واضح آرشیو وب فارسی:سایت ریسک: View Full Version : Autorun.inf.Seg hraa22-01-2009, 12:03 PMمدتي است که در تمام درايوهايم فولدري با نام Autorun.inf.Seg که داخل اونم فولدري با نام zhengbo هست پيدا شده و به هيچ وجه نميتونم پاکش کنم!!!ميشه راهنمائيم کنيد که اين فولدر چيه و چجوري پاکش کنم؟ hraa22-01-2009, 02:36 PMدوستان میشه لطفا زودتر یه راهی پیشنهاد کنید. خیلی ممنون mojtaba_sa23-01-2009, 10:09 PMسلام ببخش دوست عزیز منم مشابه همین مشکلو دارم البته یه فولدر به نام RECYCLER و یه فولدر به نام AUTORUN.INF توی هر درایو هست آنتی ویروسهای avg - kis - kav - nod 32-avira-avast 2008 نشناختنش البته یکی دوتاشون هم آپدیت بودن ولی انگار نه انگار. هیچ کاری نمیکنه این ویروس البته به نظرم چون مسالمت آمیز کنار همیم ... !!! ولی هر موقع هیدن سیستمی رو فعال میکنم میبینمشون اعصابم به هم میریزه . در ضمن راحتم از طریق فلش یا مموری موبایل به سیستمای دیگه منتقل میشه . لطفا راهنمایی کنید . یا علی picher_s24-01-2009, 07:28 AMسلام عزیزان. لطفا توضیحاتتون رو کامل کنید. و عکس های پروسز های فعال و Msconfig و درایو آخر کامپیوترتون هم بزارید. متن داخل Autorunetun رو هم بزارید. موفق و پیروز باشید. hraa25-01-2009, 09:19 PMسلام عزیزان. لطفا توضیحاتتون رو کامل کنید. و عکس های پروسز های فعال و Msconfig و درایو آخر کامپیوترتون هم بزارید. متن داخل Autorunetun رو هم بزارید. موفق و پیروز باشید. من در تاپیک اول نوشتم که محتوای فولدر چیه!!! msconfig هم چیز غیر طبیعی نداره. درایو آخر هم J هست. ممنون Ar@m25-01-2009, 11:34 PMبرای پاک کردنش از Trojan Remover 6.7.5 استفاده کن mojtaba_sa25-01-2009, 11:57 PM!!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! سلام اینم عکس تسک منجر من . منتها همونطوری که دوستمون گفت این فایل نیست یه فولدر به نام اتوران و یه فولدر دیگه به نامzhengbo توش هست . در سیستم من علاوه بر این یه فایل دیگه با نام RECYCLER هست راحت از همه درایوا پاک میشه ولی دوباره میاد . آخرین درایو منم g هست....!! این دوستمون هم که گفته از Trojan Remover 6.7.5 استفاده کنیم . حالا بریم نصبش کنیم ببینیم چی میشه . ممنون از توجهتون. یا علی picher_s27-01-2009, 09:03 AMبا یه batchfile که توش دستور del Autorun.inf.Seg /f /s /a رو نوشتی گه ویروست تو حافظه نباشه پاکش کنی. موفق و پیروز باشید. mojtaba_sa28-01-2009, 09:05 PMبا یه batchfile که توش دستور del autorun.inf.seg /f /s /a رو نوشتی گه ویروست تو حافظه نباشه پاکش کنی. موفق و پیروز باشید. سلام ممنون از راهنمایید ولی منظورتو نمی فهمم زیر دیپلمی بنویس البته ببخشیدا . picher_s29-01-2009, 08:40 AMسلام عذر می خوام. بعد از راست کلیک New -> Text Document پسوند فایل Documentت رو بزار bat بعد دستورات بالا رو توش بنویس . بعد اجراش کن. موفق و پیروز باشید. hraa31-01-2009, 06:36 PMسلام عذر می خوام. بعد از راست کلیک new -> text document پسوند فایل documentت رو بزار bat بعد دستورات بالا رو توش بنویس . بعد اجراش کن. موفق و پیروز باشید. این فایل هم تاثیری نداشت mojtaba_sa31-01-2009, 09:45 PMسلام به قول دوستمون این فایل هم تاثیری نداشت . تروجان رمور هم نتونست بشناستش تا اینجا خیلی از آنتی ویروسا رو امتحان کردم نشده . امشب می خوام پاندا رو امتحان کنم شنیدم اونم آنتی ویروس خوبیه... یا علی reza STR01-02-2009, 12:10 AMسلام ببخش دوست عزیز منم مشابه همین مشکلو دارم البته یه فولدر به نام RECYCLER و یه فولدر به نام AUTORUN.INF توی هر درایو هست آنتی ویروسهای avg - kis - kav - nod 32-avira-avast 2008 نشناختنش البته یکی دوتاشون هم آپدیت بودن ولی انگار نه انگار. هیچ کاری نمیکنه این ویروس البته به نظرم چون مسالمت آمیز کنار همیم ... !!! ولی هر موقع هیدن سیستمی رو فعال میکنم میبینمشون اعصابم به هم میریزه . در ضمن راحتم از طریق فلش یا مموری موبایل به سیستمای دیگه منتقل میشه . لطفا راهنمایی کنید . یا علی سلام به دوستان منم همچین مشکلی رو پیدا کردم جالبه !! مشکل من مربوط میشه به دو پوشه که تو هر درایو هست RECYCLER گه داخلش یه فایل به نام drive.exe هست و پوشه System Volume Information که دسترسی نمی تونم به محتویات این پوشه داشته باشم ( پیغام write Protect میده ) من یه مانیتور t1900 دارم این ال سی دی من یه مربع سفید رنگ چند روز بود بهم نشون میداد که اول فک کردم مشکل از LCD هست ولی وقتی show Desktop رو میزنم این مربع محو میشه یا وقتی که با Safe Mode میام بالا جالبه این ویروس یه فایل AutoRun تو بعضی داریو ها قرار میده که این فایل به یه فایل سیستمی به نام Shell32 که در مسیر windowssystem32 هست اشاره میکنه !! حلاصه همه چیز عادیه ولی نمیدونم این ویروس رو چطوری پاک کنم جالبه که Nod 32 با آپدیت امروز رو سیستم هست ولی هنوز کاری نکرده برام ؟!!! اینم عکس url]http://rezaaaaaaaaa.persiangig.ir/image/untitled.bmp[/url] البته یه کم عکس رو بی کیفیت کردم تا حجمش بیاد پایین picher_s01-02-2009, 08:26 AMسلام . ببخشید من اونجا گفتم که اگه ویروستون تو حافظه نباشه چنین کاری کنید درست میشه. حالا بیخیال یه روشباحال تو مسیر زیر گفتم یه سر بزنید امیدوارم حل شه. 292670 راستی از تو TaskManager چیزی دیده نمی شد. لطفا با Process Explorer عکس بگیرید. عکس Msconfig تب startup یادتون نره. متن Autoruni هم نگذاشتید. اون Shell که تو متن Autorun بهش اشاره شده Reza Str مربوط به تغییر ایکون ویروستون هست. System Volume Information هم پوشه سیستمی هست که بازم هیچ ربطی به ویروس نداره. موفق باشید. MehranVB01-02-2009, 01:37 PMسلام، من تاپیک رو کامل نخوندم، ولی اگه به اسن سئوالا جواب بدی شاید بتونم کمکت کنم: 1- دقیقاً چه کارایی میکنه این ویروس؟ 2- وقتی یه درایو رو اجرا میکنی چه اتفاقی میافته؟ 3- آیا Folder Options و Task Manager به راحتی اجرا میشه؟ MehranVB01-02-2009, 01:44 PMاین مشکل یکی از تاپیکای دیگه هم بود و من چیزی رو که اونجا نوشتم واسه شما هم مینویسم: دوستان راه حل دور زدن ویروس autorun.inf و new folder.exe اینه: 1- cmd رو از توی run اجرا کنین. 2- این رو تایپ کنین: Attrib -s -h -r c:autorun.inf 3- حالا این رو تایپ کنین: Del c:autorun.inf الان این فایل پاک شده ولی دوباره ساخته میشه! واسه اینکه دیگه ساخته نشه این رو تایپ کنین: Mkdir c:autorun.inf این کارو با همه درایوها بکنین و بعدش آنتی ویروستون رو اجرا کنین تا ویروسو پیدا کنه... راههای دیگه هم هست، اگه این راه واستون عمل نکرد بگین تا بقیه رو بگم... mojtaba_sa02-02-2009, 12:06 AMسلام مهران جان جواب نگرفتیم . اصلا نمیتونه پاکش کنه . اصلا تکونش نمیده ...!!! MehranVB02-02-2009, 05:26 PMسلام مهران جان جواب نگرفتیم . اصلا نمیتونه پاکش کنه . اصلا تکونش نمیده ...!!! این تاپیک رو بخونید: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اگه این مشکلات رو ندارید یعنی این ویروس قبلاً پاک شده و فایل ساخته شده کاری شبیه فولدر Autorun.inf رو میکنه... hraa03-02-2009, 09:04 PMمن که هر راهی بود انجام دادم ولی به نتیجه نرسیدم! سایت تبیان مطلبی در مورد این موضوع نوشته بود که در نهایت مجبور بودم دوباره ویندوز نصب کنم... سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 370]