اين ويروسه منو بدبخت كرد . . . كمكككككككككككككك

sooraty

سلام
آقا من چند وقتيه يه ويروس گرفتم كه همش نيوفولدر درست ميكنه كه با باز كردنش ماي داكيومنت باز ميشه نميزاره ويروس كش نصب كنم و ويروس كشمو غير فعالا ميكنه خيلي هم ويندوز عوض كردم فايده اي نداشت Sad

و چون اطلاعاتمو احتياج دارم نمي خوام اف-ديسك كمنم .
كسي ميدونه چه جوري ميشه از شرش خلاص شد ؟

syadate

سلام دوست عزیز : 8)
این یه ویروس خیلی با حاله که دیگه قدیمی شده Question

خوب اول اینو دانلود کن وبعدش هم اجرا کن !
دانلود ضد ویروس

خوب مرحله بعد: : Laughing

برای پاک کردن مابقی ویروس ها به شیوه ی زیر عمل کنید : Exclamation

1 . به منوی Start بروید و روی گزینه ی Search کلیک کنید تا پنجره ی مربوطه نمایش داده شود .
2 . در سمت چپ روی گزینه ی All files and folders کلیک کنید .
3 . در قسمت All or part the file name عبارت New Folder.exe را تایپ کنید و روی گزینه ی Search کلیک نمایید .
حالا تمام فایل های پیدا شده رو پاک کنید .
حواستون باشه مجددا یکی از اونا رو اجرا نکنید Sad

خوب اگه این ویروس شما خیلی پر روتر بود وبه این راحتی ها کارش تموم نشد دوباره باز اول اینو دانلودش کن Laughing

:ضد ویروس
پس از اینکه نرم افزار Kill BronTok.A کارش تموم شد ، اون رو ببندید و به منوی Start برید و روی گزینه ی Search کلیک کنید .
در سمت چپ روی گزینه ی All files and folders کلیک کنید .
در فیلد All or part of the file name هر یک از این عبارت را جدا گانه سرچ کنید!
Empty.pif
scr.*
exe.*
job.*
Bron
اکنون از بین فایل های پیدا شده ، هر فایلی که آیکونش شبیه آیکون پوشه بود رو پاک کنید . Crying or Very sad

راستی از چه آنتی ویروسی استفاده می کنید پیشنهاد میشه از nod32 استفاده کنید :lol

Hamid

syadate, جان؛
لطف کردي...
اتفاقا همين الان کولديسک يکي از دوستان رو آوردم خونه، ديدم داخلش همين ويروس هست و از قضا، من هم يه پوشه از داخل کولديسک ريختم روي کامپيوترم، اما بعد از اينکه بازش کردم، ديدم بله، اون هم کپي شده!
اما چون من داخل ويندوز ويستا بودم، يه سئوالي برام پيش اومد! Embarassed

الان من نميدونم بالاخره ويندوز ويستا ويروس ميگيره يا نه Embarassed

البته حدس ميزنم که ويروسهايي که براي ويندوزهاي XP و ... نوشته شدن، روي ويستا قابل تکثير و فعاليت نيستند.
اما سئوال ديگه:
من اينها رو ناخواسته کپي کردم و البته سريعا پاک کردم، الان اگر برم داخل ويندوز XP يعني منتشر شدن؟
يعني بايد ويروسکشي که روي XP هست (کاسپراسکاي) رو بندازم به جون کامپيوتر؟ يا اصلا خطري نبوده و با پاک کردن اونها، خطر رفع شده؟

در اين زمينه ميتونيد من رو راهنمايي کنيد؟ Question

ممنون؛

ضمنا، من راهنمايي شما رو به عنوان يه آموزش به بخش آموزشها ارسال ميکنم... Wink

maxpal97

NOD 32 را نصب كنيد و قبل از رفتن به درون هر فولدر يا درايو يا دستگاهي آن را اسكن كنيد كه قبل از آلوده شدن اكسپلورر پاك بشه . تشكر از همه دوستان . Rolling Eyes

syadate

سلام حمید آقا اگر این شما فقط کپی کردید واجرا نکرده باشین خوب حتما سیستمتون آلوده نشده مخصوصا اگر آنتی ویروستون هم بروز شده باشه(کاسپراسکاي) به هرحال یه سری اطلاعات در مورد این 2تا ویروس براتون می زارم اگه یه دونه از این ویژگیها توی سیستمتون پیدا کردید خوب آفرين

یعنی با اجازه بزرگترها بله! Laughing

ویژگیهای ویروس BronTok.A Twisted Evil

1 . Folder Options را حذف می کند ! Mad

2 . Registry Tools را قفل می کند ! 8)

3 . Task Manager نمی تواند فایل های مربوط به این ویروس را End کند ! خشمگين

4 . پس از اجرا شدن ، محتویات My Documents را نمایش می دهد ! خشمگين

5 . اگر در کادر محاوره ای Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تایپ کنید ، سیستم بلافاصله Restart می شود !

6 . اگر روی گزینه ی Log Off یا Turn Off Computer کلیک کنید ، سیستم Restart می شود ! Laughing

7 . آیکون این ویروس نیز مانند New Folder.exe شبیه آیکون یه پوشه س ! Mr. Green

واگر به این مسیر برید:
C:\Documents and Settings\.......\Local Settings\Application Data
این فایلها را مشاهده میکنید!
lsass.exe ، winlogon.exe و inetinfo.exe ، csrss.exe و smss.exe services.exe که همگی ازعناصر تشکیل دهنده این ویروس هستند

ویژگیهای ویروس New Folder.exe Twisted Evil

1 . آیکون آن شبیه آیکون یک پوشه است .

2 . اندازه ی آن 140 کیلوبایته .

3 . پس از اجرای این ویروس ، محتویات پوشه ی My Documents نمایش داده می شود .
4 . این ویروس تولید مثل هم می کنه ! Mr. Green

5 . گزینه ی Turn Off Computer رو از منوی Start حذف می کنه .
6 . از اجرای Registry Tools ، Windows Task Manager و System Configuration Utility جلوگیری می کنه .

7 . پس از مدتی Registry Tools و Task Manager رو غیر فعال می کنه .

8 . ظاهرا توسط شخصی به نام علی صادقی نوشته شده و............. آفرين

syadate

Hamid

syadate, جان؛
ممنون، من روش کليک نکردم، فکر ميکنم اتفاقي نيفتاده. ضمن اينکه اينطور که فهميدم، براي ويندوز ويستا، ويروسي موجود نيست... البته فعلا Wink

بازم ممنون.

parizad

سلام آقا حمید میبینم که این ویروس سراغ شما هم اومده .آخه خودم تا چند وقت پیش باهاش درگیری داشتم و حسابی اعصابمو به هم ریخته بود شاید یه کم دیر باشه واسه جواب دادن چون بقیه دوستان جواب اما من با نصب آنتی ویروس NOD32 مشکلم حل شد چون وارد هر پوشه ای که میشدم و اون ویروس اونجا بود سریع پیداش میکرد و از بین می بردش.
راستی این رو هم بگم من با هیچ آنتی ویروس دیگه ای نتونستم از بین ببرمش چون اصلا اجازه اجرا شدن رو به اونها نمیداد.

Hamid

نه، خدا رو شکر انگار خطر رفع شد.
توي XP با آنتيويروس چک کردم، هيچ ويروسي منتشر نشده بود. Wink

ممنون parizad, جان، با اين حساب، فکر کنم براي اين ويروس، NOD32 بهترين آنتيويروس باشه...

syadate

نود بهترین آنتی ویروس سال 2006 شده بود آفرين

راستی یعنی چه!

ضمن اينکه اينطور که فهميدم، براي ويندوز ويستا، ويروسي موجود نيست... البته فعلا Twisted Evil

یه ویروس کو چولو موچولو می خوای Twisted Evil