. اگر در کادر محاوره ای Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تایپ کنید خرید شارژ ایرانسل ، سیستم بلافاصله Restart می شود !
1 . Folder Options را حذف خرید شارژ ایرانسل می کند !
اگر شما برنامه ی Process Master را اجرا کنید ، خرید شارژ ایرانسل می بینید که این فایل ها در پوشه ی System32 قرار دارند .
نکته خرید شارژ ایرانسل :
در سمت چپ خرید شارژ ایرانسل روی گزینه ی All files and folders کلیک کنید .
این ویروس نسبت به ویروس خرید شارژ ایرانسل New Folder.exe خیلی حرفه ای تر نوشته شده …
اگر ویندوزتان بیشتر از یک کاربر دارد ، خرید شارژ ایرانسل باید تمام عملیات فوق را در همه ی کاربرها انجام دهید.
اما به راحتی میشه فهمید که کدوما ویروسن و خرید شارژ ایرانسل کدوما فایل اصلی ویندوز …
ویروسی که Folder Option را حذف می کند ! خرید شارژ ایرانسل ویروس BronTok.A
4 . پس از اجرا شدن ، محتویات My Documents را نمایش خرید شارژ ایرانسل می دهد !
اکنون تمام فایل های پیدا شده را پاک خرید شارژ ایرانسل کنید .
اکنون با خیال راحت کامپیوترتان را Restart کنید خرید شارژ ایرانسل .
البته با Visual خرید شارژ ایرانسل Basic 6.0 نوشتنش .
مجددا در فیلد All or part of the file name عبارت زیر خرید شارژ ایرانسل را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
7 . خرید شارژ ایرانسل آیکون این ویروس نیز مانند New Folder.exe شبیه آیکون یه پوشه س !
مسیر دقیقشون میشه : خرید شارژ ایرانسل
یعنی دو تا winlogon.exe ، دو خرید شارژ ایرانسل تا lsass.exe و دو تا services.exe !
البته به شرطی که مسیرشون خرید شارژ ایرانسل غیر از System32 باشه …
اکنون تمام فایل ها و پوشه های پیدا شده را پاک کنید خرید شارژ ایرانسل .
C نام همان درایویست که ویندوز در آن نصب گردیده و MB_Danger خرید شارژ ایرانسل نام کاربری است که ویروس در آن اجرا شده …
*.job خرید شارژ ایرانسل
ویروسی که خرید شارژ ایرانسل Folder Option را حذف می کند ! ویروس BronTok.A
C:Documents and SettingsMB_DangerLocal SettingsApplication Data خرید شارژ ایرانسل
اکنون از بین خرید شارژ ایرانسل فایل های پیدا شده ، هر فایلی که آیکونش شبیه آیکون پوشه بود رو پاک کنید .
بعد از اینکه با نرم افزار Process Master متوجه شدید که کدوما ویروسن ، باید اون ها رو Kill process کنید . خرید شارژ ایرانسل
3 . Task Manager نمی تواند فایل های مربوط به این ویروس خرید شارژ ایرانسل را End کند !
اما اگر ویروس BronTok.A روی سیستم شما نصب باشد ، خواهید دید که سه تا فایل دیگه با خرید شارژ ایرانسل همین نام ها در حال اجرا هستند !!
6 . اگر روی گزینه ی Log Off یا Turn Off Computer کلیک کنید ، سیستم Restart خرید شارژ ایرانسل می شود !
2 . Registry Tools خرید شارژ ایرانسل را قفل می کند !
حالا وقتشه خرید شارژ ایرانسل که از نرم افزار Kill BronTok.A استفاده کنید .
2 . Registry Tools را خرید شارژ ایرانسل قفل می کند !
همونطور که می دونید فایل های lsass.exe ، winlogon.exe و services.exe از فایل های سیستمی بوده و همیشه در حال اجرا هستند خرید شارژ ایرانسل …
در فیلد All or part of the file name عبارت Empty.pif را تایپ کنید و از روی کیبرد کلید خرید شارژ ایرانسل Enter را فشار دهید .
این ویروس نسبت به ویروس New Folder.exe خیلی حرفه ای تر خرید شارژ ایرانسل نوشته شده …
البته با Visual Basic 6.0 خرید شارژ ایرانسل نوشتنش .
پس از اینکه نرم افزار Kill BronTok.A کارش تموم شد ، اون رو ببندید و خرید شارژ ایرانسل به منوی Start برید و روی گزینه ی Search کلیک کنید
اگر احیانا فایل های دیگری با نام های inetinfo.exe ، csrss.exe و خرید شارژ ایرانسل smss.exe نیز در حال اجرا بودند آنها را هم Kill process کنید .
در خرید شارژ ایرانسل زیر به برخی از ویژگی های این ویروس اشاره می کنم :
1 . Folder Options را حذف می کند ! خرید شارژ ایرانسل
ویروسی خرید شارژ ایرانسل که Folder Option را حذف می کند ! ویروس BronTok.A
اون سه تا فایلی خرید شارژ ایرانسل که مربوط به ویروس میشن ، در پوشه ای غیر از System32 قرار دارن .
و … خرید شارژ ایرانسل
دوباره در فیلد خرید شارژ ایرانسل مذکور عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .
تمام فایل های خرید شارژ ایرانسل پیدا شده را پاک کنید .
*.scr,*.exe خرید شارژ ایرانسل
باز هم در فیلد فوق الذکر عبارت Bron را تایپ کنید و از خرید شارژ ایرانسل روی کیبرد کلید Enter را فشار دهید .