نویسندگان
تبلیغات
کد HTML تبلیغ
بازدید از سایت
امروز : ۲۱ آذر ۱۳۹۷
بازدید امروز : 455
بازدید دیروز : 1623
تعداد نظرات : 3436
تعداد مطالب امروز :0 عدد
تعداد مطالب : 1798
کل بازدیدها : 630876
خروجی فید امروز : 7
ورودی گوگل امروز : 1
افراد آنلاین :5 نفر

 

آموزش حذف ویروسی که Folder Option را حذف می کند

نام ویروسی که Folder Option را حذف می کند : BronTok.A

در زیر به برخی از ویژگی های این ویروس اشاره می کنیم :

۱ . Folder Options را حذف می کند !
۲ . Registry Tools را قفل می کند !
۳ . Task Manager نمی تواند فایل های مربوط به این ویروس را End کند !
۴ . پس از اجرا شدن ، محتویات My Documents را نمایش می دهد !
۵ . اگر در کادر محاوره ای Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تایپ کنید ، سیستم بلافاصله Restart می شود !
۶ . اگر روی گزینه ی Log Off یا Turn Off Computer کلیک کنید ، سیستم Restart می شود !
۷ . آیکون این ویروس شبیه آیکون یه پوشه است !

همانطور که می دانید فایل های lsass.exe ، winlogon.exe و services.exe از فایل های سیستمی بوده و همیشه در حال اجرا هستند …
اگر شما برنامه ی Process Master را اجرا کنید ، می بینید که این فایل ها در پوشه ی System32 قرار دارند .
اما اگر ویروس BronTok.A روی سیستم شما نصب باشد ، خواهید دید که سه تا فایل دیگر با همین نام ها در حال اجرا هستند !!
یعنی دو تا winlogon.exe ، دو تا lsass.exe و دو تا services.exe !
اما به راحتی میشود فهمید که کدام ویروسند و کدام فایل اصلی ویندوز …
آن سه تا فایلی که مربوط به ویروس میشوند ، در پوشه ای غیر از System32 قرار دارند .

مسیر دقیقشان میشود :
C:\Documents and Settings\User\Local Settings\Application Data

C نام همان درایویست که ویندوز در آن نصب گردیده و User نام کاربری است که ویروس در آن اجرا شده …

بعد از اینکه با نرم افزار Process Master متوجه شدید که کدام ویروسند ، باید آن ها رو Kill process کنید .

اگر احیانا فایل های دیگری با نام های inetinfo.exe ، csrss.exe و smss.exe نیز در حال اجرا بودند آنها را هم Kill process کنید .البته به شرطی که مسیرشان غیر از

System32 باشد …

حالا وقت آن است که از نرم افزار Kill BronTok.A استفاده کنید .
پس از اینکه نرم افزار Kill BronTok.A کارش تمام شد ، آن را ببندید و به منوی Start برید و روی گزینه ی Search کلیک کنید .
در سمت چپ روی گزینه ی All files and folders کلیک کنید .
در فیلد All or part of the file name عبارت Empty.pif را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .اکنون تمام فایل های پیدا شده را پاک کنید .
دوباره در فیلد مذکور عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
scr،*.exe.*
اکنون از بین فایل های پیدا شده ، هر فایلی که آیکونش شبیه آیکون پوشه بود رو پاک کنید .
مجددا در فیلد All or part of the file name عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
job.*
تمام فایل های پیدا شده را پاک کنید .
باز هم در فیلد فوق الذکر عبارت Bron را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
اکنون تمام فایل ها و پوشه های پیدا شده را پاک کنید .
اکنون کامپیوترتان را Restart کنید .

 

منبع:سایت پزشکان

بازدید:2,048بار , ارسال شده در : ۴ام شهریور, ۱۳۸۹; ساعت : ۶:۵۸ ق.ظ
تعداد نظرات : ۰
آرشیو مطالب
ارسال نظر جديد
جستجو
مدیریت
سایت کرکان بندرانزلی با دامنه
www.kargan.ir
نیز در دسترس می باشد.
مرحوم تقی کرکانی خان قدیم کرکان

روستای کرکان در منطقه جلگه ای و در کنار جاده کپورچال-آبکنار واقع شده دارای نسق 85 ساله (تاتاریخ 1363 شمسی)بوده و از نظر ثبتی جزء بخش 7 حومه انزلی و سنگ شماره 6 میباشد و مسافتش تا کپورچال 7 کیلومتر و تا انزلی 27 کیلومتر است . . .

شبکه های اجتماعی کرکان
تبلیغات
HTML
محبوب ترین مطالب
آرشیو ماهانه

برای اشتراک در خبرنامه کرکان ایمیل خود را در کادر زیر وارد نمایید