[starkboy]

سلا دوستان ويندوز كه بالا اومد ديدم يك فايل ( Batch ) هم باهاش بالا اومد به اسم repair توي پوشه استارت آپ هم بود.
محتوياتش هم اين بود:

del "C:\WINDOWS\virus.exe" /a /f
del "C:\WINDOWS\system32\service.exe" /a /f
del "C:\WINDOWS\system32\fsp32.exe" /a /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcshield.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod34krn.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod34kui.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe" /f
del "C:\Documents and Settings\‍CO2\Start Menu\Programs\Startup\repair.bat"

مي خوام ببينم منظور از اين كار چيه؟؟؟
(در ضمن كسپر 2010 آپديت هم هميشه دارم)

[mohsen.m]

نوشته اصلی توسط starkboy

سلا دوستان ويندوز كه بالا اومد ديدم يك فايل ( Batch ) هم باهاش بالا اومد به اسم repair توي پوشه استارت آپ هم بود.
محتوياتش هم اين بود:

del "C:\WINDOWS\virus.exe" /a /f
del "C:\WINDOWS\system32\service.exe" /a /f
del "C:\WINDOWS\system32\fsp32.exe" /a /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\mcshield.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod34krn.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\nod34kui.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\egui.exe" /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\ekrn.exe" /f
del "C:\Documents and Settings\‍CO2\Start Menu\Programs\Startup\repair.bat"

مي خوام ببينم منظور از اين كار چيه؟؟؟
(در ضمن كسپر 2010 آپديت هم هميشه دارم)

دوست عزیز قبلا نود و eset و اویرا روی سیستمتون نصب داشتید؟
فایل بت یک فایل فرمانه که هر فرمانی توش بذاری انجام میده.حالا این از کجا فعال شده نمیدونم ولی مشخصه که یکسری فایل رو از سیستمتون پاک کرده و یکسری فایل از رجیستری که مربوط به فایلهای اجراییه انتی ویروسهای مختلف بوده که احتمالا قبلا روی سیستم نصب بوده.و فایل repaire پوشه co2 و ...

[akbari693]

سلام
ولی اینکه بخشی از رجیستوری آنتی ویروس ها رو پاک می کنه (و البته به نظر می آد اسم همه رو هم داده تا یکی درست در بیاد) بیشتر شبیه به کار یه ویروسه که دوست داره سر به تن آنتی ویروس ها نباشه

[starkboy]

دقيقا من هم همينطور فكر مي كنم
اون فايل هم براتون ضميمه كردم بريد حالشو ببريد

ولي اين ديگه چه مدلشه؟؟؟-----> Image File Execution Options

[NASERGRAPHIC]

آقا اگر ویندوز جدید شما توی درایو c تون نصب نیست کاملا مشخصه که به ویندوز قبلی داره ایراد میگیره. داریو c رو فرمت کنید البته اگر ویندوز در حال استفاده شما توی c نصب نیست. در ضمن فایل اجرای مثل این فایل معمولا اخطار دهنده هستند. بقایای مسیر رو برای ایشون مشخص کرده و به هیچ وجه ربطی به ویروس نداره

[starkboy]

دوست عزيز صحبت هاي شما كاملا اشتباه هست به جز يه مورد كه ويروس نيست

reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\avp.exe" /f


چون ويروس با اون مسير بالا چي كار داره آخه

[NASERGRAPHIC]

من حرفی جز این که ویروس نیست نزدم که بخواد اشتباه باشه
فقط گفتم فرمت کنید همین

[king.mahdi]

نوشته اصلی توسط starkboy

مي خوام ببينم منظور از اين كار چيه؟؟؟
(در ضمن كسپر 2010 آپديت هم هميشه دارم)

سلام دوست عزیز
آنتی ویروس ها فایل با پسوند batch رو به عنوان ویروس تشخیص نمی دن.
به فایل های batch اصولا ویروس نمی گن، ولی بعضی وقت ها کار ویروس رو انجام می دن. تا این فایل هم اجرا نشه کاری رو انجام نمی ده.
این فایلی رو هم که شما اجرا کردی از همون فایل هاس که کار ویروس رو انجام می ده.

[starkboy]

درسته شما حرفي نزديد كه
این فایل معمولا اخطار دهنده هستند.
اخطار دهنده يعني هون پاك كننده ي كليد هاي رجيستري منظورتون بود ديگه؟؟؟؟