تبلیغات
تبلیغات متنی
رسانه حرف تو - مقایسه و اشتراک تجربه خرید
آموزشگاه آرایشگری مردانه شفیع رسالت
تاثیر رنگ لباس بر تعاملات انسانی
محبوبترینها
بررسی دلایل قانع کننده برای خرید صنایع دستی اصفهان
راه های جلوگیری از جریمه های قبض برق
آشنایی با سایت قو ایران بهترین سایت آگهی و تبلیغات در کشور
بهترین شرکت‌های مهندسی در آلمان
صفر تا صد حق بیمه 1403! فرمول محاسبه حق بیمه
نقش هدایای سازمانی در افزایش انگیزه و تعهد کارکنان
کلینیک پروتز و ساخت اندام مصنوعی دکتر اجرائی
چگونه می‌توانیم با ترانسفر وایز پول جابجا کنیم؟
بهترین مدل‌های [صندلی گیمینگ] براساس نقد و بررسی کاربران
صفحه اول
آرشیو مطالب
ورود/عضویت
هواشناسی
قیمت طلا سکه و ارز
قیمت خودرو
مطالب در سایت شما
تبادل لینک
ارتباط با ما
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
مطالب سایت سرگرمی سبک زندگی سینما و تلویزیون فرهنگ و هنر پزشکی و سلامت اجتماع و خانواده تصویری دین و اندیشه ورزش اقتصادی سیاسی حوادث علم و فناوری سایتهای دانلود گوناگون
آمار وبسایت
تعداد کل بازدیدها :
1804840879
آموزش پاک کردن ويروسي که Folder Option را حذف مي کند ! -
واضح آرشیو وب فارسی:سایت ریسک: آموزش پاک کردن ويروسي که Folder Option را حذف مي کند ! H0$$3!N 01 مهر 1389, 22:56در اين مقاله قصد داريم شيوه ي پاک کردن ويروس BronTok.A رو آموزش بدهيم . اين ويروس نسبت به ويروس New Folder.exe خيلي حرفه اي تر نوشته شده البته با Visual Basic 6.0 نوشتنش .در زير به برخي از ويژگي هاي اين ويروس اشاره مي کنم : 1) Folder Options را حذف مي کند ! 2) Registry Tools را قفل مي کند ! 3) Task Manager نمي تواند فايل هاي مربوط به اين ويروس را End کند ! 4) پس از اجرا شدن ، محتويات My Documents را نمايش مي دهد ! 5) اگر در کادر محاوره اي Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تايپ کنيد ، سيستم بلافاصله Restart مي شود ! 5) اگر روي گزينه ي Log Off يا Turn Off Computer کليک کنيد ، سيستم Restart مي شود ! 6) آيکون اين ويروس نيز مانند New Folder.exe شبيه آيکون يه پوشه س ! و همونطور که مي دونيد فايل هاي lsass.exe ، winlogon.exe و services.exe از فايل هاي سيستمي بوده و هميشه در حال اجرا هستند ... اگر این مشخصات ذکر شده در سیستم شما هم صادق است برای خلاصی از این ویروس سمج در ادامه ترفند با من همراه باشید. اگر شما برنامه ي Process Master را اجرا کنيد ، مي بينيد که اين فايل ها در پوشه ي System32 قرار دارند . اما اگر کرم BronTok.A روي سيستم شما نصب باشد ، خواهيد ديد که سه تا فايل ديگه با همين نام ها در حال اجرا هستند !! يعني دو تا winlogon.exe ، دو تا lsass.exe و دو تا services.exe ! اما به راحتي ميشه فهميد که کدوما کرمن و کدوما فايل اصلي ويندوز ... اون سه تا فايلي که مربوط به کرم ميشن ، در پوشه اي غير از System32 قرار دارن . مسير دقيقشون ميشه : C:/Documents and Settings/ Local Setting/Application/Data MB_Danger C نام همان درايويست که ويندوز در آن نصب گرديده و MB_Danger نام کاربري است که کرم در آن اجرا شده ... بعد از اينکه با نرم افزار Process Master متوجه شديد که کدوما کرمن ، بايد اون ها رو Kill process کنيد . اگر احيانا فايل هاي ديگري با نام هاي inetinfo.exe ، csrss.exe و smss.exe نيز در حال اجرا بودند آنها را هم Kill process کنيد . البته به شرطي که مسيرشون غير از System32 باشه ... حالا وقتشه که از نرم افزار Kill BronTok.A () استفاده کنيد. پس از اينکه نرم افزار Kill BronTok.A کارش تموم شد ، اون رو ببنديد و به منوي Start بريد و روي گزينه ي Search کليک کنيد . در سمت چپ روي گزينه ي All files and folders کليک کنيد . در فيلد All or part of the file name عبارت Empty.pif را تايپ کنيد و از روي کيبرد کليد Enter را فشار دهيد. اکنون تمام فايل هاي پيدا شده را پاک کنيد . دوباره در فيلد مذکور عبارت زير را تايپ کنيد و از روي کيبرد کليد Enter را فشار دهيد . .scr,*.exe اکنون از بين فايل هاي پيدا شده ، هر فايلي که آيکونش شبيه آيکون پوشه بود رو پاک کنيد . مجددا در فيلد All or part of the file name عبارت زير را تايپ کنيد و از روي کيبرد کليد Enter را فشار دهيد . .job تمام فايل هاي پيدا شده را پاک کنيد . باز هم در فيلد فوق الذکر عبارت Bron را تايپ کنيد و از روي کيبرد کليد Enter را فشار دهيد . اکنون تمام فايل ها و پوشه هاي پيدا شده را پاک کنيد . اکنون با خيال راحت کامپيوترتان را Restart کنيد . نکته : اگر ويندوزتان بيشتر از يک کاربر دارد ، بايد تمام عمليات فوق را در همه ي کاربرها انجام دهيد. منبع:شهرترفند سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 455]
-
گوناگون
پربازدیدترینها