آبجی
24th May 2010, 01:56 PM
شناسايي ويروس autorun
در اينجا مي فهميم كه اصلا كامپيوترمون به اين ويروس گرفتار شده يا نه :
1.با دابل كليك بر روي درايوها ، محتويات در يك پنجره جديد باز مي شود و يا پنجره search مي آيد.
2.گزينه folder option از منوي tools در my computer حذف شده است.
3.با انتخاب گزينه show hidden files در tools>folder options>view اين گزينه كار نخواهد كرد و فايل هاي مخفي نمايش داده نمي شوند و اين گزينه دوباره به حالت don't show hidden files بر مي گردد.
4.با دابل كليك بر روي درايوها يك error نمايش داده مي شود.
5.با دابل كليك بر روي درايوها پنجره open with باز مي شود.
6.task manager يا registry editor غير فعال مي شوند.
7.اگر در run عبارت cmd را تايپ كنيد يا بخواهيد وارد محيط command prompt شويد با پيغام the command prompt has been disabled by your administrator مواجه مي شويد و يا پنجره سريع باز و بسته مي شود.
8.وقتي روي درايوهايتان راست كليك مي كنيد يه عبارت نامفهوم و عجيب مي بينيد
http://www.tarfandestan.com/forum/members/162135-albums992-picture27515.jpg
9.از منوي start به run رفته و بنويسيد cmd و ok كنيد حال در محيط command prompt دستور \cd را بنويسيد تا به ريشه درايو برسيد.اكنون بنويسيد dir /ah الان تمامي فايل ها موجود (اعم از مخفي و سيستمي مخفي) را مي بينيد.اگر فايلي به اسم autorun.inf وجود داشت يعني ويروسي شده ايد.
نكته:
اگر يك موقع سي دي يا دي وي دي خود را وارد كامپيوتر كرديد و زماني كه داشتيد به محتويات آن نگاه مي كرديد ، فايلي به نام autorun.inf ديديد نگران نشويد زيرا اين فايل ، فايلي است كه براي autoplay و همچنين نمايش دادن آيكون CD يا DVD درست شده است.
از بين بردن ويروس autorun.inf با استفاده از نرم افزار
1.هميشه يك آنتي ويروس قوي و آپديت شده مي تونه نجات بخش باشه پس اولين كاري كه بايد بكنيد اينه كه با يه آنتي ويروس آپديت شده مثل kaspersky يا nod32 كامپيوتر خودتون رو اسكن كنيد.در زمينه پاك كردن آتوران ها nod32 تبحر بيشتري داره.
2.استفاده از آنتي ويروس كم حجم و فوق العاده قوي autorun virus remover كه به طور حتم خودش مي تونه اين ويروس رو پاك كنه.اين آنتي ويروس در زمينه پاك كردن تمامي ويروس هايي كه از usb ها منتقل ميشن هم بسيار خوب عمل مي كند. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?p=135327#post135327)
3.استفاده از آنتي ويروس كم حجم aesetup2.2 كه بسيار كارش را خوب انجام مي دهد.===دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2Faesetup2.2.rar)
4.استفاده از آنتي ويروس كم حجم autorun buster === دانلود
(http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FAutorun_Buster.rar)
5.استفاده از batch file اي به نام NoAutorun.bat === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FNoAutorun.rar)
6.استفاده از batch file اي كه اين فايل batch يکي از بهترين روشها براي از بين بردن ويروس autoran.inf و همچنين فعال کردن گزينه Show hidden files مي باشد . === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2Fautorun.rar)
ابتدا اين فايل را در دسكتاپ قرار دهيد و بعد هم فقط کافي روي اون کليک کنيد تا اجرا شود . بعد از اجرا شدن هر جا از شما سوال پرسيد شما کليد Y را بزنيد و بعد هم اينتر را بزنيد در اخر تمام ايکونهاي دسکتاپ شما ناپديد خواهد شد .
در اين حالت کليد هاي ترکيبي CTRL + ALT + DELETE را بزنيد تا پنجره task manager باز بشه و بعد از باز شدن تسک منجر به تب shut down بريد و گزينه log off را انتخاب کنيد بعد از لاگ اف شدن وارد سيستم شويد .
7.استفاده از batch file اي به نام Clear.bat كه مخصوص پاك كردن ويروس هاي autorun.inf و ntde1 و h.cmd و amv و amvo.exe از تمامي درايوها مي باشد. === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FClear.rar)
نكته:
اگر كاربر حرفه ايي باشيد احتمالا مي دونيد كه استفاده از اين batch file ها يك مقدار ريسك پذيره و شايد خرابي هايي به بار بياره اما اين سه فايل batch كه معرفي كردم از بهترين هاش هستند و قابل اطمينان تر و من خودم از آنها استفاده هم كردم.
از بين بردن ويروس autorun.inf به روش دستي
پاك كردن اين ويروس به روش دستي به نظرم بهترين روش است بالاخره مغز انسان بهتر كار مي كنه و هوشمندتره يا مغز يك ماشين يا نرم افزار؟
1.پس از راه اندازي سيستم به هيچ وجه روي هيچ درايوي دابل كليك نكنيد! وارد my computer شويد و به مسير tools>folder options>view برويد و مطابق شكل زير تنظيمات را انجام دهيد.
http://www.tarfandestan.com/forum/members/162135-albums992-picture27516.jpg
حالا بر روي درايو c راست كليك كردن و بر روي open كليك كنيد.فايل موسوم به autorun.inf را پاك كنيد.از درايو خارج شده و براي هر درايو اين كار را انجام دهيد.دقت كنيد فقط با راست كليك و open وارد درايو شويد و به هيچ وجه دابل كليك نكنيد.بعد از پاك كردن فايل ها بدون هيچ حركت اضافي سيستم را restart كنيد.
البته اخيرا ويروس هاي آتوران پيشرفت كردند و فقط يك فايل تنهاي autorun.inf نيستند بلكه همراه فايل هاي exe اي هستند كه به محض پاك كردن فايل autorun.inf دوباره آن را مي سازند و خود اين فايل هاي exe كه عموما sxs.exe و semo2x.exe و system.exe و m88coaim.exe مي باشند هم به صورت دستي پاك نمي شوند چون به محض پاك كردنشان دوباره خود را مي سازند.راه پاك كردن اين فايل هاي exe استفاده از يك آنتي ويروس قوي و آپديت شده است كه پس از پاك شدن فايل exe براحتي و به صورت دستي مي توانيم ويروس autorun.inf را پاك كنيم.
2.پس از راه اندازي سيستم به هيچ وجه روي هيچ درايوي دابل كليك نكنيد! از منوي start به run رفته و بنويسيد cmd ، حال در محيط command prompt با استفاده از دستور \cd به ريشه درايو c برويد و عبارت del /a/f autorun.inf تايپ كرده و اينتر بزنيد تا ويروس autorun.inf پاك شود.اين كار را براي تمامي درايوها انجام دهيد.براي رفتن به درايو بعدي كافيست بنويسيد : نام درايو و سپس اينتر بزنيد.
اين روش بيشتر زماني به كار مي آيد كه ويروس folder options را غير فعال كرده باشد و يا اجازه ورود به درايوها را ندهد.
تعمير و رفع مشكلات به جا مانده از ويروس آتوران
نكته:
در بعضي مواقع با پاكسازي ويروس ، مشكلات آن نيز برطرف مي شوند اما در بعضي مواقع خير و همه اينها بستگي به روش پاكسازي و ابزاري كه استفاده كرديد دارد.
الف) اگر گزينه folder options حذف شده باشد
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair folder options را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770)
3.استفاده از نرم افزار Ravmon Virus Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRavmon_Virus_Removal_Tool.rar )
4.استفاده از نرم افزار Restriction Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRestriction_Removal_Tool.rar)
5.از منوي start به run رفته و بنويسيد gpedit.msc و سپس در پنجره Group Policy به مسير زير برويد:
کد:
User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .
ب) اگر گزينه show hidden files كار نكند
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63772)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair unable to show hidden files را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770) 3.استفاده از نرم افزار OPEN1_repair ؛ وقتی برنامه را اجرا کردید به اخطار داده شده توجهی نکنید و روی ok کلیک کنید .=== دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FOPEN1_repair.rar)
4. از Start Menu وارد Run بشويد و در انجا تايپ کنيد regedit وقتي صفحه ي رجيستري باز شد ، از سمت چپ وارد مسير زير بشويد:
کد:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced
در اين قسمت ، در ليست متغير هايي که سمت راست وجود دارند ، متغير آبي رنگي را به نام Hidden پيدا کنيد و روی آن دابل کليک کنيد . اگر مقدارش ( Value data ) به 0 تغيير کرده ، آن را به 1 یا 2 تغییر دهید و OK کنيد . حالا رجيستري را ببنديد و ريستارت کنيد .
5.مسير زير را دنبال كنيد:
کد:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden
اکنون در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و در پنجره اي که باز ميشود کلمه ي group را تايپ کنيد.
6.مسير زير را دنبال كنيد:
کد:
HK_Local_Machine\Software\Microsoft\Windows\Curren tVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
در سمت راست پنجره ي Regedit مقدار CheckedValue را برابر با 1 قرار بديد.
پ)باز شدن درایوها با دابل کلیک در یک پنجره جدید یا باز شدن پنجره search
برای حل این مشکل ابتدا باید مطمئن شوید تیک گزینه Open Each Folder In Its Own Window زده شده است . برای این کار به مسیر tools>folder options>General برويد؛حال اگر مشکل از این قسمت نبود از روشهای زیر استفاده کنید .
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63772)
2. ابتدا به منوی start رفته و گزینه run را انتخاب كنيد و سپس عبارت regsvr32 /i shell32.dll را در آن کپی کنید و سپس اینتر را بزنید
3.وارد رجيستري شويد و هر دو مسير زير را بيابيد:
کد:
HKEY_CLASSES_ROOT\Directory\shell
کد:
HKEY_CLASSES_ROOT\Drive\shell
از پنل سمت چپ بر روي متغير دابل كليك كرده و مقدار آن را none قرار دهيد و سپس ok و ري استارت كنيد.
4.به منوي استارت و سپس run رفته و عبارت زير را در آن كپي كرده و اينتر بزنيد.
کد:
reg add hkcr\drive\shell /ve /d none /f
ت) اگر با دابل كليك بر روي درايوها پنجره open with مي آيد
1. از منوی Start وارد Run شوید و در آن عبارت cmd را تایپ کنید.حالا پس از باز شدن Command Prompt کد زیر را در آن تایپ کرده و Enter بزنید:
کد:
regsvr32 /i shell32.dll
حالا باید چند ثانیه ای منتظر بمانید تا پیامی مبنی بر اتمام کار دریافت کنید.
2.استفاده از نرم افزار Flash Disinfector كه كارش را بسيار عالي انجام مي دهد همچنين پس از اتمام كار در تمامي درايوها پوشه اي با نام autorun.inf مي سازد كه يك روش بسيار جالب و حرفه اي براي پيشگيري از آلوده شده به ويروس آتوران است.(توضيحات كامل در آخر پست) === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FFlash_Disinfector.rar)
ث)غير فعال شدن run
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fthread56622.html)
2.به استارت و سپس run رفته و بنويسيد gpedit.msc تا وارد پنجره group policy شويد.حال به مسير زير برويد:
کد:
User Configuration> Administrative Templates> Start Menu and Taskbar
بعد از کلیک نمودن بروی Start Menu and Taskbar، در سمت راست پنجره Group Policy بروی گزینه Remove Run menu from Start Menu دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نمایید. حالا گزینه Run فعال شده است.
ج)غير فعال شدن registry editor
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63772)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair unable to open regedit را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770)
3.استفاده از نرم افزار Restriction Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRestriction_Removal_Tool.rar)
4.استفاده از نرم افزار Ravmon Virus Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRavmon_Virus_Removal_Tool.rar )
5. ابتدا وارد منوی start شده و روی گزینه run کلیک کنید و کلمه gpedit.msc را تایپ کنید .
در صفحه Group Policy به مسیر پایین بروید:
کد:
User Configuration> Administrative Templates> System
بعد از کلیک نمودن بروی System در سمت راست پنجره Group Policy روي Prevent access to registry editing tools دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نموده و روي کلید OK کلیک نمایید.
6. مسیر زیر را داخل note pad کپی کرده و سپس با نام Regedit.reg ذخیره کنید و بعد ان را اجرا و سپس ري استارت كنيد.
کد:
Windows Registry Editor Version 5.00
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
چ)غير فعال شدن task manager
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fthread56622.html)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair unable to open the task manager را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fthread31160.html)
3.استفاده از نرم افزار Restriction Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRestriction_Removal_Tool.rar)
4.استفاده از نرم افزار Ravmon Virus Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRavmon_Virus_Removal_Tool.rar )
5. برای فعال ساختن Task Manager در کادر محاوروی Run عبارت Gpedit.msc را تایپ نموده و اینتر کنيد و سپس به مسیر پایین برويد:
کد:
User Configuration > Administrative Templates > System
حالا در زیر شاخه System بروی Ctr + Alt + Del کلیک کنيد و سپس در سمت راست صفحه Group Policy بروی Remove Task Manager دابل کلیک نموده و در تب Setting کزینه Disable را علامت دار کنيد. بعد از آن بروی کلید OK کلیک نموده و پنجره Group Policy را ببنديد.
6. مسیر زیر را داخل note pad کپی کرده و سپس با نام task manager.reg ذخیره ، اجرا و سپس ري استارت كنيد.
کد:
Windows Registry Editor Version 5.00
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
ح)موارد ديگر
موارد ديگر از قبيل غيرفعال شدن safe mode ،كنترل پنل ، CMD و ... با استفاده نرم افزار RRT يا Ravmon Virus Removal Tool و يا بخش fix system نرم افزار autorun virus remover به راحتي رفع مي شوند.
روش جالب براي پيشگيري از آلوده شدن به ويروس autorun.inf
همان طور که می دانید فایلهای سیستمی ویندوز به راحتی قابل پاک شدن نیستند و همه دوستان نیز می دانند که 2 فایل هم نام نمی توانند کنار هم قرار بگیرند .
پس مسئله تا حدودی ساده شد .
یعنی ما باید یک فایل سیستمی ایجاد کنیم که به راحتی قابل پاک شدن نباشد . و در ضمن باید این فایل را همنام ویروس Autorun.inf درست کنیم .
حالا اگه شما یک فلش آلوده به سیستم وصل کنید ویروس اتوران اقدام به نشستن در root درایوهای شما خواهد کرد اما وقتی این فایل به یک فایل همنام خود برخورد کند باید خود را جایگزین ان کند . اما چون فایلی که ما درست کردیم به صورت سیستمی هست و قابل پاک شدن نیست بنابراین ویروس اتوران در نشستن روی درایوهای ما ناتوان خواهد بود .
و جالبه بدانید ما این فایل سیستمی را به صورت Folder درست میکنیم تا با فایل Notepad ویروس اتوران اشتباه گرفته نشه و شما را دچار سردرگمی نکند .
و وقتی شما به root درایوهاتون مراجعه کردید شکی نداشته باشید که ایا این فایل autorun.inf ویروس هست یا فایلی که شما ساخته اید.
ابتدا به منوی استارت رفته و روی گزینه RUN کلیک کنید و سپس عبارت cmd را تایپ کنید و کلید اینتر را بزنید .
همان طور که می دونید ویروس autorun.inf توی ریشه همه درایوهای شما قرار میگیره . پس ما باید فایلهای خودمون را توی ریشه همه درایوها ایجاد کنیم .
برای وارد شدن به ریشه درایو C کافیه عبارت \cd را تایپ کنید و کلید اینتر را بزنید .
برای ساخت فولدری به صورت سیستمی و با نام autorun.inf از دستوراتی که داخل عکس مشاهده می کنید استفاده کنید . این کار را برای همه درایوهای خودتان انجام دهید.
http://www.tarfandestan.com/forum/members/162135-albums992-picture27517.jpg
توضيح آخر:
در پايان بايد بگم كه اين مقاله از منابعي مختلفي گرفته شده است اما تماما توسط خودم ويرايش شده و به شكل مرتب و منويي درآمده و حتي بعضي از موارد توسط خودم نوشته شده اما بايد ذكر كنم موارد كه به عنوان روش دستي ذكر شده برگرفته از تاپيكي در فروم سايت p30world بوده است.
تمامي فايل ها به غير از دو نرم افزار RRT و autorun remover پيوست شده اند.
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Flash_Disinfector.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46566d1262881226-flash_disinfector.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Ravmon_Virus_Removal_Tool.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46569d1262881226-ravmon_virus_removal_tool.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif aesetup2.2.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46571d1262881226-aesetup2.2.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Autorun_Buster.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46604d1262890147-autorun_buster.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Restriction_Removal_Tool.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46605d1262890265-restriction_removal_tool.rar) http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Clear.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46606d1262890349-clear.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif NoAutorun.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46607d1262890393-noautorun.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif OPEN1_repair.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46608d1262890472-open1_repair.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif autorun.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46609d1262890541-autorun.rar)
در اينجا مي فهميم كه اصلا كامپيوترمون به اين ويروس گرفتار شده يا نه :
1.با دابل كليك بر روي درايوها ، محتويات در يك پنجره جديد باز مي شود و يا پنجره search مي آيد.
2.گزينه folder option از منوي tools در my computer حذف شده است.
3.با انتخاب گزينه show hidden files در tools>folder options>view اين گزينه كار نخواهد كرد و فايل هاي مخفي نمايش داده نمي شوند و اين گزينه دوباره به حالت don't show hidden files بر مي گردد.
4.با دابل كليك بر روي درايوها يك error نمايش داده مي شود.
5.با دابل كليك بر روي درايوها پنجره open with باز مي شود.
6.task manager يا registry editor غير فعال مي شوند.
7.اگر در run عبارت cmd را تايپ كنيد يا بخواهيد وارد محيط command prompt شويد با پيغام the command prompt has been disabled by your administrator مواجه مي شويد و يا پنجره سريع باز و بسته مي شود.
8.وقتي روي درايوهايتان راست كليك مي كنيد يه عبارت نامفهوم و عجيب مي بينيد
http://www.tarfandestan.com/forum/members/162135-albums992-picture27515.jpg
9.از منوي start به run رفته و بنويسيد cmd و ok كنيد حال در محيط command prompt دستور \cd را بنويسيد تا به ريشه درايو برسيد.اكنون بنويسيد dir /ah الان تمامي فايل ها موجود (اعم از مخفي و سيستمي مخفي) را مي بينيد.اگر فايلي به اسم autorun.inf وجود داشت يعني ويروسي شده ايد.
نكته:
اگر يك موقع سي دي يا دي وي دي خود را وارد كامپيوتر كرديد و زماني كه داشتيد به محتويات آن نگاه مي كرديد ، فايلي به نام autorun.inf ديديد نگران نشويد زيرا اين فايل ، فايلي است كه براي autoplay و همچنين نمايش دادن آيكون CD يا DVD درست شده است.
از بين بردن ويروس autorun.inf با استفاده از نرم افزار
1.هميشه يك آنتي ويروس قوي و آپديت شده مي تونه نجات بخش باشه پس اولين كاري كه بايد بكنيد اينه كه با يه آنتي ويروس آپديت شده مثل kaspersky يا nod32 كامپيوتر خودتون رو اسكن كنيد.در زمينه پاك كردن آتوران ها nod32 تبحر بيشتري داره.
2.استفاده از آنتي ويروس كم حجم و فوق العاده قوي autorun virus remover كه به طور حتم خودش مي تونه اين ويروس رو پاك كنه.اين آنتي ويروس در زمينه پاك كردن تمامي ويروس هايي كه از usb ها منتقل ميشن هم بسيار خوب عمل مي كند. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?p=135327#post135327)
3.استفاده از آنتي ويروس كم حجم aesetup2.2 كه بسيار كارش را خوب انجام مي دهد.===دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2Faesetup2.2.rar)
4.استفاده از آنتي ويروس كم حجم autorun buster === دانلود
(http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FAutorun_Buster.rar)
5.استفاده از batch file اي به نام NoAutorun.bat === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FNoAutorun.rar)
6.استفاده از batch file اي كه اين فايل batch يکي از بهترين روشها براي از بين بردن ويروس autoran.inf و همچنين فعال کردن گزينه Show hidden files مي باشد . === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2Fautorun.rar)
ابتدا اين فايل را در دسكتاپ قرار دهيد و بعد هم فقط کافي روي اون کليک کنيد تا اجرا شود . بعد از اجرا شدن هر جا از شما سوال پرسيد شما کليد Y را بزنيد و بعد هم اينتر را بزنيد در اخر تمام ايکونهاي دسکتاپ شما ناپديد خواهد شد .
در اين حالت کليد هاي ترکيبي CTRL + ALT + DELETE را بزنيد تا پنجره task manager باز بشه و بعد از باز شدن تسک منجر به تب shut down بريد و گزينه log off را انتخاب کنيد بعد از لاگ اف شدن وارد سيستم شويد .
7.استفاده از batch file اي به نام Clear.bat كه مخصوص پاك كردن ويروس هاي autorun.inf و ntde1 و h.cmd و amv و amvo.exe از تمامي درايوها مي باشد. === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FClear.rar)
نكته:
اگر كاربر حرفه ايي باشيد احتمالا مي دونيد كه استفاده از اين batch file ها يك مقدار ريسك پذيره و شايد خرابي هايي به بار بياره اما اين سه فايل batch كه معرفي كردم از بهترين هاش هستند و قابل اطمينان تر و من خودم از آنها استفاده هم كردم.
از بين بردن ويروس autorun.inf به روش دستي
پاك كردن اين ويروس به روش دستي به نظرم بهترين روش است بالاخره مغز انسان بهتر كار مي كنه و هوشمندتره يا مغز يك ماشين يا نرم افزار؟
1.پس از راه اندازي سيستم به هيچ وجه روي هيچ درايوي دابل كليك نكنيد! وارد my computer شويد و به مسير tools>folder options>view برويد و مطابق شكل زير تنظيمات را انجام دهيد.
http://www.tarfandestan.com/forum/members/162135-albums992-picture27516.jpg
حالا بر روي درايو c راست كليك كردن و بر روي open كليك كنيد.فايل موسوم به autorun.inf را پاك كنيد.از درايو خارج شده و براي هر درايو اين كار را انجام دهيد.دقت كنيد فقط با راست كليك و open وارد درايو شويد و به هيچ وجه دابل كليك نكنيد.بعد از پاك كردن فايل ها بدون هيچ حركت اضافي سيستم را restart كنيد.
البته اخيرا ويروس هاي آتوران پيشرفت كردند و فقط يك فايل تنهاي autorun.inf نيستند بلكه همراه فايل هاي exe اي هستند كه به محض پاك كردن فايل autorun.inf دوباره آن را مي سازند و خود اين فايل هاي exe كه عموما sxs.exe و semo2x.exe و system.exe و m88coaim.exe مي باشند هم به صورت دستي پاك نمي شوند چون به محض پاك كردنشان دوباره خود را مي سازند.راه پاك كردن اين فايل هاي exe استفاده از يك آنتي ويروس قوي و آپديت شده است كه پس از پاك شدن فايل exe براحتي و به صورت دستي مي توانيم ويروس autorun.inf را پاك كنيم.
2.پس از راه اندازي سيستم به هيچ وجه روي هيچ درايوي دابل كليك نكنيد! از منوي start به run رفته و بنويسيد cmd ، حال در محيط command prompt با استفاده از دستور \cd به ريشه درايو c برويد و عبارت del /a/f autorun.inf تايپ كرده و اينتر بزنيد تا ويروس autorun.inf پاك شود.اين كار را براي تمامي درايوها انجام دهيد.براي رفتن به درايو بعدي كافيست بنويسيد : نام درايو و سپس اينتر بزنيد.
اين روش بيشتر زماني به كار مي آيد كه ويروس folder options را غير فعال كرده باشد و يا اجازه ورود به درايوها را ندهد.
تعمير و رفع مشكلات به جا مانده از ويروس آتوران
نكته:
در بعضي مواقع با پاكسازي ويروس ، مشكلات آن نيز برطرف مي شوند اما در بعضي مواقع خير و همه اينها بستگي به روش پاكسازي و ابزاري كه استفاده كرديد دارد.
الف) اگر گزينه folder options حذف شده باشد
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair folder options را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770)
3.استفاده از نرم افزار Ravmon Virus Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRavmon_Virus_Removal_Tool.rar )
4.استفاده از نرم افزار Restriction Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRestriction_Removal_Tool.rar)
5.از منوي start به run رفته و بنويسيد gpedit.msc و سپس در پنجره Group Policy به مسير زير برويد:
کد:
User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .
ب) اگر گزينه show hidden files كار نكند
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63772)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair unable to show hidden files را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770) 3.استفاده از نرم افزار OPEN1_repair ؛ وقتی برنامه را اجرا کردید به اخطار داده شده توجهی نکنید و روی ok کلیک کنید .=== دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FOPEN1_repair.rar)
4. از Start Menu وارد Run بشويد و در انجا تايپ کنيد regedit وقتي صفحه ي رجيستري باز شد ، از سمت چپ وارد مسير زير بشويد:
کد:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\Advanced
در اين قسمت ، در ليست متغير هايي که سمت راست وجود دارند ، متغير آبي رنگي را به نام Hidden پيدا کنيد و روی آن دابل کليک کنيد . اگر مقدارش ( Value data ) به 0 تغيير کرده ، آن را به 1 یا 2 تغییر دهید و OK کنيد . حالا رجيستري را ببنديد و ريستارت کنيد .
5.مسير زير را دنبال كنيد:
کد:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden
اکنون در سمت راست پنجره ي Regedit روي Type دو بار کليک کرده و در پنجره اي که باز ميشود کلمه ي group را تايپ کنيد.
6.مسير زير را دنبال كنيد:
کد:
HK_Local_Machine\Software\Microsoft\Windows\Curren tVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
در سمت راست پنجره ي Regedit مقدار CheckedValue را برابر با 1 قرار بديد.
پ)باز شدن درایوها با دابل کلیک در یک پنجره جدید یا باز شدن پنجره search
برای حل این مشکل ابتدا باید مطمئن شوید تیک گزینه Open Each Folder In Its Own Window زده شده است . برای این کار به مسیر tools>folder options>General برويد؛حال اگر مشکل از این قسمت نبود از روشهای زیر استفاده کنید .
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63772)
2. ابتدا به منوی start رفته و گزینه run را انتخاب كنيد و سپس عبارت regsvr32 /i shell32.dll را در آن کپی کنید و سپس اینتر را بزنید
3.وارد رجيستري شويد و هر دو مسير زير را بيابيد:
کد:
HKEY_CLASSES_ROOT\Directory\shell
کد:
HKEY_CLASSES_ROOT\Drive\shell
از پنل سمت چپ بر روي متغير دابل كليك كرده و مقدار آن را none قرار دهيد و سپس ok و ري استارت كنيد.
4.به منوي استارت و سپس run رفته و عبارت زير را در آن كپي كرده و اينتر بزنيد.
کد:
reg add hkcr\drive\shell /ve /d none /f
ت) اگر با دابل كليك بر روي درايوها پنجره open with مي آيد
1. از منوی Start وارد Run شوید و در آن عبارت cmd را تایپ کنید.حالا پس از باز شدن Command Prompt کد زیر را در آن تایپ کرده و Enter بزنید:
کد:
regsvr32 /i shell32.dll
حالا باید چند ثانیه ای منتظر بمانید تا پیامی مبنی بر اتمام کار دریافت کنید.
2.استفاده از نرم افزار Flash Disinfector كه كارش را بسيار عالي انجام مي دهد همچنين پس از اتمام كار در تمامي درايوها پوشه اي با نام autorun.inf مي سازد كه يك روش بسيار جالب و حرفه اي براي پيشگيري از آلوده شده به ويروس آتوران است.(توضيحات كامل در آخر پست) === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FFlash_Disinfector.rar)
ث)غير فعال شدن run
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fthread56622.html)
2.به استارت و سپس run رفته و بنويسيد gpedit.msc تا وارد پنجره group policy شويد.حال به مسير زير برويد:
کد:
User Configuration> Administrative Templates> Start Menu and Taskbar
بعد از کلیک نمودن بروی Start Menu and Taskbar، در سمت راست پنجره Group Policy بروی گزینه Remove Run menu from Start Menu دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نمایید. حالا گزینه Run فعال شده است.
ج)غير فعال شدن registry editor
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63772)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair unable to open regedit را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/showthread.php?t=63770)
3.استفاده از نرم افزار Restriction Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRestriction_Removal_Tool.rar)
4.استفاده از نرم افزار Ravmon Virus Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRavmon_Virus_Removal_Tool.rar )
5. ابتدا وارد منوی start شده و روی گزینه run کلیک کنید و کلمه gpedit.msc را تایپ کنید .
در صفحه Group Policy به مسیر پایین بروید:
کد:
User Configuration> Administrative Templates> System
بعد از کلیک نمودن بروی System در سمت راست پنجره Group Policy روي Prevent access to registry editing tools دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نموده و روي کلید OK کلیک نمایید.
6. مسیر زیر را داخل note pad کپی کرده و سپس با نام Regedit.reg ذخیره کنید و بعد ان را اجرا و سپس ري استارت كنيد.
کد:
Windows Registry Editor Version 5.00
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
چ)غير فعال شدن task manager
1.يكي از بهترين ابزارها براي رفع تمامي مشكلات به وجود آمده بوسيله ويروس آتوران ، نرم افزار RRT مي باشد كه قابليت هاي فراواني دارد. === نحوه استفاده و دانلود در اين تاپيك (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fthread56622.html)
2.استفاده از همان نرم افزار autorun virus remover كه پس از نصب به تب fix system رفته و گزينه repair unable to open the task manager را تيك زده و گزينه apply را بزنيد.سپس سيستم را restart كنيد. === دانلود در اين تاپيك
(http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fthread31160.html)
3.استفاده از نرم افزار Restriction Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRestriction_Removal_Tool.rar)
4.استفاده از نرم افزار Ravmon Virus Removal Tool === دانلود (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fabolfazle.persiang ig.com%2FSofteware%2FRavmon_Virus_Removal_Tool.rar )
5. برای فعال ساختن Task Manager در کادر محاوروی Run عبارت Gpedit.msc را تایپ نموده و اینتر کنيد و سپس به مسیر پایین برويد:
کد:
User Configuration > Administrative Templates > System
حالا در زیر شاخه System بروی Ctr + Alt + Del کلیک کنيد و سپس در سمت راست صفحه Group Policy بروی Remove Task Manager دابل کلیک نموده و در تب Setting کزینه Disable را علامت دار کنيد. بعد از آن بروی کلید OK کلیک نموده و پنجره Group Policy را ببنديد.
6. مسیر زیر را داخل note pad کپی کرده و سپس با نام task manager.reg ذخیره ، اجرا و سپس ري استارت كنيد.
کد:
Windows Registry Editor Version 5.00
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
ح)موارد ديگر
موارد ديگر از قبيل غيرفعال شدن safe mode ،كنترل پنل ، CMD و ... با استفاده نرم افزار RRT يا Ravmon Virus Removal Tool و يا بخش fix system نرم افزار autorun virus remover به راحتي رفع مي شوند.
روش جالب براي پيشگيري از آلوده شدن به ويروس autorun.inf
همان طور که می دانید فایلهای سیستمی ویندوز به راحتی قابل پاک شدن نیستند و همه دوستان نیز می دانند که 2 فایل هم نام نمی توانند کنار هم قرار بگیرند .
پس مسئله تا حدودی ساده شد .
یعنی ما باید یک فایل سیستمی ایجاد کنیم که به راحتی قابل پاک شدن نباشد . و در ضمن باید این فایل را همنام ویروس Autorun.inf درست کنیم .
حالا اگه شما یک فلش آلوده به سیستم وصل کنید ویروس اتوران اقدام به نشستن در root درایوهای شما خواهد کرد اما وقتی این فایل به یک فایل همنام خود برخورد کند باید خود را جایگزین ان کند . اما چون فایلی که ما درست کردیم به صورت سیستمی هست و قابل پاک شدن نیست بنابراین ویروس اتوران در نشستن روی درایوهای ما ناتوان خواهد بود .
و جالبه بدانید ما این فایل سیستمی را به صورت Folder درست میکنیم تا با فایل Notepad ویروس اتوران اشتباه گرفته نشه و شما را دچار سردرگمی نکند .
و وقتی شما به root درایوهاتون مراجعه کردید شکی نداشته باشید که ایا این فایل autorun.inf ویروس هست یا فایلی که شما ساخته اید.
ابتدا به منوی استارت رفته و روی گزینه RUN کلیک کنید و سپس عبارت cmd را تایپ کنید و کلید اینتر را بزنید .
همان طور که می دونید ویروس autorun.inf توی ریشه همه درایوهای شما قرار میگیره . پس ما باید فایلهای خودمون را توی ریشه همه درایوها ایجاد کنیم .
برای وارد شدن به ریشه درایو C کافیه عبارت \cd را تایپ کنید و کلید اینتر را بزنید .
برای ساخت فولدری به صورت سیستمی و با نام autorun.inf از دستوراتی که داخل عکس مشاهده می کنید استفاده کنید . این کار را برای همه درایوهای خودتان انجام دهید.
http://www.tarfandestan.com/forum/members/162135-albums992-picture27517.jpg
توضيح آخر:
در پايان بايد بگم كه اين مقاله از منابعي مختلفي گرفته شده است اما تماما توسط خودم ويرايش شده و به شكل مرتب و منويي درآمده و حتي بعضي از موارد توسط خودم نوشته شده اما بايد ذكر كنم موارد كه به عنوان روش دستي ذكر شده برگرفته از تاپيكي در فروم سايت p30world بوده است.
تمامي فايل ها به غير از دو نرم افزار RRT و autorun remover پيوست شده اند.
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Flash_Disinfector.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46566d1262881226-flash_disinfector.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Ravmon_Virus_Removal_Tool.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46569d1262881226-ravmon_virus_removal_tool.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif aesetup2.2.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46571d1262881226-aesetup2.2.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Autorun_Buster.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46604d1262890147-autorun_buster.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Restriction_Removal_Tool.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46605d1262890265-restriction_removal_tool.rar) http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif Clear.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46606d1262890349-clear.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif NoAutorun.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46607d1262890393-noautorun.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif OPEN1_repair.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46608d1262890472-open1_repair.rar)
http://www.tarfandestan.com/forum/images/totallypro/attach/rar.gif autorun.rar (http://njavan.com/forum/redirector.php?url=http%3A%2F%2Fwww.tarfandestan.c om%2Fforum%2Fattachments%2F46609d1262890541-autorun.rar)