تبلیغات :
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام

[ + افزودن آگهی متنی جدید ]




نمايش نتايج 1 به 9 از 9

نام تاپيک: ویروس شرتکات !-----> ( حل شد ) <------

  1. #1
    آخر فروم باز sepehr_x50's Avatar
    تاريخ عضويت
    Dec 2007
    پست ها
    10,302

    11 ویروس شرتکات !-----> ( حل شد ) <------

    سلام. مدتی پیش گوشی و هارد اکسترنال فایل های اصلیشون حذف و بجاشون فایل های شرتکات با همان نام ظاهر شدند، که وقتی روی شرتکات ها کلیک کردم صفحه ی زیر ظاهر شد و فولدر هم در نهایت باز نشد...


    اینم یه نمونه از پروپرتیز یکی از شرتکات ها ---


    از آنتی ویروس های، Kaspersky, ESET Smart Security , McAfee, AVG, و Autorun virus Remover استفاده کردم و چیزی یافت نشد! البته غیر کاسپر که آخرین آپدیتش مربوط به 2ماه پیش بود، بقیه قدیمی تر بودند...

    Hitman Pro 3.5 ، Malwarebytes' Anti-Malware ، ComboFix هم طبق مراحل گفته شده توسط drhaniball عزیز امتحان کردم ولی تنها اتفاقی که افتاد این بود که فایل های اصلی که مخفی شده بودند ظاهر شدند اما هنوز هم نمیشه از حالت مخفی خارجشون کرد...

    این نمای فعلی فولدر گوشی


    در حال حاضر هم موسیقی، فیلم و سایر محتوای گوشی هم در گوشی اجرا نمیشند...

    فایل های LOG :

    Log - combofix
    rkill first
    mbam-log-2011-05-10 (16-41-17)
    rkill Last

    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

  2. این کاربر از sepehr_x50 بخاطر این مطلب مفید تشکر کرده است


  3. #2
    اگه نباشه جاش خالی می مونه
    تاريخ عضويت
    Apr 2009
    محل سكونت
    خوزستان
    پست ها
    425

    پيش فرض

    اینجا آموزش از بین بردنش بدون آسیب دیدن فایل ها هست
    حوصله ندارم ترجمه کنم خودت ببین:

    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
    Last edited by behzad74; 11-05-2011 at 14:21.

  4. این کاربر از behzad74 بخاطر این مطلب مفید تشکر کرده است


  5. #3
    در آغاز فعالیت
    تاريخ عضويت
    Jun 2009
    پست ها
    2

    پيش فرض

    سلام. مدتی پیش گوشی و هارد اکسترنال فایل های اصلیشون حذف و بجاشون فایل های شرتکات با همان نام ظاهر شدند، که وقتی روی شرتکات ها کلیک کردم صفحه ی زیر ظاهر شد و فولدر هم در نهایت باز نشد...


    اینم یه نمونه از پروپرتیز یکی از شرتکات ها ---


    از آنتی ویروس های، Kaspersky, ESET Smart Security , McAfee, AVG, و Autorun virus Remover استفاده کردم و چیزی یافت نشد! البته غیر کاسپر که آخرین آپدیتش مربوط به 2ماه پیش بود، بقیه قدیمی تر بودند...

    Hitman Pro 3.5 ، Malwarebytes' Anti-Malware ، ComboFix هم طبق مراحل گفته شده توسط drhaniball عزیز امتحان کردم ولی تنها اتفاقی که افتاد این بود که فایل های اصلی که مخفی شده بودند ظاهر شدند اما هنوز هم نمیشه از حالت مخفی خارجشون کرد...

    این نمای فعلی فولدر گوشی


    در حال حاضر هم موسیقی، فیلم و سایر محتوای گوشی هم در گوشی اجرا نمیشند...

    فایل های LOG :

    Log - combofix
    rkill first
    mbam-log-2011-05-10 (16-41-17)
    rkill Last

    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
    دوست عزيز آخرين ورژن و آپديت نود 32 اين ويروس از بين ميبره

  6. این کاربر از m.sein بخاطر این مطلب مفید تشکر کرده است


  7. #4
    آخر فروم باز sepehr_x50's Avatar
    تاريخ عضويت
    Dec 2007
    پست ها
    10,302

    پيش فرض

    با راهنمایی behzad74 عزیز مشکل حل شد و فایل ها از حالت مخفی خارج شدند. شرتکات ها هم به صورت دستی پاک کردم...

    ممنون

  8. این کاربر از sepehr_x50 بخاطر این مطلب مفید تشکر کرده است


  9. #5
    کاربر فعال انجمن نرم افزار picher_s's Avatar
    تاريخ عضويت
    Dec 2008
    محل سكونت
    زیر چتر اویرا در تفریج!
    پست ها
    1,453

    پيش فرض

    برای خارج کردن از حالت هیدن باید دستور

    attrib.exe -h -s -r /s /d

    رو داخل یک فایل با پسوند Bat بنویسید و اجراش کنید.

    مهم ویروسا بودن که از تو حافظه خارج شدن.

    شرت کات ها رو هم خودت با یه جستجو بر اساس سایز می تونی حذف کنی.

    پیروز باشد.

  10. 2 کاربر از picher_s بخاطر این مطلب مفید تشکر کرده اند


  11. #6
    آخر فروم باز sepehr_x50's Avatar
    تاريخ عضويت
    Dec 2007
    پست ها
    10,302

    پيش فرض

    بله، تو اون سایت هم ذکر شده بود در مرحله ی دوم از دستور زیر استفاده کنیم:

    attrib -h -r -s /s /d g:\*.*

    Note : Don't forget to replace the letter g with your flash drive letter

    Hello,

    If you did not format your flash drive, then check whether the files are not in

    hidden mode. Follow the following steps.

    Step 1:

    Click on the below link and download the file "AutorunExterminator"

    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
    Extract it --> Double-click on "AutorunExterminator" --> Plug your flash drive now.

    This will remove the autorun.inf files from your flash drive and also from drives.

    Step 2:

    Click on "Start" -->Run --> type cmd and click on OK.

    Here I assume your flash drive letter as G:

    Enter this command.

    attrib -h -r -s /s /d g:\*.*

    You can copy the above command --> Right-click in the Command Prompt and

    paste it.

    Note : Don't forget to replace the letter g with your flash drive letter.

    Now press "Enter".

    Now check for your files in Flash Drive.

    Step 3:

    After that, download the Malwarebytes' Anti-Malware from the below link

    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
    Update it --> Perform "Full Scan"

    Note : Default selected option is "Quick Scan".

    Good Luck.

  12. این کاربر از sepehr_x50 بخاطر این مطلب مفید تشکر کرده است


  13. #7
    کاربر فعال انجمن ادبیات Lady parisa's Avatar
    تاريخ عضويت
    Apr 2006
    پست ها
    2,598

    پيش فرض

    با دوستان خدمت اساتید اهل فن و دکترای سیستم های ویروسی شده

    من هم چند وقته هیچ برنامه ای رو نمی تونم نصب کنم!!!!
    دائما فولدر با پسوند EXEّ توی درایوام اجرا می شه
    سیستم هر 20-30دقیقه یهو ریست میشه
    و خصوصا وخصوصا نود اصلا نصبش کامل نمی شه
    لطف بفرمائین راهنمائی کنین

    انرژیک باشید و شاد
    پریسا

  14. #8
    حـــــرفـه ای Dew Drop's Avatar
    تاريخ عضويت
    Aug 2009
    پست ها
    4,014

    پيش فرض

    با دوستان خدمت اساتید اهل فن و دکترای سیستم های ویروسی شده

    من هم چند وقته هیچ برنامه ای رو نمی تونم نصب کنم!!!!
    دائما فولدر با پسوند EXEّ توی درایوام اجرا می شه
    سیستم هر 20-30دقیقه یهو ریست میشه
    و خصوصا وخصوصا نود اصلا نصبش کامل نمی شه
    لطف بفرمائین راهنمائی کنین

    انرژیک باشید و شاد
    پریسا
    این تاپیک رو مطالعه کنید و کارهای گفته شده رو انجام بدید,اگه به نتیجه نرسیدید تاپیک جدا برای مشکلتون بزنید.

    [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

  15. 2 کاربر از Dew Drop بخاطر این مطلب مفید تشکر کرده اند


  16. #9
    حـــــرفـه ای Dr Hannibal's Avatar
    تاريخ عضويت
    Feb 2010
    محل سكونت
    Sandbox
    پست ها
    4,176

    پيش فرض

    دوست عزیز در تاپیک مرجع هم دستور خارج کردن فایل ها از هیدن داده شده بود ، یعنی میتونستین مشکلی باقی نگذارید.

    مراحل رو هم خیلی خوب انجام دادی ، از بابت توجهت هم ممنونم.

    خوشحال شدیم مشکلت حل شد.

    موفق باشید.

  17. 3 کاربر از Dr Hannibal بخاطر این مطلب مفید تشکر کرده اند


Thread Information

Users Browsing this Thread

هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)

User Tag List

قوانين ايجاد تاپيک در انجمن

  • شما نمی توانید تاپیک ایحاد کنید
  • شما نمی توانید پاسخی ارسال کنید
  • شما نمی توانید فایل پیوست کنید
  • شما نمی توانید پاسخ خود را ویرایش کنید
  •