روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( فهرست مطالب در پست اول)

[نصف راه]

امیدوارم تکراری نباشه

ویروس با غیرفعال کردن گزینه

show hidden files and folders در folder option باعث عدم نمایش فایلهای مخفی می شه و نمی زاره که کاربرها فایلهایي كه مخفی کردن رو ببینن. این ویروس با دستکاری تو رجیستری ویندوز باعث می شه که شما نتونید تنظیمات hidden file and folder را تغییر بدید. به محض تغییر دادن این قسمت و خارج شدن از اون تنظیمات به حالت پیش فرض خود برمیگرده . البته این ویروس خرابکاریهای دیگه ای هم داره اول اینکه تو تمام درایوهای شما یه فایل autorun.inf می سازه که درایوهای هارد رو autorun می کنه.

دوم اینکه دوباره تو تمام درایوها یه فایل دیگه به نام ntde1ect می سازه که شما به محض اینکه فلاپی وارد سیستم کنید یا فلش یا mp3 pleyer را به کامپیوتر متصل کنید یه کپی از خودش به صورت hidden وارد دستگاه شما یا فلاپی شما می کنه . البته فایل ntde1ect خیلی شبیه فایل ntdetect هست که توی درایو ویندوز وجود داره و برای بالا اومدن ویندوز ضروریه .

روش پاک کردن :

پنجره Task Manager را باز کنید (Ctrl-Alt-Del) و برنامه های زیر را در صورت اجرا ببندید .

wscript.exe : اگر در حال اجرا بود آن را ببندید (End process)

avpo.exe : اگر در حال اجرا بود آن را ببندید (End process)

از منوی Start بر روی گزینه Search رفته و All File and Folder را انتخاب کرده و در قسمت More Advanced Options سه چک بکس اول را تیک بزنید.

در قسمت All or Part of the file name این کلمه را تایپ کنید. Avp*.*

دکمه جستجو را زده و فایل های یافت شده را پاک کنید.

در مرحله بعد نام این فایل “ntde1ect.com” را جستجو کرده و فایل های یافت شده را پاک کنید.

*** توجه: قبل زدن دکمه جستجو در این مرحله مسیر زیر را دنبال کرده و پس از دکمه ok در پنجره باز شده بلافاصله دکمه جستجو را فشار دهید.

*** این مراحل را بطور جداگانه برای هر درایو انجام دهید.

Tools>Folder Options…>View>Show Hidden …

*** سپس تیک گزینه Hide Protected… را بردارید و دکمه تایید را فشار دهید.

بعد از این مراحل تمام پنجره ها رو ببندید و برنامه registry را اجرا کنید :

(Run \regedit)

مسیر زیر را دنبال کنید :

HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run

در این قسمت هر کلیدی که به نام avpo.exe بود را delete کنید .

9. در برنامه registry قسمت edit گزینه Findرا کلیک کنید و عبارت

ntde1ect را جستجو کنید. تمام کلیدهای پیدا شده را delete کنید .

این کار را برای فایل avpo.exe نیز انجام دهید و تمام کلیدهای پیدا شده راdelete کنید .

سراغ کلید زیر بروید و مقدار CheckedValue را برابر 1 قرار دهید .

HKEY_LOCAL_MACHINE/SOFTWARE>Microsoft>Windows>CurrentVersion>

Explorer>Advanced>Folder>Hidden>SHOWALL

در پایان مسیر زیر را دنبال کرده و پس از انجام مراحل کامپیوتر خود را ریست کنید.

Start>Run>Msconfig>Startup> avpo.exe

wscript.exe Start>Run>Msconfig>Startup>

تیک هر دو را بردارید و کلید ok را بزنید.

[shadi_h]

سلام.
خسته نباشی ...


راستی تبریک می گم همکار انجمن ویندوز Vistaو xp شدنتونو . هر چند فکر کنم یه کم دیر امدم دیگه ببخشید .
ولی واقعا استحقاقشو داشتین

[mehdi3370517]

آقا ممنون از اين همه زحمتي كه كشيدي.الان من تو كامپيوترم يه فايل دارم به نام desktop با پسوند ini كه هر چي هم كه پاك مي كنم باز تو برنامه ها هستش.مي خواستم لطف كني و من و راهنمايي كني.
باز هم تشكر
موفق و مويد باشي در پناه اهوراي پاك.

[mahdi7610]

سلام دوستان عزیز

نقل قول:
با این برنامه به طور کامل می توانید این ویروس را از بین ببرید .



[code]http://www.securitystronghold.com/download/solutions/TrueSword4.exe[/code
اين برنامه محدوديت داره سريال نامبر يا كركشو ندايد؟

باید به قسمت درخواست کرک و سریال مراجعه کنید .

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
يه مشكلي برام پيش امده واينه كه همه فايلها read only شدن آيا كامپيوترم ويروسي شده با عوض كردن ويندوز هم مشكل حل نشد.
لطفا راهنمايي كنيد.
اگر ممكن چند آدرس ويروس ياب ONLINE هم معرفي كنيد.

یه کم بیشتر توضیح بدید .

به تایپک زیر مراجعه کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سرچ توی گوگل می تونید انتی ویروسهای انلاین را پیدا کنید .

ماکه گوشی رو زیرو رو کردیم ولی اثری از ویروس یا Autorun پیدا نشد ولی هنوز هم خرچنگ غورباقه است

این مشکل هیچ اسیبی به گوشی شما وارد نمی کنه . احتمال داره این ویروس توی درایو های دیگه شما باشه که باعث این مشکل شده . درایوهای دیگه ویندوز مخصوصا درایو c را برسی کنید .
گوشی را به کامپیوتر وصل کنید و فایلهای مخفی و سوپر هایدن را از حالت مخفی خارج کنید تمامی پوشه ها را هم بگردید چون ممکنه ویروس مخرب توی فولدر ها مخفی شده باشه .
اگه فایل مشکوکی دید حتما پاک کنید چون ممکنه این فایل از همون ویروس به جا مونده باشه .

اقا دمت گرم خيلي با حال بود .خيلي از مشكلات من و دوستام و حل كرد.
موفق و مويد باشي در پناه اهوراي پاك.

خواهش می کنم دوست خوبم
وظیفه بود .
به دوستات هم سلام منا برسون

موفق باشی .

سلام دوستان کاسپر این دوتا فایل را به عنوان ویروس شناخته . ایا این دو تا فایل ویروس هست؟!
پسوند فایلها dll هست من که فکر نکم ویروس باشه.دوستان توی کاسپر یه سرچ بزنن .

detected: Trojan program Trojan.MSIL.Dedem.q File: E:\bootrr\CryptLoad_1.0.4.rar/CryptLoad_1.0.4\plugins\rapidbolt.com.dl
l
detected: Trojan program Trojan.MSIL.Dedem.r File: E:\bootrr\CryptLoad_1.0.4.rar/CryptLoad_1.0.4\plugins\rs.dr.ag.0.dll

کسپر اسکای را حتما اپدیت کنید اگه ویروس یا برنامه مخربی باشه حتما خودش پاکش می کنه .
از انتی ویروسهای دیگه مثل بیدیفندر یا نود 32 هم خواستید می تونید استفاده کنید .

امیدوارم تکراری نباشه

ویروس با غیرفعال کردن گزینه
show hidden files and folders در folder option باعث عدم نمایش فایلهای مخفی می شه و نمی زاره که کاربرها فایلهایي كه مخفی کردن رو ببینن. این ویروس با دستکاری تو رجیستری ویندوز باعث می شه که شما نتونید تنظیمات hidden file and folder را تغییر بدید. به محض تغییر دادن این قسمت و خارج شدن از اون تنظیمات به حالت پیش فرض خود برمیگرده . البته این ویروس خرابکاریهای دیگه ای هم داره اول اینکه تو تمام درایوهای شما یه فایل autorun.inf می سازه که درایوهای هارد رو autorun می کنه.
دوم اینکه دوباره تو تمام درایوها یه فایل دیگه به نام ntde1ect می سازه که شما به محض اینکه فلاپی وارد سیستم کنید یا فلش یا mp3 pleyer را به کامپیوتر متصل کنید یه کپی از خودش به صورت hidden وارد دستگاه شما یا فلاپی شما می کنه . البته فایل ntde1ect خیلی شبیه فایل ntdetect هست که توی درایو ویندوز وجود داره و برای بالا اومدن ویندوز ضروریه .
روش پاک کردن :

پنجره Task Manager را باز کنید (Ctrl-Alt-Del) و برنامه های زیر را در صورت اجرا ببندید .
wscript.exe : اگر در حال اجرا بود آن را ببندید (End process)
avpo.exe : اگر در حال اجرا بود آن را ببندید (End process)
از منوی Start بر روی گزینه Search رفته و All File and Folder را انتخاب کرده و در قسمت More Advanced Options سه چک بکس اول را تیک بزنید.
در قسمت All or Part of the file name این کلمه را تایپ کنید. Avp*.*
دکمه جستجو را زده و فایل های یافت شده را پاک کنید.
در مرحله بعد نام این فایل “ntde1ect.com” را جستجو کرده و فایل های یافت شده را پاک کنید.
*** توجه: قبل زدن دکمه جستجو در این مرحله مسیر زیر را دنبال کرده و پس از دکمه ok در پنجره باز شده بلافاصله دکمه جستجو را فشار دهید.
*** این مراحل را بطور جداگانه برای هر درایو انجام دهید.
Tools>Folder Options…>View>Show Hidden …
*** سپس تیک گزینه Hide Protected… را بردارید و دکمه تایید را فشار دهید.
بعد از این مراحل تمام پنجره ها رو ببندید و برنامه registry را اجرا کنید :
(Run \regedit)
مسیر زیر را دنبال کنید :
HKEY_CURRENT_USER > SOFTWARE > Microsoft > Windows > CurrentVersion > Run
در این قسمت هر کلیدی که به نام avpo.exe بود را delete کنید .
9. در برنامه registry قسمت edit گزینه Findرا کلیک کنید و عبارت
ntde1ect را جستجو کنید. تمام کلیدهای پیدا شده را delete کنید .
این کار را برای فایل avpo.exe نیز انجام دهید و تمام کلیدهای پیدا شده راdelete کنید .
سراغ کلید زیر بروید و مقدار CheckedValue را برابر 1 قرار دهید .
HKEY_LOCAL_MACHINE/SOFTWARE>Microsoft>Windows>CurrentVersion>
Explorer>Advanced>Folder>Hidden>SHOWALL
در پایان مسیر زیر را دنبال کرده و پس از انجام مراحل کامپیوتر خود را ریست کنید.
Start>Run>Msconfig>Startup> avpo.exe
wscript.exe Start>Run>Msconfig>Startup>
تیک هر دو را بردارید و کلید ok را بزنید.

ممنون ولی توی اموزشها گفته شده . به صفحه اول این تایپک مراجعه کنید .

سلام.
خسته نباشی ...


راستی تبریک می گم همکار انجمن ویندوز Vistaو xp شدنتونو . هر چند فکر کنم یه کم دیر امدم دیگه ببخشید .
ولی واقعا استحقاقشو داشتین

خواهش می کنم شادی جان
شما نسبت به من لطف داشتید و دارید .

آقا ممنون از اين همه زحمتي كه كشيدي.الان من تو كامپيوترم يه فايل دارم به نام desktop با پسوند ini كه هر چي هم كه پاك مي كنم باز تو برنامه ها هستش.مي خواستم لطف كني و من و راهنمايي كني.
باز هم تشكر
موفق و مويد باشي در پناه اهوراي پاك.

دوست عزیز این فایل desktop.ini که به صورت یه فایل نوت پد هست ویروس نیست . مربوط به بعضی فولدر ها هست که شما فقط اونا مخفی کنید .


همه شما دوستان توی کارهاتون موفق باشید .

[lvl@ster]

]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اين برنامه محدوديت داره سريال نامبر يا كركشو ندايد؟

فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد

[lvl@ster]

سلام دوستان عزیز

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


باید به قسمت درخواست کرک و سریال مراجعه کنید .


.

کرک شد
لینک کرک برنامه TrueSword4

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[NetizeN]

سلام
من سیستمم چند وقته که فایل های Hidden رو نشون نمی ده قسمتی که برای Show فایل ها هست رو می یاره و من تیکشو فعال می کنم ولی وقتی OK رو می زنم چیزی نمی یاره با کاسپر اسکای هم سیستمو اسکن کردم ولی فایده ای نداشت اگه کمک کنید ممنون می شم.

[has6]

سلام
من یه مشکلی دارم
زمان و تاریخ کامپیوترم تغییر کرده و بعد از اینکه بروزش میکنم دوباره به حالت قبل بر میگرده.این ویروسه
ضمنا این بعد از اینکه انتی ویروس رو حذف کردم و به اینترنت وصل شدم اینجوری شدوحالا اجازه نمیده انتی ویروس نصب کنم.تو بعضی از درایو هامم یه ایکن مدیا پلیر دارم
ایا ویروسی به نام track_07 وجود داره.اگه اره چیکار باید کرد
مرسی

[Ghaioom]

فقط برای دوستان عزیز پی سی ورلدی کرک کردم

True Sword4

اینم لینک

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از اینکه پچ را اعمال کردین . به قسمت رجیستر بروید و یک نام و سریال دلخواه وارد کنید . میبینید که برنامه بخاطر رجیستر شدنش از شما تشکر می کنه

تمام محدودیت های مربوط به رجیستر نشدن را برداشتم .

این کرک را تقدیم می کنم به mahdi7610 که بسیار از مقاله های زیبایش خوشم میاد

سلام
ممنون از شما دوست عزیز که کرک اینو گذاشتین.
منم میخواستم از مهدی جان درخواست کرک اینو بکنم.
من تو قسمت درخواست کرک سوالم رو گفتم اما اونا کرک نسخه ی پایین ترش رو داشتن.
به هر حال ممنون.

[caca_caca888]

سلام دوست عزیز.
کامپیوتر من خیلی از این ویروس هایی که گفتی رو داره!
مثلا: autorun.inf و W32/Saldost و Win32/Agent.AEC و ...
run کار نمیکنه ! وقتی چیزی توش مینویسم سریع صفحه رو باز میکنه و میبنده
این ویرس ایرانی رو که گفتی هم داره که فولدر اپشن غیب میشه! W32/Saldost
task manager باز نمیشه!
البته باز میشه تا 2 دقیقه پیش باز نمیشد با یکی از راههایی که گفتی درست شد (دیگه با این پیام مواجه نمیشم) ولی عین task manager سریع غیب میشه!
cd یا چیزی به usb وصل میکنم کامپیوتر گیر میکنه! و باید rest کنم .
این ترفندها رو هم انجام دادم (word pad) ولی سریع غیب میشه! دانلود هم کردم همین طوری شد.
تو فلش یه new folder باز شده که پاک نمیشه ! اشتباه کردم تو کامپیوتر copy کردم از اونجام پاک نمیشه!بازم نمیشه!با حجم 244 کیلو بایت.
windows رو هم عوض کردم ولی درست نشد که نشد
من حدود یک ساله که کامپیوترم ویروسی شده!
در ضمن راههایی رو که گفتی رو خوندم ولی بالاخره یه جاییش یکی از ویروس ها جلوی کارمو میگرفت!
چی کار کنم؟؟؟؟؟؟؟؟؟
راستی الان دوباره task manager باز نشد(همون پیام میاد )
از زحماتتم ممنونم.