Printable View
با سلام به اهالی خوب پی سی ورلد و با آرزوی قبولی طاعات و عبادات شما عزیزان !
یه مشکل برای من پیش اومده :
وقتی به منوی Tools میرم، گزینه Folder Option وجود نداره. لازم به ذكره كه در Control Panel هم وجود نداره.
چی کار باید بکنم ؟
زودتر کمکم کنین .... .
عزیزم متاسفانه کامپیوتر شما ویروس گرفته و احتملا به شما اجازه نصب ضد ویروس هم نخواهد داد.
آره امروز ويروسي شد.
حالا چي كار كنم؟
آنتي ويروسم Symantec هست
شما در اواین فرصت باید ویندوزتونو عوض کنین تا بتونین یه ضدویروسی که این ویروسو بشناسه مثل McAfee Enterprise نصب کنین وسیستمتون رو کاملا از ویروس اسکن کنین.
باشه
ولي مگه ويندوز رو عوض كنم، ويروسه از بين نميره ؟!
ميگن Symantec از McAfee بهتره
راسته ؟!
برو کاسپر نصب کن یا دیفندر
نه متاسفانهنقل قول:
نوشته شده توسط abanmah_83
این ویروس به محض فعال شدن در سیستمت ؛ پس از ورودت به هر پوشه ای یه new folder.exe یا یه فایل اجرایی به اسم همون پوشه توی پوشت میسازه.حالا هر درایوی.
نمیدونم ولی اون ورژن مک آفی رو من با پیشنهاد حسابدار محل کارمون گرفتم.نقل قول:
نوشته شده توسط abanmah_83
آنتی ویروس نمی شناسه
مرسي از راهنمايي همه
ميرم كاسپر رو هم بعده نصب ويندوز امتحان ميكنم
میشناسه عزیزم میشناسهنقل قول:
نوشته شده توسط yasna2000
اگه میشناسه بگید با چه آنتی ویروسی و اینکه بعد از آلوده شدن و حذف فولدر آپشن میتونه آنها رو ترمیم کنهنقل قول:
نوشته شده توسط ahmad rayaneh
عرضم به حضور شما که همون ورژن مک آفی که گفتم میشناستش ولی وقتی این ویروس در سیستم شما منتشر شد دیگه نمیشه هیچ آنتی ویروسی رو نصب کرد بنابراین تنها راه اینه که با یه ویندوز دیگه وارد سیستم بشین و پس از نصب آنتی ویروس سیستمتونو اسکن کنین.نقل قول:
نوشته شده توسط yasna2000
ويندوز جديد و كاسپر رو نصب كردم. ظاهرن توي همه ي درايو ها اين ويروس منتشر شده.
ميخوام بذارم همه رو اسكن كنه تا ببينم كه چي ميشه .... !
یا علی....نقل قول:
نوشته شده توسط abanmah_83
ما رو بی خبر نزار
الان عمل ويروس يابي تموم شد
ولي مثلن وقتي يه سايتي رو تو Favotites اد ميكنم از همون سايت چند تا اد ميكنه.
يا مثلن يه فايل ورد رو ويرايش ميكنم، از همون فايل جند تا درست ميكنه. (تعدادش هم 3 تاست)
البته اينا همه قبل ويروس يابي بود، هنوز امتحان نكردم .... .
یعنی میگی هرچی فولدر exe بوده کاسپر پاک کرده؟؟؟
موقعي كه گزارش دادـ، آره !
توي درايوهايي كه ويندوز نبود، مثه D .
سلام عزيزم
منم گير اين بود ولي متاسفانه چاره اي جز عوض كردن ويندوز نداشتم شما هم ناچاري اين كار رو بكني
با تشكر
باي
دوست خوبم
عوض كردم ويندوز رو. گير كار جاي ديگه س.
اگه پست هاي قبلتر رو بخوني متوجه ميشه.
ممنون ميشم كمك كني
سلام عزيزه دل برادر nod32 رو نصب كن خدمت ويروسه ميرسه.اگه با admistrator بالا مياي كه هيچ اگه با يه اكنات ديگه مياي ، اين دفعه با adminstrato بيا بلا ميبيني كه درس شده . ولي اقا ويروسو فرامش نكن
اینجا رو یه نگاه بندازین ؛ یه مقاله مفید و اساسی برای حذف این ویروس :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
باشه
ببينم چي ميشه
اما هنوزم اين ويروسه هستش
دوست گرامي
بنده هم همين مشكل را داشتم ولي برطرف شد
KasperSky يا Bitdefender رانصب كنيد
از فايل زير براي ازبردن ويروس هم مي توانيد استفاده كنيد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سپس ويندوز را ري استارت كنيد
با خود آنتی ویروس هم می شود
ممنون از همگي
اقا چرا لقمه رو ميپي چوني
براي برگرداندن folder option بايد راه زير رو ادامه بدي
gpedit.msc -> Administrative templates -> Windows Components -> Windows Explorer
Removes the Folder Options menu item from tolls menu
بعد disabled رو بزن بعد برو تو ماي كامپوتر ميبسني كه folder option برگشته
ولی دوستان یادتون باشه زمان ویروسی بودن سیستمتون اگه کار ضروریئی با این آیتم (folder option ) داشتین ؛ اگه با کاربری غیر administrator وارد بشین میتونین بهش دسترسی داشته باشین.
مرسي haker
از راهنمايي احمد آقا هم ممنون
كلن سيستمم ويروسي شده، بايد ويندوز رو عوض كنم
نه ویندوز رو عوض نکن یه سری اینجا بزن منم واسه منم همینجوری بود ولی با این راه حل درست شد
حرف نداره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید...
طبق گفته بچه ها كامپيوتر شما مبتلا به ويروس شده
شايد هم تو رجيستري دست كاري كردي!
آقا آرش
همون ويروسي درسته
ما رو چه به رجيستري
مگه دنبال شر ميگردم ....؟!
yasana2000
قبلن به اين آدرسي كه داده بودي رفتم
فايده نداشت .... !
پس nod32 ver 2.50 رو نصب کن فکر میکنم واسه mrt همراه با کرک هست و خطا هم نداره
داري لينكشو برام بذاري؟!
بفرما...نقل قول:
نوشته شده توسط abanmah_83
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اینم کرکش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشین
با سلام.... :happy:
سیستم من یه ماه پیش به این ویروس دچار شد و با این که توسط nod32 تونستم همه فایل های ویروسی exe که این یارو می سازه رو پاک کنم ولی همچنان folder option نبود. ویندوز رو عوض کردم و خوب... همه چی درست شد. :cool:
درست یه هفته بعد دوباره همین ویروس (که فکر کنم اسمش brontok.S) هست اومد :angry: ... این بار گفتم دیگه داری روتو زیاد می کنی.... تصمیم گرفتم بدون نصب ویندوز از سیستم پرتش کنم بیرون!!
دوباره با nod32 زدم همه فایل های exe سرکاری رو پاک کردم و این بار فهمیدم که رفته تو رجیستری یه کار هایی کرده. وقتی regedt32 رو اجرا کردم گفت که disable شده :puke: ... گفتم این جوریه... باشه ولی خودت خواستی...
بعد از مقداری سرچ کردن چند روش برای فعال کردن رجیستری پیدا کردم.
1- به نسخه از رجیستری وجود داره که موقع اجرا شدن disble بودن خودشو چک نمی کنه بنابراین اگر هم رجیستری غیر فعال باشه می تونید اونو اجرا کنید و کلید مربوط به disble کردن رو پاک کنید. لینک [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] من به این روش تونستم وارد رجیستری بشم... به شما هم همین توصیه رو می کنم
2- می تونید این کد رو در یه فایل با پسوند vbs ذخیره کنید و بعد اجراش کنید تا رجیستری باز بشه. البته من خودم اینو امتحان نکردم ولی میگن کار میکنه. ( [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] )
بعد که باز شد این مقادیر رو پاک کنید ( [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] )کد:'Enable/Disable Registry Editing tools
'� Doug Knox - rev 12/06/99
Option Explicit
'Declare variables
Dim WSHShell, n, MyBox, p, t, mustboot, errnum, vers
Dim enab, disab, jobfunc, itemtype
Set WSHShell = WScript.CreateObject("WScript.Shell")
p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\"
p = p & "DisableRegistryTools"
itemtype = "REG_DWORD"
mustboot = "Log off and back on, or restart your pc to" & vbCR & "effect the changes"
enab = "ENABLED"
disab = "DISABLED"
jobfunc = "Registry Editing Tools are now "
'This section tries to read the registry key value. If not present an
'error is generated. Normal error return should be 0 if value is
'present
t = "Confirmation"
Err.Clear
On Error Resume Next
n = WSHShell.RegRead (p)
On Error Goto 0
errnum = Err.Number
if errnum <> 0 then
'Create the registry key value for DisableRegistryTools with value 0
WSHShell.RegWrite p, 0, itemtype
End If
'If the key is present, or was created, it is toggled
'Confirmations can be disabled by commenting out
'the two MyBox lines below
If n = 0 Then
n = 1
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox(jobfunc & disab & vbCR & mustboot, 4096, t)
ElseIf n = 1 then
n = 0
WSHShell.RegWrite p, n, itemtype
Mybox = MsgBox(jobfunc & enab & vbCR & mustboot, 4096, t)
End If
و به این ترتیب برای همیشه شرش از سیستمه من کنده شد.... :happy: امیدوارم به درد بخورده باشه.کد:HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableRegistryTools
1
Registry entries are set as follows:
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer
NoFolderOptions
1
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System
DisableCMD
0
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
Hidden
0
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
HideFileExt
1
HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced
ShowSuperHidden
0
منبعی که من ازش استفاده کردم و این جا نوشتم [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اوه چه جلب
مرسي دوست عزيز از كمك و راهنمايي مفيدت
هر كار ميكنم از سيستمم نميره
چون با اكسپلورر الان مشكل پيدا كردم
اگه سايتي رو در favorites اد كنم، همون سايت رو چند بار تكثير ميكنه.... !