1کمک درباره ویروس جدید که هیچ ویروس کشی نمیشناسش

سلام دوستان گلم 1 ویروس جدید چند وقته افتاده که هیچ ویروس کشی نمیشناسش که با این نام ها میوفته

sexy.exe

secret.exe

x.mpeg

بعد کل فولدرها رو مخفی میکنه 1 فولدر با همان نام درست میکنه جلوش .exe میذاره

دوستان چارش چیه antimalware ,spyware هم نصب کردم بازم نشد.

با سلام

باید دستی پاک کنید اینجور ویروس ها رو از microsoft process explorer می تونید کمک بگیرید برای trace کردن اون

با تشکر

سلام
منم دقيقا همين ويرسو گرفتم وبه كمك هيچ آنتي ويروس و يو اس بي سكيوريتي هم نتونستم پاكش كنم.
حتي با فرمت كردن وپاك كردن معمولي پوشه ها هم ؛بازم وجود دارن.
مدلي كه دوستمون سينوزيت گفتن رو متوجه نشدم. ميتونيد كاملتر توضيح بدين؟ اين ويروس واسم مشكلات زيادي توليد كرده .
ممنون ميشم اگه توضيح بدين....

[QUOTE=msafari;344583]سلام دوستان گلم 1 ویروس جدید چند وقته افتاده که هیچ ویروس کشی نمیشناسش که با این نام ها میوفته

sexy.exe

secret.exe

x.mpeg

بعد کل فولدرها رو مخفی میکنه 1 فولدر با همان نام درست میکنه جلوش .exe میذاره

دوستان چارش چیه antimalware ,spyware هم نصب کردم بازم نشد.[/QUOTE]

ا سلام
من یه راه پیدا کردم که خیلی راحت می شه فایلهای x.mpeg یا sexy.exe رو پاک کرد نیازی هم به دستکاری سیستم نداره!
دوستانی که مورد حمله این ویروس قرار گرفتن می دونن که این ویروس از طریق فایل های فلش مموری به کامپیوتر منتقل می شه و هر فلشی که به این کامپیوتر های آلوده وصل بشه سریعا توسط این ویروس آسیب می بینه
و کلی شرت کات درست میشه و فایلهایی ویدیویی با نامهای ضایع ایجاد می کنه که پاک نمی شن و گاها مجبوریم فلشمونو فرمت کنیم ویا از روشهای دیگری که دوستان معرفی کردن استفاده کنیم .
و اما ! روشی که من پیدا کردم...
انتی ویروس [ ;URL="http://s2.picofile.com/file/7130023545/Back_2_Normal_Mode_Shortcut_Remover.rar.html"][B][U]Shortcut remover[/U][/B][/URL] که اول باهاش شرتکاتها رو پاک می کنین و فایلهای hidden شده رو بر می گردونین و بعدش توی همون پنجره ای که باز شده آدرس فایل ویروس x.mpegیا passwordsیا sexy.exe رو پیدا می کنین روش کلیک راست می کنین و گزینه delete رو می زنین
امیدوارم کارساز باشه

کیوان درست می گه.
از مایکروسافت دو نرم افزار Process Explorer و Autoruns رو دانلود و اجرا کنید.
99درصد از ویروس ها با Start شدن ویندوز اجرا می شن، لذا با Autoruns می تونید پیداشون کنید.
حالا ما تونید پاکشون کنید. اما به احتمال قوی باز یه نسخه دیگه ازشون ساخته میشه.
بنابراین با Process Monitor تمام نسخه های موجود در حافظه رو ببندید و بعد پاکشون کنید.

و مطمئن ترین راه این است که نسخه ای از فایل ویروسی را به شرکتی که از آن خدمات آنتی ویروس دریافت می کنید ارسال کرده تا مورد بررسی قرار دهند و در لیست ویروس های شناسایی شده اضافه کنند.

آنتی ویروس Comodo internet security نصب بکن آپدیتشم بکن تو هوا همه شون رو می زنه.
100%