PDA

View Full Version : غیر فعال کردن Show Hidden


.:KeihanCPU:.
یک شنبه 15 اردیبهشت 1387, 19:09 عصر
سلام
نمیدونم چطوری در خواستمو بگم که تایپیکم پاک نشه.
چندی پیش یه کامپیوتر دیدم که یه ویروس گرفته بود و وقتی میخواستم گزینه Show hidden ... رو فعال کنم اجازه نمیداد و کارم هیچ تاثیری نداشت
خواستم بدونم این تغییرات در رجیستری اعمال شده که فایهای Hidden رو نمیشه دید
و اگر اینطوره کجای رجیستری ؟ چطوری میتونم دوباره Show Hidden رو فعال کنم؟
vbhamed
دوشنبه 16 اردیبهشت 1387, 01:37 صبح
سلام
فايل ضميمه رو بعد از اينكه Decompress كردين روش Enter بزنين تا تو رجيستري Import بشه
بعدش سيستم رو ريستارت كنيد
.:KeihanCPU:.
دوشنبه 16 اردیبهشت 1387, 11:17 صبح
دوست عزیز لطفا به صورت سورس قرار بدبد
majjjj
دوشنبه 16 اردیبهشت 1387, 12:04 عصر
روی فایل کلیک راست کنید سپس گزینه edit رو انتخاب کنید
کاملا متوجه میشید
مهران رسا
دوشنبه 16 اردیبهشت 1387, 12:16 عصر
با این ماژول می تونی کلید های معرفی شده رو در رجیستری تغییر بدی .

برای مثال :

برای نوشتن یک مقدار DWord . می تونی اینطوری عمل کنی :



SetDwordValue "مقدار کلید" , "نام کلید" , "مسیر"
vbhamed
سه شنبه 17 اردیبهشت 1387, 00:09 صبح
دوست عزیز لطفا به صورت سورس قرار بدبد


سلام
اين فايل رجيستري هست نه فايل Exe
خودش يك نوع فايل متنيه كه سورس حساب ميشه
طبق دستور Majjjj جان عمل كنيد
.:KeihanCPU:.
سه شنبه 17 اردیبهشت 1387, 09:06 صبح
میدونم این تغییرات در رجیستری واقع میشه خواستم بدونم در کجای رجیستری


[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]
"NoDriveTypeAutoRun"=dword:00000091
"NoControlPanel"=dword:00000000
"NoFolderOptions"=dword:00000000
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\Advanced]


این کدها داخل اون Reg بود
nocontrolpanel که مربوط به کنترل پنل
nofolderoption که مربوط به نمایش فولدر آپشن
nodrivetypeautorun مربوط به چیه؟
آیا کدای بالا میتونن باعث شن که دیگه وقتی گزینه Shoew Hidden ... رو کلیک میکنم تغییرات ذخیره بشن و فایلهای هیدن رو ببینم
قصد من کشتن ویروس نیست میخوام بدونم کجا این تغییرات رو مینویسه.
با تشکر...
majjjj
سه شنبه 17 اردیبهشت 1387, 09:09 صبح
[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer]


[HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\Explorer\Advanced]

تو این مسیر ها باید دنبالش بگردی
البته فکر کنم چیزی که شما میگی باید یک فایل کمکی هم داشته باشه که کارش اینه که این مسرها رو مرتب چک کنه و اگه تغیر کرد دوباره باسازی کنه
.:KeihanCPU:.
سه شنبه 17 اردیبهشت 1387, 09:15 صبح
یعنی واقعا کسی تا حالا با این ویروس برخورد نکرده که بدونه اسمش توی رجیستری چیه؟
majjjj
سه شنبه 17 اردیبهشت 1387, 10:18 صبح
یک نمونش رو من با نام sal.xls.exe دیدم