یک سوال در مورد فایل های سیستمی

[Mr.pRoGraMmer]

سلام نه همین برنامه tune up بعضی فایها را نمیتونه شما باید برنامه را processes بیرون بیارید که اونم میگید مخفی هست
راستی چطوری میشه با دستور delete فایل boot.ini را پاک کرد من با دستور kill و یه روش دیگه پاکش تونستم بکنم
اما با دستور delete واسم اگر میشه توضیح بدبد دوست عزیز ممنون میشم

[Payman62]

سلام.
برای پاک کردن فایل های سیستمی با kill اگه مورد استفاده پروسه خاصی نباشن اول باید با SetAttr به حالت نرمال درشون بیاری یعنی از حالت سیستمی و هیدن خارج کنی بعد با kill پاک کنی.
ولی اگه برنامه خاصی اون فایل رو use کرده باشه باید مثل آنلاکر عمل کنی. اول اون برنامه که این فایل رو باز کرده رو ببندی بعد فایل رو پاک کنی.

[Mr.pRoGraMmer]

سلام.
برای پاک کردن فایل های سیستمی با kill اگه مورد استفاده پروسه خاصی نباشن اول باید با SetAttr به حالت نرمال درشون بیاری یعنی از حالت سیستمی و هیدن خارج کنی بعد با kill پاک کنی.
ولی اگه برنامه خاصی اون فایل رو use کرده باشه باید مثل آنلاکر عمل کنی. اول اون برنامه که این فایل رو باز کرده رو ببندی بعد فایل رو پاک کنی.

سلام ایول منم از همین روش استفاده کردم

[Morpheus]

سلام
راه كه هست
اما همانطور كه جوكر گفت ممكنه ديگه سيستمتون بالا نياد.
توي ويندوز از طريق كد زير ميش هر فايلي رو دليت كرد ( تقريبا )
كد رو مي گذارم ( بصورت cmd ذخيره كرده و بعد اجرا كنيد )
به اميد ديدار

کد:

echo rename file
:redo
ren %systemroot%\yourfilepath\yourfilename.ext yourfilename.ext.bat
md %systemroot%\yourfilepath\yourfilename.ext
if exist %systemroot%\yourfilepath\yourfilename.ext\nul goto end
:: it mean's we are not successful
goto redo
:end
echo file was moved.

اینم جواب نداد عجب موندم دیگه چطور میشه این کارو کرد هیچ کس هم که جواب درستی نمیده؟؟

[mohsen0025]

سلام نه همین برنامه tune up بعضی فایها را نمیتونه شما باید برنامه را processes بیرون بیارید که اونم میگید مخفی هست
راستی چطوری میشه با دستور delete فایل boot.ini را پاک کرد من با دستور kill و یه روش دیگه پاکش تونستم بکنم
اما با دستور delete واسم اگر میشه توضیح بدبد دوست عزیز ممنون میشم

سلام
منظورم همون deletefile هست از api های ویندوز

DeleteFile "C:\boot.ini"
boot.ini نه اگه با دستور kill و یا هر دستور دیگه تو قسمت Cookies اون indext.dat رو حذف کردین ok هست.
*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*.*
در ضمن هی میگین از لیست پروکسس اونو end کنیم خوب بعضی از virus ها خودشونو در اونجا ها مخفی میکنن بعد تکلیف چیه؟

[lord_viper]

یه سری برنامه هست که به برنامه های unhoocker معروفن کار این برنامه ها پاک کردن هوک های نصب شده روی کرنل هست با استفاده از یکی از این برنامه ها هوک های نصب شده رو حذف کنین احتمالا میتونین پاکش کنین