مشکل ویرووس فوقالعاده جدید.کمک؟!

شروع موضوع توسط ART ‏2/1/12 در انجمن آرشیو مطالب قدیمی

تاپیک مشکل ویرووس فوقالعاده جدید.کمک؟! تالار آرشیو مطالب قدیمی در persian-music.org.

  1. ART

    ART عضو سایت هنرمند

    تاریخ عضویت:
    ‏28/11/09
    ارسال ها:
    235
    محل سکونت:
    تهران
    امتیازات:
    +15 / 0 / -0
    نرم افزار:
    adobeaudition, cubase, nuendo
    آقا یه ویرووس جدید افتاده تو سیستمم کلا کند کرده سیستمو عجیب.
    از دوستانی که تخصص رایانشون خوبه تقاضای کمک دارم شدید!
    این ویرووس خودشو تو هر usb flash ای که نصب میکنیم کپی میکنه.و یه جورایی عین ویرووس new folder.exe است, ولی این new.exe است ,اسمی که میذاره رو فایله.دقت کنید new.exe نه new folder.exe!?
    چیه قضیه؟ کسی میدونه براید چه بلایی سرش بیارم؟
     
  2. ali32

    ali32 عضو سایت

    تاریخ عضویت:
    ‏27/7/11
    ارسال ها:
    131
    محل سکونت:
    شیراز
    امتیازات:
    +24 / 0 / -0
    نرم افزار:
    cubase, flstudio, sonar
    فک کنم nod نصب کنین update کنین و بعد اسکن حل میشه
     
  3. MohaReN

    MohaReN عضو سایت

    تاریخ عضویت:
    ‏15/10/11
    ارسال ها:
    86
    محل سکونت:
    طهــــــــران
    امتیازات:
    +43 / 0 / -0
    نرم افزار:
    sonar, soundforge
    من هم 1TB هارد اکسترنالم یه ویروس دخیل بسته... AutoRun :smile (49):

    وقتی اسکن میکنم هر ویروسی گیر بیاره همون موقع قرنطینه میکنه ولی AutoRun و میذاره آخر سر یه پنجره جدید باز میکنه و میپرسه DELETE کنم؟؟؟

    ولی هاردم به دلیل اینکه تا خرخره پر هست بعد چند ساعت Scan اون پنجره جدید و باز نمیکنه که بگم DELETE کنه

    نمیدونم چی کار کنم ... همه برنامه هام تو هاردمه :smile (9):

    آنتی ویروسم تا همین الان UpDate هست و مشکلی از این بابت ندارم

    ESET Smart Security هست
     
  4. Omid-Mohebbi

    Omid-Mohebbi تیم مدیریت مدیر کل

    تاریخ عضویت:
    ‏29/5/09
    ارسال ها:
    7,744
    جنسیت:
    مرد
    محل سکونت:
    بندرعباس
    امتیازات:
    +7,799 / 2 / -6
    نرم افزار:
    cubase, sonar
    اسمارت سکوریتی نود 32 اگه ورژن جدیدش باشه که گارد فلش بهش اضافه شده بعد ازاسکن و واکسیناسیون خودش یه فایل اتوران درست میکنه که ویروس نیست بلکه در اسکن ها بعدی کمک میکنه
    ویروس کش avast نسخه مجانی اون رو از سایتش دانلود کنید و بعد از آپدیت کردنش سیستم رو اسکن کنید. حل میشه.
     
    • خوشم اومد خوشم اومد x 4
  5. arash_zare

    arash_zare عضو سایت

    تاریخ عضویت:
    ‏23/6/10
    ارسال ها:
    177
    امتیازات:
    +73 / 0 / -0
    نرم افزار:
    cubase
    با تشکر از استاد محبی منم توصیه می کنم از kaspersky استفاده کنید
    چون من یه ویروس فوق العاده وحشتناک گرفتم که بعد از نیم ساعت از نصب ویندوز جدید ویندوز دیگه بالا نمیومد
    و نرم افزار ها دیگه کار نمیکردن و تموم وی اس تی هامو خراب میکرد
    نود آپدیت هم نتونست کمکی کنه اما کسپر بدون اپدیتش تونست ویندوز رو از ویروس پاک کنه
    حتی میتونه نرم افزار هایی که آلوده شدن رو هم پاکسازی و سالم سازی کنه
     
    • خوشم اومد خوشم اومد x 1
  6. MohaReN

    MohaReN عضو سایت

    تاریخ عضویت:
    ‏15/10/11
    ارسال ها:
    86
    محل سکونت:
    طهــــــــران
    امتیازات:
    +43 / 0 / -0
    نرم افزار:
    sonar, soundforge
    تشکر آقاب محبی ... برای من ورژن 4.0.417.0 هستش ... اگه قرار هست اتوران درست کنه، همیشه درست میکنه یا اینکه تو بعضی از اسکن ها درست میکنه ؟؟؟!!!
     
  7. Omid-Mohebbi

    Omid-Mohebbi تیم مدیریت مدیر کل

    تاریخ عضویت:
    ‏29/5/09
    ارسال ها:
    7,744
    جنسیت:
    مرد
    محل سکونت:
    بندرعباس
    امتیازات:
    +7,799 / 2 / -6
    نرم افزار:
    cubase, sonar
    بنده ورژن 5 رو دارم که یه گارد مخصوص فلش مموری ها بهش اضافه شده که توی توضیحاتش نوشته که فایل اتوران ایجاد میکنه.
     
    • خوشم اومد خوشم اومد x 3
  8. super_sonic

    super_sonic عضو سایت

    تاریخ عضویت:
    ‏28/9/09
    ارسال ها:
    120
    محل سکونت:
    مهرشهر
    امتیازات:
    +11 / 0 / -0
    نرم افزار:
    cubase, flstudio, protools
    دوستان همه آنتی ویروسها که نام بردید خوبن و اگه آپدیت باشن این ویروس رو میگیرن
     
    • خوشم اومد خوشم اومد x 1
  9. MohaReN

    MohaReN عضو سایت

    تاریخ عضویت:
    ‏15/10/11
    ارسال ها:
    86
    محل سکونت:
    طهــــــــران
    امتیازات:
    +43 / 0 / -0
    نرم افزار:
    sonar, soundforge
    ممنون ... من تو Flash USB اتوران داشتم که خیلی راحت پاک کرده !!! چندین بار ...

    یه توضیحی بدم وقتی که Scan میکنم برای اینکه این ویروس و بکشه اول گیرش میاره بعد در آخر که همه فایل هارو Scan کرد یه پنجره باز میکنه که آیا این اتوران رو Delete کنم یا نه ؟!

    حالا هاردم رو وقتی اسکن میکنه در آخر اون پنجره رو نمیاره !!!
    و چون 1TB پر هست خیلی طول میکشه تا اسکن کنه ، آخرش هم کاره اصلی و نمیکنه !!! تو این یه مورد :smile (18):
     
  10. ART

    ART عضو سایت هنرمند

    تاریخ عضویت:
    ‏28/11/09
    ارسال ها:
    235
    محل سکونت:
    تهران
    امتیازات:
    +15 / 0 / -0
    نرم افزار:
    adobeaudition, cubase, nuendo
    اتوران نداره این ویرووسه.فقط کپی میشه .
    اسم اصلیش هم معلوم نیست چیه!؟
     
  11. MohaReN

    MohaReN عضو سایت

    تاریخ عضویت:
    ‏15/10/11
    ارسال ها:
    86
    محل سکونت:
    طهــــــــران
    امتیازات:
    +43 / 0 / -0
    نرم افزار:
    sonar, soundforge
    دوست عزیز نفرمودید آنتی ویروستون چی هست و آپ دیت هم هست ؟؟؟؟؟
     
  12. mojtaba2w

    mojtaba2w عضو سایت

    تاریخ عضویت:
    ‏4/10/11
    ارسال ها:
    14
    محل سکونت:
    کرمان
    امتیازات:
    +8 / 0 / -0
    نرم افزار:
    adobeaudition, cubase, flstudio
    avast نسخه مجانی عالیه اپدیت کن حتما مشکلت حل میشه ولی ویندوزت بهم میریزه
     
  13. reza70

    reza70 عضو سایت

    تاریخ عضویت:
    ‏14/5/10
    ارسال ها:
    985
    محل سکونت:
    تــــهران
    امتیازات:
    +258 / 0 / -1
    نرم افزار:
    adobeaudition, cubase, flstudio
    سلام به همگي ...
    ببينيد اين ويروس ريجستري هستش ...
    اتوران هستش ..
    راه كشتنش آسونه بايد دستي بكشيد ..
    خب مرحله اول اينه كه ويندوز عوض بكنيد چرا؟؟ خب زماني كه ويروس سيستمو مي گيره ميره تو ريشه كليه درايو ها قرار مي گيره و كپي مي شه و فعال ميشه اون ويروس ولي وقتي شما ويندوز رو عوض كني و بعد از نصب يندوز روي درايو ها كليك نكنيد ويروس هم چنان غير فعاله ولي با كليك روي درايو فعال ميشه .

    خب يكيش ميشه autorun.inf كه شكلش مثل فايل Notepad هستش.

    واسه اينكه شما اين رو بكشيد لازم نيست ويندوز رو عوض كنيد اول رو دسكتاپ يه NewFolder درست بكنيد ك هم اسم اون ويروس باشه يعني اسم نيو فولدر رو Autorun.inf بزاريد بعد بريد به اون درايوي كه اين ويروس رو داره اونو سريع Shift+delete بكنيد بعد همين نيوفولدر با همون اسمو كپي بكنيد.
    اين عمل مياد مي گه كه ما يه فولدري دست كرديم به ايم اون ويروسه .كه اگه ويروسه باز خواست بياد اين درايو رو بگيره مياد شناسايي مي كنه كه آيا اينجا يه فايلي هم اسم خودش هست يا نه .. مي بينه بله هست بعد از كپي كردن صرف نظر مي كنه در حالي كه ويروس ني اين يه فايليه كه شما كپي كردين و هم اسم اون ويروس هستش ..
    اين كار رو براي همه درايو ها بكنيد بعد اين فولدر رو Hidden بكنيد ..
    ميرسيم به NewFolder.exe
    والله اين ويروسي كه من بش مي گم سوسك:smile (29):
    راه حلش اول نصب ويندوز بعد از اينكه ويندوز رو نصب كردين به هيچ عنوان روي درايوها كليك نكنيد
    2- بريد روي My Computer كليك كنيد و از منوي Tools--Folder Option سربرگ View تيك هاي مقادير زير رو برداريد.
    show hidden files and folder رو بزنيد
    بعد تيك دوتا پاييناش كه با Hidden شروع مي شه رو برداريد بعد Ok كنيد.
    خب حالا اينكار كل فايلهاي سيستمي و و... رو نشون ميده حتي ويروس هايي كه تو درايو ها مخفي شدن رو ..
    حالا براي باز كردن درايو ها بايد از پشت سر درايوها ويروس ها رو بگيريم.
    بريد منوي start و Run رو بزنيد براي ويندوز 7 هم
    start-all programs-accessories و run
    حالا از شكل دستور زير استفاده بكنيد
    نام درايو : مثلا مي خوام درايو c باز شه مينويسم :C

    بعد وارد درايو كه شديد فايل هايي كه پسوند .exe دارن رو پاك كنيد.
    سوالي بد در خدمتم
     
    • خوشم اومد خوشم اومد x 3
  14. Lonely

    Lonely عضو سایت هنرمند

    تاریخ عضویت:
    ‏4/12/10
    ارسال ها:
    163
    جنسیت:
    مرد
    محل سکونت:
    نصف جهان
    امتیازات:
    +53 / 0 / -0
    سلام 
    با تشكر از رضا جان
    بله من هم به اين ويروس برخوردم بدون آنتي ويروس كشته ميشه 
    همون راهي رضا جون گفتيد انجام ميشه 
    فقط يه فرقي راه حل من داره 
    به جاي انكه بريد به آدرس 
    start-all programs-accessories و run
     بااستفاده از search اونو با نام Newfolder.exe تايپ كنيد 
    اين ويروس حجم يكساني داره 
    پس از داخل سرچ به ترتيب حجم مرتب كنيد 
    اونايي كه حجم ويروس هست رو انتخاب كنيد (بعضي ويروس ها 1kb or 24kb or32kb حالا هر كدوم كه هست ...)   
    و بعد شيفت + دليت 
    اينجوري ويروس از همه درايوا پاك ميشه 
    سريع تر هست 

    واسه اين ويروس خودتو درگير آنتي ويروس نكن 
    با اين راه حل سريع تر به جواب ميرسي

    سپاس
     
  15. reza70

    reza70 عضو سایت

    تاریخ عضویت:
    ‏14/5/10
    ارسال ها:
    985
    محل سکونت:
    تــــهران
    امتیازات:
    +258 / 0 / -1
    نرم افزار:
    adobeaudition, cubase, flstudio
    سلام لونی جان ..

    داداش من این روشی که با search گفتیو رفتم ولی انجام نمیشه
    یعنی بعد یه مدت بر میگرده ..
    همون روشی که من گفتم درسته باز سوالی بود بگید تا با جزییات بگم
    یا حق
    در ضمن تاریخ تاپیک رو ملاحظه بکنید که خیلی وقت پیشه لونی جان
     
  16. Rooz-beh

    Rooz-beh عضو سایت هنرمند

    تاریخ عضویت:
    ‏15/8/09
    ارسال ها:
    475
    امتیازات:
    +146 / 0 / -0
    نرم افزار:
    adobeaudition, flstudio, reason
    ویندوز عوض کنید

    توی هیچ درایوی نرید

    با Safe Mode بیاید بالا

    جوری تنظیم کنید که فایلهای سیستم و هیدن رو نشون بده

    همه اتوران ها رو توی همه درایو ها پاک کنید و همینطور فلش ها و هاردها و ....

    برید توی ویندوز یه مک آفی نصب کنید و آپدیتش رو بریزید و اسکن کنید

    مک آفی رو آن اینستال کنید و نود نصب کنید
     
    • خوشم اومد خوشم اومد x 1
  17. Lonely

    Lonely عضو سایت هنرمند

    تاریخ عضویت:
    ‏4/12/10
    ارسال ها:
    163
    جنسیت:
    مرد
    محل سکونت:
    نصف جهان
    امتیازات:
    +53 / 0 / -0
    اگه برميگرده به دليل اينكه يكبار بازش كرديد نبايد قبل از اين عمليات باز بشه 

    خودت گفتي بايد ويندوز عوض بشه بعد اين عملياتو انجام بدي 
    خودم واسه بيشتر ويروسا مخصوصا اونايي كه از فلش مموري وارد ميشن رو اينجوري از بين ميبرم ...


     ممكنه واسه افراد ديگه هم اتفاق بيوفته فكر نكنم اشكال داشته باشه رضا جان
     
  18. reza70

    reza70 عضو سایت

    تاریخ عضویت:
    ‏14/5/10
    ارسال ها:
    985
    محل سکونت:
    تــــهران
    امتیازات:
    +258 / 0 / -1
    نرم افزار:
    adobeaudition, cubase, flstudio
    نه وحید جان بازش نکردم ...
    بعد از نصب ویندوز اینکار رو کردم ...
    توی شرکتم هم که بودم تست شد توسط همکارا نشد ..یعنی پاسخ منفی در این مورد search

    در هر صورت ممنون
     
  19. Lonely

    Lonely عضو سایت هنرمند

    تاریخ عضویت:
    ‏4/12/10
    ارسال ها:
    163
    جنسیت:
    مرد
    محل سکونت:
    نصف جهان
    امتیازات:
    +53 / 0 / -0
    وقتي اين ويروس اومد تو سيستمم ميدونستم بايد ويندوز عوض كنم و بعد ازبينش ببرم اما اينكه اين فايل كجاهاي سيستم هست خيلي منو به دردسر انداخت به نظرم رسيد اگه تو كل هارد سرچ كنم ميتونم همشو يه جا پيدا كنم و كلكشونو  بكنم  البته اون موقع ويندوز ايكس پي داشتم و تو فضاي سيف مد اين كارو انجام ميدادم

    توي ويندوز ايكس پي انجام ميدادي رضاجون؟

    راستي رضا جا اين ويروس فقط يه فولدر بنام Newfolder.exe. ميسازه ما فقط بايد اونا رو پاك كنيم نه چيزاي ديگرواينجوري كه شما ميگيد همه exeها پاك ميشه درسته ؟ يا من اشتباه منظورتو فهميدم ....
     
    آخرین ویرایش توسط یکی از مدیران: ‏14/2/12
  20. reza70

    reza70 عضو سایت

    تاریخ عضویت:
    ‏14/5/10
    ارسال ها:
    985
    محل سکونت:
    تــــهران
    امتیازات:
    +258 / 0 / -1
    نرم افزار:
    adobeaudition, cubase, flstudio
    من زمانی که اول برنامه نویسی کار میکردم البته الان Database کار میکنم اون موقع بیشتر از الانم شور و شوق داشتم واسه برنامه نویسی ...
    شروع کردم یه برنامه یا مینی آنتی ویروس نوشتن که میومد از رجیتری سیستم این ویروس رو پاک میکرد .که گفتم این ویورس اسمش mahsa هستش ..
    رو پاک میکرد ..

    آره توی ویندوز ایکس پی .
    منظورم از این برنامه ای که نوشتم اینه که با یک کلیک ساده راحت کل درایو رو پاکسازی میکرد .
    البته الان ندارمش حدود 4 سال پیش بود ...
    ولی میگم من همین روش شما رو تست کردم جواب نگرفتم ولی شاید شما گرفتی ...
    در هر صورت مهم اینه که جواب آخری مهمه ..
    یا حق
     
بارگذاری...