حل مشکل مخفی بودن فایلها و دایرکتوری ها پس از پاکسازی یک ویروس

ارسال شده توسط حامد صفا در ۲ شهریور, ۱۳۸۷ ساعت ۲۲:۲۴

چند ماهی است یک ویروس آشنا و همه گیر به شدت انتشار یافته است .
بازکردن فولدرها در یک پنجره جدید و ساخت فایلهای اجرایی exe با نام Folder مورد نظر و با آیکونی شبیه آیکون Folder و همچنین مخفی کردن فولدرهای اصلی از مهمترین خصوصیات و نشانه های این ویروس است .
احتمالا رایانه شما و یا یکی از دوستانتان نیز به ویروس همه گیر آلوده شده باشد .
با نصب یک آنتی ویروس آپدیت و جدید می توانید از انتشار بیشتر ویروس جلوگیری کرده و به حذف ویروس فوق بپردازید . (پیشنهاد ما استفاده از آنتی ویروس NOD32 است)
اما اگر پس از ویروس یابی متوجه شدید بسیاری از Folder‌ های موجود در درایوهای هارددیسکتان گم و یا نابود شدند نگران نباشید . هیچ کدام حذف نشده اند … همه فولدرها هستند … اما به صورت مخفی (Hidden) و با خاصیت سیستمی (System Files) .

برای نمایش فولدرهای خود کافی است قابلیت نمایش فایلهای مخفی و سیستمی را در ویندوز خود فعال کنید .
برای این کار به Control Panel‌ رفته و بر روی آیکون Folder Options کلیک کنید  .
سپس با مراجعه به قسمت View گزینه Show hidden files and folders را علامت دار کرده و تیک گزینه Hide extensions for know file types  را بردارید .

با تایید پنجره خواهید دید که فولدرهای به ظاهر حذف شده نمایان می شوند .
خوب حالا حتماً تصمیم گرفته اید تا Folder ها را از حالت مخفی خارج کرده و به حالت معمول در آورید .
پس بر روی دایرکتوری مورد نظر کلیک راست می کنید و گزینه Properties را انتخاب می کنید تا با برداشتن تیک گزینه Hidden فولدر را از حالت مخفی خارج کنید .
اما چه می بینید !!!!

بله گزینه Hiddens غیر فعال است !!!
چه باید کرد ؟
شاید اولین راهی که به ذهنتان برسد ، ساخت یک Folder جدید و انتقال فالیهای موجود در Folder‌های مخفی شده به آن است اما اگر تعداد Folder های مخفی شده زیاد باشد و یا حجم فایلهای داخل Folder مخفی زیاد باشد ، علاوه بر دردسر فراوانی که این کار داشته در عمل شما به جای حل مشکل صورت مسئله را پاک کرده اید …

پس چاره کار چیست ؟
با ما همراه باشید تا راه حل بهتر و ساده تری رو برایتان معرفی کنیم .


برای این کار می بایست از DOS و دستور Attrib کمک بگیرید .
پس ابتدا در کادر Run‌ عبارت cmd را تایپ کنید و بر روی OK کلیک کنید تا یک پنجره سیستم عامل DOS بازگشایی شود .
خوب فرض رو بر این می گیریم که قصد داریم تا تمامی فولدرهایی که در درایو D‌ مخفی شده اند را به حالت اولیه بازگردانیم .
پس ابتدا در پنجره DOS عبارت \:D را تایپ و سپس کلید Enter را بزنید تا وارد درایو D شوید .
حال عبارت فوق را تایپ کنید :

Attrib –h –s /d /s

»»‌ دقت داشته باشید بین Attrib و –h  و –s  حتما می بایست یک Space‌ یا بیشتر بزنید همچنین بین – و حروف  h و S فاصله خالی وجود ندارد .

و سپس کلید Enter   را بزنید .

سپس منتظر بمانید تا تمامی Folder های مخفی به حالت اولیه بازگردند . این کار بسته به تعداد Folder ها و فایلهای موجود در آن چند ثانیه یا چند دقیقه زمان خواهد برد.

همچنین اگر تنها قصد دارید تا Folder خاصی را به حالت اولیه بازگردانید می توانید با درج نام Folder ، محدوده عملیات را تنها به همان Folder خاص محدود کنید . به طور مثال اگر قصد داشته باشیم تا یک فولدر با نام shahvar را که در درایو D قرار دارد از حالت مخفی خارج کنیم شکل دستور به شکل زیر است :

Attrib –h –s /d /s shahvar

توضیح اینکه : دستور Attrib برای اختصاص دادن یا ندادن قابلیتهای سیستمی ، مخفی و آرشیو به فایلها در سیستم عامل DOS است . سوئیچ –h فایلها/فولدرها را از حالت hidden  و سوئیچ –s فالیها/فولدرها را از حالت سیستمی خارج می کند .
سوئیچ /d دامنه عملیات را به دایرکتوری ها و سوئیچ /s دامنه عملیات را به دایرکتوری های زیر شاخه اختصاص می دهد .

پانوشت :
» اگر مشتری همیشگی شاهوار . نت بوده باشید ، حتماً ترفند جالب دیگری که قبلا با استفاده از دستور Attrib‌ معرفی کرده بودیم را به خاطر دارید … اگر نه به اینجا بروید .

» تاکنون چند درخواست از طریق کامنت ها و ایمیل ها در مورد حل این مشکل داشتیم … امیدوارم آن دوستان بیننده این مطلب باشند .


مربوط به آنتي ويروس, مقالات | ۳۲ نظر »



۳۲ نظر مربوط به مطلب [حل مشکل مخفی بودن فایلها و دایرکتوری ها پس از پاکسازی یک ویروس]

  1. ارسال شده توسط uncoboyNo Gravatar در ۲ شهریور ۱۳۸۷

    راه ساده ترش اینه که انتی ویروس avast رو نسب کنید تا ریستارت کنه و قبل از بالا اومدن سیستم چک ویروس وهمه ی ویروس ها رو از بین ببره

    *******uncoboy*******

    پاسخ به اين نظر

    حامد صفاNo Gravatar به اين نظر پاسخ داد در  شهریور ۲م, ۱۳۸۷ ۱۱:۴۰ ب.ظ:

    دوست عزیز اشتباه نکنید
    آنتی ویروسها تنها خود ویروس را حذف می کنند

    این مشکل مخفی شدن فولدرها را هیچ آنتی ویروسی برطرف نمی کند ، چون ویروس نیست
    تنها دادن یک سری خصوصیات به فایل است که این کار به صورت اتوماتیک توسط ویروس انجام پذیرفته
    به طور مثال طبق همان دستور شرح داده شده در مطلب ، به جای قرار دادن – در دستور فوق کافی است از + استفاده کنید تا همان خصوصیات به فولدرتان اضافه شود و فولدر مخفی شود واز داخل ویندوز قادر به نمایش آن نباشید
    آیا هیچ آنتی ویروسی آن را درست می کند ؟

    همان طور که در مطلب توضیح داده شد ابتدا می بایست با آنتی ویروس اقدام به پاکسازی ویروسها کنید که این مشکل مجددا بروز نکند ، اما مشکل از خارج کردن دایرکتوریهای مخفی از اثرات ویروس است که آنتی ویروسها قادر به بازگردانی آن نیستند

    امیدوارم تونسته باشم منظورمو رسونده باشم دوست عزیز
    موفق باشید

    پاسخ به اين نظر

    ars3-tntNo Gravatar به اين نظر پاسخ داد در  شهریور ۳م, ۱۳۸۷ ۹:۴۰ ق.ظ:

    سلام به آقای صفا.
    کامپیوتر یکی از دوستای منم به همین ویروس آلوده شده بود.
    من با آنتی ویروس آپدیت شده ی nod32 ویروسو حذف کردم.
    جالب این بود که تا زمانی که ویروسی بودم هر فایلی که نگاه میکردم مخفی میشد اونم از نوع سیستمی.
    من هم با همون show hidden system files میاوردمشون.
    نمیدونستم چی کار کنم که شما به داد رسیدید.
    دمتون گرم خیلی نیاز داشتم.
    امیدوارم در همه کارهاتون مثل این موفق باشید

    پاسخ به اين نظر

    جاویدNo Gravatar به اين نظر پاسخ داد در  شهریور ۳م, ۱۳۸۷ ۱۱:۱۷ ق.ظ:

    اتفاقاً این ویروسه ! چون یه پروسه در حال اجراست ، وقتی که شما توی فولدر اوپشن تنظیم میکنی که فایل های هیدن رو نشون بده ، اون چروسه فعال میشه و دوباره اون تنظیمات شما رو بر میگردونه به حالت قبل ! و شما هیچ وقت نمیتونی فایل های هیدن رو ببینی !

    پاسخ به اين نظر

    حامد صفاNo Gravatar به اين نظر پاسخ داد در  شهریور ۳م, ۱۳۸۷ ۱۲:۰۴ ب.ظ:

    جاوید عزیز
    فکر می کنم اصلا دقت به عنوان مطلب و همچنین توضیحات ارائه شده نکردی !
    ما کی گفتیم ویروس نیست ؟
    مخفی شدن فولدرها از اثرات یک ویروس هست … اگه دقت کنید تو مطلب هم اشاره شده که ابتدا می بایست سیستم خودتون رو از ویروس پاکسازی کنید . در غیر اینصورت خوب معلومه که فولدرها مجدداً مخفی می شوند .

    مطلبی که شما عنوان کرده اید مربوط به زمانی است که سیستم شما ویروسی هست و بخواهید فولدرها رو از حالت مخفی خارج کنید … خب مشخصه ویروس دوباره عمل خود رو تکرار می کنه !

    بحث اینجاست پس از حذف ویروس چطور فولدرهایی که قبلاً توسط ویروس مخفی شده بودند رو به حالت اولیه برگردونیم

    پیروز باشید ;)

    پاسخ به اين نظر

    ناشیNo Gravatar به اين نظر پاسخ داد در  شهریور ۱۱م, ۱۳۸۷ ۱۰:۰۶ ق.ظ:

    سیستم من هم این ویروس را گرفته و با nod32 عملیات پاکسازی را انجام داده ام. اما هنوز هم وقتی وارد folder option می شوم بعد فعال سازی Show Hidden files باز هم وقتی دوباره وارد folder option می شوم دوباره به حالت don’t show رفته است.

    پاسخ به اين نظر

    عليNo Gravatar به اين نظر پاسخ داد در  اسفند ۲۱م, ۱۳۸۷ ۱۲:۴۳ ب.ظ:

    @ناشی, سیستم شما ویروس اتوران رو گرفته و خیلی راحت پاک میشه

    پاسخ به اين نظر

    mehdiNo Gravatar به اين نظر پاسخ داد در  آبان ۴م, ۱۳۸۷ ۱۲:۰۴ ب.ظ:

    با سلام خدمت آقای صفا
    من هم مدتی بود که با مشکل مخفی شدن فایلها پس از ویروس یابی دست به گریبان بودم
    از هرکسی هم طریقه رفعش رو سوال میکردم یا نمیدونست یا نمیگفت
    تا اینکه در گوگل سرچ کردم و دیدم در سایت شما در این مورد توضیح داده شده
    طبق دستورالعملها عمل کردم و شکر خدا مشکل برطرف شد.
    میخواستم از شما و همه مسوولین سایت تشکر و قدردانی کنم
    موفق باشید.

    پاسخ به اين نظر

  2. ارسال شده توسط جاویدNo Gravatar در ۳ شهریور ۱۳۸۷

    خوب آره اگه اینجوری میگید که درسته :دی
    ولی من مشکلی دارم اینه که سیستمم رو همه جوره چک کردم ، ولی ویروسی پیدا نکردم ! ولی تنظیمات نمایش فایلها و پوشه های مخفی به هیچ وجه تغییر نمیکنه !

    پاسخ به اين نظر

    حامد صفاNo Gravatar به اين نظر پاسخ داد در  شهریور ۳م, ۱۳۸۷ ۱۱:۴۶ ب.ظ:

    جاوید جان آنتی ویروستون حتما و حتما باید آپدیت باشه تا این ویروس رو شناسایی کنه
    همانطور که در مطلب اشاره شد استفاده از آخرین نسخه آنتی ویروس NOD32 پیشنهاد میشه

    پاسخ به اين نظر

    جاویدNo Gravatar به اين نظر پاسخ داد در  شهریور ۳م, ۱۳۸۷ ۱۱:۴۹ ب.ظ:

    دارم حامد جان !
    جواب این سوال سخت هم همیشه میشه ۴ ؟ :دی

    پاسخ به اين نظر

  3. ارسال شده توسط سیامکNo Gravatar در ۴ شهریور ۱۳۸۷

    ممنونم
    خیلی کمکم کرد

    پاسخ به اين نظر

  4. ارسال شده توسط vafaNo Gravatar در ۵ شهریور ۱۳۸۷

    اگر فولد آپشن هم نبود چی؟

    پاسخ به اين نظر

    حامد صفاNo Gravatar به اين نظر پاسخ داد در  شهریور ۵م, ۱۳۸۷ ۲:۴۷ ب.ظ:

    دوست عزیز
    اتفاقا مشغول تهیه یک مقاله دیگر هستیم که چطور وقتی Folder Opitions و یا بخش Run ویندوز نیز حذف می شود انها را برگردانیم

    منتظر مطالب بعدی در همین رابطه که به زودی در شاهوار درج می شود باشید

    موفق باشید

    پاسخ به اين نظر

  5. ارسال شده توسط پانيNo Gravatar در ۵ شهریور ۱۳۸۷

    خیلی توضیحات مفیدی بود اما من آنتی ویروس NOD32 استفاده کردم اما هنوزم وقتی میرم گزینه Show hidden files and folders رو فعال می کنم باز سیستم خودش اتوماتیک بر میگرده رو حالتی که فایلهای hidden رو نشون نده. چی کار میتونم بکنم؟

    پاسخ به اين نظر

  6. ارسال شده توسط ناصرNo Gravatar در ۱۷ شهریور ۱۳۸۷

    سلام . ممنون از مطلب جالبتون . من هنوز امتحان نکردم ولی این روش پوشه های سیستم ولوم و و رسیکلر را هم نمایان می کند. …
    با تشکر.

    پاسخ به اين نظر

    حامد صفاNo Gravatar به اين نظر پاسخ داد در  شهریور ۱۷م, ۱۳۸۷ ۴:۴۵ ب.ظ:

    همین طوره

    پاسخ به اين نظر

  7. ارسال شده توسط hamid.mokafatNo Gravatar در ۲۰ شهریور ۱۳۸۷

    سلام آموزش خوبی است بدرد خیلی ها می خوره.
    من هم تا حالا خیلی به این مشکل برخوردم و فقط همونطور که دوستمونم اشاره کرد آنتی ویروس فقط ویروس پاک می کند برای انجام این کار فقط attrib راه چاره است.(نزدیک ۱۰۰ بار برای مشتری از این حرکت استفاده کردم خدا پدر معلمی که میرفتم کلاس رایانه کار بیامرزه )
    باز هم ممنون از شما که این مطالب رو انتشار میکنید تا دوستان خودشون به این امور ساده رسیدگی کنند و هزینه اضافی نکنند.
    خدانگهدار

    پاسخ به اين نظر

  8. ارسال شده توسط عارفNo Gravatar در ۲۱ شهریور ۱۳۸۷

    سلام به همه دوستان گل.راستش من کاره ای نیستم ولی بیشتر مشکلات شما مثل همه و جالب اینجاست جواب همین مشکلاتتون رو آقای مدیر لطف کردن دادن.من تازه با این سایت آشنا شدم ولی این جور که پیداست دلم نمی خواد ازش دل بکنم چون تا حالا مطالب خوب و بدردبخوری رو ازش گرفتم.راستش من عاشق آنتی ویروس nod32 هستم و حاظر نیستم اون رو با هیچ آنتی ویروسی عوض کنم.ولی یه سوال دارم از حامد جان؟
    من چند روز پیش سیستمم ویروس گرفته بود یعنی با اینکه آنتی ویروسم آبدیت بود و تمام تنظیمات آنتی ویروسم رو به صورت اتوماتیک گذاشته بودم ولی بازم این ویروس اومده بود و nod32 من رو از کار انداخته بود و البته مجبور شدم ویندوز رو عوض کنم و جالب اینجاست با همون nod32 آبدیتش کردم و اون ویروس رو از بین بردم حالا می خوام بدونم دلیلش چی بوده که بار اول زده بود از کارش انداخته بود؟در ضمن ویروسم کارش فقط خراب کردم فایل های اجرایی برنامه هام بود یعنی برنامه هایی که نصب نکرده رو از کار می ندازه که دیگه نشه نصبش کرد.خدا رو شکر پاکسازی شد فقط سوالم همونه که چرا بار اول زده بود پاکش کرده بود آنتی ویروسم رو.
    دوستون دارم

    پاسخ به اين نظر

  9. ارسال شده توسط rezaNo Gravatar در ۴ مهر ۱۳۸۷

    سلام بعد از عکس دوم پاراگراف پنجم به جای ضربدر قرمز رنگ چی باید بنویسیم.

    پاسخ به اين نظر

  10. ارسال شده توسط آریا پارسNo Gravatar در ۱۸ مهر ۱۳۸۷

    با سپاس
    بسیار عالی بود مشکل من که حل شد ممنونم دوست عزیز
    برای همه درایوها جواب داد جز درایو c
    باز هم ممنونم

    پاسخ به اين نظر

  11. ارسال شده توسط فشفشهNo Gravatar در ۲۱ مهر ۱۳۸۷

    سلام
    اگر بعد از ظاهر شدن پوشه فایل های درون آن از بین بروند باید چه کار کرد؟
    یعنی پوشه هااز حالتhiddenخارج شده ان اما اثری از فایل های درون آنها نیست!!!!!!!!!!!!
    با تشکر

    پاسخ به اين نظر

  12. ارسال شده توسط itparsNo Gravatar در ۱۶ آبان ۱۳۸۷

    جالب بود.
    موفق باشید

    پاسخ به اين نظر

  13. ارسال شده توسط aminNo Gravatar در ۱۷ آبان ۱۳۸۷

    من وقتی که dos رو باز میکنم این جمله توش نوشته شده:
    c:\document and setting\mohsen>
    و وقتی دستور وارد شدن به درایو (یعنی فلشم رو ) به دستور M:\ وارد میکنم وارد نمیشه
    البته من هر کاری میکنم نمیتونم بیام سرخط و دستور m:\ رو بنویسم
    میشه بگین باید چه جوری بیایم سر خط توی داس؟

    پاسخ به اين نظر

  14. ارسال شده توسط somayehBNo Gravatar در ۲۲ آذر ۱۳۸۷

    سلام مرسی از لطفتون ممنونم خیلی زیاد
    عالی بود

    پاسخ به اين نظر

  15. ارسال شده توسط mortezaNo Gravatar در ۳ دی ۱۳۸۷

    ترفند خیلی جالبی بود.
    خیلی ممنون.موفق وپیروز باشید

    پاسخ به اين نظر

  16. ارسال شده توسط mohsenNo Gravatar در ۱۴ دی ۱۳۸۷

    با سلام

    کمک خیلی بزرگی در رفع مشکلات ویروسی شدن ویندوز انجام دادید من بسیار ممنونم و امیدوارم همیشه موفق و بروز باشید

    infokarbalaee

    پاسخ به اين نظر

  17. ارسال شده توسط MahtabNo Gravatar در ۶ اسفند ۱۳۸۷

    سلام
    من هنوز تو مرحله اولش موندم.
    cmd رو که باز میکنم مینویسه
    D:\documents and settings\mahtab>و بعدش اصلا با \ or / خطا میده که این یه دستور شناخته شده نیست و …
    تازه من باید درایو m رو انتخاب کنم که کول دیسکم هست و از دستورات داس فقط cd رو بلدم.
    راهش چیه؟ کمک کنید

    پاسخ به اين نظر

    golmohammadiNo Gravatar به اين نظر پاسخ داد در  فروردین ۲۷م, ۱۳۸۸ ۸:۰۳ ق.ظ:

    @Mahtab,
    بنویس \cd
    بعد Enter را بزن درست میره به حالتی که می خواهی

    پاسخ به اين نظر

  18. ارسال شده توسط محسنNo Gravatar در ۱ خرداد ۱۳۸۸

    با سلام / من یک مشکلی شبیه به همین مورد دارم ولی یک مقدار متفاوته / گزینه show hidden… در فولدر آپشنم نمیشه فعالش کرد و همش روی do not قرار میگیره / فکر کنم از اثرات ویروسی شدن باشه ولی طریقه برطرف کردنش رو نمیدونم / راستی آنتی ویروس نو رو سیستمم دارم / پیشاپیش تشکر / منتظر جواب شما هستم

    پاسخ به اين نظر

  19. ارسال شده توسط meysamNo Gravatar در ۳ خرداد ۱۳۸۸

    فلش من ویروسی شد و بعضی از فایلها مخفی شدن.پند تا فیلم هم که مخفی نشده بودن هم دیکه قابل نمایش نیستند فایلهای سیستم رو هم قابل نمایش کردم ولی بازم چیزی پیدا نشد.بعد روی فلش کلیک راست کردم و از properties روی tools و Error-checking کلید کردم و فلش رو چک کردم فایها رو به صورت FOUND.chk نشون داد.حجم فایلها تغییر نکرده ولی حتی بعد از عوض کردن پسوند هم قادر به پخش آنها نیستم. می خواستم ببینم می شاه این فایلها رو ترمیم کرد و کاری کرد که اجرا بشن؟
    اگر این ویروس همان ویروس مورد بحث شماست می خواستم اگر می شه اسم این ویروس رو ذکر کنید

    پاسخ به اين نظر

  20. ارسال شده توسط حسن نوفلاحNo Gravatar در ۱۵ مهر ۱۳۸۸

    خیلی جواب داد

    پاسخ به اين نظر

نظر دهيد

Enable Google Transliteration.(To type in English, press Ctrl+g)

Google
 

آيا مي دانستيد كه :

داريوش براي اولين بار در ايران وزارت راه - وزارت آب - سازمان املاك -سازمان اطلاعات - سازمان پست و تلگراف ( چاپارخانه ) را بنيان نهاد