به نام خدا
سلام
بعد از مدت ها آمدم
خلاصه : در کادر سیاه و رنگ قرمز
علت ، آمدن ویروسی است که بسیار دردسر درست می کند.
من که یک مدل پیشرفته اش را در سیستمم دارم.
1- بیان مشکل
Registry editor has been disabled by your administrator
Task manager has been disabled by your administrator
2- بیان علت
3- بیان حل مشکل
4- بیان روشی که من خودم مدت ها است که ار اون برای حلوگیری از ورود ویروس به کامپیوترم می کنم.
5- بیان توضیحات اضافه در صورت لزوم
6- اختار به تمامی وبلاگ هایی که در لینک دوستان این وبلاگ قرار دارند.
7- فعلا به طور خلاصه می نویسم. توضیحات تکمیلی را قول می دم هر چه سریعتر بنویسم. ولی الان دیگه نصف شب است و به بیان همین دو عبارت در زیر اکتفا می کنم.
و در آینده ی دورتر
8 – برنامه های سریع ضد ویروس فوق فقط برای یک قسمت از ویروس و فقط برای لحظه ای تا نفس بعدی ویروس ولی از موقعی که می زنیمش تا موقعی که از گود کامپیوتر خارج نشدیم نمی تونه کاری کنه. پس فایده داره.
9. برنامه DTaskManager.exe
10- تمامی تلاش خودم را می کنم تا در کنار درس هایم و پیشرویی کنکور و فبل از مرگ دنیوی
به طور عالی روش مبارزه با انواع ویروس ها که خودم سال ها است که کشف و استفاده می کردم در اینجا آموزش دهم.(توضیح: من از زمانی که به کامپیوتر وارد شدم (از زمان شروع به کار این وبلاگ) تا به امروز هیچ آنتی ویروسی را نصب نکرده و امیدوارم هیچ گاه هم مجبور به نصب آن نشوم و در تمامی این مدت با تمامی ویروس هایی که به سیستم windows صدمه می زنند مقابله کردم بجز در یک مورد و آن هم ویروسی است که فایل hal.dll را از سیست پاک می کند.حتی در مورد ویروس زیر نیز خودم به آن اجازه عملیات دادم تا راه های مقابله با آنرا یافته و اجرا کنم.(البته الان یکی دیگه هم یادم آمد. .یر.سی که مدام سیسنم را logoff می کند(البته با این ویروس فقط برای 2 ساعت بیشتر آشنایی نداشتم.)
توضیح: من تا به امروز این روش ها را یاد نمی دادم چونکه حوصلم نمی شد و هنوز هم نمی شه ولی چونکه به ویروسی قوی بر خوردم و در عین اقتدار به ابن علت که خودم از boot vista اجرا کردم راه مبارزه ای نداشت و در یک سایت فارسی پس از نا امیدی از سایت های انگلیسی زبان(که راه حل هایشان همین جور که گفتم برای لحظه ای بود) راه حلی برای قسمتی از مشکل پیدا کردم ؛ وظیفه خودم دانستم که منم شروع کنم به آموزش اطلاعاتم. البته این کار را مدت ها پیش نیز کرده بودم ولی خیلی ها آن ها را نخواندند (چون مطلب مبارزه با قفل کیک راست و ...) و توضیحات بیش از حد من چون هم اکنون رغبت ادامه کار را دیگر نداشتم.
1- مشکل = ویروس
این ویروس را اگر به طور کامل اجرا کنید کارهای زیر را انجام می دهد.
1- Safe mode سیستمتان کار نخواهد کرد.
2- فایل های Hide )پنهان) را نشان نمی دهد. چون ویروس winfile.exe که اجرای ویروس Folder.exe (نام هر فولدر مورد استفاده (فارسی یا انگلیسی)) (که البته هر چند Node32 و MacAfee غیر original آنرا تشخیص نمی دهند Symantec آنرا تشخیص می دهد.)
3- Task manager (taskmgr.exe) باز نمی شود.
4- Registry edition (regedit.exe = regedit32) باز نمی شود.
5- آنتی ویروس های روز دنیا را می شناسد و جلوی عملکرد آنها را می گیرد از جمله Symantec Antivirus , MacAfee , Norton (نکته Node32 را کاری نداره ولی این nod32 خودشم بدتر از اون ویروس می باشد بدرد نخور) همچنین در حلوی نصب آنها
6- باز شدن درایو های سیستم در windows new (در پنجره ی جدید)
7- Restart کردن سیستم هر از چند گاهی به علت فشار دادن کلید های Ctrl+Alt+Delete که یک ویروس دیگر نیز همین کار را می کند و به blue screen (ظاهر شدن صفحه آبی) نیز مشهور است.
8- در بعضی موارد باز نشدن Folder options
9- هنگام اجرا به هر حافظه ای می رود. اما خوشبختانه فایل اصلی خود را کپی نمی کند هر چند که ویروس های ریخته شده خودشون همه کاری می کنند.
10- ظاهر نشدن کارکرد آنها در هیچ نوع taskmgr.exe
11- خود را ، از فایل های ویندوز می کند. چون ویروس مشهور wscript که البته این ویروس را به راحتی می توان از بین برد. (راهنمایی پیشرفته: (جهت توضیح بیشتر نظر بدید و بگید تا توضیح بدم. 1- taskmgr.exe را اجرا و processes مربوط به آنرا End Task کنید. 2- CMD را باز کنید. تایپ کنید
del/a:-/f/s/q C:\WINDOWS\system32\wscript.exe (به جای C:\ ایم درایوی که windows اتان در آن نصب اشت را بنویسید مثلا D:\
3- بلافاصله بنویسید
md D:\WINDOWS\system32\wscript.exe
اگر پیغام خطا داد سریع تر انجام دهید. با کلید بالا کیبورد (از چهار کلید بالا پایین راست چپ) ایتدا دستور del/….. را آورده و اجرا کنید و سریع دستور md….. را نیز آورده و اجرا کنید. اگر نشد خبرم بدید. کلی راه دیگر هم است 4- بهتر است بعدش هم بنویسد attrib +r +s +h D:\WINDOWS\system32\wscript.exe
5- پیغامی که می آید (منی بر پاک شدن فایل سیستم را) cancel کنید.
6- احتمالا پس از یک restart دو فایل دیگر CPU usage را به 100% می رسانند که جلوی همان ها هم به همین صورت بگیرید.
12- نکته جالبتر این است که در حظور ویروس wscript.exe نمی تواند عملا در سیستم کار کند و بهتر است قدر wscript.exe را بدانید و بجای از بین بردن ویروس wscript.exe تنها را با استفاده از taskmgr.exe غیر فعال کنید.(هر بار پس از logon شدن.)
13- فراخوانی تمامی عملکرد های ویروسی خود هر چند ثانیه یکبار
14- بدترین کار ویروس پس از اجرا نشدن Safe mode این است که فایل های نرم افزارهای نصب شده ی شما را ازبین می برد. البته بیشتر مربوط به نرم افزار های مدیریت دانلود ، آنتی ویروس ها و چنین مواردی می باشد.(که هز چند ساعت یکبار انجام می دهد.)
کشفیات من تا کنون
1- فایل اصلی ویروس autoplay.exe می باشد.
2- ویروس فایل هایی را تحت عنوان system در Windows ایجاد و مرتب ویروس های خود را اجرا می کند (از جمله عیر فعال کردن ریجستری ، task manger ، hide کردن فولدر ها و ...)
3- فایل فعال خود را در هر درایو سیستم مرتب (= تکرار کردن این عمل به دفعات مکرر و متوالی) می سازد. دو فایل autorun.inf که در آن نامی راندم(random) برای ویروس انتخاب و ویروس با همان نام ساخته می شود چون sqivso.exe یا yfluhm.pif فقط با همین دو پسوند ******.exe و ******.pif
4- ویروس یا دستکاری gpedit.msc (Group Policy) سیستمتان کنترل عملکردی شما را متوقف می کند.
5- هوشمندی ویروس در کشف آنتی ویروس ها
6- هوشمندی در پاک کردن فایل autorun.inf و سپس ساخت مجدد آن در صورت جایگزینی autorun.inf با فولدری با همین نام
7- و ............
ساده ترین راه مبارزه کشف شده از طرف من در ابتدا به کار به شرط اینکه virus به user Administrator وارد نشده باشد که اصلا ناراحت نباشد چون هیچ کار مهمی بجز کار نکردن safe mode انجام نمی تونه بده و ربجستری و غیره را هم هر وقت نیاز داشتید Run as کنید تحت Administrator. ولی درکل پاک کردن فایل ******.exe و ******.pif در درایو مربوطه و ساخت فولدری با همین اسم پاک شده می باشد. که با این کار ویروس تا restart بعدی سیستم کاری نمی تواند انجام دهد و اگر هم بتواند هر چند ساعت یکبار است. (توضیحات مشابه در مورد 11 (در توضیحات فوق شماره11 ) که قرمز کردم دادم.)
اکنون می آییم و regedit.exe و takmgr.exe را توسط gpedit.msc فعال می کنیم. توضیحات تکمیلی بماند برای بعد.
اما روش فوق العاده ای را که پیدا کردم و بدنبال آن بودم این بود که چگونه در خود ریجستری این کار را انجام بدهیم. که ، این راه حل ِ صحیح است.پس در Run بنویسید :
reg delete HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /f
به دلیل ممنوعیت بلاگفا در گذاشتن مطلب با بیش از 80 کیلو بایت در دو پست پشت سر هم مطالب قرار گرفته است.
