روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( فهرست مطالب در پست اول)

[ali_disslove]

آقا من 1 هفته نيست كه اين سيستمم رو گرفتم وقتي روي درايوها كليك ميكنم 1 ثانيه طول ميكشه

5 بار ويندوز عوض كردم-پارتيشن بندي كردم البته با حفظ اطلاعاتم-بنچمارك از هاردم رفتم كه عالي بود

هيچ راهي نيست كه پيشنهاد نداده باشند و انجام نداده باشم

گفتند ويروس داره كامپيوترم البته ايتن اضافه كنم كه 3 براره سيستمه قبليم كه ماله 6 ساله پيش بود طول ميكشه تا xp بياد بالا و اينكه ديرو الكي الكي ويندوزه سونم پريد

و اينكه بعضي از فايل هاي زيپم باز نميشه اما قبلا باز ميشد

آنتي nod32 ورژن 3 رو ريختم همين الانم آپديت كردم 20 مگ بود اونم با دايل آپ 2 ساعت طول كشيداما ميگه هيچ ويروسي نيست اما توي log كه ميري هزاران فايل رو نوشته كه ميگه آسيب ديده-باز نميشه-روش رمز گذاشته شده و ......

بعضيا رو با آبي نوشته بعضيا رو با مشكي

دارم ديوونه ميشم نميدونم چه خاكي به سرم بريزم

در ضمن آنتي ها كسپر-نورتون -مكافي هم هيچ ويروسي رو شناسايي نكردند

logesh خيليييي طولانيههه من چند تاشو ميزارم


C:\pagefile.sys - error opening
C:\Documents and Settings\ali\NTUSER.DAT - error opening
C:\Documents and Settings\ali\ntuser.dat.LOG - error opening
C:\Documents and Settings\ali\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening
C:\Documents and Settings\ali\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - error opening
C:\Documents and Settings\ali\Local Settings\Temp\NIS15.5\Support\LUpdate\WLUEX\0c01\E ULA.txt » MIME - is OK (internal scanning not performed)
C:\Documents and Settings\ali\Local Settings\Temp\NIS15.5\Support\LUpdate\WLUEX\1001\E ULA.txt » MIME - is OK (internal scanning not performed)
C:\Documents and Settings\ali\My Documents\» تاپیـــک اختصاصـــــی Eset NOD32 - -----------.mht » MIME - is OK (internal scanning not performed)
C:\Documents and Settings\All Users\Application Data\ESET\ESET NOD32 Antivirus\Charon\CACHE.NDB - error opening
C:\Documents and Settings\LocalService\NTUSER.DAT - error opening
C:\Documents and Settings\LocalService\ntuser.dat.LOG - error opening
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening
C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - error opening
C:\Documents and Settings\NetworkService\NTUSER.DAT - error opening
C:\Documents and Settings\NetworkService\ntuser.dat.LOG - error opening
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening
C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG - error opening
C:\WINDOWS\SoftwareDistribution\EventCache\{0144DA FE-9B2E-4383-BE5E-F2B9FB259BDC}.bin - error opening
C:\WINDOWS\system32\CatRoot2\edb.log - error opening
C:\WINDOWS\system32\CatRoot2\tmp.edb - error opening
C:\WINDOWS\system32\config\default - error opening
C:\WINDOWS\system32\config\default.LOG - error opening
C:\WINDOWS\system32\config\SAM - error opening
C:\WINDOWS\system32\config\SAM.LOG - error opening
C:\WINDOWS\system32\config\SECURITY - error opening
C:\WINDOWS\system32\config\SECURITY.LOG - error opening
C:\WINDOWS\system32\config\software - error opening
C:\WINDOWS\system32\config\software.LOG - error opening
C:\WINDOWS\system32\config\system - error opening
C:\WINDOWS\system32\config\system.LOG - error opening
D:\hiberfil.sys - error opening
D:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\97 0c1c0d3abfdaf93487992c23a3f654_497ddd56-41d7-4f98-804a-d3214449473d - error opening
D:\Users\علی\AppData\Local\Temp\RarSFX1\setup.c dd » ZIP » _detect.dat - error - password-protected file
D:\Users\علی\AppData\Local\Temp\RarSFX1\setup.c dd » ZIP » _proj.dat - error - password-protected file
D:\Users\علی\AppData\Local\Temp\RarSFX1\setup.c dd » ZIP » _fonts.dat - error - password-protected file
D:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\chrome.manifes t » MIME - is OK (internal scanning not performed)
D:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\MicrosoftDotNe tFrameworkAssistant.xpi » ZIP » chrome.manifest » MIME - is OK (internal scanning not performed)
D:\Windows\winsxs\x86_netfx35wpf-chrome_manifest_31bf3856ad364e35_6.1.7100.0_none_d 8c3a3aee8d1488f\chrome.manifest » MIME - is OK (internal scanning not performed)
D:\Windows\winsxs\x86_netfx35wpf-microsof..meworkassistant_xpi_31bf3856ad364e35_6.1 .7100.0_none_431b85f651729067\MicrosoftDotNetFrame workAssistant.xpi » ZIP » chrome.manifest » MIME - is OK (internal scanning not performed)




C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat - error opening

G:\darksector\Cache.Windows\H.Scene.cache » ZIP » Levels/Mission06/EncounterInfestedFirstFloor/M6WorldGeometry_lyr.scene.1 - error - unknown compression method

[ali_disslove]

الان 1:15 شب هست من 8 ساعته كه فقط ميخوام اين موردو درستش كنم اما ن م ي شه
حالا هم كه ميخوام ويندوزه سون كه پريده رو فايل هاي اضافيش رو پاك كنم ميگه
sbdrom

bfsvc پك نميشه

حتي فرمت هم نميشه ميگه windows can not format this drive-quit any disk utilities or other program that are using drive, and make sure that no window is displaying the contents of the drive then try formating again

من الان توي xp هستم كه درايو c هست و ميخوام d رو كه سون توش بوده فرمت كنم فكر نكنم بايد همچين اروري بده-پس چه جوري فرمتش كنم اين سون رو--عجب بدبختي گير افتاديما

[ali_disslove]

توروخدا يكي كمك كنه يعني هيچ كس نميدونه اين چه ويروسيه ؟؟؟؟اصلا ويروسه؟

[ali_disslove]

بعده 4 روز كسي نيست جواب بده ؟؟؟؟

[feefy]

سلام ... نمیدونم کسی همچین ویروسی داشته یا نه
autorun دارم که هیچ با هیچ آنتی ویروسی هم پاک نشد
بعد یه چی دیگه هم هست یه اسم hyetn1i ...
کلافه شدم ... بگین چجور پاکش کنم ...
الان kaspersky دارم.. با Nod نشد پاک کنم
kasper پیداش میکنه اما بازم تو سیستم میمونه . درایوام اجرا نمیشه .. فایلای مخفیو نشون نمیده
کمک کنین
کلی از کارام رو سیستمه
چی کار کنم .....

[shiningphoenix]

سلام.چجوری میشه فهمید فایلهای قابل دانلود روی اینترنت ویروسی هستن یا نه؟و اگر فایل یا برنامه ویروسی از نت دریافت بشه ممکنه بدون کلیک کردن هم ویروس فعال بشه؟

[mz7]

عرض ادب و احترام و سلام . از راهنمایی ها و زحمات شما ممنونم
چند وقتی است که به ویروسی مبتلا گشتم که امانم را بریده
(به قول شاعر به دریایی در اوفتادم که پایانش نمیبینم به دردی مبتلا گشتم که درمانش نمیبینم)البته پیش پیش از تکراری بودن سوال عذر خواهی میکنم!

این ویروس یا کرم یا تروجان یا باکتری یا انگل یا کنه یا..... از طریق اتصال یک فلش به کامپیوتر وارد شده ومشکلات زیر را به وجود اورده
1- اول اینکه اجازه نصب انتی ویروس را نمیدهد( با کلی زحمت انتی ویروس به روز کسپر و nod32 با ایترنت dialup از سایت های مختلف دانلود کردم اما بعد از نصب کردن اجازه باز شدن واستفاده از انها را نمیداد)و همچنین اجازه نصب بعضی از برنامه ها را نمیدهد (مثل برنامه های پاک سازی رجیستری)
2- دوم اینکه یک نوار زرد رنگ شامل جملات مختلف در بالا صفحه ایجاد میکند(البته نمیدونم این طرف ضد دینه یا ضد حکومت یا ضد ایران یا.... اصلا معلوم نیست شرقی یاغربی .... از قرون وسطی تا زمان حال با همه مشکل داره ... از انگلیسی .و امریکایی و اسراییلی گرفته تا ایرانی) به هر حال این ویروس دو تا فایل که یکی از انها به نامharf است و توسط اینترنت اکسپلورر باز میشود که شامل تمام این شعار ها میباشد ودیگری یک عکس از اقای احمدی نژاد است که با خاخامها دست داده است با نام yahood به وجود اورده است (یکی درMy Documents و دیگری در دسکتاپ که با هر بار پاک کردن انها دوباره بر میگردند)
3- سوم اینکه این ویروس فایل هایی با نام های Autorun و autoply و پوشه یی به نام RECYCLER در تمام درایو ها به صورت مخفی بوجود اوردند که البته با راهنمایی دوستان انها را از حالت مخفی خارج کردم( البته این نکته را بگم که در صفحات اولیه این تاپیک در مورد ویروس هایی که Autorun ایجاد میکنند صحبت شده بود اما در مورد از بین بردن انها در بعضی موراد نیاز به انتی ویروس بود که همان طور که گفتم نمیتوانم انتی نصب کنم)
4- چهارم اینکهfolder option وجود ندارد البته با راهنمایی دوستان یه بار اون را برگردوندم اما دوباره نیست (البته رجستری و task manager سر جاشون قرار دارند!)
5- پنجم اینکه بعضی از برنامه ها امکان دسترسی بهشون نیست (مثلWindows Media Player و یا برنامه Babylon ) البته نمیدونم مربوط به ویروس هست یا نه اما میدونم که بعد از ویروسی شدن این اتفاق افتاد( این نکته هم بگم که متن هایی که با word و exel نوشتم توسط هیچ کدام از این دو برنامه باز نمیشود)
6- البته میدانم که بسیار درباره این نوع ویروس ها صحبت کرده اید اما یک راهنمایی کامل و مطمئن میخواهم و خواهشمندم به زبان کاملا ساده و مفصل (زیر اول ابتدایی ) باشد چون یه خورده تازه کارم
7- در اخر از کلیه دوستان یاران دلنوازان دلبران مهربانان مهر افروزان و عزیزان وتمیزان تقاضا داریم این بنده درمانده را یاری کنند

و من الله توفیق اجرکم عند الله پیش پیش سپاس بی شمار اینجانب را پذیرا باشید دوستدار شما یکی از دوستان شما (ولی عجب نامه ایی شد)

[alenkita]

مشکل خیلی عجیب در سیستم

با سلام
من وقتی که با خط dialup به اینترنت وصل میشم، پس از چند دقیقه خط خود به خود قطع میشه و سیستم شروع به شماره گیری میکنه. داخل Network Connections که میرم، میبینم یه کانکشن به نام z-connect با شماره اتصال ساخته شده . اگه پاکشم هم کنم ، فرقی نمیکنه و دوباره با اتصال به نت همین موضوع تکرار میشه.
میشه بگید چطور میتونم این مشکل رو رفع کنم ؟
ضمنا از آنتی ویروس nod32 ورژن 4.0.437 استفاده میکنم.

[ashe]

سلام
کامپیوترم ویروسی شده...
حواسم نبود رو درایو فلش مموری دابل کلیک کردم حالا با هر با کلیک رو درایوا پنجره جداگانه باز میشه:
1-فولدر آپشن هستش ولی unhide نمیشه چه سیستمی چه غیر سیستمی ...
task manger-2 از بین نرفته ...
3-یاهو از کار افتاده...
4-هر چند دقیقه یه بار یه پنجره cmd باز میشه و مسیر c:/windows/system32/ddr.exe نشون میده...
5-تو همه ی درایوا سه تا فایل به نام autorun.inf iwjj.com NPSWF32.dll به وجود اومده که بصورت فایلهای سیستمی هستش...
6-سیستم شدیدا کند شده
با برنامه ACDSee میشه اون سه تا فایل رو دید ولی پاک نمیشن...اگه میشه یه روش دستی بگید چون امکان اپدیت انتی ویروس نیستش...چند تا از روش های صفحه اول رو انجام دادم ولی نشد
لطفا راهنمایی کنید

[japrap]

1- آقا من هر كاري مي كنم دوباره autorun.inf ساخته ميشه ( ويندوزم تازه عوض كردم )
2-در ضمن هر كاري هم كه در صفحه اول گفته شد كردم ولي باز هم تيك show hidden files and folders ثابت نمي مونه و باز ميره روي do not show hidden files and folder
من اينو هر بار 1 مي كنم دوباره 0 ميشه :HK LocalMachine\Software\Microsoft\Windows\CurrentVer sion\Explorer\Advanced\Folder\Hidden\SHOWALL(CheckedValue)
3- همچنين وقتي ويندوزم شروع به كار ميكنه 2 تا فايل txt با نام هاي desktop به من نشون داده ميشه كه توشون نوشته :
[.ShellClassInfo]
LocalizedResourceName=@%SystemRoot%\system32\shell 32.dll,-21787
4- همچنين وقتي روي درايو هام كليك مي كنم در يك پنجره ي جديد باز مي شوند( هر كاري هم كردم باز درست نشد)
5- مهمتر از همه اينكه پس از گذشت حدود 15 دقيقه از شروع به كار ويندوز ، ويندوزم هنگ مي كند
خواهشا يكي كمكم كنه