ویروسی که کارش بستن Explorer هست

واضح آرشیو وب فارسی:سایت ریسک: tohidkh24-09-2009, 06:53 PMسلام. [[ویرایش: (لطفا دوستان همه پست های این تاپیک دو صفحه ای رو بخونند) (پست 15 مهم)]] یکی از دوستان یه سیستم داده بهم که براش درست کنم. یه مشکل خفن داره که با آنتی ویروس های آپدیت شده کسپر و نود 32 جسابی اسکن کردمش. هیچی موردی نداره... حالا مشکلش چیه؟ مشکل اینه که وقتی روی یکی از درایوها کلیک میکنی، فوری Explorer.exe بسته میشه و همه چیز میپره. حتی وقتی میخوای یه کلمه ای رو سرچ کنی در My Computer، بازم وقتی میرسه به اون درایوها، فوری Eplorer بسته میشه..... یعنی به طور عملی هیچ دسترسی ای به درایوها وجود نداره. (به جز C کا کاملا فرمتش کردم و یه ویندوز دیگه نصبیدم. و این مشکل فقط مربوط به اون درایوها میشه چون هارد رو درآوردم وصل کردم به سیستم خودم. الان با دو تا هارد اومدم بالا و فقط در درایوهای اون هارد مشکل داره. با برنامه آلتاپ سالامندر نگاه کردم بهش... هیچ فایل Autoran.inf یا شبیه به این نداره.... جالب اینجاست که با ویندوز 7 بازش کردم..... هیج اروری نمیده و به طور کاملا عادی باز میشه..... اطلاعات مهمی داره.... اونا رو به درایوهای دیگه منتقل کردم و بدین ترتیب یکی فرمتشون کردم (Full Format) بعدا اطلاعات رو برگردوندم.... بازم همون مشکل هست..... احتمال قوی میدم ویروسیه که آنتی ویروس شناسایی نمیکنه... ممنون میشم اگه کمکم کنید.... موفق باشید :11: Samsam201024-09-2009, 07:07 PMدوست عزیز شما به ویروسی به اسم نفله :31:(خودم ساختم ویروس رو نه اسمشو) دچار شدید طرز کار این ویروس اینه که هندل پنجره ای که باز میکنی رو بدست میاره و اگر Caption اون پنجره مناسب با Explorer بود اونو میبنده این ویروس احتمالا با VB نوشته شده و فایل در حال اجرا در ویندوز Xp هست شما باید برای این کار به روی Start کلیک کنی و در Run تایپ کنی Msconfig و در منوی Startup برنامه ای که بهش مشکوکی رو تیکش رو برداری لازم به ذکر است که این برنامه باید حتما در حال اجرا باشه تا بتونه این کار رو انجام بده پس از کار بیندازش همینطور میتونی به Regedit بری و از مسیر زیر اونو حذف کنی HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionRun در اونجا کلیدی از نوع String به اسم خودش ساخته که باید برای و پاکش کنی از اونجایی ام که این کار برنامه نفله شبیه به ویروسها نیست ضد ویروس ها نمی شناسنش موفق و بی ویروس باشید tohidkh24-09-2009, 09:07 PMدوست عزیز شما به ویروسی به اسم نفله :31:(خودم ساختم ویروس رو نه اسمشو) دچار شدید طرز کار این ویروس اینه که هندل پنجره ای که باز میکنی رو بدست میاره و اگر Caption اون پنجره مناسب با Explorer بود اونو میبنده این ویروس احتمالا با VB نوشته شده و فایل در حال اجرا در ویندوز Xp هست شما باید برای این کار به روی Start کلیک کنی و در Run تایپ کنی Msconfig و در منوی Startup برنامه ای که بهش مشکوکی رو تیکش رو برداری لازم به ذکر است که این برنامه باید حتما در حال اجرا باشه تا بتونه این کار رو انجام بده پس از کار بیندازش همینطور میتونی به Regedit بری و از مسیر زیر اونو حذف کنی HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurre ntVersionRun در اونجا کلیدی از نوع String به اسم خودش ساخته که باید برای و پاکش کنی از اونجایی ام که این کار برنامه نفله شبیه به ویروسها نیست ضد ویروس ها نمی شناسنش موفق و بی ویروس باشید آی ببینم نفله بشی ایشاالله با این ویروست http://icestar07.persiangig.ir/Yahoo%20Smileys/21.gif http://icestar07.persiangig.ir/Yahoo%20Smileys/04.gif http://icestar07.persiangig.ir/Yahoo%20Smileys/21.gif ای بابا.... من این کارا رو کردم ولی هیچ نتیجه ای نداشت عزیزم... http://icestar07.persiangig.ir/Yahoo%20Smileys/12.gif اولا که اگه ویروسه و در روی سیستم عامل تاثیر گذاشته، چرا پس روی سیستم من که هارد رو به عنوان هارد دوم نصب کردم، باز هم کار میکنه وی به درایوهای من منتقل نمیشه؟؟؟؟؟؟؟ مورد بعدی هم اینه که اگه این همون ویروس نفله شما باشه، اگه تمام برنامه ها رو که به نام یوزر اجرا میشه ببندیم، باید تاثیر ویروس از بین بره. در صورتی که من تمام برنامه هایی که با اسم یوزر اجرا میشد رو از تسک منیجر بستم (به غیر از آنتی ویروس که بسته نمیشه) ولی هیچ فرقی نکرد.... اصلا این هارد روی هر سیستمی این مشکل رو داره.... حالا بابت جوابت هم دعا میکنم نفله نشی دوست من :10::40::10: منتظر کمک های بعدی شما هستم..... موفق باشید :11: Tehroon24-09-2009, 09:48 PMچه طوری می شه توی سیستم خودتون هم بدون اجرای ویروس این مشکل باشه!!!!!!! احتمالا مشکل سخت افزاری هست. mehrdad mm24-09-2009, 11:46 PMببین اگه اطلاعات backup گرفتی هارد رو دوباره پارتیشن بندی بکن وفورمت به احتمال زیاد این ویروسه که روی xp کار میکنه روی seven عمل نمیکنه به همین خاطر درایوها باز میشن اگر درست نشد احتمال داره مشکل سخت افزاری داشته باشه tohidkh25-09-2009, 12:35 AMچه طوری می شه توی سیستم خودتون هم بدون اجرای ویروس این مشکل باشه!!!!!!! احتمالا مشکل سخت افزاری هست.راستش احتمال میدم خودم هم.... ولی از زمانی که درایو C اون هارد فرمت شده و هیچی نزدم بهش، مشکلش حل شده.... این باعث میشه شک کنم که نرم افزاریه یا سخت افزاری.... ببین اگه اطلاعات backup گرفتی هارد رو دوباره پارتیشن بندی بکن وفورمت به احتمال زیاد این ویروسه که روی xp کار میکنه روی seven عمل نمیکنه به همین خاطر درایوها باز میشن اگر درست نشد احتمال داره مشکل سخت افزاری داشته باشه برای این کار راه خاصی وجود داره؟؟؟؟ اگه بله، اون راه چیه؟ فقط امیدوارم راهش این نباشه که کل 160 گیگ رو روی DVD رایت کنم :37: ممنون :11: mehrdad mm25-09-2009, 11:36 AMاز اطلاعات هاردت با نرم افزار power iso ایمیج بگیر و بریز توی هارد اکسترنال یا فلش بعد هاردو دوباره پارتیشن بندی کن tohidkh25-09-2009, 11:40 AMاز اطلاعات هاردت با نرم افزار power iso ایمیج بگیر و بریز توی هارد اکسترنال یا فلش بعد هاردو دوباره پارتیشن بندی کن ممنون....:11: یه سوال این نرم افزار، 160 گیگ، رو چقدر میکنه؟! :11: mehrdad mm25-09-2009, 11:43 AMشاید یه کم بیشتر چون معمولا ایمیج ها حجمشون از اطلاعات معمولی بشتره saeed 77425-09-2009, 11:29 PMشما روی درایو راست کلیک کن و از تب Tools کلید Check Now رو بزن و تیک هر دو گزینه رو بزن و چک کن . احتمالا جواب بده . tohidkh25-09-2009, 11:58 PMشما روی درایو راست کلیک کن و از تب Tools کلید Check Now رو بزن و تیک هر دو گزینه رو بزن و چک کن . احتمالا جواب بده . این پیغام رو میده... http://www.freezpic.com/pictures/5afe833403c6bd 7c5d 47ec93d 358662d.jpg میزنم ریستارت شه... میام نتیجه رو میگم.... ممنون :11: tohidkh26-09-2009, 12:35 AMممنونم دوست خوبم.... http://icestar07.persiangig.com/Yahoo2/40.gif فرقی نکرد http://icestar07.persiangig.ir/Yahoo%20Smileys/02.gif میخوام در ویندوز 7 محتویات یه درایو رو به درایو دیگه ای منتقل کنم. بعدش یکی از درایوها رو فرمت کنم و به XP برگردم و ببینم چه فرقی کرده.... نتیجه رو اعلام میکنم اینجا ممنون.... اگه بازم موردی بود بگید لطفا موفق باشید :11: tohidkh27-09-2009, 05:08 PMویروس ویروس ویروس!!! سلام. محتویات یکی از درایوها رو به درایو دیگه ای منتقل کردم (در ویندوز 7) درایو رو فرمت کردم و برگشتم به XP هیـــــــــــــــــــــــ ـــــــــــــــــچ مشکلی نداشت.. بعدش یکی از فولدر ها رو برگردوندم به جای خودش (این فولدر فقط حاوی عکس بود) الان وقتی روی درایو کلیک میکنم به سادگی باز میشه.:27: ولی وقتی روی فولدر کلیک میکنم، Explorer بسته میشه. :18::13::18: حتی وقتی روی فولد نگه میدارم تا حجمش رو نشون بده، بازهم Explorer رو میبنده :18: حالا دیگه مطمئنم ویروسی در کار هست. این ویروسیه که منتظر نمیشه..... چطوری اینو حل کنم؟ چطوری به آنتی ویروس ساز ها اطلاع بدم؟ (مثل نود32 یا کسپر) ممنون :11: moslem.b27-09-2009, 06:02 PMتوصیه ی من : 1- یه ویندوز عوض کن 2- وقتی سیستم بار اول بالا اومد درایوی رو که از قبل محتویاتش رو خالی کرده بودی رو فرمت کن بعد یه پوشه بساز توس و یه چندتا فایل تکست هم بساز تو پوشه یه چکی کن ببین بازم همین مشکل پیش میاد یا نه اگه مشکلی نبود محتویات یه سی دی ترجیحا" سی دی تصویری رو توی درایو مربوطه کپی کن بازم چک کن ببین مشکلی هست یا نه ؟ اینجوری مطمعن میشی که مشکل سخت افزاریه یا کار ویروسه چون بظاهر مشکل از ویروس نمیتونه باشه فقط دقت کن وقتی واسه بار اول ویندوز بالا اومد شما اجازه ی کلیک کردن یا وارد شدن به هیچ درایوی بجز درایو ویندوز رو ندارین ( به قول معروف سیستم ایزوله هست ) tohidkh27-09-2009, 06:12 PMسلام. ممنون بابت جوابتون :11: 1- یه ویندوز عوض کن ئه! *** میگم هارد دیگه ای که این مشکل رو داشت، رو آوردم وصل کردم به سیستم خودم؛ *** فقط درایوهای اون این مشکل رو دارند. *** محتویات درایو رو در ویندوز 7 منتقل میکنم به جای دیگه ای. و اون درایو رو فرمت میکنم، مشکلش حل مشه. ولی وقتی یکی از پوشه ها رو به جاش باز میگردونم، وقتی روی پوشه کلیک میکنی، Explorer بسته میشه. 2- وقتی سیستم بار اول بالا اومد درایوی رو که از قبل محتویاتش رو خالی کرده بودی رو فرمت کن بعد یه پوشه بساز توس و یه چندتا فایل تکست هم بساز تو پوشه یه چکی کن ببین بازم همین مشکل پیش میاد یا نه اگه مشکلی نبود محتویات یه سی دی ترجیحا" سی دی تصویری رو توی درایو مربوطه کپی کن بازم چک کن ببین مشکلی هست یا نه ؟ اینجوری مطمعن میشی که مشکل سخت افزاریه یا کار ویروسه چون بظاهر مشکل از ویروس نمیتونه باشه فقط دقت کن وقتی واسه بار اول ویندوز بالا اومد شما اجازه ی کلیک کردن یا وارد شدن به هیچ درایوی بجز درایو ویندوز رو ندارین ( به قول معروف سیستم ایزوله هست ) ممنون . اینا رو امتحان میکنم. حالا احتمالات من. یادتونه یه ویروسی بود به نام Terojan win 32 Agent یا یه چیزی شبیه به این؟!؟! مکانیزم عمل این ویروس هم به شکل مشابه بود. وقتی ویروس پاک میشد، فولدر هایی که این ویروس رو داشتند، به شکل فولد Hidden و سیستمی می افتادند. من فکر میکنم قبلا روی این سیستم یه ویروسی افتاده بود. وقتی ویروس پاک شده، فولدر ها به این شکل افتادند و باز نمیشند. اینبار فکر کنم صورت مسئله واضح تر شد.. منتظر راهنمایی دوستان هستم. :11::11::11: saeed 77427-09-2009, 09:55 PMاین برنامه رو نصب کن و روی فایلا راست کلیک کن و Change Attribeus رو بزن و همون قسمت همه تیک ها رو بردار و ok کن : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! tohidkh29-09-2009, 02:23 PMاین برنامه رو نصب کن و روی فایلا راست کلیک کن و Change Attribeus رو بزن و همون قسمت همه تیک ها رو بردار و ok کن : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ممنون بابت جوابتون. همونطور که گفتم نمیشه روی فولدر راست کلیک کرد. فوری میبنده Explorer رو. روی دراو کردم، تاثیری نداشت یعنی فکر میکنم اصلا اجرا نمیکرد. چون بعد از OK کردن هم به حالت قبلی برمیگردونه ممنون :11: sefid par29-09-2009, 02:46 PMشما با xyplorer یه نگاه به پوشه بنداز. ببین exe هست؟ همینطور ببین با xyplorer میتونی توی پوشه بری؟ xyplorer download: http://forum.p30world.com/showpost.php?p=4226848&postcount=41 (http://forum.p30world.com/showpost.php?p=4226848&postcount=41) M.Masoud.M29-09-2009, 11:27 PMسلام از نرم افزار USB Security 5.0 استفاده کن و ویروس رو شناسایی و پاک کن. این نرم افزار ویروس ها و مخرب هایی رو که آنتی ویروس ها قادر به شناسایی اونها نیستند شناسایی و Remove میکنه. همچنین استفاده از نرم افزار Trojan Remover هم پیشنهاد میشه. موفق باشید :40: tohidkh30-09-2009, 09:38 AMسلام از نرم افزار USB Security 5.0 استفاده کن و ویروس رو شناسایی و پاک کن. این نرم افزار ویروس ها و مخرب هایی رو که آنتی ویروس ها قادر به شناسایی اونها نیستند شناسایی و Remove میکنه. همچنین استفاده از نرم افزار Trojan Remover هم پیشنهاد میشه. موفق باشید :40:نشد http://icestar07.persiangig.ir/Yahoo%20Smileys/02.gif http://icestar07.persiangig.ir/Yahoo%20Smileys/02.gif http://icestar07.persiangig.ir/Yahoo%20Smileys/02.gif شما با xyplorer یه نگاه به پوشه بنداز. ببین exe هست؟ همینطور ببین با xyplorer میتونی توی پوشه بری؟ xyplorer download: http://forum.p30world.com/showpost.php?p=4226848&postcount=41 (http://forum.p30world.com/showpost.php?p=4226848&postcount=41) برنامه جالبی بود..... به یه مورد جدید رسیدیم. قابل توجه دوستان با اون برنامه نمیتونم روی اکثر پوشه ها راست کلیک کرد. این Error رو میده: http://www.freezpic.com/pictures/db 4fb 847fd 1b 247dca 90ab 8d 66386f4d.jpg وقتی فایلهای یه پوشه هایی رو که هنگام باز شدن، Explorer رو می بستند، رو به پوشه ی دیگه ای منتقل میکنم، دیگه همه چیز حل میشه... یه فایلی به نام Desktop.ini در همه پوشه ها وجود داره وقتی میخوام اون فایل رو پاکش کنم، کل برنامه بسته میشه.... منتظر راهنمایی دوستان هستم... tohidkh30-09-2009, 09:45 AMخبر خبر خبر یه اتفاق باور نکردنی.... همه چیز سر این Desktop.ini بود. :18::18::18::18: محتویاتش رو ببینید: [.shellClassInfo] CLSID = {649EEC1E-B 579-4E8C-BB 3B-4997F8426536}@#* [.shellClassInfo] CLSID = {649EEC1E-B 579-4E8C-BB 3B-4997F8426536}@#* فایل خودش پاک نمیشه.... ولی من با یه روش پاکیدمش..... وقتی فایل پاک شد، مشکل پوشه ای که اون فایل داخلش هست، حل میشه...... ولی بازم یه موردی هست.... اینکه در داخل درایوها، چنین فایلی وجود نداره... ولی با این وجود بازم بسته میشه.... http://icestar07.persiangig.ir/Yahoo%20Smileys/02.gif tohidkh30-09-2009, 11:24 AMخبر آپدیت شده :دی وقتی تمام Desktop.ini خا از داخل پوشه ها پاک شدند، مشکل باز شدن درایوها هم حل شد..... :10: یعنی مشکلم کلا حل شد.... از همکاری تمام دوستان به ویژه sefid par تشکر صمیمانه میکنم. راستی! فکر میکنید این مکانیزم اثر کدوم ویروسه؟ فکر میکنم ویروسی هست که اتورانش به این فایل destop.ini دستور اجزا میده... saeed 77430-09-2009, 12:19 PMDesktop .ini جز فایل هایی هست که توسط انواع ویروس معروف Online Games ایجاد میشه . این فایل تو Quick Lunch هم ایجاد میشه و یه کپی از اونم تو Startup هست . از داخل درایوا که پاک کردین چک کنین ببین تو Startup هست . Run > msconfig > startup سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 939]