مشاوره،اجراء و نظارت -----ISSR,SSQR,ISO9001,IATF16949

سفارش تبلیغات

RSS خوان پست ها

با سلام خدمت شما بازديدكننده گرامي ، خوش آمدید به سایت من . لطفا براي هرچه بهتر شدن مطالب اين وب سایت ، ما را از نظرات و پيشنهادات خود آگاه سازيد و به ما را در بهتر شدن كيفيت مطالب ياري کنید.

لینک دلخواه

سیستم های مدیریت کیفیت

پاکسازی ویروس regsvr.exe و رفع ارور آن

تاریخ : جمعه 01 اسفند 1393

نویسنده : rmzirn

یکی از ویروس های طبقه بندی W32.Imaut worm بوده که با هر بار بالا آمدن ویندوز اروری را مشابه تصویر بالا نمایش می دهد.
چند روز پیش ویندوز XP ام به این ویروس آلوده شد که پس از پاکسازی اش تصمیم گرفتم روش انجام کار رو برای شما نیز شرح دهم.

در ادامه این مطلب می خوانید:

پاکسازی ویروس regsvr.exe رفع ارور آن
فعال کردن Registry Editor و Task Manager که ویروس آنها را غیرفعال کرده

تغییراتی که ویروس انجام داده است:

غیرفعال کردن Registry Editor
غیرفعال کردن Task Manager
ساخت فایل autorun.inf در ریشه تمامی درایوها
وجود فایل regsvr.exe در مسیر C:\Windows\system32
ساخت زمان بندی اجرا در scheduled tasks
ساخت یک کلید رجیستری برای اجرا همگام با ویندوز
تغییر چند کلید رجیستری

مراحل پاکسازی و رفع مشکل:

۱. اگر task manager و registry editor غیر فعال هستند ابتدا آنها را به روش زیر فعال کنید.

برای فعال ساختن Task Manager در کادر Run عبارت Gpedit.msc را تایپ نموده و اینتر کنید و سپس به مسیر پایین بروید:

User Configuration > Administrative Templates > System

حالا در زیر شاخه System بروی Ctr + Alt + Del کلیک کنید و سپس در سمت راست صفحه Group Policy بروی Remove Task Manager دابل کلیک نموده و در تب Setting کزینه Disable را علامت دار کنید. بعد از آن بروی کلید OK کلیک نموده و پنجره Group Policy را ببندید.

برای فعال ساختن Regedit ابتدا وارد منوی start شده و روی گزینه run کلیک کنید و کلمه gpedit.msc را تایپ کنید .
در صفحه Group Policy به مسیر پایین بروید:

User Configuration> Administrative Templates> System

بعد از کلیک نمودن بروی System در سمت راست پنجره Group Policy روی Prevent access to registry editing tools دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نموده و روی کلید OK کلیک نمایید.

۲. با استفاده از دستور attrib و del در خط فرمان، فایل های autorun.inf را از تمامی درایوها پاک کنید. دستور attrib صفات فایل ها و فولدرها را تغییر می دهد. به Run رفته و cmd را تایپ کنید و اینتر بزنید، در صفحه command prompt می توانید دستور را بنویسید. شکل کلی آن به صورت زیر است:

ATTRIB [+ R|-R] [+A|-A] [+ H|-H] [+ S|-S] [d:][path]filename [/s]

برای صفت سیستمی، A برای آرشیو، R برای read only (فقط خواندنی) ، H هم برای صفت فایل مخفی (Hidden) است. با استفاده از قسمت S/ هم می توانید صفاتی را که می خواهید به همه ساب دایرکتوری های آن مسیر بدهبد. علامت + برای دادن صفت و علامت – هم برای برداشتن صفت است.

ما باید در اینجا صفات سیستمی، فقط خواندنی و مخفی را از فایل مدنظر گرفته و به آن صفت آرشیو دهیم سپس آن را پاک کنیم.

مثلا برای فایل autorun.inf در درایو C می نویسیم:

attrib -s -h -r +a c:\autorun.inf

اینتر بزنید

del c:\autorun.inf

اینتر بزنید

۳. در پنجره run تایپ کنید msconfig و به تب startup بروید. تیک کنار مورد regsvr.exe را بردارید. (پیامی می بینید که از شما اجازه ری استارت سیستم را می خواهد، گزینه Exit without restart را انتخاب کنید.)

۴. به control panel -> scheduled tasks رفته و مورد At1 را پاک کنید.
۵.در کادر run بنویسید regedit تا ویرایشگر رجیستری باز شود؛ از Edit -> Find برای regsvr.exe جستجو و موارد پیدا شده را پاک کنید.
البته مراقب باشید موارد مربوط به regsvr32.exe که از فایل های سیستمی است را پاک نکنید.

من به شما پیشنهاد می کنم برای جستجو در رجیستری از نرم افزار بسیار کم حجم RegScanner استفاده کنید که تمام نتایج را یکجا نشان داده و همچنین عمل جستجو بسیار سریع انجام می شود.

Your download will begin in a moment. If it doesn't, restart the download.

1. Open the Installer

Locate the installer file and double click to open.

2. Click 'Yes' or 'Run'

Authorize the installer using the security dialog.

3. Follow Installer Instructions

Read the instructions to setup your software.

Sponsored Products

حالا در رجیستری به مسیر زیر رفته و مقدار shell را از “Explorer.exe regsvr.exe” به Explorer.exe تغییر دهید.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

6. به control panel > folder options > view رفته تنظیمات را مطابق شکل زیر انجام دهید.

۹. حالا به مسیر c:\windows\system32 رفته و فایل regsvr.exe را پاک کنید.
۱۰. در پایان سیستم را ری استارت کنید.

امتیاز مطلب : 4

تعداد امتیازدهندگان : 2

مجموع امتیاز : 2

مطالب مرتبط با این پست

می توانید دیدگاه خود را بنویسید

[Comment_Avator]

گمنام در تاریخ : دوشنبه 08 دی 1404 - - گفته است :

سلام همسنگر

به منم سر بزن

اللهم عجل لولیک الفرج

http://naji1.loxblog.com

آخرین مطالب

Internet Download Manager (IDM) 6.42.31 Retail مدیریت دانلود

شروع دوباره همزمان با سال جدید

با سیستم سازی لیوان فروشتان را لبریز کنید

ویراستیار چیست؟

فایل متن استاندارد ایزو ۴۵۰۰۱ سیستم مدیریت بهداشت شغلی و ایمنی ISO 45001:2018

نمونه حل مسئله – تعریف مسئله و شناسایی علت‌های ریشه‌ای

مروری بر اهمیت شاخص تحویل به موقع – OTD و بررسی راهکارهای کاربردی و عملیاتی برای بهبود آن

مدیریت اجرایی چیست؟مدیر اجرایی کیست؟مدیریت عملیاتی چیست؟

مدیر اجرایی کیست؟ چگونه استخدام می‌شود؟

دستورالعمل جوشكاری

عضو شوید

:: فراموشی رمز عبور؟

عضویت سریع

نام کاربری :

رمز عبور :

موبایل :

ایمیل :

نام اصلی :

بسم الله الرحمن الرحیم، وَإِن يَكَادُ الَّذِينَ كَفَرُوا لَيُزْلِقُونَكَ بِأَبْصَارِهِمْ لَمَّا سَمِعُوا الذِّكْرَ وَيَقُولُونَ إِنَّهُ لَمَجْنُونٌ وَمَا هُوَ إِلَّا ذِكْرٌ لِّلْعَالَمِينَ ♥♥♥♥♥ اللّهـُمَّ صَـلِّ عَلے مُحَـمَّد ﷺ وَ آلِـ مُحَـمَّد ﷺ وَ عَجِّـلْ فـَرَجَـهُم ♥♥♥♥♥ به نام خدایی که ماهی کوچک قرمز را محتاج دریای بی کران آبی کرد... ♥♥♥♥♥ رَّبِّ أَدْخِلْنِي مُدْخَلَ صِدْقٍ وَأَخْرِجْنِي مُخْرَجَ صِدْقٍ وَاجْعَل لِّي مِن لَّدُنكَ سُلْطَانًا نَّصِيرًا (80/اسراء) پروردگارا ! مرا در هر کاری به درستی وارد کن و به درستی خارج ساز واز جانب خود برایم حجتی یاری بخش پدید آور ! ♥♥♥♥♥ اَللّهُمَّ كُنْ لِوَلِيِّكَ الْحُجَّةِ بْنِ الْحَسَنِ صَلَواتُكَ عَلَيْهِ وَ عَلى آبائِهِ في هذِهِ السّاعَةِ وَ في كُلِّ ساعَةٍ وَلِيّاً وَ حافِظاً وَ قائِداً و َناصِراً وَ دَليلاً وَ عَيْناً حَتّى تُسْكِنَهُ أَرْضَكَ طَوْعاً وَ تُمَتِّعَهُ فيها طَويلاً ♥♥♥♥♥ اللّهُ لاَ إِلَهَ إِلاَّ هُوَ الْحَیُّ الْقَیُّومُ لاَ تَأْخُذُهُ سِنَةٌ وَ لاَ نَوْمٌ لَّهُ مَا فِی السَّمَاوَاتِ وَمَا فِی الأَرْضِ مَن ذَا الَّذِی یَشْفَعُ عِنْدَهُ إِلاَّ بِإِذْنِهِ یَعْلَمُ مَا بَیْنَ أَیْدِیهِمْ وَمَا خَلْفَهُمْ وَ لاَ یُحِیطُونَ بِشَیْءٍ مِّنْ عِلْمِهِ إِلاَّ بِمَا شَاء وَسِعَ کُرْسِیُّهُ السَّمَاوَاتِ وَ الأَرْضَ وَ لاَ یَؤُودُهُ حِفْظُهُمَا وَ هُوَ الْعَلِیُّ الْعَظِیمُ *(۲۵۵)* لاَ إِکْرَاهَ فِی الدِّینِ قَد تَّبَیَّنَ الرُّشْدُ مِنَ الْغَیِّ فَمَنْ یَکْفُرْ بِالطَّاغُوتِ وَ یُؤْمِن بِاللّهِ فَقَدِ اسْتَمْسَکَ بِالْعُرْوَةِ الْوُثْقَیَ لاَ انفِصَامَ لَهَا وَاللّهُ سَمِیعٌ عَلِیمٌ *(۲۵۶)* اللّهُ وَلِیُّ الَّذِینَ آمَنُواْ یُخْرِجُهُم مِّنَ الظُّلُمَاتِ إِلَی النُّوُرِ وَالَّذِینَ کَفَرُواْ أَوْلِیَآؤُهُمُ الطَّاغُوتُ یُخْرِجُونَهُم مِّنَ النُّورِ إِلَی الظُّلُمَاتِ أُوْلَئِکَ أَصْحَابُ النَّارِ هُمْ فِیهَا خَالِدُونَ *(۲۵۷)*..... صدق الله العّلی العّظیم ♥♥♥♥♥ اللَّهُمَّ صَلِّ علی ، علی بْنِ موسي الرِّضَا مرتضي الامام التَّقِيَّ النَّقِيَّ وَ حُجَّتِكَ علی مِنْ فَوْقِ الارض وَ مَنْ تَحْتِ الثري الصِّدِّيقُ الشَّهِيدُ صلاه كَثِيرُهُ تامه زاكيه متواصله متواتره مترادفه كَأَفْضَلِ ماصليت عَلَيَّ أَحَدُ مِنْ اوليائک... پرودگارا، ‌ بر علي بن موسي الرضاي برگزيده ،‌ درود و رحمت فرست . آن پيشواي پارسا و منزه و حجت تو بر هر كه روي زمين و زير خاك است. بر آن صديق شهيد درود و رحمت فراوان فرست، ‌درودي كامل و بالنده و از پي هم و پياپي و پي در پي، ‌همچون برترين و درود و رحمتي كه بر هريك از اوليائت فرستادي. ♥♥♥♥♥ خیالت راحت ! من همان منم ؛ هنوز هم در این شب های بی خواب و بی خاطره، میان این کوچه های تاریک پرسه می زنم اما به هیچ ستاره ی دیگری سلام نخواهم کرد.. ♥♥♥♥♥ سکوتم را نکن باور..... من آن آرامش سنگین پیش از مرگ توفانم..... من آن خرمن ..... من آن انبار باروتم...... که با آواز یک کبریت آتش می شوم یکسر.... ♥♥♥♥♥ 09141050409

تمام حقوق اين وب سايت و مطالب آن متعلق به سیستم های مدیریت کیفیت مي باشد .
كد نويسي و گرافيك قالب توسط : لوکس بلاگ

سیستم های مدیریت کیفیت

Sponsored Products

مطالب مرتبط: