ناشناس

سوال 299174

میدانم زیاد است ولی لطفا بخوانید.با نگرانی بسیار ؛ سلام ؛ خواهش میكنم جواب بدهید ، واقعا ناراحت و نگرانمرایانه من دچار مشكلی شده است كه وقتی وارد هر فولدری میشوم ، آن فولدر تبدیل به یك Application با پسوند exe میشود ؛ هنگامی هم كه از نوار ابزار my computer گزینهFolders را انتخاب میكنم ، یا هنگام انتخاب یك فولدر( كه قبلا به آن وارد شده ام) از طریق گزینه browseدر نرم افزار های مختلف ، فولدر های با پسوند exe اصلا نشان داده نمیشوند. پس از دانلود آنتی ویروس كاسپر اسكای 2009 از بخش دانلود سایت شما ، این آنتی ویروس پس از اسكن درایوهای C و E كه درایوهای ویندوز من هستند تعدادی تروجان با نام های زیر پیدا كرد:Name(تعداد):(ابتدای همه اسامی زیر كلمه Trojan Program قرار دارد)(10) Trojan-Trojan.Win32.Delf.aam *** (1) Backdoor.Win32.Sinowal.o *** (15)PSW.Win32.OnLineGames.zwlسپس آنتی ویروس آن ها را پاكسازی كرد ولی چون كاسپراسكای ، فولدر های با پسوند exe را تروجان شناخته بود كل فولدر با محتویاتش را پاك كرد. من توانستم آنها را Restore نمایم ولی هر چه كردم نتوانستم از شر این تروجان ها راحت شوم. البته مدتی است كه ویندوز من به طور خودكار اكانت دیگری به نام Administratorساخته است و همچنین در برخی كلیك راست ها گزینه های دیگری به وجود آمده است.(مثلا هنگام راست كلیك بر My Computer گزینه هایی همچون [Logoff] , [Reboot] , [Shutdown],Internet Properties , Registry Editor و غیره وجود دارد) ؛ البته فولدرهای با پسوند exe از طریق دبل كلیك در مای كامپیوتر باز میشوند. ؛ البته در مای كامپیوتر sina's Documents و Administrator's Documentsبه صورت كمرنگ و Read-only )مربع سبز در چك باكس) و )Hiddenخاكستری با تیك سبز در چك باكس) ؛ البته قبل از نصب آنتی ویروس همه درایو ها در پنجره ای جدید باز میشد كه پس از نصب برطرف شد همچنین پس از نصب دیگر فولدر های دست نخورده ای كه تازه وارد آنها میشوم به exe تبدیل نمیشوند. خواهش میكنم راهنماییم كنید كه چگونه و به چه وسیله ای بر ویروس غلبه كنم.

ثبت پاسخ جدید

برای ثبت پاسخ، لطفا وارد حساب کاربری خود شوید.

پاسخ‌ها

1 پاسخ
با سلام
دوست عزیز این ویروس فولدرها را به پسوند exe‌تبدیل نمی کند بلکه فولدر اصلی را به صورت سیستمی پنهان می کند و یک فایل ساختگی از آن بر روی درایو ایجاد می کند.
خوب آنتی ویروس ویروس و فایلهای ساختگی را پاک کرده است و نیازی هم نداشته اید که آنها را Restore‌ کنید چون ویروس ها Restore‌ می شوند.
شما اگر فایلهای سیستمی را از طریق Folder Options ظاهر کنید می توانید فایلهای مخفی شده را ببینید. برای این کار به Folder Options و سربرگ View بروید و گزینه Hide protected operating system files (Recommended) را از حالت انتخاب خراج کنید. بر روی Yes کلیک کنید و Ok را بزنید.
حال می توانید فایلهای مخفی شده را ببینید.
برای برگردادن آنها به حالت معمولی دو راه دارید:
1- استفاده از برنامه Total Commander:
برای اینکه این برنامه بتواند کلیه انواع فایلها را در درایوها ببیند باید از قسمت Configuration و Options در قسمت Display گزینه show Hidden/System files را انتخاب کنید.
در این برنامه باید از منوی File گزینه Change Attribute را انتخاب کنید. همچنین می توانید از دستور Attrib در ویندوز نیز برای این کار استفاده کنید.
2- از برنامه isReset - Files-Folders attributes Reset Tool v1.0 که در بخش دانلود سایت است استفاده کنید. با استفاده از این برنامه می توانید این فایلها را به حالت عادی برگردانید. برای این کار باید فایل یا فولدرهایی که به صورت سیستمی در آورده اند را به روی پنجره این برنامه کشیده و بر روی دکمه Reset کلیک کنید.
موفق باشید.