با سلام
من اخیرن به ویروسWorm.Win32.AutoRun.dwb آلوده شده ام
ولی با وجود تشخیص این ویروس توسط KIS ولی چون میگه توی درایو F هست نمی تونه پاکش کنه
من وقتی فلش هم تو پیسی ندارم هم دراو f دارم ولی نمیدونم کجاست!
لطفا کمکم کنین!
اینم یه اسکرین my computer
[External Link Removed for Guests]
ویروسم اینه
8 2:03:17 AM Untreated Virus Worm.Win32.AutoRun.dwb High Exact File F:\ autorun.inf Written to report
Worm.Win32.AutoRun.dwb
مدیران انجمن: SHAHRAM, شوراي نظارت

-
- پست: 162
- تاریخ عضویت: چهارشنبه ۲۵ مرداد ۱۳۸۵, ۱۰:۲۱ ق.ظ
- سپاسهای ارسالی: 24 بار
- سپاسهای دریافتی: 91 بار

-
- پست: 2294
- تاریخ عضویت: پنجشنبه ۲۱ اردیبهشت ۱۳۸۵, ۱:۵۶ ب.ظ
- محل اقامت: _*̡͌l̡*̡̡ ̴̡ı̴̴̡ ̡̡͡|̲̲̲͡͡͡ ̲▫̲͡ ̲̲̲͡͡π̲̲͡͡ ̲̲͡▫̲̲͡͡ ̲|̡̡̡ ̡ ̴̡ı̴̡̡ *̡͌l̡*̡̡_ _
- سپاسهای ارسالی: 403 بار
- سپاسهای دریافتی: 1073 بار
- تماس:
در مرحله اول به task manager رفته و exel رو end task کنین.
در قسمت search گزینه all file and folder رو انتخاب کنین.
در پایین more advanced options و در پنجره باز شده گزینه دوم(search hidden file and folder) رو تیک دار کنین.
حالا فایل های fun و autorun رو پیدا کنین و حذف کنین.این ویروس تو هر درایو این دوتا فایل رو می سازه دقت کنین که در تمام درایوها این فایلا رو پاک کنین حتی توی cool disk و موبایل چون هر قطعه ای که به کامپیوتر وصل بشه و اون کامپیوتر حاوی این ویروس باشه این دوتا فایلو توی اونا هم می سازه و کافیه که یه بار دیگه این درایو ها یا memory ها رو اجرا کنین تا دوباره همون اشو همون کاسه.
مرحله بعد که مهمترین مرحله است:
این ویروس به system 32 ویندوز هم سرایت می کنه که باید این دو تا فایلو پاک کرد.
این دو تا فایلو search کنین و حذف کنین
msfun80 و msime82.
البته بهتره که بعد از مراحل بالا و قبل از فرمت ویندوز این کار رو هم انجام بدین.
در قسمت run کلمه ی msconfig رو تایپ کنین و در پنجره ی باز شده در قسمت startup تیک های msfun80 و msime82 رو بردارید.
البته اینم بگم که شما نمی تونید فایل های hidden رو show کنین.ولی اگه ویندوز رو پاک کنین و یه بار دیگه نصب کنین درست می شه.
در قسمت search گزینه all file and folder رو انتخاب کنین.
در پایین more advanced options و در پنجره باز شده گزینه دوم(search hidden file and folder) رو تیک دار کنین.
حالا فایل های fun و autorun رو پیدا کنین و حذف کنین.این ویروس تو هر درایو این دوتا فایل رو می سازه دقت کنین که در تمام درایوها این فایلا رو پاک کنین حتی توی cool disk و موبایل چون هر قطعه ای که به کامپیوتر وصل بشه و اون کامپیوتر حاوی این ویروس باشه این دوتا فایلو توی اونا هم می سازه و کافیه که یه بار دیگه این درایو ها یا memory ها رو اجرا کنین تا دوباره همون اشو همون کاسه.
مرحله بعد که مهمترین مرحله است:
این ویروس به system 32 ویندوز هم سرایت می کنه که باید این دو تا فایلو پاک کرد.
این دو تا فایلو search کنین و حذف کنین
msfun80 و msime82.
البته بهتره که بعد از مراحل بالا و قبل از فرمت ویندوز این کار رو هم انجام بدین.
در قسمت run کلمه ی msconfig رو تایپ کنین و در پنجره ی باز شده در قسمت startup تیک های msfun80 و msime82 رو بردارید.
البته اینم بگم که شما نمی تونید فایل های hidden رو show کنین.ولی اگه ویندوز رو پاک کنین و یه بار دیگه نصب کنین درست می شه.

-
- پست: 162
- تاریخ عضویت: چهارشنبه ۲۵ مرداد ۱۳۸۵, ۱۰:۲۱ ق.ظ
- سپاسهای ارسالی: 24 بار
- سپاسهای دریافتی: 91 بار