هر سوالی از vb دارید بپرسید

[Viros]

هر برنامه ای که می خواید بگید به من

[Alpha+]

پاسخ : هر سوالی از vb دارید بپرسید

این یه آموزش هست تازه از این راه می تونیم روش جلوگیری از مورد حمله قرار گرفتن رو آموزش بدیم

اگه براتون امکان داره طریقه و-ی-ر-و-س نویسی رو آموزش دهید بهترین راه مبارزه با ویروس-یادگیری
نوشتن و مقابله با ویروس نویسان است .
آقایون دانشمند سایت یادشون باشه برای درست کردن واکسن یک بیماری از همون میکروب ها
استفاده میکنند. پس قبل از نظر منفی دادن کمی فکر کنید .

<abbr=کاربر گرامی Alpha+، شما بهتره ، یک نیم نگاهی به قوانین سایت بندازید . ></abbr>

[Viros]

پاسخ : هر سوالی از vb دارید بپرسید

اگه براتون امکان داره طریقه و-ی-ر-و-س نویسی رو آموزش دهید بهترین راه مبارزه با ویروس-یادگیری
نوشتن و مقابله با ویروس نویسان است .
آقایون دانشمند سایت یادشون باشه برای درست کردن واکسن یک بیماری از همون میکروب ها
استفاده میکنند. پس قبل از نظر منفی دادن کمی فکر کنید .

دادش دیدی که اون موضوع آموزش ویروس نویسی رو بستن
به ما گفتن اینجا جای پسرای خوبههه نه ویروس نوسیا :angry:
واسه همین من فقط می تونم جلوگیری از ویروسی شدن رو به شما یاد بدم :nerd:
ممنون از تشکرت :nice:

[Alpha+]

پاسخ : هر سوالی از vb دارید بپرسید

پس میشه اول راجع به این ویروس مزخرف کمی راهنمایی کنید . همون ویروس معروفی که
بخش folder option و فایل های hidden رو مختل میکنه .
هر آنتی که بگی بکار بردم فقط یکی دو روز دوام میاره .
اگه میتونی کمی کن تا از بیخ و بن پاکش کنم.
ظاهرا دائم پدیت میشه .

[mohammadeijie]

پاسخ : هر سوالی از vb دارید بپرسید

خوب در اون تاپیک شما یه مقدار ناگهانی خواستید نحوه نوشتن یک ویروس رو آموزش بدید که خوب این چندان جال نیست . اما هدف شما بسیار زیباست که از این طریق میخواهید به کاربران آموزش دهید که چگونه آلوده نشوند . به این منظور شما می توانید یک تاپیک با نام مناسب انتخاب نمایید و آموزش های مفید خود را در آن قرار دهید به طور مثال ذکر کنید که فلان ویروس به این طریق ساخته می شود و به این طریق هم حذف می شود . مطمئنا در این صورت با عکس العمل مثبت کاربران نیز مواجه خواهید شد .
با سپاس

[رضا شفقی]

پاسخ : هر سوالی از vb دارید بپرسید

خوب در اون تاپیک شما یه مقدار ناگهانی خواستید نحوه نوشتن یک ویروس رو آموزش بدید که خوب این چندان جال نیست . اما هدف شما بسیار زیباست که از این طریق میخواهید به کاربران آموزش دهید که چگونه آلوده نشوند . به این منظور شما می توانید یک تاپیک با نام مناسب انتخاب نمایید و آموزش های مفید خود را در آن قرار دهید به طور مثال ذکر کنید که فلان ویروس به این طریق ساخته می شود و به این طریق هم حذف می شود . مطمئنا در این صورت با عکس العمل مثبت کاربران نیز مواجه خواهید شد .
با سپاس

موافقم و جناب ویروس عزیز از اشتراک اطلاعات شما سپاسگذاریم.من هم مشتاقم تا بیشتر یاد بگیرم.

[Viros]

پاسخ : هر سوالی از vb دارید بپرسید

پس میشه اول راجع به این ویروس مزخرف کمی راهنمایی کنید . همون ویروس معروفی که
بخش folder option و فایل های hidden رو مختل میکنه .
هر آنتی که بگی بکار بردم فقط یکی دو روز دوام میاره .
اگه میتونی کمی کن تا از بیخ و بن پاکش کنم.
ظاهرا دائم پدیت میشه .

منظورت هم همون ویرویسی هست که فایل ها رو hide می کنه ؟
oo:

[Alpha+]

پاسخ : هر سوالی از vb دارید بپرسید

ببین چند سال پیش یه ویروس نویس ایرانی به مطبوعات گفته بود اگه نتایج فوتبال رو به دلخواه من
تغییر ندهید ویروسی رو منتشر میکنم که ادامه دار خواهد بود . این رو روزنامه همشهری و سایر
روزنامه هم نوشتند .
این دوتا ویروس دست پخت این فرده .
اول اینکه کلا ستون folder options در تولبار بالا و در قسمت Tools وجود نداره .
دوم اینکه تمام فایل های Hidden مخفی میمونه و show hidden از کار می افته .

چند دانشگاه تونستند براش آنتی ویروسی بنویسند ولی هیچ وقت موثر نبود و
دائما پدیت میشه و آنتی ویروس ها هم بی اثر میشه .
یک نمونه از آنتی ویروس های قدیمی رو ضمیمه میکنم ولی الان دیگه کار نمیکنه .
با این آنتی ویروس موقتا رجیستری کامپیوتر پاک میشه و همراه خودش ویروس
رو هم پاک میکنه . ولی دیگه بی اثره .

http://aks98.com/images/95k5196l0x06zi0pcxou.zip

[Viros]

پاسخ : هر سوالی از vb دارید بپرسید

ببین چند سال پیش یه ویروس نویس ایرانی به مطبوعات گفته بود اگه نتایج فوتبال رو به دلخواه من
تغییر ندهید ویروسی رو منتشر میکنم که ادامه دار خواهد بود . این رو روزنامه همشهری و سایر
روزنامه هم نوشتند .
این دوتا ویروس دست پخت این فرده .
اول اینکه کلا ستون folder options در تولبار بالا و در قسمت Tools وجود نداره .
دوم اینکه تمام فایل های Hidden مخفی میمونه و show hidden از کار می افته .

چند دانشگاه تونستند براش آنتی ویروسی بنویسند ولی هیچ وقت موثر نبود و
دائما پدیت میشه و آنتی ویروس ها هم بی اثر میشه .
یک نمونه از آنتی ویروس های قدیمی رو ضمیمه میکنم ولی الان دیگه کار نمیکنه .
با این آنتی ویروس موقتا رجیستری کامپیوتر پاک میشه و همراه خودش ویروس
رو هم پاک میکنه . ولی دیگه بی اثره .

http://aks98.com/images/95k5196l0x06zi0pcxou.zip

این راه یه راه ساده و وقت گیره و اکثر مواقع کارشو درست انجام می ده


command prompt را از accessories باز کنید و در اون اسم پارتیشن ها تون رو بنویسید

برای مثال :


بعد اسم پارتیشن پایین نوشته می شه مثل همونی که تو عکس نشون دادم
جلوی اسم پارتیشن dir اضافه کنید و اینتر بزنید
بعد هر فایلی رو که dir نبود رو پاک کن حواست باشه فایل های dll رو پاک نکنی (البته فایل های که می دونی چس هست هم نباید پاک کنی)
بعد برای نشون دادن فایل های پنهان از دستور atrrib s استفاده کنید

[Alpha+]

پاسخ : هر سوالی از vb دارید بپرسید

نشد! :-??
تحت داس فایلی رو ندیدم که پسوند غیر معمول داشته باشه . همه چیز طبیعیه .
بنظرم کار از این حرفا گذشته . چند سالیه مردم گرفتار این ویروس هستند .

فقط یه موضوع رو بگم :
چرا بعد از تعویض ویندوز همه چیز طبیعیه ولی بعد چند دقیقه این ویروس ظاهر
میشه . یک نفر که تعمیرکار PC بود میگفت فقط با تعویض آی سی بایوس سیستم
این ویروس پاک میشه . ظاهرا رو بایوس سیستم میشینه . این درسته؟!

[shayan919293]

پاسخ : هر سوالی از vb دارید بپرسید

با سلام
من راهشو پیدا کردم میتونی استفاده کنی و هرکدوم کار نکرد بری سراغ بعدی خوب شروع میکنیم:

1-نام دقیق این برنامه ی مخرب Trojan.Win32.Delf.aam است .با زبان برنامه نویسی Borland Delphi نوشته شده .
این Malware مانند کرم های New Folder.exe و BronTok.A شبیه یک پوشه است !
بنابراین به سرعت منتشر می شود .

این برنامه ی مخرب تمام پوشه های Open شده توسط قربانی را Super Hidden می کند و یک نسخه از خودش را با همان نام در همان مـسـیـر کـپـی می کـنـد کـه اگـر Victim آن را اجرا کـنـد هم Malware اجرا می شـود و هم محـتـوی پوشـه ی Super Hidden نمایـش داده می شود !!


یعنی اگه Victim مبتدی باشه به زودی متوجه نمیشه که چه بلایی داره سر پوشه هاش میاد !

هــمــانــطـــور کـه می دانـیــد برای آشـکار کـردن فایـل ها و پوشـه های Super Hidden باید ابتدا در Folder Options\View روی گزینه ی Show hidden files and folders کلیک کنید و پس از آن تیک گزینه ی (Hide protected operating system files (Recommended را بردارید و به پیغام امنیتی پاسخ مثبت و شستی OK را فشار دهید .

این Malware به Victim اجازه ی آشکار کردن پوشه ها و فایل های Super Hidden را نمی دهد !

ضمنا Registry Tools ، Windows Task Manager و Folder Options را Disable نمی کند .

پر واضح است که این برنامه ی مخرب از آشکار کردن پسوند فایل ها هم جلوگیری می کنه !

برای پاک کردن این ویروس می توانید از برنامه زیر هم میتونید استفاده کنید

http://feng1.persiangig.com/Programs/Anti%20T.Delf.aam.7z




2-
.
بازکردن فولدرها در یک پنجره جدید و ساخت فایلهای اجرایی exe با نام Folder مورد نظر و با آیکونی شبیه آیکون Folder و همچنین مخفی کردن فولدرهای اصلی از مهمترین خصوصیات و نشانه های این ویروس است .
احتمالا رایانه شما و یا یکی از دوستانتان نیز به ویروس همه گیر آلوده شده باشد .
با نصب یک آنتی ویروس پدیت و جدید می توانید از انتشار بیشتر ویروس جلوگیری کرده و به حذف ویروس فوق بپردازید . (پیشنهاد ما استفاده از آنتی ویروس NOD32 است)
اما اگر پس از ویروس یابی متوجه شدید بسیاری از Folderآ های موجود در درایوهای هارددیسکتان گم و یا نابود شدند نگران نباشید . هیچ کدام حذف نشده اند … همه فولدرها هستند … اما به صورت مخفی (Hidden) و با خاصیت سیستمی (System Files) .

برای نمایش فولدرهای خود کافی است قابلیت نمایش فایلهای مخفی و سیستمی را در ویندوز خود فعال کنید .
برای این کار به Control Panelآ رفته و بر روی آیکون Folder Options کلیک کنید .
سپس با مراجعه به قسمت View گزینه Show hidden files and folders را علامت دار کرده و تیک گزینه Hide extensions for know file types را بردارید .

با تایید پنجره خواهید دید که فولدرهای به ظاهر حذف شده نمایان می شوند .
خوب حالا حتماً تصمیم گرفته اید تا Folder ها را از حالت مخفی خارج کرده و به حالت معمول در آورید .
پس بر روی دایرکتوری مورد نظر کلیک راست می کنید و گزینه Properties را انتخاب می کنید تا با برداشتن تیک گزینه Hidden فولدر را از حالت مخفی خارج کنید .
اما چه می بینید !!!!

بله گزینه Hiddens غیر فعال است !!!
چه باید کرد ؟
شاید اولین راهی که به ذهنتان برسد ، ساخت یک Folder جدید و انتقال فالیهای موجود در Folderآهای مخفی شده به آن است اما اگر تعداد Folder های مخفی شده زیاد باشد و یا حجم فایلهای داخل Folder مخفی زیاد باشد ، علاوه بر دردسر فراوانی که این کار داشته در عمل شما به جای حل مشکل صورت مسئله را پاک کرده اید …

پس چاره کار چیست ؟
با ما همراه باشید تا راه حل بهتر و ساده تری رو برایتان معرفی کنیم .


برای این کار می بایست از DOS و دستور Attrib کمک بگیرید .
پس ابتدا در کادر Runآ عبارت cmd را تایپ کنید و بر روی OK کلیک کنید تا یک پنجره سیستم عامل DOS بازگشایی شود .
خوب فرض رو بر این می گیریم که قصد داریم تا تمامی فولدرهایی که در درایو Dآ مخفی شده اند را به حالت اولیه بازگردانیم .
پس ابتدا در پنجره DOS عبارت \ را تایپ و سپس کلید Enter را بزنید تا وارد درایو D شوید .
حال عبارت فوق را تایپ کنید :

Attrib –h –s /d /s

»»آ دقت داشته باشید بین Attrib و –h و –s حتما می بایست یک Spaceآ یا بیشتر بزنید همچنین بین – و حروف h و S فاصله خالی وجود ندارد .

و سپس کلید Enter را بزنید .

سپس منتظر بمانید تا تمامی Folder های مخفی به حالت اولیه بازگردند . این کار بسته به تعداد Folder ها و فایلهای موجود در آن چند ثانیه یا چند دقیقه زمان خواهد برد.

همچنین اگر تنها قصد دارید تا Folder خاصی را به حالت اولیه بازگردانید می توانید با درج نام Folder ، محدوده عملیات را تنها به همان Folder خاص محدود کنید . به طور مثال اگر قصد داشته باشیم تا یک فولدر با نام shayan919293 را که در درایو D قرار دارد از حالت مخفی خارج کنیم شکل دستور به شکل زیر است :

Attrib –h –s /d /s shayan91929

توضیح اینکه : دستور Attrib برای اختصاص دادن یا ندادن قابلیتهای سیستمی ، مخفی و آرشیو به فایلها در سیستم عامل DOS است . سوئیچ –h فایلها/فولدرها را از حالت hidden و سوئیچ –s فالیها/فولدرها را از حالت سیستمی خارج می کند .
سوئیچ /d دامنه عملیات را به دایرکتوری ها و سوئیچ /s دامنه عملیات را به دایرکتوری های زیر شاخه اختصاص می دهد .

3-هیچی ولی اگه جات بودم اول اولی رو امتحان میکردم :nerd: :nerd:

[shayan919293]

پاسخ : هر سوالی از vb دارید بپرسید

نحوه از ببن بردن ویروس autorun.inf

روش اول :
ابتدا وارد My Computer شوید.
بعد از مشاهده لیست درایوها از نوار بالا بروی گزینه Tools کلیک کرده سپس گزینه Folder Options را انتخاب کنید
در پنجره جدید باز شده گزینه View را انتخاب کنید و بروی گزینه Show hidden files and folders کلیک کنید تا دایره آن توپر شود .
کمی پایینتر تیک گزینه Hide Protected Operating System Files را بر دارید.حالا ok کنید
سپس با راست کلیک کردن و زدن open وارد درایو هایتان شوید
(حتما یادتون باشه با راست کلیک کردن و زدن open وارد درایو هایتان شوید اگر دوبار روی درایوی کلیک کنید باز هم ویروس فعال خواهد شد و دوباره همه چیز به حالت اول بر خواهد گشت . پس حتما با راست کلیک کردن و زدن open وارد درایوهایتان شوید(
سپس دنبال یک فایل به نام autorun.inf بگرید و ان را پاک کنید برای همه درایو ها این کار را انجام بدید .
بعد از این کار بلافاصله بدون هیچ معطلی سیستم خودتون را ریستارت کنید . یادتون نره حتما حتما بدون انجام هیچ کاری سیستم را ریستارت کنید .

روش دوم :
ابتدا با زدن کلید F8 سیستم را در حالت safe mode راه اندازی کنید و سپس از منوی استارت گزینه run را بزنید و سپس داخل ان cmd را تایپ کنید و ok بزنید .
عبارات زیر را یکی یکی نوشته و enter بزنید . این کار را برای تمامی درایو ها انجام دهید .
del x:/autorun.inf \a:h
del x:/autorun.inf \a:r
del x:/autorun.inf \a:s
به جای x باید نام درایوها را بنویسید .

روش سوم :
copy.exe تروجانی است که گاهی اوقات در تمامی درایو های شما قرار میگیره و با هر بار کلیک بر روی درایو ها فایل autorun.inf فایل این فایل را اجرا می کند.
یکی از روشهای پاک کردن این ویروس این است که ابتدا شما باید پروسه های temp1.exe و temp2.exe رو از بین ببرید . برای این کار ابتدا باید سیستم را به صورت safe mode راه اندازی کنید .
شما نباید روی درایو ها یتان دابل کلیک کنید چون با این کار ویروس autorun.inf که در درایو هایتان قرار دارد باعث فعال شدن پروسه های temp1.exe و temp2.exe می شود.
بعد از راه اندازی سیستم به صورت safe mode شما باید با راست کلیک کردن و زدن گزینه open وارد درایو c ویندوز شده و به پوشه windows و بعد هم پوشه system32 رفته و دو فایل temp1.exe و temp2.exe را حذف کنید.
البته در بعضی از نسخه های ویروس copy.exe ویروس autorun.inf حتی درون پوشه %win% هم وجود داره بنابراین حتما حتما برای ورود به درایوها پوشه ها را با راست کلیک باز کنید.
نکته: قبل از اینکار باید ابتدا این پروسه ها را از Task Manager پاک کنید. برای این کار با زدن کلید های ترکیبی ctrl + alt + delete وارد Task Manager بشید و پروسه های temp1.exe و temp2.exe را از لیست processes با کلیک بر روی انها و زدن end process حذف کنید.
ویروس autorun.inf با هر بار فعال شدن موجب میشود که دو فایل xcopy.exe و host.exe درون همان درایو فعال بشوند و دوباره دو فایل temp1.exe و temp2.exe را بسازند.
شما نباید فایل های xcopy.exe را با فایل های خود windows که درون پوشه ی system32 هستند اشتباه بگیرید.
برای تشخیص ویروس xcopy.exe و فایل xcopy.exe که در پوشه system32 است باید از حجم انها این دو را شناسایی کرد اگر فایل xcopy.exe حجمی معادل ۳۲ کیلو بایت داشت مربوط به خود ویندوز می باشد در غیر این صورت ویروس خواهد بود.
حالا فایلهای سیستمی را مانند روش اول از حالت هایدن خارج کنید و ویروس autorun.inf را پاک کنید و بعد هم به درایوهای خودتون نگاه کنید اگر فایلهایی با عنوان xcopy.exe وhost.exe بودند با خیال راحت پاک کنید.
بابای

[shayan919293]

پاسخ : هر سوالی از vb دارید بپرسید

نحوه پاک کردن ویروس Copy.exe

اسامی دیگر این ویروس host.exe, xcopy.exe, temp1.exe, temp2.exe and svchost.exe,Salga-A worm
این ویروس یکی از خطرناک ترین ویروس ها هست که به عنوان یک پروسه در سیستم شروع به فعالیت و انتشار خودش می کنه و با توجه به اینکه بعضی از انتی ویروسها به صورت نامناسب این ویروس را پاک می کنند باعث نمایش یک پیغام در زمان دابل کلیک کردن روی درایو و یا فولدر در محیط ویندوز می شوند.
برای پاک کردن دستی این کرم شما باید ابتدا همه پروسه هایی که با نام های host.exe, xcopy.exe, temp1.exe, temp2.exe and svchost.exe,Salga-A worm هستند را پیدا کنید و آنها را پاک کنید .

تذکر: مواظب باشید این فایلها را با فایلهای اساسی سیستم عامل اشتباه نگیرید .

مهم :یکی از دلایل اصلی به وجود امدن این مشکل ویروس Autorun.inf هست که شما باید طبق روش هایی که در اموزش گفته ام ان را پاک کنید . این کار را حتما انجام دهید . یعنی حتما باید ابتدا ویروس Autorun.inf را طبق اموزش باید از بین ببرید.
سپس به این آدرس در رجیستری رفته و اگر کلیدی به اسم Copy.exe در زیر منوی MountPoints2 وجود داشت آن را پاک کنید.
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Explorer\MountPoints2

با این برنامه به طور کامل می توانید این ویروس را از بین ببرید .
http://www.securitystronghold.com/download/solutions/TrueSword4.exe :wow: :wow: :applause:

[shayan919293]

پاسخ : هر سوالی از vb دارید بپرسید

نمیشه اسم ویروسو با vb جا بجا کرد ؟حال ندارم موضوع جدید بزنم: :mrgreen: :rolleyes:

[shayan919293]

پاسخ : هر سوالی از vb دارید بپرسید

بیا اینو صفا کن :nice: :cry: :cry:حیف که تشکر نمیشه


راههای دستی برای برگرداندن قسمتهای حذف شده از سیستم شما

فعال ساختن ( Registry ( Regedit :

روش اول:
ابتدا وارد منوی start شده و روی گزینه run کلیک کنید و کلمه gpedit.msc را تایپ کنید .
در صفحه Group Policy به مسیر پایین بروید:
User Configuration> Administrative Templates> System
بعد از کلیک نمودن بروی System در سمت راست پنجره Group Policy بالای
Prevent access to registry editing tools دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نموده و بالای کلید OK کلیک نمایید اما پنجره Group Policy را نبندید!
حالا Regedit فعال شده است و شما میتوانید واردش شوید.

روش دوم :
مسیر زیر را داخل note pad کپی کرده و سپس با نام Regedit.reg ذخیره کنید و بعد ان را اجرا کنید .

Windows Registry Editor Version 5.00
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f

برگرداندن Run :
در صفحه Group Policy به مسیر پایین بروید:
User Configuration> Administrative Templates> Start Menu and Taskbar
بعد از کلیک نمودن بروی Start Menu and Taskbar، در سمت راست پنجره Group Policy بروی گزینه Remove Run menu from Start Menu دابل کلیک نموده و در تب Setting گزینه Disable را علامت دار نمایید. حالا گزینه Run فعال شده است.

برگرداندن Folder Option :
برای برگرداندن Folder Option به مسیر زیر در پنجره Group Policy بروید:

User Configuration> Administrative Templates> Windows Components> Windows Explorer
بعد از کلیک نمودن بروی Windows Explorer، در سمت راست پنجره Group Policy بروی Removes the Folder Options menu item from the Tools menu دابل کلیک نموده و از تب Setting گزینه Disable را علامت دار نمایید و بروی کلید OK کلیک نمایید .

فعال کردن task manager
برای فعال ساختن Task Manager در کادر محاوروی Run عبارت Gpedit.msc را تایپ نموده و اینتر کن و سپس به مسیر پایین برو:
User Configuration > Administrative Templates > System
حالا در زیر شاخه System بروی Ctr + Alt + Del کلیک کن و سپس در سمت راست صفحه Group Policy بروی Remove Task Manager دابل کلیک نموده و در تب Setting کزینه Disable را علامت دار کن. بعد از آن بروی کلید OK کلیک نموده و پنجره Group Policy را ببند.

روش دوم :
مسیر زیر را داخل note pad کپی کرده و سپس با نام task manager.reg ذخیره کنید و بعد ان را اجرا کنید .

Windows Registry Editor Version 5.00
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f

استفاده از برنامه ای که در زیر برای شما معرفی کرده ام.
این برنامه قادر به انجام کارهای زیر می باشد .

از بین بردن ویروس های ravmon.exe و mdm.exe و SCVHOST.exe و SVCHOST.ini
فعال کردن قسمتهای زیر
NoFolderOptions, NoControlPanel, DisableTaskMgr, DisableRegistryTools, DisableCMD
و به حالت پیش فرض برگرداندن قسمتهای زیر

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\NOH IDDEN]
“CheckedValue”=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\NOH IDDEN]
“DefaultValue”=dword:00000002

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\C
urrentVersion\Explorer\Advanced\Folder\Hidden\SHOW ALL]
“CheckedValue”=dword:00000001

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Explorer\Advanced\Folder\Hidden\SHO WALL]
“DefaultValue”=dword:00000002

http://javedkhalil.com/techBlog/wp-content/uploads/2007/11/ravmon-removal.rar
بعد از اجرا کردن برنامه سیستم خود را ریستارت کنید .