ویروسی با نام نا مشخص

[apple2009]

سلام مدتی رو صفحه دسکتابم یه فایل با نام نامشخص ظاهر شده هر کاری میکنم پاک نمیشه . حجمش صفر کیلوبایته. با ویروس اسکن هم چک میکنم ( avira ) به عنوان ویروس نمیشناسدش . به نظر شما چیکار کنم؟

[Mohammad 1985]

اسمش چیه ؟ اسم فایله ؟ در ضمن AVIRA هم بسیار ضدویروس قدرتمندیه آیا آپدیته ؟

[Mahdi1944]

  ,
احتمالا دليل اين موضوع استفاده از کاراکترهاي نامتعارف در نام فايل مورد نظر هست، با برنامه‌ي Unlocker احتمالا ميتونيد اون رو حذف کنيد، فکر نميکنم ويروس باشه، اگر فقط يکي هست

[X.Nima]

منظورتون از اینکه پاک نمیشه چیه؟
میخواین پاک کنید اخطار میده که نمیشه پاک کرد، یا اینکه پاک میشه و دوباره ظاهر میشه؟
پسوند فایل چیه؟
اسم فایل چیه؟

[apple2009]

از توجهتون بسیار ممنونم.
ببینید دوستان اسم فایل دقیقاً این هست : نامشخص ( به زبون فارسی اینو زیر آیکون فایل نوشته )
آنتی ویروسم آپدیته.
این فایل قبلاً رو صفحه دسکتاپ وجود نداشت و یه دفعه امروز ظاهر شد. و من اصلاً تو اسم این فایل دست نبردم. در ضمن اصلاً امکان تغییر نام فایل وجود نداره چون وقتی میخوام ری نیم رو انجام بدم پیغام میده : item not found و میگه اصلاً یه همچین فایلی وجود نداره .
تو قسمت پروپرتیزش که میرم اینو نمایش میده :
[External Link Removed for Guests]
کلاً وقتی می خوام رینیمش کنم یا پاکش کنم این پیغام رو نمایش میده و عمل پاک کردن یا رینیم کردن رو انجام نمیده :
[External Link Removed for Guests]

[X.Nima]

به نظر ویروس میاد...



1. سیستمو در حالت Safe Mode بالا بیارید و ببینید پاک میشه یا نه.
2. با برنامه های Unlocker امتحان کنید.

3. از آنتی ویروس های قویتری (و البته غیر رایگان.) دیگه مثل کسپرسکی استفاده کنید ببینید نتیجه چی میشه...

[Mohammad 1985]

آویرا اونقدر قوی هست که از کاسپر کم نیاره ! احتیاجی به تعویض بی جهت آنتی ویروس نیست ! فکر هم نمی کنم ویروس باشه !

[X.Nima]

Mohammad 1985 من که نخواستم با شما سر آنتی ویروس کل کل کنم که شما یه دفعه اینطوری جواب دادی!

اصولا اینو همه میدونن که آنتی ویروس های رایگان کیفیت آنتی ویروس های غیر رایگان رو ندارن.... و طبق آخرین آمار کسپر رکوزد های خوبی از خودش گذاشته...(با توجه به این که سرعت سیستم رو زیاد کم هم نمیکنه مثل قبل.)
تعویض آنتی ویروس که بقول شما بی جهته، اما بنظر من امتحانش ضرری نداره...

شواهد نشون میدن که ویروسه . اما بهر حال باید نظر بقیه دوستانو هم شنید.

[apple2009]

دوستان خواهش میکنم دعوا نکنید لطفاً همفکری کنید.
باید چه جوری سیستمو به صورت safe mode بالا اورد؟ وقتی این کار رو کردیم باید مثل همیشه راست کلیک کنیم و دلیتش کنیم یا نه باید کار خاصی انجام بشه؟
برنامه unlocker چه جور برنامه ایی هست ؟ آیا تو مجموعه کینگ وجود داره؟ آگه نه میشه یه لینک دانلود بهم معرفی کنید؟

این فایله ا اختلالی تو سیستم بوجود نیورده ولی چیزی که منو خیلی ترسونده اینه که این یه فایل جاسوسی از کامپیوترم باشه ( خودم بیشتر این احتمال رو میدم )

[X.Nima]

  بالا آوردن سیستم بصورت Safe Mode موقعی که BIOS لود شد و سیستم میخواد ویندوز رو بیاره(درست بعد از بایس) معمولا دکمه F8 رو میزنن و از لیست موجود گزینه Safe Mode رو انتخاب میکنیدو وارد ویندوز میشید. تو این حالت "تقریبا" هیچ یک از برنامه ها اجرا نمیشن و فقط ویندوز بالا میاد (بصورت خالص!). پس فایل مورد نظر باید بدون مشکل پاک بشه. اگه بازم نتیجه نگرفتید از برنامه های آنلاکر استفاده کنید.

اگر بعد از دریافت فایلی از اینترنت دچار این مشکل شدید باید یه مقداری نگران شید. چون فایل های جاسوسی مخصوصا تروجان ها نیاز دارن همراه فایل دیگه ای وارد سیستم قربانی بشن.

بهر حال اگه مشکلتون از دوراه بالا حل نشد راه حل سوم رو امتحان کنید .

    

[Mohammad 1985]

اگر احتمال میدی جاسوس باشه ! نرم افزار قدرتمندی مثل SuperAntispyware رو دانلود کنید و بعد از آپدیت سیستم رو اسکن کنید . نسخه پرتابل و رایگانش رو دان کنید که روی سیستمهایی که برنامه های مخرب اجازه نصب نرم افزارهای امنیتی رو نمیدن بسیار کاربردیه
[External Link Removed for Guests]

[shafagh]

.

  روش هست که البته کمی تخصصی است اما اگر کمی دقت کنید شاید بتوانید اسم فایل یا منشاء ان را پیدا کنید من معمولا گاهی که انتی ویروسها کم میارند با این روش ابداعی خودم حساب ویروس را میرسم!! البته موقعی که توانستید محل اسکان ویروس را در دایرکتوری و بعد در رجیستری پیدا کنید باید مواظب باشید فایل های حیاتی سیستم و یا کلیدهای ضروری رجیستری را اشتباها پاک نکنید

برای اینکه بدانید یک ویروس در سیستم شما فعال است یا خیر ( البته بدون ویروس یاب ) ابتدا احتیاج به ان هست که لیست برنامه های موجود و فعال در حافظه را ببینید. یک نرم افزار برنامه پاکبان Tune Up است شما در یکی از قسمت های ان بنام system information می توانید گزینه ای بنام memory را پیدا کرده و کلیک کنید به این ترتیب لیست کاملی از کلیه فایل های فعال از جمله سرویس های خود ویندوز در حافظه را مشاهده خواهید کرد البته شما باید بتوانید برنامه های خود ویندوز و یا برنامه های اشنای نرم افزارهای دیگر از فایل های نامانوس و بیگانه را تشخیص دهید و بدین ترتیب می توانید اسم یک برنامه ناشناس و مشکوک را بیابید. اما Tune Up قادر نیست هیچ برنامه ای را از لیست حافظه خارج کند و لذا شما نخواهید توانست برای پاک کردن بعدی ان فایل ان را از حیطه حافظه خارج کنید ( مثلا گاهی شما می خواهید فایلی را از روی سیستم پاک کنید اما پیام می دهد امکان پاک کردن فایل وجود ندارد به ان دلیل است که ان برنامه در حافظه فعال است و چنانچه شما ان را از حافظه خارج کنید فایل فورا پاک می شود) لذا شما به جای تیون اپ باید از برنامه دیگری استفاده کنید چنین برنامه ای نرم افزار Improve memory است که در سی دی های کینگ موجود است و قتی این نرم افزار را نصب کردید همانند Tune Up لیستی از برنامه های فعال در حافظه را به شما نشان خواهد داد با این تفاوت که شما می توانید هر برنامه ای را لازم نمی بینید به اختیار خود از حافظه خارج کنید ( مواظب باشید سرویس های ویندوز را حذف نکنید چون در کار سیستم اخلال ایجاد شده و شاید مجبور شوید ان را ری استار کنید) اگر توانستید فایل مزاحم و یا ویروس را از روی اسم ان تشخیص دهید قبل از حذف کردن ان از حافظه ابتدا به پایین صفحه مخصوص Improve memory توجه کنید که ان فایل در کدام دایرکتوری قرار دارد چون ادرس کامل ان فایل را به شمانشان می دهد البته بعد از انکه اسم فایل ویروسی را پیدا کردید می توانید توسط سرچ چنین فایلی را در تمام قسمت هایی که کپی شده پیدا کرده و حذف کنید و بعد از ان سراغ رجیستری رفته و اثار ان ویروس را در ان جا هم حذف نمایید.

.