ویروس ایرانی؟؟؟

واضح آرشیو وب فارسی:سایت ریسک: darvish190016-01-2008, 11:06 AMسلام یک ویروس جدید فارسی اومده که وقتی رو سیستم میشینه در بالای صفحه ویندوز جملات س ی ا س ی می نویسه من خودم این ویروس رو هنوز نگرفته ام. 2 تا از دوستان با این مشکل برخود کردند.لطفا اگر کسی اطلاع از این ویروس و نحوه از بین بردش داره اطلاع بدهد. omid.sarmad16-01-2008, 11:25 AMسلام یک ویروس جدید فارسی اومده که وقتی رو سیستم میشینه در بالای صفحه ویندوز جملات س ی ا س ی می نویسه من خودم این ویروس رو هنوز نگرفته ام. 2 تا از دوستان با این مشکل برخود کردند.لطفا اگر کسی اطلاع از این ویروس و نحوه از بین بردش داره اطلاع بدهد. سلام.اگه ممکنه این ویروس رو آ کن تا ببینیم و اگه راه حلی پیدا شد ارائه کنیم. tagh2del16-01-2008, 12:06 PMسلام یک ویروس جدید فارسی اومده که وقتی رو سیستم میشینه در بالای صفحه ویندوز جملات س ی ا س ی می نویسه من خودم این ویروس رو هنوز نگرفته ام. 2 تا از دوستان با این مشکل برخود کردند.لطفا اگر کسی اطلاع از این ویروس و نحوه از بین بردش داره اطلاع بدهد. اسمش سالدوست:27:.Folder Options رو غیر فعال می کنه . يك نوار زرد رنگ در بالاى صفحه مونيتور ظاهر و جملات فارسى قرمز رنگ در آن ظاهر ميشود.يك فايل HTM با نام Important بر روى Desktop كامپيوتر شما ظاهر مى شود.:18: :5:روش مهم پاک سازی:اين فايل را دانلود واز حالت فشرده خارج نماييد سپس بر روى Desktop همان كامپيوتر ويروسى كپى كرده ،سپس اجرا نماييد.جهت عدم آلودگى‌مجدد به اين ويروس در اولين فرصت يك آنتى ويروس مناسب نصب و آن را بروز رسانى نماييد .ضمنا با اجراى اين فايل و راه اندازى مجدد سيستم، مشكل FolderOptions شما و همچنين باز نشدن درايوهاى شما حل ميگردد.:27: :31:اینم ادرسه انتی ویروس ایرانی www.mshdiau.ac.ir/itc/SaldostCleaner.zip (http://www.mshdiau.ac.ir/itc/SaldostCleaner.zip) MOHAMMAD 201016-01-2008, 04:40 PMمن این ویروس رو گرفته بودم که با Nod 32 پاکش کردم b 830844316-01-2008, 07:59 PMمن این ویروس رو گرفته بودم که با Nod 32 پاکش کردم من هم همین طور... Meisam Khan16-01-2008, 08:22 PMهنر نزد ايرانيان است و بس. omid.sarmad16-01-2008, 08:33 PMهنر نزد ايرانيان است و بس. سلام علیکم.چه خبر؟حال و احوال. darvish190016-01-2008, 09:53 PMاسمش سالدوست:27:.Folder Options رو غیر فعال می کنه . يك نوار زرد رنگ در بالاى صفحه مونيتور ظاهر و جملات فارسى قرمز رنگ در آن ظاهر ميشود.يك فايل HTM با نام Important بر روى Desktop كامپيوتر شما ظاهر مى شود.:18: :5:روش مهم پاک سازی:اين فايل را دانلود واز حالت فشرده خارج نماييد سپس بر روى Desktop همان كامپيوتر ويروسى كپى كرده ،سپس اجرا نماييد.جهت عدم آلودگى‌مجدد به اين ويروس در اولين فرصت يك آنتى ويروس مناسب نصب و آن را بروز رسانى نماييد .ضمنا با اجراى اين فايل و راه اندازى مجدد سيستم، مشكل FolderOptions شما و همچنين باز نشدن درايوهاى شما حل ميگردد.:27: :31:اینم ادرسه انتی ویروس ایرانی www.mshdiau.ac.ir/itc/SaldostCleaner.zip (http://www.mshdiau.ac.ir/itc/SaldostCleaner.zip) با تشکر از شما. مکا فی بر روی سیستمشون نصب و یک هفه پیش به روز رسانی شده بود. mm_yaghoob18-01-2008, 09:05 PMدوست من اين كه چيزي نيست در حدود 1 ماه پيش ويروسي در چندين سيستم كامپيوتري دولتي رده بالا پيدا شده بود كه البته مثل اينكه از طرف منافقين نوشته شده بود و كارش فوش دادن به ايراني ها بخوصص به فارسي زيانان بود اگر خواستيد همين ويروسو اينجا ميزارم omid.sarmad19-01-2008, 11:19 AMدوست من اين كه چيزي نيست در حدود 1 ماه پيش ويروسي در چندين سيستم كامپيوتري دولتي رده بالا پيدا شده بود كه البته مثل اينكه از طرف منافقين نوشته شده بود و كارش فوش دادن به ايراني ها بخوصص به فارسي زيانان بود اگر خواستيد همين ويروسو اينجا ميزارم سلام.ممنون میشیم. alizshah19-01-2008, 10:45 PMاین خبر ویروس جدید مربوط به چند ماه پیش بر میگرده که طریق پاک کردن هم یاد داده بودن ولی شما با یه جستجو میتونستید راه از بین بردن ویروس را یاد بگیرید fandak30-10-2008, 07:15 PMمشخصات ویروس : 1- يک نوار زرد رنگ در بالاي صفحه رايانه و همراه با جملات فارسي به رنگ قرمز نمايش داده مي‌شود. جملاتي که بيشتر توسط اين ويروس نمايش مي يابد شعارها و جملاتي بر عليه جمهوري اسلامي ايران ، باورها و ارزشهاي جامعه ميباشد . 2 - يك فايل HTM با نام Important يا Harf يا نامهايي ديگر بر روى Desktop كامپيوتر شما ظاهر مى شود که در آن نيز جملاتي برعليه ارزشها نوشته شده است . 3 - اين ويروس گزينه Folder Options كامپيوتر شما را غير فعال ميكند. 4 - همچنين اين ويروس دو فايل مخفي و سيستمي به نامهاي Autorun.exe يا autoply.exe و Autorun.inf را در کليه درايوهاي هارد ايجاد مي کند و موجب مي شود که با دابل کليک کردن روي درايوها ، فايل اجرايي اتوران اجرا شده و درايو مورد نظر در پنجره اي ديگر باز شود و يا در نسخه هايي اصلا درايو باز نشود . کپي شدن فايل Autorun.inf موجب مي شود حتي اگر به صورت دستي يا توسط آنتي ويروس فايل اجرايي ديگر Autorun.exe ياautoply.exe حذف گردد ديگر درايوها با دابل کليک باز نمي شوند و حتي با کليک راست روي درايوها و انتخاب Open نير باز نمي شوند . ( تنها راه بازکردن درايوها نوشتن نام درايو به همراه دونقطه (:) در پنجره RUN ميباشد . (مثل c :) اين ویروس پس از اجراي فايل ، بر روي سيستم كاربر، ابتدا خودش را بر روي سيستم كپي مي‌كند و سپس با تغيير دادن كليدهايي در رجيستري باعث بروز مشكلاتي از جمله باز نشدن Folder Option و مخفي نگه داشتن فايل‌هاي مخفي و سيستمي مي‌شود. روشهاي مقابله و حذف : 1 - قبل از هر چيز Task Manager را اجرا کنيد ( با زدن کليدهاي Alt , CTRL , Del به صورت همزمان ) و برنامه هاي مشکوکي مانند Systray.exe و Userinit.exe و Spoolsv.exe و Soundman.exe و Sounmax.exe را با زدن دکمه End Task ببنديد . همچنین در بعضی از نسخه ها لازم است پروسس Svchost.exe را نیز با کلیک راست کردن و انتخاب End Process Treeببینید . ( البته چندین Svchost.exe وجود دارد که شما باید پروسسی که در ستون UserName نام کابر فعلی جلوی Svchost.exe نوشته شده را ببندید ( سپس بايد به صورت دستي فايلهاي Autorun.inf و Autorun.exe و Autoply.exe موجود در درايوهاي آلوده را حذف کنيد . در کلیه مراحل حذف ویروس درايوها را با دابل کليک باز نکنيد و فقط از طریقRUN باز کنيد . براي حذف اين فايلها مي توانيد وارد محیط داس شوید ، سپس در اين پنجره دستورات زير را براي کليه درايوها انجام دهيد . حذف AUTORUN.INF attrib -r -a -h -s Drive:AUTORUN.INF del Drive:AUTORUN.INF حذف Autorun.exe attrib -r -a -h -s Drive:autorun.exe del Drive:autorun.exe حذف Autoply.exe attrib -r -a -h -s Drive:autoply.exe del Drive:autoply.exe 2 – سپس فایلهای زیر را دانلود نمایید . AutoPly.exe Remover (http://www.savefile.com/files/1601076) Autorun.exe (http://www.justupit.com/download.php?id=a 8765f9f8b 05dc8fb 5d 9ab 5f5da 32a 27) Saldost Registry Repair (http://www.justupit.com/download.php?id=6bd 271ed 4e6b 0f77fe3f7282b 002170a) براي برگرداندن Folder Optins به پنجره Run رفته و دستور Regedit را نوشته و اجرا کنيد . حال از منوي Edit گزينه Find را انتخاب کنيد و عبارت NoFolderOption را نوشته تا اين عبارت در رجيستري جستجو شود . هر بار که اين عبارت را يافتيد بايستي روي آن دابل کليک کرده و مقدار ارزش آن را از 1 به صفر تغيير دهيد . یک بار سیستم را رست کنید . نکته 1 : درصورتيکه Taskmanager و يا Regedit نيز غير فعال شده اند به مقاله " فعال کردن Regedit (http://tork-tarfand.blogfa.com/post-99.aspx) " و " فعال کردن Taskmanager (http://tork-tarfand.blogfa.com/post-98.aspx) " مراجعه نمایید . نکته 2 : براي فعال کردن حالت نمايش کليه فايلهاي سيستمي و مخفي وارد My Computer شده و سپس به منوهاي زير برويد : Tools->FolderOptions->View سپس گزينه Show Hidden Files And Filders را فعال کنيد . همچنين گزينه Hide protected operating system files را غيرفعال نماييد . نکته 3 : توجه کنيد که درايوها را با دابل کليک باز نکنيد و فقط با روش گفته شده در بالا درايوها را باز کنيد . نکته 4 : به درايوي که ويندوز در آن نصب شده برويد و در مسير Program files پوشه XpCode را حذف کنيد . نکته 5 : به درايوي که ويندوز در آن نصب شده برويد و وارد پوشه Documents and Settings شده و در آنجا وارد پوشه اي که به نام کاربر فعلي ميباشد شده و سپس در پوشه Local Settings فايل Startup.exe را حذف کنيد . ( توجه کنيد که Local Settings نيز پوشه اي مخفي و سيستمي است ) . در همين پوشه وارد پوشه Temp شده و کليه فايلهاي موجود در آن خصوصا Systray.exe را حذف کنيد . نکته 6 : در پنجره Run عبارت MsConfig را نوشته و در بخش Startup کليه گزينه ها را از حالت انتخاب خارج کنيد هيچکدام تيکدار نباشند . نکته 7 : از پوشه Startup واقع در C:Documents and Settings userStart MenuProgramsStartup برنامه هايي که کلمه Update را دارند حذف کنيد . ( مانند Office Update و يا Adobe Update ) حال سيستم را رست کنيد . 3 - پس از راه اندازي مجدد سيستم ، يکبار کل سيستم را با آنتي ويروس بروز شده مانند Nod 32 اسکن کنيد و درصورت رفع مشکل باز در پنجره Run عبارت MsConfig را نوشته و در بخش Startup گزينه هايي را که غيرفعال کرده بوديد را به حالت قبل درآوريد . نکته 8 : در يکي از نسخه هاي اين ويروس در بخش Startup فايلي به نام Soundman.exe يا SoundMax.exe نيز وجود دارد که بايد غير فعال شود و اين فايل نيز از مسير Sound UtilitySoundmax.exe حذف گردد. همچنين از طريق رجيستري در مسير HK_ L_MSOFTWAREMicrosoftWindowsCurrentVersionRun SoundMax بايد Soundmax يا Soundman.exe را حذف کنيد . نکته 9 : System Restore را غیر فعال کنید چون که این ویروس خود را System Volume Information ذخیره می کند . سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 570]