روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( فهرست مطالب در پست اول)

[mahdi7610]

سلام.

سیستمم حسابی قاط زده...

مورد اول اینکه ویروس autorun گرفتم و به هیچ صورتی با روش هایی که توی پست اول تاپیک بود , نتونستم پاکش کنم.





و اینکه توی شاخه ی RECYCLER توی هر درایو هم یک فایل به اسم autoplay.exe با حجم 472 کیلوبایت بوجود اومده

بود.




با یکی از آنتی ویروس هایی که توی تپست اول تاپیک بود و مربوط به یک نوع ویروس دیگه بود سیستم رو

اسکن کردم. فایلهای سیستمی autorun.inf رو حذف کرد و به جاش پوشه هاییی با همین اسم بوجود آورد.


منظور اینکه این رو



تبدیل به این کردش.

حجم این پوشه صفر هستش و نه میشه پاکش کرد و نه میشه دستکاریش کرد.

من ویروس autorun رو توی حالت safe mode تونستم پاک کنم , اول autorun.exe رو پاک کردم و

بعد هم با autorun Buster , اون فایل های سیستمی رو پاک کردم , ولی پوشه ها رو نتونستم کاری کنم.


******

مورد دیگه اینکه توی همه ی درایو ها و پوشه ها و خلاصه همه جا یک فایل به اسم Thumbs.db هستش.

اینم عکسش :




این فایل چی هست. مشکلی داره یا نه ؟ اگر پاک بشه چی میشه ؟


*****

مورد دیگه اینکه از دیشب که سیستم رو دستکاری کردم گاه و بی گاه پیغام زیر میاد و نمیدونم علتش چیه ؟





و اسمش هم iexplore.exe هستش .




توی تصویر بالا یه فایل lsass.exe رو مشخص کردم. این فایل چی هستش.

توی پوشه ی ویندوز و داکیومنت هم بودش.

مشکلی نداره ؟ حجم فایل هم 472 کیلوبایت هستش !!!!!


******

مورد دیگه اینکه وقتی ویندوز بالا میاد 2 تا notepad باز میشه. اینم تصویرش.





در ضمن فکر کنم این بخاطر خرابکاری بود که توی رجیستری کردم و اشتباها یک فایلی رو پاکیدم که 90 درصد فکر

کنم shell32 بوده.

توی این آدرس زیر :

run>regedit>hkey_local_machine\software\microsoft\ windowsNT\currentVersion\Winlog

نمیدونم چی کار کنم الان ؟؟؟


******


مورد دیگه اینکه توی حالت safe mode نمیتونم کامپیوتر رو اسکن کنم.

آنتی ویروسم nod (اسمارت سکرتی) هستش و وقتی روی nod کلیک میکنم پیغام زیر میاد :




و وقتی yes رو میزنم , پنجره ی پایین باز میشه :





حدود 20 دقیه صبر کردم ولی فقط به شاخه ها اضافه میشد و جلوی همشون هم erroro pening مینویسه.

مشکل از صبر منه یا سیستم و یا ....؟؟؟؟


*******


مورد آخر هم اینکه بعد از کلی سیخ زدن به کامپیوتر یه عکس از taskManager گرفتم.

لطف کنید ببینید مشکلی توی این تصویر نیت و چیز اضافی نداره ؟!؟!؟





******

همین دیگه...

خیلی ..خیلی ممنون میشم کمکم کنید.......

ممنون...بای.

سلام

بله مشخصه سیستم شما ویروس اتوران گرفته .

فعلا از بین انتی ویروس ها نود 32 ورژن 3 اگه اپدیت بشه می تونه این ویروس را از بین ببره . اگه روشهای دستی که توی پست اول گفتم را به دقت انجام بدید باز هم می تونید این ویروس را از بین برید .

من انتی ویروس نود 32 ورژن 3 را پیشنهاد می کنم به شرطی که حتما اپدیت شده باشه .

فولدر اتوران ویروس نیست . در واقع این فولدر باعث می شه ویروس اتوران از بین بره . و بهتره فولدر های اتوران را از داخل درایوهاتون پاک نکنید .
اما اتورانی که به شکل نوت پد هست ویروس هست و باید از بین بره .

Thumbs.db هم از فایلهای خود سیستم عامل هست و نیازی به پاک کردنش نیست و اگه مزاحمتون هست اونا مخفی کنید . سرچ کنید توی انجمن در موردش توضیح دادم .

iexplore.exe و اون پیغام هم به این دلیل هست که برنامه ie شما در حال اجرا هست و می خواد به اینترنت وصل بشه که اون پیغام را می ده . بهتره از تسک منجر iexplore.exe را end task کنید .

اون دو تا صفحه نوت پد هم زیاد مهم نیستند . به دلیل استفاده از برنامه هایی بوده که توی صفحه اول گذاشته بود .
مربوط به قسمتهای امنیتی فولدر ها هستش .
می تونی محتوای اونا را پاک کنی و سپس اونا را سیو کنی . و بعد توی run بنویسی msconfig و کلید اینتر را بزنی و سپس به تب startup بری و تیک گزینه های موجود در اونجا را برداری و صفحه را ok کنی و بعد هم سیستم را ریستارت کنی .

در مورد نود 32 هم بهتره توی تاپیک خودش مطرح کنی .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در مورد تسک منجر هم برنامه های زیادی توی سیستمتون در حال اجرا هست و سرعت سیستم را بسیار پایین اورده . بهتره پروسه های اضافی را end task کنید .

موفق باشید.

[mahdi7610]

با یکی از آنتی ویروس هایی که توی تپست اول تاپیک بود و مربوط به یک نوع ویروس دیگه بود سیستم رو

اسکن کردم. فایلهای سیستمی autorun.inf رو حذف کرد و به جاش پوشه هاییی با همین اسم بوجود آورد.


منظور اینکه این رو



تبدیل به این کردش.

حجم این پوشه صفر هستش و نه میشه پاکش کرد و نه میشه دستکاریش کرد.

من ویروس autorun رو توی حالت safe mode تونستم پاک کنم , اول autorun.exe رو پاک کردم و

بعد هم با autorun Buster , اون فایل های سیستمی رو پاک کردم , ولی پوشه ها رو نتونستم کاری کنم.

منم همین مشکلو دارم:
با nod32 ویروسارو پاک کردم ولی هر کاری میکنم این فولدر پاک نمیشه!!!!
لطفا کمک کنید...

سلام

اون فولدر ویروس نیست . بهتره اونا پاک نکنید و بزارید باشه . این فولدر باعث می شه سیستم شما دیگه ویروس اتوران نگیره .

موفق باشید .

[daryani]

هيچ راهي براي اينكه فولدرهايي كه در Flash مخفي شده اند را درست كرد نيست ؟
اين ويروس پيشرفته New Folder هست كه به تازگي منتشر شده
فولدرهاي Flash رو مخفي ميكنه و هيچ راهي براي به دست آوردن فولدر نيست مگر اينكه در Address Bar نام فولدر و مسير فلش را بنويسيم تا به اون دسترسي داشته باشيم مثلا :
f:/music
وگرنه با رفتن به f:/ هيچ چيزي پيدا نيست
آيا برنامه اي هست تا اين اشكال رو برطرف كنه ؟
( ويروس پاك شده ولي تنظيمات به هم ريخته)

[mahdi_ctr]

سلام
من این ویروس اتوران رو به روش دستی پاک کردم و دیگه هیچ ویروسی به این نام توی درایوهام نیست اما وقتی ویندوز عوض کردم میرم توی درایوهام و میخوام یه برنامه مثلا DAP که توی درایو H هست رو میخوام نصب کنم وقتی روی برنامه کلیک میکنم تا نصب کنم یه پیغام میده و دوباره سیستم Task manager پاک میشه!
این مشکل از چیه؟
فقط نگید برنامه هایی که توی درایوهای دگه هست ویروسی شده و باید هارد رو فرمت کنم!

[mrmostafa]

آقا من يه فلش 4 گيگ زدم به كامپيوتر موزيك داخلش بود بريزم بعدش خوب به خود نميدونم چي شدش كه ديگه هيچي داخلش نميريخت يهو وسطش ميگفت نميشه بعد طرف ميگه فلشم نيم سوز شده كامپيوترت ويروس BOOT X داره من آنتي ويروس كسپر اسكاي 2009 آپديت به روز دارم بعدشم خودم هميشه فلش وصل ميكنم اينجوري نميشه ولي تو فلش فايل Notpad به اسم BOOT X ديدم چيكار بايد بكنم ؟؟؟ از كجا بايد مطمئن بشم اين ويروس براي چيه فلش رو ميسوزونه؟؟؟

هيچ كس جواب من رو نميده ؟!!!! اساتيد اين تاپيك كجا هستن

[mahdi7610]

آقا من يه فلش 4 گيگ زدم به كامپيوتر موزيك داخلش بود بريزم بعدش خوب به خود نميدونم چي شدش كه ديگه هيچي داخلش نميريخت يهو وسطش ميگفت نميشه بعد طرف ميگه فلشم نيم سوز شده كامپيوترت ويروس BOOT X داره من آنتي ويروس كسپر اسكاي 2009 آپديت به روز دارم بعدشم خودم هميشه فلش وصل ميكنم اينجوري نميشه ولي تو فلش فايل Notpad به اسم BOOT X ديدم چيكار بايد بكنم ؟؟؟ از كجا بايد مطمئن بشم اين ويروس براي چيه فلش رو ميسوزونه؟؟؟

هيچ كس جواب من رو نميده ؟!!!! اساتيد اين تاپيك كجا هستن

سلام

فکر نمی کنم ویروس ها این قدرت را داشته باشند که فلش را نیم سوز کنند یا بسوزونند .

یه بار فلش را فرمت کنید . احتمالا درست بشه .

و اگه نیم سوز شده باشه باید بفرستی گارانتی . البته اگه داشته باشه .

برای پاک کردن ویروس boot هم می تونی به صفحه اول همین تاپیک رجوع کنی و روشی را که برای پاک کردن ویروس اتوران گفتم ( روش اول ) با استفاده از همون روش این فایل را پاک کنی .

موفق باشی .

[mahdi_ctr]

سلام
الان که پست میزنم ساعت 1:31 بامداد روز چهارشنبه هست!
اگه میشه یه نظری هم به پست قبلی ما بکنید!

یه چیزی رو بگم که توی درایوهام هیچ ویروسی با نام اتوران دیگه نیست ولی وقتی که روی یه برنامه مثلا همین فایرفاکس که الان باهاش توی اینترنتم کلیک میکنم که بخوام نصبش کنم Task manager کمرنگ میشه و تمام اتفاقهایی که بر سر سیستمی که ویروس اتوران گرفته باشه میاد!
لطفا کمک کنید از دیروز تا به حالا 4 بار ویندوز عوض کردم.ویندوز مدیاسنتر 2 سی دی هم نصب میکنم!

[mahdi7610]

سلام
الان که پست میزنم ساعت 1:31 بامداد روز چهارشنبه هست!
اگه میشه یه نظری هم به پست قبلی ما بکنید!

یه چیزی رو بگم که توی درایوهام هیچ ویروسی با نام اتوران دیگه نیست ولی وقتی که روی یه برنامه مثلا همین فایرفاکس که الان باهاش توی اینترنتم کلیک میکنم که بخوام نصبش کنم Task manager کمرنگ میشه و تمام اتفاقهایی که بر سر سیستمی که ویروس اتوران گرفته باشه میاد!
لطفا کمک کنید از دیروز تا به حالا 4 بار ویندوز عوض کردم.ویندوز مدیاسنتر 2 سی دی هم نصب میکنم!

سلام

احتمال اینکه برنامه های شما ویروسی شده باشند وجود داره . شما فقط ویروس را به طور دستی پاک کردید و ممکنه هنوز ویروس هایی توی سیستم شما و در درایوهای شما وجود داشته باشند .

بهتره با یه انتی ویروس اپدیت شده بعد از نصب ویندوز و قبل از ورود به درایوها سیستم را کامل اسکن کنید .

یکی از برنامه ها را روی سیستم دیگه ای امتحان کنید . اگه مشکلی نداشت پس سیستم شما هنوز ویروسی هست .

موفق باشید .

[Captain MacMillan]

برای تشخیص ویروس xcopy.exe و فایل xcopy.exe که در پوشه system32 است باید از حجم انها این دو را شناسایی کرد اگر فایل xcopy.exe حجمی معادل 32 کیلو بایت داشت مربوط به خود ویندوز می باشد در غیر این صورت ویروس خواهد بود .

اگه 30 (دقیقا) کیلوبایت بود هم ویروسه ؟

[gog2000]

يك ويروس جديد پيدا شده كه به همراه اينترنت اكسپلورر باز ميشه و ادعا ميكنه كه در سيستم شما ويروس است و با انتي ويروس 2009 انها رو چك ميكنه و پيدا ميكنه و يك دكمه مياره كه نوشته پاك كردن همه (البته به انگليسي) ولي وقتي روي اون كليك كنيد سيستم ويروسي مشيشه چون هم سايتش و هم اون به اصطلاح برنامه قلابيه پس مواظب باشيد به محض مشاهده اون cansel رو بزنينيد نه .