در توسینسو تدریس کنید

و

با دانش خود درآمد کسب کنید

5 قدم برای حذف ویروس New Folder.exe بدون نرم افزار جانبی

سلام دوستان عزیز ، حتماً شما هم یکی از کاربرانی هستید که درگیر ویروس New Folder.exe شده اید از خصوصیات بارز این ویروس اینه که تولید مثل میکنه، Icon آن است که شبیه آیکون یک پوشه است که حجم این پوشه در حد KB هست اگر روی این پوشه دابل کلیک کنید پوشه My Documents باز میشه اگر به این ویروس مبتلا بشید ممکنه Turn Off Computer رو از منوی استارت ویندوز برداره همچنین جلوگیری میکنه از اجرای برنامه هایی از قبیل Registry ، Task Manager و System Configuration Utility هرچند این ویروس قدیمی شده اما همچنان برخی از کاربران باهاش مشکل دارن ، هر چند نرم افزارهایی مانند Kill New Folder.exe ساخته شده اند تا این ویروس را از بین ببرند ولی در این مطلب یاد خواهیم گرفت چطور بدون نصب نرم افزار جانبی که نمیدانیم هدف واقعی این گونه نرم افزار ها چیست اقدام به حذف و از بین بردن این ویروس کنیم پس تا پایان این مطلب حوصله داشته و با ما در tosinso.com بمانید

قدم اول


به منوی استارت رفته و RUN را بزنید در ویندوز های 7 به بعد کلید های ترکیبی win+R

جلوگیری از ویروس new folder.exe

سپس دستورات زیر را در این پنجره به ترتیب وارد کرده و اینتر بزنید

taskkill /f /t /im “New Folder.exe”

پاک کردن ویروس nw folder.exe

سپس دستور های زیر رایکی یکی در همان پنجره وارد کنید و اینتر بزنید

taskkill /f /t /im “SCVHSOT.exe”
taskkill /f /t /im “SCVVHSOT.exe”

آموزش پاک کردن new folder.exe

taskkill /f /t /im “scvshosts.exe”

جلوگیری از ویروس new folder.exe

سپس دستور های زیر رایکی یکی در همان پنجره وارد کنید و اینتر بزنید

taskkill /f /t /im “hinhem.scr”
taskkill /f /t /im “blastclnnn.exe”

پاک کردن ویروس new folder.exe

قدم دوم


فعال کردن Task Manager

به پنجره run رفته و دستورات زیر را وارد کنید

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

همچنین دستور زیر را در همان پنجره وارد کنید البته این دستورات ، دستورات رجیستری هستند ولی در همین پنجره نیز کار میکنند

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

قدم سوم


فعال کرذن Regedit

مجدداً به پنجره RUN رفته و دستورات زیر را وارد میکنیم

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

جلوگیری از ویروس new folder.exe

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

5 قدم برای حذف ویروس New Folder.exe بدون نرم افزار جانبی

قدم چهارم


فعال کردن viewing of hidden files

پنجره RUN و دستورات زیر را وارد کنید

reg add HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 0 /f

5 قدم برای حذف ویروس New Folder.exe بدون نرم افزار جانبی

reg add HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer /v NoFolderOptions /t REG_DWORD /d 0 /f

همچنین دستور زیر که این هم از دستورات و وظیفه های رجیستری هست.

reg add HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced /v Hidden /t REG_DWORD /d 1 /f

5 قدم برای حذف ویروس New Folder.exe بدون نرم افزار جانبی

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v CheckedValue /t REG_DWORD /d 1 /f

دستور زیر را نیز وارد کنید دقت کنید که پس از پایان دستور و اینتر زدن فقط پنجره DOS خیلی سریع باز و بسته خواهد شد ضمن اینکه برای اشتباه تایپ نکردن دستورات فوق بهتر است این دستورات را Copy و paste کنید تا دقیقاً واردشوند.

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL /v DefaultValue /t REG_DWORD /d 2 /f

5 قدم برای حذف ویروس New Folder.exe بدون نرم افزار جانبی

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v CheckedValue /t REG_DWORD /d 2 /f

تقریباً دستورات شبیه به هم هستند ولی با نکاتی مختلف و عملکردی متفاوت دستور زیر را نیز از قلم نیندازید

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN /v DefaultValue /t REG_DWORD /d 2 /f

5 قدم برای حذف ویروس New Folder.exe بدون نرم افزار جانبی

قدم پنجم


پاک کردن تمام فایل های زیر آخرین قدم این مطلب است

C:\WINDOWS\SCVVHSOT.exe
C:\WINDOWS\SCVHSOT.exe
C:\WINDOWS\hinhem.scr
C:\WINDOWS\system32\SCVHSOT.exe
C:\WINDOWS\system32\blastclnnn.exe
C:\WINDOWS\system32\autorun.ini
C:\Documents and Settings\All Users\Documents\SCVHSOT.exe

موفق باشید

نویسنده : فرهاد خانلری

منبع : جزیره امنیت اطلاعات و ارتباطات وب سایت توسینسو

هرگونه نشر و کپی برداری بدون ذکر منبع و نام نویسنده دارای اشکال اخلاقی می باشد

#غیر_فعال_کردن_new_folder.exe #از_بین_بردن_ویروس_new_folder.exe #حذف_ویروس_بدون_استفاده_از_آنتی_ویروس #حذف_ویروس_new_folder.exe #حذف_ویروس_new_folder #حذف_ویروس_های_کامپیوتری #حذف_ویروس_بدون_نرم_افزار #حذف_ویروس_کامپیوتری_بدون_آنتی_ویروس #ویروس_new_folder.exe
18 نظر
نیلوفر

با سلام و تشکر از مطلب بسیار مفیدتون .میتونم بپرسم با این کار کل new folder های سیستم پاک میشه یا نه ؟ مثلا اگر پوشه جدیدی رو خودمون ایجاد کرده باشیم و اسمش رو عوض نکرده باشیم ایا با این کار اون هم پاک میشه ؟اگر اینطوریه ایا راهی برای نگه داشتن فولدر های مفید و دلبخواه هست ؟

با تشکر و ارزوی توفیق روز افزون

فرهاد خانلری

دوست عزیز ماهیت این فایل ویروس هست و با پسوند اجرایی exe و باید تمام این ویروس پاک شه چون یکی اش هم بمونه تکثیر و تولید مثل میکنه و با این کار کل این ویروس پاک شده و دیگر اثری از آن نیست البته بهترین روش این است که از یک آنتی ویروس به روز استفاده کنید چون این ویروس به علت قدیمی بودن با آنتی ویروس به روز شده و update شده از بین خواهد رفت.

ضمناً زمانی که یه new folder میسازید پسوند اون exe نیست که شامل این دستورات و ویروس بشه پس نگران فایل هایی که خودتون ایجاد کردید نباشید.

با تشکر

مرتضی رحیمی

ممنون مطلب بسیار خوب و کامل بود.ولی در انتها برای کامل شدن کار بهتر هستش که تمام NewFolder.EXE های موجود در هارد رو جستجو و پاک کنیم.چون اگه اشتباها روی یه دونه از اونا کلیک کنیم ، مجددا تمام کارها رو باید انجام بدیم.

مهران سیفعلی نیا

یعنی در واقع فایلهایی که در مرحله ی 5 نام بردید باعث کارکرد وسروس میشن؟

آخه یکبار این ویروس رو من در یکی از فایلهای کامپیوتری دیدم(فقط یدونه و تو درایو D سیستم)،با آنتی ویروس پاک نشدن،هر وقت هم حذفش مبکردم،دوباره با رفرش کردن صفحه ظاهر میشد؛من هم روش راست کلیک کردم گزینه ی Open whit رو زدم و با نوت پد بازش کردم و دستوراتشو تغییر دادم و سیو کردم،ویروس شکلش عوض شد و وقتی حذفش کردم دیگه برنگشت و الان حدود یه سال میگذره و دیگه این ویروس رو ندیدم.

احسان امجدی

فرهاد جان زدی از ریشه بدبختو نابودش کردی که :)

دستت درد نکنه . عالی بود

سعید صغیر شمس آبادی

دستورات زیر هم در CMD (البته باید Run as Administrator بشه ) فایلهایی با نام New folder.exe رو در درایوهای C,D,E,F,G,H شما جستجو و حذف میکنه .

در صورت وجود درایوهای دیگر شما میتونید طبق روال به دستورات اضافه کنید

Del /f /a /s /q "C:\new folder.exe"
Del /f /a /s /q "D:\new folder.exe"
Del /f /a /s /q "E:\new folder.exe"
Del /f /a /s /q "F:\new folder.exe"
Del /f /a /s /q "G:\new folder.exe"
Del /f /a /s /q "H:\new folder.exe"
z.ganji1365

عالی بود ممنون از توضیحات دقیقتون

Gardenia

سلام.

من دقیقا تمام کارهایی که گفتید انجام دادم ولی قدم پنجم که گفتید نشد انجام بدم. همچین فایل هایی روی سیستم پیدا نکردم که پاک کنم.

خواهش میکنم بگید چکار کنم. تازه ویندوز نصب کردم نمیخوام دوباره نصب کنم.

هیچ جوری نتونستم ویروس رو پاک کنم

سعید صغیر شمس آبادی

من مدتها پیش روی Worm با نام New Folder کار میکردم که البته با اون چیزی که در مقاله مهندس خانلری قید شد فرق میکرد ، اسکریپتی برای حذف اون نوشتم که البته خیلی اصولی نوشته نشده ولی درست کار میکنه ، اگر ویروسی که شما دچارش شدید با اون چیزی که من روش کار میکردم یکی باشه امیدوارم که ظرف چند ثانیه حذفش کنه.

دستور زیر رو در Notepad کپی کنید و اون رو با یک نام دلخواه با پسوند .bat ذخیره کنید ( مثلا NewFolderRemover.bat ) سپس فایل ساخته شده رو Run as Administrator کنید.

@echo off
title W W W . I T P r o . i r
color b
cls
taskkill /f /im explorer.exe >c:\temp1.newf
taskkill /f /im "windows explorer.exe" >c:\temp2.newf
taskkill /f /im "new folder.exe" >c:\temp3.newf
rename "%windir%\windows explorer.exe" aaa.bbb >c:\temp4.newf
del "%windir%\aaa.bbb" >c:\temp5.newf
del "%homedrive%\Documents and Settings\All Users\Documents\Top Pictures.exe" >c:\temp6.newf
REG DELETE "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\RUN" /v explorer /f >c:\temp.newf
cls
echo.
echo Please Wait...
del /f /a /s /q "C:\new folder.exe" >c:\Temp7.newf
del /f /a /s /q "D:\new folder.exe" >c:\Temp8.newf
del /f /a /s /q "E:\new folder.exe" >c:\Temp9.newf
del /f /a /s /q "F:\new folder.exe" >c:\Temp10.newf
del /f /a /s /q "G:\new folder.exe" >c:\Temp11.newf
del /f /a /s /q "H:\new folder.exe" >c:\Temp12.newf
del /f /a /s /q "I:\new folder.exe" >c:\Temp13.newf
del /f /a /s /q "J:\new folder.exe" >c:\Temp14.newf
del /f /a /s /q "K:\new folder.exe" >c:\Temp15.newf
del /f /a /s /q "L:\new folder.exe" >c:\Temp16.newf
del /f /a /s /q "M:\new folder.exe" >c:\Temp17.newf
del /f /a /s /q "N:\new folder.exe" >c:\Temp18.newf
del /f /a /s /q "O:\new folder.exe" >c:\Temp19.newf
del /f /a /s /q "P:\new folder.exe" >c:\Temp20.newf
del /f /a /s /q "Q:\new folder.exe" >c:\Temp21.newf
del /f /a /s /q "R:\new folder.exe" >c:\Temp22.newf
del /f /a /s /q "S:\new folder.exe" >c:\Temp23.newf
del /f /a /s /q "T:\new folder.exe" >c:\Temp24.newf
del /f /a /s /q "U:\new folder.exe" >c:\Temp25.newf
del /f /a /s /q "V:\new folder.exe" >c:\Temp26.newf
del /f /a /s /q "W:\new folder.exe" >c:\Temp27.newf
del /f /a /s /q "X:\new folder.exe" >c:\Temp28.newf
del /f /a /s /q "Y:\new folder.exe" >c:\Temp29.newf
del /f /a /s /q "Z:\new folder.exe" >c:\Temp30.newf
c:
cd\
del temp??.newf
cls
echo.
echo.
echo.
echo.
echo Seen WWW.ITPro.ir
echo The End ...
pause
start explorer
Gardenia

کاری که فرمودید انجام دادم بازم نشد. هنوزم وقتی فلش وصل میکنم new folder روش به وجود میاد

جواد حلیمی

سلام

برای رفع مشکل از دیسک نجات آنتی ویروسهای معتبر استفاده کنید

با بوت کردن از روی دیسک نجات و ویروس یابی مشکل حل میشه

موفق باشید

omidan

با سلام

من با مشکل ویروس new folder برخورد کردم، با این تفاوت که حجم new folder که میسازه 84 کیلو بایته، و وقتی روش کلیک میکنی هیچ گار خاضی انجام نمیشه (من آنتی ویروس ناد 32 داشتم از قبل روی لپ تاپ)

هر بار هم پاکش می کنم دوباره بر میگرده، هیچ new folder روی هارد دستگاه نیست، فقط روی فلش ها هست!

این گامها رو انجام دادم، فقط در گام آخر اون فایلها تو پوشه ویندوز من نیست!

احسان امجدی

دوست عزیز در ویدئوی زیر، راه کاری رو که برای شناسایی و خلاص شدن از دست این نوع تروجان تست شده رو انجام بده:

لینک

مهدی محب الطاهر

پاک کردن فایل های مرحله پنجم رو هم با دستور انجام بدید راحت تره

DEL C:\WINDOWS\SCVVHSOT.exe
DEL C:\WINDOWS\SCVHSOT.exe
DEL C:\WINDOWS\hinhem.scr
DEL C:\WINDOWS\system32\SCVHSOT.exe
DEL C:\WINDOWS\system32\blastclnnn.exe
DEL C:\WINDOWS\system32\autorun.ini
DEL C:\Documents and Settings\All Users\Documents\SCVHSOT.exe
farvandi

الان اگر این کار ها رو انجام بدم همه فایل ها و پوشه های با پسوند exe پاک میشه؟؟؟؟

آخه توی خیلی از پوشه هایی که پسوندشون exe هست فایل های مهمی دارم

مهدی محب الطاهر

نه این دستور فقط فایل هایی که جلوش نوشته را پاک می کنه

alivzh

واقعا ممنونم من حدود 2 ماه بود که این مشکل رو داشتم ازتون ممنونم

amirnot

سلام چند وقتی بود که این ویروس توی هاردم بود البته نه new folder.exe بلکه folder.exe که از یک فلش به کامپیوترم و سپس به هارد منتقل شد و الان با مشکلی که روبه رو هستم اینه که هیچ سیستمی هاردم رو نشون نمیده مشکل جدیه ؟ هارد خراب شده ؟ فایلاشو نمیشه برگردوند ؟ خودم میتونم درستش کنم ؟ یا کس دیگه ایی میتونه ؟ ممنون میشم کمکم کنید

نظر شما
برای ارسال نظر باید وارد شوید.
از سرتاسر توسینسو
تنظیمات حریم خصوصی
تائید صرفنظر
×

تو می تونی بهترین نتیجه رو تضمینی با بهترین های ایران بدست بیاری ، پس مقایسه کن و بعد خرید کن : فقط توی جشنواره پاییزه می تونی امروز ارزونتر از فردا خرید کنی ....