ویروس

fbi · February 9th, 2008, 17:10

0

سلام خدمت اساتید گرانمایه
غرض از مزاحمت این بود که من سیستمم یه ویروس ناجور گرفته که با تعویض ویندوز هم از بین نرفت
این ویروس میاد فولدر ها رو به صورت سیستمی و مخفی در میاره و یه فولدر با همون نام با پسوند exe می سازه
همچنین یه سری از فایل ها با پسوند های مختلف رو از روی سیستم پاک میکنه مثل فایل های عکس
کسی میدونه اینو چه جور میشه ناکار کرد

reza_ra59 · February 9th, 2008, 19:58

0

اگر هیچ ویروس یابی از بین نبرد این ویروس رو،که البته بعید است.
تنها راه این که
1 هارد دیسکتان را fdisk کنید (یا از دیسک منیجمنت ویندوز ایکس پی استفاده کنید)
2 بعد از نسب و یندوز جدید هیچ فایلی را که در این کامپیوتر داشتید به بعدی منتقل نکنید.

Mehdi.gpr · February 9th, 2008, 20:16

0

دوست عزیز فکر میکنم یک کاری میشه کرد ...

این ویروس یک هسته ی اصلی داره که خودش رو در داخل ریجستری ویندوز یا جایی مشابه برای run شدن با هر بار ویندوز بالا اومدن مینویسه ...

برای اینکه شما هسته ی اصلی رو نابود کنید ...

یکبار ویندوزتون رو عوض کنید ... بعد از نصب ویندوز جدید روی فایلهای exe که به ظاهر شبیه به فولدر هستند به هیچ عنوان کلیک نکنید .... چون به محض یکبار اجرا شدن اون فایلها روباره این ویروس خودش رو در رجیستری ویندوزتون مینویسه و این ویندوز شما هم آلوده میشه ... بعد روی یکی از این فایلهای به ظاهر exe کلیک راست کرده و حجم اون رو یادداشت کنید .... بعد در قسمت search ویندوز درایوهایی که آلوده به این ویروس هستند رو به جزء درایوی که ویندوز نصب کردید رو بذارید برای جستجو ...
و در قسمت عبارت جستجو همچین عبارتی رو بهش بدید==> exe.*
بعد در قسمت گزینه های search حجم فایل رو بدید ... تا search ویندوز به دنبال فایلهای exe ای بگرده که با حجم ویروس یکی هستند و به این صورت تمامی ویروسها شناسایی شده و آنها را delete کنید که به امید خدا مشکلتان حل شود..

ghafari3 · February 9th, 2008, 23:56

0

ویروسهایی از خانواده ی Win32 معمولاً همچین کارهایی میکنن. تنها راهی که داره یا فرمت کامل هارد است یا روش زیر.

با کمک CD ویندوز و از طریق بوت درایو C را فرمت کرده و ویندوزی در آن بریزید.
بعد از اینکه ویندوز کامل نصب شد و برای اولین بار اجرا شد بدون اینکه وارد درایوها شوید با کمک CD یا DVD اقدام به نصب آنتی ویروس ESET NOD32 v3 و یا ESET Smart Security کنید و از طریق اینترنت آپدیتش کنید.
پس از آپدیت کل هارد را فول اسکن کنید و ویروس را از بین ببرید.

دقت داشته باشید به هیچ عنوان نباید بعد از نصب ویندوز وارد درایوها شوید. چون این نوع ویروس فایل Autorun.ini را در ابتدای درایوهاتون ایجاد کرده که به محض کلیک برروی درایوهای هارد ، دوباره فعال میشه. وقتی هم که فعال شد اون ویندوز دیگه کارایی نداره و شما هر جایی از هاردتون را که مرور کنید این ویروس نسخه ای از خودش را اونجا میگذاره.

Fxtrue · February 10th, 2008, 01:00

0

نقل قول:

نوشته اصلي بوسيله fbi

سلام خدمت اساتید گرانمایه
غرض از مزاحمت این بود که من سیستمم یه ویروس ناجور گرفته که با تعویض ویندوز هم از بین نرفت
این ویروس میاد فولدر ها رو به صورت سیستمی و مخفی در میاره و یه فولدر با همون نام با پسوند exe می سازه
همچنین یه سری از فایل ها با پسوند های مختلف رو از روی سیستم پاک میکنه مثل فایل های عکس
کسی میدونه اینو چه جور میشه ناکار کرد

سلام
دوست گرامي آيا در تمامي دفعات نصب, از يك نسخه ويندوز استفاده كردين ؟

February 9th, 2008, 17:10	#1
fbi Senior Member تاريخ عضويت: Apr 2006 ارسالها: 267 تشکر: 158 تشکر از ايشان: 354 بار در 101 پست	ویروس 0 سلام خدمت اساتید گرانمایه غرض از مزاحمت این بود که من سیستمم یه ویروس ناجور گرفته که با تعویض ویندوز هم از بین نرفت این ویروس میاد فولدر ها رو به صورت سیستمی و مخفی در میاره و یه فولدر با همون نام با پسوند exe می سازه همچنین یه سری از فایل ها با پسوند های مختلف رو از روی سیستم پاک میکنه مثل فایل های عکس کسی میدونه اینو چه جور میشه ناکار کرد __________________ مي خوامت. با تموم چركاي بدنت. آخرین و جدید ترین عکس های دنیا Http://4pix.ir

February 9th, 2008, 19:58	#2
reza_ra59 Junior Member تاريخ عضويت: Nov 2007 ارسالها: 25 تشکر: 77 تشکر از ايشان: 330 بار در 104 پست	0 اگر هیچ ویروس یابی از بین نبرد این ویروس رو،که البته بعید است. تنها راه این که 1 هارد دیسکتان را fdisk کنید (یا از دیسک منیجمنت ویندوز ایکس پی استفاده کنید) 2 بعد از نسب و یندوز جدید هیچ فایلی را که در این کامپیوتر داشتید به بعدی منتقل نکنید. __________________ باید به دنبال سود بگردی ضرر خودش ترا پیدا میکند(رضا)

February 9th, 2008, 20:16	#3
Mehdi.gpr Senior Member تاريخ عضويت: Apr 2006 ارسالها: 766 تشکر: 9,077 تشکر از ايشان: 3,623 بار در 720 پست	0 دوست عزیز فکر میکنم یک کاری میشه کرد ... این ویروس یک هسته ی اصلی داره که خودش رو در داخل ریجستری ویندوز یا جایی مشابه برای run شدن با هر بار ویندوز بالا اومدن مینویسه ... برای اینکه شما هسته ی اصلی رو نابود کنید ... یکبار ویندوزتون رو عوض کنید ... بعد از نصب ویندوز جدید روی فایلهای exe که به ظاهر شبیه به فولدر هستند به هیچ عنوان کلیک نکنید .... چون به محض یکبار اجرا شدن اون فایلها روباره این ویروس خودش رو در رجیستری ویندوزتون مینویسه و این ویندوز شما هم آلوده میشه ... بعد روی یکی از این فایلهای به ظاهر exe کلیک راست کرده و حجم اون رو یادداشت کنید .... بعد در قسمت search ویندوز درایوهایی که آلوده به این ویروس هستند رو به جزء درایوی که ویندوز نصب کردید رو بذارید برای جستجو ... و در قسمت عبارت جستجو همچین عبارتی رو بهش بدید==> exe.* بعد در قسمت گزینه های search حجم فایل رو بدید ... تا search ویندوز به دنبال فایلهای exe ای بگرده که با حجم ویروس یکی هستند و به این صورت تمامی ویروسها شناسایی شده و آنها را delete کنید که به امید خدا مشکلتان حل شود.. آخرین ويرايش توسط Mehdi.gpr در February 9th, 2008 و ساعت 20:18

February 9th, 2008, 23:56	#4
ghafari3 Senior Member تاريخ عضويت: Sep 2007 ارسالها: 176 تشکر: 1,541 تشکر از ايشان: 403 بار در 135 پست	0 ویروسهایی از خانواده ی Win32 معمولاً همچین کارهایی میکنن. تنها راهی که داره یا فرمت کامل هارد است یا روش زیر. با کمک CD ویندوز و از طریق بوت درایو C را فرمت کرده و ویندوزی در آن بریزید. بعد از اینکه ویندوز کامل نصب شد و برای اولین بار اجرا شد بدون اینکه وارد درایوها شوید با کمک CD یا DVD اقدام به نصب آنتی ویروس ESET NOD32 v3 و یا ESET Smart Security کنید و از طریق اینترنت آپدیتش کنید. پس از آپدیت کل هارد را فول اسکن کنید و ویروس را از بین ببرید. دقت داشته باشید به هیچ عنوان نباید بعد از نصب ویندوز وارد درایوها شوید. چون این نوع ویروس فایل Autorun.ini را در ابتدای درایوهاتون ایجاد کرده که به محض کلیک برروی درایوهای هارد ، دوباره فعال میشه. وقتی هم که فعال شد اون ویندوز دیگه کارایی نداره و شما هر جایی از هاردتون را که مرور کنید این ویروس نسخه ای از خودش را اونجا میگذاره.