Printable View
با سلام
بر اثر ویورسی شدن سیستمم بخش hidden در مشخصلت فایل غیرفعال شده نمیتونم آنهیدش کنم البته الان ویروسی نیست این از آثار تخریب ویروسه حالا چجوری میتونم اینها رو آنهیدش کنم؟
در ضمن یه ویورسی هم گرفنم که تو هر پوشه یه فایل عکس یا پسوند exe تو هر پوشه مموری ایجاد میکنه اینو چجوری از بین ببرم؟
با تشکر
درود
مثله همیشه:
1- combofix
و گذاشتن log اینجاکد:http://download.bleepingcomputer.com/sUBs/ComboFix.exe
2- avira
3- MSHkill
پیروز باشید.کد:http://www.4shared.com/file/128162525/18d64721/MSH_KILL.html
ويروست رو كه كشتي ( با مك آفي و كاسپارسكي به شرط به روز بودن مطمئنا پاك ميشه )
يه برنامه هست كه بايد نصب كني به اسم attribute changer . كار اين برنامه اينه كه توي ليست كليك راستت مي شينه . كافيه كه روي فايلهائي كه اين مشكل رو دارن كليك راست كني و گزينه change attributeرو انتخاب كني و تيك گزينه system و hiddenرو برداري
اگه باز هم توضيح خواستي من در خدمتم
اين هم لينك دانلود برنامه
کد:http://bozorgzadeh.persiangig.com/ac.exe
ممنونم از شما ولی تا رو فایل attribute changer رو انتحاب میکنم کامپیوترم ریست میشه
چرا کسی نیست جواب بده آقا سعید آق مهدی کجایین ؟
با کمبو هم جواب نداد
شما اول سيستم ريستور رو غير فعال کن
control panel ->system ->system restore و تيک مربوطه رو بزن و ok کن و يکبار ريست کن .
کمبو رو که اجرا کردي آخرش يه متن ميده که اگه طبقه گفته Picher عزيز متنش رو اينجا کپي ميکردي راحت تر ميشد کمک کرد . ولي چون اجراش کردي باز ويروس هاي مربوطه تا حدي پاک شدن .
طبق معمول که نود 32 آپديت هم نيست :31: آپديت باشه يکبار فول اسکن بزن .
براي ترميم مشکلات هم برنامه هاي پوشه زيرو اجرا کن :
راستي زمانيکه که کمبو رو اجرا کردي فلش هم به سيستم وصل بود ؟ که بايد مي بود .کد:http://www.4shared.com/file/117993010/eb222755/System_Repair.html
در حين اجرا نرم افزار هاي بالا فلش به سيستم وصل باشه .
---------- Post added at 10:48 PM ---------- Previous post was at 10:45 PM ----------
اون ويروس عکس هم با نود اپديت شده شناسايي و خنثي ميشه .
يه توضيحي هم در مورد ويروس عکس بدم که اين ويروس اکثرا از طريق آيدي ياهو با يا هو مسنيجر منتشر ميشه .
يعني اينکه شما به هنگام چت به اين ويروس مبتلا شدين و به احتمال زياد آيدي شما هم آلوده شده و يا هر کسي چت کردين سيستم طرف هم آلوده ميشه .
عکس هایی که تو سیستم داری مشکل پیدا نکردند ؟ پسوندشون exe نشده .
ممنونم آقا سعید قبلا ریستور رو غیرفعال کرده بودم و زخئذخ زو اجرا کرده بودم و همه اون کارها رو کرده بودم عکش نه exe نشده و فقط هیدن شده و آنهید نمیشه آنهیدش غیرفعاله
پوشه اي که لينک داده بودم رو اجرا دانلود کردي ؟ مشکل حل نشد ؟
قربونت برم سعید جون با سیستم ریپیر درست شد
خدا نکنه عزيزنقل قول:
اگه ويروس تو سيستم باقي بمونه تمام مشکلات دوباره برميگرده . پس هميشه سعي کن نود رو آپديت کني . حداقل هفته اي يکبار مثه دفعه قبل برو کافي نت و از همون سايت آپديت هاي آفلاين رو بردار
اون دسته از فایلهایی که هیدن براشون غیر فعال شده دارای خاصیت system شدهاند. برای تغییر این خاصت باید از خط فرمان استفاده کنی
1. RUN ---> type cmd
2. با استفاده از دستور attrib بصورت
attrib "file name & address" -s -r -h -a
s for System
a for Archive
h for hidden
r for readonly
اگرفایل attrib,exe روی سیستمت نبود میتونی از یه سیستم دیگه یا ... کپی کنیش
سلام درایو c دیفراگ نمیشه گزارش chkdsk و file system میده باید چی کار کنم؟
ممنون میشم کمکم کنید.