كمك‎ ...چيكار‎ ‎كنم؟ IE و Firefox خودبخود بسته ميشه؟

[picher_s]

به احتمال زیاد Kazme gheyz گرفتی [ خدا نکنه ]
اینو دانلود کن و اجرا :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سلام
هیچ ربطی به کظم نداره!!!
ادامه بده MichaelQwerty ...
موفق و پیروز باشی.

[befermatooo]

هیچ ربطی به کظم نداره!!!

!!!!

برادر یکی از نشونه های کظم اینه که وقتی ie و ...... رو باز میکنی زود بسته میشه !؟!

[V E S T A]

مثل این که ویروس زیاد جدید
دلیل بسته شدنش اینه که ویروس به عنوان صفحه setup حساس به این صورت که وقتی کلمه شبیه بهfirefox یا internet explorer ,...ببینه صفحه رو به سرعت میبنده (که متاسفانه نمیشه عنوان setup را تغییر داد)
اگه ویروس ضعیف باشه بر اساس نام setup برنامه رو میبنده
شما دو تا کارو امتحان کن اول: نام setup تغییر بده مثلا اگه firefox setup 3.0.5.exe این اسمشه بزار 1.exe اگه تونستی نصب کنی چه بهتر اگه نشد
راه دوم: از safe mode امتحان کن ببین اونجا هم همین طوره؟؟

اسمشو تغیر دادم بازم صفحه بسته میشه..سیف مد هم امتحان کردم بازم بسته میشه...وای حالا چی کار کنم.....
هم فایر فاکس هم اینترنت اکسپلورر هم همون مرورگری که گفتین هیچ کدوم نمیشه...یه چیز دیگه..من نمیتونم ie رو انیستال کنم

اصن تو اد ریمو پروگرام نیست...

به احتمال زیاد kazme gheyz گرفتی [ خدا نکنه ]

اینو دانلود کن و اجرا :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

عزیز نتونستم دانلود کنم..ممکنه جای دیگه آپ کنین ممنون........

[MichaelQwerty]

امکان داره نسخه جدید کضم باشه ولی ایشون گفتن در درایو ها هیچ فایلی به اسم Autorun.inf وجود نداره در حالی که کضم از این روش برای تکثیر استفاده می کنه
دوست عزیز شما می تونی با رجیستری کار کنی آیا چیزی بلدی در حد کم اطلاعت داری؟؟

[V E S T A]

بله ولی کم...


کلمه kazm رو تو regedit سرچ کردم ولی چیزی نبود

[MichaelQwerty]

سلام به این مسیر از رجیستری برو
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
و ببین سمت راست مقداری(value) به نام shell وجود داره اگه بود بازش کن و تمام محتویاتشو بزار اینجا

[V E S T A]

MichaelQwertyجان

من زیاد وارد نیستم..

اگه اشتباه رفتم بگو بهم...مسیری که گفتی رو رفتم

روی shell کلیک کردم و این بود:

explorer.exe

اشتباه که نگفتم؟

[MichaelQwerty]

نه درسته
این مسیر یه lمقدار به نام(default) داره مقدار درون کلیدو بزار اینجا
HKEY_CLASSES_ROOT\exefile\shell\open\command
__________________________________________________ _______________
تمام مقدارها رو در این دو قسمت پاک کن(سمت راست)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
فقط کلید (default) پاک نمیشه که ایراد نداره چون طبیعیه
سیستم restart کن و دوباره به این مسیرها برو ببین مقداری ساخته نشده منظورم این دو کلید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
__________________________________________________ _______________________

[V E S T A]

منظورتون defult تو این قسمته؟

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

تو مسیری که گفتین

HKEY_CLASSES_ROOT/exefile/open/commond

vaue data ="%1" %* بود

[V E S T A]

__________________________________________________ _______________
تمام مقدارها رو در این دو قسمت پاک کن(سمت راست)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
فقط کلید (default) پاک نمیشه که ایراد نداره چون طبیعیه
سیستم restart کن و دوباره به این مسیرها برو ببین مقداری ساخته نشده منظورم این دو کلید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
__________________________________________________ _______________________

بعد از ری استارت تو مسیر:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

چیزی ساخته نشد
و

تو مسیر

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

value name:NvCplDaemon

value data:RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

ساخته شد