ویروس Reader_s.exe و rs32net.exe

[PrinceofHacking]

سلام .
کسی راه پاک کردن این دو ویروس رو داره .
پدرم در اومده پپاک نیمشه.
ویروس اسکن ها هم فایلهای اصلی کامپیوتر رو ویروس میشناسه و اونارو پاک میکنه.
راستی با ویندوز عوض کردن هم درست نمیشه که نمیشه.
وضعم استراریه کمکم منید.
ممنون

[mbfard]

منم همین ویروس رو دارم کسی براش راه حلی نداره نود 32 نمیتونه پاکش کنه حتی اخرین ورژن و اپدیت شه

[picher_s]

سلام عزیزان.
1-لطفا با یه process explorer از پروسز های فعالتون عکس بگیرید.
2- عکس tabe startup از msconfigetun رو بزارید.
3- یه exe کوچیک به من میل کنید.
4- اگر می تونستید اسم این ویروس و مسیر اجرای آن رو با نصب آنتی مورد علاقه من(OfficeScan از ،TrendMicro
که آپدیت شده باشه) بگید.
موفق و پیروز باشید.

[mbfard]

اینم عکس فایلم اینه مواظب باش

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[mbfard]

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینم عکس فایلم اینه مواظب باش

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[poorya.t]

اینم عکس فایلم اینه مواظب باش

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اول با این برنامه kill process بکنش بعد با cmd ار ادرسش (که با ) همین برنامه معلوم میشه دیلتش کن .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بهد با این پایینی از start up برش دار

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[picher_s]

عزیز من نتونستم فایلت رو ببینم.
لطفا یه جای دیگه اپلودش کن.
موفق باشید.

[mbfard]

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بیا داداش این عکس با خود ویروس
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
شما مشکلت حل شد؟

[PrinceofHacking]

بعد از یک سال نوری و بعد از 50-60 تا ویندوز ویروس ازش خبری نیست
من یک احتمال میدم :
اینکه این ویروس تو درایو ویندوز یک فایل autorun میسازه که تا وقتی به درایو ویندوز نری اون ویروس فعال نمیشه من الان هنوز توی درایو ویندوز نرفتم و هیچ ویروسی ندارم این جور ویروس ها با low-Format Disk پاک میشن و به این صورت راهی نیست.
2.من طی این 2-3 ماهی که این ویروس رو داشتم (شایدم دارم) فهمیدم این ویروس ها منشا از فایل های tmp هست و در system32 و documents and settings هستند.
3.من یه فایل در این باره نوشتم و آدرس بیشترشون توش هست اینجا میزارم.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این متنو با پسوند bat ذخیره کن و به جای :g درایو ویندوزت رو جای گزین کن (توی همه ی متن)
برایت آرزو میکنم از این لعنتی خلاص شی

[mbfard]

با تشکر
البته من 20 تا ویندوز عوض کردم این ویروس یا از اینتر نت میاد یا از فلش مموری
کاسپر اسکای 2009 پاکش کرد ولی بازم ویندوزم خراب شد