کرم RECYCLER و autorun.inf

[google_boy07]

نمیدونم این کرم رو دیدین تا حالا یا نه منو کلافه کرده ..

با ESET SMART SECURITY 4 هم که آپدیت شده هستش هم پاک نمیشه و میره خودشو میچسبونه به فایلهای EXE و نود میزنه همه فایلهای EXE رو پاک میکنه ......

من تا حالا ویروسی نشده منو اذیت کنه و سه سوت میکشتمش اما انگار این یکی فرق داره ....!

میره تو درایوها یک فولدر بنام RECYCLES درست میکنه و یک فایل اتوران ..

بعد نود میره اون فایل MSCSMC.EXE رو پاک میکنه (نمیدونم چرا ) بعد هی نود پیغام میده اما نمیتونه پاکش کنه .....

بعدش وقتی سیستم رو ریست میکنی همین پیغام خطای MSCSMC.EXE میده ..


اعصاب مارو بهم ریخته .....

SYSTEM RESTORE رو هم کلا از کار میندازه ....

ممنون میشم راهنمایی کنی ...

در ضمن درایوها هم دیگه با کلیک باز نمیشه و باید از آدرس بار باز کنی ..

عکس زیر ماله قرنطینه نود من هستش و انو یکی دیگه هم همونی که گفتم درست میکنه ...

[saeed774]

شما از استارآپ فايل رو بردار ببين پيام خطا از بين ميره ؟
run > msconfig > startup

تونستي عكسي از تسك منيجرت بزار .
براي اصلاح باز نشدن درايو ميتوني برنامه زيرو نصب كني و به تب fix برو و داخل كادر كوچيك اسم هر درايو رو تايپ كن و Fix بزن .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

براي اينكه بتوني اون فايلا رو هم دستي پاك كني طبق روش زير عمل كن :
1-Run > cmd > Enter
2- اسم هر درايو رو تايپ كن و جلوش : بزار مثله :C و اينتر بزن تا وارد C بشه .
3- عبارت زيرو عينا جلوش كپي يا تايپ كن : attrib -r -a *.*
4- براي تمام درايوا اين كار رو انجام بده .

با اين روش تمام فايل هاي داخل درايو از حالت ريد انلي در ميان و ميتوني فايلا رو پاك كني .

[Captain MacMillan]

دوست عزیز پوشه ی RECYCLER یک فایل سیستمی هستش که این ویروس درون این پوشه خودش را کپی می کنه ... . شما از نرم افزار MHS Kill استفاده کن حتما ویروس به طور کامل پاک میشه .

[picher_s]

سلام

با اجازه سعید

اینا رو دون کن و logَ رو اینجا Paste.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

هنگامه دون راهنما داره.

از صفحه Process اینم عکس بگیر و بزار.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

منتظرم.

موفق باشید.

[google_boy07]

سلام

با اجازه سعید

اینا رو دون کن و logَ رو اینجا Paste.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

هنگامه دون راهنما داره.

از صفحه Process اینم عکس بگیر و بزار.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

منتظرم.

موفق باشید.

اینو دانلود کردم اما هیچی پیدا نکرد...........

اینم عکس


پاکش میکنم باز میاد ...............
فکر کنم اینطوریه ...هنوز بری و یک Desktop.ini رو پاک کنی دوباره میاد .......!!؟

[picher_s]

اینو دانلود کردم اما هیچی پیدا نکرد...........

اینم عکس

پاکش میکنم باز میاد ...............
فکر کنم اینطوریه ...هنوز بری و یک Desktop.ini رو پاک کنی دوباره میاد .......!!؟

گفتم از برنامه هایی که معرفی کردم نه از TaskManager ویندوز!!!!!!!!!!!!!!!

منتظرم

[google_boy07]

اینم از برنامه دومی ...



از برنامه اولی هر کا رکردم نمیشه عکس گرفت ......!

[saeed774]

دوست عزيز از تب Prosses عكس بزارين نه از تب SSDT

[google_boy07]

شرمنده

[saeed774]

چيز خاصي در تسك منيجر مشاهده نميشه . شما براي پاك كردن اون فايل ها به روش زير عمل كن :

Run > cmd
در محيط cmd تايپ كن :C تا وارد درايو C بشي و جلوش تايپ كن : attrib -h -s -r c:\autorun.inf و دوباره تايپ كن : attrib -h -s -r c:\recycles\recycles.pif
بعد تو همون محيط cmd تايپ كن Del c:\autorun.inf و Del c:\recycles\recycles.pif تا فايل هاي مورد نظر پاك بشن بعد بصورت دستي پوشه Recycles رو پاك كن . براي بقيه درايوا هم اين عمل رو تكرار كن .