۩۞۩ وبلاگ زنجیره ها۩۞۩

ترفند پاك كردن ويروس فلش مموري!

ترفند پاك كردن ويروس فلش مموري
بعضي از اوقات با قرار دادت فلش مموري – flash memory - در داخل كامپيوتر و با كليك كردن بر روي آيكون آن در
داخل Mycomputer با پيغامھايي مثل Access Denied و يا Open With .مواجه مي شويد
در چنين مواردي اگر ھسته اصلي اين ويروس بر روي كامپيوتر شما نباشد به راحتي مي توانيد اين ويروس را از روي
.فلش مموري خود پاك كنيد. براي اين كار مراحل زير را دنبال بفرماييد
- MyComputer . را باز مي كنيم
به منوي - Tools رفته و Folder Options . را انتخاب مي كنيم
به تب - View رفته و Show Hidden Files and Folders را تيك ميزنيم و Hide protected operating file
system تيكش را بر مي داريم. بر روي منوي start كليك سمت راست كرده و Explorer در پنجره .را انتخاب مي كنيم
Explorer . قسمت سمت چپ آن فلش مموري را انتخاب مي كنيم
فايلھاي - Autorun وRecycler .را كه به صورت پنھان مي باشند را از سمت راست داخل فلش پاك مي كنيم
. فلش مموري را از سيستم جدا كرده و دوباره به كامپيوتر متصل مي كنيم
.حال به راحتي از فايلھاي فلش مموري استفاده كنيد -

+ نوشته شده در یکشنبه چهاردهم شهریور 1389ساعت 18:8 توسط کورش |

کرک آنتی ویروس nod32 ورژن 4 به همراه نحوه آپدیت آن

همان طور که می دانید چند وقتی است که از عرضه نسخه 4 آنتی ویروس محبوب NOD32 می گذرد و روز به روز بر تعداد کاربران این آنتی ویروس محبوب افزوده می شود. یکی از دلایلی که این آنتی ویروس، توانسته چنین جایگاهی را در میان کاربران پیدا کند، سرعت بالای اسکن و عدم تاثیرگذاری در سرعت رایانه می باشد به طوری که می توان ادعا کرد پس از نصب NOD32 بروی رایانه، هیچ تغییری در سرعت بالا آمدن و سرعت کار با رایانه پدید نمی آید و این نکته ای است که باعث شده کاربران به سوی این نرم افزار هجوم بیاورند. چون همان طوری که می دانید اکثر آنتی ویروس های قوی و شناخته شده همانند Kaspersky, Mcafee, Norton و ... پس از نصب به طور قابل توجهی سرعت بالا آمدن ویندوز را افزایش و سرعت کار با رایانه را کاهش می دهند! اما NOD32 توانسته این مشکلات را برطرف نماید و علاوه بر امنیت، قدرت و سرعت بالا، ویژگی عدم تاثیرگذاری در سرعت رایانه را که ویژگی بسیار مهمی است در خود بگنجاند. اما تمام این مزایا، در پشت یک نقطه سیاه پنهان می شود و آن آزمایشی بودن نرم افزار است؛ یعنی بعد از نصب این نرم افزار فقط تا 31 روز می توانید به طور آزمایشی از آن استفاده کنید و بعد از 31 روز، منقضی(Expired) می شود و تقریبا هیچ راهی نیز برای استفاده مجدد از آن را ندارید. ولی ما این مشکل را برای کاربران حل کردیم و کرک دایم نسخه 4 آنتی ویروس NOD32 را برای کاربران دکه مجازی به رایگان قرار دادیم تا بتوانند به راحتی و بدون هیچ دغدغه ای از این آنتی ویروس قوی بهره مند شوید. ضمنا نحوه آپدیت این آنتی ویروس را که قبلا در ترفند سیتی بیان کرده بودیم در انتهای این ترفند آورده ایم تا برای استفاده از این آنتی ویروس هیچ مشکلی نداشته باشید.

برای این کار:
در ابتدا آنتی ویروس یا اسمارت سکیوریتی NOD32 نسخه 4 را بروی رایانه خود نصب نمایید. اگر نصب است به مرحله بعد بروید و اگر نصب نیست می توانید آخرین نسخه را از انتهای مطلب دانلود نمایید.
سپس کرک آنتی ویروس NOD32 را از انتهای همین مطلب دانلود نمایید.
پس از دانلود کرک، آن را از حالت فشرده در آورید (باWinzip یا Winrar) و در مکانی مناسب ذخیره نمایید.
توجه: پس از خارج کردن از حالت فشرده، اگر آنتی ویروس NOD32 فعال باشد، کرک را به عنوان ویروس شناسایی می کند؛ پس برای رفع این مشکل یا باید آنتی ویروس خود را غیر فعال کنید یا در پنجره اخطار ظاهر شده از آنتی ویرس ، گزینه No Action را انتخاب نمایید.
حالا رایانه خود را Restart کنید. (دقت کنید که هنوز کرک را اجرا نکرده اید)
پس از مشاهده صفحه نخست بوت، چندین مرتبه کلید F8 را فشار دهید تا وارد صفحه Advanceed Boot Options شوید.
در این صفحه گزینه نخست یعنی Safe made را انتخاب نمایید و منتظر بمانیید تا ویندوز در حالت Safe made بالا بیاید.
سپس به محلی که کرک را ذخیره کرده اید بروید و آن را اجرا نمایید تا پنجره کرک نمایان شود.
در پنجره ظاهر شده بروی کلید LOCK کلیک کنید.
حالا کلیه پنجره ها را ببندید و ویندوز را Restart نمایید و اجازه دهید ویندوز به طور عادی بوت شود.
کار تمام شد! NOD32 از حالت آزمایشی خارج شده و می توانید بدون هیچ محدودیتی از آن استفاده نمایید. به عبارت دیگر زمان آنتی ویروس بروی 31 روز قفل می شود و گذشت زمان برای آن بی تاثیر می شود بنابراین می توانید به طور نامحدود از آن استفاده نمایید.

نحوه بروز رسانی:
اگر از کاربران دکه مجازی باشید حتما به خاطر دارید که قبلا نحوه آپدیت و بروزرسانی NOD32 را ذکر کرده ایم اما برای تکمیل کردن این ترفند، خلاصه ای از آن را برای شما در این جا آورده ایم. برای دریافت User name , password کافی است به آدرس
کــــــد : جهت بررسی لینکها ، آنها را در این بخش تست نمائید:
http://www.Nod32keys.com
بروید و نام کاربری و رمز عبور هر روز را برای آپدیت دریافت کنید.
برای مشاهده کامل ترفند "نحوه آپدیت آنتی ویروس NOD32" می توانید به این جا مراجعه نمایید.

نکات:
1- این کرک بروی کلیه نسخه های 3 و 4، NOD32، اعم از Anti Virus و Smart Security قابل اجراست.
2- اگر کمتر از یک ماه است که نسخه 4 این آنتی ویروس را روی سیستم خود نصب کرده اید می توانید با استفاده از کرک، آن را تا زمان نامحدود استفاده کنید، یعنی حتی اگر 1 روز هم به منقضی شدن نرم افزار مانده باشد، کرک زمان را به 31 روز باز می گرداند و روی 31 روز نگه می دارد.
3- اگر بیش از یک ماه است که نسخه 4 این آنتی ویروس را روی سیستم خود نصب کرده اید و آنتی ویروس شما منقضی شده است باید ابتدا آن را با نرم افزارهای مخصوص، همانند Pcdecrapifier ، پاک کرده و دوباره اقدام به نصب مجدد آن و کرک آن نمایید؛ چون همان طور که می دانید پس از نصب نرم افزارهای آزمایشی امکان پاک کردن و نصب مجدد به صورت عادی وجود ندارد.

+ نوشته شده در شنبه ششم شهریور 1389ساعت 15:33 توسط کورش |

گرفتن یوزر و پسورد جدید جهت آپدیت کردن NOD 32

استفاده از سایت هایی که username و password های جدید رو روزانه قرار میدن :
http://www.nod32key.com/

http://www.nod32sky.com/

http://www.nod321.com/

http://www.for-ever.cn/nod32/

استفاده از سرورهای آپدیتی به غیر از سرورهای اصلی nod32 که آپدیت ها رو روزانه و البته با کمی تاخیر بر روی سرور خودشون قرار میدن:

http://www.nod32mirror.com/nod32v3/

http://www.idisk.com.ua/nod32v3/

http://www.reliz.co.ua/nod32v3/

+ نوشته شده در شنبه ششم شهریور 1389ساعت 15:15 توسط کورش |

Thumbs.db چيست؟

در ويندوز ME و نسخه هاي بعد از آن در پوشه هايي كه عكس وجود دارند براي دسترسي سريعتر و ساده تر به عكس, ويندوز تصوير كوچكي از عكس ها ( thumbnail با حداكثر سايز 96 در 96 پيكسل كه تا 256 در 256 پيسكسل قابل افزايش است ) را ايجاد مي كند اين تصاوير كوچك در يك پايگاه داده اي به نام Thumbs.db ذخيره مي شوند اين فايل به صورت مخفي است و ويندوز فقط به آن ركوردهايي اضافه مي كند و عمل حذفي انجام نمي دهد يعني اگر تعدادي از عكسهاي يك پوشه را پاك كنيد تصوير كوچك آنها همچنان در Thumbs.db باقي مي ماند اين فايل در Windows XP Media Center Edition با نام ehthumbs.db براي فايلهاي فيلم ايجاد مي شوند و در ويندوز ويستا در مسيري غير از پوشه فعال نگهداري مي شود

JPEG, BMP, GIF, PNG, TIFF, AVI, PDF, PPT و HTML پسوند هايي هستند كه ويندوز برايشان تصوير كوچ مي سازي

اگر از دست اين فايل خسته شده ايد يا فكر مي كنيد ويروس است مي توانيد با رفتن به مسير زير و قرار دادن تيك Do not cache thumbnails از ايجاد آن جلوگيري كنيد

در پنجره my computer منوي tools وسپس folder option در تب view گزينه Do not cache thumbnails را در حالت انتخاب قرار دهيد

چگونه مي توان محتويات فايل Thumbs.db را مشاهده كرد؟

برنامه اي تحت دات نت 2 با نام Thumbnail Database Viewer وجود دارد كه مي تواند فايل Thumbs.db را نمايش دهد اين برنامه فايلهاي thumbs.db. ehthumbs.db, thumbcache_*.db را برايتان باز مي كند

اين برنامه را مي توانيد از اينجا دانلود كنيد

چگونه فايلهاي Thumbs.db را پاك كنم؟

فايل Thumbs.db مي تواند شامل اطلاعاتي باشد كه مايل نباشيد وجود داشته باشند مثلا تعدادي عكس را در هارد نگه مي داشتيد و انها را به سي دي انتقال داده ايد و سپس عكسها را با روش درست پاك كرده باشيد و با خيال راحت از دسترس نبودن عكس به ديگران به خود احسنت گفته باشيد ولي غافل از اينكه عكس كوچك تمام عكسهاي شخصي تان در فايل Thumbs.db وجود دارد براي پاك كردن اين فايلها از این ابزار استفاده كنيد يا اينكه فايلهاي مخفي سيستمي رو نمايش دهيد وسپس در جستجوي ويندوز به دنبال آن گشته و سپس پاك كنيد

من فكر مي كنم فايل Thumbs.db ايجاد شده يك ويروس است چطور از بي خطر بودنش اطمينان پيدا كنم؟

اگر در پايان نام Thumbs.db پسوند ديگري مثلا .exe يا .ocx و غيره باشد به احتمال 99 درصد ويروس است را ههاي زيادي براي فهميدن پسوند فايلها وجود دارد ولي راه ساده و جالب اين است كه از منوي استارت گزينه Run را انتخاب كنيد و سپس فايل را كشيده و در Run رها سازيد و به پسوند پاياني دقت كنيد

در ويندوز پسوندهاي فوق مخفي هم وجود دارند مثلا پسوند ميانبرها. با روش بالا هر پسوندي آشكار مي شود اين روش رو اتفاقي كشف كردم! خيلي به درد ويروس شناسي مي خوره

+ نوشته شده در شنبه ششم شهریور 1389ساعت 3:40 توسط کورش |

معرفی سایت virustotal( یکی از صد وب سایت برتر سال 2007 )

در صورتی که به یک فایل مشکوک هستید و می خواهید ببینید که این فایل دارای ویروس هست یا خیر ! و بنا به دلایلی آنتی ویروس در سیستم عامل خود ندارید یا آنتی ویروستان آپدیت نیست، به طریق زیر عمل کنید:

وارد سایت Virustotal شده و روی Browse کلیک کرده و فایل مشکوک رو انتخاب کرده و Send File رو کلیک کنید.

سایت virustotal یکی از صد وب سایت برتر سال 2007 شده بود.

تو این صفحه ی سایت هم می توانید ویروس هایی که در 24 ساعت گذشته گرد و خاکی به پا کرده اند و همچنین آنتی ویروس هایی که آپدیت (با نمایش زمان)شدند و آخرین ویروس ها را مشاهده کنید.

http://www.virustotal.com

این هم لیست آنتی ویروس های سایتVirustotal

AhnLab (V3)
# Aladdin (eSafe)
# ALWIL (Avast! Antivirus)
# Authentium (Command Antivirus)
# AVG Technologies (AVG)
# Avira (AntiVir)
# Bit9 (FileAdvisor)
# Cat Computer Services (Quick Heal)
# ClamAV (ClamAV)
# CA Inc. (Vet)
# Doctor Web, Ltd. (DrWeb)
# Eset Software (ESET NOD32)
# ewido networks (ewido anti-malware)
# Fortinet (Fortinet)
# FRISK Software (F-Prot)
# F-Secure (F-Secure)
# G DATA Software (GData)
# Hacksoft (The Hacker)
# Ikarus Software (Ikarus)
# Kaspersky Lab (AVP)
# McAfee (VirusScan)
# Microsoft (Malware Protection)
# Norman (Norman Antivirus)
# Panda Security (Panda Platinum)
# Prevx (Prevx1)
# Rising Antivirus (Rising)
# Secure Computing (Webwasher)
# Softwin (BitDefender)
# Sophos (SAV)
# Sunbelt Software (Antivirus)
# Symantec (Norton Antivirus)
# VirusBlokAda (VBA32)
# VirusBuster (VirusBuster)

+ نوشته شده در شنبه ششم شهریور 1389ساعت 3:4 توسط کورش |

Index.dat چیست؟

Index.dat چیست؟

فایلی مخفی و قفل شده در ویندوز به نام Index.dat وجود دارد این فایل حاوی اطلاعات فعالیتهای آنلاین شما مانند سایتهای بازدید شده در مرورگر اینترنت اکسپلورر است و به وسیله آن اطلاعات دسته‌بندی می‌شوند اگرچه دسترسی به این فایل توسط ویندوز در حالت عادی مقدور نیست و نمی‌توانید آن را حذف کنید یا تغییرنام بدهید حتی قابل خواندن نیست (باینری است) ، ولی ابزارهای متعددی برای خواندن و مشاهده آن وجود دارد که برای حریم شخصی خطر بزرگی است چرا که از نظر کاربر مخفی و حتی در صورت پیداکردن غیرقابل خذف است دلیل غیرقابل حذف بودن همیشه باز بودن آن به وسیله ویندوز است. index . dat در پوشه Temporary Internet Files ویندوز وجود دارد.

مطلب جالبتر در مورد این فایل کم نشدن حجم آن و حذف نشدن آن با حذف هیستوری (تاریخچه مرورگر) و فایلهای موقت ویندوز است فقط در حالت safe mode قفل نیست و میتوانید آن را حذف کنید

وجود این دو مشکل ایجاد می‌کند به مرور حجم این فایل افزایش یافته و پر از اطلاعات ناخواسته و غیرکاربردی می‌شود کاربران تیزبین می‌توانند اطلاعات جزئی و متعددی از جمله همه سایتها ، همه url های بازدید شده (مانند جستجوهای گوگل) و فایلهای دسترسی شده ، همه ایمیل‌های دریافتی و فرستاده شده توسط Outlook or Outlook Express… حتی آنچه از تاریخچه مرورگر حذف کرده‌اید، دسترسی پیدا کنند. :س

بر اساس آنچه مایکروسافت گفته این فایلها برای لود سریعتر صفحات در مرورگر اینترنت اکسپلورر استفاده می‌شود ولی چرا با حذف هیستوری مرورگر از بین نمی‌رود یه سواله index.dat از نسخه 4 Internet explorer به آن اضافه شد و قبل از آن از فایلهایی مث mm256.dat و mm2048.dat استفاده میشد

ابزارهای Index.dat

WinSpy Index.dat Viewer:

نرم‌افزاری رایگان برای خواندن و خروجی گرفتن از فایل Index.dat و تاریخچه دیگر قسمتهای ویندوز

Index.dat Analyzer:

نرم‌افزاری رایگان و کامل برای پیدا کردن ، خواندن و پاک کردن index.dat

برای حذف Index.dat علاوه بر استفاده از Index.dat Analyzerمی‌توانید از نرم‌افزارهای History Killer Pro (تجاری)، Regseeker (رایگان)، History Cleaner (تجاری)، CCleaner (رایگان ، توصیه می‌شود!)،‌ Index.dat Suite (دارای امکانات مختلف) و… استفاده کنید.

+ نوشته شده در شنبه ششم شهریور 1389ساعت 2:34 توسط کورش |