בעיה מוזרה במחשב - וידנוס משתגע

[STAS-S]

שלום לכולם,

 

לאחרונה צצה בעיה מוזרה.

כאשר אני ניגש לפתוח את אחד הכוננים הקשיחים (C\D) המחשב מציד לי "פתיחה באמצעות" ומציג רשימת תוכניות.

יש איך לסדר את הבעיה?.

 

תודה.

[Ave]

תבדוק אם יש לך קובץ בשם AUTORUN.INF בכונן.

[STAS-S]

אין, בדקתי גם קבצים מוסתרים

 

עריכה: ניסיתי להעתיק לכוננים קובת autorun אך הוא שואל אם אני רוצה להחליף את הקובץ הקיים,

הוא לא מוצא את הקובץ הקיים גם בחיפוש.

[Ave]

זה קבצי מערכת תנסה כמה שלבים פשוטים:

התחל > הפעל > cmd

יפתח חלון שחור תכתוב שם

\cd ותלחץ enter

ואז

attrib -r -h -s autorun.inf שוב enter

ואחרון חביב

del autorun.inf ושוב enter

 

עריכה אם זה עזר זה לא סוף לתהליך.

[ברווז]

עקבתי אחרי השירשור הזה בטעות.

מאחר וראיתי פקודה חדשה שנשמעה מעניינת ואני לא מכיר אותה(CMD), ניסיתי להריץ אותה כדי לראות מה יפתח ואיזה אפשרויות יצאו לי מזה.

תוך 3 שניות המחשב עשה ריסטרט מעצמו.

בעסה.

[Ave]

cmd = command קיצור של דוס מסיבה מוזרה.

משהו שנזכרתי בו אם CMD גורם לריסטרט תנסה להריץ בRUN

shutdown -a

אם אחרי זה הבעיה נפתרה יש לך ווירוס

[santiago]

תוריד קובץ שנקרא fixdrive ותריץ אותו.

למשל מפה:

http://www.softpedia.com/get/System/Hard-Disk-Utils/FixDrive.shtml

[ceyal]

יש לך וירוס.

הוא מופיע בשלל צורות. בעקרון יהיה לך במחשב גם קבצים בשם COPY.EXE, HOST.EXE ו SERVICE.EXE

 

בתור צעד ראשון אתה צריך לבטל את שחזור המערכת כי הקבצים נשתלים גם שם.

אחרי זה צריך לעלות במצב בטוח ולמחוק את הקבצים האלו.

 

וכמובן את ה AUTORUN מכל כונן.

 

בנוסף יתכן שתראה קבצי EXE מוזרים עם שמות של מספרים: תמחק.

חפש את כל הספריות ששמן TEMP ו TMP ורוקן את כולן.

 

 

אי אפשר להעלות לכאן קבצי CMD אז תפתח NOTEPAD

תעתיק לשם את הטקסט הבא בדיוק:

 

@echo off

title ///Remove virus///

c:\windows\system32\tskill /a copy

c:\windows\system32\tskill /a host

c:\windows\system32\tskill /a temp1

c:\windows\system32\tskill /a temp2

attrib c:\*.exe -a -r -s -h

attrib d:\*.exe -a -r -s -h

attrib c:\*.inf -a -r -s -h

attrib d:\*.inf -a -r -s -h

del /q c:\windows\system32\temp*.*

del /q c:\copy.exe

del /q c:\host.exe

del /q c:\autorun.inf

del /q d:\copy.exe

del /q d:\host.exe

del /q d:\autorun.inf

 

 

תעשה שמירה בשם ותקרא לו איך שבא לך אבל עם סיומת CMD.

 

גם את המטמוון של אקספלורר והשועל.

 

אם זה לא עוזר = יש קובץ BAT שעוזר גם אבל צריך לבצע את השאר.

בכל מקרה אחרי הכל תריץ אנטיוירוס.

 

(חפש בגוגל COPY.EXE)

[Ave]

ceyal סיכם לך את כול הבעיה

[STAS-S]

תודה על העזרה,

הCDM אינו עבד, הוא לא מצא את הקבצים הדרושים.

 

התוכנה עבדה,פשוטה מאוד להפעלה.

 

שוב תודה.