با سلام

با آرزوی قبولی طاعات و عبادات شما دوستان و همراهان همیشگی وبلاگ راز و رمز کامپیوتر

وبلاگ راز و رمز کامپیوتر بعدا از حدود 2 ماه مسدود بودن بالاخره با کمک و مساعدت مدیریت محترم بلاگ اسکای باز شد و اینکه این وبلاگ از این پس با تفکری نو کار خود را مجددا آغاز می کند که تغییرات به مرور زمان در این وبلاگ اعمال می شود

اما زدن این پست چیزی نبود جز دادن جواب به بازدیدکنندگان گرامی این وبلاگ به دلیل در دسترس نبودن این وبلاگ :

در پستی در تاریخ 3 خردادماه 86 در مورد یکی از نرم افزار های کارامد مطالبی را عنوان و لینک دانلود آن نرم افزار را گذاشتیم که به دلیل خراب شدن لینک آن مطلب و درخواست بازدیدکنندگان گرامی برای تصحیح این لینک ما نیز لینک آن را درست کرده اما متاسفانه لینک داده شده کرک شده بوده که شرکت مذکور با پیدا کردن آدرس این وبلاگ و متعاقبا شکایت به دیتا سنتر بلاگ اسکای شد که باعث بروز مشکل و مسدودیت 2 ماهه برای این وبلاگ بود که کمک و همیاری مدیریت بلاگ اسکای باعث شد که اینکه پس از دو ماه تعطیلی این وبلاگ دوباره کار خود را از سر بگیرد اینجا لازم می دانم از مدیریت بلاگ اسکای کمال تشکر وسپاسگذاری را داشته باشم

به امید آنکه بتوانیم همانند همیشه محیط خوبی را برای شما فراهم کنیم

                                                                                                           حسن شکوهی      

                                                                       مدیریت وبلاگ راز و رمز کامپیوتر

با سلام

در ابتدا از تمامی شما دوستان عزیزی که همواره  با من و این وبلاگ بودید و با بازدیدهای روزانه خودتان من را پشتیبانی کردید و در مواقعی با نظرات شیوا ی خود من را  در این کار یاری می رسانید کمال تشکر و سپاسگذاری را دارم

امیدوارم توانسته باشم محیط خوبی برای وب گردی شما دوستان عزیز فراهم کرده باشم

اما لازم می دانم  نکاتی را با شما دوستان و بازدیدکنندگان گرامی در میان بگذارم:

1-  این وبلاگ مرجعی است از مطالب چندین وبسایت و وبلاگ برتر  که شما می توانید چکیده ای از بهترینها رو در این وبلاگ دیده و در صورت تمایل آن را دانلود کنید

2-  از تمامی دوستان عزیز خواهشمند است  است سوالاتی که در مورد نرم افزار های  می پرسند حتی الامکان نام آن نرم افزار را نیز یاداشت کنند تا من دیگر وقت خود را صرف پیدا کردن آن نظر و نوشته ی آن نکنم،دیگر اینکه  سوالاتی که درباره هر نوشته این وبلاگ دارید در زیر آن نوشته در قسمت کامنت(نظرات) مطرح کنید.

استثنا:شما می توانید تنها در مواردی که نوشته در صفحه اصلی وبلاگ نباشد در اولین کامنت سوال خود به علاوه نام آن را برای من ارسال کنید

3—در مورد پاسخ به این سوالات نیز عرض کنم که در همان محلی که شما کامنت گذاشته اید قرار می گیرد و یک کپی نیز به ایمیل شما ارسال خواهد شد

و در آخر اینکه سرمایه های این وبلاگ شما دوستان و بازدیدکنندگان گرامی هستید که از هر چیزی برای من مهمتر و گرانبهاتر است

به امید آنکه  توانسته باشم لحظات خوبی برای شما دوستان وبگرد محیا کرده باشم

با تشکر             

مدیریت وبلاگ راز و رمز کامپیوتر 

حسن شکوهی           

طبق خواسته دوستان: آموزش پاک کردن ویروسی که Folder Option را حذف می کند !

امروز قصد دارم شیوه ی پاک کردن ویروس BronTok.A رو آموزش بدم .
این ویروس نسبت به ویروس New Folder.exe خیلی حرفه ای تر نوشته شده …
البته با Visual Basic 6.0 نوشتنش .
در زیر به برخی از ویژگی های این ویروس اشاره می کنم :
1 . Folder Options را حذف می کند !
2 . Registry Tools را قفل می کند !
3 . Task Manager نمی تواند فایل های مربوط به این ویروس را End کند !
4 . پس از اجرا شدن ، محتویات My Documents را نمایش می دهد !
5 . اگر در کادر محاوره ای Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تایپ کنید ، سیستم بلافاصله Restart می شود !
6 . اگر روی گزینه ی Log Off یا Turn Off Computer کلیک کنید ، سیستم Restart می شود !
7 . آیکون این ویروس نیز مانند New Folder.exe شبیه آیکون یه پوشه س !
و …
============================
همونطور که می دونید فایل های lsass.exe ، winlogon.exe و services.exe از فایل های سیستمی بوده و همیشه در حال اجرا هستند …
اگر شما برنامه ی Process Master را اجرا کنید ، می بینید که این فایل ها در پوشه ی System32 قرار دارند .
اما اگر ویروس BronTok.A روی سیستم شما نصب باشد ، خواهید دید که سه تا فایل دیگه با همین نام ها در حال اجرا هستند !!
یعنی دو تا winlogon.exe ، دو تا lsass.exe و دو تا services.exe !
اما به راحتی میشه فهمید که کدوما ویروسن و کدوما فایل اصلی ویندوز …
اون سه تا فایلی که مربوط به ویروس میشن ، در پوشه ای غیر از System32 قرار دارن .
مسیر دقیقشون میشه :

C نام همان درایویست که ویندوز در آن نصب گردیده و MB_Danger نام کاربری است که ویروس در آن اجرا شده …
بعد از اینکه با نرم افزار Process Master متوجه شدید که کدوما ویروسن ، باید اون ها رو Kill process کنید .
اگر احیانا فایل های دیگری با نام های inetinfo.exe ، csrss.exe و smss.exe نیز در حال اجرا بودند آنها را هم Kill process کنید .
البته به شرطی که مسیرشون غیر از System32 باشه …
حالا وقتشه که از نرم افزار Kill BronTok.A استفاده کنید .
پس از اینکه نرم افزار Kill BronTok.A کارش تموم شد ، اون رو ببندید و به منوی Start برید و روی گزینه ی Search کلیک کنید .
در سمت چپ روی گزینه ی All files and folders کلیک کنید .
در فیلد All or part of the file name عبارت Empty.pif را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
اکنون تمام فایل های پیدا شده را پاک کنید .
دوباره در فیلد مذکور عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .

اکنون از بین فایل های پیدا شده ، هر فایلی که آیکونش شبیه آیکون پوشه بود رو پاک کنید .
مجددا در فیلد All or part of the file name عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .

تمام فایل های پیدا شده را پاک کنید .
باز هم در فیلد فوق الذکر عبارت Bron را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
اکنون تمام فایل ها و پوشه های پیدا شده را پاک کنید .
اکنون با خیال راحت کامپیوترتان را Restart کنید .

نکته :
اگر ویندوزتان بیشتر از یک کاربر دارد ، باید تمام عملیات فوق را در همه ی کاربرها انجام دهید.