اتغییر نام فایلهای exeو هایدن شدن آنها

با درود به دوستان همراه
در سرور مورد استفاده من تمام فایلهای exe مربوط به نرم افزاها هایدن شده و همچنین از آن فایلها یک نسخه در همان مسیر کپی شده و نام آن با اضافه شدن حروف lib تغییر میکند . در نتیجه شورتکاتی که قبلا روی سیستمهای کلینت ساخته شده بوده دیگر قادر به پیدا کردن فایل exe خود نبوده و هنگام اجرا کردن شورتکات روی سیستمهای کلینت پیغام می دهد که میخواهید این شورتکات را delet کنم؟
برای مثال در این مسیر فایلی به این نام وجود داشته :
gdb.exe\sgdb\\192.168.0.1
که پس از ویروسی شدن در همان مسیر به این نام تغییر میکند : gdblib.exe
و فایل exe قبلی نیز هایدن میشود .
همچنین فولدر آپشن از بین رفته و با کلیک بر روی یک درایو در my computer پنجره جدید باز میشود .
در روت پارتیشنها هم فایل autoplay.exeوجود دارد .
آنتی ویروس مورد استفاده mcafee enterprise 8.5- patch 4 می باشد که هر روز آپدیت میگردد.
لطفا مرا راهنمایی کنید .
سپاس

چک کن که autoplay.exe یا autoplay.exe.exe ؟

تشکر از پاسخ شما
ضمنا امروز یه مورد جدید هم گزارش شده
دوباره همان سیستمهایی که مشکل فوق را داشته اند دچار آن ویروس معروف شعار نویس هم شده اند .
اینو چه کار کنیم

سلام
در مورد ويروس شعار نويس انتي ويروسهاي نود و كسپراسكاي آپديت شده مشكل رو حل مي كنه و اسمش هم سالدوست كه مي تونين آنتيويروس مخصوصش رو داونلود كنين ...
براي فايلهاي اجرايي من هم اون مشكل رو داشتم تنها كاري كه تونستم بكنم((فقط خواندني كردن)) فايلها هست كه تا حدودي كمك مي كنه ولي رها حل قطعي رو پيدا نكردم ...

اخه read only کردن فایلهای برنامه حسابداری همکاران سیستم که نمیشه عزیزم .
اگه راهشو پیدا کردی خبر بده مرسی

یه Nod بریز روش ولی اپدیدیش کن! همه رو از بین میبره.

در وضعیتی که شما دراید بهتره یک AVIRAanti virusنصب کنی البته فکر میکنم سرانجام مجبور شوی فورمت را در دستور کارت قرار بدهید

با سلام
براي بازگردوندن فلدر آپشن يك فايل exe به نام project رو در safe mode اجرا و ريست ميكنين.
اگر خواستين e-mail تون رو بدين تا ميل كنم.حجمشم 366 KB هست.
در registry هم چند مورد رو چك كنيد:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Currentversion\Explorer\Advanced
Hidden=2
HideFileExt=1
HideIcons=0
HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\Currentversion\Explorer\Advanced\Folder\Hidden\NOHIDDEN
CheckedValue=2
DefaultValue=2
HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\Currentversion\Explorer\Advanced\Folder\Hidde\SHOWALL
CheckedValue=1
DefaultValue=2
مقدارها بايد به مقادير بالا تغيير كنند.

براي حل مشكل باز شدن درايوها در ويندوز جديد هم يك new notepad.txt ايجاد ميكنيم نام آن را به autorun.inf تغيير ميدهيم و در تك تك درايوها كپي ميكنيم.
من چندين بار به اين مشكل بر خوردم و از اين طريق حل شده.
آنتي ويروس mcafee آپيدت شده هم نصب كنيد و در safe mode بذاريد اسكن كند.
اميدوارم مطالب مفيد باشه :).