ویروس شورتکات شدن فلش+حذف کامل

ویروس شورتکات شدن فلش+حذف کامل

مخفی یا شورتکات shortcut شدن فلش که با فرمت کردن هم از بین نمی رود+ راهنمایی

images

هرچی فایلهای شورتکات رو پاک میکنم باز ظاهر میشه کلافه شدم!

اگر مشکل شورکات شدن فلش مموری شما با فرمت کردن هم از بین نمیره این مطلب رو در تجربه های من بخوانید.

تجربه های من – اگر شما قوی ترین آنتی ویروس دنیا رو هم رو سیستم داشته باشید نمی توانید اثر ویروس شورتکات را از بین ببرید فقط می تونید خود ویروس رو از بین ببرید و جلوی انتشار بیشترش رو بگیرید.

تروجانی که مسبب این اتفاق هاست Trojan.Win32.VBKrypt.cvcu است

مراحل کار در همه وبسایتها پیدا میشه ولی کم و بیش ناقصه و گاهی بعد از درست کردن فلش و وصل مجدد به کامپیوتر دوباره همون اتفاق میفته ما در این پست تجربه های من بصورت کامل مراحل کار رو توضیح میدیم

۱- اکثر آنتی ویروسها حتی قدیمی هاشون ویروس شورتکات رو میتونن نابود کنند(البته نه اثرش رو) ولی اگه اصلا آنتی ویروس ندارید پیشنهاد میکنم به سایت آسان دانلود رفته و یکی از آنتی ویروسها را دانلود کنید و بعد نصب سیستم خود را اسکن کنید

۲- در مرحله دوم وقتی ویروس از بین رفت باید اثرات آن را از روی سیستم یا فلش خود پاک کنید . برای این کار باید به مسیر زیر بروید

start- all program – accessoreis – command prompt

یا میتونید از استارت وارد run شوید و تایپ کنید cmd

این پنجره باز می شود:
پنجره cmd

3- در پنجره مشکی رنگی که باز شده شما عبارت زیر را وارد کنید:

attrib -h -r -s /s /d j:\*.*

عبارت بالا را کپی کنید (در عکس قسمتی که خط قرمز کشیده شده) فقط به جای حرف j شما باید آدرس فلش یا مموری تون باشه مثلا در عکس اول این پست آدرس فلش I است. حالا اینتر بزنید و کمی صبر کنید.

اگه مراحل رو تا اینجا درست رفته باشید وقتی فلشتون رو باز کنید می بینید فایلهای مخفی ظاهر شده

۴- تا مرحله بالا شما توانسته اید فایلهایی که توسط ویروس به صورت سیستمی مخفی یا هیدن شده بود رو به حالت اول برگردونید و حالا باید برین داخل فلشتون و هرچی فایل غیراز مطالب خودتون هست پاک کنید از جمله فایل autorun.inf را حذف کنید.

تا اینجا رو خیلی از وبسایتها توضیح داده بودند و خیلی ها هم مشکلشون حل شده بود اما اگر فایل اتوران پاک نشد و ارور داد به معنی اینه که اتوران فلش شما هم آلوده شده و با فرمت کردن هم مشکل شما حل نمیشه چون وقتی فلش خود را از کامپیوتر دربیاورید و دوباره وصل کنید اتوران آلوده دوباره فایلهاتون رو به شکل شورتکات درمیاره!

دوستان دقت کنید ویروس شورتکات فلش شما از بین رفته ولی بخاطر اثری که روی اتوران فلش گذاشته بعد از هر بار وصل کردن به کامپیوتر دوباره فایلها رو شورتکات میکنه

تجربه های من– راه حل این است که تا مرحله ۴ که پیش رفتید و دیدین فایل autorun.inf حذف نمیشه تسک منیجر (task manager) را باز کنید . برای باز کردن تسک منیجر هم باید سه دکمه Alt + Ctrl + Delete را فشار دهید بعد در زبانه processes شما بدنبال برنامه هایی بگردید که نمی شناسید و آن ها را ببندید تا بتوانید فایل autorun فلش یا مموری خود را پاک کنید . اگر بدون دادن ارور اتوران حذف شد کار شما تمام است فلش شما با وصل شدن مجدد به کامپیوتر اتوران خود را میسازد و دیگر خبری از شورتکات نیست

نکته: در بعضی سیستمها برنامه ای که باید در زبانه processes بسته شود تا اتوران پاک شود با کلمه wu آغاز می شود مثلا wu….exe

در صورتی که سوالی دارین در قسمت نظرات همین پست مطرح کنید

پی نوشت ۲۸ اردیبهشت: برای اینکه بتوانید فایلهاتون که بصورت سیستمی مخفی یا هیدن شده ببینید به ترتیب زیر عمل کنید:

وارد کنترل پنل شده و فولدر اوپشن را باز کنید زبانه view را انتخاب کنید بعد تیک show hidden رو فعال کنید و تیک دو گزینه hide زیر آن را بردارید. هنگام برداشتن تیک یکی از گزینه ها پیغام هشدار ویندوز میاد که اونو تایید کنید. حالا شما هر فایل مخفی سیستمی رو میتونید ببینید. تلاش کنید اتوران فلش آلوده خود را پاک کنید