس با هيچ ويوس كشي كامل از بين نميره خلاص!
23-08-2009, 19:05
googooli2008

با سلام

من فایل Autorun.inf تو هر درایو و فایل Cluster.exe را از RECYCLER پاک کردم.

با این کار این ویروس از بین رفته یا نیاز به کار دیگه ای هم هست؟

لطفا کمک کنید.