مسعودثانی

باسلام در تمام درایوهای رایانه من فایل هایی با اسامیRECYCLER-Autorun.inf وSystem Volume Informationوجود...

باسلام در تمام درایوهای رایانه من فایل هایی با اسامیRECYCLER-Autorun.inf وSystem Volume Informationوجود دارد آیا این فایلها ویروس هستند؟در صورت پاک کردن آنها آیا مشکلی برای رایانه من پیش نمی اید؟اگر درایو سی را فرمت کنیم بعد یک ویندوز جدید نصب کنیم آیا ویروس ها از بین میروند یا اینکه باید سایر درایو ها را هم باید فرمت کرد؟
شنبه، 18 تير 1390
تخمین زمان مطالعه:
موارد بیشتر برای شما

مسعودثانی

باسلام در تمام درایوهای رایانه من فایل هایی با اسامیRECYCLER-Autorun.inf وSystem Volume Informationوجود...

مسعودثانی ( تحصیلات : دیپلم ، 28 ساله )

باسلام
در تمام درایوهای رایانه من فایل هایی با اسامیRECYCLER-Autorun.inf
وSystem Volume Informationوجود دارد آیا این فایلها ویروس هستند؟در صورت پاک کردن آنها آیا مشکلی برای رایانه من پیش نمی اید؟اگر درایو سی را فرمت کنیم بعد یک ویندوز جدید نصب کنیم آیا ویروس ها از بین میروند یا اینکه باید سایر درایو ها را هم باید فرمت کرد؟


مشاور: انجمن هاي روابط عمومي موسسه راسخون

پوشه وSystem Volume Informationدر واقع بخشی از System Restore ، ابزاری برای برگرداندن وضعیت سیستم به حالتی قبل ، است .ممکن است پوشه های زیادی به نام System Volume Information در سیستم شما وجود داشته باشد و این موضوع بستگی به تنظیمات System Restoire دارد . در مواقعی که زیاد اقدام به حذف و نصب نرم افزار در کامپیوتر می کنید این پوشه ها دارای حجم زیادی میباشد و حتی به چندین گیگابیات می رسند . نکته :‌ بسیاری از ویروسهای کامپیوتری خود را در این پوشه مخفی می کنند و در صورتیکه شما سیستم خود را با استفاده از System Restore ‌ به مرحله ای فبل برگردانید این ویروسها مجددا باز می گردند . این یکی از دلایلی است که بعضی از کاربران گمان می کنند فولدر System Volume Information ، ویروس است و یا یا توسط ویروسها ایجاد شده است ! در سیستم ویندوز XP در هر درایوی یک فولدر با نام RECYCLER ایجاد شده و داخل هر فولدر آن هم یک یا دو سطل زباله با نام‌های شبیه به این اسم S-1-5-21-796845957-1770027372-725345543-1003 درست شده است. آیا این فولدر نشان دهنده آلوده بودن سیستم به نوعی ویروس یا برنامه مخرب می‌باشد؟ یکی از مشکلاتی که برای سیستم ها پیش می یاد ویروسی به اسم autorun.exe (که شاید خیلی هم ویروس نباشه!!) هستش که فقط مخصوص گوشی ها هم نیست و برای دیسک های سخت و فلش مموری ها هم مشکل ساز میشه. این ویروس داخل پوشه RECYCLER به همراه یک فایل autorun.inf (که اطلاعات autorun داخلش نوشته میشه) در ریشه درایو (گوشی و ...) به صورت SuperHidden قرار می گیره، که به خاطر سوپر مخفی!! بودنش با فعال کردن گزینه “Show Hidden Files And Folders” در FolderOptions هم دیده نمیشن، و راه مشاهده کردنش اینه که تو همون FolderOptions گزینه “Hide Protected Operating System Files” رو غیرفعال کنید. اطلاعاتی که داخل فایل autorun.inf قرار می گیره به صورت زیر هست: [autorun] open= shell\open=´???(&O) shell\open\Command=RECYCLER\autorun.exe –OpenCurDir shell\open\Default=1 shell\explore=×??´¹????÷(&X) shell\explore\Command=RECYCLER\autorun.exe – ExploreCurDir این دستورات باعث میشن که وقتی روی درایو راست کلیک می کنید، گزینه های Open و Explore که برای Browse داخل دیسک هستن، به شکلی ناخوانا دیده بشن و با انتخابشون (و همچنین دابل کلیک روی درایو) فایل exe اجرا بشه. مسئله ای که در این موارد ممکنه پیش بیاد اینه که اگر روی سیستم آنتی ویروس نصب باشه (البته نه هر آنتی ویروسی!!) و این ویروس شناسایی بشه، معمولاً کاربر به کمکش فایل exe رو حذف می کنه و باعث میشه که ویروس ظاهراً از بین بره؛ اما نکته قابل توجه اینه که فایل inf هیچ تغییری نمی کنه و آنتی ویروس هم این فایل رو به عنوان ویروس نمی شناسه؛ به همین خاطر گزینه های منو به همان شکل باقی می مانند و در ضمن هنگام داخل شدن به درایو، سیستم طبق دستور این فایل به دنبال autorun.exe می گردد، و چون این فایل وجود ندارد، پیغام “Access Denied” ظاهر می شود. در این شرایط تنها راه وارد شدن به درایو گوشی یا فلش مموری همان AutoPlay خود سیستم است. و اما برای رهایی از این مشکل می بایست این فایل ها را به صورت دستی حذف کنید؛ که معمولاً در گوشی ها به راحتی انجام می شود، اما اگر نمی توانید داخل درایو (دیسک سخت) شوید و به این فایل ها دسترسی ندارید، از راه AddressBar وارد شوید، بدین صورت که در پنجره MyComputer در قسمت Address نام درایو را نوشته و سپس نام فایل را تایپ کنید؛ برای مثال اگر درایو مورد نظر F باشد، برای باز کردن فایل inf بنویسید: F:/autorun.inf برای اطمینان، پس از حذف فایل ها قبل از هر کاری درایو (گوشی و فلش مموری) را Eject کنید تا از به وجود آمدن دوباره آن جلوگیری شود. می بینید که در مراجعه بعدی همه چیز مرتب است! درباره چگونگی از بین بردن ویروس recycler ، که معمولا توی فلش مموری ها هست، با نود 32 و یا یک آنتی ویروس خوب براحتی می توانید آنرا از بین ببرید

نظرات کاربران
ارسال نظر
با تشکر، نظر شما پس از بررسی و تایید در سایت قرار خواهد گرفت.
متاسفانه در برقراری ارتباط خطایی رخ داده. لطفاً دوباره تلاش کنید.