تنها راه حل از بین بردن ویروس autorun (fun)

واضح آرشیو وب فارسی:سایت ریسک: zizoo_6831-07-2007, 02:27 AMسلام. این ویروس درایو ها رو autorun می کنه.و اجازه نمی ده فایل های hidden رو show کنین در مرحله اول به task manager رفته و exel رو end task کنین. در قسمت search گزینه all file and folder رو انتخاب کنین. در پایین more advanced options و در پنجره باز شده گزینه دوم(search hidden file and folder) رو تیک دار کنین. حالا فایل های fun و autorun رو پیدا کنین و حذف کنین.این ویروس تو هر درایو این دوتا فایل رو می سازه دقت کنین که در تمام درایوها این فایلا رو پاک کنین حتی توی cool disk و موبایل چون هر قطعه ای که به کامپیوتر وصل بشه و اون کامپیوتر حاوی این ویروس باشه این دوتا فایلو توی اونا هم می سازه و کافیه که یه بار دیگه این درایو ها یا memory ها رو اجرا کنین تا دوباره همون اشو همون کاسه. مرحله بعد که مهمترین مرحله است: این ویروس به system 32 ویندوز هم سرایت می کنه که باید این دو تا فایلو پاک کرد. این دو تا فایلو search کنین و حذف کنین msfun80 و msime82. البته بهتره که بعد از مراحل بالا و قبل از فرمت ویندوز این کار رو هم انجام بدین. در قسمت run کلمه ی msconfig رو تایپ کنین و در پنجره ی باز شده در قسمت startup تیک های msfun80 و msime82 رو بردارید. البته اینم بگم که شما نمی تونید فایل های hidden رو show کنین.ولی اگه ویندوز رو پاک کنین و یه بار دیگه نصب کنین درست می شه. StAtIc31-07-2007, 03:04 AMایول دستت دردنکنه! راستی این ویروس یه مشکل دیگه ایجاد کرده!روی درایوها که راست کلیک می کنیم به جای open مینویسه auto که در صفحه جدید باز میکنه و کلی طول میکشه! StAtIc31-07-2007, 03:16 AMنه ! ظاهرا پاک میشه !ولی اگه یا بار رو یکی از درایو ها دابل کلیک کنی!بعد بری تو Task Manager میبینی دوباره اسمش میاد! و فایل ها ایجاد میشن!!! zizoo_6831-07-2007, 03:20 AMخب شما باید بلا فاصله بعد از مراحل بالا و بدون اجرای هیچ برنامه یا باز کردن درایوی ویندوز رو ریست کنید که حتما نکردید یا تمام فایلا رو پاک نکردید شما باید طبق پست بالا تمام مراحل رو به دقت انجام بدید. StAtIc31-07-2007, 02:48 PMدوتافایل هارو پاک کردم جیگر اتوران هم همینطور!restar هم کردم! ولی بازم همئن مشکلو داره:دی zizoo_6831-07-2007, 05:34 PMدو تا فایل که نیست تو هر درایوی دوتا فایله. اگه بعد از ریست شدن کامپیوتر برگشتن.یعنی شما اون دوتا فایلی که در system 32 ویندوز بوده رو پاک نکردین. شما چنتا ویندوز دارید؟ afaz09-09-2007, 03:08 PMباصلا فايل هاي بالارو من سرچ كردم پيدا نكرد بايد درايوهارو فرمت كني Tornado280009-09-2007, 03:11 PMنه برو فولدر اپشن و اون تیک کا فولدر های سیستمی رو نشون میده رو وردار ! و اینکه سیستم resotre رو هم غیر فعال بکن بعد فایل ها میاد afaz09-09-2007, 03:11 PMببين ويروس كش ها هم نمي تونند اين ويروس رو از بين ببرند چون به صورت يك فايل عادي هستند در نتيجه تنها راهش فرمت كردن درايوها مي باشد Tornado280009-09-2007, 08:26 PMتنها راهش فرمت كردن درايوها مي باشد تکذیب میشه ! آموزش رو با دقت بخونید ! و راهی که من گفتم خودم این مشکل رو چند بار داشتم و حل کردمش.. SHABAHPASHA21-09-2007, 03:56 AMمن تمام کارهایی را که شما گفتید انجام دادم ولی نشد بعد از ریستارت دوباره د سیستم 32 دو تا فایل می ازه وبا اولین کلیک دو باره شروع به تکثیر می کنه تنها راه فرمت کل درایوها ست ولی برای فلاش مموریها وموبایل به دلیل اتصال به کامپیوتر وآلوده کردن دوباره سیستم چیزی به ذهنم نمی سه البته گویا نسخه کامل و آپدیت شده Nod 3 می تونه اونو ازبین ببره که هنوز من پیداش نکردم asa 200022-09-2007, 02:05 AMخیلی بزرگش کردین . نه فرمت میخواد و نه چیزی . همون دوستمون کامل توضیح دادن اگه درست عمل کنین براحتی حله ! arash rashno22-09-2007, 05:19 AMفقط یه سوال برای من پیش اومده اونم اینه که اگر این کارها رو کنیم و ریست کنیم فایلهای hidden شده show میشه یا نه ؟ merlin200525-09-2007, 11:25 AMنه نمی شه دوست عزیز... این پست را من توی یکی دیگه از تاپیک های این انجمن زدم که مرتبط با همین موضوعه: خب اگه نخواین درایو را فورمت بکنین یک راهی قدیمی هست... فقط باید ویندوز را باید از نوع نصب کنین و بدون اینکه وارد my computer بشی . کامپیوتر را یکبار ریست کنی و f8 را بزنی و safe mode with command prompt را انتخاب کنی و با اون بالا بیای و وقتی وارد dos شدی دو تا فایل sal.xls.exe و autorun.ini را از تک تک درایو هات پاک کنی ... این دو تا فایل هم از بس **** هستن به هیچ عنوان با دستور del در dos پاک نمی شه ... و خب باید بزنین edit و اینتر بزنین و از اون طریق اون دو تا فایل را باز کنین و کل متن اون دو تا فایل را پاک کنین و save اش کنین ...(چون هر دو تافایل hidden هستن وقتی رفتین توی file -- open و رفتین توی root درایو اتون .. باید اسم هر کدوم از این فایلهایی که می خواین را در اون کادر تایپ کنین(با پسوند) و اوکی کنین تا باز بشن :D ) و پس از اینکه save اشون کردین ... از این برنامه خارج بشین و خب حالا می تونین به هر درایوی که خواستین برین(برای اونهایی که طریقه کار با داس را نمی دونن بگم که مثلا اگه می خواین برین درایو e باید بنویسین E: و اینتر کنین و همین طوری دیگه :D ) و اون دو تا فایل را پاک کنین (این بار پاک می شن) (باید بنویسین del autorun.inf و اینتر کنین ... و بعد بنویسین del sal.xls.exe ) و دیگه این کرم کامل از کامپیوتر شما پاک می شه :d و برین لذت ببرین فقط باید بگم که این کار را باید برای تک تک درایوهاتون انجام بدین (نه یک درایو) ... وقتی که این کرم هست روی کامپیوتر شما وقتی که روی یک درایوتون کلیک می کنین و اون درایو باز می شه فایل SAL.XLS.EXE اجرا می شه و خب نفوذ می کنه به REGISTERY ویندوز و شما حتی اگه این فایل را تونستین با کاسپر اسکای( و یا هر دستور عمل دیگه که اینجا و جاهای دیگه داده شده) پاک کنین ... اون تغییراتی که داده را نمی تونین به حالت قبل بر گردونین ... من خودم چند بار تست کردم ولی باز همون مشکلات را داشتم... و تنها راه حلش این بید که ویندوز را کامل عوض کنین و قبل از اینکه وارد هر کدوم از درایواتون بشین این کاری که من گفتم انجام بدین ویندوز XP SP2 هم فقط این کرم توش نفوذ می کنه ... وگرنه من همزمان SANTA CLUASE (که قدیمی تر از SP2 هست) و ویستا را داشتم ... با مشکلاتی که در سرویس پک دو روبرو بودم در اون دو تا ویندوز روبرو نبودم موفق باشید MILIN3M26-09-2007, 12:45 AMمنم این مشکلو داشتم مک افیمو اپدیت کردم نسخه8.5i خفتشو چسبید.........دمتون گرم MILIN3M26-09-2007, 12:48 AMبعدشم برای فایلهای hidden شده show رو بیاره یه برنامه من دارم اگه میخواین براتون بزارم saeid_p20-04-2009, 08:39 AMسلام من ويروس auto run را دارم .ولي هيچ يك از فايل هايي كه گفتيد رو در سيستمم ژيدا نميكنم.؟؟؟؟؟؟؟؟؟ effective20-04-2009, 11:53 AMبا اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه. البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید. توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش. این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید. http://i40.tinypic.com/xrkpf.png لینک دانلو برنامه با حجم 75 کیلوبایت : http://rapidshare.com/files/223487776/Folder_Option_Repair_by_MazdaQ.rar.html لینک دانلود dotnetfx2: ftp://ftp.darvision.com/pub/_REDISTR/dotnetfx2.exe effective20-04-2009, 11:58 AMبا اجازه اساتید، من یه برنامه با c#.net نوشتم که مشکل ویروس autorun.inf یا همون (olhrwef) رو حل میکنه. البته کاملا در سطح مبتدیه و فقط برای رفع کتیه! ولی لطفا نظراتتون رو راجع بهش بدید. توضیح برنامه در عکس ضمیمه شده و همرا برنامه هستش. این برنامه برای اینکه اجرا بشه به dotnetfx2 احتیاج داره که میتونید دانلودش کنید. http://i40.tinypic.com/xrkpf.png لینک دانلود برنامه با حجم 75 کیلوبایت: http://rapidshare.com/files/223487776/Folder_Option_Repair_by_MazdaQ.rar.html لینک دانلود dotnetfx2: ftp://ftp.darvision.com/pub/_REDISTR/dotnetfx2.exe موفق باشید. effective20-04-2009, 04:16 PMپسورد فایل rar هم این است: effective_ir effective20-04-2009, 04:18 PMراستی چرا من نمیتونم پستمو ادیت کنم؟!؟ Life2429-12-2009, 11:54 PMاز کجا یبفهمیم این کفرات نابود شده و تو سیتسم نیتس؟ سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 1188]