ویروس Win32/NSAnti

یکی از دلایل غیر فعال شدن show hidden files and folders همین ویروس می باشد .

این ویروس باعث به وجود امدن ویروس های d.com و autorun.inf در ریشه تمامی درایو ها می شود .

همچینین این ویروس باعث ایجاد فایلهای amvo.exe و amvo0.dll و amvo1.dll در داخل فولدر system32 می شود .

برای از بین بردن این ویروس باید فایلهایی که این ویروس ایجاد کرده را از بین ببرید .

برای این کار ابتدا به منوی start رفته و روی گزینه Run کلیک کنید و عبارت cmd را در ان تایپ کنید . تا وارد محیط command شوید .

حالا دستورات گفته شده را به دقت اجرا کنید .

کد:

1 – cd\

2 - cd windows\system32

3 - attrib -r -h -s amvo.exe

4 - del amvo.exe

5 - attrib -r -h -s avmo0.dll

6 - del avmo0.dll

حالا تایپ کنید d: تا وارد درایو D شوید حالا این دستورات را برای این درایو انجام دهید .

کد:

7 - attrib -r -h -s autorun.inf

8 - del autorun.inf

9 - attrib -r -h -s d.com

10 - del d.com

از مرحله 7 تا 10 را برای تمامی درایوها تکرار کنید .

گاهی اوقات نمی توان با دستورات بالا ویروس amvo.exe را پاک کرد به همین دلیل باید از انتی ویروس زیر استفاده کنید .

http://www.trendsecure.com/portal/en-US/_download/HiJackThis.exe

حالا به مسیر زیر رفته و در صورت وجود فایلهای amvo.exe و amvo0.dll و amvo1.dll را به طور دستی پاک کنید .

کد:

C:\WINDOWS\system32\amvo.exe

سپس به منوی start رفته و روی دکمه run کلیک کنید و عبارت msconfig را تایپ کنید و به تب startup رفته و در صورت وجود فایل amvo.exe تیک کنار ان را بردارید و سیتسم را ریستارت کنید .

حالا به منوی tools رفته و گزینه folder option را بزنید و به تب view رفته و تیک گزینه show hidden files and folders را زده و تیک گزینه Hide protected operating system files را بردارید تا فایلهای مخفی و سیستمی قابل روئیت شوند سپس فایلهایی به اسم ms18us.exe و autorun.inf را پاک کنید .