پاک کردن ویروس yahosin

کرم اینترنتی  W32/Yusufali-B  یک ویروس ایرانی است که به صورت autorun بعد از راه اندازی سیستم فعال میشود!

 

این ویروس به صورت فایل exe ، با نام Documents.exe  بر روی دیسکت کپی می شود یکی از خرابکاریهای این ویروس پنهان کردن تمام فایل های داخل دیسکت است و هر چه فایل جدید روی دیسکت کپی کنید را پنهان می نماید. ضمنا این ویروس در  رجیستری ویندوز مخفی میشود.  و معمولا به کلمات sex - teen - xx - jeggar  Exhibitionism و  ... حساس است و  اگر کلمات فوق را بیابد پنجره ای به شکل:

 

با عنوان !!! vay vay Sex chera و پیغام  ...Aoozo bellahe mena SHAITAN rajim بر روی دسکتاپ ظاهر میشود :

طریقه پاک کردن:

برای پاک کردن ویروس W32/Yusufali-B روش زیر را پیشنهاد می کنم:
- در Windows Task Manager و در قسمت Processes فعالیت Systemdll.exe را متوقف کنید.
- توسط search فایل Systemdll.exe را در کامپیوتر جستجو و Shift+dele  کنید.
- با اجرای Start>Run>regedit به قسمت ویرایش رجیستری ویندوز بروید و شاخه HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun را انتخاب کنید و از پنجره مقابل آن، System4224411 را پاک کنید.

DOWNLOAD