حذف ويروس به صورت دستي , دانلود آنتي ويروس , سريال NOD32 » دستی http://www.antiviroos.ir .:. حذف ويروس بدون آنتي ويروس .:. Mon, 30 Aug 2010 13:22:06 +0000 http://wordpress.org/?v=2.9.2 fa hourly 1 ویروس MS32DLL.dll.vbs http://www.antiviroos.ir/1388/07/%d9%88%db%8c%d8%b1%d9%88%d8%b3-ms32dll-dll-vbs/ http://www.antiviroos.ir/1388/07/%d9%88%db%8c%d8%b1%d9%88%d8%b3-ms32dll-dll-vbs/#comments Fri, 09 Oct 2009 13:43:48 +0000 AM!R http://www.antiviroos.ir/?p=26 گاهی اوقات داخل درایوها فایلی به اسم MS32DLL.dll.vbs نیز وجود دارد که به صورت مخفی می باشد .
در واقع عامل ایجاد این فایل نیز همین ویروس autorun.inf می باشد و در واقع ویروس اتوران یک master هست و فایل MS32DLL.dll.vbs یک worker


یعنی این فایل برای اجرا شدن نیاز شدیدی به ویروس اتوران دارد و با از بین بردن ویروس اتوران این فایل که یک اسکریپت می باشد نیز ناتوان خواهد شد و به راحتی می توان آن را پاک کرد .


این ویروس باعث می شه یه فایل به اسم MS32DLL.dll.vbs نیز در مسیر c:\windows\MS32DLL.dll.vbs ساخته شود .

برای از بین بردن کامل این ویروس نیز شما نباید به هیچ وجه از دابل کلیک استفاده کنید بلکه باید از راست کلیک روی درایوها یا فولدرها و زدن open استفاده کنید . چون با دابل کلیک این ویروس فعال خواهد شد .

همچنین در بعضی مواقع باعث ایجاد متنی با عنوان Hacked By Godzilla ( ممکن است یک نام دیگر نیز باشد ) در بالای پنجره اینترنت اکسپلور می شود

برای از بین بردن این ویروس و این مشکل کارهای گفته شده را انجام دهید .
ابتدا با زدن کلید های ترکیبی ctrl + alt + delete وارد task manager شوید و در تب processes پروسه های زیر را بیندید .

کد:

۱٫ wscript.exe

2. mslogon.exe

3. systemnt.exe

4. wscript.exe

5. flashy.exe

6. sondmsg.exe

و سپس ویروس autorun.inf را مطابق اموزش از بین ببرید .
حال به مسیر c:\windows رفته و در صورت وجود فایل MS32DLL.dll.vbs را پاک کنید .
سپس به رجیستری رفته و قسمتهای گفته شده را پاک سازی نمایید .

کد:

HKLM\Software\Microsoft\Windows\CurrentVersion\Run – MS32DLL

HKLM\Software\Microsoft\Windows\CurrentVersion\Run – flashy.exe

HKU\Software\Microsoft\InternetExplorer\Main – “window Title”

HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system – disabletaskmgr

HKU\Software\Microsoft\Windows\CurrentVersion\Policies\system – disableregistrytools

HKU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer – NoFolderOptions

سپس کامپیوتر را ریستارت کنید .

استفاده از برنامه زیر برای از بین بردن این ویروس :

http://albin.1983.googlepages.com/Fix.Godzilla.exe

]]> http://www.antiviroos.ir/1388/07/%d9%88%db%8c%d8%b1%d9%88%d8%b3-ms32dll-dll-vbs/feed/ 0 راههای دستی برای برگرداندن قسمتهای حذف شده از سیستم شما http://www.antiviroos.ir/1388/07/%d8%b1%d8%a7%d9%87%d9%87%d8%a7%db%8c-%d8%af%d8%b3%d8%aa%db%8c-%d8%a8%d8%b1%d8%a7%db%8c-%d8%a8%d8%b1%da%af%d8%b1%d8%af%d8%a7%d9%86%d8%af%d9%86-%d9%82%d8%b3%d9%85%d8%aa%d9%87%d8%a7%db%8c-%d8%ad%d8%b0/ http://www.antiviroos.ir/1388/07/%d8%b1%d8%a7%d9%87%d9%87%d8%a7%db%8c-%d8%af%d8%b3%d8%aa%db%8c-%d8%a8%d8%b1%d8%a7%db%8c-%d8%a8%d8%b1%da%af%d8%b1%d8%af%d8%a7%d9%86%d8%af%d9%86-%d9%82%d8%b3%d9%85%d8%aa%d9%87%d8%a7%db%8c-%d8%ad%d8%b0/#comments Fri, 09 Oct 2009 13:35:48 +0000 AM!R http://www.antiviroos.ir/?p=21 میخوام راه هایی رو بهتون معرفی کنم که Registry , task manager , Folder Option , Run ,

رو بشه برگردوند یا فعالش کرد به طور مثال شاید به خطاهایی مانند شکل های زیر برخورد کنید :


فعال ساختن Registry:

روش اول :
ابتدا وارد منوی start شده و روی گزینه run کلیک کنید و کلمه gpedit.msc را تایپ کنید .
در صفحه Group Policy به مسیر پایین بروید:

بعد از کلیک نمودن بروی System در سمت راست پنجره Group Policy بالای

حالا Regedit فعال شده است و شما میتوانید واردش شوید.

روش دوم :
مسیر زیر را داخل note pad کپی کرده و سپس با نام Regedit.reg ذخیره کنید و بعد ان را اجرا کنید . User Configuration> Administrative Templates> System Prevent access to registry editing tools دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نموده و بالای کلید OK کلیک نمایید اما پنجره Group Policy را نبندید!

کد:

Windows Registry Editor Version 5.00

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f


برگرداندن Run :

در صفحه Group Policy به مسیر پایین بروید:

بعد از کلیک نمودن بروی Start Menu and Taskbar، در سمت راست پنجره Group Policy بروی گزینه Remove Run menu from Start Menu دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نمایید. حالا گزینه Run فعال شده است.

برگرداندن Folder Option :

برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .


فعال کردن task manager

برای فعال ساختن Task Manager در کادر محاوروی Run عبارت Gpedit.msc را تایپ نموده و اینتر کن و سپس به مسیر پایین برو:

حالا در زیر شاخه System بروی Ctr + Alt + Del کلیک کن و سپس در سمت راست صفحه Group Policy بروی Remove Task Manager دابل کلیک نموده و در تب Setting کزینه Disable را علامت دار کن. بعد از آن بروی کلید OK کلیک نموده و پنجره Group Policy را ببند.

روش دوم :
مسیر زیر را داخل note pad کپی کرده و سپس با نام task manager.reg ذخیره کنید و بعد ان را اجرا کنید . User Configuration> Administrative Templates> Windows Components> Windows Explorer User Configuration > Administrative Templates > System User Configuration> Administrative Templates> Start Menu and Taskbar

کد:

Windows Registry Editor Version 5.00

REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f


]]> http://www.antiviroos.ir/1388/07/%d8%b1%d8%a7%d9%87%d9%87%d8%a7%db%8c-%d8%af%d8%b3%d8%aa%db%8c-%d8%a8%d8%b1%d8%a7%db%8c-%d8%a8%d8%b1%da%af%d8%b1%d8%af%d8%a7%d9%86%d8%af%d9%86-%d9%82%d8%b3%d9%85%d8%aa%d9%87%d8%a7%db%8c-%d8%ad%d8%b0/feed/ 2 ویروسی که Show Hidden Files را غیر فعال می کند http://www.antiviroos.ir/1388/07/%d9%88%db%8c%d8%b1%d9%88%d8%b3%db%8c-%da%a9%d9%87-show-hidden-files-%d8%b1%d8%a7-%d8%ba%db%8c%d8%b1-%d9%81%d8%b9%d8%a7%d9%84-%d9%85%db%8c-%da%a9%d9%86%d8%af/ http://www.antiviroos.ir/1388/07/%d9%88%db%8c%d8%b1%d9%88%d8%b3%db%8c-%da%a9%d9%87-show-hidden-files-%d8%b1%d8%a7-%d8%ba%db%8c%d8%b1-%d9%81%d8%b9%d8%a7%d9%84-%d9%85%db%8c-%da%a9%d9%86%d8%af/#comments Fri, 09 Oct 2009 13:22:58 +0000 AM!R http://www.antiviroos.ir/?p=16 در این پست راه هایی رو معرفی می کنم که گزینه ی Show Hidden Files رو که در قسمتFolder Option هست را اگر از کار افتاده است برطرف کنید .
) یعنی شما تیک Show Hidden Files را میزنید ولی کار نمی کند و وقتی بر می گردید هنوز روی Do Not Show Hidden Files هست ! (


این مشکل به دلیل وجود ویروسهایی متعددی روی سیستم شما بوده است که با پاک شدن انها توسط انتی ویروس ها آثارشون باقی مانده

.
همچنین راههایی برای از بین بردن انواع ویروس های کامپیوتری که اکثریت انها را انتی ویروس ها تشخیص نمی دهند .


روش اول :

از Start Menu وارد Run بشید و در اونجا تایپ کنید : regedit
وقتی صفحه ی رجیستری باز شد ، از سمت چپ وارد این مسیر بشید :

کد:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced

در این قسمت ، در لیست متغیر هایی که سمت راست وجود دارند ، متغیر آبی رنگی ( DWORD Value ) رو به نام Hidden پیدا کنید و روی ان دابل کلیک کنید . اگر مقدارش ( Value data ) به ۰ تغییر کرده ، ان را به ۱ یا ۲ تغییر دهید و OK کنید . حالا رجیستری رو ببندید و ریستارت کنید .

روش دوم:


مسیر زیر رو دنبال کنید :

کد:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden

اکنون در سمت راست پنجره ی Regedit روی Type دو بار کلیک کرده و مقدار آن رو برابر با group قرار دهید ( یعنی در پنجره ای که باز میشه کلمه ی group رو تایپ کنید ).
با این کار تونستید Show Hidden Files از دست رفته را که دیده نمی شد برگردونید .

روش سوم :


مسیر زیر رو دنبال کنید :

کد:

HK LocalMachine\Software\Microsoft\Windows\CurrentVer sion\Explorer\Advanced\Folder\Hidden\SHOWALL

در سمت راست پنجره ی Regedit مقدار CheckedValue رو برابر با ۱ قرار بدید.

گرفتن و اجرا کردن این برنامه . وقتی برنامه را اجرا کردید به اخطار داده شده توجهی نکنید و روی ok کلیک کنید .

http://mehdipeivandi.persiangig.com/applications/OPEN1_repair.zip

]]> http://www.antiviroos.ir/1388/07/%d9%88%db%8c%d8%b1%d9%88%d8%b3%db%8c-%da%a9%d9%87-show-hidden-files-%d8%b1%d8%a7-%d8%ba%db%8c%d8%b1-%d9%81%d8%b9%d8%a7%d9%84-%d9%85%db%8c-%da%a9%d9%86%d8%af/feed/ 19