ورود

نسخه کامل مشاهده نسخه کامل : kernel.exe


ya30n
10-01-2008, 18:29
سلام بچه ها
فايل kernel.exe چيه؟
آنتي اسپاي من همش اينو ارور ميده منم ميرم پاك ميكنم از تو رجيستري و system32 باز ساخته ميشه!!!
چه جوري كلا پاك ميشه؟
يا حق (:
omid.sarmad
10-01-2008, 18:39
سلام،یه ویروس هست که فایلهای html و فایلهای مشابه رو تخریب می کنه.
ya30n
10-01-2008, 18:56
پس مشكلي كه برام تو صفحات وب بوجود مياد از همينه
حالا چه جوري كلا پاك ميشه؟
يا حق (:
omid.sarmad
10-01-2008, 19:20
سلام،باید سرویس kernel.exe و Wscript.exe رو تو سربرگ Precesses از کار بندازی و بعد کلیدهای رجیستری
موجود برای اجرای برنامه رو پاک کنی.بعد از راه اندازی مجدد سیستم هم می تونی فایل kernel.exe و فایل
kernel.vbs رو پاک کنی.البته فایلهایی که خراب کرده باید تک تک باز کنی و کدهای خراب رو ازش خارج کنی وگرنه ویروس دوباره فعلال میشه.یه نرم افزار هست هنوز دستم نرسیده خودش همه کارها رو برات انجام میده.
گرفتم آپش می کنم.
winxp
12-01-2008, 08:43
سلام عزیزم

تو قسمت اونایی که فایلهاشون مخفی شده بیان اینجا کلی بحث شده

برو اون جا جواب میگیری

موفق باشی
__Genius__
12-01-2008, 10:23
متاسفانه بسیاری از کاربران بعد از اینکه سیستمشون آلوده میشه یادشون میاد که باید سیستم امنیتی نصب کنن !
دستور العملهای زیر رو دنبال کنین :

Kill processes:
kernel.exe

Delete registry values:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\Microsoft Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Microsoft Windows

Unregister DLLs:
systemv.dll tps32e.dll tps32v.dll

Delete files:
kernel.exe systemv.dll tps32e.dll tps32v.dll kernel.vbs
ya30n
12-01-2008, 14:28
سلام،باید سرویس kernel.exe و Wscript.exe رو تو سربرگ Precesses از کار بندازی و بعد کلیدهای رجیستری
موجود برای اجرای برنامه رو پاک کنی.بعد از راه اندازی مجدد سیستم هم می تونی فایل kernel.exe و فایل
kernel.vbs رو پاک کنی.البته فایلهایی که خراب کرده باید تک تک باز کنی و کدهای خراب رو ازش خارج کنی وگرنه ویروس دوباره فعلال میشه.یه نرم افزار هست هنوز دستم نرسیده خودش همه کارها رو برات انجام میده.
گرفتم آپش می کنم.

مرسي عزيز
منتظرم
يا حق (:
ya30n
15-01-2008, 11:34
__Genius__
جان مث اينكه خبري نشد
من ويندوز هم عوض كردم هيچ كاري نشد و دوباره اين كرنل مياد!!!
ميشه اينايي كه گفتي يكم واضح تر بگي من حاليم شه؟
مرسي
يا حق (:
__Genius__
15-01-2008, 11:49
__Genius__
جان مث اينكه خبري نشد
من ويندوز هم عوض كردم هيچ كاري نشد و دوباره اين كرنل مياد!!!
ميشه اينايي كه گفتي يكم واضح تر بگي من حاليم شه؟
مرسي
يا حق (:



متاسفانه بسیاری از کاربران بعد از اینکه سیستمشون آلوده میشه یادشون میاد که باید سیستم امنیتی نصب کنن !
دستور العملهای زیر رو دنبال کنین :

Kill processes:
kernel.exe

Delete registry values:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\Microsoft Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Microsoft Windows

Unregister DLLs:
systemv.dll tps32e.dll tps32v.dll

Delete files:
kernel.exe systemv.dll tps32e.dll tps32v.dll kernel.vbs




سلام،
واضحه ... فکر کردم متوجه میشین ؛
باشه مشکلی نیست توضیح میدم .
این پروسه رو kill کنین با task manager :
Kernel.exe

کلیدهای رجیستری زیر رو از طریق ورود به regedit پاک کنید :
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\Microsoft Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\Microsoft Windows

با دستور زیر این کامپوننت رو unregister کنین :
regsvr32 /u system.dll
regsvr32 /u tps32e.dll
regsvr32 /u tps32v.dll


و در آخر هم فایهای زیر رو پیدا کنین و پاک کنین :
kernel.exe systemv.dll tps32e.dll tps32v.dll kernel.vbs
مشکل دیگه ای داشتین در خدمتم .
موفق باشید .:10:
ya30n
16-01-2008, 10:59
مرسي عزيزم
ببينم ميتونم از شرش خلاص شم
يا حق (:
ya30n
16-01-2008, 14:42
با دستور زیر این کامپوننت رو unregister کنین :
regsvr32 /u system.dll
regsvr32 /u tps32e.dll
regsvr32 /u tps32v.dll

عزيزم
اين قسمت رو نميدونم كجا وارد كنم
يه توضيحي بده لطفا
يا حق (:
ya30n
12-02-2008, 18:05
كسي نميدونه بايد چكار كنم؟
يا حق (:
djsystem
12-02-2008, 18:49
عزيزم
اين قسمت رو نميدونم كجا وارد كنم
يه توضيحي بده لطفا
يا حق (:
فکر کنم تو run باید وارد کنی
ya30n
13-02-2008, 13:38
وارد ميكنم يه پيام عجيبي مياد!!!

يا حق (:
ya30n
13-02-2008, 13:50
آقا تمام كارها رو دوباره انجام دادم
فقط دستور


با دستور زیر این کامپوننت رو unregister کنین :
regsvr32 /u system.dll
regsvr32 /u tps32e.dll
regsvr32 /u tps32v.dll

هر كدوم رو كه ميزدم ميگفت نميتونه پيدا كنه!!!
يا حق (:
Ar@m
13-02-2008, 17:34
دلیلش اینه که در مسیرهای پیشفرضی که در path قرار دارن این dll ها وجود نداشتن
شما یا باید اون مسیر ها رو به path اضافه کنی یا این dll ها رو در مسیرهای پیشفرض قرار بدی
ya30n
13-02-2008, 17:55
يعني ويروس ها رو دوباره بزارم اونجا!!!
من نفهميدم
يا حق (:
ya30n
13-02-2008, 17:58
يه فايل هست به نام

msmq32.dll

اين چيه؟!!!

چه جوري پاك ميشه؟

يا حق (:
Ar@m
13-02-2008, 18:00
يعني ويروس ها رو دوباره بزارم اونجا!!!
من نفهميدم
يا حق (:

نه!!!!
برو توی cmd تایپ کن: path
بعد ببین چه مسیرهایی رو نشونت می ده
بعد اسم این سه تا dll رو توی کامپیوترت سرچ کن
آخرشم کپی شون کن توی یکی از اون مسیرهایی که توی path دیدی
بهترینش بنظرم windows\system باشه
حالا دوباره فرمان ها رو توی run بزن دیگه مشکل نداری!
ya30n
08-03-2008, 13:11
مرسي عزيزم
راستش من اشتراك اين تاپيك رو داشتم ولي نميدونم چرا وقتي شما پست دادين به ميلم نيومد!!!
امروز هم شانسي اومدم ببينم چه خبر كه پست شما رو ديدم
كارايي كه گفتين انجام دادم
متاسفانه اين سه فايل رو سرچ كردم پيدا نشدن!!!
البته اولي پيدا شد ولي نه اين نام بلكه با اسم
mmsystem.dll
كه فك نكنم اين باشه!
هنوز هم مشكل كرنل رو دارم سرعت اينترنت هم از 24 بيشتر نميشه
البته مقاله اي كه مهدي خان تهيه كردن رو خوندم ولي خب نرم افزارش رو نميتونم دانلود كنم وگرنه مشكلم حل ميشد
حالا هم كه اين فايل ها پيدا نميشه
نميدونم والله
يا حق (:
saya
08-03-2008, 13:22
فکر کنم باید system restore رو هم غیر فعال کنید.
mohsen1400
28-03-2008, 20:41
آقایون همگی سلام ببخشید من هم همین مشکل رو پیدا کردم آقا پس این نرم افزار که گفتی همه این کارارو می کنه چی شد
omid.sarmad
28-03-2008, 21:09
سلام عزیزان من این نرم افزار رو در تاپیک جداگانه ای معرفی کردم.ببخشید که غافل شدم.
با این نرم افزار می تونید ویروس کرنل رو به یه کلیک ساده از بین برده و بعد فایلای آلوده رو هم به سادگی پاکسازی کنید.راهنمای کامل فارسی هم داره.
ویروسهای دیگرو هم شناسایی می کنه.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید