نحوه پاک کردن ویروس Copy.exe

اسامی دیگر این ویروس host.exe, xcopy.exe, temp1.exe, temp2.exe and svchost.exe,Salga-A worm
اینویروس یکی از خطرناک ترین ویروس ها هست که به عنوان یک پروسه در سیستمشروع به فعالیت و انتشار خودش می کنه و با توجه به اینکه بعضی از انتیویروسها به صورت نامناسب این ویروس را پاک می کنند باعث نمایش یک پیغام درزمان دابل کلیک کردن روی درایو و یا فولدر در محیط ویندوز می شوند .





برایپاک کردن دستی این کرم شما باید ابتدا همه پروسه هایی که با نام هایhost.exe, xcopy.exe, temp1.exe, temp2.exe and svchost.exe,Salga-A wormهستند را پیدا کنید و انها را پاک کنید .

تذکر : مواظب باشید این فایلها را با فایلهای اساسی سیستم عامل اشتباه نگیرید .

مهم: یکی از دلایل اصلی به وجود امدن این مشکل ویروس Autorun.inf هست که شماباید طبق روش هایی که در اموزش گفته ام ان را پاک کنید . این کار را حتماانجام دهید . یعنی حتما باید ابتدا ویروس Autorun.inf را طبق اموزش بایداز بین ببرید .

سپس به این ادرس در رجیستری رفته و اگر کلیدی به اسم Copy.exe در زیر منوی MountPoints2 وجود داشت ان را پاک کنید .

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2


با این برنامه به طور کامل می توانید این ویروس را از بین ببرید .

کد:
[برای مشاهده لینک ها شما باید عضو سایت باشید برای عضویت در سایت بر روی اینجا کلیک بکنید]



راههاي دستي براي از بين بردن ویروسی که Show Hidden Files را غیر فعال می کند .

1- از Start Menu وارد Run بشيد و در اونجا تايپ کنيد : regedit
وقتي صفحه ي رجيستري باز شد ، از سمت چپ وارد اين مسير بشيد :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced

دراين قسمت ، در ليست متغير هايي که سمت راست وجود دارند ، متغير آبي رنگي (DWORD Value ) رو به نام Hidden پيدا کنيد و روی ان دابل کليک کنيد . اگرمقدارش ( Value data ) به 0 تغيير کرده ، ان را به 1 یا 2 تغییر دهید و OKکنيد . حالا رجيستري رو ببنديد و ريستارت کنيد .


2- مسير زير رو دنبال کنيد :
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden]
4-اکنوندر سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و مقدار آن روبرابر با group قرار دهيد ( يعني در پنجره اي که باز ميشه کلمه ي group روتايپ کنيد ).
با اين کار تونستيد Show Hidden Files از دست رفته را که دیده نمی شد برگردونید .


3-مسير زير رو دنبال کنيد :
HK LocalMachine\Software\Microsoft\Windows\CurrentVer sion\Explorer\Advanced\Folder\Hidden\SHOWALL
در سمت راست پنجره ي Regedit مقدار CheckedValue رو برابر با 1 قرار بديد.