کمکک .. ویروس RECYCLER و Desktop.ini

واضح آرشیو وب فارسی:سایت ریسک: AKBAR13206-03-2009, 12:45 PMیه ویروس که با ساختن پوشه RECYCLER که داخلش فایل desktop.ini هست اومده داخل سیستمم که مدام فایل Thumbs.db رو توی پوشه ها میسازه و فایل desktop.ini رو هم میسازه .... پس از عوض کردن ویندوز هم ظاهرا پاک میشه ولی بعد از یه روز دوباره میاد ......... البته من میدونم که این فایلها مربوط به خود ویندوز نیستن بلکه جدیدا و به صورت غیر عادی به وجود اومدن ........ kis 8 به روز شده هم نگرفتش ..... این ویروس سرعت سیستم رو به شدت پایین میاره و در زمانی هم که خیلی پیشرفت میکنه از نصب فونتها و WMP جلوگیری میکنه . لطفا بهترین راه رو معرفی کنید . p_s_m06-03-2009, 01:39 PMدر مورد پاک شدن thumbnails ها این رو ببینید : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اگه فایده ای نداشت مجبورید باآنتی ویروسهای دیگه سیستم رو اسکن کنید پیشنهاد من avira professional و یا ikarus یا avast هست empier games06-03-2009, 01:49 PMبهترین راه eset nod 32 حتما smart security با اپدیت های امروز حتما جواب میده. SEZAYESH07-03-2009, 03:40 PMمنم يه چنين ويروسي گرفتم با anti lsass حل شد MoSHkaN08-03-2009, 09:06 PMسلام من همین امروز این بلا به سرم اومد با دو تا برنامه می تونی پاکش کنی (یعنی از روی کامپیوتر من پاک شد) اول: Eset Smart Securiy و به روز شده دوم: AutorunRemover موفق باشی Nakh0d 409-03-2009, 10:18 AMتقریبا تو هر فولدر منم یه desktop.ini وجود داره!!!یعنی ویروسه؟؟؟:13: AKBAR13211-03-2009, 12:11 AMEset Smart Securiy و AVG هم نتونستن بگیرنش ............... اصلا امروز شک کردم که ویروس باشه شاید فایلهای خود ویندوز باشه . شما هم امتحان کنید .... یه پوشه به نام RECYCLER داخل درایوهاتون وجود داره .... این پوشه رو با گرفتن شیفت ، دیلیت کنید در این حالت سوالی از شما میشه که میپرسه آیا میخواهید فایل سیستمی Desktop.ini پاک بشه ؟ و شما میگید بله و پوشه پاک میشه .....اما چند ساعت بعد همین پوشه دوباره ایجاد میشه ... این دقیقا اتفاقی هست که داخل سیستم من می افته . لطفا بگید برای شما هم به همین شکله .؟ picher_s11-03-2009, 07:45 AMسلام سیستم منم دقیقا همینا رو داه!!! اما امنه! در مورد همه اینا قبلا بحث شده! حتی طرقه ساخت فولدری هم نام تا دیگه اینا ساخته نشن! عزیز یه لطفی کن و متن داخل این فایلت رو بزار . احتمالا به شکل زیره : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اینا مال سیستمت(میگه شما برای این پوشه از Icon شماره 27 استفاده کردید!) هستند. یه ویروس با نام folderhtt قدیما بود که با Desktop.ini و.. خودش رو اجرا و منتشر می کرد! اما امروزه همه آنتی ها میشناسنش! موفق و پیروز باشید. AKBAR13211-03-2009, 05:55 PMهننوز هم تعداد زیادی از دوستانم میگن ویروسه ولی من دیگه به ویروس بودنش اعتقادی ندارم فایل داخل پوشه RECYCLER رو که پیدا نکردم .... ظاهرا نیست ، ولی هست این متن داخل بقیه فایلهای دسکتاپ هست که روی سیستمم منتشر شده بود !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! picher_s12-03-2009, 12:53 PMچه جالب رفیق سیستم منم تو بعضیاش اینا رو داره [.ShellClassInfo] [email protected],-21782 حله رفیق؟ پس اینای شما ویروس نیستن. خوش باشی. SajjadKAZ200314-03-2009, 02:55 PMآقا من هم دهنم سرویس شد با این ویروس لطفا یه آنتی ویروس درست حسابی برای از بین بردن این ویروس بزارید به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه البته یک بار با استفاده از آنتی ویروس Quick Heal AntiVirus Plus 2009 پاکش کردم ولی باز هم ..... لطفا کمک کنید مرسی SajjadKAZ200314-03-2009, 02:59 PMظاهرا آنتی ویروس " Prevx CSI " میتونه پاکش کنه ولی نیاز به سریال داره ! !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! p_s_m14-03-2009, 09:54 PMاین ویروسهای اتوران پفکی رو به راحتی میشه با avira پاک کرد فعلا بهترین آنتی ویروس جهان برای سیستم های pc همون avira هست : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! حالا شما بسته به نیازتون از نسخه های مختلفش استفاده کنید. SajjadKAZ200314-03-2009, 11:27 PMمن به یه ویروس کش اختصاصی برای از بین بردن ویروس RECYCLER و jwgkvsq.vmx نیاز دارم AKBAR13214-03-2009, 11:51 PMبه هر کسی که گفتم بهم گفته ویروسه !!!!! اما الان دیگه مطمعنم که مال من ویروس نیست به شما هم ویروس کش avgرو پیشنهاد میکنم مشکلات پست اول هم با عوض کردن ویندوز به وجود اومده بود که با تعویض مجدد ویندوز حل شد . از همه دوستان ممنونم SajjadKAZ200315-03-2009, 12:49 AMولی برای من این مشکل پا برجاس... ویروس RECYCLER و jwgkvsq.vmx چه کنم؟ Ardavan15-03-2009, 10:16 AMاقا یک روشی بهت میگم انجام بده،من که ویروس اتوران خودم رو به صورت دستی پاک کردم.برو تو Control Panel بعد برو تو folder options بعد تب دوم (view)رو انتخاب کن،یک قسمتی هست به نام hide protected operating system files(recommanded این تیکشو بر دار،بعد برو توی درایو های هاردت پاکشون کن ان ویروس ها رو(یک نکته باید show hidden files هم انتخاب کرده باشی)من که انطوری کارم راه افتاد،امیدوارم به دردت خورده باشه. SajjadKAZ200315-03-2009, 04:49 PMمثکه دوستان متوجه نشدن! مشکل من پاک کردن اتوران نیست! مشکل اینه : به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه تو هاردم مشکلی از این بابت ندارم فقط به محض اینکه فلش دیسک رو وصل می کنم این فایلها در فلش دیسک تولید میشه این ویروس در ویندوز طوری مخفی میشه که خیلی از آنتی ویروسها اون رو نمیشناسن و کارش اینه که به محض وصل کردن فلش دیسک این فایلها رو در فلش دیسک ایجاد میکنه دنبال راه چاره برای از بین بردن این ویروس هستم p_s_m20-03-2009, 05:12 AMمثکه دوستان متوجه نشدن! مشکل من پاک کردن اتوران نیست! مشکل اینه : به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه تو هاردم مشکلی از این بابت ندارم فقط به محض اینکه فلش دیسک رو وصل می کنم این فایلها در فلش دیسک تولید میشه این ویروس در ویندوز طوری مخفی میشه که خیلی از آنتی ویروسها اون رو نمیشناسن و کارش اینه که به محض وصل کردن فلش دیسک این فایلها رو در فلش دیسک ایجاد میکنه دنبال راه چاره برای از بین بردن این ویروس هستم عزیز سیستم شما آلوده هست من که راه حل رو گفتم اگر هم نشد با تعویض ویندوز درست میشه بارها گفتم که بعضی از ویروسها رو هیچ آنتی ویروسی تشخیص نمی ده البته به نظر من این ویروس رو avira یا kaspersky آپدیت شده باید تشخیص بده ولی هیچ تضمینی هم وجود نداره ! Michael Ropy20-03-2009, 08:38 AMمثکه دوستان متوجه نشدن! مشکل من پاک کردن اتوران نیست! مشکل اینه : به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه تو هاردم مشکلی از این بابت ندارم فقط به محض اینکه فلش دیسک رو وصل می کنم این فایلها در فلش دیسک تولید میشه این ویروس در ویندوز طوری مخفی میشه که خیلی از آنتی ویروسها اون رو نمیشناسن و کارش اینه که به محض وصل کردن فلش دیسک این فایلها رو در فلش دیسک ایجاد میکنه دنبال راه چاره برای از بین بردن این ویروس هستم بهترین کار اینه که خودت پاکش کنی به این صورت (که من همیشه اینجوری پاک میکنم): 1- پروسس ویروس رو خاموش کن اگه با تسک منجر نشد با برنامه Microsoft Process Explorer یا Security Task Manager خاموشش کن. 2- همه ی فایلهای ویروس رو حالا میتونی پاک کنی و دیگه بر نمی گرده البته شرط داره: وقتی میخوای وارد درایو بشی دابل کلیک نکن تو آدرس بار اسم درایو رو بنویس و البته باید تو فولدر آپشن فایل های مخفی روشن باشند و تیک hide protected operating system files زده شده باشه. همه ی فایل های آتوران داخل درایو ها و همه RECYCLER ها رو پاک کن و... 3- اگه نتونستی پروسس رو ببندی ویندوز رو عوض کن بعدش قسمت دو رو انجام بده. 4- حتما حتما برنامه USB Disk Security رو نصب و همیشه فعال بزار. آنتی20-03-2009, 10:04 AMبه نام خدا ویروس به برنامه ای میگن که برنامه های دیگر سیستم را دچار اختلال کنه در نتیجه وقتی که مشکلی پیش نمی یاره چکارش دارید SajjadKAZ200320-03-2009, 08:18 PMعزیز سیستم شما آلوده هست من که راه حل رو گفتم اگر هم نشد با تعویض ویندوز درست میشه بارها گفتم که بعضی از ویروسها رو هیچ آنتی ویروسی تشخیص نمی ده البته به نظر من این ویروس رو avira یا kaspersky آپدیت شده باید تشخیص بده ولی هیچ تضمینی هم وجود نداره ! کاسپراسکای فایل jwgkvsq.vmx رو که در فلش دیسک ایجاد شده تشخیص میده و میتونه پاکش کنه ولی وقتی فلش دیسک رو از USB خارج می کنم و دوباره به دستگاه متصل می کنم باز هم این فایل درست میشه و روز از نو روزی از نو ! avira رو هنوز تست نکردم! بهترین کار اینه که خودت پاکش کنی به این صورت (که من همیشه اینجوری پاک میکنم): 1- پروسس ویروس رو خاموش کن اگه با تسک منجر نشد با برنامه Microsoft Process Explorer یا Security Task Manager خاموشش کن. 2- همه ی فایلهای ویروس رو حالا میتونی پاک کنی و دیگه بر نمی گرده البته شرط داره: وقتی میخوای وارد درایو بشی دابل کلیک نکن تو آدرس بار اسم درایو رو بنویس و البته باید تو فولدر آپشن فایل های مخفی روشن باشند و تیک hide protected operating system files زده شده باشه. همه ی فایل های آتوران داخل درایو ها و همه RECYCLER ها رو پاک کن و... 3- اگه نتونستی پروسس رو ببندی ویندوز رو عوض کن بعدش قسمت دو رو انجام بده. 4- حتما حتما برنامه USB Disk Security رو نصب و همیشه فعال بزار. 1- اصلا تو لیست Prosecc چیز مشکوکی وجود نداره که بخوام خاموشش کنم! 2- برای ورود به درایوهای هارد مشکلی ندارم که بخوام دابل کلیک کنم یا نکنم 3- نهایتش ویندوز عوض کردنه ، من میخام ویندوز عوض نکنم، میخوام راه از بین بردن این ویروس رو بدونم 4- همیشه نصب و فعاله مشکل فقط وقتی هست که فلش دیسک به USB وصل میکنم، به محض اینکه فلش دیسک رو به کامپیوتر متصل می کنم یه فایل به اسم autorun.inf و یه فولدر به اسم RECYCLER که درونش فایل jwgkvsq.vmx هست تولید میشه SajjadKAZ200331-03-2009, 03:17 PMاینجا یه توضیحاتی در موردش نوشته شده: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! البته با عوض کردن ویندوز مشکلم حل شد ولی این دفعه بعد از چند دقیقه که تو ویندوز کار می کنم با این پیغام مواجه میشم: http://www.tinypic.info/files/twmldnr639g7j5k6w8oq.gif و بعدش هم کارت صدا از کار میوفته : http://www.tinypic.info/files/ae6s954b 3tpu7a 5mpzac.gif احتمالا این هم یه ویروسه ، برای از بین بردن این مشکل چی کار میشه کرد؟ اماستیاف07-04-2009, 03:07 PMبالاخره این Recycler ویروسه یا نه ؟ من هم هارد اکسترنال دوستم رو به سیستمم وصل کردم و نورتون تشخیص داد که ویروسیه و یک سری چیزا رو هم پاک کرد. اما وقتی سیستم رو ریستارت کردم توی درایوهام پوشه Recycler بود و توی اکثر پوشه هام desktop.ini هست. احساس میکنم سیستمم به شدت کند شده ! asadi2010-04-2009, 12:40 AMمن با این ویروس کش کوچولو تونستم پاکش کنم که فقط مال این ویروس دانلود http://iasadi.persiangig.com/Anti-Downadup-EN.zip کار کردن با این نرم افزار خیلی راحت فقط کافی برنامه رو اجرا کنی و استارت رو بزنی بعدش دیگه پدر ویروس رو در میاره kamdad27-04-2009, 11:38 AMَautorun.inf برو گمشو ! سلام . من کامداد صبا هستم . من هم مثل شما از این ویروس خاطره ی خوشی ندارم . اما تونستم بوسیله ی یک برنامه برای همیشه از شرش تو USB خلاص بشم . اگر دوستان نیاز داشته باشند ، با آی دی من تماس بگیرند . bye_2_hi azadmajid29-04-2009, 10:32 AMسلام به همه : براي پاك كردن اين ويروس شما بايد ابتدا از طريق Dos عمل كنيد و اين دستور رو بنويسيد attrib -s -h -r autorun.inf بعد اينتر زده و دستور زير را بنويسيد delete autorun.inf ta pak beshe majids17-06-2009, 09:19 PMسلام دوستان من همین الان این ویروس مذخرف رو گرفتم یعنی قبلا هم داشتم ولی با تعویض ویندوز پاکش کرده بودم ولی الان گوشیمو وصل کردم دوباره گرفت ، ویروس خیلی مذخرفی هست حتی من ویندوزم رو هم فریز کردم ولی لامذهب این چیزا حالیش نیست میزنه دهن هرچی آنتی ویروسه رو سرویس میکنه اگه کسی تونست آنتی این ویروس رو پیدا کنه بگه من فقط یه راه بلدم اونم اینه که ویندوز رو عوض کنی که بعدش کلی دردسر دداره بخوایی برنامه ها رو دوباره نصب کنی reza 53117-07-2009, 12:12 AMآقاا بسيار ممنون از اين روشتون براي پاك كردن ويروس RECYCLER خيلي جالب بود ولي يه چيزي كم گفته بوديد(( تو Control Panel برو تو folder options بعد تب دوم (view)رو انتخاب کن،یک قسمتی هست به نام hide protected operating system files(recommanded این تیکشو بر دار،بعد برو توی درایو های هاردت پاکشون کن ان ویروس ها رو(یک نکته باید show hidden files هم انتخاب کرده باشی)):46: اونم اين بود كه ميبايست خود icon Recycled كه تغيير نام پيدا كرده و تبديل به چند عدد به حالت كد ريجستري شده ، رو تغييرنام بديد به Recycled و از تو اون فولدر Remove كنيمش توي root partition كه توش هستيم و اونوقت فولدر مزاحم RECYCLER رو delete كردش شاد و پيروز باشيد در همه ي مراحل زنگيتون :10: saeedutd18-01-2010, 01:03 PMبا سلام من هم اين ويروس رو دارم بلاهاي ديگري که سر سيستم ميلاره: 1.سرعت بالا اومدن 10 برابر ميشه 2.عمل کپي و دليت کردن رو در اکسترنال نابود ميکنه 3.درايو سي رو هم خراب ميکنه و ............... masoud 40129-11-2010, 01:49 PMسلام بر دوستان عزیز من این مطلب رو تازه دیدم و حیفم اومد جواب ندم هرچند یه خورده قدیمی شده ولی مشکلیه که هر روزه با اون روبرو میشیم و ممکنه خیلی ها از علتش بی خبر باشند. این قضیه ویروس Autorun و Recycler دو بحث کاملا متفاوتند. ویروس Autorun (البته در اصل یه کرم کامپیوتریه) رو میشه به طور دستی، با آنتی ویروس یا نرم افزار Autorun Remover پاک کرد و حتی راه های پیشگیری از آلوده شدن هم داره که بعدا توضیح میدم. اما قضیه Recycler اینه که اصلا ویروس نیست. هرچند ممکنه به خاطر ماهیتش که سطل آشغاله و کمتر کسی به اون دسترسی داره و بهش اهمیت میده ویروس توش قرار بگیره. اگه هرکدوم از درایوهای کامپیوتر شما به حالت NTFSفرمت شده باشه علاوه بر فولدر Recycled یه فولدر هم به نام Recycler وجود داره که هردو سطل آشغاله ولی کارهای متفاوتی انجام میدن که توضیحش یه خورده طولانی و زمان بره. پس سعی در پاک کردنش نکنید که تلاش بیهوده میکنید. اگه شما هم مثل من از ریختش خوشتون نمیاد اون درایو رو با Fat 32 فرمت کنید تا از شرش خلاص بشید. اگه لازم باشه و کسی قبلا توضیح نداده باشه در مورد Autorun، Thumbs.db و Desktop.ini هم توضیح میدم. فعلا بای rouhallah14-12-2010, 10:43 PMبه نام خدا سلام خوشبختانه اين تاپيك زيرش ننوشته قديميه و ميتونم مشكلم رو بگم راستش من هم مشكل دوستمون رو دارم يعني نميدونم كدوم خدمات كامپيوتري براي پيرينت گرفتن رفتم كه اين ويروس اتوران افتاد به جون فلش ديسك و كامپيوترم اما مشخصات من تو ريشه درايو فلش ديسكم يك فايل به نام Autorun.ini ميبينم كه محتوي اين اطلاعات هست البته فكر كنم بسته به اين كه چه مدت تو درايو فلش ديسكم باشم حجم اين فايل زياد ميشه ولي معمولاً بين 4 تا 6 كيلو بايت هست !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! كنار اين فايل يه پوشه هست به نام A 8AA 31427C33410 كه تو اين پوشه يه فايل با آيكوني شبيه سطل آشغال ويندوز هست كه اسمش همين اسم پوشه (A 8AA 31427C33410) هست با nod 32 آپ ديت شده كه تو سيستم خودم نصبه و ورژن 4 هم هست اسكن كردم تشخيص نداد ويروسه با برنامه هاي مختلف اتوران ريمور كه تشخيص دادنش پاكشون كردم اما بازم توليد شدند هيچ جاي ديگه تو كامپيوترم هم نيستن و فقط تو همين فلش ديسكم قرار دارن در مورد پروسه‌ي مشكوك تو تسك منيجر هم نميدونم كدوم مشكوكه كه بخوام اول اون ببندم بيرون هم يك بار فلش رو دادم چك كردن كه آنتي ويروس اونا تونست ويروس بودنش رو تشخيص بده پاكش هم كرد و تو خود همون سيستم دوباره توليد نشد . اما تا گذاشتم تو كامپيوترم باز اومد لعنتي نكته آخر هم اينكه وقتي پاكشون ميكنم اين پيام مياد كه يه ربطي به desktop.ini داره http://up.barsaa.com/images/d 7vzs2fr4fasqro9q4s1.jpg تو رو خدا كمك كنيد كلافه شدم rouhallah16-12-2010, 08:27 PMبه نام خدا سلام اومدم بگم كه مشكلم حل شد خودم تو اينترنت جستجو كردم يه نرم افزار تو يه فروم خارجي پيدا كردم اينم لينك دانلودش http://download 1us.softpedia.com/dl/a 105ffb 17553bf4bec900924857c57c1/4d 08d 4d 5/100085585/software/security/aesetup2.5.zip خوشبختانه از دست ويروسه راحت شدم mahya 7807-02-2011, 02:18 AMسلام من سیستمم بهم ریخته . خودش شورت کات میسازه . فلش زدم آرشیوشو گرفتم توش desktop.ini و avira .exe بود. من آنتی ویروسم smart nod 32 هست . اما این ویروسو شناسایی نمیکنه . یه مشکل دیگه اینکه سرعت سیستم پایین اومده و از همه بدتر اینکه هر دو سه روز نود32 از من یوزر آپدیت میخواد و فورا زرد رنگ میشه . نمیدونم مشکل چیه ؟ میشه بگید ؟ اون ویروس رو فک میکنم با فلش آوردم . سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 11829]