اونایی که فایلهاشون مخفی شده بیان اینجا

[mahdi7610]

دوست عزیز این ویروس یا بهتره به نظر من اسمش را بزاریم شبه ویروس چون کار خطرناکی انجام نمی ده . فقط اعصاب ادما خورد می کنه .

این ویروس از طریق صفحه های HTML که از اینترنت ذخیره می کنید به وجود می آید. این ویروس سه فایل دارد که هر سه تا در پوشه ویندوز در سیستم 32 ذخیره می شود که می توانید از تاریخ تولیدشان شناساییشان کنید.

دو تا به نام Kernel و یکی به نام Systems هست که باید سه تا فایل را پاک کنید و بعد هر چه صفحه HTML مشکوک و جدید را باز کنید و هر وقت دوباره این سه فایل آمدند بدانید که این فایلها آلوده هستند و آنها را پاک کنید

حتما با زدن کلید های ctrl+alt+delete وارد task manager بشید و وارد تب processes بشید و برنامه kernel.exe را end کنید .

سپس برنامه زیر را اجرا کنید و سیستم را لاگ اف کنید .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه با این روش نتونید مشکل را حل کنید با هیچ انتی ویروسی قادر نخواهید بود مشکل را حل کنبد تا حالا همه تونستن با این روش مشکل را بر طرف کنند . شک نکنید که این روش مشکل را به طور کلی حل می کنه .

ولی اگه شما باز صفحات heml را ذخیره کنید این مشکل به وجود می اید .

[Maysam-BFU]

بچه ها این برنامه Anti Trojan.Win32.Delf.aam از اون روزی که این ویروس رو از بین بردم موقع بالا اومدن کامپیوتر اجرا میشه

وقتی پاکش هم می کنم ارور میده ! راهنمایی کنید.

[winxp]

سلام به همگی


این پست رو زدم که همه سوالاشونو برا ویروس اینجا مطرح کنند تا این همه تاپیک الکی زده نشه

موفق باشین

[sooshiyanet]

آقا من چند بار ویندوز عوض کردم

اما نشد

==

چند تا راه حل گفته شد

آخر سر ما کدوم یکی رو اجرا کنیم ؟؟؟

[mahdi7610]

آقا من چند بار ویندوز عوض کردم

اما نشد

==

چند تا راه حل گفته شد

آخر سر ما کدوم یکی رو اجرا کنیم ؟؟؟

مشکل شما چی بوده ؟
می شه یک بار دیگه بگید .

[sooshiyanet]

مشکل شما چی بوده ؟
می شه یک بار دیگه بگید .

والا من بعضی از مشکلاتی که این ویروس ایجاد کرده رو دارم , بعضی دیگه رو نه

مثلا : فولدر های Hidden شده من باز نمیشه

وقتی روی آیکون یک درایو کلیک میکنم , صفحه جدید باز میشه

توی درایو هام اون فایل اتوران هست

جالب اینه که توی فایل های HTM , HTML من اثری از اون کد هایی که گفته شده بود نیست

==

ولی خب توی Task Manager من در قسمت Processes فایل Kernal یا Services و یا Soundmix نیست

قبل از اینکه ویندوز عوض کنم برنامه Wscript اجرا میشد , که دیگه نمیشه

==

من این دو تا آنتی ویروسی که گذاشته بودین رو دانلود کردم و اجرا کردم , اما هر دوشون گفتن سیستم من سالمه و مشکلی نداره

==

به روش دستی هم رفتم , تا یه جاهایی رفتم , یه چیزایی رو پاک کردم , اما بازم نشد , هنوز مشکل دارم

[sooshiyanet]

دوستان من این مشکل رو حل کردم

شاید گفتنش به بقیه هم کمک کنه

اول از همه بگم که دیروز , فایل های Htm من آلوده نشده بود , اما امروز شد و از حرصم همه رو پاک کردم

==

آنتی ویروس Nod32 ورژن 2.7 رو گذاشتم تا آپدیت بشه

خودش فایل اتوران داخل درایو ها رو شناخت و پاک کرد

یگ بار سیستم رو اسکن کردم تا ببینم فایل های Htm آلوده است یا نه

بعد رفتم توی سرچ و هر چی Htm بود رو سرچ کردم , اونجا همه رو پاک کردم (( دوستان میتونن همه رو در Notpad ویرایش کنن و کد های آخر رو پاک کنن , و استفاده کنن از فایل هاشون )) من چون زیاد بودن و دیگه نیازی نداشتم مه رو پاک کردم

بعد از اینکه همه رو پاک کردم (( همه فایل های Htm , HtmL رو )) رفتم و در Regedit , و اون Shell که Winxp گفته بود رو مقدار 1 دادم

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
Explorer/Advanced/Folder/Hidden/SHOWALL

مشکل حل شد

[reza1400]

سلام
منم بامشکلی شبیه به آنچه در

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

مطرح شده مواجه شده م.تفاوتش در 229kB نشان دادن است.
فولدر recycler هم در flash memory میاد
توی کارت موبایلم هم هست مشکلی که با این مکانیسم ایجاد میکند اشغال حافظه است
توجهتون قابل تقدیره

[alidanger_202]

سلام
دستت درد نكنه ....... Anti T.Delf.aam.exe مشكلم رو حل كرد و همه چيز عادي شد.
ممنون .. ممنون

[winxp]

خوشحالم مشکلتون حل شد

این راه هایی که اینجا گفته شده بسیار مناسبه همین ویروس هستش

امیدوارم به درد همه بخوره