ويروس autorun.inf

[iranesabz]

با سلام
دوستان كسي در مورد ويروس autorun.inf اطلاعي داره.
اين تروجان توسط Nod32 شناسايي ميشه و پيغام ميده كه اونو cleaned by deleting- quarantined كرده ولي بلافاصله دوباره اونو شناسايي مي كنه. در حقيقت انگار كه نمي تونه اونو پاك كنه. اين فايل توي هر پارتيشن پيدا ميشه (c و d و ...) .
حال چه بايد كرد؟
كسي برخودي با اين داشته؟
با تشكر

[mehrdad-17]

بله من با اون آشنايي دارم و با چند تا آنتي ويروسي كه خود p30 world گذاشته بود اون رو از بين بردم
كامپيوتر من هم دچار اين ويروس شده بود كه از نوع پيشرفته ويروس اتوران هم بود و تمام آنتي ويروسها را هم امتحان كرده بودم
ولي اون رو تشخيص نمي دادند تا اين كه با نرم افزار autorun.virus.remover.v2.3 اول اون رو unblock كردم و سپس با نرم افزار
aesetup.exe ويروس رو از بين بردم و دوباره با نرم افزارautorun.virus.remover.v2.3 قسمت show hidden file رو بازسازي كردم
و بعد اون رو تيك زدم تا فايلهاي مخفي رو نشون بده و بعد يك فايل مخفي رو كه اسمش الان دقيق به يادم نمي ياد رو پاك كردم كه حرف اولش axec تقريبا يك چنين اسمي داشت رو از تمام درايوهام پاك كردم و اون ويروس به كلي از بين رفت

[sia0368]

با سلام
دوستان كسي در مورد ويروس autorun.inf اطلاعي داره.
اين تروجان توسط Nod32 شناسايي ميشه و پيغام ميده كه اونو cleaned by deleting- quarantined كرده ولي بلافاصله دوباره اونو شناسايي مي كنه. در حقيقت انگار كه نمي تونه اونو پاك كنه. اين فايل توي هر پارتيشن پيدا ميشه (c و d و ...) .
حال چه بايد كرد؟
كسي برخودي با اين داشته؟
با تشكر

اگه نود شما ورژن 3 و فول آپدیت باشه فایل اصلی ویروس را که معمولا در پوشه windows هست را حذف می کند البته ویروس autorun.inf نسخه ها و انواع زیادی دارد بنابراین لطفا در قسمت folder options و تب view تیک hide protected operating system file را بردارید و در یکی از درایو ها وارد پوشه recycler شوید اسم فایل رو بگید ممنون

[ahriman323]

توی پست اول تاپیک
روشهای حل مشکل Show Hidden Files و از بین بردن انواع ویروسهای کامپیوتری ( اموزش صفحه اول )
کاملا توضیح داده

[toorajjj]

سلام آقا امروز این ویروس کل کامپیوترهای دانشگاه و مال من را نیز آلوده کرد من پست اول را خوندم دارم برنامه هایی را که گفتید دانلود ونصب میکنم اما نمیدونم روش دستی استفاده کنم یا از برنامه. اسم فایل همان اترن انفو است اما اصلا شکل ندارد و فقط اسمشو میشه دید دارم کارهایی که گفتید میکنم اگر نتوانستم دوباره مزاحم میشم برای راهنمایی

[Captain MacMillan]

این ویروس توسط Mcafee هم شناسایی میشه ( C:/autorun.inf ، D:/autorun.inf و E:/autorun.inf ) که هزاران عدد از این ویروس رو پاک می کنه !!!!! مجبور شدم پیغام دادنش رو از کار بندازم . کسی راه حل درست حسابی و آسونی داره ؟ البته به کامپیوتر من که آسیبی غیر از کم شدن سرعت وارد نکرده .

[sia0368]

فایل اصلی این ویروس(برای من) lsass.exe در فولدر windows و بدون آیکن هست اگر از طریق safe mode بتونید این فایل اصلی و اتورانها و متعلقاتش را پاک کنید شاید مشکلتون حل بشه البته دقت کنید فایل ویروسی که من میگم بدون آیکن هست(یه دفعه نزنید فایلهای سیستمی رو پاک کنید)
اما همون نود32 فول آپ از همه بهتره چون تابه حال کامپیوتر من 4 یا 5 نوع مختلف از ویروس autorun.inf گرفته و معلوم نیست چند مدل دیگه باشه

[Captain MacMillan]

دوست عزیز من هم که به این ویروس مبتلا شدم همچین فایلی رو دقیقا بدون آیکون ( فقط یک Lsass خالی حتی بدون پسوند ) پیدا کردم ولی اگه اون فایل مبدا هست چطور ویروس اسکن ها نتونستند پیداش کنند ؟ مطمئنید پاک کردنش مشکلی ایجاد نمی کنه ؟

[Captain MacMillan]

با ویروس اسکن Norman Malware Cleaner پاکسازی کردم و اثری ازش نیست . ولی به نظر میاد خرابکاری هاش مونده ! چون سرعت سیستم پایین اومده .

[p_s_m]

با ویروس اسکن Norman Malware Cleaner پاکسازی کردم و اثری ازش نیست . ولی به نظر میاد خرابکاری هاش مونده ! چون سرعت سیستم پایین اومده .

دقت کنید که از این norman Malware Cleaner باید در حالت safe mode استفاده کنید اینم لینک دانلودش

norman Malware Cleaner

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید