ویروسی که کارش بستن Explorer هست

[tohidkh]

سلام.
[[ویرایش: (لطفا دوستان همه پست های این تاپیک دو صفحه ای رو بخونند) (پست 15 مهم)]]


یکی از دوستان یه سیستم داده بهم که براش درست کنم.

یه مشکل خفن داره که با آنتی ویروس های آپدیت شده کسپر و نود 32 جسابی اسکن کردمش.
هیچی موردی نداره...

حالا مشکلش چیه؟

مشکل اینه که وقتی روی یکی از درایوها کلیک میکنی، فوری Explorer.exe بسته میشه و همه چیز میپره.

حتی وقتی میخوای یه کلمه ای رو سرچ کنی در My Computer، بازم وقتی میرسه به اون درایوها، فوری Eplorer بسته میشه.....
یعنی به طور عملی هیچ دسترسی ای به درایوها وجود نداره. (به جز C کا کاملا فرمتش کردم و یه ویندوز دیگه نصبیدم.
و این مشکل فقط مربوط به اون درایوها میشه
چون هارد رو درآوردم وصل کردم به سیستم خودم. الان با دو تا هارد اومدم بالا و فقط در درایوهای اون هارد مشکل داره.
با برنامه آلتاپ سالامندر نگاه کردم بهش...
هیچ فایل Autoran.inf یا شبیه به این نداره....

جالب اینجاست که با ویندوز 7 بازش کردم..... هیج اروری نمیده و به طور کاملا عادی باز میشه.....
اطلاعات مهمی داره.... اونا رو به درایوهای دیگه منتقل کردم و بدین ترتیب یکی فرمتشون کردم (Full Format)
بعدا اطلاعات رو برگردوندم.... بازم همون مشکل هست.....

احتمال قوی میدم ویروسیه که آنتی ویروس شناسایی نمیکنه...

ممنون میشم اگه کمکم کنید....

موفق باشید

[Samsam2010]

دوست عزیز شما به ویروسی به اسم نفله (خودم ساختم ویروس رو نه اسمشو) دچار شدید
طرز کار این ویروس اینه که هندل پنجره ای که باز میکنی رو بدست میاره و اگر Caption اون پنجره مناسب با Explorer بود
اونو میبنده این ویروس احتمالا با VB نوشته شده و فایل در حال اجرا در ویندوز Xp هست شما باید برای این کار به روی Start کلیک کنی و در Run تایپ کنی Msconfig و در منوی Startup برنامه ای که بهش مشکوکی رو تیکش رو برداری

لازم به ذکر است که این برنامه باید حتما در حال اجرا باشه تا بتونه این کار رو انجام بده پس از کار بیندازش
همینطور میتونی به Regedit بری و از مسیر زیر اونو حذف کنی
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
در اونجا کلیدی از نوع String به اسم خودش ساخته که باید برای و پاکش کنی

از اونجایی ام که این کار برنامه نفله شبیه به ویروسها نیست ضد ویروس ها نمی شناسنش

موفق و بی ویروس باشید

[tohidkh]

دوست عزیز شما به ویروسی به اسم نفله (خودم ساختم ویروس رو نه اسمشو) دچار شدید
طرز کار این ویروس اینه که هندل پنجره ای که باز میکنی رو بدست میاره و اگر Caption اون پنجره مناسب با Explorer بود
اونو میبنده این ویروس احتمالا با VB نوشته شده و فایل در حال اجرا در ویندوز Xp هست شما باید برای این کار به روی Start کلیک کنی و در Run تایپ کنی Msconfig و در منوی Startup برنامه ای که بهش مشکوکی رو تیکش رو برداری

لازم به ذکر است که این برنامه باید حتما در حال اجرا باشه تا بتونه این کار رو انجام بده پس از کار بیندازش
همینطور میتونی به Regedit بری و از مسیر زیر اونو حذف کنی
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
در اونجا کلیدی از نوع String به اسم خودش ساخته که باید برای و پاکش کنی

از اونجایی ام که این کار برنامه نفله شبیه به ویروسها نیست ضد ویروس ها نمی شناسنش

موفق و بی ویروس باشید

آی ببینم نفله بشی ایشاالله با این ویروست

ای بابا....

من این کارا رو کردم ولی هیچ نتیجه ای نداشت عزیزم...

اولا که اگه ویروسه و در روی سیستم عامل تاثیر گذاشته، چرا پس روی سیستم من که هارد رو به عنوان هارد دوم نصب کردم، باز هم کار میکنه وی به درایوهای من منتقل نمیشه؟؟؟؟؟؟؟


مورد بعدی هم اینه که اگه این همون ویروس نفله شما باشه، اگه تمام برنامه ها رو که به نام یوزر اجرا میشه ببندیم، باید تاثیر ویروس از بین بره. در صورتی که من تمام برنامه هایی که با اسم یوزر اجرا میشد رو از تسک منیجر بستم (به غیر از آنتی ویروس که بسته نمیشه) ولی هیچ فرقی نکرد....
اصلا این هارد روی هر سیستمی این مشکل رو داره....

حالا بابت جوابت هم دعا میکنم نفله نشی دوست من

منتظر کمک های بعدی شما هستم.....

موفق باشید

[Tehroon]

چه طوری می شه توی سیستم خودتون هم بدون اجرای ویروس این مشکل باشه!!!!!!!

احتمالا مشکل سخت افزاری هست.

[EXTREME]

ببین اگه اطلاعات backup گرفتی هارد رو دوباره پارتیشن بندی بکن وفورمت به احتمال زیاد این ویروسه که روی xp کار میکنه
روی seven عمل نمیکنه به همین خاطر درایوها باز میشن
اگر درست نشد احتمال داره مشکل سخت افزاری داشته باشه

[tohidkh]

چه طوری می شه توی سیستم خودتون هم بدون اجرای ویروس این مشکل باشه!!!!!!!

احتمالا مشکل سخت افزاری هست.

راستش احتمال میدم خودم هم.... ولی از زمانی که درایو C اون هارد فرمت شده و هیچی نزدم بهش، مشکلش حل شده.... این باعث میشه شک کنم که نرم افزاریه یا سخت افزاری....

ببین اگه اطلاعات backup گرفتی هارد رو دوباره پارتیشن بندی بکن وفورمت به احتمال زیاد این ویروسه که روی xp کار میکنه
روی seven عمل نمیکنه به همین خاطر درایوها باز میشن
اگر درست نشد احتمال داره مشکل سخت افزاری داشته باشه

برای این کار راه خاصی وجود داره؟؟؟؟
اگه بله، اون راه چیه؟
فقط امیدوارم راهش این نباشه که کل 160 گیگ رو روی DVD رایت کنم

ممنون

[EXTREME]

از اطلاعات هاردت با نرم افزار power iso ایمیج بگیر و بریز توی هارد اکسترنال یا فلش بعد هاردو دوباره پارتیشن بندی کن

[tohidkh]

از اطلاعات هاردت با نرم افزار power iso ایمیج بگیر و بریز توی هارد اکسترنال یا فلش بعد هاردو دوباره پارتیشن بندی کن

ممنون....

یه سوال

این نرم افزار، 160 گیگ، رو چقدر میکنه؟!

[EXTREME]

شاید یه کم بیشتر چون معمولا ایمیج ها حجمشون از اطلاعات معمولی بشتره

[saeed774]

شما روی درایو راست کلیک کن و از تب Tools کلید Check Now رو بزن و تیک هر دو گزینه رو بزن و چک کن .
احتمالا جواب بده .