کرم RECYCLER و autorun.inf

واضح آرشیو وب فارسی:سایت ریسک: google_boy0721-07-2009, 12:20 AMنمیدونم این کرم رو دیدین تا حالا یا نه منو کلافه کرده .. با ESET SMART SECURITY 4 هم که آپدیت شده هستش هم پاک نمیشه و میره خودشو میچسبونه به فایلهای EXE و نود میزنه همه فایلهای EXE رو پاک میکنه ...... من تا حالا ویروسی نشده منو اذیت کنه و سه سوت میکشتمش اما انگار این یکی فرق داره ....! میره تو درایوها یک فولدر بنام RECYCLES درست میکنه و یک فایل اتوران .. بعد نود میره اون فایل MSCSMC.EXE رو پاک میکنه (نمیدونم چرا ) بعد هی نود پیغام میده اما نمیتونه پاکش کنه ..... بعدش وقتی سیستم رو ریست میکنی همین پیغام خطای MSCSMC.EXE میده .. اعصاب مارو بهم ریخته ..... SYSTEM RESTORE رو هم کلا از کار میندازه .... ممنون میشم راهنمایی کنی ... در ضمن درایوها هم دیگه با کلیک باز نمیشه و باید از آدرس بار باز کنی .. عکس زیر ماله قرنطینه نود من هستش و انو یکی دیگه هم همونی که گفتم درست میکنه ... http://pic.piccdrop.com/i/0/1247485185.jpg http://pic.piccdrop.com/i/3/1247485264.jpg saeed 77421-07-2009, 04:56 AMشما از استارآپ فايل رو بردار ببين پيام خطا از بين ميره ؟ run > msconfig > startup تونستي عكسي از تسك منيجرت بزار . براي اصلاح باز نشدن درايو ميتوني برنامه زيرو نصب كني و به تب fix برو و داخل كادر كوچيك اسم هر درايو رو تايپ كن و Fix بزن . !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! براي اينكه بتوني اون فايلا رو هم دستي پاك كني طبق روش زير عمل كن : 1-Run > cmd > Enter 2- اسم هر درايو رو تايپ كن و جلوش : بزار مثله :C و اينتر بزن تا وارد C بشه . 3- عبارت زيرو عينا جلوش كپي يا تايپ كن : attrib -r -a *.* 4- براي تمام درايوا اين كار رو انجام بده . با اين روش تمام فايل هاي داخل درايو از حالت ريد انلي در ميان و ميتوني فايلا رو پاك كني . Captain MacMillan21-07-2009, 07:04 AMدوست عزیز پوشه ی RECYCLER یک فایل سیستمی هستش که این ویروس درون این پوشه خودش را کپی می کنه ... . شما از نرم افزار MHS Kill استفاده کن حتما ویروس به طور کامل پاک میشه . picher_s21-07-2009, 09:01 AMسلام با اجازه سعید اینا رو دون کن و logَ رو اینجا Paste. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! هنگامه دون راهنما داره. از صفحه Process اینم عکس بگیر و بزار. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! منتظرم. موفق باشید. google_boy0721-07-2009, 11:02 PMسلام با اجازه سعید اینا رو دون کن و logَ رو اینجا Paste. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! هنگامه دون راهنما داره. از صفحه Process اینم عکس بگیر و بزار. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! منتظرم. موفق باشید. اینو دانلود کردم اما هیچی پیدا نکرد........... اینم عکس http://imglot.com/uploads/110.JPG پاکش میکنم باز میاد ............... فکر کنم اینطوریه ...هنوز بری و یک Desktop.ini رو پاک کنی دوباره میاد .......!!؟ picher_s22-07-2009, 07:30 AMاینو دانلود کردم اما هیچی پیدا نکرد........... اینم عکس پاکش میکنم باز میاد ............... فکر کنم اینطوریه ...هنوز بری و یک Desktop.ini رو پاک کنی دوباره میاد .......!!؟ گفتم از برنامه هایی که معرفی کردم نه از TaskManager ویندوز!!!!!!!!!!!!!!!:41: منتظرم google_boy0723-07-2009, 02:15 AMاینم از برنامه دومی ... http://img.imagedash.com/HWe5.jpg از برنامه اولی هر کا رکردم نمیشه عکس گرفت ......! saeed 77423-07-2009, 03:37 AMدوست عزيز از تب Prosses عكس بزارين نه از تب SSDT google_boy0723-07-2009, 09:10 AMشرمنده http://imglot.com/uploads/147.jpg saeed 77423-07-2009, 03:12 PMچيز خاصي در تسك منيجر مشاهده نميشه . شما براي پاك كردن اون فايل ها به روش زير عمل كن : Run > cmd در محيط cmd تايپ كن :C تا وارد درايو C بشي و جلوش تايپ كن : attrib -h -s -r c:autorun.inf و دوباره تايپ كن : attrib -h -s -r c: ecycles ecycles.pif بعد تو همون محيط cmd تايپ كن Del c:autorun.inf و Del c: ecycles ecycles.pif تا فايل هاي مورد نظر پاك بشن بعد بصورت دستي پوشه Recycles رو پاك كن . براي بقيه درايوا هم اين عمل رو تكرار كن . google_boy0725-07-2009, 05:44 PMآقا واقعا از کمکت مرسی دوست من اینا هیچ کدوم کار نمیکنه و میگه فاثل مورد نظر پیدا نشد ..... من RECYCLER دارم نهrecycles................ این autorun.inf رو که پاک شده اما این recycler هنوز هست ..... تو هر فولدری میرم تو قسمت نرم افزاری که توش یک فایل exe نصبی نرم افزار باشه برای نصب نود سریع اونو پاک میکنه SajjadKAZ200326-07-2009, 01:50 PMمن قبلا یه درگیری با فولدر recycler داشتم ( فولدر recycler و autorun به محض وصل کردن فلش دیسک درون فلش دیسک درست میشدن! ) که با عوض کردن ویندوزم مشکل حل شد ولی ظاهرا با Avira هم میشد مشکل رو حل کرد فولدر recycler به خودی خود ویروس نیست ولی اگه درون این پوشه فایل مشکوکی می بینید ( مثلا jwgkvsq.vmx ) ویروس هست شکل: http://i29.tinypic.com/zl99c6.gif در این صورت با آنتی ویروس Avira سیستمتون رو چک کنید saeed 77426-07-2009, 02:38 PMآقا واقعا از کمکت مرسی دوست من اینا هیچ کدوم کار نمیکنه و میگه فاثل مورد نظر پیدا نشد ..... من RECYCLER دارم نهrecycles................ این autorun.inf رو که پاک شده اما این recycler هنوز هست ..... تو هر فولدری میرم تو قسمت نرم افزاری که توش یک فایل exe نصبی نرم افزار باشه برای نصب نود سریع اونو پاک میکنه شما عکسی که قبلا گذاشته بودین پوشه Recycles بود و داخلش فایلی با پسوند PIF . منم روش پاک کردن اونو نوشته بودم . حالا که میگه فایل مورد نظر پیدا نمیشه . حتما پاک شده یا شما دستورات رو تو محیط CMD درست اجرا نکردین . google_boy0726-07-2009, 02:50 PMhttp://img.imagedash.com/GjMs.jpg وقتی میرم داخلش این داخلش هست http://img.imagedash.com/vcno.jpg من تعجب میکنم چطور smart security 4 نمیتونه بشناسش .....!؟ اینطوری این ویروس کش میره زیر سوال ؟!.... نمیشه با ویروس کش دیگه ای پاکش کرد ...... saeed 77426-07-2009, 04:29 PMhttp://img.imagedash.com/GjMs.jpg وقتی میرم داخلش این داخلش هست http://img.imagedash.com/vcno.jpg من تعجب میکنم چطور smart security 4 نمیتونه بشناسش .....!؟ اینطوری این ویروس کش میره زیر سوال ؟!.... نمیشه با ویروس کش دیگه ای پاکش کرد ...... اين پوشه ويروس نيست و از پوشه هاي سيستميه ويندوز هست كه مربوط به سطل بازيافت ويندوزه. ولي اكثرا ويروس ها مثه Autoplay.exe خودشون رو داحل اين پوشه مخفي ميكنن و دليل اينكه اين پوشه ويروسي شناخته ميشه ويروس داخل اون هست و ويروس مربوطه پاك ميشه نه خود پوشه . google_boy0727-07-2009, 09:38 AMنمیدونم والا چی کار کنم ....کلافه شدم saeed 77427-07-2009, 11:31 AMنمیدونم والا چی کار کنم ....کلافه شدم عزيز شما ويروسي تو سيستم نداريد . چرا كلافه ؟ الان چه مشكلي تو ويندوز داريد كه كلافتون كرده ؟ fkme27-07-2009, 12:11 PMهمونطور که دوستان گفتن این یه خیلی عادیه و هیچ مشکلی نداره. اما گه سیستمت مشکل دیگه ای داره اینو به پای همون یه ویروس نذار. مطرح کن تا بهت کمک کنیم. ویروس هیچ ترسی نداره و سیستمی که ویروس نداشته باشه یه طوریش هست. اینم بگم صرفا" تمام ویروسها توی recycler جا نمی گیرن و زیاد روش کلید نکن. google_boy0727-07-2009, 02:39 PMای بابا پس چرا system restore رو غیر فعال میکنه .......... چرا وقتی میرم تو فولدری که فایل exe داره اون رو ویروس میشناسه و پاک میکنه .......!؟؟ راه دیگه ای نیست بشه با یک ویروس کش دیگه سیستم رو اسکن کرد ...........این smart security که هر روز آپدت میشه اما چه فایده ... http://img.imagedash.com/UCOC.jpg afshar20230-07-2009, 02:46 AMای بابا پس چرا system restore رو غیر فعال میکنه .......... چرا وقتی میرم تو فولدری که فایل exe داره اون رو ویروس میشناسه و پاک میکنه .......!؟؟ راه دیگه ای نیست بشه با یک ویروس کش دیگه سیستم رو اسکن کرد ...........این smart security که هر روز آپدت میشه اما چه فایده ... http://img.imagedash.com/UCOC.jpg AVG يا KASPER من دقيقآ به همين ويروس در زمانيكه NOD 32 در سيستمم نصب بود مبتلا شدم ،متاسفانه NOD در مقابل تروجانها ضعيفه saeed 77430-07-2009, 12:24 PMعزيز، سيستم شما يا ويروس Virut داره يا نوع جديد Sality . با برنامه هاي معرفي شده كمپاني AVG ويندوز رو اسكن كن : براي ويروس Virut : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! براي ويروس Sality : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! google_boy0731-07-2009, 05:46 PMعزيز، سيستم شما يا ويروس Virut داره يا نوع جديد Sality . با برنامه هاي معرفي شده كمپاني AVG ويندوز رو اسكن كن : براي ويروس Virut : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! براي ويروس Sality : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! با اینا تست کردم هیچی پیدا نشد ...... arash-k723-08-2009, 02:12 PMای بابا پس چرا system restore رو غیر فعال میکنه .......... چرا وقتی میرم تو فولدری که فایل exe داره اون رو ویروس میشناسه و پاک میکنه .......!؟؟ راه دیگه ای نیست بشه با یک ویروس کش دیگه سیستم رو اسکن کرد ...........این smart security که هر روز آپدت میشه اما چه فایده ... http://img.imagedash.com/UCOC.jpg دوست عزيز تمام فايلهاي exeشما آلوده شده منم اين مشكلو داشتم با يه برنامه ساده همشو برام پاكسازي كرد اسمش فكر كنم jeefogui يا يه همچين چيزي بود.سرچ كن پيدا ميشه.در ضمن ويروس RECYCLER موذي ترين ويروس موجود توي دنياست من و اون تا حالا حدود 6 ماهه با هم درگيريم آخرش با پاك كردن تمام هاردم از شرش خلاص شدم.اين ويروس با هيچ ويوس كشي كامل از بين نميره خلاص! googooli200823-08-2009, 08:05 PMبا سلام من فایل Autorun.inf تو هر درایو و فایل Cluster.exe را از RECYCLER پاک کردم. با این کار این ویروس از بین رفته یا نیاز به کار دیگه ای هم هست؟ لطفا کمک کنید. سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 5241]