ويروسي عجيبي كه فايل هاي jpg رو پاك كرده!!!

واضح آرشیو وب فارسی:سایت ریسک: Mansour_Manson11-05-2007, 03:59 PMدوستان به دادم برسيد. يكي از بچه ها يه رم آورد چنتا فولدر عكس توش بود ما هم ريختيم توي هاردمون. بعد متوجه شديم كه همون عكس ها يه چنتاييش ناپديد شده!!!! بعد از يه ري استارت ديگه ويندوز هم نيومد بالا!!! از اون يكي ويندوز رفتم ديدم كه گزينه Hidden توي properties در بعضي از فولدرها و فايل ها از كار افتاده! يعني disable شده. فولدرها هم يكي در ميون حجمشون رو از بيرون 37.5 KB نشون ميده با Attributes: System ولي وقتي واردش ميشي فال هاش هستن حجم درستش هم هست و Attributes: Hidden هست. اون يكي ويندوز خرابه رو با ويندوز سانتا كلوز تعميرش كردم. بعد چيزاي جديدي كشف كردم. حدود 90% از عكسهام مخصوصا اونايي كه فرمت jpg داشتم و توي دسكتاب و My document بودن بن كل ناپديد شدن. اصلا گزينه My picture هم ديگه وجود نداشت! يه فولدر هم به نام New Folder توي اكثر فولدرها ايجاد شده با حجم 104 كيلو كه وقتي روش كليك ميكني بروز ميشه واسه My Documet . والا من كه گيج شدم. همه اينا به كنار. اون همه عكسي كه ناپديد شدن داره ديوونم ميكنه!:41: كلي عكس خانوادگي و... كه با گوشيم گرفته بودم هم بينشون بوده. بچه ها تورو خدا اگه راه حلي به ذهنتون ميرسه بگيد. كسي تا حالا اين جوري شده سيستمش؟ آيا امكان بازگرداندن اون عكس ها هست؟ پ.ن: عكس ها Hidden نيستن و توي فولدرشون هم ميزنه كه هيچ فايلي وجود نداره! پس معلومه كه همه خود به خود پاك شدن. Farbod_h11-05-2007, 04:16 PMفکر میکنم تنها راهش ریکاوری کردن باشه! اول ویروس رو ناکار کن بعد با یه برنامه ریکاوری کن عکساتو اکثرش برمیگردن Mansour_Manson11-05-2007, 07:14 PMمرسي از راهنماييت من مك كافي ميخواستم نصب كنم نميذاشت. رفتم با اون يكي ويندوز نصب كردم. اونجا هم بود ويروس ولي كاري به نصب نداشت خوشبختانه! ولي وقتي ويروس اسكن كردم، مك كافي اصلا ويروسي رو پيدا نكرد. در حالي كه اون New Folder كه توي اكثر فولدرها ايجاد شده رو ميديد اما ويروس نميدونست. اعصابم خورد شد. من اول بايد ويروس رو از بين ببرم ولي نميدونم چه جوري به نظرتون وقتي مك كافي ويروس رو شناسايي نكرده چه برنامه ديگه اي ميتونه اين كارو بكنه؟ H A M E D11-05-2007, 07:40 PMدوست من برو اينجا رو بخون : آموزش حذف ويروس New Folder (78838) فكر كنم با اين مشكلت حل بشه. MB_Danger11-05-2007, 09:19 PMسلام دوست من ... می بینم کلکسیون ویروس راه انداختی داداش !! :31: احساس می کنم شما چند تا ویروس روی سیستمتون نصب شده ! اول به تا پیک زیر مراجعه کنید و از برنامه ی Anti Trojan.Win32.Delf.aam استفاده کنید . http://www.forum.p30world.com/showthread.php?t=123481 بعد سیستم رو Restart کنید و وقتی بالا اومد به اون تاپیکی که دوست خوبم H A M E D لینک دادن ، مراجعه کنید و تمام مراحل را به دقت انجام دهید . تاپیک زیر رو هم ببینی بد نیست ! :31: http://www.forum.p30world.com/showthread.php?t=79759 موفق باشید . Mansour_Manson11-05-2007, 09:46 PMواي واقعا ممنون از لطفتون. ديگه داشتم نااميد ميشدم.:40: من فكر كنم با اين راهنمايي ها و اين تاپيك هايي كه شما معرفي كرديد احتمال زياد ويروس رو نابود كنم.:11: ولي دعا كنيد كه فايل هاي عكسمو بتونم برگردونم. كلي عكس يادگاري و........ همه پريده:41: باز به اين تاپيك سر خواهم زد....:46: Mansour_Manson12-05-2007, 01:42 AMMB_Danger عزيز شما كه اين كاره اي جونه داداش به من يه كمكي بكن. من الان هنگ كردم نميدونم چه جور ويروسي گرفته سيستمم كه مثه اينكه خفن به عكساي jpg الرژي داره! چون علاوه بر پاك كردن كلي از عكساي هاردم حالا هم وقتي از توي نت عكسي رو با اين فرمت سيو ميكنم خيلي زود ناپديد ميشه يا بهتر بگم پاك ميشه! جالب اينجاس كه عكسايي رو كه توي صفحه هاي نت وقتي آن بودم ميديدم. بعد از آفلاين شدن حتي اون هارو هم نمايش نميده! ديگه واقعا گيج شدم. من هر دو برنامه اي كه گفته بودي رو دانلود كردم. گفته بودي ابتدا Anti Trojan.Win32.Delf.aam رواجرا كن بعد اون يكي اما چون من نتونستم اين فايل رو باز كنم اول Kill New Folder.exe رو اجرا كردم ولي متاسفانه هيچ فايده اي نداشت. يعني بعد از اجرا و حتي پاك كردن عكس هاي مونده از سوي خودم. باز ميديدم كه فايل هاي ويروس برگشتن. دوست عزيز اگه دم دستت هست آدرس نرم افزار 7Zip رو برام بذار تا برم اون هم اجرا كنم بلكه فرجي بشه! منتظر پستت و جوابت به سوال هام ميمونم. Tornado280012-05-2007, 06:12 PMMansour_Manson همیشه فقط به یک ضد ویروس در این جور موارد فکرم طرفش می رفتم BitDefender نصبش کن ! من که میگم 99% درست میشه چون ردخور نداشته برای من روی سرورهام ! موفق باشی hepco12-05-2007, 10:18 PMمنم کامپیوترم این ویروس رو گرفته بود.آنتی ویروس نود(nod) پاکش کرد البته به همراه عکسام!!!عکسا رو همه ریکاوری کردم همه هم برگشتن فقط مشکل اینجاست که دیگه هیچ کدوم رو نشون نمیده!!! Tornado280012-05-2007, 10:19 PMاینجاست که دیگه هیچ کدوم رو نشون نمیده!!! خوب یعنی بود و نبودش فرقی نمی کنه دیگه ! به یه برنامه ی دیگه ریکاور کن Mansour_Manson13-05-2007, 12:43 PMهمیشه فقط به یک ضد ویروس در این جور موارد فکرم طرفش می رفتم BitDefender نصبش کن ! من که میگم 99% درست میشه چون ردخور نداشته برای من روی سرورهام ! دوست عزيز! آنتي ويروس هاي مختلفي به من معرفي شده ولي مهمتر از اون ريكاوري كردن عكس ها هست. احتمالا من همين امروز از برنامه kaspersky براي از بين بردن ويروس استفاده ميكنم. تنها نگراني اين هست كه يكي از دوستان ميگه اگه اينكارو بكني فولدرهاتم پاك ميشن. من كه گيج شدم. منم کامپیوترم این ویروس رو گرفته بود.آنتی ویروس نود(nod) پاکش کرد البته به همراه عکسام!!!عکسا رو همه ریکاوری کردم همه هم برگشتن فقط مشکل اینجاست که دیگه هیچ کدوم رو نشون نمیده!!! ولي واسه من يه فرقي فكر كنم با شما داشته باشه ها. چون من الان همه عكساي فقط jpg رو پاك كرده و هر عكسي كه با اين فرمت وارد هاردم كنم اونا هم فوري ناپديد ميشن. من قصدم اينه كه اول ويروس رو از بين ببرم بعد عكسايي كه از دست دادم رو ريكاوري كنم. دوستان ميگفتن بايد سريعتر ريكاوري كني چون هرچي دير بشه احتمال برگشت پايين مياد. راستي حالا جدي جدي فايل ها رو كه برگردونده هيچكدومو نشون نميده؟!!!!!!!! يعني هيچ راهي نيس؟ دوستان براي ريكاوري هم اگه ميشه لطف كنيد يه برنامه خوب و مطمئن معرفي كنيد. به یه برنامه ی دیگه ریکاور کن اينجور كه من از اساتيد شنيدم فقط يه بار ميتوني ريكاوري كني. اگه بار اول برنگرده ديگه اميدي نيست. حالا نميدونم تا چه حد اين حرف درسته! راستي اون آنتي ويروس Kill New Folder.exe كه دوست خوبمون MB_Danger معرفي كرده بود بيشتر باعث دردسر شد. چون اولا 5-6 تا از اين ويروس رو پاك كرد و بقيه رو خودم پاك كردم. تازه دوباره ويروسا برگشتن. دوم اين كه امروز حسابي حالم گرفته شد. حدود 10 تا عكس يادگاري از يكي از فاميلامون گرفتم توي دسكتاپ ذخيره كردم كه امروز صبح اومدم با كمال تعجب دبدم پاك نشدن!!! گفتم واسه از بين بردن ويرسا يه بار ديگه Kill New Folder.exe رو تست كنم كه بعد از عمليات نه تنها هيچ ويروسي رو پاك نكرد بلكه اون 10 تا عكس رو پاك كرد. حالم حسابي گرفته شد. سوما اون يكي نرم افزار Anti Trojan.Win32.Delf.aam رو نتونستم اجرا كنم چون برنامه باز كردنشو نداشتم. ايشالا امروز ديگه ميخوام با kaspersky كار ويروس رو لااقل يه سره كنم! ولي بازم منتظر پست هاي دوستان ميمونم واسه خوندن نظراتشون. Mansour_Manson13-05-2007, 08:23 PMسلام من با kaspersky اسكن كردن سيستم رو و حدود 200 تا فايل آلوده رو شناسايي كرد. منم چنتاشو پاك كردم بعد فهميدم متاسفانه تعدادي از فولدرهام كه اطلاعات مهمي هم روشون بوده پاك شدن. در واقع اونا رو هم با فرمت .exe شناسايي كرده و... من كه قاتي كردم به خدا... ديگه جرات نكردم بقيه رو پاك كنم. دوستان چيكار بايد بكنم؟ آخه اين غير از فايل ويروسي، فولدر هاي منم ويروس ميشناسه . پس در اين صورت من نميتونم دستور حذف همه رو باهم بدم. ميگيد چيكار كنم؟ سيستم اسكن شده و 200 تا فايل ويروسي شناسايي شدن. من چه دستوري بايد الان بدم به برنامه؟ هرچي هم پاكشون ميكني دوباره برميگردن. راستي من دوتا ويندوز دارم جفتشم همينجوره! به نظر شما با توجه به اين كه ويروس داخل درايو هاي من هست با عوض كردن ويندوز مشكل حل ميشه؟ Jalal13-05-2007, 09:09 PMسلام من با kaspersky اسكن كردن سيستم رو و حدود 200 تا فايل آلوده رو شناسايي كرد. منم چنتاشو پاك كردم بعد فهميدم متاسفانه تعدادي از فولدرهام كه اطلاعات مهمي هم روشون بوده پاك شدن. در واقع اونا رو هم با فرمت .exe شناسايي كرده و... من كه قاتي كردم به خدا... ديگه جرات نكردم بقيه رو پاك كنم. دوستان چيكار بايد بكنم؟ آخه اين غير از فايل ويروسي، فولدر هاي منم ويروس ميشناسه . پس در اين صورت من نميتونم دستور حذف همه رو باهم بدم. ميگيد چيكار كنم؟ سيستم اسكن شده و 200 تا فايل ويروسي شناسايي شدن. من چه دستوري بايد الان بدم به برنامه؟ هرچي هم پاكشون ميكني دوباره برميگردن. راستي من دوتا ويندوز دارم جفتشم همينجوره! به نظر شما با توجه به اين كه ويروس داخل درايو هاي من هست با عوض كردن ويندوز مشكل حل ميشه؟ دوست عزیز این دستور رو تو run اجرا کنید فقت بجای C نام درایوهاتون رو به ترتیب بزنید !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! Mansour_Manson14-05-2007, 12:28 AMمرسي يه تستي ميكنم! هرچند قبلا هم كردم ولي اتفاقي نيفتاد ولي شايد اين بار يه فرجي بشه:46: MB_Danger14-05-2007, 08:00 PMسلام دوست من ... اگر از برنامه ی Anti Trojan.Win32.Delf.aam استفاده می کردید ، به احتمال زیاد تمام مشکلاتتون بر طرف میشد . خواهشا مقاله ها را با دقت بیشتری بخوانید و به کار گیرید . اینجوری هم شما به هدفتون می رسید و هم برنامه های ما دردسر ساز نمیشه ! مثلا من در تاپیک زیر گفته بودم که Trojan.Win32.Delf.aam تمام پوشه ها را مخفی می کند و یک نسخه از خودش را با همان نام در آنجا کپی می کند . اونوقت شما در پست های قبل میگی Kaspersky یه پوشه هایی پیدا کرده که من جرات ندارم اونا رو پاک کنم ! خوب عزیز من اونا همون برنامه های مخرب هستن که در لباس Folder ظاهر شدن ! مگه فراموش کردید که این برنامه ی مخرب آیکونش شبیه آیکون یه پوشه س ؟! آخه پوشه ای که فرمت EXE داشته باشه کی دیده ؟! ضمنا در جایی گفته بودی که در Properties پوشه ها گزینه ی Hidden غیر فعال شده ... این هم به خاطر اینه که برنامه ی مخرب ، پوشه ها رو سیستمی می کنه ! برنامه ی Anti Trojan.Win32.Delf.aam علاوه بر اینکه فایل های این برنامه ی مخرب رو از بین می بره ، تمام پوشه های مخفی رو هم به حالت Normal بر می گردونه ! ناگفته نمونه که پاک شدن فایل های JPG.* می تونه کار برنامه ی مخرب دیگه ای باشه ! http://www.forum.p30world.com/showthread.php?t=123481 موفق باشید . farhadd16-05-2007, 05:43 AMدوست عزیز این دستور رو تو run اجرا کنید فقت بجای C نام درایوهاتون رو به ترتیب بزنید !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! كار اين دستور رو توضيح نميديد؟ Jalal16-05-2007, 09:55 AMكار اين دستور رو توضيح نميديد؟ کار این دستور؟ تا اونجایی که من می دونم این تروجانه و کارشم اینه که از پوشه های سیستم یه نسخه exe درست میکنه و پوشه اصلی رو سیستمی و مخفی می کنه که دسترسی بهش آسون نباشه. بهترین راه برای پاک سازی : اول ویندوز رو عوض کنید بعد از اون یه آنتی ویروس نصب کنید بزارید سیستم رو چک کنه(نکته : مواظب باشید بعد از نصب ویندوز به درایو های حارد کاری نداشته باشید و برای نصب آنتی ویروس حتما از سی دی استفاده کنید) وقتی کار چک کردن آنتی ویروس تموم شد شما باید همون دستور بالا رو برای تمام درایوات اعمال کنی . موفق باشی.:46: farhadd16-05-2007, 10:59 AMکار این دستور؟ تا اونجایی که من می دونم این تروجانه و کارشم اینه که از پوشه های سیستم یه نسخه exe درست میکنه و پوشه اصلی رو سیستمی و مخفی می کنه که دسترسی بهش آسون نباشه. بهترین راه برای پاک سازی : اول ویندوز رو عوض کنید بعد از اون یه آنتی ویروس نصب کنید بزارید سیستم رو چک کنه(نکته : مواظب باشید بعد از نصب ویندوز به درایو های حارد کاری نداشته باشید و برای نصب آنتی ویروس حتما از سی دی استفاده کنید) وقتی کار چک کردن آنتی ویروس تموم شد شما باید همون دستور بالا رو برای تمام درایوات اعمال کنی . موفق باشی.:46: دوست عزيز من كار اين دستور رو پرسيدم: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!شما مي فرمايي اين تروجانه؟!! خودم اين دستور رو يكبار اجرا كردم و فكر مي كنم دسترسي به يك سري فايلها و از جمله بعضيdllها رو مسدود مي كنه Jalal16-05-2007, 07:30 PMدوست عزيز من كار اين دستور رو پرسيدم: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!شما مي فرمايي اين تروجانه؟!! خودم اين دستور رو يكبار اجرا كردم و فكر مي كنم دسترسي به يك سري فايلها و از جمله بعضيdllها رو مسدود مي كنه کار این دستور ، اگه یخورده dos بلد باشی میدونی attrib چکار میکنه فایلها و پوشه ها رو از حالت سیستمی مخفی و فقط خواندنی در میاره مواظب باشین این کارو تو درایوی که ویندوز نصبه انجام ندین farhadd17-05-2007, 01:58 PMاگه یخورده dos بلد باشی میدونی attrib چکار میکنه عزيزم يخورده رو كه بلدم از 9 سال پيش كه دورهء داس رو گذروندم اما همچين دستوري يادم نيست Jalal17-05-2007, 03:27 PMعزيزم يخورده رو كه بلدم از 9 سال پيش كه دورهء داس رو گذروندم اما همچين دستوري يادم نيست خوب می تونید از help خود Dos کمک بگیرید اطلاعات بیشتری میده:46: سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 2771]