Autorun.inf.Seg

[hraa]

سلام عذر می خوام.
بعد از راست کلیک new -> text document
پسوند فایل documentت رو بزار bat بعد دستورات بالا رو توش بنویس .
بعد اجراش کن.
موفق و پیروز باشید.

این فایل هم تاثیری نداشت

[mojtaba_sa]

سلام به قول دوستمون این فایل هم تاثیری نداشت .
تروجان رمور هم نتونست بشناستش تا اینجا خیلی از آنتی ویروسا رو امتحان کردم نشده . امشب می خوام پاندا رو امتحان کنم شنیدم اونم آنتی ویروس خوبیه...
یا علی

[reza STR]

سلام
ببخش دوست عزیز
منم مشابه همین مشکلو دارم البته یه فولدر به نام RECYCLER و یه فولدر به نام AUTORUN.INF توی هر درایو هست آنتی ویروسهای avg - kis - kav - nod32-avira-avast 2008 نشناختنش البته یکی دوتاشون هم آپدیت بودن ولی انگار نه انگار.
هیچ کاری نمیکنه این ویروس البته به نظرم چون مسالمت آمیز کنار همیم ... !!!
ولی هر موقع هیدن سیستمی رو فعال میکنم میبینمشون اعصابم به هم میریزه . در ضمن راحتم از طریق فلش یا مموری موبایل به سیستمای دیگه منتقل میشه .
لطفا راهنمایی کنید .
یا علی

سلام به دوستان
منم همچین مشکلی رو پیدا کردم
جالبه !!
مشکل من مربوط میشه به دو پوشه که تو هر درایو هست
RECYCLER گه داخلش یه فایل به نام drive.exe هست و پوشه System Volume Information که دسترسی نمی تونم به محتویات این پوشه داشته باشم ( پیغام write Protect میده )
من یه مانیتور t1900 دارم این ال سی دی من یه مربع سفید رنگ چند روز بود بهم نشون میداد که اول فک کردم مشکل از LCD هست ولی وقتی show Desktop رو میزنم این مربع محو میشه یا وقتی که با Safe Mode میام بالا
جالبه این ویروس یه فایل AutoRun تو بعضی داریو ها قرار میده که این فایل به یه فایل سیستمی به نام Shell32 که در مسیر windows\system32 هست اشاره میکنه !!
حلاصه همه چیز عادیه ولی نمیدونم این ویروس رو چطوری پاک کنم
جالبه که Nod32 با آپدیت امروز رو سیستم هست ولی هنوز کاری نکرده برام ؟!!!
اینم عکس
url]http://rezaaaaaaaaa.persiangig.ir/image/untitled.bmp[/url]
البته یه کم عکس رو بی کیفیت کردم تا حجمش بیاد پایین

[picher_s]

سلام .
ببخشید من اونجا گفتم که اگه ویروستون تو حافظه نباشه چنین کاری کنید درست میشه.
حالا بیخیال یه روشباحال تو مسیر زیر گفتم یه سر بزنید امیدوارم حل شه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راستی از تو TaskManager چیزی دیده نمی شد. لطفا با Process Explorer عکس بگیرید.
عکس Msconfig تب startup یادتون نره.
متن Autoruni هم نگذاشتید.
اون Shell که تو متن Autorun بهش اشاره شده Reza Str مربوط به تغییر ایکون ویروستون هست.
System Volume Information هم پوشه سیستمی هست که بازم هیچ ربطی به ویروس نداره.
موفق باشید.

[MehranVB]

سلام، من تاپیک رو کامل نخوندم، ولی اگه به اسن سئوالا جواب بدی شاید بتونم کمکت کنم:
1- دقیقاً چه کارایی میکنه این ویروس؟
2- وقتی یه درایو رو اجرا میکنی چه اتفاقی میافته؟
3- آیا Folder Options و Task Manager به راحتی اجرا میشه؟

[MehranVB]

این مشکل یکی از تاپیکای دیگه هم بود و من چیزی رو که اونجا نوشتم واسه شما هم مینویسم:

دوستان راه حل دور زدن ویروس autorun.inf و new folder.exe اینه:
1- cmd رو از توی run اجرا کنین.
2- این رو تایپ کنین:
Attrib -s -h -r c:\autorun.inf
3- حالا این رو تایپ کنین:
Del c:\autorun.inf
الان این فایل پاک شده ولی دوباره ساخته میشه! واسه اینکه دیگه ساخته نشه این رو تایپ کنین:
Mkdir c:\autorun.inf
این کارو با همه درایوها بکنین و بعدش آنتی ویروستون رو اجرا کنین تا ویروسو پیدا کنه...

راههای دیگه هم هست، اگه این راه واستون عمل نکرد بگین تا بقیه رو بگم...

[mojtaba_sa]

سلام
مهران جان جواب نگرفتیم . اصلا نمیتونه پاکش کنه . اصلا تکونش نمیده ...!!!

[MehranVB]

سلام
مهران جان جواب نگرفتیم . اصلا نمیتونه پاکش کنه . اصلا تکونش نمیده ...!!!

این تاپیک رو بخونید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه این مشکلات رو ندارید یعنی این ویروس قبلاً پاک شده و فایل ساخته شده کاری شبیه فولدر Autorun.inf رو میکنه...

[hraa]

من که هر راهی بود انجام دادم ولی به نتیجه نرسیدم!
سایت تبیان مطلبی در مورد این موضوع نوشته بود که در نهایت مجبور بودم دوباره ویندوز نصب کنم...