سوال 386081

با سلام و پوزش بخاطر تاخیر در ارسال پاسخ
دوست عزیز، در مورد از کار افتادن Task Manager و Registry باید عرض کنم که این مشکل بطور حتم از یک تروجان یا ویروس ناشی شده است. نیازی به تعمیر و تعویض ویندوز ندارید، فقط باید یک آنتی ویروس جدید و قوی و آپدیت شده (مثلا آویرا) نصب کنید تا این تروجان را حذف کند و مشکلات برطرف شود. اگر در سیستم آنتی ویروس دارید، آنرا آپدیت کنید و سپس اقدام به اسکن سیستم خود کنید. اگر آنتی ویروس ندارید، این کارها را انجام دهید:

1- آدرس دانلود آویرا نسخه ی Avira AntiVir Premium 2009 V9.0.0.420 + license till 2011 بصورت غیرمستقیم:

http://rapidshare.com/files/220540097/Avira9.rar

طریقه ی دانلود: پس از ورود به آدرس فوق روی Free User کلیک نمائید. سپس منتظر بمانید (حدود 30 ثانیه) تا شمارنده کاهش یافته و به صفر برسد. در این هنگام دگمه ی Download ظاهر می شود و می توانید آنرا دانلود نمائید.

2- از لینك زیر نسبت به دریافت كلید 3 ماهه رایگان اقدام كنید. شما باید مشخصات خودتان را از قبیل آدرس ایمیل و ... را وارد کنید تا كلید 3 ماهه به ایمیلتان فرستاده شود:

https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b

3- بهترین تنظیمات آویرا : تنظیمات آویرا به این شرح است: (عکس ها را ببینید)

http://farshidfallahi.googlepages.com/avira1.jpg
http://farshidfallahi.googlepages.com/avira2.jpg
http://farshidfallahi.googlepages.com/avira3.jpg
http://farshidfallahi.googlepages.com/avira4.jpg
http://farshidfallahi.googlepages.com/avira5.jpg
http://farshidfallahi.googlepages.com/avira6.jpg

4- از آدرس زیر همیشه می توانید آپدیت آنتی ویروس آویرا را دانلود نمائید:

http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip


5- صفحه اصلی محصول رو باز کنید و از منوی Update گزینه Manual Update رو انتخاب کرده و سپس فایل زیپ آپدیت رو بهش بدین و صبر کنید که محصول آپدیت بشه و پیغام زیر مبنی بر انجام عملیات آپدیت ظاهر شود.

6- اقدام به اسکن و از بین بردن ویروس ها کنید.

-----------
در ضمن برنامه ی Trojan Remover را نیز از آدرس پائین دانلود نمائید و با آن هم سیستم را اسکن کنید:

نسخه ی جدید Trojan Remover

http://letitbit.net/download/e569c7867582/Trojan-Remover-6.7.8.2572.rar.html
نحوه دانلود: روی تب Free کلیک کنید. حروف و اعداد را وارد کنید و سپس روی دگمه ی Download File کلیک کنید.

پس از دانلود، برنامه را نصب و کرک کنید، سپس با اجرای برنامه، تروجان های سیستم را از بین ببرید.


------------------

از برنامه ی ComboFix هم استفاده کنید:

این کارها را انجام دهید:

1- آنتی ویروس و تمام حذف کننده های تروجان و Spy remover های سیستم خود را را بطور کامل غیرفعال کنید. و از تمام برنامه ها خارج شوید.

2- برنامه ی ComboFix را از آدرس زیر دانلود کنید:

http://rapidshare.com/files/123471331/ComboFix.rar

طریقه ی دانلود: پس از ورود به آدرس فوق روی Free User کلیک نمائید. سپس منتظر بمانید (حدود 30 ثانیه) تا شمارنده کاهش یافته و به صفر برسد. در این هنگام دگمه ی Download ظاهر می شود و می توانید آنرا دانلود نمائید.

3- آنرا از حالت فشرده خارج کنید. ولی اجرا نکنید.

4- تاریخ سیستم خود را به 2008/6/25 تغییر دهید.

5- روی فایلی که از حالت فشرده خارج کرده اید و به شکل یک ضربدر قرمز رنگ است کلیک کنید.

6- اگر سؤالی از شما پرسید و اجازه ی ادامه خواست، اجازه دهید.

7- پس از حدود یکی دو دقیقه سیستم درست می شود.

----------------------------

در مورد نمایش ندادن فایل های هیدن:

راه حل هایی برای حالتی که فایل های هیدن نمایش داده نمی شود، وجود دارد، که به 2 مورد اشاره می کنم:
1- چنانچه ویندوز را عوض کنید، پس از نصب ویندوز، در داخل درایوهای هارد به جز درایو C ویروس وجود دارد. آنتی ویروس Kaspersky را از روی سی دی نصب کنید و تمامی هارد را اسکن نمائید. بعد از ویروس یابی داخل هیچ کدام از درایوها نشوید. My Computer را باز کرده، و به قسمت Folder Optionبروید و تمامی فایلها را از حالت مخفی خارج کنید.
وارد درایوهای هارد شوید و از تمامی درایوها فایل Autorun.inf را پاک کنید. پس از ریست کردن سیستم، مشکل حل می شود.

2-به مسیر C:\WINDOWS\system32\Restore رفته و فایل اجرایی rstrui را اجرا کنید. گزینه ی
Restore My Computer to an .... را انتخاب نموده و Next را بزنید، یک تقویم میلادی مشاهده میکنید که اگر با استفاده از عددهای درشت آبی رنگ، یک تاریخ را انتخاب کنید، یک لیست در سمت راست ظاهر می شود و یکی از اتفاقاتی که در آن روز انجام دادید (برنامه را پاک کردید یا نصب کردید) به نمایش گذاشته می شود. سپس Next را کلیک کرده تا کامپیوتر به آن روز برگردد.

------------------------------------------------------------------------------------------------------
اگر با روش های بالا مشکل حل نشد، به توضیحات زیر توجه بفرمائید:

در حالت safe mode وارد ویندوز شوید . ( با زدن دکمه F8 قبل از بالا آمدن ویندوز حالت safe mode را انتخاب کنید )

پنجره Task Manager را باز کنید (Ctrl-Alt-Delete) و برنامه های زیر را در صورت اجرا ببندید .
wscript.exe : اگر در حال اجرا بود آن را ببندید (End process)
avpo.exe : اگر در حال اجرا بود آن را ببندید (End process)

از قسمت start برنامه Run را اجرا کنید و در عبارت cmd را در آن تایپ کنید و enter را بزنید .
در این قسمت در خط فرمان برنامه ، دستور زیر زیر را تایپ کنید و enter را بزنید .

del c:\autorun.* /f /a /s /q
این دستور را برای درایوهای دیگر اجرا کنید . با این دستور تمام فایلهایautorun موجود delete می شود .

در این مرحله در خط فرمان c:\ دستور زیر را تایپ کنید تا وارد پوشه system32 شوید :

C:\cd windows\system32
C:\windows\system32

در ادامه دستور زیر را تایپ کنید و آنرا اجرا کنید .

*.*dir /a avp

در این قسمت هر فایلی به نامهای avp0.dll و avpo.exe و avp0.exe دیده شد آنرا پاک کنید .
attrib -r -s -h avpo.exe
del avpo.exe

بعد از این مراحل تمام پنجره ها رو ببندید و برنامه registry را اجرا کنید :

(Run \regedit)
مسیر زیر را دنبال کنید :
HKEY_CURRENT_USER \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Run
در این قسمت هر کلیدی که به نام avpo.exe بود را delete کنید .

در برنامه registry قسمت edit گزینه Findرا کلیک کنید و عبارت ntde1ect را جستجو کنید. تمام کلیدهای پیدا شده را delete کنید .
این کار را برای فایل avpo.exe نیز انجام دهید و تمام کلیدهای پیدا شده راdelete کنید .

در آخر کار سراغ کلید زیر بروید و مقدار CheckedValue را برابر 1 قرار دهید .

HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion
Explorer/Advanced/Folder/Hidden/SHOWALL



اگر مشکل برطرف نشد، ویندوز را عوض کنید و یک ویندوز جدید ایکس پی SP3 تهیه کرده و نصب کنید.

موفق باشید