سلام
هارد اکسترنال من در دانشگاه به این کرم آلوده شده بود.از طریق کامپیوتر خونه که eset 4 آپدیت داره اسکن کردم که خب تشخیص داد ولی همه ی فایل ها و فولدرها رو آلوده نشون داد و قرنطینه کرد.آیا برای بازیابی راهی هست؟
متشکرم
Printable View
سلام
هارد اکسترنال من در دانشگاه به این کرم آلوده شده بود.از طریق کامپیوتر خونه که eset 4 آپدیت داره اسکن کردم که خب تشخیص داد ولی همه ی فایل ها و فولدرها رو آلوده نشون داد و قرنطینه کرد.آیا برای بازیابی راهی هست؟
متشکرم
از طریق اموزش این سایت میتونین فایلهارو برگردونین:نقل قول:
May you do well:40:کد:http://kb.eset.com/esetkb/index?page=content&id=SOLN720
با دانلود این برنامه هم میتونین از بین ببریدش:
Dr web
Spyware doctor
May you do well:40:
اگر فایلهای شما رو قرنطینه کرده nod که اگر restore قثسفخقث کنید بازم به همون صورت بازم ویروس شناسایی میشه قرنطینه میشه درضمن امین جان اون سایتی که گذاشتی یک سایت مخرب هست برنامه های داخلشم به همین صورت آنالیزش میتونید پاییشن مشاهده کنید:20:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منم الان با WOT چک کردم ولی قبلا فعال نبودنقل قول:
توی ووت که بی اعتماد هست
ولی برنامه همون هست که گفتم
دو کاربرم به همین سایت که گذاشتی امین جان امتیاز دادن گفتن مخرب که برنامه های سایت حاوی ویروسه .
منم همين مشكل رو دارم، فولدرها رو قرنطينه نكرده بلكه همه فولدرها به فولدر سيستمي تبديل شده و مخفي شدن، با فولدر آپشن و برداشتن تيك مخفي كردن فايلها و فولدرهاي سيستمي راحت بر مي گردن فقط مشكلي كه اين ويروس درست كرده اينه كه بايد فولدرها رو از حالت سيستمي به حالت معمولي تبديل كني.
سلام
نود32 آپدیت شده ویروس رو از بین میبره . برای بر گردوندن فولدرها که مخفی سیستمی شدن مراحل زیر رو انجام بدید
یه فایل با پسوند bat. درست کنید و داخل اون تایپ کنید :
attrib *.* -s -h /s /d
این فایل رو داخل درایوی که آلوده شده کپی و اجرا کنید مشکلتون حل میشه
با اين روش فولدرهاي سيستمي مثل سطل آشغال هم تبديل به فولدر معمولي ميشن.نقل قول:
یک برنامه ی خوب برای پاک کردن این کرم :
برنامه ی Microsoft security essential رو بگیرین و نصبکد:http://www.microsoft.com/security/portal/Definitions/ADL.aspx
ورژن 32 و 64 بیتی با هم موجوده
May you do well:40:
---------- Post added at 02:50 PM ---------- Previous post was at 02:47 PM ----------
شما نیاز ندارین این رو برای همه ی فایلها اعمال کنین *.*نقل قول:
باید هر فایل یا فولدری که سیستمی شده رو برگردونین:
attrib -h -s -r amin
مثلا این فولدر amin رو از خصلت های سیستمی و super hidden بر میگردونه
May you do well:40:
آخه مشكل اين بود كه من كلي فولدر داشتم كه به اين بلا دچار شده بودن، به همين دليل از دستور كلي استفاده كردم و بعد با دستور برعكسش فولدرهاي سيستمي رو كه معمولي شده بودن دوباره سيستمي كردم، به همين دليل به دوستمون گفتم كه اگر فولدرهاش زياد نيستن از دستور كلي استفاده نكنه.نقل قول:
من تعداد فولدر زیادب قرنطینه شده که اسم اون ها رو نمیدونم چیکار کنم کسی میتونه کمک کنه
سلامنقل قول:
کجا قرنطینه شده عزیز؟
مشکلتون کامل چیه آخه خیلی خلاصه نوشتین ؟!
Take Care:40:
سلام به همه دوستان اگر در مورد این ویروس مشکلی پیدا کردی
یک راه خیلی ساده هست
اگر اطلاعات بیشتر خواستین به این ایدی pm بدین =====> [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مطمئن باشید ضرر نمی کنید
:40:
نقل قول:
این کار برای ویروس dorkbot.b هم امکان پذیره راستش من نحوه ساخت فایلم نمیدونم بعد نمیشه از کارکتر تو اسم فایل استفاده کرد
:sq_24::sq_3: :sq_24: