وبلاگ رسمی مهدی غلامی میاندهی

شايد تا حالا با ويروس New Folder.exe مواجه شده ايد !قسمتي از مشخصات اين ويروس به شرح زير است :

1- آيكون آن شبيه آيكون يك پوشه است .

2- ندازه ي آن ۱۴۰ كيلوبايته .

3- پس از اجراي اين ويروس ، محتويات پوشه ي My Documents نمايش داده مي شود .

4- اين ويروس توليد مثل هم مي كنه !

5- گزينه ي Turn Off Computer رو از منوي Start حذف مي كنه .

6- از اجراي Registry Tools ، windows Task Manager و System Configuration Utility جلوگيري مي كنه .

7- پس از مدتي Registry Tools و Task Manager رو غير فعال مي كنه .

روش اول :

دانلود Kill New Folder.exe

http://feng1.persiangig.com/Programs/KNF.zip

پس از اينكه برنامه ي Kill New Folder.exe كار خودش رو انجام داد ، بايد مابقي ويروس ها رو خودتون به صورت دستي پاك كنيد .

براي پاك كردن مابقي ويروس ها به شيوه ي زير عمل كنيد :

۱ – به منوي Start برويد و روي گزينه ي Search كليك كنيد تا پنجره ي مربوطه نمايش داده شود .
۲ – در سمت چپ روي گزينه ي All files and folders كليك كنيد .
۳ – در قسمت All or part the file name عبارت New Folder.exe را تايپ كنيد و روي گزينه ي Search كليك نماييد .حالا تمام فايل هاي پيدا شده رو پاك كنيد .حواستون باشه مجددا يكي از اونا رو اجرا نكنيد .

براي خلاص شدن از دست اين ويروس مراحل زير را پي بگيريد:

۱- ويندوز را Restart كرده و با حالت Safe Mode بالا بياييد.۲-به عنوان Admin لوگ اين شويد.

۳-به دايركتوري c:\windows برويد.

۴- دنبال فايلي به نام windows Explorer يا Document.dll بگرديد و آن را حذف كنيد لازم به ذكر است كه اين فايلها با آيكون پوشه نمايان هستند ولي فايلهاي اجرايي هستند.

۵- بعد كامپيوتر خود را تحت نام New Folder جستجو كنيد (Search) و تمام پوشه هايي كه نام آنها New Folder است و size آنها ۱۰۴Kb است را حذف كنيد.

نكته: ممكن است نام پوشه اي كه ويروس ايجاد كرده New Folder نباشه بيشتر سايز اونو كه ۱۰۴Kb هستش تو جستجوتون مد نظر قرار بدين.

۶- سپس Registry Editor را اجرا كنيد و به مسيرhklm\software\microsoft\windows\crrentversion\run برويد و كليد Explorer را حذف كنيد

-۷كامپيوتر را Restart كنيد و با حالت عادي بالا بياييد حال اين ويروس از كامپيوتر شما حذف شده است.دقت كنيد كه در طي مراحل حذف نبايد هيچ پوشه اي را اجرا كنيد. زيرا ويروس دوباره ساخته و اجرا مي شود.

روش سوم :

استفاده از برنامه هاي زير براي حذف ويروس New Folder.exe

http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

http://www.od3n.net/downloads/New_Folder.exe_Removal_Tool_2.5.exe

براي از بين بردن اين ويروس شما بايد ابتدا فايل ۱۳ مگابايتي زير را دانلود كنيد و پس از دانلود ويندوز را در حالت Safe mode ) براي اين كار سيستم را ريستارت كنيد و قبل از بالا امدن ويندوز كليد F8 را چند مرتبه پشت سر هم بزنيد .
( راه اندازي كنيد و فايلي را كه دانلود كرده ايد را در يكي از درايو هايتان و در درون فولدرSAV32CLI از حالت فشرده خارج كنيد .

http://www.sophos.com/tools/sav32sfx.exe

حالا بايد command prompt را از منوي استارت اجرا كنيد و سه دستور زير را به ترتيب تايپ كنيد .

كد:

در اين دستور x نام درايوي هست كه شما فايل دانلود شده خودتون را توي اون درايو قرار داده ايد .

بعد از تايپ خط آخر و اجرا شدن الگوي پاكسازي عمليات ويروس كشي آغاز ميشه و بعد از چند بار دادن پاسخ بله به برنامه جهت تاييد پاكسازي كرم W32/Floppy-E در عرض چند دقيقه از شر اين كرم سمج و دردسر ساز راحت ميشيد.