میهمان گرامی خوش آمدید، نمایش این متن بدان معنی است که شما هنوز ثبت نام نکرده اید، لطفا" برای ثبت نام اینجا را کلیک کنید و در چند مرحله ساده ثبت نام خود را تکمیل نمائید، البته پس از ثبت نام شما می توانید از تمامی امکانات سایت بهره ببرید.
css3menu.com Glass and LCD cchange

css menu by Css3Menu.com






صفحه 1 از 10 12345 ... آخرینآخرین
نمایش نتایج: از 1 به 15 از 142
  1. #1
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    Exclamation نام ویروس ها رو در اینجا پیدا کنید

    درود
    با تشکر از دوستان با توجه به اینکه آنتی ویروس ها توانایی از پیدا کردن و از بین بردن و ویروس را ندارند خواهشمندم در صورت شناسیی ویروس ها مشخصات فایل و نحوه از بین بردن ویروس هار رو در این پست قرار بدید برای بالا رفتن سطح اطلاعات و توانایی در مورد کنترل ویروس ها
    با سپاس

  2. The Following 9 Users Say Thank You to rr.bb For This Useful Post:


  3. #2
    کاربر جدید
    تاریخ عضویت
    Aug 2009
    محل سکونت
    tehran.varamin
    نوشته ها
    22
    Thanks
    45
    Thanked 14 Times in 9 Posts

    پیش فرض

    سلام عزیز
    یه ویروسی هست اسمش auto run هست که باعث میشه وقتی میخوای بری تو درایوت به جای اینکه تو همون صفحه باز بشه صفحه explore بشه
    برای از بین بردنش باید فایل Autorun.inf رو از صفحه ی اصلی درایو مورد نظر حذف کنید
    برای پیشگیری هم توصیه میکنم روی درایو ها راست کلیک کرده و open را بزنید

  4. The Following 5 Users Say Thank You to erfan_1364t For This Useful Post:


  5. #3
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض

    در اين پست قصد دارم راه ها و برنامه هایی را برایتان معرفی کنم که بتوانيد از طريق اين راه ها گزينه ي Show Hidden Files رو که در قسمتFolder Option هست را اگر از کار افتاده است برطرف کنید .
    يعني شما تيک Show Hidden Files را ميزنيد ولي کار نمي کند و وقتي بر مي گرديد هنوز روي( Do Not Show Hidden Files هست ! )
    این مشکل به دلیل وجود ویروسهایی متعددی روی سیستم شما بوده است که با پاک شدن انها توسط انتی ویروس ها آثارشون باقي مانده .
    همچنین راههایی برای از بین بردن انواع ویروس های کامپیوتری که اکثریت انها را انتی ویروس ها تشخیص نمی دهند .


    حالا از کجاها بفهمیم که کامیپوتر ما ویروس گرفته است .

    موقعي که شما وارد My Computer مي شويد و روي درايو هاي ان راست کليک مي کنيد و در اين هنگام يک گزينه با يک زبان نامفهوم مطابق عکسي که قرار داده ام را مي بينيد .


    یا اینکه وقتی روی درایوهایتان دوبار کلیک می کنید محتوای درایوهای شما در یک صفحه جدید باز می شود .
    یا موقع دابل کلیک کردن روی درایو هایتان پنجره Open With باز می شود و به شما می گوید Choose the program you want to use to open this file

    یا هنگام کلیک بر روی درایو هایتان error ی به شما داده می شود .

    یعنی سیستم شما ویروسی شده است . این ویروس ، ویروس autorun.inf می باشد . نحوه پاک کردن این ویروس را در قسمت های بعد گفته شده است .

    همچنين اين ويروس باعث از بين رفتن و پاک شدن Folder Options خواهد شد

    و اگر شما گزينه هاي Show hidden files and folders و Hide protected operating system files )Recommended) را مارک دار کنيد با ok کردن پنجره اين گزينه کار نخواهند کرد و دوباره به حالت اوليه باز خواهند گشت .

    همچنين اين ويروس باعث غير فعال شدن Task Manageو Registry Editor خواهد شد .






    اگر شما روي گزينه command prompt يا cmd نيز کليک کنيد يا باز نخواهد شد و پيغام زير را خواهد داد يا اينکه به سرعت باز و بسته خواهد شد .
    the command prompt has been disabled by your administrator

    راههاي ورود اين ويروس از طريق قطعاتي خواهد بود که از طريق usb با سيستم شما ارتباط دارند . قطعاتي مانند فلش مموري ها ( کولديسک ) ، موبايل ها ، رم ريدر ها و ...
    -------------------------------------------------------------------------------------------------------
    در صورت تمایل بفرمایید تا ادامه بدیم
    با تشکر
    ویرایش توسط rr.bb : 2009-10-22 در ساعت 00:20

  6. The Following 8 Users Say Thank You to rr.bb For This Useful Post:


  7. #4
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض نحوه از ببن بردن ویروس autorun.inf

    نحوه از ببن بردن ویروس autorun.inf


    مواقعی که شما وسایلی مانند USB, flash drive را به کامپیوتر وصل می کنید ویروس اتوران وارد سیستم شما می شود . به دلیل این که ویروس autorun.inf به صورت hidden و سیستمی می باشد به همین دلیل اکثر انتی ویروس ها قادر به شناسایی و از بین بردن این ویروس نیستند .

    خوشبختانه نسخه های جدید انتی ویروس های NOD32 و کسپراسکای این ویروس را تشخیص داده و به راحتی ان را از بین می برند . کافی است شما یکی از این دو انتی ویروس را روی سیستم نصب کرده و ان را به طور کامل اپدیت کنید و سپس سیستم را به طور کامل ویروس یابی کنید .

    پس شرط از بین بردن این ویروس توسط انتی ویروس ها اپدیت کردن کامل انهاست . از بین این دو انتی ویروس در حال حاضر NOD32 عمل کرد بهتری دارد .

    روشهای دستی برای از بین بردن این ویروس

    این روشها هم برای فلش مموری ها و هم برای درایوها صادق می باشد .

    روش اول :

    برای از بین بردن این ویروس شما نباید به هیچ عنوان روی درایو یا فولدری دابل کلیک کنید . چون این ویروس با دابل کلیک کردن روی درایو ها فعال می شود .

    پس اولین کار این است که شما وقتی سیستم را روشن کردید به هیچ عنوان روی درایوی دابل کلیک نکنید .
    قبل از انجام مراحل زیر شما باید حتما با یکی از انتی ویروسهای NOD32 یا کسپراسکای و Avast سیستم را به طور کامل ویروس یابی کرده باشید . تا ابتدا ویروسهای احتمالی از سیستم شما پاکسازی شود .

    دلیل این که چرا باید قبل از پاکسازی ویروس اتوران به طور دستی باید از انتی ویروس های گفته شده استفاده کرد را در روش دوم توضیح داده شده است .

    ابتدا فلش مموری را به کامپیوتر وصل کنید . و سپس منتظر بمانید تا درایو مربوط به ان در my computer ظاهر شود . بعد از ظاهر شدن درایو مربوط به فلش مموری دیگر روی هیچ یک از درایو های کامپیوتر و حتی فلش مموری دابل کلیک نکنید .

    حالا مراحل زیر را ابتدا انجام دهید .

    ابتدا وارد My Computer شوید .
    بعد از مشاهده لیست درایوها از نوار بالا بروی گزینه Tools کلیک کرده سپس گزینه Folder Options را انتخاب کنید
    راهنمایی : اگر Folder Options شما وجود ندارد و ممکن است پاک شده باشد در زیر برنامه هایی برای برگرداندن ان معرفی کرده ام .

    در پنجره جدید باز شده گزینه View را انتخاب کنید و بروی گزینه Show hidden files and folders کلیک کنید تا دایره آن توپر شود .
    کمی پایینتر تیک گزینه Hide Protected Operationg System Files را بر دارید . حالا ok کنید

    از این به بعد تا پاک سازی کامل این ویروس از داخل درایو ها روی هیچ کدام از درایو ها نباید دابل کلیک کرد بلکه باید با راست کلیک روی درایو و زدن open وارد درایو شوید .

    (حتما یادتون باشه با راست کلیک کردن و زدن open وارد درایو هایتان شوید اگر دوبار روی درایوی کلیک کنید باز هم ویروس فعال خواهد شد و دوباره همه چیز به حالت اول بر خواهد گشت . پس حتما با راست کلیک کردن و زدن open وارد درایوهایتان شوید)

    ابتدا با راست کلیک روی درایو C و زدن OPEN وارد ان شوید و فایلی به نام autorun.inf را از داخل درایو هایتان پاک کنید . سپس با راست کلیک و زدن open وارد درایو های دیگر شوید و همچین فایلی را از داخل همه درایو ها پیدا کرده و پاک کنید .

    بعد از این که شما همه فایلهای autorun.inf را از داخل همه درایو ها پاک کردید باید بلافاصله بدون انجام هیچ کار اضافی ( حتی نباید جایی کلیک کنید ) سیستم را Reset کنید .

    حتما باید سیستم بلافاصله ریست شود .

    فرض می کنیم فلش مموری یا RAM مربوط به موبایل شما نیز به این ویروس مبتلا شده باشد .

    شما باید فلش مموری یا موبایل خودتون را به کامپیوتر متصل کنید و بعد از دیدن درایو مربوط به ان با راست کلیک و زدن open وارد ان شوید و فایلی به نام autorun.inf را از داخل ان پاک کنید و همین طور که فلش مموری یا موبایل شما به کامپیوتر متصل است سیستم را Reset کنید .


    ------------------------------------------------------------------------------------------------

    روش دوم :

    برای این که متوجه شوید کامپیوتر شما به ویروس autorun.inf مبتلا شده است یا نه ، باید ابتدا فایلهای مخفی و سوپرهایدن را قابل روئیت کنید .

    چون این ویروس به صورت مخفی و سیستمی می باشد .

    برای این که فایلهای مخفی را بتوانید ببینید از روش اول برای از بین بردن autorun.inf استفاده کنید . اما گاهی اوقات به دلیل دچار شدن به یک ویروس دیگر شما قادر به دیدن فایلهای مخفی نیستید .
    برای این کار کافی است مسیر زیر را دنبال کنید .

    Start->Run->cmd.exe

    سپس در محیط cmd به root درایو ها رفته ( برای رفتن به ریشه یک درایو باید از دستور cd\ استفاده کنید ) و عبارت dir /ah را تایپ کنید با این کار تمامی فایلهای و فایلهای مخفی درایو به شما نشان داده خواهد شد . که شما با این روش می تونید ببینید که ایا کامپیوتر شما به ویروس autorun.inf مبتلا شده است یا نه .

    یک روش برای از بین بردن ویروس autorun.inf استفاده از همین محیط cmd می باشد . که شما باید با استفاده از دستورات داس به root درایو ها رفته و با استفاده از دستور del /a/f autorun.inf این ویروس را از تمامی درایو ها خود پاک کنید . توجه کنید که ابتدا باید درایو c را پاک کرده و بعد بقیه درایو ها را پاک کنید . بعد از این کار بلافاصله کامپیوتر را ریستارت کنید .





    گاهی اوقات بعد از این که شما به طور دستی اقدام به پاکسازی ویروس اتوران می کنید بعد از چند ثانیه این ویروس دوباره سر جای خود برمی گردد .

    این مشکل به این دلیل است که جدیدا ویروس اتوران پیشرفت زیادی کرده و به تنهایی فقط شامل یک فایل notpad به اسم autorun.inf نیست بلکه همراه این فایل چند فایل exe نیز وجود دارد که به این فایل ضمیمه شده اند که نشان از پشرفت این ویروس داشته است .

    چند تا از فایلهای exe که اخیرا همراه این ویروس در درایو ها ایجاد می شود و مانع از پاکسازی ویروس اتوران به طور دستی می شود فایلهایی به اسم 3o.exe و sxs.exe و semo2x.exe و system.exe و m88coaim.exe می باشد .

    متاسفانه فایل های exe را نمی توان به طور دستی پاک کرد به خاطر این که بعد از پاک شدن سریعا در عرض چند ثاینه یک جایگزین برای خود درست می کنند .

    پس برای این که بتوانید به راحتی و به طور دستی ویروس اتوران را پاک کنید باید ابتدا فایهای exe ضمیمه ان را از بین ببریم برای این کار من انتی ویروس Avast را پیشنهاد می کنم که قادر به از بین بردن برنامه های exe ضمیمه شده به ویروس اتوران است مخصوصا فایل 3o.exe . بعد از ان شما به راحتی می توانید به طور دستی فایل autorun.inf را از درایوها پاک کنید .

    پس شرط از بین بردن ویروس اتوران به طور دستی این است که شما قبل از ان با انتی ویروس Avast سیستم را به طور کامل ویروس یابی کنید تا برنامه های exe همراه ویروس اتوران از بین بروند .

    ------------------------------------------------------------------------------------------

    روش سوم :

    این روش شاید دیگر به این راحتی ها جواب ندهد به این دلیل که ویروس اتوران پیشرفت کرده و دیگر به تنهایی فقط شامل یه فایل notpad نیست بلکه همراه خود چندین فایل exe نیز دارد . اما گفتن این روش هم خالی از لطف نیست .
    یک روش هم برای از بین بردن ویروس اتوران این است که برنامه notpad را باز کنید و دستور زیر را در ان کپی کنید و سپس با نام و پسوند autorun.inf ذخیره کنید .

    کد:
    [AutoRun]
    open=explorer.exep

    سپس به مسیر tools->folder options->view رفته و تیک گزینه hide extensions for known file types را بردارید تا پسوند فایلهای نیز نمایان شود .

    سپس فایلهای مخفی و سوپرهایدن را قابل روئیت کنید و فایل autorun.inf خود را در همه درایو ها کپی کنید با این کار اگر فایل اتوارن دیگری در درایو شما باشد اخطاری مبنی بر جایگزین کردن فایل به شما داده خواهد شد که شما با زدن گزینه yes پیغام را تائید کنید .

    این کار را برای تمام درایو ها انجام دهید . با این کار فایل اتوران شما جایگزین ویروس اتوران خواهد شد .
    همان طور که گفتم شاید این روش دیگر جواب ندهد .


    ---------------------------------------------------------------------------------------------------------------------

    روش چهارم :

    copy.exe تروجانی است که گاهی اوقات در تمامی درایو های شما قرار میگیره و با هر بار کلیک بر روی درایو ها فایل autorun.inf فایل این فایل را اجرا می کنه .

    یکی از روشهای پاک کردن این ویروس این است که ابتدا شما باید پروسه های temp1.exe و temp2.exe رو از بین ببرید . برای این کار ابتدا باید سیستم را به صورت safe mode راه اندازی کنید .

    شما نباید روی درایو ها یتان دابل کلیک کنید چون با این کار ویروس autorun.inf که در درایو هایتان قرار دارد باعث فعال شدن پروسه های temp1.exe و temp2.exe می شود .

    بعد از راه اندازی سیستم به صورت safe mode شما باید با راست کلیک کردن و زدن گزینه open وارد درایو c ویندوز شده و به پوشه windows و بعد هم پوشه system32 رفته و دو فایل temp1.exe و temp2.exe را حذف کنید .

    البته در بعضی از نسخه های ویروس copy.exe ویروس autorun.inf حتی درون پوشه %win% هم وجود داره بنابراین حتما حتما برای ورود به درایوها پوشه ها را با راست کلیک باز کنید .

    نکته : قبل از اینکار باید ابتدا این پروسه ها را از Task Manager پاک کنید . برای این کار با زدن کلید های ترکیبی ctrl + alt + delete وارد Task Manager بشید و پروسه های temp1.exe و temp2.exe را از لیست processes با کلیک بر روی انها و زدن end process حذف کنید .

    ویروس autorun.inf با هر بار فعال شدن موجب میشه که دو فایل xcopy.exe و host.exe درون همون درایو فعال بشن و دوباره دو فایل temp1.exe و temp2.exe رو بسازن.

    شما نباید فایل های xcopy.exe را با فایل های خود windows که درون پوشه ی system32 هستند اشتباه بگیرید .

    برای تشخیص ویروس xcopy.exe و فایل xcopy.exe که در پوشه system32 است باید از حجم انها این دو را شناسایی کرد اگر فایل xcopy.exe حجمی معادل 32 کیلو بایت داشت مربوط به خود ویندوز می باشد در غیر این صورت ویروس خواهد بود .

    حالا فایلهای سیستمی را مانند ورش اول از حالت هایدن خارج کنید و ویروس autorun.inf را پاک کنید و بعد هم به درایوهای خودتون نگاه کنید اگر فایلهایی با عنوان xcopy.exe و host.exe بودند با خیال راحت پاک کنید .

    برای از بین بردن ویروس autorun.inf از برنامه ای که بدین منظور ایجاد شده است نیز می توانید استفاده کنید .
    ویرایش توسط rr.bb : 2009-10-22 در ساعت 00:47

  8. The Following 10 Users Say Thank You to rr.bb For This Useful Post:


  9. #5
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض باز شدن درایوها با دابل کلیک در یک پنجره جدید یا باز شدن پنجره se

    باز شدن درایوها با دابل کلیک در یک پنجره جدید یا باز شدن پنجره search

    برای حل این مشکل ابتدا باید مطمئن شوید تیک گزینه Open Each Folder In Its Own Window زده شده است . برای این کار به مسیر زیر بروید .
    Tools >> Folder Options و سپس تب General
    حال اگر مشکل از این قسمت نبود از روشهای زیر استفاده کنید .

    روش اول :

    ابتدا به منوی start رفته و گزینه run را بزنید و سپس عبارت regsvr32 /i shell32.dll را در ان کپی کنید و سپس کلید اینتر را بزنید .

    روش دوم :

    به منوی start رفته و گزینه Run را بزنید و سپس عبارت regedit را تایپ کنید تا وارد محیط رجیستری شوید .
    به هر دو مسیر زیر بروید

    HKEY_CLASSES_ROOT\Directory\shell
    و
    HKEY_CLASSES_ROOT\Drive\shell

    در پنل سمت راست ، مقادیر پیش فرض عبارات بالا رو پیدا کنید. سپس روی انها دابل کلیک کرده و در قسمت Value data عبارت none را قرار دهید و سپس روی دکمه Ok رو کلیک کنید.

    روش سوم :

    به منوی start رفته و روی run کلیک کنید و عبارت زیر را داخل ان کپی کرده و کلید اینتر را فشار دهید .
    کد:
    reg add hkcr\drive\shell /ve /d none /f

  10. The Following 4 Users Say Thank You to rr.bb For This Useful Post:


  11. #6
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض نحوه پاک کردن ویروس Copy.exe

    نحوه پاک کردن ویروس Copy.exe

    اسامی دیگر این ویروس host.exe, xcopy.exe, temp1.exe, temp2.exe and svchost.exe,Salga-A worm
    این ویروس یکی از خطرناک ترین ویروس ها هست که به عنوان یک پروسه در سیستم شروع به فعالیت و انتشار خودش می کنه و با توجه به اینکه بعضی از انتی ویروسها به صورت نامناسب این ویروس را پاک می کنند باعث نمایش یک پیغام در زمان دابل کلیک کردن روی درایو و یا فولدر در محیط ویندوز می شوند .




    برای پاک کردن دستی این کرم شما باید ابتدا همه پروسه هایی که با نام های host.exe, xcopy.exe, temp1.exe, temp2.exe and svchost.exe,Salga-A worm هستند را پیدا کنید و انها را پاک کنید .

    تذکر : مواظب باشید این فایلها را با فایلهای اساسی سیستم عامل اشتباه نگیرید .

    مهم : یکی از دلایل اصلی به وجود امدن این مشکل ویروس Autorun.inf هست که شما باید طبق روش هایی که در اموزش گفته ام ان را پاک کنید . این کار را حتما انجام دهید . یعنی حتما باید ابتدا ویروس Autorun.inf را طبق اموزش باید از بین ببرید .

    سپس به این ادرس در رجیستری رفته و اگر کلیدی به اسم Copy.exe در زیر منوی MountPoints2 وجود داشت ان را پاک کنید .

    کد:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2




    ویرایش توسط rr.bb : 2009-10-22 در ساعت 00:47

  12. The Following 6 Users Say Thank You to rr.bb For This Useful Post:


  13. #7
    کاربر متخصص
    تاریخ عضویت
    Nov 2008
    محل سکونت
    ı̴̴̡ ̡̡͡|̲̲̲͡͡͡ ̲▫̲͡ ̲̲̲͡͡π̲̲͡͡ ̲̲͡▫̲̲͡͡ ̲|̡̡̡ ̡ ̴̡ı̴
    نوشته ها
    3,500
    Thanks
    6,361
    Thanked 3,634 Times in 1,633 Posts

    پیش فرض

    نقل قول نوشته اصلی توسط erfan_1364t نمایش پست ها
    برای از بین بردنش باید فایل autorun.inf رو از صفحه ی اصلی درایو مورد نظر حذف کنید
    اين روش عملي نيست چون ويروس از خودش به همه ي درايوها كپي ميگيره.

  14. The Following 3 Users Say Thank You to Sajjad.Bezaatpoor For This Useful Post:


  15. #8
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض راههاي دستي براي از بين بردن ویروسی که Show Hidden Files را غیر ف

    راههاي دستي براي از بين بردن ویروسی که Show Hidden Files را غیر فعال می کند .

    1- از Start Menu وارد Run بشيد و در اونجا تايپ کنيد : regedit
    وقتي صفحه ي رجيستري باز شد ، از سمت چپ وارد اين مسير بشيد :

    کد:
    HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced
    در اين قسمت ، در ليست متغير هايي که سمت راست وجود دارند ، متغير آبي رنگي ( DWORD Value ) رو به نام Hidden پيدا کنيد و روی ان دابل کليک کنيد . اگر مقدارش ( Value data ) به 0 تغيير کرده ، ان را به 1 یا 2 تغییر دهید و OK کنيد . حالا رجيستري رو ببنديد و ريستارت کنيد .


    2- مسير زير رو دنبال کنيد :
    کد:
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden
    اکنون در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و مقدار آن رو برابر با group قرار دهيد ( يعني در پنجره اي که باز ميشه کلمه ي group رو تايپ کنيد ).
    با اين کار تونستيد Show Hidden Files از دست رفته را که دیده نمی شد برگردونید .


    3-مسير زير رو دنبال کنيد :
    کد:
    HK LocalMachine\Software\Microsoft\Windows\CurrentVer sion\Explorer\Advanced\Folder\Hidden\SHOWALL
    در سمت راست پنجره ي Regedit مقدار CheckedValue رو برابر با 1 قرار بديد.

  16. The Following 6 Users Say Thank You to rr.bb For This Useful Post:


  17. #9
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض پاک کردن برنامه ی مخربی که پوشه ها را مخفی ( Super Hidden ) می کن

    پاک کردن برنامه ی مخربی که پوشه ها را مخفی ( Super Hidden ) می کند


    نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است .

    با زبان برنامه نویسی Borland Delphi نوشته شده .

    آی...... این Malware * مانند کرم های New Folder.exe و BronTok.A شبیه آی...... یک پوشه است !
    بنابراین به سرعت منتشر می شود .

    این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim * آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !!

    یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد !

    هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder Options\View روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید .

    این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد !

    ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند .

    پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه !

  18. The Following 3 Users Say Thank You to rr.bb For This Useful Post:


  19. #10
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض ویروس MS32DLL.dll.vbs

    ویروس MS32DLL.dll.vbs

    گاهی اوقات داخل درایوها فایلی به اسم MS32DLL.dll.vbs نیز وجود دارد که به صورت مخفی می باشد .
    در واقع عامل ایجاد این فایل نیز همین ویروس autorun.inf می باشد و در واقع ویروس اتوران یک master هست و فایل MS32DLL.dll.vbs یک worker .


    یعنی این فایل برای اجرا شدن نیاز شدیدی به ویروس اتوران دارد و با از بین بردن ویروس اتوران این فایل که یک اسکریپت می باشد نیز ناتوان خواهد شد و به راحتی می توان ان را پاک کرد .

    این ویروس باعث می شه یه فایل به اسم MS32DLL.dll.vbs نیز در مسیر c:\windows\MS32DLL.dll.vbs ساخته شود .

    برای از بین بردن کامل این ویروس نیز شما نباید به هیچ وجه از دابل کلیک استفاده کنید بلکه باید از راست کلیک روی درایوها یا فولدرها و زدن open استفاده کنید . چون با دابل کلیک این ویروس فعال خواهد شد .

    همچنین در بعضی مواقع باعث ایجاد متنی با عنوان Hacked By Godzilla ( ممکن است یک نام دیگر نیز باشد ) در بالای پنجره اینترنت اکسپلور می شود

    برای از بین بردن این ویروس و این مشکل کارهای گفته شده را انجام دهید .
    ابتدا با زدن کلید های ترکیبی ctrl + alt + delete وارد task manager شوید و در تب processes پروسه های زیر را بیندید .

    کد:
    1. wscript.exe
    2. mslogon.exe
    3. systemnt.exe
    4. wscript.exe
    5. flashy.exe
    6. sondmsg.exe

    و سپس ویروس autorun.inf را مطابق اموزش از بین ببرید .
    حال به مسیر c:\windows رفته و در صورت وجود فایل MS32DLL.dll.vbs را پاک کنید .
    سپس به رجیستری رفته و قسمتهای گفته شده را پاک سازی نمایید .

    کد:
    HKLM\Software\Microsoft\Windows\CurrentVersion\Run - MS32DLL

    HKLM\Software\Microsoft\Windows\CurrentVersion\Run - flashy.exe

    HKU\Software\Microsoft\InternetExplorer\Main - "window Title"

    HKU\Software\Microsoft\Windows\CurrentVersion\Poli cies\system – disabletaskmgr

    HKU\Software\Microsoft\Windows\CurrentVersion\Poli cies\system – disableregistrytools

    HKU\Software\Microsoft\Windows\CurrentVersion\Poli cies\Explorer – NoFolderOptions

    سپس کامپیوتر را ریستارت کنید .

  20. The Following 4 Users Say Thank You to rr.bb For This Useful Post:


  21. #11
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض معرفی برنامه SmitFraudFix

    معرفی برنامه SmitFraudFix

    SmitFraudFix ابزاری است برای از بین بردن ویروسهای مانند adware و malware و تروجان و پاکسازی رجیستری

    ابتدا برنامه را از لینک زیر دانلود کنید . و ان را روی دسکتاپ قرار بدید .

    کد:
    http://siri.urz.free.fr/Fix/SmitfraudFix.exe

    کامپیوتر را در حالت safe mode راه اندازی کنید
    برای این کار سیستم را ریستارت کنید و قبل از بالا امدن ویندوز کلید F8 را چند مرتبه پشت سر هم بزنید .
    از صفحه باز شده گزینه safe mode را انتخاب کنید . و سپس وارد یوزر خودتان شوید .
    برنامه Smitfraudfix.exe را اجرا کنید . منتظر بمانید تا صفحه زیر ظاهر شود



    سپس یکی از کلید های روی صفحه کلید را فشار دهید تا صفحه زیر ظاهر شود .


    عدد 2 را انتخاب کنید یعنی Clean (SafeMode Recommended)0 و سپس کلید اینتر را بزنید
    با این کار اسکن کردن و clean کردن سیستم اغاز می شود .
    بعد از انجام این مراحل ابزار Disk Cleanup tool اجرا می شود و فایلهای بی مصرف را از روی سیستم پاک می کند .


    بعد از Disc Cleanup پنجره زیر نشان داده می شود .
    Do you want to clean the registry ؟
    ایا شما می خواهید پاکسازی کنید رجیستری را : کلید Y را فشار دهید تا رجیستری بازسازی شود .
    Replace infected file ؟
    ایا جایگزین کند فایلهای الوده را که شما کید Y را فشار می دهید .
    در این هنگام سیستم احتیاج به یکبار راه اندازی دارد . که سیستم به طور اتوماتیک راه اندازی می شود .
    اگر این اتفاق نیفتاد شما خودتان به صورت دستی این کار را انجام دهید .



    در این هنگام فایلی به نام rapport.txt در درایو c ایجاد می شود که گزارشاتی از کارهای انجام گرفته را به شما می دهد .

    همچنین این ابزار فایل های wininet.dll را نیز چک میکند مبادا الوده باشند .

  22. The Following 5 Users Say Thank You to rr.bb For This Useful Post:


  23. #12
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض

    دوستان اگر مطالب به درد بخور بود ولازم بدونن ادامه مطلب رو هم بزاریم

  24. The Following 3 Users Say Thank You to rr.bb For This Useful Post:


  25. #13
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض نحوه از بين بردن تروجان Win32/Agent.AEC يا ويروس Soundmix.exe

    نحوه از بين بردن تروجان Win32/Agent.AEC يا ويروس Soundmix.exe

    همون طور که مي دونيد اخيرا ويروسي به نام Soundmix.exe انتشار يافته و باعث الوده شدن بسياري از سيستم هاي خانگي و اداره ها شده است . قصد دارم در اين قسمت نحوه پاک کردن اين تروجان را اموزش دهم .

    شايع ترين راه انتقال اين ويروس حافظه هاي فلش مي باشد. هرچند که باز کردن برخي سايت هاي آلوده نيز مي تواند اين ويروس را در سيستم مستقر سازد
    اين ويروس با دستکاري رجيستري ، هر بار که ويندوز راه اندازي مي شود خود را اجرا مي کند. با اجراي هر فايل اجرايي در ويندوز نيز اين فايل اجرا خواهد شد و پس از اجرا Processes آن را به هيچ عنوان نمي توان خاتمه داد.

    اين ويروس اجازه ديدن فايل هاي پنهان را به کاربر نمي دهد و فايل هايي که مخفي شوند ديگر قادر به مشاهده نخواهند بود. دسترسي به برخي سايت ها ممکن نمي باشد و اين ويروس با اجراي خود منجر به ايجاد سربار روي سيستم ، کندي دستگاه ، بسته شدن ناخواسته برخي برنامه ها و احيانا بوت شدن خود بخود کامپيوتر مي گردد.
    همچنين با آلوده کردن حافظه هاي فلشي که به دستگاه متصل مي گردند ، سعي به انتشار خود مي کند.



    راههاي شناخت اين تروجان

    براي اين که متوجه شويد که ايا سيستم شما الوده به اين تروجان است يا نه از طريق فشرن همزمان سه کليد
    Alt + Ctrl + Delete وارد Task Manager شويد و سپس به تب Processes رفته و در صورتي که فايل اجرايي Soundmix.exe در حال اجرا باشد سيستم شما به اين تروجان آلوده شده است.

    راه ديگر شناسايي اين تروجان عدم نمايش پسوند فايلهاست

    از طريق منوي Folder Option و فعال کردن گزينه Show Hidden files and folder و تاييد آن در صورتي که پسوند فايلها نمايش داده نشوند سيستم شما به اين تروجان الوده شده است.

    اين تروجان در درايو ويندوز و در مسير زير قرار ميگيرد .
    C:\WINDOWS\system32\soundmix.exe

    فايل کتابخانه اي ان نيز در مسير زير قرار ميگيرد
    C:\WINDOWS\system32\dllcachezipexr.dll

    اين تروجان علاوه بر کاهش سرعت سيستم باعث عدم نمايش پسوند فايلها و جلوگيري از دسترسي شما به رجستري ويندوزتان مي شود و باعث ***يده شدن اطلاعات سيستم شما خواهد شد.

    اين ويروس خودش را در system32 با نام soundmix.exe و به صورت يک فايل سيستمي قرار مي دهد .
    يك كپي در dllcache با نام zipexr.dll نگه مي دارد و اگر شما اين فايل را پاك كنيد بعد از اين كه سيستم بالا مي ايد هيچ فايل exe رو اجرا نمي كند .

    سه قسمت را در رجيستري دستکاري مي کند

    کد:
    Software\Microsoft\Windows\CurrentVersion\Run
    exefile\shell\open\command
    SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \Advanced\Folder\Hidden\SHOWALL

    بعد از اتصال حافظه فلش خود به سيستم روي آيکون حافظه که ايجاد شده است کليک راست کنيد. در حالت عادي گزينه هاي زير بايستي نمايان گردد :
    Open
    Explore
    Search
    Autoplay
    در غير اين صورت اگر نوشته هايي عجيب و غريب مشاهده گردد بيان گر وجود ويروس مي باشد


    راه پاکسازي Soundmix.exe يا تروجان Win32/Agent.AEC

    در حال حاضر انتي ويروسهايي که توانايي شناسايي اين ويروس را داردند آنتي ويروس NOD32 و کسپر اسکاي و بيديفندر مي باشند شايان ذکر است اين انتي ويروس ها نيز فقط در صورتي که به روز باشد توانايي پاکسازي Soundmix.exe را خواهد داشت .

  26. The Following 2 Users Say Thank You to rr.bb For This Useful Post:


  27. #14
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض نحوه پاک کردن ويروس Virus Win32/Jeefo يا SVCHOST.EXE

    نحوه پاک کردن ويروس Virus Win32/Jeefo يا SVCHOST.EXE

    بعلت وجود ويروسي مخرب به اسم Jeefo که با نام SVCHOST.EXE البته در شاخه ديگري غير از فايل اصلي ساکن مي شود و اقدام به خرابکاري تمام فايلهاي اجرايي exe مي کند .
    اکثر انتي ويروس ها SVCHOST.EXE را به عنوان ويروس مي شناسند . در حالي که SVCHOST.EXE ويروس نيست بلکه ويروس فايل ديگري مي باشد که خود را به اين نام در اورده است .
    اين ويروس باعث مي شود که برنامه ها درست اجرا نشوند . و طولاني بودن زمان الودگي سيستم باعث از کار افتادن سيستم عامل مي شود.


    نحوه پاک کردن ويروس

    ابتدا سعي کنيد System Restore را غير فعال کنيد .
    براي اين کار ابتدا روي my computer راست کليک کنيد و سپس properties را بزنيد از پنجره باز شده به تب
    System Restore رفته و تيک گزينه Turn off System Restore on all drives را بزنيد و بعد پنجره را ok کرده و به سوال پرسيده شده جواب مثبت دهيد .

    حال ابتدا با زدن سه کليد ترکيبي ctrl + alt + delete وارد Task Manager شويد و به تب Processes رفته و از اوجا فايل SVCHOST.EXE در حال اجرا توي ويندوز را پاک مي کنيم .

    البته در تب Processes شما حداقل 4 تا يا بيشتر SVCHOST.EXE در حال اجرا مي بينيد که بايد با برنامه هاي مديريت پروسه هاي Task Manager بتونيد اين فايل را تشخيص دهيد . زيرا اين برنامه ها مسير پروسه هاي اجرايي را در Task Manager نشان مي دهند . اين فايل بيشتر خود را با نام يوزر که در ان هستيد (Log On) اجرا مي کند .
    حال به مسير C:\WINDOWS رفته و فايل SVCHOST.EXE را پاک مي کنيم .
    البته شما نبايد فايل اصلي SVCHOST.EXE را که در مسير C:\WINDOWS\System32 قرار دارد را پاک کنيد .

    بعد از اين کار سيستم را ريستارت کنيد .

    سپس سيستم را در حالت safe mode راه اندازي کرده و انتي ويروس jeefogui را اجرا کنيد .
    ممکن است بعد از اين عمليات بعضي از فايلهاي exe شما از کار بيفتند که شما بايد دوباره برنامه انها را نصب کنيد .

  28. The Following User Says Thank You to rr.bb For This Useful Post:


  29. #15
    کاربر فعال
    تاریخ عضویت
    Sep 2009
    محل سکونت
    زنجان
    سن
    34
    نوشته ها
    335
    Thanks
    271
    Thanked 642 Times in 249 Posts

    پیش فرض پاک کردن ويروسي که از طريق یاهو مسنجر منتشر مي شود

    پاک کردن ويروسي که از طريق یاهو مسنجر منتشر مي شود

    عملکرد اين ويروس

    1- در ابتدا ويروس صفحه شخصي اينترنت اکسپلورر (Default IE Page) را به يک سايت تغيير مي دهد. در اين صورت به هيچ طريق امکان عوض کردن آن وجود نخواهد داشت. بعد از هر باز باز کردن يک صفحه وب جديد، ويروس مجددآ خود را در سيستم شما کپي مي کند.

    غير فعال کردن Task Manager و رجيستري
    ايجاد فايلهايي با نام هاي svhost.exe , svhost32.exe , internat.exe


    نحوه از بين بردن اين ويروس و مشکل

    ابتدا با استفاده از روشهاي گفته شده در بالا Task Manager و رجيستري را فعال کنيد .
    اتصال خود به اينترنت را قطع کنيد .
    حال براي برگرداندن صفحه نخست مروگر خود به حالت قبل وارد رجيستري شويد .
    ابتدا وارد منوي استارت شويد و روي گزينه run کليک کنيد و عبارت regedit را نوشته تا وارد رجيستري شويد .

    ميسر هاي زير را با دقت پيدا نموده و در آنها وارد شويد حال اسم سايت مورد نظر را که در home page شما قرار گرفته است را پاک کرده و اسم سايت خودتان را بنويسيد مثلا
    کد:
    http://www.forum.p30world.com
    سپس به internet option رفته و اين کار را هم انجام دهيد se current- use default -use blank

    کد:
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main

    HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main

    HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main

    انتی ویروس Y.V.Remover

    کد:
    http://mahdi7610.parsaspace.com/Y.V.Remover.zip

  30. The Following 3 Users Say Thank You to rr.bb For This Useful Post:


 

 
صفحه 1 از 10 12345 ... آخرینآخرین

کلمات کلیدی این موضوع

مجوز های ارسال و ویرایش

  • شما نمیتوانید موضوع جدیدی ارسال کنید
  • شما امکان ارسال پاسخ را ندارید
  • شما نمیتوانید فایل پیوست کنید.
  • شما نمیتوانید پست های خود را ویرایش کنید
  •