PDA

View Full Version : ویروس


fbi
February 9th, 2008, 16:10
سلام خدمت اساتید گرانمایه
غرض از مزاحمت این بود که من سیستمم یه ویروس ناجور گرفته که با تعویض ویندوز هم از بین نرفت
این ویروس میاد فولدر ها رو به صورت سیستمی و مخفی در میاره و یه فولدر با همون نام با پسوند exe می سازه
همچنین یه سری از فایل ها با پسوند های مختلف رو از روی سیستم پاک میکنه مثل فایل های عکس
کسی میدونه اینو چه جور میشه ناکار کرد:blush:

reza_ra59
February 9th, 2008, 18:58
اگر هیچ ویروس یابی از بین نبرد این ویروس رو،که البته بعید است.
تنها راه این که
1 هارد دیسکتان را fdisk کنید (یا از دیسک منیجمنت ویندوز ایکس پی استفاده کنید)
2 بعد از نسب و یندوز جدید هیچ فایلی را که در این کامپیوتر داشتید به بعدی منتقل نکنید.

Mehdi.gpr
February 9th, 2008, 19:16
دوست عزیز فکر میکنم یک کاری میشه کرد ...

این ویروس یک هسته ی اصلی داره که خودش رو در داخل ریجستری ویندوز یا جایی مشابه برای run شدن با هر بار ویندوز بالا اومدن مینویسه ...

برای اینکه شما هسته ی اصلی رو نابود کنید ...

یکبار ویندوزتون رو عوض کنید ... بعد از نصب ویندوز جدید روی فایلهای exe که به ظاهر شبیه به فولدر هستند به هیچ عنوان کلیک نکنید .... چون به محض یکبار اجرا شدن اون فایلها روباره این ویروس خودش رو در رجیستری ویندوزتون مینویسه و این ویندوز شما هم آلوده میشه ... بعد روی یکی از این فایلهای به ظاهر exe کلیک راست کرده و حجم اون رو یادداشت کنید .... بعد در قسمت search ویندوز درایوهایی که آلوده به این ویروس هستند رو به جزء درایوی که ویندوز نصب کردید رو بذارید برای جستجو ...
و در قسمت عبارت جستجو همچین عبارتی رو بهش بدید==> exe.*
بعد در قسمت گزینه های search حجم فایل رو بدید ... تا search ویندوز به دنبال فایلهای exe ای بگرده که با حجم ویروس یکی هستند و به این صورت تمامی ویروسها شناسایی شده و آنها را delete کنید که به امید خدا مشکلتان حل شود..

ghafari3
February 9th, 2008, 22:56
ویروسهایی از خانواده ی Win32 معمولاً همچین کارهایی میکنن. تنها راهی که داره یا فرمت کامل هارد است یا روش زیر.

با کمک CD ویندوز و از طریق بوت درایو C را فرمت کرده و ویندوزی در آن بریزید.
بعد از اینکه ویندوز کامل نصب شد و برای اولین بار اجرا شد بدون اینکه وارد درایوها شوید با کمک CD یا DVD اقدام به نصب آنتی ویروس ESET NOD32 v3 و یا ESET Smart Security کنید و از طریق اینترنت آپدیتش کنید.
پس از آپدیت کل هارد را فول اسکن کنید و ویروس را از بین ببرید.

دقت داشته باشید به هیچ عنوان نباید بعد از نصب ویندوز وارد درایوها شوید. چون این نوع ویروس فایل Autorun.ini را در ابتدای درایوهاتون ایجاد کرده که به محض کلیک برروی درایوهای هارد ، دوباره فعال میشه. وقتی هم که فعال شد اون ویندوز دیگه کارایی نداره و شما هر جایی از هاردتون را که مرور کنید این ویروس نسخه ای از خودش را اونجا میگذاره.

Fxtrue
February 10th, 2008, 00:00
سلام خدمت اساتید گرانمایه
غرض از مزاحمت این بود که من سیستمم یه ویروس ناجور گرفته که با تعویض ویندوز هم از بین نرفت
این ویروس میاد فولدر ها رو به صورت سیستمی و مخفی در میاره و یه فولدر با همون نام با پسوند exe می سازه
همچنین یه سری از فایل ها با پسوند های مختلف رو از روی سیستم پاک میکنه مثل فایل های عکس
کسی میدونه اینو چه جور میشه ناکار کرد:blush:



سلام
دوست گرامي آيا در تمامي دفعات نصب, از يك نسخه ويندوز استفاده كردين ؟