تبلیغات :
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام

[ + افزودن آگهی متنی جدید ]




صفحه 2 از 3 اولاول 123 آخرآخر
نمايش نتايج 11 به 20 از 28

نام تاپيک: كمك واسه حذف ويروس

  1. #11
    در آغاز فعالیت
    تاريخ عضويت
    Aug 2005
    پست ها
    19

    پيش فرض

    سلام..
    از همه دوستان ممنونم.ولي با اين برنامه هم نشد

  2. این کاربر از jahani بخاطر این مطلب مفید تشکر کرده است


  3. #12
    آخر فروم باز winxp's Avatar
    تاريخ عضويت
    Sep 2007
    محل سكونت
    ایران
    پست ها
    1,588

    پيش فرض

    این راه رو هم امتحان کن




    به نام خدا



    و حالا طریقه پاک کردن دستی این ویروس رو براتون میگم
    اول این که چه طوری بفهمیم همچین ویروسی گرفتیم و نشانه هاش چیه
    1-برین task manager تو قسمت پروسه ها بگردین ببینین ایا از services.exe دو تا دارین یا نه
    2-برین ادرس C:\Documents and Settings\welcome\Local Settings\Temp و اونجا ببینین پوشه ای به اسم services.exe
    هست یا نه
    3-برین folder options بعد سربرگ view و گزینه های show hidden files و hidde protected oprations system files
    رو فعال کنین , و پنجره رو ببندین و دوباره برین همون قسمت ببینین گزینه hidde protected oprations system files تیک خورده یا نه در حالی که شما تیکشو ورداشته بودین
    4-برین مثلا درایو d:\mp3 و رو پوشه مثلا حمید دابل کلیک کنین و بعد برگردین d:\mp3 , حالا از پوشه حمید properties بگیرین ببینین 37 kb نشونمیده یا نه
    5-برین run\regedit\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
    حالا در سمت راست بگردین دنبال یه value به نام Shell , ببینین مقدارش با این برابر یا نه explorer.exe "C:\DOCUME~1\welcome\LOCALS~1\Temp\services.ex e"
    6-برین همون پوشه حمید که حجمش 37 kb هست , حالا اون رو rename کنین به مثلا xp و دوباره برین توش و ببینین داخلش mp3 داره یا نه

    بله اینا همه نشانه های وجود این ویروس در سیستم شماست که با بروز این ویروس به سیستم شما همه این نشانهها ظاهر میشه
    و حالا طریقه پاک کردنش
    اول یه چیزی بگم
    من ویروس نوشتن بلد نیستم ولی خیلی دوست دارم یاد بگیرم چون کرمم خیلی زیاد و اگه ویروس بنویسم یه کرمی درست میکنم که راه پاک کردنش فقط تعویض هارد باشه

    اول از همه باید برین ریجستری به دستور زیر
    run\regedit\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows NT\CurrentVersion\Winlogon
    حالا اون شلی رو که گفتم باز کنین و مقدار داخلشو پاک کنین و اینو به جاش بنویسین explorer.exe
    حالا registry رو close کنین و سیستم رو هم log off
    دوباره login بشین و قبل از هر کاری رو my computer راست کلیک کنید و serach بزنین , حالا all files and folder رو انتخاب کنین و سپس پایین تر از
    فیلد look in کادر کشویی what size is it و more advanced options رو باز کنید
    از wha size is it روی specify size کلیک کنید و مقدار at least رو به at most تغییر بدین و مقدار صفر رو هم به 37 kb تغییر بدین
    حالا بیاین تو قسمت more advanced option که باز کردین و از قسمت type of file مقدار application رو اتخاب کنین و 3 گزینه ی
    search system files , search hidden files and folder , search subfolders رو هم تیک بزنین
    و رو search کلیک کنین
    حالا دنبال فایلهایی میگرده که حجمشون کمتر از 38 و پسوندشون exe هست
    بعد از اتمام عملیت شما باید اون فایلهایی رو که دقیق حجمشون 38 kb است و شکلشون مثله پوشسه میمونه رو انتخاب و delete کنید
    لازم به یاد اوری هست که اگه رو یکی از این پوشه ها دابل کلیک کنید ویروس دوباره اجرا شده و باید همه مراحل رو دوباره طی کنین
    حالا چی کار کنیم که فایلهایی که مخفی شدن رو از حالت مخفی در بیاریم
    یه new text باز کنید و توش بنویسید
    attrib -s -h [drive:][path][filename]
    حالا باید به جای [drive:][path][filename] ادرس فایلهایی رو که مخفی شدن رو بنویسید که اینم ترفند داره
    تو همون search تمام فایلهایی رو که ویروسی شدن رو پیدا میکنه و این یهنی فقط همون فایلها مخفی شدن و شما ادرس اون فایلها رو میخواین نه چیز دیگه , پس قبل از پاک کردن فیلها از ریجستری باید ادرساشون رو ورداریم
    برا ساده شدن این کار بیاین رو همو ویروسها right click\propeties برین و از قسمت location ادرسش رو کپی کنین تو فایل text که ساختین و در اخر فقط اسمه فایل رو
    باید به ادرس اضافه کنین
    مثلا
    attrib -s -h E:\film sho mp3\sho\American\video\enrique
    attrib -s -h d:\mp3\hamid
    attrib -s -h c:\windows
    و ...
    حالا که همه ادرسهارو درست کردین برین فایل رو با پسوند bat ذخیره کنین و اجراش کنین
    چند تا نکته دیگه
    یکی این که نمیخواد دستور زیر رو بنویسید
    attrib -s -h C:\Documents and Settings\welcome\Local Settings\Temp\services
    چون که از این فایل مخفیش وجود نداره
    و دیگری این که اگه میخواین کارتون سریعتر راه بیفته میتونین از برنامه زیر استفاده کنین
    attrib -s -h d:\*.* /s /d
    attrib -s -h E:\*.* /s /d
    attrib -s -h f:\*.* /s /d
    attrib -s -h g:\*.* /s /d
    attrib -s -h h:\*.* /s /d
    این برنامه میاد هر چی فایل مخفی دارین رو unhidde میکنه و دیگه نیازی به اون همه ادرس ورداشتن و این حرفا نیست
    حالا شما تونستین یه ویروس رو بدون انتی ویروس پاک کنید و شروعی باشه برا انتی شدن
    فکر کنم کامل باشه
    موفق باشین

  4. این کاربر از winxp بخاطر این مطلب مفید تشکر کرده است


  5. #13
    اگه نباشه جاش خالی می مونه teshneh's Avatar
    تاريخ عضويت
    May 2006
    پست ها
    376

    پيش فرض recycled

    سلام
    من این مراحل را طی کردم ولی مشکلم حل نشد.
    با پاک کردن فایل recycled این فایل دوباره ساخته می شود.
    شاید هم آنتی ویروس ام قوی نبوده ،اگر میشه یک آنتی ویروس قوی که در این
    زمینه کار ساز بوده و امتحان کردید به من معرفی کنید،یا یک راه حل دیگر.......
    با تشکر از همه دوستان

  6. این کاربر از teshneh بخاطر این مطلب مفید تشکر کرده است


  7. #14
    حـــــرفـه ای Hadi King's Avatar
    تاريخ عضويت
    Apr 2007
    پست ها
    14,115

    5

    دوست عزيز تو Search كامپيوترت تو قسمت فايل بنويس New Folder.exe حالا هر چي فايل به اين اسم امد پاك كن ... فايل ها رو دسته جمعي پاك كن بعضي از فايل ها پاك نميشن زياد جون نده پاك نميشن حالا بايد كامپيوترت رو ريستارت كني ... مشكلت حل شده ... من خودم با اين كار اين ويروس رو پاك ميكنم ...

  8. این کاربر از Hadi King بخاطر این مطلب مفید تشکر کرده است


  9. #15
    حـــــرفـه ای
    تاريخ عضويت
    Aug 2007
    پست ها
    1,370

    5

    سلام
    من این مراحل را طی کردم ولی مشکلم حل نشد.
    با پاک کردن فایل recycled این فایل دوباره ساخته می شود.
    شاید هم آنتی ویروس ام قوی نبوده ،اگر میشه یک آنتی ویروس قوی که در این
    زمینه کار ساز بوده و امتحان کردید به من معرفی کنید،یا یک راه حل دیگر.......
    با تشکر از همه دوستان
    سلام.طبق راه حل دوستمون شما فایلهاتون unhide کردید که فکر می کنم ربطی به ویروس NewFolder نداره.
    دایرکتوری Recycler هم تو همه داریوها هست ولی مخفی حالا شما می تو نین اونو ببینی.زیاد سخت مگیر.
    فایلهایی که حذف می کنی میاد تو این پوشه.در واقع قسمتی از سطل زباله (بازیافت) ویندوزه.
    در رابطه با ویروس New Folder من یه پکیج بنام پک جادویی گسترش گرفتم که یه آنتی ویروس برای همین کار داره.ویروس رو با یه کلیک از کار میندازه بعد هم خودش خیلی دقیق سیستم رو جستجو می کنه و فایلها رو حذف می کنه.می خواستم آپش کنم ولی با این عبارت عجیب برخوردم.
    شما نمي توانيد در پست خود فايل پيوست کنيد
    عجیبا و غریبا.

  10. این کاربر از omid.sarmad بخاطر این مطلب مفید تشکر کرده است


  11. #16
    اگه نباشه جاش خالی می مونه teshneh's Avatar
    تاريخ عضويت
    May 2006
    پست ها
    376

    پيش فرض recycled

    سلام
    جناب H.VIKE من روش شما را امتحان کردم ولی چیزی در سرچ نیامد.
    جناب omid.sarmad اینکه شما میگید بخشی از هر درایو من به سطل آشغال اختصاص داده شده ،راه حلی ندارد؟؟؟
    فکر کنم با این حساب پس ویرووسی در کار نیست ،درسته؟؟؟
    با تشکر از شما دوستان عزیز که جواب دادید.

  12. این کاربر از teshneh بخاطر این مطلب مفید تشکر کرده است


  13. #17
    اگه نباشه جاش خالی می مونه teshneh's Avatar
    تاريخ عضويت
    May 2006
    پست ها
    376

    پيش فرض recycled

    سلام
    جناب H.VIKE من روش شما را امتحان کردم ولی چیزی در سرچ نیامد.
    جناب omid.sarmad اینکه شما میگید بخشی از هر درایو من به سطل آشغال اختصاص داده شده ،راه حلی ندارد؟؟؟
    فکر کنم با این حساب پس ویرووسی در کار نیست ،درسته؟؟؟

    با تشکر از شما دوستان عزیز که جواب دادید.

  14. این کاربر از teshneh بخاطر این مطلب مفید تشکر کرده است


  15. #18
    حـــــرفـه ای
    تاريخ عضويت
    Aug 2007
    پست ها
    1,370

    5

    سلام
    جناب H.VIKE من روش شما را امتحان کردم ولی چیزی در سرچ نیامد.
    جناب omid.sarmad اینکه شما میگید بخشی از هر درایو من به سطل آشغال اختصاص داده شده ،راه حلی ندارد؟؟؟
    فکر کنم با این حساب پس ویرووسی در کار نیست ،درسته؟؟؟

    با تشکر از شما دوستان عزیز که جواب دادید.
    سلام دوست عزیز من نگفتم بخشی از درایو شما من گفتم همه درایوها این آیکن سطل رو داره ولی دیده نمیشه شما با اجرای دستور attrib -s -h "*.*" همه رو ریختی بیرون.ربطی هم به ویروس نداره یعنی هم می تونه سیستمتون ویروسی باشه و هم نه.
    برای رفع مشکل تو run تایپ کن:
    "attrib +s +h "C:\RECYCLER
    اینکار رو برای همه درایوها انجام بده.
    تمام.

  16. این کاربر از omid.sarmad بخاطر این مطلب مفید تشکر کرده است


  17. #19
    اگه نباشه جاش خالی می مونه teshneh's Avatar
    تاريخ عضويت
    May 2006
    پست ها
    376

    پيش فرض

    سلام
    جناب omid.sarmad
    از اینکه جواب دادید ممنون ،امتحان می کنم اگر سوالی داشتم دوباره مزاحمتان می شوم.
    با تشکر .

  18. این کاربر از teshneh بخاطر این مطلب مفید تشکر کرده است


  19. #20
    حـــــرفـه ای
    تاريخ عضويت
    Aug 2007
    پست ها
    1,370

    پيش فرض

    سلام،خواهش می کنم دوست عزیز.

Thread Information

Users Browsing this Thread

هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)

User Tag List

قوانين ايجاد تاپيک در انجمن

  • شما نمی توانید تاپیک ایحاد کنید
  • شما نمی توانید پاسخی ارسال کنید
  • شما نمی توانید فایل پیوست کنید
  • شما نمی توانید پاسخ خود را ویرایش کنید
  •