ناشناس
سوال 298226
با سلام<br>آقای رحمتی کامپیوتر من ویروس کظم غیظ گرفته...<br>با آنتی ویروس مخصوص خودش هم پاکش کردم ولی دوباره دو روز بعد از پاک شدنش خودش رو ریکاوری کرد و باز هم ظاهر شد...<br>لطفا راه کار عملی پاک کردن این ویروس را بگویید...<br>حالت safe mode چیست و کجاست؟<br>بی نهایت سپاسگزارم!
ثبت پاسخ جدید
برای ثبت پاسخ، لطفا وارد حساب کاربری خود شوید.
پاسخ‌ها
1 پاسخبا سلام
1- روش پاک کردن این ویروس به صورت زیر است:
1. یک کپی از فایل TaskMgr.exe رو که در Root سیستم هست تهیه کنید و به نام دیگری، مثلا Taskmgr_p30experts.exe ذخیره کنید.
2. Taskmgr_p30experts.exe رو اجرا کنید و در فهرست Process ها تمامی پروسس های kazme_gheyz.exe یا kazme__gheyz.exe یا هر اسم مشابه دیگه ای رو انتخاب و با گزینه End Task نابود کنید.
3. kazme_gheyz.exe خودش رو در Root تمامی درایو ها کپی میکنه، به تک تک درایو ها برید و این فایل ها رو پاک کنید.
4. فایل های Autorun.inf ی که در Root هر درایو وجود دارد را هم پاک کنید.
5. یک نسخه از kazme_gheyz.exe در Windows/System32 کپی شده آن را هم پاک کنید.
6. در منوی Start بر روی run کلیک کنید و عبارت RegEdit را تایپ کرده بر روی OK کلیک کنید.
7. در پنجره باز شده کلید Ctrl+F را بزنید در فیلد ظاهر شده، عبارت Kazm را نوشته و بر روی Find Next کلیک کنید.
8. هر موردی که توسط مرحله 7 پیدا شد را با کلید Delete پاک کنید.
9. مرحله ی 7 و 8 را تا زمانی که هیچ مورد جدیدی سافت نشود تکرار کنید.
10. Internet Explorer را باز کنید، به مسیر Tools>Internet Options بروید، در بالای صفحه بر روی Use Blank کلیک کنید و OK را انتخاب کنید.
ویروس به طور کامل نابود شد، برای ذخیره ی کامل تنظیمات و Boot بدون مشکل سیستم، سیستم را Restart کنید.
منبع: http://forum.p30experts.com
2- حالت Safe Mode حالتی است که در آن بسیاری از برنامه ها اجرا نمی شوند و از این جهت بیشتر فایلهای سیستمی ویندوز در حال استفاده نیستند و می توان در آنها تغییرات ایجاد کرد و مثلا می گویند سعی کنید از آنتی ویروس در حالت Safe Mode برای اسکن کامل سیستم استفاده کنید تا بهتر بتواند فایلها را تمیز کند.
موفق باشید.
1- روش پاک کردن این ویروس به صورت زیر است:
1. یک کپی از فایل TaskMgr.exe رو که در Root سیستم هست تهیه کنید و به نام دیگری، مثلا Taskmgr_p30experts.exe ذخیره کنید.
2. Taskmgr_p30experts.exe رو اجرا کنید و در فهرست Process ها تمامی پروسس های kazme_gheyz.exe یا kazme__gheyz.exe یا هر اسم مشابه دیگه ای رو انتخاب و با گزینه End Task نابود کنید.
3. kazme_gheyz.exe خودش رو در Root تمامی درایو ها کپی میکنه، به تک تک درایو ها برید و این فایل ها رو پاک کنید.
4. فایل های Autorun.inf ی که در Root هر درایو وجود دارد را هم پاک کنید.
5. یک نسخه از kazme_gheyz.exe در Windows/System32 کپی شده آن را هم پاک کنید.
6. در منوی Start بر روی run کلیک کنید و عبارت RegEdit را تایپ کرده بر روی OK کلیک کنید.
7. در پنجره باز شده کلید Ctrl+F را بزنید در فیلد ظاهر شده، عبارت Kazm را نوشته و بر روی Find Next کلیک کنید.
8. هر موردی که توسط مرحله 7 پیدا شد را با کلید Delete پاک کنید.
9. مرحله ی 7 و 8 را تا زمانی که هیچ مورد جدیدی سافت نشود تکرار کنید.
10. Internet Explorer را باز کنید، به مسیر Tools>Internet Options بروید، در بالای صفحه بر روی Use Blank کلیک کنید و OK را انتخاب کنید.
ویروس به طور کامل نابود شد، برای ذخیره ی کامل تنظیمات و Boot بدون مشکل سیستم، سیستم را Restart کنید.
منبع: http://forum.p30experts.com
2- حالت Safe Mode حالتی است که در آن بسیاری از برنامه ها اجرا نمی شوند و از این جهت بیشتر فایلهای سیستمی ویندوز در حال استفاده نیستند و می توان در آنها تغییرات ایجاد کرد و مثلا می گویند سعی کنید از آنتی ویروس در حالت Safe Mode برای اسکن کامل سیستم استفاده کنید تا بهتر بتواند فایلها را تمیز کند.
موفق باشید.