سلام دوستان
نميدونم چرا پوشه هاي كامپيوتر يه جوري شده
خواستم با نرو سي دي رايت بزنم ديدم پوشه ها از هر كدومش يكي ديگه درست شده مثلا
music.exe
فرمتش هم exe هست
ويروس amvo هم نميتونم پاك كنم!!!
در ضمن هنوز نميتونم وارد درايوها بشم!
يا حق (:
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
مشكلي با فولدرها!!!
سلام دوستان
نميدونم چرا پوشه هاي كامپيوتر يه جوري شده
خواستم با نرو سي دي رايت بزنم ديدم پوشه ها از هر كدومش يكي ديگه درست شده مثلا
music.exe
فرمتش هم exe هست
ويروس amvo هم نميتونم پاك كنم!!!
در ضمن هنوز نميتونم وارد درايوها بشم!
يا حق (:
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدهر دو انگلیسی هست اما خیلی ساده توضیح دادند فکر کنم مشکلت حل شهکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
سلام ya30n جان
اول برنامه Task Manager رو باز كنيد. ( Alt+Ctrl+Del ) بعد به قسمت Processes برويد!
اگر فايل wscript.exe يا amvo.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كنيد ).
اگر فايل wscript.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كن.
بعد بايد برنامه Explorer.exe را با همین روش متوقف کنی .
حالا تو System32 دنبال دوتا فايل بايد بگرديد كه هدايت فايل هاي فرعي اين وروس رو بر عهده دارن. يكي amvo.exe و دومي amvo0.dll هستش كه اگه اين فايل هارو ديديد پاك كنيد..
ممکنه این فایلها به صورت مخفی باشن و شما نتونید اونها را ببینید باید فایلهای مخفی و سوپر هایدن را از فولدر اپشن قابل روئیت کنید .
بگردید دنبال دو تا فایل با نام های undeiect.com يا undeiect.bat و اگه پیدا کردید اونها را هم پاک کنید .
فقط مواظب باش با فایلهای خود ویندوز اونا را اشتباه نگیری .
در ضمن شما ویروس اتوران هم گرفته اید اگه به ادرسی که توی امضاء من هستش برید می تونید به راحتی از شرش خلاص بشید .
یه برنامه هم هست که فایلهای تکراری را از روی سیستم پیدا می کنه و حذف می کنه که می تونی از اون استفاده کنی .
موفق باشید .
مرسي نوشته هاش كه تكراري بود و يه جا ديگه هم ديدم ولي نتيجه ندادهر دو انگلیسی هست اما خیلی ساده توضیح دادند فکر کنم مشکلت حل شه
نرم افزارش خدا كنه جواب بده دارم دانلود ميكنم
اول برنامه Task Manager رو باز كنيد. ( Alt+Ctrl+Del ) بعد به قسمت Processes برويد!
اگر فايل wscript.exe يا amvo.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كنيد ).
اگر فايل wscript.exe در حال اجرا بود اونو متوقف كن! ( كليك راست روي فايل و End Process رو كليك كن.
مهدي جان
اينا اصلا نبودن!
ولي explorer هست
الان از اينترنت خارج ميشم و تست ميكنم
ببينم چي ميشه!!!
موبايلم هم بخاطر همين ناقص شد!
يا حق (:
سلام داش مهدي
راستش رو بخواي الان به يه چيز عجيب برخورد كردم
نميتونم از كليد delete و بك اسپيس استفاده كنم!
فك كنم مال همين برنامه اي بود كه دانلود كردم
ولي جالبه بدوني بالاخره موفق شدم اتوران ها رو پاك كنم و وارد درايورها بشم!!!
reanimator
اسم برنامه اين بود
explorer كه هرچي پنجرش رو ميبندم دوباره ساخته ميشه چند بار تست كردم فايده اي نداشتبعد بايد برنامه Explorer.exe را با همین روش متوقف کنی .
حالا تو System32 دنبال دوتا فايل بايد بگرديد كه هدايت فايل هاي فرعي اين وروس رو بر عهده دارن. يكي amvo.exe و دومي amvo0.dll هستش كه اگه اين فايل هارو ديديد پاك كنيد..
ممکنه این فایلها به صورت مخفی باشن و شما نتونید اونها را ببینید باید فایلهای مخفی و سوپر هایدن را از فولدر اپشن قابل روئیت کنید .
بگردید دنبال دو تا فایل با نام های undeiect.com يا undeiect.bat و اگه پیدا کردید اونها را هم پاک کنید .
فقط مواظب باش با فایلهای خود ویندوز اونا را اشتباه نگیری .
در مورد ديدن فايل هاي مخفي هم كه متاسفانه نميشه
هر چي فعال ميكنم دوباره به حالت اول برميگرده
البته اينم بگم كه انتي ويروس ندارم و قرار شنبه يكي از بچه ها يك انتي ويروس خوب برام بياره!
موفق باشي
توضيحي هست به من بگو
فقط اين كار نكردن دكمه هاي كي بورد هم يكم منو ترسونده!!!
يا حق (:
خب در مورد توضيحات شما
services.exe
userinit.exe , explorer.exe
جالبه مهدي جان با اين برنامه كه دانلود كردم تونستم اتوران هايي كه تو تمام درايوها بود پاك كنم ولي اين دو مورد پاك نميشن و همش ساخته ميشن!!!
ريبوت هم ميكنم باز ساخته ميشن
راستي دكمه ها درست شدن!!!!!!!!
يا حق (:
سلام ya30n جان
خوبی عزیزم
به ادرسی که توی امضاء هست رفتی . اونجا روشهای جالبی را برای از بین بردن ویروسها گفتم . مخصوصا ویروس اتوران . یه نگاه بکن .
یکم واضح تر مشکل را بگو . فکر کنم یه مقدار از مشکلت حل شده باشه .
موفق باشی .
سلام مهدي جان قربونت برم
راستش تازه از شر ويندوز عوض كردن خلاص شدم!!!
آخه يه فايل رو مث اينكه اشتباهي حذف كردم سيستم خراب شد
شانس بد ما
restore هم از كار افتاد
اينترنت هم از كار افتاد نشد كاري كنم جز عوض كردن ويندوز
راستش مشكل باز شدن درايوها كه خدا رو شكر رفع شد و الان وارد ميشم
اما از ديروز كه اومدم موبايل رو وصل كردم فولدرهاي داخل درايوها يه جوري شده!!!
مثلا الان تو درايو d هر پوشه اي هست با موس ميرم روش به جاي اينكه بنويسه مثلا حجمش
200 مگ هست
مينوسه 37 كيلوبايت!!!
همه همينجوره
البته بعضي ها اينجوري نيست ولي وقتي ميرم باز اينجوري ميشه!!!
و يه نكته ديگه اينكه
مثلا تو درايو k حدود 10 تا پوشه هست به ترتيب نام مرتب شده هستن
وقتي يكي رو باز ميكنم و بك ميزنم ميبينم رفته پايين پوشه ها
همشون همينجورين!!!
****************
راستي الان شانسي اسم يكي از همين پوشه ها رو عوض كردم كه توش فايل هست ييهو ديدم هر چي فايل توش بود غيب شد گفتم ديدي كه همه حذف شدن باز اسمش رو مث سابق كردم فايل ها ظاهر شدن!!!
****************
الان اومدم گزينه نمايش فايل هاي مخفي رو زدم خدا رو شكر به حالت اول برنگشت ولي ديدم كه تو درايو
c
از هر فولدر دو تا درست شده!!!
بعد رفتم تو قسمت
system32
ديدم اين پوشه اصلا نيست!
باز قسمت نمايش فايل هاي مخفي رو لغو كردم ديدم بازم اين پوشه نيست!!!
الان مهدي جان يكي مشكلم اينه
يكي اينكه از كجا بفهمم
اين
amvo ديگه نيست؟!!!
يا حق (:
سلام ya30n جان
عجب مشکل خفنی داری . اینجوریشا دیگه ندیده بودم . خیلی مشکلت عجیب هستش .
راستش ایجاد شدن پوشه های 37 کیلوبایتی کار ویروس هستش . باید توی سیستم پوشه های 37 کیلوبایتی را سرچ کنی و پاک کنی .
برو به my computer و گزینه search را بزن و حالا all files and folder رو انتخاب کنین و سپس پایین تر از فیلد look in کادر کشویی what size is it و more advanced options رو باز کن از wha size is it روی specify size کلیک کن و مقدار at least رو به at most تغییر بده و مقدار صفر رو هم به 37 kb تغییر بده .
حالا بیا تو قسمت more advanced option که باز کردی و از قسمت type of file مقدار application رو اتخاب کن و 3 گزینه ی search system files , search hidden files and folder , search subfolders رو هم تیک بزن و رو search کلیک کنین
حالا دنبال فایلهایی میگرده که حجمشون کمتر از 37 و پسوندشون exe هست
بعد از تمام شدن عملیات باید اون فایلهایی رو که دقیق حجمشون 37 kb است و شکلشون مثله پوشه هست را انتخاب و delete کنید
نباید روی پوشه ها دابل کلیک کنی چون دوباره ویروس فعال می شه .
اگه فایلهایی که توی پست بالایی گفتم را پاک کرده باشی ویروس amvo از بین میره .
موفق باشی .
مهدي جان الان با بيت دفندر اينا رو پيدا كردم
يا حق (://-----------------------------------------------------------------
//
// Product BitDefender Internet Security v10
// Product 10.0
//
// Created on: 07/03/2008 12:54:17
//
//-----------------------------------------------------------------
Virus Statistics
Scan path : C:\WINXPSP2
C:\Program Files
Folders : 1329
Files : 11327
Memory processes scanned : 0
Archives : 0
Runtime packers : 1160
Identified viruses : 2
Infected files : 2
Memory processes infected : 0
Suspect files : 20
Warnings : 0
Disinfected files : 0
Deleted files : 0
Moved files : 2
I/O errors : 0
Scan time : 00:09:10
Scan speed (files/sec) : 20
Virus definitions : 511250
Scan plugins : 15
Archive plugins : 41
Unpack plugins : 6
Mail plugins : 6
System plugins : 5
Virus scan options
Detection
[X] Scan boot sectors
[ ] Memory Processes
[ ] Scan archives
[X] Scan runtime packers
[X] Scan email
File mask
[X] Programs
[ ] All files
[ ] User defined extensions:
[ ] Exclude extensions: ;
Action
Infected objects
[ ] Ignore
[X] Disinfect
[ ] Delete
[ ] Move to quarantine
[ ] Prompt user
Second action
[ ] Ignore
[ ] Delete
[X] Move to quarantine
[ ] Prompt user
Virus scan options
[X] Enable warnings
[ ] Enable heuristics
[ ] Show all files in log
[X] Report file: C:\DOCUME~1\yas\LOCALS~1\Temp\1204878257.log
Spyware scan options
[X] Scan for riskware
[ ] Skip dial and applications from scan
[ ] Registry keys
[ ] Cookies
Summary:
C:\WINXPSP2\system32\Kernel.exe Infected: Generic.Malware.dld!!.1740DC96
C:\WINXPSP2\system32\Kernel.exe Disinfection failed
C:\WINXPSP2\system32\Kernel.exe Moved
C:\Program Files\Softwin\BitDefender10\Quarantine\Kernel.exe Infected: Generic.Malware.dld!!.1740DC96
C:\Program Files\Softwin\BitDefender10\Quarantine\Kernel.exe Disinfection failed
C:\Program Files\Softwin\BitDefender10\Quarantine\Kernel.exe Moved
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
جواب بصورت نقل قول
نوشته شده توسط ya30n