حدود ۲ سال پیش این رو نوشتم:
http://ver0.wordpress.com/2007/12/16/trojan-wsaupdater/
به نظر میاد که همون باشه ، اگه نیست مطمئناً از همون تغییر در رجیستری هست که انتهای مقاله نوشته شده.اگه متوجه نشدین بگین تا بیشتر توضیح بدم.
منبع :
http://ver0.wordpress.com
با توجه به گفتههای شما مبنی بر تغییر نام پوشه یوزر در دسکتاپ ، این عمل رو در سیستم انجام دادم ، با تغییر نام به صورت تصادفی ، در رجیستری یک کلید اضافه ساخت میشه ، و برای اینکه این تغییر نام رو خنثی کنیم کافی کلید زیر رو از رجیستری حذف کنیم ...
قبل از اینکه به پاسخ این پرسش بپردازیم باید دقت کرد که انجمنها محل طرح سوالات کاربران هست نه پستهای ...
و اما جواب:
۱- اینکه در پرسشتون مطرح نکردین که از کدوم ورژن از خانواده آفیس ۲۰۰۷ استفاده میکنین. به همین دلیل هست که کلیدهای معرفی شده توسط دوستان با آفیس شما همخوانی نداره.
۲- از...
۱- دوست عزیز باید توجه کرد که در ویندوز ویستا چیزی به نام "My Documents" وجود نداره و تغییر نام پیدا کرده به "Documents" که در مسیر زیر قرار دارد.
X:\Users\XXX\Documents
۲- برای تغییر این پوشه هم میتونید کلیک راست کنین و هم محل و هم اسمشو تغییر بدین.
۳- اون چیزی که مد نظر شماست پوشه یی...
با سلام
به نظر میرسه که مشکل از ویندوز نیست بلکه مشکل از راحت طلبی ما برای نصب هست که اکثر افراد از نسخه های نصب اتوماتیک استفاده میکنند.
=============================
برای اضافه کردن زبان فارسی به ویندوز به Regional and Language Options رفته و در سربرگ Languages در قسمت Suppelmental language...
با نام حق
در مورد مشکل اول شما ، به احتمال زیاد سیستم شما ویروسی شده و آنتی ویروس تنها توانسته که فایل ویروسی را حذف کند اما از تصحیح Registry عاجز مانده ، برای حل این مشکل کافی است اسکریپت پیوست را دریافت کنید و آن را بر روی سیستم خود اجرا کنید.
در مورد مشکل دوم هم لپ تاپ های سری Dell برای...
با سلام
از ظاهر پیغام اینطور بر میاد که فایل User32.dll به دلایلی خراب شده.
اگه به تازگی Security UpdateMS07-01 رو نصب کردید به این لینک برید و از قسمت Step دانلود کنید.
-----------------------------------------------
اما اگر به دلایلی این راه حل کار نکرد با داشتن یک سی دی XP و تایپ دستور...
با سلام
یک پیشنهاد:
در همچین مواقعی قبل از نصب ویندوز ، سیستم رو با Linux Live CD یا Bart`sPE بوت کنید و اطلاعات مهم رو بر روی یک CoolDisk کپی کنید.
هنوز هم دیر نشده ...
--------------------------
اما امیدوارم که اطلاعاتتون رو Encrypt نکرده باشید ، چون در اینصورت با نصب ویندوز Encryption...
همانطور که YTERROR گفتند کاری نداره
این ویروس از دو طریق خودشو فعال میکنه
1- از طریق پروسه هایی که به صورت استارت آپ بالا میان که از دو فایل temp1.exe و temp2.exe در پوشه ی %win%system32 سر چشمه می گیرند .
2- با دابل کلیک بر روی هر کدام از درایو های قابل نوشتن از جمله درایو های هارد دیسک +...