اگر شما هم درگیر ویروس نیو فولدر (New Folder) شدید، برای حذف این ویروس حتماً این مطلب رو مطالعه کنید. از خصوصیات بارز این ویروس اینه که تولید مثل میکنه، Icon آن است که شبیه آیکون یک پوشه است که حجم این پوشه در حد KB هست اگر روی این پوشه دابل کلیک کنید پوشه My Documents باز میشه اگر به این ویروس مبتلا بشید ممکنه Turn Off Computer رو از منوی استارت ویندوز برداره همچنین جلوگیری میکنه از اجرای برنامه هایی از قبیل Registry ، Task Manager و System Configuration Utility هرچند این ویروس قدیمی شده اما همچنان برخی از کاربران باهاش مشکل دارن ، هر چند نرم افزارهایی مانند Kill New Folder.exe ساخته شده اند تا این ویروس را از بین ببرند ولی در این مطلب یاد خواهیم گرفت چطور بدون نصب نرم افزار جانبی که نمیدانیم هدف واقعی این گونه نرم افزار ها چیست اقدام به حذف و از بین بردن این ویروس کنیم پس تا پایان این مطلب حوصله داشته و با ما در tosinso.com بمانید
به منوی استارت رفته و RUN را بزنید در ویندوز های 7 به بعد کلید های ترکیبی win+R
سپس دستورات زیر را در این پنجره به ترتیب وارد کرده و اینتر بزنید
taskkill /f /t /im “New Folder.exe”
سپس دستور های زیر رایکی یکی در همان پنجره وارد کنید و اینتر بزنید
taskkill /f /t /im “SCVHSOT.exe” taskkill /f /t /im “SCVVHSOT.exe”
taskkill /f /t /im “scvshosts.exe”
سپس دستور های زیر رایکی یکی در همان پنجره وارد کنید و اینتر بزنید
taskkill /f /t /im “hinhem.scr” taskkill /f /t /im “blastclnnn.exe”
به پنجره run رفته و دستورات زیر را وارد کنید
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
همچنین دستور زیر را در همان پنجره وارد کنید البته این دستورات ، دستورات رجیستری هستند ولی در همین پنجره نیز کار میکنند
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
مجدداً به پنجره RUN رفته و دستورات زیر را وارد میکنیم
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
پنجره RUN و دستورات زیر را وارد کنید
reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 0 /f
reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 0 /f
همچنین دستور زیر که این هم از دستورات و وظیفه های رجیستری هست.
reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 1 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f
دستور زیر را نیز وارد کنید دقت کنید که پس از پایان دستور و اینتر زدن فقط پنجره DOS خیلی سریع باز و بسته خواهد شد ضمن اینکه برای اشتباه تایپ نکردن دستورات فوق بهتر است این دستورات را Copy و paste کنید تا دقیقاً واردشوند.
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v DefaultValue /t REG_DWORD /d 2 /f
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v CheckedValue /t REG_DWORD /d 2 /f
تقریباً دستورات شبیه به هم هستند ولی با نکاتی مختلف و عملکردی متفاوت دستور زیر را نیز از قلم نیندازید
reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v DefaultValue /t REG_DWORD /d 2 /f
در قدم آخر باید فایل های مربوط به این ویروس رو پاک کنید که در زیر لیست این فایل ها رو مشاهده می کنید.
C:\WINDOWS\SCVVHSOT.exe C:\WINDOWS\SCVHSOT.exe C:\WINDOWS\hinhem.scr C:\WINDOWS\system32\SCVHSOT.exe C:\WINDOWS\system32\blastclnnn.exe C:\WINDOWS\system32\autorun.ini C:\Documents and Settings\All Users\Documents\SCVHSOT.exe
کارشناس ارشد شبکه مایکروسافت
فرهاد خانلری ، مدرس شبکه و برنامه نویسی مبتنی بر زیرساخت های مایکروسافت ، سابقه فعالیت در موسسات و مراکز دولتی در قالب پروژه ، مشاوره و تدریس ، برنامه نویسی ++C ، سی شارپ و دات نت ، متخصص و مدرس شبکه های مبتنی بر سیستم عاملهای مایکروسافت و سرویس های مربوطه ، سخت افزار و ...
زمان پاسخ گویی روز های شنبه الی چهارشنبه ساعت 9 الی 18
فقط به موضوعات مربوط به محصولات آموزشی و فروش پاسخ داده می شود