بررسی آنتی ویروس نود ۳۲  لطفا درخصوص اینکه به چه علت رنگ آیکن ناد 32 به رنگ نارنجی یا قرمز در می آید کمی توضیح دهید

رنگ سبز : يعني تمام قسمتها و ماژول هاي نود32 فعال هستند و همه چيز مرتبه
رنگ نارنجي : يعني بعضي از ماژول ها غير فعال هستند مثلا از مدت آپديت نود زياد گذشته ( بيشتر از 10 روز)
رنگ قرمز : يعني اكثر قسمتها يا ماژول ها غير فعالند - مثلا يوزر و پسورد نود32 ...

ادامه مطلب

نحوه از ببن بردن ویروس autorun.inf


مواقعی که شما وسایلی مانند USB, flash drive را به کامپیوتر وصل می کنید ویروس اتوران وارد سیستم شما می شود . به دلیل این که ویروس autorun.inf به صورت hidden و سیستمی می باشد به همین دلیل اکثر انتی ویروس ها قادر به شناسایی و از بین بردن این ویروس نیستند .

خوشبختانه نسخه های جدید انتی ویروس های NOD32 و کسپراسکای این ویروس را تشخیص داده و به راحتی ان را از بین می برند . کافی است شما یکی از این دو انتی ویروس را روی سیستم نصب کرده و ان را به طور کامل اپدیت کنید و سپس سیستم را به طور کامل ویروس یابی کنید .

پس شرط از بین بردن این ویروس توسط انتی ویروس ها اپدیت کردن کامل انهاست . از بین این دو انتی ویروس در حال حاضر NOD32 عمل کرد بهتری دارد .

روشهای دستی برای از بین بردن این ویروس

این روشها هم برای فلش مموری ها و هم برای درایوها صادق می باشد .

روش اول :

برای از بین بردن این ویروس شما نباید به هیچ عنوان روی درایو یا فولدری دابل کلیک کنید . چون این ویروس با دابل کلیک کردن روی درایو ها فعال می شود .

پس اولین کار این است که شما وقتی سیستم را روشن کردید به هیچ عنوان روی درایوی دابل کلیک نکنید .
قبل از انجام مراحل زیر شما باید حتما با یکی از انتی ویروسهای NOD32 یا کسپراسکای و Avast سیستم را به طور کامل ویروس یابی کرده باشید . تا ابتدا ویروسهای احتمالی از سیستم ...

ادامه مطلب

حتما تا به حال در رایانه خود و یا یکی از دوستانتان متوجه یک ویروس آشنا و همه گیر شده اید . ساده ترین روش تشخیص این نوع ویروس ، باز کردن درایورهای هارد دیسک و یا حافظه های جانبی پس از دابل کلیک در یک پنجره جداگانه است .

کافی است تنها یک بار چنین اتفاقی بیافتد تا در ریشه تمامی درایورهای هارد دیسک و حافظه های جانبی متصل شده به سیستم (مثل کول دیسکها) ویروس انتشار یافته و فایلی با نام Autorun.inf و یک فایل اجرایی EXE در Root تمامی درایورها قرار گیرد .
شایان ذکر است که این فایلها به صورت مخفی و سیستمی ساخته می شوند و در حالت معمول قادر به مشاهده آنها نیستید بلکه می بایست تنظیمات Folder Option را کمی تغییر دهید تا قادر به مشاهده فایلهای مخفی ِ سیستمی باشید
حالا دیگر تنها هارد دیسک شما ویروسی نیست … بلکه کول دیسک شما نیز ویروسی شده است و تنها کافی است آن را به رایانه دوستتان متصل کنید تا بلافاصله رایانه وی نیز ویروسی شود ! حتی با پاک کردن فایلهای اجرایی ویروسی ، هم مشکل حل نخواهد شد …

این ویروس به صورت شایع و در سطح وسیع منتشر شده است و حتما تا به حال بارها و بارها با آن برخورد کرده اید … و در اصطلاح با نام ویروس اتوران معروف شده است .

اما چاره چیست ؟

استفاده از یک آنتی ویروس جدید و آپدیت شده ، اولین انتخاب شماست …
اما مشکل اینجاست که آنتی ویروسها تنها ویروس را نابود ...

ادامه مطلب

همه کاربران تا حدود زیادی درباره ویروس اتوران اطلاع دارند این ویروس در تمام درایوها يك پوشه مخفي به نام AUTORUN.INF كه در داخل آن يك فايل متني به نام ReadMe به محتواي (The directory created by USB Disk Antivirus should be deleted by itself)و يك پوشه ديگر به نام zhengbo.  ایجاد می کند ولی با وجود بهره گیری از آخرین ورژن آنتی ویروس ناد32 آپدیت شده و بسیاری نرم افزارهای حرفه ای ضد فایل های مخرب،فقط منجر به از بین بردن ویروس آتوران خواهید شد اما باقیمانده این ویروس که یک فایل شبیه به پوشه و بدون پسوند و فرمت خاص با نام "zhengbo." است همچنان در سیستم تان باقی می ماند و به هیچ روشی هم پاک نمی شود

برای حذف ویروس zhengbo. فایل زیر را دانلود کنید
 حذف باقیمانده ویروس اتوران با نام zhengbo.

حذف ویروس اتوران با Portable Autorun Virus remover 2.3

بهترین تنظیمات برای آنتی ویروس Nod32

بهترین تنظیمات برای آنتی ویروس NOD3 . البته من خودم از NOD32 Administrator 2.50.25 در توضیح دادن
این تنظیمات استفاده نمودم. بعد از نصب این آنتی ویروس اگر مایل به استفاده کردن از کرک هستنید سیستمتون رو
رستارت نکنید و بعد ار نصب کرک آن به اسم NOD32 Fix v.2.1 اقدام به رستارت نمودن کنید. و یا میتوانید از سریال ها و یا  کرک جهت آپدیت این آنتی ویروس استفاده نمائید.
استفاده کردن از کرک و یا سریال جهت آپدیت نمودن این آنتی ویروس هیچ فرقی با هم دیگه نداشته و توسط هر دو شیوه آنتی ویروس شما آپدیت خواهد شد. و بستـــگی به خود شما دارد که کدام روش را جهت آپدیت کردن انتخاب کنید.
این تنظیماتی که من در اینجا همراه با عکس از تمام قسمت های آن گذاشتم بهترین تنظیماتی است که میشود بر روی
این آنتی ویروس پیاده کرد. توجه داشته باشید که بعد از تنظیم نمودن آنتی ویروس خود با این تنظیمات NOD32 دیگه هیچ پیغامی را در زمان پیدا کردن ویروس یا تروجان به شما نشان نخواهد داد و تماما به صورت اتوماتیک عمل کرده.
این تنظیمات بدین گونه عمل میکند که ویروس یا تروجان شناسایی شده. توسط NOD32 اول اقدام به پاکسازی آن میکند.
یعنی اگر ویروسی به یکی از فایلهای EXE شما چسبیده باشد اول سعی میکند که آن ویروس را اتوماتیک از توی فایل
EXE بکشه بیرون و آن را پاک کند . این عمل برای آنتی ویروسها زمانی امکان پذیر است که ویروس به اول یا انتهای فایل
چسبیده باشد اما اگر ویروس به وسط فایل EXE چسبیده باشد در آن صورت نه تنها NOD32 بلکه کمتر آنتی ویروسی
میتواند ویروس مورد نظر را از داخل فایل پاک کند.بنابراین ما در اینجا NOD32 را بدین گونه تنظیم خواهیم کرد که در مرحله
اول اقدام به پاک کردن از درون فایل هایی که آلوده شده نماید اما اگر این کار امکان پذیر نبود باز اتوماتیک و بدون کوچکترین
وقفه ای در کار آن را از سیستم پاک کند . اما قبل از پاک کردن آن از سیستم آن را در قرنتینه قرار میدهد.

هر وقتی که خواستید بدونید آیا NOD32 ویروسی را پیدا کرده یا نه میتوانید به قسمت Quarantine و یا قسمت Logs
مراجعه کنید و اطلاعات در مورد مسیر یافته شده ویروس یا اسم آن را آنجا بیابید.

این تنظیمات NOD32 را در عملکرد بسیار سریعتر از حالت Default خواهد کرد چون تمام قسمت ها مانطور که گفتم به صورت اتوماتیک عمل خواهند کرد. پس اگر میخواهید که توسط NOD32 نهایت امنیت را در شناسایی و از بین بردن ویروس ها و تروجان ها داشته باشید پیشنهاد میکنم که این تنظیمات را بر روی آنتی ویروس خود پیاده کنید.

تنظیمات مربوط به قسمت Amon

آنتی ویروس خود را باز کنید و اول بر روی AMON کلیک کنید. با کلیک کردن بر روی این قسمت پنجره مربوط به تنظیمات
آن برای شما باز خواهد شما. شما در اینجا بر روی Setup کلیک کنید تا وارد بخش تنظیمات مربوط به قسمت AMON
شویم.

زمانی که بر روی Setup کلیک کردید یک پنجره برای شما باز خواهد شد و شما از بالا اول بر روی Option کلیک کنید و
آن قسمتی را که با فلش قرمز رنگ مشخص نمودم را تیک بزنید.



از بالای همین پنجره بر روی Action کلیک کنید . این قسمت مربوط به زمانی میشود که NOD32 ویروس یا تروجانی رو پیدا
میکنه. برای اینکه کوچکترین وقفه ای در هنگام پیدا شدن ویروس ایجاد نشه و ویروس نتونه کاری بکنه به همین دلیل ما
این قسمت را بر روی اتوماتیک قرار میدهیم.تا این آنتی ویروس سریع و بدون وقفه ویروس پیدا شده را پاک کند.

به فرض مثال شما پشت کامپیوترتان نیستید و در همان لحظه های که شما نیستید ویروسی وارد سیستم شما میشه در
آن صورت ناد 32 به شما پیغام میده که من با این ویروس چه بکنم و تا شما به پشت کامپیوترتان بر نگردید هیچ اتفاقی در
مورد ویروس پیدا شده صورت نمیگیره. اما اگر این قسمت بر روی اتوماتیک تنظیم شده باشه سریعا آن را از روی سیستم
شما پاک خواهد کرد.
البته ناگفته نمونه که در هنگام نشان دادن پیغام در زمان پیدا کردن ویروس یا تروجان آن را اول بلاک میکند که نتونه
صدمه ای به سیستم شما برسونه و بعد این شما هستید که در مورد آن تصمیم نهایی را خواهید گرفت.

پس حالا به قسمت زیر که در عکس می بینید برید و تنظیماتی رو که با فلش نشون دادم انجام بدید.



بعد از انجام دادن تنظیماتی که در بالا گفته شد. پنجره را با زدن ...

ادامه مطلب

یکی از ویروس هایی که آنتی ویروس ها قادر به شناسایی و حذف آنها نمی باشد ویروس اتوران می باشد نرم افزار  Autorun Virus Remover V2.3 بهترین نرم افزار برای شناسایی و حذف این ویروس می باشد برای دانلود آنتی ویروس Autorun Virus Remover  V2.3 بر روی لینک زیر کلیک کنید

Autorun Virus Remover  V2.3(Free Scan)

√ 100% protection against any threats via USB drive

√ Gain full control of every usb port

√ The best solution to protect offline computer

√ The world's fastest and smallest antivirus software

√ 100% compatible with other antivirus software

√ Pay once and get it all (All Updates FREE)

√ Easy to use

قابل توجه کاربران گرامی در صورتیکه آنتی ویروس روی سیستم شما نصب نمی شود می توانید از نسخه پرتابل آنتی ویروس اتوران  که کاملا کرک شده است استفاده نمایید برای دانلود از لینک زیر استفاده نمایید

حذف ویروس اتوران با Portable Autorun Virus remover 2.3

OneClickScan يک ضدويروس آن لاين براي کاربران اينترنتي است که توسط آن مي توانيد هارد ديسک ها، ديسکت ها ،سي دي درايو ها و حتي فايلهاي فشرده خود را از وجود ويروسها ،تروياها و کرم هاي اينترنتي و ... پاکسازي نماييد.

ادامه مطلب

کاربران ويندوز XP، command prompt (از start گزينه run را انتخاب و cmd را در آن تايپ و Enter کنيد) را باز و در آن دستور shutdown –a را تايپ و Enter کنيد. اين دستور جلوی Restart شدن ويندوز را خواهد گرفت (حرف a در دستور فوق مخفف abort است).

از Control panel وارد Administrative tools شويد و از آنجا Services را انتخاب کنيد. از ليست گزينه Remote procedure call (RPC) را پيدا کنيد. روی آن کليک راست کنيد و Properties را انتخاب کنيد. در قسمت Recovery ملاحظه خواهيد کرد که اين سرويس دستور دارد در صورت بروز اشکال ويندوز را Restart کند؛ کافيست دستور آنرا عوض کنيد.

مهم: دو روش بالا ويروس را پاک نمی کنند، فقط اجازه می دهند با سرعتی شايد کمی کمتر (چون ويروس هم از اينترنت شما استفاده می کند) به اينترنت وصل شويد و بتوانيد اقدامات لازم برای پاک کردن ويروس را انجام دهيد. هرگز و تحت هيچ شرايطی تصور نکنيد در اين مرحله کار تمام شده است.

روشهای پاک کردن ويروس:

روش خودکار:

برنامه ضد ويروس خود را به روز کنيد. پس از update شدن، آن برنامه قادر خواهد بود مشکل شما را حل کند. روش ديگر استفاده از ضد ويروس رايگان موجود در آدرس http://housecall.antivirus.com/ است. همچنين شرکت سيمانتک در صفحه ای که به اين موضوع اختصاص داده است http://securityresponse.symantec.com/avcenter/FixBlast.exe را برای دانلود در اختيار کاربران گذاشته اسن که مراحل دستی ذکر شده در زير را انجام م دهد و اين ويروس را پاک می کند. (برای اطلاعات بيشتر در مورد اين فايل آدرس http://securityresponse.symantec.com/avcenter/venc/data/w32.blaster.worm.removal.tool.html را ببينيد)

روش دستی:

 برای باز کردن Task manager، ابتدا§ CTRL+SHIFT+ESC را فشار دهيد و از بالا Processes را انتخاب کنيد. حال از ليست آن MSBLAST.EXE را بيابيد و آن را End Process کنيد. با بستن و دوباره باز کردن Task manager به روش فوق مطمئن شويد کار به درستی انجام شده است.

 سپس Registry editor را باز کنيد (از start گزينه run را انتخاب و regedit را§ در آن تايپ و Enter کنيد) حال قسمت زير را بيابيد:

HKEY_LOCAL_MACHINE>Software>Microsoft>Windows>CurrentVersion>Run

 حالا عبارت "windows auto update" = MSBLAST.EXE را بيابيد و آن را حذف§ کنيد.

 فايل MSBLAST.EXE را روی هاردتان جستجو و پاک کنيد (اين فايل را به طور معمول§ در پوشه سيستم ويندوز خود پيدا خواهيد کرد).

برای اطلاعات بيشتر در مورد اين ويروس و ويروسهای ديگر و نيز مسائل امنيتی مشابه، از آدرس http://www.irdir.com/hack.asp قسمت اخبار ويروسها را ببينيد

سلام به شما دوستان عزیزم ...

امیدوارم مثل همیشه حالتون خوب و خوش باشه .

من هم به نوبه ی خودم عید سعید فطر رو به همه تبریک میگم و امیدوارم طاعات و عباداتتون تا به اینجا مقبول حق واقع شده باشه :blush:

امروز قصد دارم شیوه ی پاک کردن ویروس BronTok.A رو آموزش بدم .

این ویروس نسبت به ویروس New Folder.exe خیلی حرفه ای تر نوشته شده ...

البته با Visual Basic 6.0 نوشتنش .

ادامه مطلب

ویروس جدید نرم افزار پیغام رسان فوری یاهو مسنجر با نام W32/YahLover.worm توانسته است در مدت زمان اندکی از بوجود آمدن تعداد فراوانی از کاربران استفاده کننده از این نرم افزار را آلوده نماید.

به گزارش سایت مک آفی، درجه خطر ویروس W32/YahLover.worm که در خانواده کرم ها (Worm) طبقه بندی شده است کم (Low) می باشد و نخستین بار در تاریخ 9/5/2006 مشاهده شده است.

ویژگی و نحوه عملکرد این ویروس به گونه ای است که با نمایش پیامهای گوناگون در قسمت Custom Message Statu آی دی (ID) کاربر آلوده شده از دیگران می خواهد تا بر روی لینک نماش داده شده کلیک نمایند تا بتواند بدین صورت خود را در سیستم کامپیوتر آنها نیز دانلود کند. در صورت انجام چنین کاری فایل آلوده به ویروس، خود را به یکی از فایل های اصلی ویندوز ( %WINDIR%\taskmng.exe ) متصل می کند و سپس از طریق تنظیمات ریجستری گسترش می یابد.

علاوه بر آنکه شما می توانید با بررسی فایل های ریجستری خود نسبت به این امر که آیا آلوده شده اید یا خیر پی ببرید در صورت مشاهده ی پنجره ای همانند پنجره ی زیر نیز سیستم شما به این ویروس آلوده شده است.

ویروس W32/YahLover.worm این قابلیت را دارد تا لیست تمامی دوستان شما در یاهو مسنجر را تشخیص داده و خود را برای آنها ارسال نماید.

در صورتیکه شما از ویروس یاب شرکت مک آفی استفاده می کنید پس از بروز نمودن ویروس یاب خود، یکبار سیستم را بطور کامل اسکن نمایید.