مباحث ویروس autoplay

[جاسم کدخدایی بنت]

خذف ویروس در 1دقیقه

ابتدا این عمل را انجام دهید

Open My Computer--> Then click on Tools-->Folder options-->show hidden files and folders and uncheck hide protected opertating system files.

دوتا فایل autorun.inf --- MS32dll را پاک کنید ویندوزتون را restart کنید

[جاسم کدخدایی بنت]

خذف ویروس راه حل 2


1- ابتدا system restore را خاموش کنید

2- فایلهای temporary internet files راپاک کنید

3-روی تمام درایوها disk clean up انجام بدین

Start ->All Program ->Accessories ->System Tool ->Disk clean up

4- چون فایلای هایدن نماش داده نمی شود ما از طریق cmd راهکارشو میریم تا در جاهای دیگه به دردشما هم بخوره

5 - ایتدا start- run- cmd--ok

وعبارت زیر راتایپ کنید

dir c:\ /a/w


6 -
attrib -s -h -r c:\autorun.inf
attrib -s -h -r c:\ntdelect.com7

del c:\autorun.inf
del c:\ntdelect.com

8 - مراحل 6 و7 را برای بقیه درایوها اعمال کنید


9- خذف کردن فایل kavo است

attrib -s -h -r c:\windows\system32\kavo.exe

بعد

del c:\windows\system32\kavo.exe


10 - حالا وارد رجیستزی میشیم شیم

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Run

و فایل kavo را خذف میکنیم

امیدوارم به دردتون بخوره ای کاش عنوان تاپیک میذاشتم از بین بردن دستی ویروشها

[جاسم کدخدایی بنت]

راستی یک راهکار هم برای فعال کردن نمایش فایلهای پنهانhidden

وارد nodpad وبعد دستورات زیر را تایپ کرده و به نام 30pork.reg پسوندش reg باشه آ
ذخیره کنید واجرا کنید

Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHO WALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000002
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

[جاسم کدخدایی بنت]

غیرفعال کزدن autorun.inf

notepad را بازکنید

دستور زیر را تایپ کنید و با نام kallah.reg ذخیره نمایید

و بعد هم اجرا کنید

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping\Autorun.inf]
@="@SYSoesNotExist"


دیگه ویروس autorun.inf از فلش و دیسکو ..... وارد ریانتون نمیشهشه

[جاسم کدخدایی بنت]

اذیت کننده ترین ویروس به ویژه برای فلشها شاید برای شما هم اتفاق افتاده باشه فایلای فلشتون خراب یا مخفی یا انواع بلا به سرش بیاد


این خاصیت ویروسی به اسم FLY STUDIO است ببخشید یک تروجان ویروس نیست

خوب میتونین برای از بین بردنش از برنامه زیر استفاده کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بزودی روش از بین بردن دستی رو هم میزارم

[kaka-hbk]

میشه درمورد تروجان ZLOB توضیحی بدین میگن وحشتناک ترینه

ممنون میشم

---------- Post added at 11:58 AM ---------- Previous post was at 11:56 AM ----------

ویروسی هست که فلشارو خراب میکنه و فایلا مخفی میکنه اگه در مورد اونم بذاری ممنون

[جاسم کدخدایی بنت]

درمورد فلشا همین یکی که بالا گذاشتم

ولی zlob

از وحشتناک ترین هات که بعد از اجرا بلافاصله اگر چنان به اینترنت وصل باشی مخفیانه آپدیت میشود و در هنگام بالا آمدن ویروس بلافاصله فعال میشود

این ویروس به دو فایل nvctrl.exe وmsmsgs.exe میچسبه prcosses

همچنین در رجیستری

• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersionRunRegSvr32=%System%msmsgs.exe
• HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsNTCurren tVersionWinlogonShell=explorer.exe

شما باید فایلهای زیر را برای از بین بردنش پاک کنید

nvctrl.exe, msmsgs.exe, hp[X].tmp, msvol.tlb, ncompat.tlb, RSA, Protect, vnp7s.net, zxserv0.com, and dumpserv.com

برنامه از بین بردنشو گیر میارم میگم

[mmiladd]

دوست من یه منبع علمی معرفی می کنی واسه این مطلب هایی که گذاشتی..مچکرم..

[آنتی]

مگه تاپیک اورژانس سیستم های آلوده تعطیله که شما اینجا پست دادین

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[جاسم کدخدایی بنت]

آیا برای انتقال دادنش راهی هست برای تغییر دادن اسم تاپیک چی؟؟

---------- Post added at 08:54 AM ---------- Previous post was at 08:52 AM ----------

دوست من یه منبع علمی معرفی می کنی واسه این مطلب هایی که گذاشتی..مچکرم..

من اکثرا سرچ میکنم توی گوگل وسایتای خارجی بعدم معنی میکنم تادوستان بهره ببرند