مشاهده نسخه کامل
: مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )
صفحه ها :
[
1]
2
3
4
5
6
7
8
9
قابل توجه تمام کاربران عزیزی که سیستمشان به ویروس آلوده شده است :
---------------------------------------------------------------------------------------------------------------------------------------------------------------
نوشته شده توسط vtn54
دوستان عزیز همانطور که در پایین اشاره شده است قدم اول برای پاک کردن یک
آلودگی نصب یک آنتی ویروس خوب و اسکن کامل سیستم با آن است بسیاری از شما دوستان عزیزی که دچار
ویروسها شده اید یا یک آنتی ویروس خوب روی سیستمتان ندارید یا آن را آپدیت نمی کنید و یا به اخطارهای آن توجه
نمی کنید .برای اینکه بتوانید در این تاپیک کمک لازم را دریافت کنید لطفا به نکات زیر توجه کنید :
1.یک آنتی ویروس مناسب ( پیشنهاد من نسخه نهایی آنتی ویروس کاسپرسکی می باشد که لینک آن را
می توانید در پست اول تاپیک اختصاصی کاسپرسکی پیدا کنید) را روی سیستم نصب کنید.
2.آنتی ویروس را به طور کامل آپدیت کنید .
3. System Restore را غیر فعال کنید .
4.به حالت Safe Mode بروید و کل سیستم را با حداکثر قدرت و عمق اسکن آنتی ویروس اسکن کنید و هر چه را که
پیدا کرد پاک کنید ولی نام ویروسهایی را که پیدا می کند یاداشت کنید .
5. حتی پس از پاک شدن بعضی از بدافزارها آثاری از خود روی سیستم به جا می گذارند مثلا فایلها و پوشه ها را مخفی می کنند یا بعضی از برنامه های ویندوز را از کار می اندازند و... برای حل این مشکلات می توانید از روشهای زیر استفاده کنید ( البته توجه داشته باشید قبلا باید از پاک شدن کامل سیستم با انتی ویروس مطمئن شوید ):
#-وقتی روی درایوهایتان کلیک می کنید نمی توانید وارد درایو شوید و ممکن است پنجره Open With باز شود : علت این مشکل این است که بدافزار یک فایل مخفی به نام Autorun.inf در تمام درایوهای شما ایجاد کرده است .برای حل این مشکل یا می توانید فایلهای Autorun.inf را به صورت دستی پاک کنید ( ابتدا باید تیک گزینه Hide Protected Operating System Files را
در Folder Option بردارید تا بتوانید این فایل را ببینید ) یا این که فایل زیر را دانلود کنید و NoAutorun را از داخل آن اجرا کنید:
System Repair 2KB ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
#-وقتی روی فایلهای اجرایی با پسوندEXE کلیک می کنید پنجره Open With باز می شود : این به خاطر تغییراتی است که بدافزار در رجیستری ایجاد می کند .برای حل این مشکل یکی از دو روش زیر را انجام دهید :
A-فایل زیر را دانلود کنید و RegRepair را از داخل آن اجرا کنید:
System Repair 2KB ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
B-فایل زیر را دانلود و اجرا کنید :
EXEFix 8KB ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
#-یکی از مشکلات زیر برایتان ایجاد شده است :
A-گزینه Folder Option عیر فعال شده است .
B-برنامه Task Manager اجرا نمی شود.
C-برنامه Registery Editor اجرا نمی شود.
D-نمی توانید از فرمان Run استفاده کنید.
E-دسکتاپ یا TaskBar ناپدید شده اند.
F-بعضی از گزینه های اینترنت اکسپلورر غیر فعال شده یا تغییر کرده اند.
G-گزینه Show Hidden Files در Folder Option غیر فعال شده است .
H-فایروال ویندوز غیرفعال شده است .
همه مشکلات فوق به علت تغییراتی است که بدافزار در رجیستری ایجاد می کند برای رفع این مشکلات می توانید از یکی از روشهای زیر استفاده کنید :
A-فایل زیر را دانلود کنید و RegRepair را از داخل آن اجرا کنید:
System Repair 2KB ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
B- نرم افزار زیر را دانلود و اجرا کنید .با آن می توانید تمامی تغییرات ذکر شده در بالا را به راحتی برگردانید :
Restriction Removal Tool ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
حجم=50 کیلوبایت
تصاویری از محیط برنامه :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعضی از پوشه ها یا فایلهای موجود روی سیستم شما ناپدید شده اند و با زدن گزینه Show Hidden Files در Folder Option نیز
ظاهر نمی شوند: علت این امر این است که بدافزار فایلها یا پوشه های شما را به صورت فایلها یا پوشه های سیستمی
یا Supper Hidden در آورده است .برای حل این مشکل فایل زیر را دانلود کنید و NoHidden را از داخل آن اجرا کنید:
System Repair 2KB ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
5.اگر پس از انجام کارهای فوق مشکلتان حل نشد قبل از مطرح کردن مشکلتان در این تاپیک یک یا هر دو کار زیر را انجام دهید
A .اگر فایل یا فایلهای آلوده و ویروسی را در اختیار دارید آنها را داخل یک فایل فشرده قرار داده و بر روی یک هاست مناسب آپلود
کنید و آدرس آن را در پستتان قرار دهید تا فایل مزبور بررسی شود.
B . فایل زیر را با حجم 400 کیلوبایت دانلود و اجرا کنید.در صفحه اول گزینه Do a system scan and save a logfile
را انتخاب و گزارش اسکن رابه طور کامل اینجا Copy&Past کنید( کار دیگری با برنامه انجام ندهید )
HiJackThis 400KB ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
**فایل System Repair از شرکت ایمن آنتی ویروس می باشد**
-----------------------------------------------------------------------------------------------------------------------------------------------------------------
نوشته شده توسط Nine
با سلام
در ادامه نحوه ساخت دیسک نجات رو در آنتی ویروس کسپرسکی توضیح داده خواهد شد.
همون طور که می دونید یکی از مشکلاتی که وقتی سیستم آلوده می شود اینه که در بعضی مواقع بدافزار های روی سیستم جلوی نصب و اجرای آنتی ویروس ها رو می گیرن و شما نه می تونین روی سیستم آنتی ویروس نصب کنید و نه می تونید سیستم رو اسکن کنید. در این مواقع است که دیسک نجات می تونه برای اسکن سیستم بدون نیاز به وارد شدن به محیط ویندوز به کار بیاد.
برای ساخت دیسک نجات شما نیاز به این امکانات دارید.
1-سیستمی که روش ویندوز XP یا ویستا نصب باشه
2- سی دی ویندوز XP-SP2
3- نرم افزار BE Builder که خوش بختانه حجمی حدود 3 مگ داره و می تونید به راحتی اونو دانلود کنید
4- یک عدد سی دی خام
برای شروع ابتدا نرم افزار BE Builder رو از لینک زیر دانلود کنید
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا مطابق شکل مراحل رو یکی یکی طی کنید (مراحل در نسخه 6 هم بسیار مشابه است – من از نسخه 7 اینترنت سکیوریتی برای آموزش استفاده کردم)
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید
با توجه به اینکه افراد زیادی هستند که سیستمشون ویروسی میشه و اولین کاری که انجام میشه اینه که یک
تایپک جدید برای هر ویروس یا تروجان باز میشه بنابر این این تایپک رو من امروز ایجاد میکنم و از همه شما میخوام
اگر سیستمتون آلوده به ویروس یا تروجان شده از ایجاد کردن تایپک جدید خودداری کنید و مشکلتون رو در همین جا مطرح
کنید.
البته امیدوارم که هیچ یک از شما سیستمتون ویروسی نشه و اطلاعات مفیدتون رو از دست ندید بنابر این قبل از
هر چیزی من و خیلی از افراد دیگه شاید نظرمون بر این باشه که حتما از یکی از آنتی ویروسهایی که در تست ها
موفق بودند بصورن فعال در سیستمتون استفاده کنید و هرگز هم آنتی ویروستون رو غیر فعال نکنید.
_ اگر از آنتی ویروسی استفاده میکنید که قابلیت آپدیت شدن آن مشکل میباشد پیشنهاد من اینه که از آنتی
ویروسی استفاده نمائید که خیلی راحت و بدون وارد عمل شدن شما بروز بشه.
_ از فایل های مهم و یا اطلاعاتی که براتون مهمه نسخه پشتیبان تهیه کنید تا حتی اگر سیستمتون هم آلوده به
ویروس شد چیزی رو از دست ندید.
_ هرگز به یک آنتی ویروس به تنهایی اعتماد نکنید. ممکن است سیستمتون آلوده به ویروسی بشه که آنتی ویروس
شما رو غیر فعال کنه. البته بیشتر آنتی ویروس هایی رو غیر فعال میکنن که به صورت فعال از سیستم محافظت
میکنند. بنابر این همیشه از یک آنتی ویروس به صورت غیر فعال در کنار آنتی ویروس اصلی سیستمتون استفاده
کنید. به این نوع آنتی ویروسهایی که به صورت پشتیبان استفاده میشن میگن >> Backup OnDemand Scanner AntiVirus
_ در کنار آنتی ویروس اصلی سیستمتون حتما از برنامه های Anti-Spyware استفاده کنید. ممکن است جاسوسی
به سیستم شما وارد شده باشد و نقاط ضعف سیستم شما رو برای کسی ارسال کنه و نفوذ کردن به سیستم
شما رو برای افراد سودجو بیشتر کنه. و یا ممکنه که از همین نقاط ضعف سیستمتون برای بار گذاری کردن فایل
های خطرناکتر مثل تروجان یا ویروس استفاده بشه. البته نه برای ضرر زدن به سیستم شما بلکه برای ارسال
کردن ویروسها و تروجانها از سیستم شما به سیستم های دیگران.
_ فایروال رو هم که فراموش نکردید اگر هم فراموش کردید مشکلی نیست بهر حال از یک فایروال خوب که براتون
راحت تره و با تنظیماتش نیز آشنا هستید استفاده کنید.
و غیره...
موفق باشید.
--------------------------------------------------------------------------------
چند روزيه كه سيستم من به BehavesLike:Trojan.Downloader آلوده شده و آنتي ويروسم يعني
BitDefender 9 Internet Security اونو ميشناسه ولي نميتونه پاكش كنه حالا اين BehavesLike:Trojan.Downloader چي هستش وآيا خطرناكه وچجوري پاكش كنم .......ممنون ميشم اگه كمكم كنيد....... :sad: :ohno: :angry:
زندگی عزیز ... آنتی ویروس بیت دفندر یکی از عیب های اساسی و مهمی که داره همینه که موقع پیدا کردن ویروس و یا تروجانی
اونا رو فقط بلاک میکنه و جلوگیری میکنه از عملی که میخوان انجام بدن. خب شاید بعضی ها بگن که بلاک کردن یک ویروس تا زمانی
که سیستم رو اسکن میکنی میتونه کافی باشه . در اینجا من هم میگم که بله اگر این Real time Protection بصورت 24 ساعته انجام
بشه کافیه . اما هیچ به این موضوع دقت کردید زمانی که بیت دفندر آپدیت میشه تمامی پروسه های اون از کار میوفته و دوباره
راه اندازی میشه. پس اون ویروسی که تا زمان قبل از آپدیت شدنش اونو بلاک کرده بود چی؟ همین جوری ولش کرد ؟
اما در مورد تروجانی که بیت دفندر شما در داخل سیستمتون پیدا کرده...
اگر به به کلمه BehavesLike در اول اسم تروجانی که پیدا کرده دقت کنید متوجه میشید که این کلمه در زبان انگلیسی به معنی
رفتار کردن و یا حرکت کردن میباشد. حالا بیت دفندر داره به شما میگه که چیزی رو پیدا کرده که مثل Trojan.Downloader رفتار
میکنه. و احتمال اینکه تروجان باشه وجود داره. و یا بر عکس ممکنه که تروجان هم نباشه . چون زمانی که از کلمه Behaveslike
استفاده میکنه به این منظور هست که بیت دفندر اون فایل یا چیزی رو که پیدا کرده از روی هوش مصنوعی یا همون قابلیت
HIVE که داره تشخیص داده.
برای پاک کردن اون تروجان هم کافیه مسیری رو که بیت دفندر اون رو تشخیص داده یک بار توسط بیت دفندر بصورت دستی اسکن
کنید و بعد بهتون آلترناتیو هایی رو برای پاک کردنش میده.
اما برای اینکه متوجه بشید که آیا بیت دفندر اون در تشخیص دادن این تروجان واقعا درست عمل کرده یا نه بهتون پیشنهاد میکنم که
اول این سایت پایین رو باز کنید...
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همون طور که در عکس میبینید زمانی که سایت باز شد دکمه Browse رو میزنید و اون فایلی رو که بیت دفندر پیدا کرده رو انتخاب
میکنید و بعد دکمه Sumbit رو میزنید . حدود یک یا دو دقیقه صبر میکنید تا فایلتون رو توسط آنتی ویروس های زیر اسکن کنه.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
زمانی که اسکن کردن فایلتون تموم شد دقیقا مثل عکس بالا اگر چیزی تشخیص داده بشه جلوی آنتی ویروسی که تشخیص داده
نام اون تروجان یا ویروس رو خواهد نوشت.
موفق باشید.
شما درست ميگي چون وقتي ميخوام بعضي از سايتها رو باز كنم مستقيما به اين سايت ميره
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه وقتي اسكن ميكنم اون آلترناتیو ها را نمي ده تا بتونم پاكش كنم فقط اونو ميشناسه البته در مورد چيزهاي ديگه قبلا اون آلترناتیو ها رو ميداد فقط دراين مورد اينطور نيست .حالا چكار كنم....... :sad:
يه چيز ديگه اينكه اون توي temporary internet files نفوذ كرده بوده و چون من از نرم افزارهاي تميز كننده ويندوز استفاده ميكنم فكر كنم اون وجود محسوسي نداره و براي همين آنتي ويروسم اونو نميتونه موقع اسكن از بين ببره.
به هر حال كمك كنيد.......... :ohno:
زندگی جان اگر نظر من رو میخواین ... به نظرم بیت دفندر رو کاملا پاک کنید و بجاش یکی از این 3 آنتی ویروس زیر رو بعنوان آنتی ویروس
جدید و اصلی سیستمتون انتخاب کنید.
Kaspersky Personal Pro 5.0.391
Kaspersky Personal 6.0.299
NOD32
McAfee VirusScan Enterprise 8.0i + McAfee Anti Spyware Enterprise Edition
موفق باشید.
Black Hawk
25-04-2006, 19:22
آقا چه خوب كه همچين تاپيكي ساختين من يه بار كي گن دانلود كردم نگو اسپاي وار بود بعد ويندوز من به من هي هشدار اسپاي وار ميده و من هم از هيچكدوم از نرم افزارهاي قبلي remover راضي نبودم لطفا يه راهي بگيد اضطراري!!!!
ممنون
Adel.p30
26-04-2006, 07:24
سلام محمد حسین
شما باید انتی اسپایور نصب کنید
و اگه یک انتی اسپایور نصب کنید مشکلتون حل میشه
انتی اسپایور پیشنهادی من
spy sweeper
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این که لینکش رو گذاشتم
ورژن 4.5.8.683
وقتی دانلود کردید نصبش کنید و وقتی هم نصب شد برنامه رو باز کنید و سیستم رو فول اسکن کنید
تا اگه چیزی بود پیداش کنه و از بینش ببره
این هم سریلش که از دوست خوبم sAsAn.Kگرفتم
SSEA-RETL-AAAA-YXUL-PMMJ
قربانتان
Adel.p30
Black Hawk
26-04-2006, 15:43
خيلي ممنون
من هم بهتون برنامه ای رو پیشنهاد میکنم که اگر شما این برنامه رو همراه با آنتی ویروسی که دارید بصورت فعال قرار بدید
امنیتتون از لحاظ برنامه های جاسوسی که رو سیستمتون نصب میشن راحت میشه.
این برنامه اسمش Hitman Pro هست. تا حالا هم در انجمن معرفی نشده و اصلا هم در هیچ سایت ایرانی ندیدم که حتی اسمی
هم ازش آورده باشند. دلیل معرفی نکردن این برنامه تا بحال توسط خودم هم پیدا نکردن نسخه کامل این برنامه میباشد.
فرق این برنامه با تمام آنتی سپای ور های دیگه اینه که این برنامه امنیتی از تمامی انجین آنتی سپای ور های زیر همراه با انجین
هوش مصنوعی آنتی ویروس ناد 32 همراه با انجین سوپر دات های مک آفی استفاده میکنه.
انجین هایی که این برنامه ازشون استفاده میکنه و آپدیت هم میشن...
Ad-Aware SE 1.06
Spybot Search & Destroy 1.4
Spy Sweeper 3, 4 en 4.5
Spyware Doctor 3.5
CWShredder 2.19
SpywareBlaster 3.5.1
JScript Patch 1.01
Flash Player security upgrade
WMF Security Update (KB912919)
Spyware Block List
NOD32 Antivirus 2.5
Sysclean Package
SuperDAT VirusScan
Hitman Pro 2.4.2 آخرین نسخه این برنامه تا کنون هستش و تمامی انجین ها و برنامه هایی رو که در بالا نام
بردم همه در داخل یک برنامه قرار گرفته اند تقربا میتونم بگم مثل آنتی ویروس AVK میمونه که از دو انجین بیت دفندر
و کسپرسکای استفاده میکنه . این برنامه هم فقط از دیتابیس های اونا استفاده میکنه و تا حد خیلی زیادی هم
مجانی هستش.
برای اطلاعات بیشتر میتونید به سایت خودش مراجعه بکنید. در آنجا لینک دانلودش رو قرار داده و نسخه انگلیسی
هم داره . یعنی موقع نصب باید زبان انگلیسی رو انتخاب کنید. اما برنامه کامل نیست و اگر میخواهید برنامه رو کامل
داشته باشید باید دنبال نسخه فول بگردید تا بتونید از سوپر دات های مک آفی و همچنین هوش مصنوعی ناد 32 و
انجینش هم استفاده نمائید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
موفق باشید. :)
با سلام
من دارم از بدبختی گریه می کنم . من حتی درایو c رو هم فرمت کردم اما ... ببینیین من آنتی ویروم کاسپر و حتی avir رو هم داشتم . اما بازم نشد . ایراداتی که می ده : سرعت کامپیوترم پایینه . وقتی به یک صفحه اینترنت می رم به یه آدرس خاصی می ره که ماه جستجوست . firewallam رو نمی تونم enabe کنم . ایراد می ده . بعضی وقتا که می خوام صفحه اینترنت باز کنم ایراد می ده و می بنده . سرعت اینترنتن اومده پایین . توی صفحات اینترنتن تبلیغاتی بالا و پایینش باز می شه که اینه :
Computers
The hugest database for the lowest prices! Laptops
Special offer - up to 70% discount on laptops.
Ads by Gooooooogle Advertise on this site
و ایراد های دیگه . لطفا راهنماییم کنین .و بگین از چه آنتی ویروسی و چه آنتی تروجان و آنتی spyware استفاده کنم . شدیدا به کمکتون احتیاج دارم .
همچنین این ایرادم می ده که وقتی صفحه اینترنتی با می کنی میره به این آدرس : [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
arman_linkin
27-04-2006, 16:06
كمك كنيد!!!!!
يه چند روزه avira پيغام ميده يه جونور به نام TR/Dialer.OY.7 پيدا مي كنه تا حالا 5-6 بار پيغام داده و من هر بار اون فايل رو پاك كردم ولي فايده نداد و دوباره چند ساعت بعد اين جونور رو تو يه فايل ديگه پيدا مي كنه :sad: :blink:
فقط هم موقعي كه به اينترنت وصلم پيغام ميده.يه بار هم تمام سيستم رو اسكن كردم ولي چيزي پيدا نكرد
تازه جالب اينه كه با فاصله يك ثاني 2 تا فايل آلوده به اين ويروس رو پيدا مي كنه
حالا مي خوام بپرسم كه اين ويروس چيه و چي كار مي كنه و خطر ناك هست يا نه؟
تشكر
Sajd جان این مشکل شما رو اون طوری که خودتون تعریف کردید آنتی ویروسها نمیتونند حل کنند. چون این مشکل شما مربوط
به ویروس یا تروجان نمیشود بلکه فقط میتونه کار Spyware و Adware ها باشه. هر چند که آنتی ویروسی مانند کسپرسکای قدرت
تشخیص بعضی از Adware ها با درجه ریسک بالا رو داره . اما باز هم چون کار اصلیش ویروس یابی هستش بنابر این نمیتونه در تشیص
این گونه جاسوس ها و یا ادوارها به صورت تخصصی عمل کنه.آنتی ویروس های دیگه نیز به همین شکل.
شما باید از برنامه های مخصوص پیدا کردن Adware و Spyware ها کمک بگیرید. من توصیه میکنم همه برنامه های زیر رو که معرفی
میکنم اگر ندارید حتما دانلود کنید و هیچ کدام از اونها رو بغیر از Pest Patrol در Start up سیستمتون قرار ندید. چون بقیه Real Time Protection
خوبی ندارند.
Spyware Doctor 3.8.0.1557
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
فقط به این نکته توجه داشته باشید که موقع آپدیت کردن این برنامه فقط دیتابیس و چیز های دیگری رو که بهتون میده آپدیت کنید و
به هیچ عنوان آپدیتی به اسم Spyware Doctor رو نگیرید. اگر این آپدیت رو بگیرید برنامه شما از حالت رجیستر شده در میاد و دیگه
هم آپدیت نمیشه در ضمن وقتی که از رجیستر در بیاد سپای ور ها یا ادوار های پیدا شده رو از روی سیستم شما پاک نمیکنه و
میگه که برای این کار نیاز به رجیستر کردن برنامه دارید.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برنامۀ دوم Spy Emergency هستش . آخرین ورژن این برنامه رو هم میتونید از لینک پایین همراه با Keygen اون دانلود کنید.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Spy Emergency 2005 Build 2.0.325
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Keygen for Registration
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
برنامه Anti Spyware بعدی که باید بر روی سیستمتون نصب بشه و بصورت فعال هم باشه Pest Patrol نسخه تجاری و خریدای
شده این برنامه میباشد. این برنامه باید همراه با فایروال و آنتی ویروستون فعال باشه و محافظت خودش در مقابل نصب برنامه های
مخرب و جاسوسی انجام بده.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اگر این برنامه ها رو نصب کردید حتما همه آنها رو آپدیت بکنید و بعد سیستمتون رو توسط هر کدوم از اینها دونه به دونه فول سکن
کنید. بعد از اتمام سکن سیستمتون اگر باز هم به هر دلیلی مشکلات قبلی رو داشتید مطمئن باشید که نه از ویروس است نه از
جک و جونور های دیگه نظیر سپای ور ها. بلکه باید بگردید و مشکل سیستمتون رو رفع کنید. به طور مثال بعضی از نسخه های 6
آنتی ویروس کسپرسکای باعث اختلال در برنامه های دیگه میشه. مثلا از باز شدن IE جلوگیری میکنه و اگر هم باز بشه یا ارور
میده یا اینکه سرعت باز شدنش آنقدر کند میشه که فکر میکنید مشکل از سیستمتون هست.
بنابر این به دنبال برنامه هایی بگردید که باعث بروز اختلال در سیستمتون میشن.
موفق باشید.
من از توضیحاتتون ممنونم. اما فایروال کامپیوتر من enabe نمی شه . ارور می ده . این رو چی کارش کنم ؟
Edit by . Cracki
همچنین بالا یا زیر تمام صفحات من او اینترنت این تبلیغ رو میاره .
Party Poker
Get special $500 bonus to play right now! Blacjkack
Feel real emotions with our online games!
Ads by Gooooooogle Advertise on this site
سجاد جان شما اگر به توضیحاتی که در بالا دادم عمل میکردید اون تبلیغات که ازش صحبت میکنید به احتمال خیلی زیادی از بین میرفت.
ولی شما فقط خوندید و بدون اینکه اصلا هیچ کدوم از اینا رو امتحان بکنید دوباره پست دادید و میگید تبلیغات رو چیکار بکنم؟
آیا اصلا با این آنتی سپای ور ها که معرفی کردم سیستمتون رو اسکن کردید؟ جواب >> نه.
چرا ؟
چون من ساعت یک این برنامه ها رو به شما معرفی کردم و شما ساعت 2.30 وارد سایت شدید و پست دادید. که اختلافش میشه
1 ساعتو نیم. SAHAND-NET فکر نکنم آنقدر خط پر سرعتی داشته باشه که شما بتونید در عرض یک ساعت و نیم 25 مگابایت رو
دانلود بکنید . حتی اگر دانلود هم کرده باشید باز هم نیم ساعت طول میکشید تا هر 3 برنامه رو آپدیت بکنید بخصوص پست پاترول.
تازه بعد از آپدیت کردن نیز اگر برای Full Scan هر کدام تنها 20 دقیقه زمان در نظر بگیریم اونم میشه دقیقا یک ساعت.
من هر طوری حساب میکنم شما هیچ کاری انجام ندادید. حالا خودتون میدونید. توضیحات لازم رو من در بالا دادم و فکر نکنم نیاز
به تکرار کردن چیزی وجود داشته باشه. در مورد فایروالتون هم من نمیتونم کمکی بکنم. خودتون باید به خودتون کمک کنید.
موفق باشید.
كمك كنيد!!!!!
يه چند روزه avira پيغام ميده يه جونور به نام TR/Dialer.OY.7 پيدا مي كنه تا حالا 5-6 بار پيغام داده و من هر بار اون فايل رو پاك كردم ولي فايده نداد و دوباره چند ساعت بعد اين جونور رو تو يه فايل ديگه پيدا مي كنه :sad: :blink:
فقط هم موقعي كه به اينترنت وصلم پيغام ميده.يه بار هم تمام سيستم رو اسكن كردم ولي چيزي پيدا نكرد
تازه جالب اينه كه با فاصله يك ثاني 2 تا فايل آلوده به اين ويروس رو پيدا مي كنه
حالا مي خوام بپرسم كه اين ويروس چيه و چي كار مي كنه و خطر ناك هست يا نه؟
تشكر
آرمان جان این چیزی که آنتی ویر تشخیص داده یک تروجان دیالر هستش. این تروجان به این صورت عمل میکنه که
زمانی که شما به اینترنت وصل هستید قصد دانلود کردن یک فایل دیگه که به احتمال زیاد یک تروجان قویتر هست رو
داره. این تروجان در داخل این مسیر قرار میگیره.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
و همچنین این مسیر ....
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
شما وارد سایتی شدید که این تروجان در اونجا قرار داشته و چون بر روی کوکی هاتون هیچ کنترلی رو نگذاشتید
خیلی راحت تونسته وارد کامپیتر شما بشه. اگر توسط فایروالتون کوکی هاتون رو ببندید و فقط برای سایتهایی که
بهشون اعتماد دارید باز بزارید این قبیل تروجانها یا سپای ور ها نمیتونند به همین راحتی وارد سیستمتون بشن.
شما برای پاک کردن این تروجان از برنامه هایی که تمپوری اینترنت و ویندوز رو کاملا پاک میکنند کمک بگیرید.
مانند برنامۀ CCleaner . شما میتونید این برنامۀ کم حجم رو از این سایت دانلود کنید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بعد از این کار برنامۀ Ewido Anti-Malware رو دانلود کنید و بعد از آپدیت کردنش سیستمتون رو باهاش اسکن کنید.
چون این برنامه هم قادر به شناسایی و هم پاک کردن این تروجان است. البته تا 15 روز میتونید از این برنامه استفاده
کنید و فکر کنم در طول این مدت هم کامپیوترتون رو اسکن کرده و تروجان وارد شده رو پاک کردید.
هر چند که اگر Temp اینترنت و ویندوز رو کاملا پاک کنید اگر این تروجان خودش رو به جاهای دیگه کپی نکرده باشه
کاملا پاک میشه . فقط برای جلوگیری کردن از ورودش باید از برنامه ای استفاده کنید که بشه توسط اون کوکی ها و
اکتیو ایکس هاتون رو باهاش کنترل کنید.
سایت Ewido Anti-Malware
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بله ممنونم. من تمام گفته های شما رو عمل کردم . همه چیز درسته الا اینکه فایروالم enabe نمی شه و ایراد می ده .
با سلام
من دارم از بدبختی گریه می کنم . من حتی درایو c رو هم فرمت کردم اما ... ببینیین من آنتی ویروم کاسپر و حتی avir رو هم داشتم . اما بازم نشد . ایراداتی که می ده : سرعت کامپیوترم پایینه . وقتی به یک صفحه اینترنت می رم به یه آدرس خاصی می ره که ماه جستجوست . firewallam رو نمی تونم enabe کنم . ایراد می ده . بعضی وقتا که می خوام صفحه اینترنت باز کنم ایراد می ده و می بنده . سرعت اینترنتن اومده پایین . توی صفحات اینترنتن تبلیغاتی بالا و پایینش باز می شه که اینه :
Computers
The hugest database for the lowest prices! Laptops
Special offer - up to 70% discount on laptops.
Ads by Gooooooogle Advertise on this site
و ایراد های دیگه . لطفا راهنماییم کنین .و بگین از چه آنتی ویروسی و چه آنتی تروجان و آنتی spyware استفاده کنم . شدیدا به کمکتون احتیاج دارم .
سلام دوست عزیز
این مشخصاتی که می گویی به احتمال زیاد مربوط به یک adware یا spyware است برای خلاصی از دست آنها باید از یک
آنتی اسپایور و یا یک آنتی مالور قوی استفاده کنی کاسپرسکی و آنتی ویر آنتی ویروس هستند نه آنتی اسپایور
من برای اینکار نرم افزارهای زیر را پیشنهاد می کنم:
Spysweeper
Spyware Doctor
Ewido Antimalware
اگر با اینها مشکلت حل نشد بگو تا چاره دیگری بکنیم.
arman_linkin
28-04-2006, 13:08
آرمان جان این چیزی که آنتی ویر تشخیص داده یک تروجان دیالر هستش. این تروجان به این صورت عمل میکنه که
زمانی که شما به اینترنت وصل هستید قصد دانلود کردن یک فایل دیگه که به احتمال زیاد یک تروجان قویتر هست رو
داره. این تروجان در داخل این مسیر قرار میگیره.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
و همچنین این مسیر ....
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
شما وارد سایتی شدید که این تروجان در اونجا قرار داشته و چون بر روی کوکی هاتون هیچ کنترلی رو نگذاشتید
خیلی راحت تونسته وارد کامپیتر شما بشه. اگر توسط فایروالتون کوکی هاتون رو ببندید و فقط برای سایتهایی که
بهشون اعتماد دارید باز بزارید این قبیل تروجانها یا سپای ور ها نمیتونند به همین راحتی وارد سیستمتون بشن.
شما برای پاک کردن این تروجان از برنامه هایی که تمپوری اینترنت و ویندوز رو کاملا پاک میکنند کمک بگیرید.
مانند برنامۀ CCleaner . شما میتونید این برنامۀ کم حجم رو از این سایت دانلود کنید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بعد از این کار برنامۀ Ewido Anti-Malware رو دانلود کنید و بعد از آپدیت کردنش سیستمتون رو باهاش اسکن کنید.
چون این برنامه هم قادر به شناسایی و هم پاک کردن این تروجان است. البته تا 15 روز میتونید از این برنامه استفاده
کنید و فکر کنم در طول این مدت هم کامپیوترتون رو اسکن کرده و تروجان وارد شده رو پاک کردید.
هر چند که اگر Temp اینترنت و ویندوز رو کاملا پاک کنید اگر این تروجان خودش رو به جاهای دیگه کپی نکرده باشه
کاملا پاک میشه . فقط برای جلوگیری کردن از ورودش باید از برنامه ای استفاده کنید که بشه توسط اون کوکی ها و
اکتیو ایکس هاتون رو باهاش کنترل کنید.
سایت Ewido Anti-Malware
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
من با system mechanicو win utilitesوtuneup utilities سيستم رو cleanup كردم و فعلا كه انگار سايه ي بختك مانند اين تروجان از بين رفته
خيلي خيلي ممنون از كمكتون . فكر مي كردم اين جونور داره همه فايل هام رو آلوده مي كنه ;) خدا رو شكر
این مشکل فعال نشدن فایروال ویندوزم رو چی کار کنم آخه ؟
arman_linkin
28-04-2006, 13:35
این مشکل فعال نشدن فایروال ویندوزم رو چی کار کنم آخه ؟
شما چرا اينقدر عجله داري؟ :tongue:
صبر كن cracki جان جوابتو بدن
Sajad جان جواب شما رو در تایپک دومی که باز کرده بودید دادم.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
چونکه مشکل فایروال شما مربوط به این تایپک نمیشد.
موفق باشید.
با عرض مغزرت که اینقدر مزاحم می شم . خیلی ببخشید . من یه مشکل اساسی پیدا کردم . سیستم email من دچار اختلال شده . به من ایمیل هایی از دوستام می رسه که توش چند تا عکس و یه فایل صمصمه هست که وقتی باز می شه ویروسه . امروز من 4 تا داشتم . جریانش چیه ؟ اگه جای این سوال اینجا نبود ببخشین . با تشکر از توجهات شما
سلام
من Kaspersky Internet Security 6.0 دارم
وقتي وارد اينترنت ميشم مرتب اين پيغام را ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فكر كنم احتمالا يكي داره اذيت ميكنه
چطوري ميتونم حالشو بگيرم
مرسي
mahtabesfahan
29-04-2006, 18:07
چگونه ميشه از شر ويروسي با قالب نامي win*.tmp.exe
كه در مسير c:\windows\temp جاخوش كرده خلاص شد
بجاي ستاره معمولا عدد هست ، كمك شما دوستان را ميطلبم .
مهتاباصفهان@نوآورداتكام
سلام
من Kaspersky Internet Security 6.0 دارم
وقتي وارد اينترنت ميشم مرتب اين پيغام را ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فكر كنم احتمالا يكي داره اذيت ميكنه
چطوري ميتونم حالشو بگيرم
مرسي
mska جان این یک نوع حمله هست که از طریق اینترنت بر روی سیستم شما انجام شده. این نوع حملات هم میتونند
از طرف یک شخص خاصی باشند و هم اینکه میتونه ویروس یا تروجانی باشه که از طریق نت ورک قصد ورود به سیستم
شما رو داشته.
برای حال گرفتنش هم هیچ کاری نمیتونید بکنید. تنها راهش اینه که امنیتتون رو حفظ کنید و به شخص یا آی پی حمله
کننده بخندید.
در ضمن این حمله ای که در عکس مشخصه مربوط میشه به ویروس ساسر و باعث رستارت شدن کامپیوترتون میشه
اما کسپر جلوی اینو گرفته و جای هیچ نگرانی هم وجود نداره. اگر دقت کنید پورتی که خواسته از طریقش حمله کنه
445 هست . این پورت هم تماما توسط کسپر محافظت میشه.
چگونه ميشه از شر ويروسي با قالب نامي win*.tmp.exe
كه در مسير c:\windows\temp جاخوش كرده خلاص شد
بجاي ستاره معمولا عدد هست ، كمك شما دوستان را ميطلبم .
مهتاباصفهان@نوآورداتكام
دوست عزیز با این مشخصاتی که شما دادید ما باید 1 ماه در جستجوی این باشیم که ویروسی که سیستم شما
رو آلوده کرده چی میتونه باشه؟
وقتی که سیستمتون آلوده به ویروس یا تروجانی میشه اولین کاری که باید بکنید اینه که اسم اون ویروس رو بنویسید.
حتما از جایی متوجه شدید که ویروسی وارد سیستمتون شده. منظور اینه که حتما آنتی ویروس یا یک برنامه امنیتی
دیگه به شما خبر داده.
خب اگر به شما خبر داده همون آنتی ویروس تونسته پاکش کنه یا نه ؟ اصلا جریان چیه ؟ همینطوری که نمیشه گفت
این فایل ویروسیه.
با عرض مغزرت که اینقدر مزاحم می شم . خیلی ببخشید . من یه مشکل اساسی پیدا کردم . سیستم email من دچار اختلال شده . به من ایمیل هایی از دوستام می رسه که توش چند تا عکس و یه فایل صمصمه هست که وقتی باز می شه ویروسه . امروز من 4 تا داشتم . جریانش چیه ؟ اگه جای این سوال اینجا نبود ببخشین . با تشکر از توجهات شما
سجاد جان مشکل اینجا نیست که چرا این سوال رو اینجا مطرح کردید اتفاقا از اسم این تایپک مشخصه که مربوط به
کدام مسائل میشه اما اگر شما اینجا سوال کردید چه دلیلی داره که تایپک جدیدی باز بکنید و دوباره اونجا همین
سوالتون رو مطرح کنید. دقیقا مثل مشکل فایروالتون.
لطفا سوال رو 1 جا و در جایی که میدونید مناسبه مطرح کنید و از باز کردن تایپک های مشابه خودداری کنید.
در مورد مشکلتون هم ..
این مشکل شما نیست که چرا ایمیل ویروسی دریافت میکنید. بلکه مشکل سیستم اون دوستانتون هست که
کامپیوترشون ویروسی شده و ویروسها از طریق ایمیل اون دارن خودشون رو انتشار میدن. این قبیل ویروسها
تا دلت بخواد زیادن و تعدادشون یکی دوتا نیست.
شما باید به دوستانت بگی که سیستمشون رو ویروس یابی کنند در غیر اون صورت آدرسشون رو بلاک خواهی کرد
تا دیگه ایمیلی ازشون نداشته باشی.
یا اینکه میتونی توسط فایروال جلوی فایل ها با فرمت های خاص رو بگیری تا وارد ایمیلتون نشن. بطور مثال میتونید
طوری تنظیم کنید که فایل هایی با فرمت JPG بتونه از روی سرور دانلود بشه و فایلهایی با فرمت EXE رو دانلود نکنه.
بهر حال این مشکل برای همه وجود داره. و تنها راهش هم همینه که گفتم یا آدرس رو جزو آدرسهای اسپم قرار بدید
و برای همیشه بلاک بشه یا اینکه جلوی دانلود شدن فایل رو توسط برنامه بگیرید.
mahtabesfahan
29-04-2006, 20:15
كركي جان البته احتمالا ويروس نباشد چون نورتون 2006 آپديت و چندتا ديگه كه آپديت نبودن استفاده كردم هيچكدام نمي شناسنش و البته چندين نوع آنتي اسپاي ور كه معمولا شما توصيه مي كني بازهم كاري از پيش نبردم .
فقط برنامه زون آلارم پيغامي مي دهد به مضمون اينكه فايل win43.tmp.exe در مسير c:\windows\Temp داراي اعمال مشكوكي است .البته عدد بعد از win متغير است . حالا شانس من يك ساعت كمين كردم از اين پيغام عكس بگيرم ديگه خبري نيست . ضمنا پوشه
Temp در مسير ياد شده ، حاوي فايلهايي است كه همه آنها پاك نمي شوند .
البته در سرعت سيستم و مانند اينها هيچ تغييري حاصل نشده ولي اين پيغام كه گفتم كمي شك مرا زياد مي كند . نميدانم شايد بايد بحال خودش رهايش كنم . البته تجربه بدي كه از ويروس دارم من را كمي محتاط كرده . همين چند وقت پيش وارد يك وبلاگ ايراني شدم نميدانم پيغام داد بايد اين فونت را بگيري براي ديدن سايت ، يا چيزي شبيه آن ، آقا چشمتان روز بد نبيند همين كه دانلود شد IE كه فكركنم چند سالي بود ريختش رانديده بودم باز شد و به فارسي نوشت " سامانه شما حك شد " و بعد هم تمام فايلهاي سوتي و تصويري كه سه سال طول كشيده بود آرشيو كنم را پاك كرد ... و خلاصه بدجوري داغم كرد . ببخشيد ميدانم اينجا جاي تعريف خاطرات نيست ولي فكر كنم بد هم نباشد . در هر حال ازتوجه و جنابعالي راهنمايي هاي مفيدتان ممنونم .
مرسي
كركي جان
مثل هميشه عالي بود
mahtabesfahan
30-04-2006, 21:46
كركي جان سلام
اين يكي از پيغامها كه زون آلارم ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
mahtabesfahan
30-04-2006, 22:43
اين هم يك پيغام ديگه
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
:sad:
اين هم يك پيغام ديگه
:sad:
سلام دوست عزیز
مشکل شما از یک Dialer ناشی می شود که زون آلارم آن را Universa Application می نامد برای خلاصی از دست
آن فایل زیر را داونلود کن و بعد اجرا کن (اگر از آنتی ویروس استفاده می کنی ابتدا آن را خاموش کن ) اگر مشکلت حل
نشد بگو تا طریقه پاک کردن آن را به طور دستی برایت بنویسم.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
mahtabesfahan
01-05-2006, 22:07
كركي جان خيلي ممنون
شر اين جانور را از سر من كم كردي آن برنامه يك فايل را پيدا كرد و پاك كرد و من هم براي اطمينان بيشتر eTrust PestPatrol رانصب كردم وآن هم دو تا تروجان
را پاك كرد كه از آن موقع تا حالا هيچ پيغامي از زون آلارم صادر نشده . ممنون/مهتاباصفهان@نوآورداتكام
mahtabesfahan
03-05-2006, 00:12
كركي جان سلام
اين جانور نتوانست بيش از 24 ساعت دوري مرا تحمل كند و برگشته و مشابه همان پيغامها مبني بر اينكه برنامه Universa ميخواهد از پورتي براي اتصال استفاده كند
از سوي زون آلارم صادر ميشود و خواستم با همان برنامه مثل دفعه قبل پاكش كنم ولي نشد . اين هم عكس كه از گردش روزگار دوست و دشمن در كنار هم با صلح و صفا
دارند روزگار ميگذرانند . البته همانطور كه در عكس مشخص است من از طريق زون آلارم آن را kill كردم ولي خودش را مدام آزاد ميكند و معمولا با اجراي مرورگر
فايرفاكس كه مرورگر اصلي است آنهم فعال ميشود و زون آلارم اين فعاليت را اطلاع مي دهد و گاهي هم اينترنت اكسپلور خودبخود اجرا مي شود و پيغام ميدهد براي
درخواست شما بايد كانكت شوم . كمكم كن/ممنون
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوست عزیز
کارهایی را که می گویم به ترتیب انجام بده:
1.اول از همه در task manager ویندوز پروسه زیر را ببند : "winXX.tmp.exe" که به جای هر X یک عدد قرار می گیرد.
2.بعد در پوشه C:\Windows\Temp تمامی فایلهای winXX.tmp.exe و winXX.tmp را پاک کن.
3.بعد در پوشه C:\Windows\System32 یک فایل با نام "winjcrXX.dll" (به احتمال زیاد "winjcr32.dll" ) را پیدا کن و آن را
پاک کن و یا نام آن را عوض کن.
4.بعد در رجیستری ویندوز کلید زیر را پیدا کرده و پاک کن:
HKEY_LOCAL_MACHINE\Microsoft\Windows NT\Current Version\Winlogon\Notify\winjcrXX
5.بعد تمامی فایلهای موجود در کاشه براوزرت را پاک کن (یعنی Temporary Internet Files ) برای این کار اگر از اینترنت
اکسپلورر استفاده می کنی به آدرس زیر برو :
"C:\Documents and Settings\YOUR_USER_NAME\Local Settings\Temporary Internet Files\Content.IE5"
و اگر از موزیلا استفاده می کنی به آدرس زیر برو:
"C:\Documents and Settings\YOUR_USER_NAME\Local Settings\Application Data\Mozilla\Firefox\Profiles\ANY NAME.default\Cache"
و تمامی فایلهای داخل این پوشه ها را پاک کن (مواظب باش خود پوشه ها را پاک نکنی).
اگر پس از انجام تمامی این کارها باز مشکل ادامه پیدا کرد بگو تا چاره دیگری بکنیم.
mahtabesfahan
03-05-2006, 19:05
vtn54جان سلام
كارهايي كه گفتي انجام دادم فقط در رجيستري به جاي پوشه اخري كه گفتي ، winbjv32 بود كه گفتم قبل از پاك كردنش سئوال كنم .
زاستي در شاخه تمپ ويندوز همه فايلها به جز ZLT02dd7.TMP پاك شدن . منتظر راهنماييت هستم .ممنون
با سلام
من مدتي است كه دچار اين ويروس شدم. قبلا هم ويروسهايي بودن كه توسط آنتي ويروس شناسايي نمي شدند ولي خودم توانستم با يك كلك هايي از دستشون راحت بشم و اونا رو پاك كنم. ولي اين يكي رو حريف نيستم . هر راهي رو كه بلد بودم امتحان كردم ولي نشد.
علمكرد ويروس:
احتمالا سرعت سيستم شما رو پايين مي آورد. ولي اين موضوع مهمي نيست در برابر آنچه كه قراره كه اتفاق بيفته.
وقتي كه برنامه هاي اجراي فيلم حالا مهم نيست كه چي باشه اعم از windows media player يا jetAudio خلاصه هر چي كه باشه بعد از مدت زماني مشخص سيستم شما هنگ مي كنه به صورت كامل. انچه كه مهم است بايد بگويم كه <<<<<<<<<<<< اگر شما فايل صوتي تصويري رو پخش كنيد اين اتفاق مي افته >>>>>>>>>>
براي مثال فكر كنيد برنامه مديا پلير رو باز كرده و داريد يك شو يا فيلم يا هر چيز ديگر بجز صوتي تماشا مي كنيد در حدود سه دقيقه برنامه كار مي كنه ولي بعد از اونه كه جالب مي شه.
صفحه مانيتور شما سياه شده و خاموش مي شه يعني در حالت خواب. اگر يك جاي فيلم باشي صداي همون قسمت رو به كرات ميشنويد.
تنها كاري كه تونستم بكنم اينه كه هي تركيب كليدهاي Ctrl+Alt+Del رو بزنم در اين حالت فقط قادر به شنيدن صداي فيلم هستيد.
قابل توجه اينكه مهم نيست برنامه در حالت فول اسكرين باشه يا مينيمم شده باشه ويروس كار خودش رو ميكنه
اگر كسي راه حل كشتن اين ويروس رو ميدونه به من كمك كنه الان دو هفته اي هست به اين بلا دچار شديم.
ممنون
vtn54جان سلام
كارهايي كه گفتي انجام دادم فقط در رجيستري به جاي پوشه اخري كه گفتي ، winbjv32 بود كه گفتم قبل از پاك كردنش سئوال كنم .
زاستي در شاخه تمپ ويندوز همه فايلها به جز ZLT02dd7.TMP پاك شدن . منتظر راهنماييت هستم .ممنون
سلام دوست عزیز
فکر می کنم این کلیدی که در رجیستری پیدا کرده ای مال همان دیالر است ولی برای احتیاط بیشتر ابتدا از آن یک Back up
بگیر (برای این کار روی آن راست کلیک کن و گزینه مربوطه را انتخاب کن ) و بعد پاکش کن آن فایلی هم که در شاخه temp ویندوز
پیدا کرده ای ربطی به این دیالر ندارد و نیازی به پاک کردن آن نیست. در ضمن مراحل پاک کردن را باید به صورت پشت سر
هم و بدون وقفه انجام دهی وگرنه ممکن است این دیالر خودش را با یک نام جدید دوباره بازسازی کند اگر این طور شد
دوباره همان مراحل را به صورت پشت سر هم تکرار کن.
با سلام
من مدتي است كه دچار اين ويروس شدم. قبلا هم ويروسهايي بودن كه توسط آنتي ويروس شناسايي نمي شدند ولي خودم توانستم با يك كلك هايي از دستشون راحت بشم و اونا رو پاك كنم. ولي اين يكي رو حريف نيستم . هر راهي رو كه بلد بودم امتحان كردم ولي نشد.
علمكرد ويروس:
احتمالا سرعت سيستم شما رو پايين مي آورد. ولي اين موضوع مهمي نيست در برابر آنچه كه قراره كه اتفاق بيفته.
وقتي كه برنامه هاي اجراي فيلم حالا مهم نيست كه چي باشه اعم از windows media player يا jetAudio خلاصه هر چي كه باشه بعد از مدت زماني مشخص سيستم شما هنگ مي كنه به صورت كامل. انچه كه مهم است بايد بگويم كه <<<<<<<<<<<< اگر شما فايل صوتي تصويري رو پخش كنيد اين اتفاق مي افته >>>>>>>>>>
براي مثال فكر كنيد برنامه مديا پلير رو باز كرده و داريد يك شو يا فيلم يا هر چيز ديگر بجز صوتي تماشا مي كنيد در حدود سه دقيقه برنامه كار مي كنه ولي بعد از اونه كه جالب مي شه.
صفحه مانيتور شما سياه شده و خاموش مي شه يعني در حالت خواب. اگر يك جاي فيلم باشي صداي همون قسمت رو به كرات ميشنويد.
تنها كاري كه تونستم بكنم اينه كه هي تركيب كليدهاي Ctrl+Alt+Del رو بزنم در اين حالت فقط قادر به شنيدن صداي فيلم هستيد.
قابل توجه اينكه مهم نيست برنامه در حالت فول اسكرين باشه يا مينيمم شده باشه ويروس كار خودش رو ميكنه
اگر كسي راه حل كشتن اين ويروس رو ميدونه به من كمك كنه الان دو هفته اي هست به اين بلا دچار شديم.
ممنون
سلام دوست عزیز
ممکن است این مشکلی که نوشته ای مربوط به ویروسها نباشد و مربوط به یک مشکل نرم افزاری و یا سخت افزاری
در داخل سیستم خودت باشد ( مثلا مشکلات مربوط به دایرکت ایکس و یا کارت گرافیکی ) .اگر چه تعداد کدهای
مخربی که فایلهای صوتی و یا تصویری را آلوده می کنند بسیار کم است ولی وجود دارند و در ضمن گاهی به عوض
فایلهای صوتی و تصویری برنامه اجرا کننده آنها آلوده می باشد (مانند کرم والون که مدیا پلیر ویندوز را آلوده می کند)
در نهایت اگر مطمئن هستی که مشکل از سیستم خودت نیست از یک آنتی ویروس با هوریستیک قوی مانند نود32
و یک آنتی ویروس با خاصیت آنالیز رفتاری پیشرفته (مانند نسخه 6 کاسپرسکی )استفاده کن تا حین اجرای فایلهای
صوتی و تصویری مچ ویروس را بگیرد.ولی قبل از این کار اگر امکانش برایت باشد و قبلا این کار را نکرده ای از system restore
ویندوز استفاده کن.
arman_linkin
04-05-2006, 19:38
دوستان سلام
متاسفانه هنوز اين تروجانه هنوز رو كامپيوتره منه(توجه به پست هاي قبلي)
تازه يكي ديگه هم پيدا شده كه عملكردش مثه اونه به نام TR/Agent.QT.11
هرچي هم كه پاك يا رينيم مي كنمش دوباره سروكلش پيدا مي شه
مسيرشم اينه windows/system32/winads32
با ewido anti-malware micro scanner هم سيستم رو اسكن كردم و پاكش كردم ولي دوباره...
تمام cockiesو history و cath و غيره رو پاك كردم(با ccleaner و system mechanic)
چي كار كنم؟فكر كنم بايد ردپاشو از همهجا پاك كنم .
كمك كنيد لطفا
با تشكر
راستي آپديتر antivir هم وسط كار يهو بدون هيچ ارور و اخطار و ... غيب مي شه
فكر كنم تقصير اين ويروسه هست
mahtabesfahan
04-05-2006, 20:12
vtn54عزيز سلام
ممون از كمكت فعلا خبري نسيت فكر كنم از بين رفته باشه .
سلام محمد حسین
شما باید انتی اسپایور نصب کنید
و اگه یک انتی اسپایور نصب کنید مشکلتون حل میشه
انتی اسپایور پیشنهادی من
spy sweeper
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این که لینکش رو گذاشتم
ورژن 4.5.8.683
وقتی دانلود کردید نصبش کنید و وقتی هم نصب شد برنامه رو باز کنید و سیستم رو فول اسکن کنید
تا اگه چیزی بود پیداش کنه و از بینش ببره
این هم سریلش که از دوست خوبم sAsAn.Kگرفتم
SSEA-RETL-AAAA-YXUL-PMMJ
قربانتان
Adel.p30
عزيز متاسفانه پس از دانلود ارور داد.
Error:the the setup files are corrupted.please option a new copy of the program
mahdi_a82
06-05-2006, 10:53
سلام
کامپیوتر من هر 15 ثانیه فلاپی را چک می کند. علت چیست؟
روی چند کامپیوتر دیگر هم این اتفاق افتاده است و فقط وقتی از بین می رود که ویندوز را دوباره نصب می کنیم و درایو ویندوز را فرمت می کنیم، و آنتی ویروس McAfee , Kaspresky چیزی را شاسایی نمی کنه (آنتی ویروس ها آپیت هم شده بودند).
من اسپایور spyware falcon گرفتم چجوری خلا ص شم ازش . اعصابمو خورد کرد
Master جان شما این فایل های توی حافظه رو ببند و بعد پاکشون کن:
dfrgsrv.exe
mscornet.exe
mssearchnet.exe
nvctrl.exe
spyfalcon.exe
uninst.exe
این کلیدهای رجیستری رو هم پاک کن:
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionRunSpyFalcon
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionExplorerSharedTaskScheduler{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_CURRENT_USER SOFTWAREClassesCLSID{D1A2E7CD-F5C1-21A8-CA2C-13D0AC72D19D}
HKEY_LOCAL_MACHINE SOFTWAREClassesTypeLib{244B730E-D899-4E38-9428-03D1143242E0}
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionApp ManagementARPCacheSpyFalcon
HKEY_LOCAL_MACHINE SOFTWAREMicrosoftWindows CurrentVersionUninstallSpyFalcon
این دو تا فایل dll رو هم UnRegister کن از توی Run:
dxmpp.dll
ginuerep.dll
این فایلها رو هم پیداشون کن و بعد پاکشون کن:
ld[X].tmp
syg.db
spyfalcon.url
blacklist.txt
english.ini
spyfalcon 2.0.lnk
uninstall spyfalcon 2.0.lnk
spyfalcon 2.0.lnk
spyfalcon 2.0 website.lnk
spyfalcon.lnk
spyfalcon 2.0.lnk
;)
با تشکر از کمک شما Vtn مشکلم حل شد. بله مشکل از درایور کارت گرافیک بود. با اینکه سی دی مربوط به خود کارت بود ولی رفتم از سایتش آخرین درایور رو دانلود کردم . مشکل حل شد.
بای
اشکان جون اینایی که گفتی باید تو سیستم 32 دنبالش بگردم دیگه . درسته ؟! غیر از این . نرم افزار ی نیست که بتونه اینا رو از بین ببره . چون من اسپای ور داکتر اپدیت شدشو دارم ولی اینوپاک نم یکنه ( البته به تو جه کرکی عزیز دقت کردم ) . چون این سیستمی که اسپایوری شده ماله من نیس ماله یه نفر دیگه اس .من می تونم اینجوری درستش کنم ول یهمیشه که من نیستک که اون یارو هم بوووووووقه . به هر حال ممنونم.
arman_linkin
07-05-2006, 13:48
بابا مشكلم ضروريه
چرا كسي به داد من نميرسه؟؟؟؟؟
:angry: :angry: :angry: :sad: :sad: :sad: :evil: :evil: :evil:
Master جون عزیز من ساسان هستم;)
چرا راه دیگه ای نیست استفاده از برنامه ی Spy Hunter یه راه دیگشه اینم لینک دانلودش کرکی چیزی خواست بگو:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
ساسان جان ممنونم . اگه کرکشو لطف کنی هم ممنون میشم ...(شرمنده )(
Master جون میتونی ورژن دقیقش رو بگی؟
Master جون برای پاک کردنش این کار رو هم میتونی بکنی
برو اینجا خودت متوجه میشی:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خواهش می کنم Master جان;)
*Batman*
13-05-2006, 07:12
سلام
هفته پيش سيستم من ((درعين اتصال به اينترنت)) مورد حمله ويروسي وحشتناك و وحشي قرار گرفت و من كه از آنتي ويروس NOD32 استفاده ميكردم((آپديت شده))نتونستم جلوشو بگيرم.
من اسم اين ويروس را نفهميدم ولي يه نشوني هايي ميدم:
1-بلافاصله بعد از نشستن روي هارد كاري كرد كه در منوي راست كليك فقط گزينه هاي كپي-Paste-Properties ديده ميشدند.
2-دسترسي منو به همه برنامه ها قطع كرد.
3-حتي نميتونستم روي مرورگر اينترنت تب جديد باز كنم.
4-كنترل پنل و تمامي گزينه هاي Start Menu تعطيل شد!
5-آنتي ويروس فقط علامتش روي Tray بود ولي اجرا نميشد و از كار افتاده بود.
6-فقط ميشد Restart كنم.
7-سيستم Restart شد و ويندوز Load نشد و صفحه سياهي ظاهر شد.
8-همه اتفاقات بالا در كمتر از 2 دقيقه روي داد.
تا حالا به چنين موردي بر نخورده بودم.
الان هم از Kaspersky استفاده ميكنم.
اگر دوستان با توجه به توضيحات من اطلاعي از نام و نشان اين ويروس دارن لطفا راهنمايي كنن تا بيشتر بشناسيمش.
با تشكر.
با سلام
آقاي cracki عزيز من فرمايشات شما را مطالعه كردم و فكر كنم منظور شما از ول كردن ويروسهاي بلوك شده هنگام upgrade شدن bitdefender باشد. ولي فكر كنم اگر شما اين آنتي ويروس رو exit كنيد و يك فلاپي يا cd ويروسي رو براي امتحان كردن اين آنتي ويروس در حالت exit آنتي ويروس درون درايو قرار بدهيد مي بينيد كه ويروس وفايل ويروسي باز هم قابل دسترسي نمي باشد.و آن چيزي كه شما اشاره كرديد فقط حالت exit شده آنتي ويروس مي باشد وآنتي ويروس كار خود را به خوبي انجام ميدهد.و حالت exit فقط سبب نمايش داده نشدن اخطار هاي آنتي ويروس مي شود.
زندگی عزیز ... آنتی ویروس بیت دفندر یکی از عیب های اساسی و مهمی که داره همینه که موقع پیدا کردن ویروس و یا تروجانی
اونا رو فقط بلاک میکنه و جلوگیری میکنه از عملی که میخوان انجام بدن. خب شاید بعضی ها بگن که بلاک کردن یک ویروس تا زمانی
که سیستم رو اسکن میکنی میتونه کافی باشه . در اینجا من هم میگم که بله اگر این Real time Protection بصورت 24 ساعته انجام
بشه کافیه . اما هیچ به این موضوع دقت کردید زمانی که بیت دفندر آپدیت میشه تمامی پروسه های اون از کار میوفته و دوباره
راه اندازی میشه. پس اون ویروسی که تا زمان قبل از آپدیت شدنش اونو بلاک کرده بود چی؟ همین جوری ولش کرد ؟
اما در مورد تروجانی که بیت دفندر شما در داخل سیستمتون پیدا کرده...
اگر به به کلمه BehavesLike در اول اسم تروجانی که پیدا کرده دقت کنید متوجه میشید که این کلمه در زبان انگلیسی به معنی
رفتار کردن و یا حرکت کردن میباشد. حالا بیت دفندر داره به شما میگه که چیزی رو پیدا کرده که مثل Trojan.Downloader رفتار
میکنه. و احتمال اینکه تروجان باشه وجود داره. و یا بر عکس ممکنه که تروجان هم نباشه . چون زمانی که از کلمه Behaveslike
استفاده میکنه به این منظور هست که بیت دفندر اون فایل یا چیزی رو که پیدا کرده از روی هوش مصنوعی یا همون قابلیت
HIVE که داره تشخیص داده.
برای پاک کردن اون تروجان هم کافیه مسیری رو که بیت دفندر اون رو تشخیص داده یک بار توسط بیت دفندر بصورت دستی اسکن
کنید و بعد بهتون آلترناتیو هایی رو برای پاک کردنش میده.
اما برای اینکه متوجه بشید که آیا بیت دفندر اون در تشخیص دادن این تروجان واقعا درست عمل کرده یا نه بهتون پیشنهاد میکنم که
اول این سایت پایین رو باز کنید...
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همون طور که در عکس میبینید زمانی که سایت باز شد دکمه Browse رو میزنید و اون فایلی رو که بیت دفندر پیدا کرده رو انتخاب
میکنید و بعد دکمه Sumbit رو میزنید . حدود یک یا دو دقیقه صبر میکنید تا فایلتون رو توسط آنتی ویروس های زیر اسکن کنه.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
زمانی که اسکن کردن فایلتون تموم شد دقیقا مثل عکس بالا اگر چیزی تشخیص داده بشه جلوی آنتی ویروسی که تشخیص داده
نام اون تروجان یا ویروس رو خواهد نوشت.
موفق باشید.
با سلام
آقاي cracki عزيز من فرمايشات شما را مطالعه كردم و فكر كنم منظور شما از ول كردن ويروسهاي بلوك شده هنگام upgrade شدن bitdefender باشد. ولي فكر كنم اگر شما اين آنتي ويروس رو exit كنيد و يك فلاپي يا cd ويروسي رو براي امتحان كردن اين آنتي ويروس در حالت exit آنتي ويروس درون درايو قرار بدهيد مي بينيد كه ويروس وفايل ويروسي باز هم قابل دسترسي نمي باشد.و آن چيزي كه شما اشاره كرديد فقط حالت exit شده آنتي ويروس مي باشد وآنتي ويروس كار خود را به خوبي انجام ميدهد.و حالت exit فقط سبب نمايش داده نشدن اخطار هاي آنتي ويروس مي شود.
yahya89dk
17-05-2006, 01:27
دوستان عزیز سلام.
دیروز یکی از دوستام کامپیوترش را اوورده بود که ویندوزش را عوض کنم.ظاهرا آنتی ویروس نذاشته بود و کامپیوترش حسابی ویروسی شده بود جوری که اصلا ویندوز بالا نمی اومد.حالا من هاردش را فرمت کردم و یه ویندوز جدید گذاشتم اما به محض ورود به ویندوز دوباره ویروس ها روی هارد و فایل ویندوز کپی شد.دوباره فرمت کردم ولی همین اتفاق افتاد.در حالی که من هارد را کلا فرمت کردم.حالا یکی می تونه به من کمک کنه؟
ممنون
armin_goooodboy
22-05-2006, 18:13
سلام دوستان
من یه مشکلی پیدا کردم
بعد از اینکه داداشم تو نت بود و من اومدم پای سیستم دیدم یه اتفاقاتی افتاده
چند تا آیکن به دسکتاپ اضافه شده بود
یکیشون falcon بود که تونستم uninstall ش کنم
سه تا آیکنی هم که تو دسکتاپ بود پاک کردم
اما توی سیستم تری یه چیزایی هست که عکسشو میذارم
ببینید و اگه میتونید بگید چیکار کنم خلاص شم
مرسی
اینم عکس
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان عزیز سلام.
دیروز یکی از دوستام کامپیوترش را اوورده بود که ویندوزش را عوض کنم.ظاهرا آنتی ویروس نذاشته بود و کامپیوترش حسابی ویروسی شده بود جوری که اصلا ویندوز بالا نمی اومد.حالا من هاردش را فرمت کردم و یه ویندوز جدید گذاشتم اما به محض ورود به ویندوز دوباره ویروس ها روی هارد و فایل ویندوز کپی شد.دوباره فرمت کردم ولی همین اتفاق افتاد.در حالی که من هارد را کلا فرمت کردم.حالا یکی می تونه به من کمک کنه؟
ممنون
yahya جان بندرت پیش میاد که ویروسها بعد از فرمت کردن درایو باقی بمانند .اما باز هم مواردی را داریم از جمله موردی
که شما اشاره کردید. قبل از هر چیزی این نکته رو یاد آوری بکنم که اگر کامپیوتر شما دارای چنیدین درایو مختلف است
باید همه آنها را فرمت کنید. البته اگر اطلاعات مهمی در درایو های دیگه نداشته باشید . در غیر این صورت از روشی که
در پایین براتون توضیح میدم استفاده کنید.
نکته دیگه اینکه زمانی که شما در حال فرمت کردن هستید به هیچ وجه به اینترنت وصل نباشید. اگر اتصال اینترنتی شما
از طریق کابل است حتما کابل اتصال اینترنت را از پشت کیس در بیارید . منظورم کسانی است که نوع اتصال اینترنتی شون
BroadBand و یا بطور مستقیم است.
حالا برای رفع این مشکل...
آنتی ویروس Avast نسخه ای داره که اسمش Avast! BART CD است. این نسخه از این آنتی ویروس رو شما باید
دانلود کنید و آن طوری که توضیح داده بر روی CD رایت کنید. این آنتی ویروس از روی سی دی قابل اجرا است و
میتونه کل کامپیوتر رو اسکن کنه و ویروسها و یا تروجانهای پیدا شده رو پاک کنه.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای دانلود این آنتی ویروس اول این لینک پایین را باز کنید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
حالا در این صفحه مشخصات خودتون رو در فرم پر کنید و بعد دکمۀ Send Request را بزنید. دقت کنید که آدرس ایمیلی
که میدید درست باشه. بعد از پر کردن فرم یک شماره سریال به ایمیل شما فرستاده میشه که شما آن را جایی
یادداشت کنید. از این شماره سریال شما میتونید بمدت 14 روز استفاده کنید.
یعنی این نسخه از آنتی ویروس فقط بمدت 14 روز قابل استفاده است. اگر این 14 روز تمام شد و دوباره خواستید از
این آنتی ویروس استفاده کنید . کافیه از طریق یک سرور دیگه با یک آی پی دیگه فرم بالا رو پر کنید تا دوباره یک
شماره سریال دیگه بمدت 14 روز دریافت کنید. مثلا میتونید برید کافی نت. فقط از اون کامپیوتر قبلی استفاده نکنید.
شما از آنتی ویروس مک آفی نسخه تجاری و Dr.Web هم برای ساختن CD Bootable میتونید استفاده کنید. اما تا
جایی که من تحقیق کردم در بین آنتی ویروسهایی که CD Bootable درست میکنند Avast از همه بهتر عمل کرده
چون قابلیت گشتن در رجیستری و تعمیر مشکلات اون رو هم داره.
برای کسب اطلاعات بیشتر میتونید به سایت پایین مراجعه کنید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
سلام دوستان
من یه مشکلی پیدا کردم
بعد از اینکه داداشم تو نت بود و من اومدم پای سیستم دیدم یه اتفاقاتی افتاده
چند تا آیکن به دسکتاپ اضافه شده بود
یکیشون falcon بود که تونستم uninstall ش کنم
سه تا آیکنی هم که تو دسکتاپ بود پاک کردم
اما توی سیستم تری یه چیزایی هست که عکسشو میذارم
ببینید و اگه میتونید بگید چیکار کنم خلاص شم
مرسی
اینم عکس
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
آرمین جان اینطوری که از عکس شما معلومه از آنتی ویروس AVG استفاده میکنید. آرمین جان این همه آنتی ویروس
خوب در این انجمن معرفی شده که هر روز هم دوستان دارن در موردش بحث میکنند. آیا به نظر شما بهتر نیست یکی
از 5 آنتی ویروسی رو که رده اول قرار دارند انتخاب کنید و اون رو با AVG عوض کنید.
اما در مورد مشکلتون ...
دوست عزیز سیستم شما دچار Adware و یا Trojan شده. البته میشه با کمی جستجو کردن پی برد که سیستم
شما به کدام نوعش آلوده شده و فایل ها و رجیستر کی های اونو دستی پاک کرد. اما این کار هم راه مناسبی نیست
و ممکنه بعضی فایل ها از قلم بیوفتند و هم اینکه وقت کافی برای انجام دادن این کار میخواد . در ضمن به مهارت هم
نیاز داره چون ممکنه بعضی از فایل ها و یا رجیستر کی ها به آسانی پاک نشن.
برای اینکه راه های بالا رو نریید پیشنهاد میکنم. یکی از برنامه های Anti Spyware رو دانلود کنید و بعد از آپدیت کردن
آن سیستمتون رو توسطش اسکن کنید. مطمئن باشید مشکلتون حل میشه.
در ضمن بعدش هم برای اینکه امنیت بیشتری داشته باشید بهتره آنتی ویروستون رو هم با یکی از بهترین ها عوض
کنید.
برنامه های Anti Spyware پیشنهادی...
Spybot - Search&Destroy
Spyware Doctor
Spy Emergency
Pest Patrol
Ewido Anti-Malware 3.5
هر چند که من شخصا پیشنهاد میکنم از چند تای اینا در کنار همدیگه استفاده بکنید اما اگر هر کدام از این برنامه ها
رو انتخاب کردید حتما Ewido رو هم نصب کنید.
لینک دانلودشون هم فکر کنم در صفحه 2 و یا 3 همین تایپک گذاشته شده.
موفق باشید.
**********************************************
این هم اطلاعات در مورد Spyware ی که سیستم شما گرفته.
Name: SpyAxe
Alias: SpyFalcon, SpywareStrike, SpywareQuake, MalwareWipe
Category:Spyware
Platform:Win32
برای پاک کردنش هم این Removal زیر رو دانلود کنید حجمش 2 کیلو بایته و یک رجیستر کی داخلش قرار داره.
زمانی که رجیستر کی رو از داخل فایل زیپ شده خارج کردید. از طریق Safe Mode وارد سیستم بشید و بعد 2 بار
روی رجیستر کی کلیک کنید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
بعد چک کنید ببینید این فایل ها در داخل سیستم شما هستند یا نه اگر بودند اونا رو دستی پاک کنید.
* %WINDIR%\System32\dfrgsrv.exe
* %WINDIR%\System32\hpXXXX.tmp
* %WINDIR%\System32\ldXXXX.tmp
* %WINDIR%\System32\mscornet.exe
* %WINDIR%\System32\mssearchnet.exe
* %WINDIR%\System32\nvctrl.exe
* %WINDIR%\System32\stickrep.dll
در ضمن طبق تحقیقی که در مورد این سپای ور انجام دادم Ewido Anti-Malware قادر به تشخیص و پاک کردن
این نوع و نوع های دیگه بصورت کامل میباشد.
برای دریافت اطلاعات بیشتر میتونید به سایت زیر مراجعه کنید.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
armin_goooodboy
23-05-2006, 01:28
سلام کرکی عزیز
واقعا از لطفت بسیار بسیار بسیار سپاسگذارم
من در حین دانلود Ewido بودم و همزمان داشتم با avg که آپدیت کردم سیستمم رو اسکن کردم
یکی از خوبیهای avg اینه که سریع آپدیت میشه
همون موقع یه تروجان از system32 پیدا کرد
اینم یکی دیگه از خوبیاشه که شدیدا به تروجانها حساسه
خلاصه
وقتی پاکش کردم سیستم ریستارت شد و وقتی برگشتم خوشبختانه دیگه خبری از اون قرمزه نبود
یعنی کلا پاک شد
در ضمن
اون فایل رجیستری شما رو هم گرفتم و اجراش کردم واسه محکم کاری
اون یکی پاک شد
اما الان بازم وقتی میام تو نت اون زرده میاد
در ضمن دارم Ewido رو هم دانلود میکنم
ایشالا که پاک میشه
بازم ازتون ممنونم که وقت گذاشتید
armin_goooodboy
23-05-2006, 03:05
سلام
من Ewido رو نصب کردم و تمام مشکلاتم حل شد
ممنون کرکی عزیز
آرمین جان خوشحالم که مشکلتون حل شد.
حالا که برنامه Ewido رو دارید لازم میدونم چند نکته رو در مورد این برنامه بطور خلاصه بگم.
1 >> قبل از هر چیز این رگ کی پایین رو که 3 کیلوبایت بیشتر حجم نداره دانلود کنید و زمانی که برنامه را کاملا Exit کردید اجراش کنید
تا برنامه کاملا کرک بشه و همیشه بتونید ازش استفاده کنید.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
2 >> این برنامه دارای Real Protection خوبی نیست پس برای اینکه رم اضافی هم نگیره بهتره از ستارت آپ سیستم درش بیارید و
تنها مواقعی که لازم داشتید اون رو اجرا کنید و سیستمتون رو باهاش سکن کنید. حداقل هفته ای یک بار.
3 >> این برنامه رو هرگز از طریق خودش آپدیت نکنید و جلوی دسترسی اون به اینترنت رو هم توسط فایروال بلاک کنید در غیر
این صورت برنامه از حالت رجیستر بودن در میاد. اما برای آپدیت کردن این برنامه هر 2 یا 3 روز یک بار به این سایت زیر برید و
Daily Signatures رو که آپدیت های 2 یا 3 روزه میباشد را دانلود کنید و آن را اجرا کنید تا برنامه آپدیت بشه. یا اینکه میتونید
Full database را هر 2 هفته یک بار دانلود کنید . اما Full database حجم زیادی داره و فکر کنم اگر هر 2 یا 3 روز یک بار اون آپدیت
های روزانه را بگیرید بهتر باشه.
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
موفق باشید.
armin_goooodboy
23-05-2006, 03:34
سلام مجدد
کرکی جون
واقعا ممنون
حالا چجوری جبران کنم؟
مرسی عزیز
بای
سلام آقای Cracki
من هم مثل آقای armin_goooodboy دچار همان پیغام شده ام مثل اینکه از Ewido Anti-Malware خیلی تعریف می کنند
می خواستم دانلودش کنم ولی مثل اینکه فایل پاک شده و موجود نیست اگه ممکنه یکبار دیگه آپ لود کنید ممنون می شم
کرکی جون این دو تا کرک رو تست کردی چون یکیش 500 کیلوئه و دیگری هم 700 کیلو!
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگرم دانلود نشد توس crackserver.com سرچ کن ewido کرکی جون :)
سلام آقای Cracki
من هم مثل آقای armin_goooodboy دچار همان پیغام شده ام مثل اینکه از Ewido Anti-Malware خیلی تعریف می کنند
می خواستم دانلودش کنم ولی مثل اینکه فایل پاک شده و موجود نیست اگه ممکنه یکبار دیگه آپ لود کنید ممنون می شم
دوست عزیز اینو من خودم دیشب آپلود کردم و فکر کنم نکنم فعلا لینک از کار بیوفته چون کسی بجز خودم نمیتونه
پاکش کنه. اما برای مطمئن شدن لینک رو چک کردم و کار میکرد. دوباره سعی کنید حتما موفق میشید.
.ارد سایت که شدید دکمۀ من پول نمیدم یا همون Free رو بزنید بعد صفحه عوض میشه. در اونجا یک ثانیه شمار
قرار داره .صبر کنید تا تموم بشه بعد به شما یک کد 3 رقمی یا 4 رقمی رو نشون میده . اون کد رو در مستطیل
خالی که روبروش قرار داره وارد کنید. بعد روی Download کلیک کنید.
************************************************''
Sasan جان اگر اشتباه نکنم بیشتر از یک سال میشه که من دارم از همین رگ کی برای کرک کردن Ewido استفاده
میکنم. تا حالا هم مشکلی نداشتم چون آپدیت هاشو از سایتش میگیرم. زمانی که Ewido توسط شرکت Grisoft
(قابل توجه آرمین :happy: ) خریداری شد مدتی آپدیت هاشو از روی سایت برداشتن . اما دوباره گذاشته شد.
اون کرکی رو هم که لینکش رو قرار دادید کلا نمیتونم دانلود کنم چون برای دانلود کردنش باید به همۀ جک و جونورهایی
که تو این سایت قرار داره اجازۀ ورود بدم و برای این کار هم باید فایروال رو کلا Exit کنم. حالا اگر میتونستم بدون
غیر فعال کردن فایروال دانلود کنم این کار رو میکردم و ممنون بابت معرفی این لینک ها.
اگر خودتون دانلود کردید و این کرک ها رو دارید و میدونید که حتی با آپدیت مشکلی ندارند در اون صورت اونا رو جایی
آپلود کنید تا امتحان بکنم.
***********************************************
Armin جان از اینکه به فکر انجام دادن کاری برام بودی ممنونم اما احتیاجی به جبران کردن نیست عزیز و انتظار جبران کردن
رو هم ندارم . بهر حال هر کاری که از دستمون بر بیاد اینجا برای دوستان انجام میدیم. چه من و چه بقیه دوستان . :)
کرکی جون امتحانشون کردم موقع آپدیت با خود برنامه مینویسه Internal Error!
ساسان جان اگر اینطوره پس این کرک ها هم مثل همون رگ کی عمل میکنند یعنی خود برنامه رو کرک میکنند که قابل استفاده
باشه . اما برای آپدیت کردن برنامه باید آپدیت هاشو دستی دانلود کنیم.
ممنون که پیگیری کردید.
خواهش می کنم کرکی جون:).
میگم راستی سودا جون نمیتونه کرکش کنه که آپدیت هم بشه؟!
ساسان جان کرک الان مگه چشه ؟
واسه من که چه بصورت اتوماتیک آپدیت بشه و چه دستی بخوام آپدیت بکنم فرقی نمیکنه چون در هر دو صورت در Start up سیستم
نیست. وقتی هم که با ویندوز بالا نیاد واسم فرقی نمیکنه.
در ضمن دانلود کرد آپدیت ها بصورت دستی یکی از بهترین مزیت هایی که داره اینه که میشه آپدیت هاشو نگه داشت و هر وقت لازم
شد دوباره از اون استفاده کرد. تازه آپدیت های Ewido هم که بصورت EXE هست و فقط کافیه اجرا بشه تا بره اون جایی که باید بره.
بهر حال من مشکلی ندارم باهاش.
کرکی جان شما با سرعت اینترنتت نباید مشکل داشته باشی ما بد بخت ها 56 کیلوییم!
دوست عزیز من روی لینک زیر پستهات (که نام همه آنتی ویروسها وجود داره) کلیک می کنم ولی اصلا اون صفحه free و ... نمی آيد
آیا منظور شما همین لینک بود
mehdi0016
25-05-2006, 02:01
سلام
کسی راهی برای خلاصی از این کرم سراغ داره...
W32/Rontokbro.gen@MM
البته اگه mcafee رو آپدیت کنم درست میشه ولی امان از سرعت پایین...
سلام .
سيستم من آلوده شده . الان همه جا يه فولدر وجود داره به نام new folder كه وقتي بازش مي كني مي ره يه فولودر يا درايو باز مي كنه . task manage كه باز مي كنم زود بسته مي شه . msconfig هم كه مي زنم همين حالته . بعضي از فلودر ها رو هم كه باز مي كنم همين حالته . آنتي ويروس هاي كاسپرم كه داشتم اصلا كار نمي كنن .
Adel.p30
30-05-2006, 08:26
سلام
سجاد
اگر احتمالا انتی ویروست رو اپ دیت نکردی سریع اقدام به این کار کن
و اگر انتی ویروست ورژن پایین هستش بیا ورژن اخر رو تو تایپیک اختصاصی کاسپر دانلود کن
و اگه هر دوی این احتمالات غلط بزار کاسپرسکی تمام سیستم رو اسکن کنه
قربانتان
Adel.p30
doctor_apachi2
30-05-2006, 14:19
سلام.دوستان من يه ويروسي اومده روي كامپيوترم.يعني اولين بار از يه فلش مموري آلوده اومد.اين ويروس گزينه
doctor_apachi2
30-05-2006, 14:23
سلام.دوستان من يه ويروسي اومده روي كامپيوترم.يعني اولين بار از يه فلش مموري آلوده اومد.اين ويروس گزينه folder options را پاك ميكنه . اسماشم زياده مثل: isass.exe____winlogon.exe____services كه توي aplication data هم ايجاد ميشه. بعد من ويندوز رو دوباره نصب كردم و ويروش رفت اما تو ويندوز جديد بدون آنتي ويروس اومدم تو اينترنت و دوباره ويروس اومده. اين چيه؟؟؟؟؟؟؟؟؟ ممنون
ويروس Trojan.agent.mg افتاده تو كامپيوترم
آنتب ويروسم بيت ديفندر 9 هستش ولي پاكش نميكنه همش ميگه تو كامپيوترت ويروس هستش
حالا چي كار كنم .
اين ويروس چه بلايي سر كامپيوتر مياره؟
دوست عزیز من روی لینک زیر پستهات (که نام همه آنتی ویروسها وجود داره) کلیک می کنم ولی اصلا اون صفحه free و ... نمی آيد
آیا منظور شما همین لینک بود
دقیقا همین لینکی رو که زیر این نوشته ای که الان مینویسم قرار داره رو کلیک کن.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اون لینکهایی که در زیر میبینی جزو امضای هر شخص بحساب میاد و از محدودۀ بحث خارجه.
سلام دوستان من در موقع کوپی یا کات کردن فایلها با پیغامی که در عکس زیر است مواجه می شود و تا ok نکنم پیست نمی شود ایراد کجاست آیا ویروس است؟
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
احمد جان من موفق نشدم عکسی رو که آپلود کردید ببینم. اگه براتون امکان داره در یکی از سایت های زیر عکستون رو آپلود کنید.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
احمد جان ممنون که عکس رو جای دیگه آپلود کردید. در اینجا من نظر شخصی خودم در مورد این پیغامی که شما در هنگام کپی کردن
فایل مشاهده میکنید میدم.
1 >> این مشکل شما مربوط به ویروسی شدن سیستم شما نمیشه و از این بابت خیالتون راحت باشه که سیستمتون آلوده نشده.
2 >> این پیغام داره به شما هشدار میده که اگر این فایل رو به جایی کپی کنید دیگر در جای اولی که بوده قادر به استفاده نخواهد بود
و ممکنه که صدمه بخوره. یعنی اطلاعات مربوط به اون فایل در مکان اول از دست میره .اما در مکان جدیدی که کپی کردید فایلتون قابل
استفاده خواهد بود.
3 >> اگر شما از برنامه Kaspersky Anti Hacker استفاده میکنید و مدت زمان رجیستر بودن اون تموم شده اون رو پاک کنید و
کلید های رجیستری باقی مونده از Kaspersky Anti Hacker رو یا دستی و یا توسط برنامه هایی که رجیستری رو تمیز میکنند
پاک کنید.
4 >> اگر شما از یکی از برنامه های گرفیکی نظیر ACDSee و برنامه هایی که برای مشاهده فولدر یا عکس مورد استفاده قرار
میگیرند استفاده میکنید این پیغام بالا رو در هنگام کپی کردن فایلی به جای دیگه مشاهده خواهید کرد و اون هم به دلیل امنیتی
این پیغام رو به شما نشون میده تا اگر قبلا در اون برنامه گرافیکی اطلاعاتی رو برای اون فایلتون در نظر گرفته بودید رو از دست
ندید چون با تغییر مکان اون فایل تنظیمات و اطلاعات اون فایل نیز از بین میره اما خود فایل صدمه ای نمیخوره.
5 >> اگر از برنامه های تغییر آیکون نیز استفاده میکنید این پیغام رو مشاهده خواهید کرد و دلیلش هم همون دلایلی است که در
قسمت 4 توضیح دادم.
در کل این پیغام به دلیل اختلال ایجاد شدن برنامه ای با فایل های سیستم رخ میده و بیشتر به دلیل ثبت شدن اطلاعات اون فایل در
داخل فایلی به اسم thumbs.db است. هم به خاطر دلایل امنیتی و هم به خاطر اینکه شاید مشکلتون با پاک کردن این نوع فایل ها
حل بشه من نحوۀ پاک کردن این فایل ها رو براتون توضیح میدم.
1 >> بر روی Start در گوشۀ سمت چپ کامپیوترتون کلیک کنید.
2 >> Control Panel رو باز کنید.
3 >> در داخل Control Panle بگردید و Folder Options را پیدا کنید و بازش کنید.
4 >> View tab را کلیک کنید.
5 >> "Do not cache thumbnails" را تیک بزنید.
6 >> حالا همۀ پنجره های باز شده رو OK کنید.
حالا باید بگردید و فایل های thumbs.db را از روی سیستمتون پاک کنید. نحوۀ پاک کردن این فایل ها نیز به این صورت است که در
پایین براتون توضیح میدم.
1 >> بر روی Start کامپیوترتون کلیک کنید.
2 >> بر روی Search کلیک کنید.
3 >> "All files and folders" را کلیک کنید.
4 >> در داخل اون مستطیل سفیدی که بالاش نوشته "All or part of the file name" این عبارت رو تایپ کنید >> Thumbs.db
5 >> در قسمت "Look in:" که در پایین همان پنجره قرار داره "Local Hard Drives (C:)" را انتخاب کنید و اگر میخواهید که کلا این
نوع فایل ها از روی سیستمتون پاک بشن همه درایو های کامپیوترتون رو انتخاب کنید.
6 >> حالا دکمۀ Search را بزنید تا این فایل ها رو پیدا کنه.
در آخر اگر همچین فایل هایی رو پیدا کرد همه آنها رو از روی سیستمتون پاک کنید و یک بار سیستمتون رو دوباره راه اندازی کنید.
doctor_apachi2
04-06-2006, 10:43
سلام . آقا اينجا پستي كه جديدا گذاشته شده جواب داده ميشه ولي مشكل من كه چند روز پيش نوشتم هنوز جواب داده نشده . من مشكلم هنوز حل نشده. اگه كسي اطلاعي نداره از مشكل من لطفا بگيد تا من هر روز به اميد جوابش سر نزنم. ممنون
سلام
جديدا هر وقت كه ميام اينترنت همين جور پشت سر هم Kaspersky Internet Security 6.0 اين پيغام را ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ip چك كردم مال تبريز بود
person: Hosein Saeidi
address: No 5,Golkar Alley ,Daneshsara st ,Tabriz,Iran
phone: +98 411 523 22 44
fax-no: +98 411 523 13 70
e-mail: Saeidi1342@yahoo.com
dc_error691
05-06-2006, 16:31
سلام task manager و registry editor من باز نمیشه و میگه توسط adminstrator از کار افتاده می خوام ببینم آیا ویروسیه یا نه مرسی :ohno:
mohammadaz
05-06-2006, 17:27
سلام . آقا اينجا پستي كه جديدا گذاشته شده جواب داده ميشه ولي مشكل من كه چند روز پيش نوشتم هنوز جواب داده نشده . من مشكلم هنوز حل نشده. اگه كسي اطلاعي نداره از مشكل من لطفا بگيد تا من هر روز به اميد جوابش سر نزنم. ممنون
سلام دكتر جون
مطمئن باش اينجا اگه كسي راجع به مشكلت چيزي بدونه حتما كمكت ميكنه :rolleye:
اصلا قانون انجمن اينه كه اگه چيزي راجع به موضوعي نميدوني پست اضافي ندي ;)
منم اسم اين ويروس رو با اين اطلاعاتي كه شما داديد نميدونم.حداقل مينوشتيد از چه
آنتي ويروسي استفاده ميكنيد و آيا آنتي ويروست چيزي پيدا ميكنه يا نه؟شما احتمالا كل درايوات
ويروسي شده وبرگشتن ويروس هم به اين خاطره چون شما فقط درايو ويندوز رو فرمت كرديد نه
به خاطر اينكه يك دقيقه به اينترنت وصل شديد.البته احتمال اين هم صفر نيست.
شما يك آنتي ويروس خوب نصب كن(مثل كسپر اسكي)وبعد كل سيستمت رو اسكن كن قطعا
ويروسي با اين مشخصات رو اكثر آنتي ويروسها ميشناسند.بعد كه همه رو پاك كردي ممكن است
به خاطر صدماتي كه به ويندوزت وارد شده مجبور شوي دوباره آن را عوض كني ولي اين بار ديگه
ديگه آقا(يا خانوم)ويروسه :biggrin: بر نميگرده.در ضمن حتما با يك آنتي اسپاي خوب(مثل اسپاي
سويپر يا پست پاترول) هم كل سيستمت رو اسكن كن تا ادوير ها و...... هم از روش پاك شن.
بعد از اين هم بدون آنتي ويروس هرگز به اينترنت وصل نشو.
mohammadaz
05-06-2006, 17:38
سلام
جديدا هر وقت كه ميام اينترنت همين جور پشت سر هم Kaspersky Internet Security 6.0 اين پيغام را ميده
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ip چك كردم مال تبريز بود
mskجان شما هم سلام
قطعا رو سيستم شما يك اسپاي يا ادوير وجود دارد.من هم خودم چنين مشكلي داشتم.
شما يك آنتي اسپاي خوب(مثل اسپاي سويپر يا پست پاترول) نصب كن وسيتمت رو اسكن كن
حتما يه چيزايي پيدا ميكنند.به احتمال زياد مشكلت رفع ميشود.من خودم وقتي سيستمم رو با
آنتي اسپاي اوت پست اسكن كردم يه چهار پنج تا ادوير واسپاي و..... پيدا كردواز اون به بعد من
با اين پيغامها ديگه خداحافظي كردم.آخه فكر كنم آنتي اسپاي فايروال آوت پست بيشتر براي
پيدا كردن اين جور اسپاي هاست كه ميخواهند يه چيزي دانلود كنند يا براي مركزي علامت
ميفرستند كه شما رو هك كنند.البته اين رو هم بگم كه اين فايروال رو بعضي سيتم ها با كسپر
مشكل داره.البته من خودم الان دو تا شو با هم نصب دارم وهيچ مشكلي هم ندارم.
mskجان شما هم سلام
قطعا رو سيستم شما يك اسپاي يا ادوير وجود دارد.من هم خودم چنين مشكلي داشتم.
شما يك آنتي اسپاي خوب(مثل اسپاي سويپر يا پست پاترول) نصب كن وسيتمت رو اسكن كن
حتما يه چيزايي پيدا ميكنند.به احتمال زياد مشكلت رفع ميشود.من خودم وقتي سيستمم رو با
آنتي اسپاي اوت پست اسكن كردم يه چهار پنج تا ادوير واسپاي و..... پيدا كردواز اون به بعد من
با اين پيغامها ديگه خداحافظي كردم.آخه فكر كنم آنتي اسپاي فايروال آوت پست بيشتر براي
پيدا كردن اين جور اسپاي هاست كه ميخواهند يه چيزي دانلود كنند يا براي مركزي علامت
ميفرستند كه شما رو هك كنند.البته اين رو هم بگم كه اين فايروال رو بعضي سيتم ها با كسپر
مشكل داره.البته من خودم الان دو تا شو با هم نصب دارم وهيچ مشكلي هم ندارم.
سلام
مرسي
آنتي اسپاي نصب كردم
و الان خيلي كمتر شده
ولي بازم كم و بيش اين پيغام را ميده
مرسي
doctor_apachi2
07-06-2006, 10:58
سلام دكتر جون
مطمئن باش اينجا اگه كسي راجع به مشكلت چيزي بدونه حتما كمكت ميكنه :rolleye:
اصلا قانون انجمن اينه كه اگه چيزي راجع به موضوعي نميدوني پست اضافي ندي ;)
منم اسم اين ويروس رو با اين اطلاعاتي كه شما داديد نميدونم.حداقل مينوشتيد از چه
آنتي ويروسي استفاده ميكنيد و آيا آنتي ويروست چيزي پيدا ميكنه يا نه؟شما احتمالا كل درايوات
ويروسي شده وبرگشتن ويروس هم به اين خاطره چون شما فقط درايو ويندوز رو فرمت كرديد نه
به خاطر اينكه يك دقيقه به اينترنت وصل شديد.البته احتمال اين هم صفر نيست.
شما يك آنتي ويروس خوب نصب كن(مثل كسپر اسكي)وبعد كل سيستمت رو اسكن كن قطعا
ويروسي با اين مشخصات رو اكثر آنتي ويروسها ميشناسند.بعد كه همه رو پاك كردي ممكن است
به خاطر صدماتي كه به ويندوزت وارد شده مجبور شوي دوباره آن را عوض كني ولي اين بار ديگه
ديگه آقا(يا خانوم)ويروسه :biggrin: بر نميگرده.در ضمن حتما با يك آنتي اسپاي خوب(مثل اسپاي
سويپر يا پست پاترول) هم كل سيستمت رو اسكن كن تا ادوير ها و...... هم از روش پاك شن.
بعد از اين هم بدون آنتي ويروس هرگز به اينترنت وصل نشو.
سلام. بله شما درست مي فرماييد محمد جان معذرت مي خوام. من آنتي ويروس norton 2006 دارم. آپديتش كردم اما متاسفانه يكي از آپذيتاش كه حدود 5 مگا بايت هست وسط كار server error ميداد و ديگه هر كاري كردم نشد كامل آپديت شه.بعد اين ويروسه توي flash memory هست اما من وقتي اونو به كامپيوتر ميزنم ويروسش شناسايي نميشه و كامپيوتر ويروسي ميشه. شنيدم كه آنتي ويروس symantec اين ويروس رو ميشناسه. به نظر شما از نورتون بهتر نيست؟ در ضمن روي كامپيوتر spyware doctor هم آخرين نسخه و آپديتش رو نصب كردم. مرسي از راهنماييات محمد جان.
mohammadaz
07-06-2006, 19:00
دكتر جان سلام
اينجا تاپيك مقايسه آنتي ويروسها نيست كه من كامل بحث كنم كه كدوم يكي بهتره ولي اگه ميخواهي از شر اين
آپديتهاي كذايي راحت بشي و آنتي ويروس و آنتي اسپاي قويتري داشته باشي يك بار ديگه نوشته هاي قبلي من
رو بخون ويه امتحاني بكن ;)
Hamidreza66
08-06-2006, 00:15
سلام
من نمیدونم چرا کامپیوترم مدتی هست واسه خودش استن بای میکنه. اول فکر کردم از حرارت cpu يا تنظيم هاي استن باي هست اما هركاري كردم درست نشد. بيشتر وقتي اينجوري ميشه كه alt ميزنم. سريع استن باي ميكنه.
كسي ميدونه اين ويروس هست يا نه؟ اگه هست چيكار كنم درست شه؟ انتي ويروسم nod32 هست.
mohammadaz
08-06-2006, 08:52
سلام
من نمیدونم چرا کامپیوترم مدتی هست واسه خودش استن بای میکنه. اول فکر کردم از حرارت cpu يا تنظيم هاي استن باي هست اما هركاري كردم درست نشد. بيشتر وقتي اينجوري ميشه كه alt ميزنم. سريع استن باي ميكنه.
كسي ميدونه اين ويروس هست يا نه؟ اگه هست چيكار كنم درست شه؟ انتي ويروسم nod32 هست.
حميد رضا جان سلام
بله ويروس ها و اسپايوير هاي مخربي هستندكه ميتونند اين كار رو بكنند.من نميتونم بهت اطمينان بدم كه قطعا
به ويروس مربوط ميشه اما ميتونيم تست كنيم تا مطمئن بشيم.اگه سيستمت رو با ناد اسكن كردي و چيزي پيدا
نكرد نوبت ميرسه به اسپايوير ها سه دسته عمده اونها كه فعاليت هاي كيبورد رو زير نظر ميگيرند و با ورود دنباله اي
خاص از كركترها كارهاي خاصي رو انجام ميدهندANSI Bomb هاHostile Activx هاو Keystrok Loggerها هستند.
شما يك آنتي اسپاي آپديت شده خوب(من پست پاترول يا اسپاي سويپر رو پيشنهاد ميكنم)نصب كن وسيستمت
رو اسكن كن.اگه بعد از اسكن با نود وآنتي اسپايويرهاي بالا چيزي پيدا نشد و مشكلت رفع نشد تقريبا ميشه
گفت كه از ويروس نيست و ممكن است اشكال از ويندوز شما يا ......باشد. :happy:
*Batman*
13-06-2006, 07:47
سلام.
تو ويندوز XP X64 Edition خواستم درايور مودم نصب كنم.نصب نشد كه هيچ ............. :
حالا هر وقت كه ميرم تو ويندوز صفحه Add New Hardware به تعداد زياد باز ميشه و CPU رو شديدا به خودش مشغول ميكنه و سرعت مياد پايين و بسته هم نميشه.
توي Device Manager هم به تعداد زياد علامت مودم گذاشته ((يعني مودم نصب شده)).
كسپر اسكاي 64 بيتي روي ويندوز نصب نشد.
NOD32 64Bit روش نصب كردم ولي تاثيري نداشت.
اصلا نميدونم اين اتفاق به خاطر وجود يه ويروسه يا نه؟
من درايور رو از اينترنت گرفتم.((اون موقع آنتي ويروس روش نصب نبود.))
mohammadaz
13-06-2006, 19:58
سلام batmanجان
آيا موقع نصب هم آنتي ويروس نداشتي؟حالا هم كه نود رو نصب كردي آيا سيستمت رو اسكن كردي؟
هيچي پيدا نكرد؟
من فكر نميكنم مشكل به خاطر ويروس باشه . احتمالا درايوري كه دانلود كردي با مودمت هم نسخه نيستند
و با هم سازگاري ندارند.برخي سخت افزارها هم درايور هاي نسخه هاي 32بيتي و64 بيتيشون با هم فرق ميكنه.
*Batman*
14-06-2006, 02:06
سلام.
بله اسكن كردم.
ولي هر وقت ويندوز Load ميشه صفحه Add New Hardware ظاهر ميشه و از بين هم نميره.
وقتی من یک فایل ورد را باز می کنم در همان شاخه ای که فایلم وجود دارد تعداد زیادی فایل ناشناس(بغیر از فایل وردی که با $ و نام خود فایل باید باشد) ایجاد می شود و هر چند لحظه یک بار هم زیادتر می شود
آیا این نشانگر ویروس است؟
omid.com
15-06-2006, 05:04
با عرض سلام و خسته نباشید
چند روز قبل یک برنامه ای رو از داخل انجمن دان کردم و با این حساب که از همین جا دان میکنم رعایت ایمنی رو برای چک کردنش بعمل نیاوردم که در عکس زیرهم اسم برنامه نوشته شده .بعد از 3 تا 4 ساعت عکسی رو که گرفتم توسط آنتی اعلام شد
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
که من بعد از این برنام رو پاک کردم ولی هر 2 تا 3 ساعت باز این پیغام ارسال میشه
کارهایی که بایست رو انجام دادم از قبیل اسکن کردن جهت ویروس و همچنین اسپای و تمیز کردن رجیستر و غیره با آنتیهای دیگر نیز چک کردم که در حال تست کردن چند پیغام داده که عکسهاشون رو میزارم .همچنین در سایتی که برای چک کردن ویروسهاست دو فایل hotkey.exe و یکی دیگه برای ویندوز مسنجر رو تست کردم البته یکی از فایلهاشو که اسمشو داده بود .برای فایل این فایل ایرادی نگرفت ولی برای هات کی کلی اسپای نوشت که نشد این فایل رو از سیستم 32 پاک کنم از قسمت کنترل پنل هم امتحان کردم این عکسها
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و این
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همچنین این
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
میخواستم نضرات شما و راهنمایی های شما رو داشته باشم و اگر آنتی اسپای قوی سراغ دارید که کار کنه لینکشو برام بزارید .بیشتر در مورد عکس اول فکر مشکل باشه چون از اونجا شروع شد
ممنون
برای ازبین بردن ویروس یا حسین باید چکار کنم لطفا یه انتی ویروس به من معرفی کنید
مدتی کامپیوترم به ویروس یا حسین الوده شده است و نمی دانم از چه انتی ویروسی استفاده کنم از سما می خواهم که به
من یک انتی ویروس معرفی کنید با سپا س از همه شما
mohammadaz
18-06-2006, 21:07
سلام دوست عزيز
اين ويروس آنتي ويروس ها رو از كار مي اندازه ( حداقل مك آفي رو كه از كار ميندازه)و شما بايد اون رو به طور دستي
وبه صورت زير پاك كنيد.
اول از همه با فشردن همزمان Ctrl , Alt , Delete یا Ctrl , Shift , Esc پنجره Task Manager رو باز کنید. در این پنجره قابلیت رفتن به پردازش های سیستم از شما گرفته شده که شما باید روی نام Yahosein یا چیزی شبیه این کلیک راست کرده و گزینه Go To Process رو انتخاب کنید. حالا به قسمت پردازش رفته اید و ویروس رو دور زده اید. در این پنجره در حالی که روی گزینه Yahosein هستید End Process رو بزنید و Yes رو در پنجره باز شده بزنید. این کار رو برای Systemdll و Tvremote هم انجام دهید و این دو را ببستید. حالا وارد پوشه ویندوز شده و فایل TVRemote.exe رو پاک کنید. در پوشه System32 هم فایل Systemdll.exe رو پاک کنید. حالا وارد رجیستری شده (در منوی Run دستور Regedit رو وارد و Enter را بزنید) و در مسیر زیر هر دو گزینه بالا (TVRemote , Systemdll) رو پاک کنید.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr ent Version\Run
البته واسه محکم کاری هم که شده توسط گزینه Find منوی Edit ، هر دو گزینه بالا را در رجیستری بگردید. هر جا که اونها رو دیدید پاکشون کنید. خب دیگه ویروس بطور دستی از سیستم شما بیرون افتاده و با تغییرات دیگه تو رجیستری وضعیت Task Manager رو هم درست کنید.
farzad964
26-06-2006, 10:16
سلام
من كامپيوترم يك ويروس گرفت و بعد هم كه آنتي ويروس ريختم و ويروس ها پاك شد يهو فهميدم كه folder option گم شده. ميتونين به من بگين كه چه جوري مي تونم برش گردونم؟؟؟؟؟
kazemfdisk
26-06-2006, 11:01
فرزاد جا ن یکی از دوئستان من هم همین مشکل رو داشت کسی نمیدونه چجوری باید پاکگ کرد یه ریمو کننده جداگانه نداره
mahdi_a82
26-06-2006, 15:29
سلام
چند وقتی که درایو c کامپیوتر من فقط 100 مگابایت را خالی نشان می دهد در صورتی که حدود 4 گیگابات فضای خالی داشته است .
البته این مورد را روی یک کامپیوتر دیگر دیدم.
لطفا مرا راهنمایی کنید که آیا ویروس است و اگر ویروس است چطور باید آن را از بین ببرم.
ضمناً درایوهای من فرمت NTFS است و آنتی ویروس kaspresky 6 را نصب دارم و کاملا آپدیت است.
kazemfdisk
28-06-2006, 19:35
کسی نیست اینجا توضیح بده
farid0485
29-06-2006, 06:38
من هر وقت کانکت میشم بعد کل فایل های دانلود شده ام با محیط داس اجرا می شوند چرا آخه چرا؟
سلام دوستان.
ID من با برنامه magic-ps V1.5 SE.plus.plus هک شده !
چه جوری از کامپیوترم پاکش کنم؟؟؟خواهش می کنم کمک کنین.
ممنون.
kazemfdisk
29-06-2006, 10:35
سلام دوستان.
ID من با برنامه magic-ps V1.5 SE.plus.plus هک شده !
چه جوری از کامپیوترم پاکش کنم؟؟؟خواهش می کنم کمک کنین.
ممنون.
دیگخ همه ویروسیابها اینو که میشناسن من تعجبم مگه ویروسیابت چیه
ميشناخت ولي نمي تونست پاك كنه....حالا حل شد.مرسي
blacksun
05-07-2006, 10:13
دوستان كسي اطلاعاتي در مورد w32.myzor.fk@yf و نحوه پاكسازيش رو داره ؟ خيلي ضروريه
ممنون
blacksun
05-07-2006, 13:43
خودم گشتم و طرز از بين بردنشو پيدا كردم .دوستان اگه دچار اين ويروس شدند به سايت زير مراجعه كنند.اونجا طرز كامل از بين بردن ويروس رو نوشته .مراحلش خيلي سادست .اگه بازم مشكلي بود در خدمت هستم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی من یک فایل ورد را باز می کنم در همان شاخه ای که فایلم وجود دارد تعداد زیادی فایل ناشناس(بغیر از فایل وردی که با $ و نام خود فایل باید باشد) ایجاد می شود و هر چند لحظه یک بار هم زیادتر می شود
آیا این نشانگر ویروس است؟
ممکنه جواب اين سوال را بفرماييد
blacksun
05-07-2006, 16:44
وقتي فقط ورد رو باز ميكني اين مشكل بوجود مياد؟ بعد از بسته شدن ورد اين فايلها همچنان ميمونند؟
اگه اينجوريه سعي كن Macro ها رو توي ورد غير فعال كني.ببين مشكلت حل ميشه. معمولا ويروسهاي ورد كم آزار هستند و كار خاصي رو انجام نميدند
نخير به محض خروج از ورد این فایلها هم ناپدید می شوند
mahdi2005
09-07-2006, 15:30
سلام به همه من یه انتی ویروس یا چه میدونم یه ضد اسپای برای این کرم مس خوام brontok.c
کمک کنید لطفا
blacksun
09-07-2006, 16:07
نخير به محض خروج از ورد این فایلها هم ناپدید می شوند
دوست عزيز در اين صورت جاي هيچ گونه نگراني نيست معمولااينها فايلهاي Temporary يا موقت هستند كه خود برنامه براي كارهاي جانبيش باز ميكنه .
شما با خيال راحت از كامپيوترتان استفاده كنيد
سلام [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راستش سیستمم یه ویروس گرفته که دیوونم کرده [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با بیشتر 4 تا انتی ویروس سیستممو اسکن کردم اما بازم این ویروس از بین نرفته.
فولدر آپشنو از بین برده یعنی اصلا نمی تونم فولدر آپشنو پیدا کنم.
هر فایلی که باز می کنم این ویروسه یه فایله EXe به صورته مخفی با همون نام درست می کنه. کاره کله سیستم مختل شده فقط از صبح تا شب باید هی اسکن کنم و این فایلها رو پاک کنم که ایجاد شده. 3 تا فایل هم هست که هیچ کدوم از آنتی ویروسام نمی تونن از بین ببرنش جاشو می دونم اما چون به صورت هیدن هست نمی تونم پاکش کنم [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با کاسپر که اسکن می گه اسمه ویروس :
Email- worm.win32.brontok.a
یا
winlogon.Exe
کسی می تونه کمکم کنه؟ [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
گفتم شاید یه آنتی ویروس مخصوصه همین ویروس وجود داشته باشه که بتونه کلا از بین ببرتش ....
پیشاپیش از همه ممنونم [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راستش سیستمم یه ویروس گرفته که دیوونم کرده [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با بیشتر 4 تا انتی ویروس سیستممو اسکن کردم اما بازم این ویروس از بین نرفته.
فولدر آپشنو از بین برده یعنی اصلا نمی تونم فولدر آپشنو پیدا کنم.
هر فایلی که باز می کنم این ویروسه یه فایله EXe به صورته مخفی با همون نام درست می کنه. کاره کله سیستم مختل شده فقط از صبح تا شب باید هی اسکن کنم و این فایلها رو پاک کنم که ایجاد شده. 3 تا فایل هم هست که هیچ کدوم از آنتی ویروسام نمی تونن از بین ببرنش جاشو می دونم اما چون به صورت هیدن هست نمی تونم پاکش کنم [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با کاسپر که اسکن می گه اسمه ویروس :
Email- worm.win32.brontok.a
یا
winlogon.Exe
کسی می تونه کمکم کنه؟ [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
گفتم شاید یه آنتی ویروس مخصوصه همین ویروس وجود داشته باشه که بتونه کلا از بین ببرتش ....
پیشاپیش از همه ممنونم [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اینجامیتونیددرموردش بدونید وبخونیدکه چکارش کنید:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
توي سايت freeserial كه رفته بودم (البته بيشتر شما مي دونيد كه اين سايت براي سريال و كرك هست) براي ديدن يكي از سريالها مجبور شدم كه ActiveX را نصب كنم . حالا يك برنامه دزد اومده نصب شده كه خيلي اذيتم ميكنه قبلا مشابه اش رو ديده بودم اسم برنامه اش Trust toolbar هست كه هي يه پيغام مربوط به اينكه كامپيوتر شما ويروسي است رو نشون ميده ميخواهد وصل يك سايت بشه تا اونجا پدرم رو در بياره. يك علامت ضربدر قرمز توي سيني ساعت. البته تونستم تقريبا پاكش كنم (با رفتن به محيط داس و پاك كردن و سرچ دستي) ولي يه خورده مثل اينكه كار داره. فعلا غيرفعال هست ولي دوباره برنامه نصبش ميخواهد دانلود كنه يا اينكه دوباره نصب كنه كسي راه حل توپ و درست و حسابي نداره كه كاملا از شرش راحت بشم ممنون
سلام [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راستش سیستمم یه ویروس گرفته که دیوونم کرده [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با بیشتر 4 تا انتی ویروس سیستممو اسکن کردم اما بازم این ویروس از بین نرفته.
فولدر آپشنو از بین برده یعنی اصلا نمی تونم فولدر آپشنو پیدا کنم.
هر فایلی که باز می کنم این ویروسه یه فایله EXe به صورته مخفی با همون نام درست می کنه. کاره کله سیستم مختل شده فقط از صبح تا شب باید هی اسکن کنم و این فایلها رو پاک کنم که ایجاد شده. 3 تا فایل هم هست که هیچ کدوم از آنتی ویروسام نمی تونن از بین ببرنش جاشو می دونم اما چون به صورت هیدن هست نمی تونم پاکش کنم [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با کاسپر که اسکن می گه اسمه ویروس :
Email- worm.win32.brontok.a
یا
winlogon.Exe
کسی می تونه کمکم کنه؟ [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
گفتم شاید یه آنتی ویروس مخصوصه همین ویروس وجود داشته باشه که بتونه کلا از بین ببرتش ....
پیشاپیش از همه ممنونم [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوست عزیز
پاک کردنش کمی مشکل است ولی روش زیر را امتحان کن:
1.اول system restore ویندوزت را غیر فعال کن.
2.پس از آپدیت کاسپرسکی در حالت safe mode سیستمت را به طور کامل اسکن کن.
3.برنامه زیر را داونلود و اجرا کن(برای اجرا کردنش روی آن راست کلیک کرده گزینه instal را انتخاب کن)
Tool to reset shell\open\command registry subkeys ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
4.در رجیستری ویندوز در مسیر زیر
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
گزینه (value) زیر را حذف کن:
"Bron-Spizaetus" = "C:\WINDOWS\PIF\CVT.exe"
5.در کنترل پانل ویندوز گزینه Scheduled Tasks را باز کرده وتمام گزینه های موجود در آن را که نمی شناسی پاک کن.
6.دوباره در حالت safe mode سیستمت را به طور کامل اسکن کن.
اگر مشکلت حل نشد بگو تا چاره دیگری بکنیم.
masoud-lat
27-07-2006, 21:18
من انتي تروجان ميخوا ستم كي داره
ببينم كي جواب مي ده
تعدادي ويروس در فولدر System Volume Informationبودند كه با آنتي ويروس حذف مي شوند ولي در راه انداز مجدد عمل اسكن ديسك انجام شده و سعي در باز گشت آنها دارد و يكي از آنها باعث مي شود در هنگام ورود در دسك تاپ متوقف شوم به گونه اي كه موس هيچ واكنشي نشان نمي دهد و سه كليد تركيبي فايده ندارد در ريسيتي كه با كيس مي كنم قبل از هر چيز پيامي آمده و مانع مشاهده منوي انتخاب مي شود و بايد با پاور خاموش شود در بوت بعد با انصراف از اسكن ديسك باز ويروس مي آيد و اگر حذفش كنم با همان دردسرها روبرو مي شوم لطفا يك راهنمايي كامل كنيد
خوب اول سيسم ريستوري رو غير فعال كن
بعد با سيف مود بيا بالا سيستم رو اسكن كن(ضد ويروس )
انشا اله مشكلت حل مي شه
7918+khoram
08-08-2006, 08:41
سلام
من مدتي است يك ويروس جالب روي سيتم من آمده كه هر وقت مي خواهم كانكت شم روي usere و pass من اين گار يك صفحه ديگر قرار گرفته و من بايد هر بار usrer خودم را تايپ كنم البته وقتي ويندوز بالا ميآيد برنامهاي با نام tray bar ولي وقتي آن را غير فعال مي كنم باز هم اين مسئله وجود دارد اما وقتي من windows task manager رو فعال مي كنم ديگر اين مسئله وجود ندارد :happy:
در ضمن با آنتي ويروسم از بين نرفت :blink:
با تشكر _خرم
من انتي تروجان ميخوا ستم كي داره
تو قسمت دانلود همین سایت میتونی پیداش کنی. ;)
با سلام و خسته نباشید
چند وقت پیش وقتی داشتم یک اسکرین سیورو دانلود میکردم هنوز تموم نشده یکدفعه سیستم ریستارد شد . بعد از اون موقع بعضی چیزها رو که میخوام دانلود کنم بازم ریستارت میشه . وارد رجیستری هم میشم ok میده و ریستارد میشه . در my picture هم یک فایل internt exploer با نامabout.Brontok.A هست که هر چقدر پاکش میکنم بی فایده است .. و وقتی ک دارم کامپیوترو خاموش میکنم یک برنامه با نام service.exe باید end now بشه .....
ممنون میشم اگه راهنمایی ام کنید
سلام
مشكل من اين بود كه كلي فايل اضافه توي هر فولدري با اسم همون فولدر و با پسونر اگزه ساخته مي شد . جالب اينجاست كه چه در حالت عادي و چه سيف مد بلافاصله بعده بالا اوومدن سيستم ، ري استارت مي شد .
راهي كه من رفتم و جواب گرفتم اينه :
1- به محض بالا اوومدن سيستم و بعد از وارد كردن پسورد با گرفتن كنترا آلت ديليت ، تسك بار رو باز كردم و سريع قبل از اينكه سيستم ري استارت بشه برنامه اضافي رو كه با يوزر نيم من ساخته شده بود رو حذف كردم .
2- آنتي ويروس كاسپر اسكاي رو نصب كردم
3- بعد از ري استارت شدن دوباره مثه حالت 1 عمل كردم
4- آنتي ويروس رو آپديت كردم و شروع به اسكن كل سيستم كردم و همه فايلهاي ويروسي رو پاك كردم . اين كار حدود 8 ساعت طول كشيد ( البته با توجه به ظرفيت هارد من و حجك بالاي اطلاعات توش و مدت زماني كه از ويروسي شدن سيستم مي گذشت).
4- حالا ويوروس هام پاك شده بود اما نه فولدر آپشن داشتم نه ريجستري
اما با گرفتن فايل Enable registtry ( از همينجا) كه يه اسكريپته تونستم با يه ري استارت ريجستري رو فعال كنم و با گرفتن برنامه EFO ( از همينجا) تونستم فولدر آپشن رو هم برگردونم .
الان الحمدولله سيستم به حالت قبلش برگشته اما فكر كنم يه خورده سرعتش اوومده پايين كه وقتي اوونم حل كردم اينجا مي نويسم
نميدونم اين ويروسه يا تروجان ........اينم عكسش:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته آنتي ويروس بيت ديفندر اون شناخت ولي نميتونه پاكش كنه و هي اخطار ميده البته فكر كنم كه اونو بلوكه كرده ولي كاسپر و نود32 اونو نشناختن برام جاي تعجبه .........
ميخوام بدونم چجوري ميشه به طور كامل پاكش كرد و ديگه اينكه اصلا اين كلا چي هست و آسييهايي كه ميزنه چيه و آيا خطرناكه .......ممنون.......
7918+khoram
09-08-2006, 14:51
كيست مرا ياري كند
آقا اين ويروس پدر مارو در آورد خواهش مي كنم كمك كنيد
سلام
فکر نکنم جای درستی سوالم رو مطرح کرده باشم
گفتم تاپیک جدید باز نکنم و سوالم رو همین جا مطرح کنم
میخواستم بدونم بهترین آنتی اسپای ور در حال حاظر چی هست
من میخوام این خصوصیات رو داشته باشه
شناسایی انواع اسپای ورها و ترکیگ ها و چیزهای مشابه
بلوک کردن این فایلها هنگام کار در اینترنت
اگر نرم افزاری با چنین مشخصاتی سراغ دارید لطفا معرفی کنید
mohammadaz
11-08-2006, 01:50
سلام
فکر نکنم جای درستی سوالم رو مطرح کرده باشم
گفتم تاپیک جدید باز نکنم و سوالم رو همین جا مطرح کنم
میخواستم بدونم بهترین آنتی اسپای ور در حال حاظر چی هست
من میخوام این خصوصیات رو داشته باشه
شناسایی انواع اسپای ورها و ترکیگ ها و چیزهای مشابه
بلوک کردن این فایلها هنگام کار در اینترنت
اگر نرم افزاری با چنین مشخصاتی سراغ دارید لطفا معرفی کنید
با سلام
دوست عزيز جواب دقيقي براي سوال شما و مخصوصا آنتي اسپاي ها وجود نداره.
در حال حاضرspysweeper,pestpatrol,spywaredoctorگزي ه هايي اند كه توصيه ميشوند.
من خودم از pestpatrolوspysweeperبا هم استفاده ميكنم.realtime protection
pestpatrolدر كنار پشتيبانيspy sweeperكه اكثرادر تست ها اول بوده گزينه جالبيه.
در ضمن فايروال اوت پست هم آنتي اسپاي داره و چيزهايي پيدا ميكنه كه هيچ كدام
از بهترين ها هم پيدا نميكنند.اگه از اين فايروال هم كنار اينها استفاده كني عالي ميشه.
كيست مرا ياري كند
آقا اين ويروس پدر مارو در آورد خواهش مي كنم كمك كنيد
از چه انتی ویروسی استفاده می کنی
نميدونم اين ويروسه يا تروجان ........اينم عكسش:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته آنتي ويروس بيت ديفندر اون شناخت ولي نميتونه پاكش كنه و هي اخطار ميده البته فكر كنم كه اونو بلوكه كرده ولي كاسپر و نود32 اونو نشناختن برام جاي تعجبه .........
ميخوام بدونم چجوري ميشه به طور كامل پاكش كرد و ديگه اينكه اصلا اين كلا چي هست و آسييهايي كه ميزنه چيه و آيا خطرناكه .......ممنون.......
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
systeme man vaghti ke be internet vasl misham khod be khod shooroo be send mikone
man in ro az statuse internet fahmidam. ke be tore motevaset har sanie 1.5 kb send dare dar zemn man systemam
ro ba NOD32 va Spyware Doctor scan kardam vali be natije naresidam ( har do barnameyi ke goftam berooz boodand
help me plz
dahanamo saf karde
komaaaaaaaak
احتمال داده كه ويروس است و به آن مشكوك شده است و ويروس نيست.
ببخشید آیا نسخه جدید تری از نسخه 0.0.McAfee Enterprise 8 امده است یا خیر
سلام به همه
من الان يه مدتيه وقتي به اينترنت وصل ميشم يكم كه ميگذره كامپيوتر قفل ميكنه
و كاملا از كار ميفته جوري كه بايد ريستارت بشه
از آنتي ويروسهاي مختلف استفاده كردم درست نشد
ديفرگ كرد ويندوز عوض كردم
باز هم مشكل هست
فقط هم وقتي به اينترنت وصل ميشم اينطوري ميشه
چيكار ميتونم بكنم كه درست بشه ؟
پيشاپيش ممنون از كمكتون
آیا این پیامها نوعی اخطار ویروسی هستن؟
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان یه مدتی هست که mcafee antispyware من
این پیغام رو (: A monitor has defected a chenge) با فاصله های کم به تعداد زیادی نشون میده و جالب اینجاست که وقتی View details رو میزنم در قسمت event log هیچی نیست و خالی خالیه
حتی همون موقع اسکن میکنم و بازهم هیچی پیدا نمیکنه
میخواستم بدونم دلیل این پیغام چی میتونه باشه و آیا خطریه و نشون دهنده اختلالی چیزی در کام من هست یا نه؟
ممنون
کاشکی یه نفر جواب من منتظر رو میداد
Adel.p30
03-09-2006, 15:52
با سلام
jasmin جون احتمال می دم که یک ویروس به کامپیوتر شما حمله کرده شما میتونید با انتی ویروس های دیگه سیستم رو چک کنید
اگه ویروسی بود ویروس گیری کنید
شاید درست شد
انتی ویروس پیشنهادی
Kaspersky
قربانت
Adel.p30
سلام.
يه تروجان كامپيوترمو آلوده كرده ! بطوري كه نه رجيستري باز ميشه نه Task manager نه یاهو مسنجر اینم عکس ها گزارشهای ویروس کش کاسپرسکی الته من این ویروسو ترجیح دادم که با spyware doctor پاکش کنم اما دیدم که اون خرابی های ویروسو درست نکرد . کاسپرسکی هم میزدم بازم نمی تونستم رجیستری رو باز کنم یا درستش میکرد؟ حالا چی کار کنم؟
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان مشکلم با ساختن یک یوزر جدید حل شد.
amin_rogh
06-09-2006, 00:29
سلام
نرم افزار فارسي نويس مريم را از تاپيك معرفي نرم افزار دانلود و نصب كردم.
در حين نصب يكباره آنتي ويروسم ( اي تراست) شروع به اسكن كرد و 3 تا ويروس شناسايي كرد و در محل وضعيت شان هم وضعت .پاك شد. را اعلام كرد.
حالا با خيال راحت از برنامه استفاده كنم يا نه؟
ممنونم
امين رخ
بايد اضافه كنم كه پاراگراف بالا رو ديشب نوشتم و امروز دوباره سيستم رو اسكن كردم و باز هم در 3 تا فايل كه با عنوان ريسايكلر شروع ميشن و مربوط به فارسي نويس مريم هستند هنوز عفوني هستند. آپشني كه به پاك كردن فايل هاي عفوني مربوط بشوند را پيدا نميكنم .يعني چنين چيزي را نمي بينم.
حالا نميدونم يعني ويروس دارم يا نه؟بايد بي خيال مريمم بشم يا نه؟با پاك كردن اين برنامه ويروسش هم پاك ميشه يا نه؟
هيچوقت سابقه نداشته كه سوالي در پي سي ورلد بيست و چهار ساعت بي جواب بمونه!
باز هم ممنونم
امين رخ
سلام خدمت دوستان من فقط يك دونه وين فايل توي سيستم دارم توي عكس مي بينيد چون كمي شكل و شمايلش متفاوته عكس گذاشتم آنتي ويروس هم مي گه ويروس نيست حالا نظر شما چيه؟ آنتي ويروس كاسپر
:sad: :ohno: :angry:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در ضمن من اين دو تا فايلي كه توي تم ايشون گفتن ندارم منتظر راهنماييتون هستم
cheetoz_motori
12-09-2006, 14:10
با سلام خدمت شما من روي ISA Server ام آنتي ويروس Macaffee آپديت شده به تاريخ 3 روز پيش را دارم ولي گويا سيستم من Worm ي گرفته كه زماني هم كه هيچ Browse اي انجام نمي شود Connection اينترنت من كه Adsl هست بدون وقفه در حال Send/Resive هست و چراغ آن يك لحظه هم خاموش نمي شود.در نتيجه سرعت اينترنت Adsl من از Dial-Up هم پايين تر آمده.از طريق آنتي ويروس ام Scan كردم ولي چيزي پيدا نكرد.از دوستان و اساتيد مجرب اين بخش مي خواستم كه اگر راهنمايي كار سازي دارند كه مي تواند مشكل من را حل كند بدون اينكه احتياج به Format كردن Windows باشد ممنون مي شوم من را در جريان بگذاريد.تشكر
سلام به همه دوستان کامپیوتر من یه ویروس گرفته که folder option رو حذف می کنه و وقتی Run رو اجرا می کنیم کامپیوتر رو ریستارت می کنه بیشتر روی mp3player ها هست و توی هر فلدر یه فایل exe به نام همون فلدر ایجاد می کنه اگه میشه بگین اسمش چیه و چطوری پاکش کنم؟
ممنون
با عرض سلام
به تازگی وقتی کامپيوتر را Hibernate یا Stand By می کنم رايانه Reset می شود و موقعی که Turn Off می کنم رايانه Restart می شود حالا این هیچی هر از چندگاهی (مثلا 40 ثانیه) رایانه به طور خودکار ریفرش می شود.
مشکل از کجاست
Adel.p30
16-09-2006, 16:07
سلام
احمد جون ویندوز رو عوض کن درست میشه
Aloneboy
17-09-2006, 13:01
کامپیو ترم ویروسی شده و هر جا که میری یه نیو فولدر میسازه و روش که کلیک میکنی میره یه فوادره دیگه مثلا مای داکیومنت و نمیشه از بین برد و حتی تسک منیجر و ms config هم از کار افتاده و اجرا نمیشه ویندوزم انتی ویروس روش نصب نیست و هر کاری میکنم نصب کنم اون ویروسه این فولدر نورتون رو میبنده و نمیشه انتی ویروس نصب کرد ایا راه حل دیگه ای داره؟
پس چی شد کسی نیست جواب منو بده
Reza_youn
21-09-2006, 23:55
اين ويروس Folder Option را حذف ميكنه و وارد ريجستري هم كه بشي يا هر دستوري تو Run اجرا كني كامپيوتر ريست مي شه. اگه كسي ميتونه ياري كنه. ممنون ميشم
PlayStation3
22-09-2006, 12:32
با سلام .
windows من چند وقته کنار ساعت هی ارور میده
و مینویسه( یه آیکون جدید) critical system error و
virus alert t فک کنم spyware باشه و هرچند وقتم چند تا آیکون اضافه رو دسکتاپم میاره
میگم شماها راه حلی چیزی سراغ ندارین.
ممنون میشم
PlayStation3
22-09-2006, 12:33
با سلام .
windows من چند وقته کنار ساعت هی ارور میده
و مینویسه( یه آیکون جدید) critical system error و
virus alert فک کنم spyware باشه و هرچند وقتم چند تا آیکون اضافه رو دسکتاپم میاره
میگم شماها راه حلی چیزی سراغ ندارین.
ممنون میشم ;) :cool:
PlayStation3
22-09-2006, 12:34
ببخشید پستها دو تا شد
شرمنده
PlayStation3
22-09-2006, 12:41
اینم عکس:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
آقا من هم مشکل Aloneboy و PlayStation3 رو باهم دارم هرچند قبلا تا حدودی تونسته ام مورد PlayStation3 رو غیرفعال کنم
ککککککککککککککککککککککککک ککککککککککممممممممممممممم ممککککککککککککککککککککککک کککککککککککککککک
کنید
barton2500
28-09-2006, 03:30
سلام مثل اینکه کسی اینجا جواب نمیده.
چطور میتونم از شر w32/Dialer.PZ trojan خلاص بشم. روش کسپری میخوام.
تشکر
سلام دوستان
امروز بدجوری زد حال خوردم آخه کلی کار داشتم که به دلیلی که می گم نتونستم online بمونم
آقا من امروز تا وصل شدم با این که هیچ کاری با اینترنت نمی کردم (نه دانلود نه استفاده از مرورگر و...) اما همین طور چراغ های Send و Received روشن و خاموش می شد. پنجره تکس منيجر را باز کردم و هی به برنامه های قسمت Processes ور رفتم و چندتايي را End Task کردم مخصوصا برنامه WUAUCLT.EXE که هم از نوع سيستمش بود هم برای یوزر(احمد). وقتی این فایلو End Task می کردم ديگر Send و Received نداشتم اما خود به خود دوباره همون برنامه اجرا می شد. در همین حال بود که یکدفعه پنجره ویروس blaster باز شد و شماره معکوس ها هم فعال شد (من هم اونو به عقب انداختم اما چون فایل از بین برنده اش را نداشتم خودم Restart کردم) در ضمن ویندوز من Win XP Professional 2002 SP2 و همون طور که می دونید امکانات امنييتی بيشتری دارد.
حالا سئوالات من از شما عزيزان:
1ـ ممکنه اون فرستادن و گرفتنهای اضافی کار خود ویندوز(مثلا AutoUpdate) باشه؟ (البته من حتی AutoUpdate را هم غیر فعال کرده بودم)
2ـ لطفا يه توضيحی راجع به برنامه های در حال اجرای زیر بدهيد آيا مورد مشکوکی هست يا خير؟ (مخصوصا WUAUCLT.EXE)
4ـ آيا به Firewall خود ویندوز می توان اطمینان کرد؟ یا بهتر است نرم افزار جانبی دیگری روی سیستم باشد؟( چه نرم افزاری؟)
3ـ من روی رايانه دوستم ديدم که وقتی پنجره blaster اجرا می شد طرف یه فایل داشت که اجرا می کرد و اون پنجره می رفت. اگه راه بهتری هست لطف کنيد بگيد. اگه هم نيست که همون فایل را بگذارید. (هم برای از بين بردن موقتی و هم برای دائم.)
دم همگی گرم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
آقا من به فايلی که در شاخه D:\Program Files\NewDotNet\newdotnet7_22.dll است و در قسمتهایی از رجیستری هم می باشد مشکوکم چون با پاک کردن آن دوباره ساخته می شود می خواستم ببینم آیا این همان برنامه مشکل ساز من نیست
(hالبته VB.Net را هم روی رایانه نصب دارم)
online-amir
03-10-2006, 04:33
سلام.
آنتي ويروست چيه؟!
توي حالت Safe Mode بيا بالا و همونجا آپديتش كن! چاره اي جز اين نداري... .
وقتي آپديتش كردي روي حالت نرمال بيا بالا و ويروس كشته ميشه!
فكر كنم انتي ويروس Kaspersky Internet Security بتونه اين ويروس رو پاك كنه!!!
divoonejoon
03-10-2006, 05:44
nod32 يا Kasper مشكلت رو حل مي كنه .
مثل اینکه اینجا کسی ماها رو ادم هم حساب نمیکنه چه برسه به ....
هر چی درخواست اینجا هست بیجواب مونده و ماها توی کف. بعد هی میگن تاپیک اضافه نزن تاپیک اضافه نزن. خوب بابا ادم مجبور میشه وقتی کسی جوابش رو نمیده اینکار رو بکنه. من که راه حلی برای New Folder پیدا نکردم ولی یه جورهایی میشه خفت این بابا critical system error رو گرفت . برید توی کامپیوترتون درایوی که ویندوز نصب هست بزنید و این فایل رو جستجو کنید یعنی فایل isamonitor.exe یا شایده هم ismonitor خلاصه هرجا این رو پیدا کرد شاخه حاوی این فایل رو باز کنید و هر چی توی این شاخه هست رو پاک کنید. البته همه اش رو نمی تونید حذف کنید. پس چاره چیه . اگر دوتا سیستم رو کامپیوترتون نصبه برید روی اون یکی که سالمه و بقیه فایلها رو پاک کنید وگرنه باید یک سی دی بوت ویندوز 98 یا فلاپی بوت داشته باشید و از طریق خط فرمان یا همون dos فایلها رو پاگ کنید. در ضمن اسم فایلهای رو یادداشت کنید تا بتونید بعدا اونا رو پاک کنید. با این کار حدودا این برنامه 80درصد غیر فعال میشه ولی آلارم کنار نوار ساعت هست که هنوز نتونستم کاریش بکنم
(مگر اون که خودمون یه راه حلی پیدا کنیم وگرنه کسی اینچا یادش ما هم نیست. ببین دنیا چه جوریا شده .........)
آقا راستی این ویروس یا برنامه New Folder با آنتی ویروس NOD 32 پاک میشه. امتحان کنید
سلام
Folder Option من حذف شده یکی بمن بگه چکاری انجام بدم تا درست بشه من حتی ویندوز هم عوض کردم اما مشکلم حل نشد
کمک کنید ممنون میشم
با سلام این آنتی ویروس نداره باید دستی تمام پوشه های exe رو پاک کنی
mshiraz.2006
09-10-2006, 18:55
به نام خدا
دوستان وقتي اين ويروس بره Folder Option بر مي گرده؟
omidshsh
10-10-2006, 14:12
اقا ميشه يكم در باره سيف مد توضيح بدين من بعد از اينكه سيستمم ويروس گرفت يه 2 بار همين جوري رفتم توي سيف مد
الان تازه nod32 رو گرفتم برم سيف مد سيستمم ويروسي هست يا نه؟
در سيف مد ميشه برنامه رو از روي سي دي روي هارد نصب كرد؟
مرسي.
jتوی safe mode هم ویروس فعال هست ولی سی دی رام کار میکنه می تونه برنامه رو نصب کنی ولی لازم نیست. می تونی توی حالت معمولی ویندوز هم نصب کنی بعد هم یک بار همه کامپیوتر رو اسکن کن با ویروس کش موضوع حل میشه. ولی فکر کنم فایل های New Folder.exe رو باید خودت توی کامپیوتر جستجو کنی و همه رو پاک کنی(البته بعد از اسکن ویروس کش)
babak_belgium
11-10-2006, 02:53
با سلام
جديدآ توی هر سايتی ميرم يه صفحه از دانلود منيجر واسه دانلود باز ميشه! چيکار بايد بکنم؟
با تشکر Babak_Belgium
نه خیر بر نمیگرده باید یا از طریق رجیستری یا ویندوز رو دوباره نصب کنید.
omidshsh
11-10-2006, 20:35
سلام من بعد از يك اسكن كامل از سيستم و دلت كردن حدودا 150 فايل الودخ كه بعضيهاشون هم توي درايو سي!!بودن الان يه مشكلي دارم موقعي كه سيستم مي خواد لود شده يكم زياد طول ميكشه و ايرور ميده كه فايلc:windows/kesenjangan sosial.exe رو پيدا نمي كنه توي گوگل كه سرچ كردم ديدم اين يه ويروس هست الان من چي كار بايد كنم؟
اين پيغام واسه چي مياد؟
babak_belgium
11-10-2006, 21:45
با سلام
وقتی کسی نيست جواب ما را بده! چرا اين تاپيک زده شده؟!
با تشکر Babak_Belgium
امید اقا
من نمی دونم یعنی مطمئن نیستم ولی شاید بتونی با استفاده از msconfig و رفتن به تب startup مشکل رو حل کنی به این صورت که تیک جلوی sosial.exe رو برداری (البته اگه هست).
با سلام
وقتی کسی نيست جواب ما را بده! چرا اين تاپيک زده شده؟!
با تشکر Babak_Belgium
چی داونلود می کنه؟
babak_belgium
12-10-2006, 22:11
با سلام
دوست عزيز دانلود منيجر پيغام ميده که دانلود کن!تا حالا توجه نکردم چه فايليه!
با تشکر بابک-بلژيک
babak_belgium
12-10-2006, 22:13
چی داونلود می کنه؟
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اين آدرس فايل!
من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام MMediaCodec در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و isamini.exeاضافه شده که هر چی اونا رو End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته من از فایر فوکس استفاده میکنم ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره:[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Adel.p30
16-10-2006, 14:20
سلام
زندگی
سیستم من هم قبلا به واسطه ی دانلود کرک برنامه ی phone recorder
و اجرا کردن ان به این ویروس الوده شد
خوب حالا کاری که شما باید انجام بدید این که
اینکه باید از تمام توان کاسپرسکی برای رفع مشکل استفاده کنین
به این صورت که
کاسپرسکی رو باز کرده و به قسمت تنظیمات بروید
settings>>perotection>>proactive defense>>application integrity contorol
و تمام تنظیمات قسمت application integrity contorolرو فعال می کنیم
بعد سیستم رو ریستارت کرده
و بعد هنگامی که ویروسها می خوان تو استارت اپ لود بشن و فایل مو جود در ریجستری رو که به بخشه استارت اپ ربط داره
دستکاری کنن
کاسپر جلوی این عمل رو میگیره
و بعد اعلام ویروس می کنه
و شما انها رو پاک کنید
و بعد دستی به محل فایلها رفته و تمامی فایلهل و فولدرهای پوشه ی مورد نظر رو پاک کنید
منظورم جایی است که ویروسها انجا قرارر گرفته اند
چون وقتی پروسشون فعال باشه نمیشه ویروسها رو پاک کرد و ویندوز ارور میده
و قبل هم که گفتم با تنظیم درست کاسپرسکی اجازه نمیده که پروسشون لود بشه
قربانت
Adel.p30
Adel.p30
16-10-2006, 14:26
سلام
زندگی
سیستم من هم قبلا به واسطه ی دانلود کرک برنامه ی phone recorder
و اجرا کردن ان به این ویروس الوده شد
خوب حالا کاری که شما باید انجام بدید این که
اینکه باید از تمام توان کاسپرسکی برای رفع مشکل استفاده کنین
به این صورت که
کاسپرسکی رو باز کرده و به قسمت تنظیمات بروید
settings>>perotection>>proactive defense>>application integrity contorol
و تمام تنظیمات قسمت application integrity contorolرو فعال می کنیم
بعد سیستم رو ریستارت کرده
و بعد هنگامی که ویروسها می خوان تو استارت اپ لود بشن و فایل مو جود در ریجستری رو که به بخشه استارت اپ ربط داره
دستکاری کنن
کاسپر جلوی این عمل رو میگیره
و بعد اعلام ویروس می کنه
و شما انها رو پاک کنید
و بعد دستی به محل فایلها رفته و تمامی فایلهل و فولدرهای پوشه ی مورد نظر رو پاک کنید
منظورم جایی است که ویروسها انجا قرارر گرفته اند
چون وقتی پروسشون فعال باشه نمیشه ویروسها رو پاک کرد و ویندوز ارور میده
و قبل هم که گفتم با تنظیم درست کاسپرسکی اجازه نمیده که پروسشون لود بشه
قربانت
Adel.p30
Adel.p30 جان خیلی ممنون من تونستم که همه رو پاک کنم حتی اون مشکلی که با اینترنت اکسپلرر داشتم حل شد و راحت باز میشه ولی فقط نتونستم که اون آیکون کنار ساعت سیستم رو حذف کنم یعنی آیا هنوز ویروس وجود داره و فعاله ؟!!!! چطور باید اون از بین ببرم ؟؟ ممنونم از کمکتون....مرسی...
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کسی نیست که مشکل منو حل کنه ؟؟؟؟؟؟؟؟!!!!!!!!!!!! ممنون.............
Adel.p30
17-10-2006, 08:02
سلام
زندگی هنوز ویروس فعال رفتی توقسمته
MMediaCodec
همون جایی که می گفتی توی پرو گرام فایل ویندوز ت در ست کرده
برو اونجا اون علامت سوال اونجاست پاکش کن
اصلا کل فولدر رو از روی سیستم پاک کن
بعد سیستم رو با تنظیماتش کامل کاسپرسکی اسکن کن
Adel.p30
سلام
Adel.p30 جان آره قبلا که خدمت شما عرض کردم من کل اون پوشه رو پاک کردم حتی اسم اون پوشه و اون دو تا فایلی که قبلا گفتم توی Processes تسک مننجرم بود رو توی رجیستری سرچ کردم و هر چی بود پاکش کردم حتی با کاسپر و نود32 هم اسکن کردم ولی چیزی پیدا نشد ؟؟؟!!!!!!!! راه دیگه ای نیست چون من اصلا نمیخوام که ویندوزم رو عوض کنم و این آیکون هم اعصابم رو خورد کرده وهی پیغام میده که میخواد به اون سایتی که قبلا گفتم وصل بشه حالا البته یه کم خیالم راحته که نود 32 نمیذاره که به سایتش متصل بشه ...........ولی به هر حال باید یه راهی باشه حالا از هر طریق مثلا رجیستری و یا ...... ممنون........
من که هر کاری کردم آخرش نفهمیدم که اینو چجوری پاکش کنم اعصابم رو داغون کرده...............
من که هر کاری کردم آخرش نفهمیدم که اینو چجوری پاکش کنم اعصابم رو داغون کرده...............
من بدون ویروس کش این برنامه مزاحم رو کاملا پاک کردم ولی این علامت رو باید بیخیالش بشی چون هیچ جوره پاک نمیشه مگر اون که ویندوزت رو عوض کنی. (خیلی سعی کردم ولی هیچ جور پاک شدنی نیست)
L O V A B
31-10-2006, 16:23
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.
aghmeysam
02-11-2006, 03:00
سلام
کامپیوتر من دچار کرم پی 2 پی شده و کاسپراسکای فقط میشناسش و از بین نمیبرش به نظر شما چه کار کنم؟
Adel.p30
02-11-2006, 08:35
aghmeysam سلام
دو امکان وجود داره که کاسپرسکی نمیتونه کرم رو
پاک کنه یکی اینکه یکی از فایلهای سیستمی رو الوده کرده یعنی خودش رو توی فایلهای سیستمی جاداده
که اگه کاسپرسکسی پاکش کنه ویندوز دیگه درست لود نمیشه
یا اینکه کاسپرسکس شما ورژنش قدیمیه یا اگه جدید اپ دیت نشده
حالا اگه می خواین ویروس رو پاک کنین
و اگه دوتا ویندوز دارید
برید از روی سیستمی که سالمه و مشکلی نداره منظور ویندوز دوم هست
و وینوزی که الوده شده را از روی سیستم دوم کامل اسکن کنید
به عبارتی اگه ویندوز dشما مشکل داره و وینوز اول روی ان نصب شده
و ویندوز دوم روی c نصب شده شما باید برید روی درایوی که ویروس بهش نفوز نکرده
به طور خلاصه Dالوده است cالوده نیست
شما باید از روی ویندوز دوم ویندوز اول را اسکن کنید
امیدوارم مفهوم شده باشه
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.
به این آدرس مراجعه کن توضیح دادم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
fingulii
11-11-2006, 14:45
سلام بچه ها ...من كامپيوترم اسپاي ور گرفته....با برنامه هاي مختلف اسكن كردم و پاكشون كردم اما هنوز بعضي وقتا گوشه پايين خود كامپيوتر در پيغام زدررنگي اخطار ميده و ميگه 42 درصد سرعت كامپيوتر شما گرفته شده ... چكار كنم؟ خودش ميگه برو به اين سايت ( يه سايت آنتي ويروس هست ( و از اونجا بكش ....چكار كنم؟
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.
به این آدرس مراجعه کن توضیح دادم
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان من که همانطور که قبلا گفتم از طریق رجیستری تونسته بودم که اونو پاک کنم ولی مشکل این بود که اون آیکون کنار ساعت رو نمیتونستم از بین ببرم با این حال پس از یک هفته در کمال تعجب وقتی که کامپیوترمو روشن کردم دیدم که از اون آیکون اثری نیست حتی چند بار ریست کردم و مطمئن شدم که دیگه از بین رفته ..........برای من که خیلی این موضوع جدید بود..................مرسی..................
fingulii
13-11-2006, 13:43
بچه ها من كامپيوترم به اين كرم آلوده شده ...كسي ميدونه چطوري از بين ببرمش...كاسپر هم انگار نميشناسه ....
اسمش اينه : W32.myzor.FK@yf بعدشم نوشته
infectet files whit .EXE extension
سلام بچه ها ...من كامپيوترم اسپاي ور گرفته....با برنامه هاي مختلف اسكن كردم و پاكشون كردم اما هنوز بعضي وقتا گوشه پايين خود كامپيوتر در پيغام زدررنگي اخطار ميده و ميگه 42 درصد سرعت كامپيوتر شما گرفته شده ... چكار كنم؟ خودش ميگه برو به اين سايت ( يه سايت آنتي ويروس هست ( و از اونجا بكش ....چكار كنم؟
اینجا رو یه نیگاه کن :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Adel.p30
14-11-2006, 09:05
سلام
نحوه ی پاک کردن
ابتدا System Restore را غیر فعال کنید
برای این کار روی مای کامپیوتر راست کلیک کرده و به قسمت پروپرتیس برید
واز پنجره ی باز شده System Restoreبه رفته و انر را غیر فعال کنید
نرم افزار جاسوس یابی spy sweeper رو دانلود کنید
spy sweeper ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
بعد نرم افزار جاسوس یاب رو نصب کنید
وبعد که ببرنامه رو نصب کردید به اینترنت متصل بشید و نرم افزار رو بروز کنید
و حالا باید برنامه ی زیر رو دانلود کنید که مختص این اسپاور ساخته شده است البته برنامه نیست یک فولدر زیپ شده است که داخلش یک فایل با پسوند cmd
است
SmitfraudFix ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
بعد از دانلود اون رو داخل یک فولدر از حالت زیپ شده بدر بیارید
یعنی وقتی از حالت زیپ درش اوردید محتویاتش رو بریز تو یک فولدر روی دسکتاپ
سیستم رو ری استارت کن و از روی safe mode بالا بیاربرای این منظور وقتی که کامپیوتر را روشن کردی برو روی ویندوز الوده اف 8 رو بزن و بعد سیف مود رو انتخاب کن
ودر حالت سیف مود برنامه ی safe mode رو اجرا کنید spy sweeper رو اجرا کنید و تمام سیستم رو اسکن کنید یعنی فول اسکن کنید
و هر فایل الوده ی رو که پیدا کرد پاک کنید
و بعد تمام برنامه های در حالت اجرا spy sweeper و کلا هر برنامه ی دیگری که در حال اجرا است رو ببندید
SmitfraudFixاین بفولدری که دانلود کردید و روی دسکتاپ گذاشتین وارد فولدر بشید و روی SmitfraudFix.cmd
دابل کلیک کنید
و از صحفه ای که باز میشه از روی صحفه کلید کلمه ی 2 را بزینید
صبر کنید تا پیشرفتش تموم بشه
Registry cleaning - Do you want to clean the registry?
و اگر این سوال رو از شما پرسید کلمه ی Y رو بزنید یعنی قبول دارید که ریجستری شما از این ویروس پاک بشه
چون این ویروس به فایل wininet.dll صدمه وارد میکنه از شما سوال خواهد کرد که
Replace Infected File?
یعنی مایل هستید فایل صدمه دیده را عوض کنم
شما باید دوباره کلمه ی Y را تایپ کنید یعنی ممایل هستید
بعد که تمام مراحل تمام شد سیستم رو ریبوت کنید و از روی SafeMode with Networking بالا بیارنین
این هم مصل همون اف 8 رو میزنی SafeMode with Networking انتخاب میکنی
یک فرق داره که توی این سیف مود شمل میتونید به اینترنت متصل بشید
و به اینترنت متصل بشید وا زروی یک سایت انلاین اسکنر سیستم خود رو اسکن کنید
قربانتان
Adel.p30
با سلام
بر روي ياهو مسنجر من يك ويروس اومده كه همه اد شده هايم را به سايت danhba24h.com/ دعوت مي كنه و اين كار راخودكار انجام ميده كمكم كنيد مك كافي نصبه ولي ويروس را نميشناشه از چه آنتي ويروسي استفاده كنم و از كدوم سايت تهيه اش كنم
omidshsh
14-11-2006, 13:41
كسي در مورد ويروس kesenjangansosial.exe اطلاعي داره؟
Adel.p30
15-11-2006, 08:24
سلام
ser
شما فایل زیر رو دانلود کن واون رو اجرا کن دیگه کار تمومه یعنی خودش دنبال ویروس میگرده و اون رو از بین میبره
فقط شما اون رو دانلود کنید
واجرا کنید ضمنا از انتی ویروس قوی تری مثل کاسپرسکی یا بیت دفندر یا انتی ویر استفاده کنید
بعد که سیستم رو از ویروس پاک کردید سیستم رو با یک انتی ویروس خوب اسکن کنید
Y! Messenger Virus Remover ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
كسي در مورد ويروس kesenjangansosial.exe اطلاعي داره؟
اول اینکه این یک ورم هست
با ایمیل گسترش پیدا میکنه
چیزهایی رو در رجیستری می نویسه
و راه از بین بردنش هم اینکه یک انتی ویروس خوب داشته باشید مثل کاسپرسکی
که میتونید از تایپیک اختصا صی کاسپر دانلود کنید
و نصب کنید
اگر کاسپرسکی رو نصب کردید اون رو اپ دیت کنید به راحتی شناساییش میکنه و میتونه پاکش کنه
قربانت
Adel.p30
omidshsh
16-11-2006, 15:58
مرسي فعلا كه انتي ويروسم ند32 هست
برنامه اي نصب كردم كه به همراه آن يك جاسوس هم به كامپيوترم راه يافته وكامپيوتر دائم اخطار مي دهد وميخواهد به سايت [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]وصل شودكه نميتواند وحتي به محض كليك روي آيكون اينترنت اكسپلورر بجاي رفتن به گوگل مي خواهد به سايت [ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]وصل شود كه اين سايت باز نمي شود.گمان كنم اسم اين جاسوس همcyberlog-xيا win32@mx
باشد البته من نورتون 2006 هم دارم كه نتوانسته آنرا ازبين ببرد لطفا كمك كنيد.
nasser416
19-11-2006, 10:12
ضمن سلام به دوستان من کامپیوترم را با مك في اينتر پرايز 8 آي كه در سيتمم مي باشد اسكن كردم و چندين تروجان را نشان داد ولي هي تلاش كردم نتوانستم آنها را پاك كنم .من دسترسي به چندين آنتي وايرس كه در سي دي هاي كينق شركت پرند است و اخيرا موقع آمدن از ايران تهيه كرده ام را دارم .چون اين سرعت كامپيوترم را پايين نمياورد از اين استفاده كردم.اگر راه حلي با اين نيست لطفآ راهنماييم كنيد تا آنتي وايرس ديگري را نصب نمايم.ممنون از زحمات تمام هموطنان
Adel.p30
21-11-2006, 08:14
سلام
ابتدا باید بگم که هرد دوی این تروجانها و اسپایور ها با یک روش پاک خواهند شد
یعنی دوتا هستند ولی با یک روش پاک میشن
خوب نحوه ی پاک کردن:
ابتدا System Restoreرا غیر فعال کرده
برای این کار ابتدا بر روی مای کامپیوتر راست کلیک کرده و propertiesرا انتخاب کنید
و بعد از پنجره ی ظاهر شده در سربرگ System Restore چک مارک turn off رو بزنید
بعد برنامه ی انتی اسپایور AVG Anti-Spyware 7.5 ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ) را از لینک زیر دانلود کنید
و بعد از دانلود روی سیستم نصب کنید وبعد از نصب به اینترنت متصل بشید
و اون رو اپ دیت کنید
و بعد پاک کننده ی مخصوص این نوع اسپایورها رو از زیر دلنلود کنید
SmitfraudFix.zip ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
و بعد از دانلود فایل زیپ بالا اون رو در یک فولدر خالی رو دسکتتاپ استخراج کنید
سیستم را بوت کنید و از روی safe mode بالا بیارید
به این ترتیب که رو سیستم الوده f8 را زده و safe mode را انتخاب کنید
AVG Anti-Spyware 7.5را اجرا کرده و سیستم رو فول چک کنید و هر فایل الوده ای که پیدا کرد رو پاک کنید
AVG Anti-Spyware 7.5را بسته وهر برنامه ی دیگری که در حال اجرا است
و اون فایل زیپی که رو استخراج کرده بودید روی دسکتاپ در یک فولدر خال وارد فولدر بشید smitfraudfix.cmdرا اجرا کرده
و بعد دکمه ی 2 را از روی صحفه کلید زه
و صبر کنید تا پیشرفتش تموم بشه
و بعد از شما سوال خواهد کرد که مایل هستید ریجستری شما از این ویروس پاک سازی بشه
Registry cleaning - Do you want to clean the registry
و بعد شما y رو از روی صحفه کلید فشار دهید یعنی مایل هستید که ریجستری شما پاک بشه
و بعد سوال میکنه که مایل هستید فایلهای الوده شده رو عوض کنم
Replace Infected File?
شما y رو تایپ کنید و اینتر رو زده
و بعد از اینکه کارش توم شد
سیستم رو ری استارت کنید
ضمنا انتیویروس خود رو عوض کنید و کاسپرسکی نصب کنید تا دیگه از این نوع مشکلات پیش نیاد
قربانت
Adel.p30
ضمن سلام به دوستان من کامپیوترم را با مك في اينتر پرايز 8 آي كه در سيتمم مي باشد اسكن كردم و چندين تروجان را نشان داد ولي هي تلاش كردم نتوانستم آنها را پاك كنم .من دسترسي به چندين آنتي وايرس كه در سي دي هاي كينق شركت پرند است و اخيرا موقع آمدن از ايران تهيه كرده ام را دارم .چون اين سرعت كامپيوترم را پايين نمياورد از اين استفاده كردم.اگر راه حلي با اين نيست لطفآ راهنماييم كنيد تا آنتي وايرس ديگري را نصب نمايم.ممنون از زحمات تمام هموطنان
سلام
پیشنهاد من به شما اینکه انتی ویروس کاسپرسکی رو دانلود ونصب کنید
خیلی هم سرعت سیستم رو نمی گیره
نصبش هم اسونه
دانلود:
kaspersky anti virus final (ftp://kav2006:*****@data.kaspersky.com/6.0.1.411%20KIS_KAV%20MP1/English/2006_11_03_13_48/kav6.en.msi)
و اینهم کد فعال سازیش
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اگه یکم دقت کنید براحتی میتونید نصبش کنید
قربانت
Adel.p30
سلام :happy:
یه چند روزه که اتفاقی رو که توی عکس زیر میبیند برای کامپیوترم افتاده ، روی اون قلمبهه هم که کلیک راست یا چپ میکنم میره به یه سایت و میگه آنتی اسپای وار دانلود کنید و وضعیت کامپوترتون خطرناکه و از این حرفها :ohno:
نرم افزارهای امنیتیم هم که توی تصور مشخصه و همشون هم آپدیت آپدیت هستند که البته هم در حالت سیف مد و هم در حالت عادی با بالاترین درجه دقت تمام کامپیوتر رو اسکن کردم ولی چیزی پیدا نکردن :sad:
اون قلمبه که دارم آلارم میده قبلا نبود و یکی دو روزه که اضافه شد ;)
حالا چیکار کنم ؟ :blink:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
soooot عزیز یه نگاه به اینجا ها بنداز :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شاید به دردت بخوره.................مرسی..........
سیستمم پس از ده دقیقه کار کردن ارام ارام کند می شود.با بیت دیفندر اسکن کردم win32.jeefoرامعرفی کرد.لطفا مرا در از بین بردن کامل این ویروس کمک کنید.با تشکر
سیستمم پس از ده دقیقه کار کردن ارام ارام کند می شود.با بیت دیفندر اسکن کردم win32.jeefoرامعرفی کرد.لطفا مرا در از بین بردن کامل این ویروس کمک کنید.با تشکر
W32.Jeefo_Remover ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
mahdixxx
25-11-2006, 11:11
سلام
توي كامپيوتر من يه پيغام ميآد كه تا يك دقيقه ديگه كامپيوتر خاموش ميشه. من يه نوع آنتي بلاستر نصب كردم ولي تاثير نداشت. ميخواستم از كسانيكه اهل فن هستند درخواست كمك كنم
با تشكر
با سلام خدمت همه دوستان
من اين سايت جالب و مفيد رو امروز ديدم و بلافاصله عضو شدم و بلافاصله هم اومدم مشكلم رو مطرح كنم!!
مشكلم اينه كه من اكثر سايتها مثل ياهو يا صفحات جستجو رو كه باز ميكنم فونتها به طور غير معمول درشت هستند وگاهي كه رو بعضي لينكها كليك ميكنم بعضي از سطرها به حالت طبيعي برميگردند.
من از Zone Alarm AntiVirus & AntiSpyware استفاده ميكنم و چون هر روز تو اينترنت هستم هميشه آپديت نگهش ميدارم و البته خيلي از امنيتش راضيم.
بافرض وجود ويروس تو سيستمم به سايتهاي اسكن آن لاين F-Secure, Symantec, Kaspareki و Panda رفتم و سيستم رو اسكن كردم. همه پاك بودن سيستم رو تاييد كردند و فقط پاندا يه ويروس به نام font remover رو شناسايي كرد ولي براي از بين بردنش پول ميخواست.
جالب اينكه Panda Titanum 2007 رو نصب و آپديت كردم ولي اونهم چيزي رو پيدا نكرد. فونتهاي يه كامپيوتر ديگرو هم اوردم نصب كردم ولي فرقي نكرد.
حالا نميدونم راهي هست كه من از بودن و نبودن ويروس مطمئن بشم و در صورت وجود از بين ببرمش يا نه.
ممنون ميشم راهنماييم كنيد.
Maximillion
25-11-2006, 21:51
سلام
یه مدتیه که بعضی موقع ها صفحات فایر فاکس شروع به لرزیدن میکنند
و اینقدر بالا و پایین میرند که نمیتونم جملات رو بخونم
البته این مشکل همیشگی نیست و بعضی اوقات صفحات ثابت میمونند البه لازمه
بگم که این مشکل برای ie وجود نداره
خب نظرتون چیه اصلا امکان داره که این مورد ویروس نباشه؟
Adel.p30
29-11-2006, 08:24
سلام
سلام توي كامپيوتر من يه پيغام ميآد كه تا يك دقيقه ديگه كامپيوتر خاموش ميشه. من يه نوع آنتي بلاستر نصب كردم ولي تاثير نداشت. ميخواستم از كسانيكه اهل فن هستند درخواست كمك كنم با تشكر
دوست عزیز شما باید یک انتی ویروس قوی مثا کاسپرسکی که می تونید اون رو از تایپیک اختصاصیش دانلود کنید ونصب کنید بعد از نصب اون رو اپ دیت کنید
اگر می خواهید دستی جلو خاموش شدن کامپیوتر را بگیرید باید در Run تاپ کنید
Shutdown -a
ولی همون راه اول بهتره شما اون رو دانلود کن بعد اپ دیتش کن بعد سیستم رو فول اسکن کن وقتی پیداش کرد پاکش کن
سلام
يه ويروس از روي فلاپي رفته رو سيستم اسمش رو نميدونم ولي وقتي درايوي رو باز ميكني فوري يه پوشه به اسم NEW FOLDER درست ميكنه وقتي ميخواستم ويروس كشي مثل Mcaffe رو نصب كنم يا فايل رو ميبنده يا وسط نصب پنجره رو ميبنده .
راستي ويندوزم xp sp3 ملي هستش .ممنون ميشم يه كم زودتر كمك كنيد
laleh1380
01-12-2006, 04:34
سلام
ابتدا باید بگم که هرد دوی این تروجانها و اسپایور ها با یک روش پاک خواهند شد
یعنی دوتا هستند ولی با یک روش پاک میشن
خوب نحوه ی پاک کردن:
ابتدا System Restoreرا غیر فعال کرده
برای این کار ابتدا بر روی مای کامپیوتر راست کلیک کرده و propertiesرا انتخاب کنید
و بعد از پنجره ی ظاهر شده در سربرگ System Restore چک مارک turn off رو بزنید
بعد برنامه ی انتی اسپایور AVG Anti-Spyware 7.5 ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ) را از لینک زیر دانلود کنید
و بعد از دانلود روی سیستم نصب کنید وبعد از نصب به اینترنت متصل بشید
و اون رو اپ دیت کنید
و بعد پاک کننده ی مخصوص این نوع اسپایورها رو از زیر دلنلود کنید
SmitfraudFix.zip ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
و بعد از دانلود فایل زیپ بالا اون رو در یک فولدر خالی رو دسکتتاپ استخراج کنید
سیستم را بوت کنید و از روی safe mode بالا بیارید
به این ترتیب که رو سیستم الوده f8 را زده و safe mode را انتخاب کنید
AVG Anti-Spyware 7.5را اجرا کرده و سیستم رو فول چک کنید و هر فایل الوده ای که پیدا کرد رو پاک کنید
AVG Anti-Spyware 7.5را بسته وهر برنامه ی دیگری که در حال اجرا است
و اون فایل زیپی که رو استخراج کرده بودید روی دسکتاپ در یک فولدر خال وارد فولدر بشید smitfraudfix.cmdرا اجرا کرده
و بعد دکمه ی 2 را از روی صحفه کلید زه
و صبر کنید تا پیشرفتش تموم بشه
و بعد از شما سوال خواهد کرد که مایل هستید ریجستری شما از این ویروس پاک سازی بشه
Registry cleaning - Do you want to clean the registry
و بعد شما y رو از روی صحفه کلید فشار دهید یعنی مایل هستید که ریجستری شما پاک بشه
و بعد سوال میکنه که مایل هستید فایلهای الوده شده رو عوض کنم
Replace Infected File?
شما y رو تایپ کنید و اینتر رو زده
و بعد از اینکه کارش توم شد
سیستم رو ری استارت کنید
ضمنا انتیویروس خود رو عوض کنید و کاسپرسکی نصب کنید تا دیگه از این نوع مشکلات پیش نیاد
قربانت
Adel.p30
سلام
پیشنهاد من به شما اینکه انتی ویروس کاسپرسکی رو دانلود ونصب کنید
خیلی هم سرعت سیستم رو نمی گیره
نصبش هم اسونه
دانلود:
kaspersky anti virus final (ftp://kav2006:*****@data.kaspersky.com/6.0.1.411%20KIS_KAV%20MP1/English/2006_11_03_13_48/kav6.en.msi)
و اینهم کد فعال سازیش
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اگه یکم دقت کنید براحتی میتونید نصبش کنید
قربانت
Adel.p30
خيلي ممنون از راهنمائي و دستور العملي كه داده بوديد . چون سيستم من به اين ويروس آلوده شده بود و حدود 8-7 ساعت وقت من رو گرفته بود كه با استفاده از راهنمائي شما دوست عزيز موفق به پاك كردن آن شدم و با اجازه شما و ذكر نام سايت مقاله شما را در انجمن ديگري(سايت ديگري) مطرح كردم تا همانطور كه من از ان استفاده كردم ساير دوستاني كه دچار اين مشكل هستند بتوانند آنرا برطرف كنند.
laleh1380
01-12-2006, 04:40
سلام
يه ويروس از روي فلاپي رفته رو سيستم اسمش رو نميدونم ولي وقتي درايوي رو باز ميكني فوري يه پوشه به اسم NEW FOLDER درست ميكنه وقتي ميخواستم ويروس كشي مثل Mcaffe رو نصب كنم يا فايل رو ميبنده يا وسط نصب پنجره رو ميبنده .
راستي ويندوزم xp sp3 ملي هستش .ممنون ميشم يه كم زودتر كمك كنيد
با اجازه مديران محترم بخش و دوست عزيزم Adel.p30 آموزش پاك كردن ويروس فوق را برايتان ميگذارم . اميدوارم به دردتان بخورد.
آموزش پاک کردن ویروس New Folder.exe یا w32.mahsa
احتمالا تا حالا با ویروس New Folder.exe مواجه شده اید !
قسمتی از مشخصات این ویروس به شرح زیر است :
1- آیکون آن شبیه آیکون یک پوشه است .
2- اندازه ی آن 104 کیلوبایته .
3- پس از اجرای این ویروس ، محتویات پوشه ی My Documents نمایش داده می شود .
4- این ویروس تولید مثل هم می کنه !
5- گزینه ی Turn Off Computer رو از منوی Start حذف می کنه .
6- از اجرای Registry Tools ، Windows Task Manager و System Configuration Utility جلوگیری می کنه .
7- پس از مدتی Registry Tools و Task Manager رو غیر فعال می کنه .
8- ظاهرا توسط شخصی به نام علی صادقی نوشته شده ، چون وقتی داشتم کدهای اسمبلی این ویروس رو مشاهده می کردم (نويسنده مقاله) با جمله ی زیر مواجه شدم :
i am ali sadeghi,master of you
چقدر هم مغرور ! :sad:
9- فکر کنم اسم اصلی این ویروس Mahsa باشه !
حالا این مهسا خانوم چه نسبتی با علی صادقی داره ، الله اعلم ! :laughing:
...
لينك دانلود Kill New Folder.exe
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پس از اینکه برنامه ی Kill New Folder.exe کار خودش رو انجام داد ، باید مابقی ویروس ها رو خودتون به صورت دستی پاک کنید .
برای پاک کردن مابقی ویروس ها به شیوه ی زیر عمل کنید :
1- به منوی Start بروید و روی گزینه ی Search کلیک کنید تا پنجره ی مربوطه نمایش داده شود .
2- در سمت چپ روی گزینه ی All files and folders کلیک کنید .
3- در قسمت All or part the file name عبارت New Folder.exe را تایپ کنید و روی گزینه‌ی Search کلیک نمایید .
حالا تمام فایل های پیدا شده رو پاک کنید .
حواستون باشه مجددا یکی از اونا رو اجرا نکنید .
موفق باشید .
سلام بچه ها
من ویندوزمو تازه عوض کردم و کاسپر رو نصب کرده بودم. بعده 1 هفته از من License خواست و منم آنتی ویورسو پاک کردم تا Norton یا McAfee رو نصب کنم. (ویندوزم XP SP2 هست و همه پچ های اونو هم نصب کردم)
این دو تا نصب نشد که هیچ، هر آنتی وروس دیگه مثه Symantec یا Panda و یا .... میخوام بریزم، پیغام میده که باید رجیستر کنی.
سر در نمیارم که چی شده، تو رو خدا زود تر به دادم برسین چون زیاد وارد اینترنت میشم، باید حتمن آنتی ویروس داشته باشم.
ممنون
Nesta_old_User2005
07-12-2006, 08:33
سلام
دوست گرامی اگر پیغام رجیستر میده که خوب باید کرک کنید دیگه .
اگر کرک و سریال رو دادید باز این رو میگه . شاید اون انتی ویروس با انتی ویروس جدیدی که میخواهید بریزید سازش نداره و چون 100% با add remove programs پاک کردید کلید های رجیستری هنوز باقی مانده و انتی ویروس قبلی بطور کامل پاک نشده شما با برنامه your unistaller pro پاک کنید و سپس انتی ویروس جدید رو نصب کنید و سریال معتبر و یا کرک اون رو هم کاملا رجیستر کنید مشگل حل خواهد شد.
مرسي براي راهنمايي
امتحان ميكنم
سلام،
آقا یکی به من کمک کنه، نمیدونم سیستمم ویروس گرفته یا یه تروجان یا ...
من چند روز پیش یه برنامه در این انجمن خواستم که یکی از بچه ها اونو گذاشت ولی کرک نداشت بعد من خودم برایه کرکش تو وب سرچ کردم و یه کرک پیدا کردم ولی وقتی اجراش کردم رو برنامه جواب نداد.
از موقع تا حالا هم هر وقت کامپیوترو روشن میکنم همون کرکی که اجرا کرام پنجره ی دیال آپو باز میکنه و میخواد کانکت بشه و یه پنجره ی دیگه هم باز میشه که هر کاری میکنم نمیتونم ببندمش و همش تبلیغات نشون میده.
من با آنتی ویروسه Pc cilin و آنتی اسپای Spy هم اسکن کردم ولی چیزی پیدا نکرد.:sad:
حالا اگه میشه یکی کمکم کنه:rolleye:
mansuri_65
21-12-2006, 11:07
سلام کامپیوترم ویروس جدیدی گرفته که هر وقت ویندوز بالا میاد پیام میده:temp2.exe has encountered a problem and needs to close. we ... در پنجره My computer روی آیکن هر درایوی که کلیک میکنم بجای اینکه محتویات درایو مورد نظر رو در همون پنجره My computer ببینم کلا یه پنجره مجزا برای هر درایوی باز میشه (البته مسیر
tools\folder optins\General: open each folder in the same window رو چک کردم که از اینجا نبود) فلاپی درایوم هم هر 12 ثانیه یه صدایی میده(البته این شاید مشکل خود فلاپی درایو باشه). ویروس یابمPanda 2006 )) هم میگه یه ویروس در مسیر
c:\windows\system32\temp2.exeپیدا کرده٬ که اسمش هست: " w95/Murburg" و اونو rename کرده٬ اما هیچ بهبودی ندیدم. mcafee v.8i رو هم نصب کردم این طفلی که اصلا ویروسو نمی شناخت. هیچی دیگه٬ از آخر ویندوز رو با Dos فرمت کردم و یه ویندوذ دیگه نصب کردم اما باز همون آش و همون کاسه. شما رو به خدا اگه راه حل رو بلدین بنویسینش نگین متن جوابش طولانیه و حوصله تایپ نداریم ......
سلام،
آقا یکی به من کمک کنه، نمیدونم سیستمم ویروس گرفته یا یه تروجان یا ...
من چند روز پیش یه برنامه در این انجمن خواستم که یکی از بچه ها اونو گذاشت ولی کرک نداشت بعد من خودم برایه کرکش تو وب سرچ کردم و یه کرک پیدا کردم ولی وقتی اجراش کردم رو برنامه جواب نداد.
از موقع تا حالا هم هر وقت کامپیوترو روشن میکنم همون کرکی که اجرا کرام پنجره ی دیال آپو باز میکنه و میخواد کانکت بشه و یه پنجره ی دیگه هم باز میشه که هر کاری میکنم نمیتونم ببندمش و همش تبلیغات نشون میده.
من با آنتی ویروسه Pc cilin و آنتی اسپای Spy هم اسکن کردم ولی چیزی پیدا نکرد.:sad:
حالا اگه میشه یکی کمکم کنه:rolleye:
دوست عزیز
یک جاسوس افزار یا Spyware روی سیستم شما نصب شده است از بین بردن این نوع برنامه ها پس از نصب واقعا مشکل است ولی راههای زیر را به ترتیب امتحان کن احتمالا مشکلت حل می شود:
1.ساده ترین راه این است که از طریق سرویس System Restore ویندوز کامپیوترتان را به تاریخی قبل از بروز مشکل فوق برگردانید.
2.راه ساده دیگر این است که فرمان msconfig را اجرا کرده و در ستون آخر یا Startup تیک تمامی گزینه هایی را که نمی شناسی بردار .
اگر اینها موثر نبود بگو تا راههای سخت تر را امتحان کنیم.
دوست عزیز
یک جاسوس افزار یا Spyware روی سیستم شما نصب شده است از بین بردن این نوع برنامه ها پس از نصب واقعا مشکل است ولی راههای زیر را به ترتیب امتحان کن احتمالا مشکلت حل می شود:
1.ساده ترین راه این است که از طریق سرویس System Restore ویندوز کامپیوترتان را به تاریخی قبل از بروز مشکل فوق برگردانید.
2.راه ساده دیگر این است که فرمان msconfig را اجرا کرده و در ستون آخر یا Startup تیک تمامی گزینه هایی را که نمی شناسی بردار .
اگر اینها موثر نبود بگو تا راههای سخت تر را امتحان کنیم.
آقا من زمانی که ویندوز نصب کردم و کلن همه ی درایوهامو دیفرگ و اسکن کردم ( تقریبا دو ماهه پیش) تو سیستم ریستور یه ریستور پوینت ساختم ولی فکر کنم از زمانی که این برنامه رو اجرا کردم اون تاریخ سیستم ریستورم هم دیگه نمیاد.:sad:
اینم یه عکس از سیستم کونفیگم به نظر خودم چیز مشکوکی نبود حالا شما هم یه نیگاه بندازید؟:blush:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Ali.crack
22-12-2006, 12:27
سلام دوستان
سيستمم به ويروسي آلوده شوده اين ويروس عكسها رو پاك ميكنه اسمه ويروس رو نميدونم
متاسفانه Mcafeeوkaspersky از پسش برنيومدن
آقا من زمانی که ویندوز نصب کردم و کلن همه ی درایوهامو دیفرگ و اسکن کردم ( تقریبا دو ماهه پیش) تو سیستم ریستور یه ریستور پوینت ساختم ولی فکر کنم از زمانی که این برنامه رو اجرا کردم اون تاریخ سیستم ریستورم هم دیگه نمیاد.:sad:
اینم یه عکس از سیستم کونفیگم به نظر خودم چیز مشکوکی نبود حالا شما هم یه نیگاه بندازید؟:blush:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوست من
در مورد System Restore حتما لازم نیست به همان تاریخی که خودت ساخته ای برگردی خود ویندوز در فواصل منظم یک
Checkpoint می سازد که می تواتی از آنها استفاده کنی. ولی با این وجود یک راه دیگر را امتحان می کنیم.فایل زیر را
داونلود کن و آن را اجرا کن. در صفحه اول گزینه Do a system scan and save a logfile را انتخاب کن و گزارش اسکن را به
طور کامل اینجا Copy&Past کن.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
win95klez
23-12-2006, 16:15
دوست عزیز این ویروسی که جنابعالی میگی مشخصاتش و اطلاعات مربوط رو میتونی از لینک زیر به دست بیاری اگه مشکلت حل نشد میتونی با من تماس بگیری
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
hatef_4541
24-12-2006, 01:11
سلام !
آقا من هاردم یک ویروس گرفته که تمام فایل های JPG رو از رو هاردم پاک کرد!
بعد تو یه سری از پوشه ها هم که رفته بودم دیگه اون پوشه ها رو نمیشه دید ! اما از طریق آدرس بار که میزنم مسیر پوشه رو پوشه رو باز میکنه ! مثلا
D:\Documents and Settings\Administrator\Local Settings\Temp
این مسیر رو تو آدرس بار بزنم باز میشه اما هیچ کدوم از این فولدر ها که تو آدرس هست تو مسیر نیست ! حتی Documents and Settings\ !
Nod32 من آپدیت شده است ! اما نمیدونم چرا ویروس رو نگرفت !
اسم ویروس هم نمیدونم چیه ! فقط میدونم یه services.exe تو startup قرار میده ! با HijackThis از startup خارج کردم ! الان دیگه عکس ها jpg پاک نمیشه ! پوشه ها هم غیب نمیشن دیگه ! اما اون سری پوشه ها که زمان فعال بودن ویروس توش رفتم الان دیده نمیشه !
کلی اعصابم به هم ریخت ! کسی نمیدونه این ویروس چیه؟ remover داره ؟ یا حداقل اینکه پوشه ها رو چطوری ببینم دوباره تو مسیر خودشون !
پوشه رو کرده EXE
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
nod32 هم که این همه ازش مطمئن بودم گند زد:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
hatef_4541
24-12-2006, 02:09
WS_FTP رو باز کردم ! دیدم تو browser فایل های اون پوشه ها رو نشون میده ! فقط تو Explorer نشون نمیده !
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
همین پوشه ----&crack رو از تو MyComputer برم تو درایو H نشون نمیده
بعد هر پوشه که اسم آنتی ویروس یا startup بوده رو توش پاک کرده ! مثلا یه پوشه توش چندتا برنامه برای کنتل startup بوده اونا رو پاک کرده ! و پوشه Node32 توش فایل RAR که توش Nod بوده رو پاک کرده !
این دیگه چیه خدایا :(
Ali.crack
24-12-2006, 02:16
[QUOTE=hatef_4541;765676]سلام !
آقا من هاردم یک ویروس گرفته که تمام فایل های JPG رو از رو هاردم پاک کرد! .....
سلام
دوسته عزيز اين همون ويروسيه كه من گوفتم
ويروس نيست تروجن هستش اسمش Win32.delf.yh
باkaspersky وآخرين آپديتش مي توني پاكش كني
عكسا رو بيخيال شو ولي فولدرات هستش كه مي نوني با NC ويا UndeleteOnClick كه تو سايت خودمون معرفي شده برگردوني
در ضمن Mcafee هم با آخرين آپديتش ميشناستش
بايد بگم كه Mcafee و kaspersky با آپديته يك ماه پيش نمي شناسنش
موفق باشي
hatef_4541
24-12-2006, 03:48
مرسی دوست عزیز از پاسخ ! مطمئنی اسمش اینه ؟! عکس ها رو خوشبختانه 90% رو روی DVD بک آپ دارم !
گفتی با kaspersky میشه remove کرد ! خود ویروس رو پاک میکنه از فایل ها یا نه همه فایل های آلوده رو پاک میکنه ؟
این UndeleteOnClick برای ریکاور کردن فایل ها است ؟ چون خودتم اشاره کردی که پاک نشده و فقط از تو my computer و explorer ویندوز قابل دیدن نیست پوشه ها ! لینک رو اگر داری لطف کن . ( خودم هم سرچ می کنم )
خود این لعنتی remover مخصوص نداره ؟؟ اگه remover مخصوصی داره لینک رو بذاری ممنون میشم ! :)
7918+khoram
24-12-2006, 12:14
سلام
چند وقت كه يه ويروس گريه ما رو در آورده norton هم (البته 2005) هر چي اسكن كرديم گيرش نياورد البته يك سري آنتي ويروس ديگه هم تست كرديم اما جواب نگرفتيم
مشخصات ويروس
1 - اولين چيزي كه از كار مي اندازه ريجستري و فلدر آپشن هست
2- اگه با برنامه نرو كار كرده باشيد مي دونيد كه وقتي با نرو brows مي كنيد نرو تمام فلدر ها و فايل ها رو نشون مي ده من با توجه به اين خاصيت رفتم يه نگا به آن انداختم تو تمام درايو هام يه فلودر ناشناس به نام VCOM ديدم
3- سرعت سيستم پايين مياره
و بلاهايي كه من الان نميدونم
ممنون ميشم اگه كسي منو راهنمايي كنه و اينكه بگه اين ويروس از كجا آمده؟
mansuri_65
24-12-2006, 13:11
آقاي win95 من كه از اين سايتي كه دادين چيزي نفهميدم چون همش انگليسي بود در عين حال از كمك شما خيلي ممنون. در حال حاضر من تونستم اين ويروس رو ناكار كنم اما نه به كمك ويروسياب بلكه از طريق يك سري ترفند كه در آينده نزديك آنرا خواهم نوشت.....
hatef_4541
24-12-2006, 14:03
[QUOTE=hatef_4541;765676]سلام !
آقا من هاردم یک ویروس گرفته که تمام فایل های JPG رو از رو هاردم پاک کرد! .....
سلام
دوسته عزيز اين همون ويروسيه كه من گوفتم
ويروس نيست تروجن هستش اسمش Win32.delf.yh
باkaspersky وآخرين آپديتش مي توني پاكش كني
عكسا رو بيخيال شو ولي فولدرات هستش كه مي نوني با NC ويا UndeleteOnClick كه تو سايت خودمون معرفي شده برگردوني
در ضمن Mcafee هم با آخرين آپديتش ميشناستش
بايد بگم كه Mcafee و kaspersky با آپديته يك ماه پيش نمي شناسنش
موفق باشي
این برنامه UndeleteOnClick برای recover هست نه؟ یعنی یه دور باید ریکاور کنم اون پوشه ای که دیده نمیشه رو ؟ چون مثلا پوشه document and settings یا my Picture منم دیده نمیشه ! اگه بشه کاری کرد همون پوشه تو همون مسیر خودش دیده بشه خیلی خوب میشه !
توی UndeleteOnClick اون پوشه هایی که دیده نمیشه attributes اونا شده HSD در حالی که پوشه های که سالم هست D هست! راهی نیست فقط همین attributes رو تنظمات رو ok کنیم؟
HSD ماله فایل های سیستمی هست که دیده نمیشه ! اینم عکسش:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر ویندوز عوض بشه اون پوشه ها مشکلش حل میشه ؟ 1.5 ساله ویندوز عوض نکردم :biggrin:
سلام دوست من
در مورد System Restore حتما لازم نیست به همان تاریخی که خودت ساخته ای برگردی خود ویندوز در فواصل منظم یک
Checkpoint می سازد که می تواتی از آنها استفاده کنی. ولی با این وجود یک راه دیگر را امتحان می کنیم.فایل زیر را
داونلود کن و آن را اجرا کن. در صفحه اول گزینه Do a system scan and save a logfile را انتخاب کن و گزارش اسکن را به
طور کامل اینجا Copy&Past کن.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
آقا ممنون، اینم نتیجه ی اسکن رو چون زیاد بود با همون نوت پد آپلود کردم، اینم لینکش:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
آقا ممنون، اینم نتیجه ی اسکن رو چون زیاد بود با همون نوت پد آپلود کردم، اینم لینکش:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام دوست من
نمی خواهم ناراحتت کنم ولی مشکل شما بدتر از آن است که فکر می کردم برنامه ای که به آن اشاره کرده اید علارغم
اینکه به هنگام باا آمدن ویندوز بالا می آید ولی هیچ اثری از آن در لیست Startup ویندوز و نیز در لیست برنامه های در
حال اجرا دیده نمی شود این روش مخصوص روت کیت ها است ( به همین خاطر هم نه پی سیلین و نه SpySweeper آن
را نمی شناسند) پاک کردن روت کیت ها بسیار مشکل است چون سیستم آنها را نمی بیند ولی میشود بعضی راهها را
امتحان کرد خوشبختانه SpySweeper که روی سیستم شما نصب است قادر به شناسایی بعضی روت کیت ها است
برای فعال کردن این گزینه مطابق شکل زیر مسیر زیر را طی کن:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پس از آن SpySweeper را آپدیت کن و یک بار سیستمت را با آن اسکن کن ( ترجیحا در حالت Safe Mode )
اگر مشکلت حل شد ما را بی خبر نگذار و گرنه بگو راه دیگری امتحان کنیم.
7918+khoram
25-12-2006, 11:05
سلام
run از این همه لطف ممنون فقت یادم رفت یه چیزی در مورد این ویروس بگو اون اینه که به محض اینکه یه دستور تو
اجرا میکنی 3سوت بعد سیستم ریست میکنه ؟:blink:
سلام دوست من
نمی خواهم ناراحتت کنم ولی مشکل شما بدتر از آن است که فکر می کردم برنامه ای که به آن اشاره کرده اید علارغم
اینکه به هنگام باا آمدن ویندوز بالا می آید ولی هیچ اثری از آن در لیست Startup ویندوز و نیز در لیست برنامه های در
حال اجرا دیده نمی شود این روش مخصوص روت کیت ها است ( به همین خاطر هم نه پی سیلین و نه SpySweeper آن
را نمی شناسند) پاک کردن روت کیت ها بسیار مشکل است چون سیستم آنها را نمی بیند ولی میشود بعضی راهها را
امتحان کرد خوشبختانه SpySweeper که روی سیستم شما نصب است قادر به شناسایی بعضی روت کیت ها است
برای فعال کردن این گزینه مطابق شکل زیر مسیر زیر را طی کن:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پس از آن SpySweeper را آپدیت کن و یک بار سیستمت را با آن اسکن کن ( ترجیحا در حالت Safe Mode )
اگر مشکلت حل شد ما را بی خبر نگذار و گرنه بگو راه دیگری امتحان کنیم.
سلام، آقا شرمنده ولی spy sweeper من ورژن قدیمیش هست 2.1.0 (build 23) و این چیزایی که شما تو این عکسا گذاشتیدو نداره.من یه بار اومدم از طریق خوده همین برنامه به سایتش رفتم تا اونو آپدیت کنم که سایت یه فایل 10.1 مگی از ورژن 2.2.0 (build 0) رو برایه دانلود داد.من اونو دانلود و سپس اجرا کردم ولی نه اسپای قبلیم آپدیت شد و نه اون جدیده کار کرد.حالا اگه میشه یه راهنمایی بکنید برای آپدیت اسپای سوییپرم.
واقعاً ممنون از پاسخگویی شما.:biggrin:
سلام دوست من
این هم لینک آخرین نسخه SpySweeper برای داونلود آپدیت ها به جای برنامه اصلی از فایل کرک (لینک دوم ) باید استفاده کنی:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در ضمن اگر زحمتی نیست آن فایل کرکی را که باعث این مشکل شده است را برایم آپلود کن.
doyenfox
26-12-2006, 01:06
بچه ها به دادم برسيد....!!!! سيستمم ويروسي شده:
1)جيفو(هم نود هم كاسپر فايل ها رو نميتونن كلين كنن... من نميخوام فايل هام ديليت شه)
2)+ يه سري تروجان و ويروس ديگه...
Adel.p30
26-12-2006, 08:33
سلام
ابتدا قبل از هر کاری System Restoreرو غیر فعال کن
انتی ویروس خودت رو اپ دیت کن
به نظر من اگه از کاسپرسکی ورژن اخر استفاده کنی و اپدیتش هم کنی خیلی بهتره
بعد از اینکه انتی ویروست رو اپ دیت کردی سیستم رو از روی Safe modeبالا بیار
توضیح:اف 8 رو نگه دار بعد از ضاهر شدن یک صحفه اولین گزینه یعنی safe mode رو انتخاب کن
بعد از اینکه سیستم رو از روی safe mode بالا اوردی با انتی ویروست که اپ دیت هم شده سیستم رو فول اسکن کن
و بعد از اینکه کرم جیفو رو شناخت اون رو پاک کن
ودر مر حله ی اخر این کرم یک کلید در ریجستری میسازه که باید پاکش کنید
نحوه ی پاک کردن کلید ساخته شده توسط ورم:
روی منوی استارت کلیک کرده وبعد از اینکه منوی استارت ظاهر شد RUN رو انتخاب کن
و وقتی پنجرهی ران باز شد
در ان تایپ کن Regedit
و بعد از اینکه ریجستری باز شد به کلید زیر رفته:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
ضمنا این کلید مال بخش استارت اپ ویندوز هست که وقتی که این ویروس میاد اینجا یک کلید میسازه که هر موقع ویندوز بالا اومد ویروس هو اجرا بشه
ودر این بخش
"PowerManager"="%windir%\svchost.exe"
پاک کرده واز ریجستری خارج شده
قربانتان
Adel.p30
doyenfox
26-12-2006, 11:17
ممنون دوست من....
يه سوال ديگه الان نه نود نه كاسپر ديگه هيچ ويروسي رو نميشناسه چون همه رو ديليت كردم ولي سيتمم خيلي كند شده يعني افتضاحه!!
سلام دوست من
این هم لینک آخرین نسخه SpySweeper برای داونلود آپدیت ها به جای برنامه اصلی از فایل کرک (لینک دوم ) باید استفاده کنی:
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در ضمن اگر زحمتی نیست آن فایل کرکی را که باعث این مشکل شده است را برایم آپلود کن.
آقا سلام،
من دیروز خودم همین نسخه ی spy sweeper رو دانلود کردم و تو safe mode اسکن کردم که نتیجش رو تو عکس زیر گذاشتم ولی چون spy sweeper من رایگان بود اون چیزی رو که پیدا کرده بود پاک نمیکرد .من خودم از safe mode خارج شدم و در ویندوز به طور دستی اونو پاک کردم تا ببینیم چی میشه.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در مورد اون کرک هم یادم نیست چون پاکش کردم ولی میدونم برای یکی از این دوتا برنامه بود:
SWF to FLA Converter for PC 1.5
SWF2FLA Flash Decompiler 3.1.2
در کل ممنون
doyenfox
26-12-2006, 21:02
سلام دوستان...
اين addware رو نميدونم چيكار كنم .....نميره!!!!!!!!!!!!!!!!!!!
اين هم پغامي كه كسپر ميده :
ولي نميتونه پاكش كنه(كاسپرم آخرين ور‍زن هست ..اپديت هم شده)
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اين هم پيغامي كه خود برنامش ميده :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
درضمن در مورد ويروس جيفو اون كليدي كه دوستمون گفتن تو رجيستري پيدا نكردم.
فایل رو end task کن بعد ببین کلین می کنه
اصلا این ویروسه مگه؟
می خواد اجرا کنه اینگار تا ویروس
doyenfox
26-12-2006, 23:13
بچه ها هر كاري كه بگين كردم اما نشد.....
در ضمن svchost.exe من شده شش تا(تمام تاپيك هاي مربوط به اين پروسه و ويروس جيفو رو خوندم ...مال جيفو نيست)
نميدونم چه كنم دارم ديوونه ميشم !
آقا سلام،
من دیروز خودم همین نسخه ی spy sweeper رو دانلود کردم و تو safe mode اسکن کردم که نتیجش رو تو عکس زیر گذاشتم ولی چون spy sweeper من رایگان بود اون چیزی رو که پیدا کرده بود پاک نمیکرد .من خودم از safe mode خارج شدم و در ویندوز به طور دستی اونو پاک کردم تا ببینیم چی میشه.
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در مورد اون کرک هم یادم نیست چون پاکش کردم ولی میدونم برای یکی از این دوتا برنامه بود:
SWF to FLA Converter for PC 1.5
SWF2FLA Flash Decompiler 3.1.2
در کل ممنون
سلام دوست عزیز
مشکل اولیه شما حل شده است ؟ اگر نشده بگو تا روش دیگری را امتحان کنیم.
بچه ها هر كاري كه بگين كردم اما نشد.....
در ضمن svchost.exe من شده شش تا(تمام تاپيك هاي مربوط به اين پروسه و ويروس جيفو رو خوندم ...مال جيفو نيست)
نميدونم چه كنم دارم ديوونه ميشم !
دوست عزیز مشکل شما دقیقا چی هست؟
سلام بچه ها
منم یه غلطی کردم رفتم توی یکی از این سایت های کرک و سریال سیستمم الوده شد
الان هم تند تند این پیغام میاد
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سیستمم رو با کاسپرسکی اپدیت دوروز پیش اسکن کردم چندتا پیدا کرد و پاک کرد
بعدبا SpyDoctor 2006 هم سیستممو چک کردم اونم چندتا شناسایی کرد و پاک کرد
ولی پیغام هنوز پا برجاست . حالا پیشنهاد می کنید چیکار کنم برنامه ی قوی تر از SpyDoctorسراغ
دارید برم بگیرم ؟؟؟
کرکی اجراء کردم که آلوده بود البته کاسپراسکای(601411 آبدیت شده )آنرا شناخت وپاک کرد ولی ویندوز خودبخود ریستارت شد بعد از آن بعضی اوقات ویندوز پیغام ریستارت میدهد وبعد از حدود یک دقیقه ریستارت میشود .
چاره چیست؟
doyenfox
27-12-2006, 13:13
دوست عزیز مشکل شما دقیقا چی هست؟
سلام....
سرعت سيستمم اومده پايين...
كاسپر راه به راه به هر برنامه ي اجرايي گير ميده(البته شايد از تنظيماتش باشه...من تنظيمات كاسپر رو بلد نيستم...)
اين پيغام مسخره كه هيچ جور نميشه از بينش برد...(هموني كه يكي ديگه از دوستان هم اشاره كرد)
واين پاپ آپ قرمز كاسپر كه نبايد الكي باشه....
نميدونم ...خلاصه ممنون ميشم اگه راهنمايم كنيد.
vBulletin , Copyright ©2000-2024, Jelsoft Enterprises Ltd.