ریستارت خودکار ویندوز
با سلام خدمت اساتید
بنده مشکلی در سیستم پیدا کردم در صورت امکان راهنمایی فرمایید
هر بار که CMD باز می شود ناخودآگاه بسته شده و سیستم ریست میشه
همچنین در startup یه فایل unknown با نام Empty می باشد که هربار پاک می کنم خودکار ساخته میشه
همچنین در پوشه ها یک پوشه با نام Document ساخته شده و my Document را باز می کند
لطفا اسم ویروس و نحوه پاک کردنش را بفرمایید
با تشکر
OJD
5 پاسخ
سلام
دوست عزیز مشکل شما با یک آنتی ویروس به روز شده به راحتی قابل حل می باشد.
فکر کنم نود32 راحت ترین آنتی ویروس برای کار کردن میباشد.
چرا دیگه یکی از ملزومات از بین بردن ویروس ها در مباحث CEH پس از پاک کردن ویندوز و نصب سیستم عامل مجدد بعد از نصب سیستم عامل و نصب آنتی ویروس جدید به هیچ عنوان نباید بر روی درایو هاتون Double click کنید باید مجدد درایو هاتونو با آنتی ویروس آپدیت شده اسکن کنید وذلیل این هست که ویروس میاد و یک فایل Autorun درون هر درایو میسازه و حتی درون پوشه هاتون تا اینکه دوباره راه اندازی بشه باید تا اطمینان از ازبین رفتن کامل ویروس درون درایو ها مراقب باشید.یا اگر اطلاعاتتون مهم نیست کل دیسک رو پارتیشن بندی مجدد کنیدد
اين به دليل يك worm به نام sidrew45 ميباشد كه درون رم ميشيند و پروسس كوچكي از cpu رو ميگيره و كليه اعمال سيستم شما رو مانيتور ميكنه ،متاسفانه با خرابكاري كه درون رجيستري انجام ميده و تمامي گزينه ها رو كه باعث از كار افتادنش ميشه بسته از سيستم رياستور بگير تا cmd و msconfig و غيره تازه اگر انتي ويروس هايي مثل avira و nod 32 رو هم روش نصب كنيد اونهارو تبديل ميكنه به پايگاهي براي فعال نگه داشته شدن خودش اين worm توسط andrew fluchtin يك هكر آلماني نوشته شده و جايزه 20000 دلاري از طرف انجمن هكر هاي redhat برده،متاسفانه تنها گزينه از بين بردن فعاليتش يك آنتي ويروس kasperskyبا لايسنس هست و اينكه رجيستري ريكاور اجرا كنيد ولي باز هم اون سيستم عامل ديگه زخمي هست و به درد نميخوره و بايد تعويض شه،اين مطلب رو در دوره CEH7 آموزش ديدم،،،ممنون
سلام
دوست عزیز شما توی همون Startup آدرس اون فایل رو پیدا کنین و بعدش روی Safe mode ویندوز رو بوت کنین و اون فایل رو دستی حذف کنین
خب برای از بین بردنش با تعویض ویندوز کار تموته؟
نیاز به پاک کردن بقیه درایو ها نیست؟