اتغییر نام فایلهای exeو هایدن شدن آنها

[ghm86]

با درود به دوستان همراه
در سرور مورد استفاده من تمام فایلهای exe مربوط به نرم افزاها هایدن شده و همچنین از آن فایلها یک نسخه در همان مسیر کپی شده و نام آن با اضافه شدن حروف lib تغییر میکند . در نتیجه شورتکاتی که قبلا روی سیستمهای کلینت ساخته شده بوده دیگر قادر به پیدا کردن فایل exe خود نبوده و هنگام اجرا کردن شورتکات روی سیستمهای کلینت پیغام می دهد که میخواهید این شورتکات را delet کنم؟
برای مثال در این مسیر فایلی به این نام وجود داشته :
gdb.exe\sgdb\\192.168.0.1
که پس از ویروسی شدن در همان مسیر به این نام تغییر میکند : gdblib.exe
و فایل exe قبلی نیز هایدن میشود .
همچنین فولدر آپشن از بین رفته و با کلیک بر روی یک درایو در my computer پنجره جدید باز میشود .
در روت پارتیشنها هم فایل autoplay.exeوجود دارد .
آنتی ویروس مورد استفاده mcafee enterprise 8.5- patch 4 می باشد که هر روز آپدیت میگردد.
لطفا مرا راهنمایی کنید .
سپاس

---

موضوعات مشابه:

• تغییر بازاریابی شرکت های بزرگ IT و چرخش به Small Business. استفاده حداکثری از این تغییر
• تغییر در میزان پهنای باند با تغییر Gateway
• تغییر مدت زمان پیش فرض اطلاع دادن به کاربر برای تغییر رمز قبل از Expire شدن
• تغییر
• تغییر کانفیگ روتر به علت تغییر در خط اینترنت

---

[shnov]

چک کن که autoplay.exe یا autoplay.exe.exe ؟

[ghm86]

تشکر از پاسخ شما
ضمنا امروز یه مورد جدید هم گزارش شده
دوباره همان سیستمهایی که مشکل فوق را داشته اند دچار آن ویروس معروف شعار نویس هم شده اند .
اینو چه کار کنیم

[MHE]

سلام
در مورد ويروس شعار نويس انتي ويروسهاي نود و كسپراسكاي آپديت شده مشكل رو حل مي كنه و اسمش هم سالدوست كه مي تونين آنتيويروس مخصوصش رو داونلود كنين ...
براي فايلهاي اجرايي من هم اون مشكل رو داشتم تنها كاري كه تونستم بكنم((فقط خواندني كردن)) فايلها هست كه تا حدودي كمك مي كنه ولي رها حل قطعي رو پيدا نكردم ...

[ghm86]

اخه read only کردن فایلهای برنامه حسابداری همکاران سیستم که نمیشه عزیزم .
اگه راهشو پیدا کردی خبر بده مرسی

[shnov]

یه Nod بریز روش ولی اپدیدیش کن! همه رو از بین میبره.

[amir1348]

در وضعیتی که شما دراید بهتره یک AVIRAanti virusنصب کنی البته فکر میکنم سرانجام مجبور شوی فورمت را در دستور کارت قرار بدهید

[a_mcse]

با سلام
براي بازگردوندن فلدر آپشن يك فايل exe به نام project رو در safe mode اجرا و ريست ميكنين.
اگر خواستين e-mail تون رو بدين تا ميل كنم.حجمشم 366 KB هست.
در registry هم چند مورد رو چك كنيد:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntversion\Explorer\Advanced
Hidden=2
HideFileExt=1
HideIcons=0
HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\Cu rrentversion\Explorer\Advanced\Folder\Hidden\NOHID DEN
CheckedValue=2
DefaultValue=2
HKEY_CURRENT_MACHINE\Software\Microsoft\Windows\Cu rrentversion\Explorer\Advanced\Folder\Hidde\SHOWAL L
CheckedValue=1
DefaultValue=2
مقدارها بايد به مقادير بالا تغيير كنند.

براي حل مشكل باز شدن درايوها در ويندوز جديد هم يك new notepad.txt ايجاد ميكنيم نام آن را به autorun.inf تغيير ميدهيم و در تك تك درايوها كپي ميكنيم.
من چندين بار به اين مشكل بر خوردم و از اين طريق حل شده.
آنتي ويروس mcafee آپيدت شده هم نصب كنيد و در safe mode بذاريد اسكن كند.
اميدوارم مطالب مفيد باشه .