مشکل عجیبی به نام Z-Connection

[godsmak]

درود به همه دوستان.
از دیروز عصر به یه مشکل عجیب برخورد کردم، به این شرح که:
پس از کانکت شدن به اینترنت و گذشت حدود 5 تا 10 دقیقه کانکشنی به نام Z-Connection
در قسمت Connection های ویندوزم به طور خودکار ساخته میشه و ارتباطم رو با اینترنت قطع میکنه!
کسی در این مورد چیزی میدونه؟
درضمن آخرین ورژن Eset Smart Security رو هم نصب دارم.

[MnX_2009]

ببین این کانکشن که ساخته یوزر و پسورد مال شما را دارد یا اینکه خالی هست

[evry day]

سلام

دو ست عزیز شما فکر کنم بعد از اینکه که دیسکانت شدین Connection هارو پاک کنین وبا اسم z-connect یه

کانکشن تازه بسازید ..اینجاهم تو ضیح داده



برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

من ساختم دیگه نیومد ولی بدتر ازاون سرت نیومده کفری میشی

[metal baz]

دمه همه برو بچ درد نکنه منم این مشکلو داشتم درست شد یه تشکر مخصوصم از دوست با وفا و دیرینه خودم
god smack عزیز:8::8::8::8:

[hamed4393]

گرچه این راه حل روی سیستم من کار نکرد - اما دوستان
در جایی خوندم که این مشکل رو خود نرم افزار نوود سی و دو تولید میکنه

[saeed774]

اما دوستان
در جایی خوندم که این مشکل رو خود نرم افزار نوود سی و دو تولید میکنه

دوست عزیز دلیل رو با ذکر منبع موثق بیان کنین.

[saeed774]

سلام

دو ست عزیز شما فکر کنم بعد از اینکه که دیسکانت شدین Connection هارو پاک کنین وبا اسم z-connect یه

کانکشن تازه بسازید ..اینجاهم تو ضیح داده



من ساختم دیگه نیومد ولی بدتر ازاون سرت نیومده کفری میشی

در حقیقت خواسته خوده ویروس هم این کاره . مگه میشه ویروسی که تو سیستم فعاله و به جاسوسی ادامه میده به این روش ساده خنثی بشه . بعید میدونم.

اسم این ویروس Win32/Waledac.Z هست که خیلی هم خطرناکه .
در پست زیر در این مورد تا حدودی بحث شده ولی نتیجه کار مشحص نیست .


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

شما چک کنین در مسیرهای زیر فایل های ویروسی زیر هست یا نه ؟

windows\system32\9782.exe
windows\system32\drivers\svchost.exe
%USERPROFILE%\LOCALS~1\Temp\yPjX.exe

[picher_s]

سلام

لطفا دوستان با هر برنامه ای که میتونن از پروسز های سیستم شون عکس بگیرن (یا فایله ویروس رو یه جا Upload کنن)و بزارن تا

بتونیم این تاپیک رو به مرجع این ویروس تبدیل کنیم.

لطفا از برنامه زیر استفاده نمایید.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

حتما قبل از استفاده Updatش کن.

با تشکر.

[evry day]

سلام من فایلهای مشکوکو فشرده و روشون با پاسورد infected سیو کردم من زیاد وارد نیستم تو این کاراببخشید

که یه نمه غیرحرفه ای شده........

عکس از پروسز


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]



دریافت فایل ویروسی برای بررسی

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]و بقیه کارا از جمله

با برنامه ی AVZ Antiviral Toolkit log; AVZ version is 4.30

این متن اومد و سیوش کردم

AVZ Antiviral Toolkit log; AVZ version is 4.30
Scanning started at 7/7/2009 9:01:05 PM
Database loaded: signatures - 230644, NN profile(s) - 2, microprograms of healing - 56, signature database released 06.07.2009 21:03
Heuristic microprograms loaded: 372
SPV microprograms loaded: 9
Digital signatures of system files loaded: 125315
Heuristic analyzer mode: Medium heuristics level
Healing mode: disabled
Windows version: 5.1.2600, Service Pack 3 ; AVZ is launched with administrator rights
System Restore: enabled
1. Searching for Rootkits and programs intercepting API functions
1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .text
Analysis: ntdll.dll, export table found in section .text
Analysis: user32.dll, export table found in section .text
Analysis: advapi32.dll, export table found in section .text
Analysis: ws2_32.dll, export table found in section .text
Analysis: wininet.dll, export table found in section .text
Analysis: rasapi32.dll, export table found in section .text
Analysis: urlmon.dll, export table found in section .text
Analysis: netapi32.dll, export table found in section .text
1.2 Searching for kernel-mode API hooks
Driver loaded successfully
SDT found (RVA=085700)
Kernel ntkrnlpa.exe found in memory at address 804D7000
SDT = 8055C700
KiST = 80504450 (284)
Function NtAdjustPrivilegesToken (0B) intercepted (805EBB32->B60DD35A), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtClose (19) intercepted (805BC4EC->B5EC16B8), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtConnectPort (1F) intercepted (805A45B4->B60DE5EC), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateEvent (23) intercepted (8060E602->B60DEB20), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateFile (25) intercepted (80579084->B60DDD58), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateKey (29) intercepted (80623786->B5EC1574), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtCreateMutant (2B) intercepted (80616D52->B60DE9F8), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateNamedPipeFile (2C) intercepted (805790BE->B60DBCF6), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreatePort (2E) intercepted (805A50D0->B60DE8B4), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateSection (32) intercepted (805AB3AE->B60DD0EE), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateSemaphore (33) intercepted (80614702->B60DEC52), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateSymbolicLinkObject (34) intercepted (805C39B6->B60E03EE), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateThread (35) intercepted (805D0FD4->B60DD866), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateWaitablePort (38) intercepted (805A50F4->B60DE956), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtDeleteKey (3F) intercepted (80623C16->B60DCA0C), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtDeleteValueKey (41) intercepted (80623DE6->B5EC1A52), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtDeviceIoControlFile (42) intercepted (8057924A->B60DE1FC), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtDuplicateObject (44) intercepted (805BDFC4->B5EC114C), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtEnumerateKey (47) intercepted (80623FC6->B60DCE26), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtEnumerateValueKey (49) intercepted (80624230->B60DCED0), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtFsControlFile (54) intercepted (8057927E->B60DDFF6), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtLoadDriver (61) intercepted (8058413A->B60DFE86), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtLoadKey (62) intercepted (80625982->B60DC428), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtLoadKey2 (63) intercepted (8062558E->B60DC43A), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtNotifyChangeKey (6F) intercepted (8062594C->B60DD01C), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenEvent (72) intercepted (8060E702->B60DEBC2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenFile (74) intercepted (8057A182->B60DDAE8), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenKey (77) intercepted (80624B58->B5EC164E), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtOpenMutant (78) intercepted (80616E2A->B60DEA90), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenProcess (7A) intercepted (805CB3FC->B5EC108C), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtOpenSection (7D) intercepted (805AA3D2->B60E0418), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenSemaphore (7E) intercepted (806147FC->B60DECF4), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenThread (80) intercepted (805CB688->B5EC10F0), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtQueryKey (A0) intercepted (80624E7E->B60DCF7A), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtQueryMultipleValueKey (A1) intercepted (806228D4->B60DCBA2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtQueryValueKey (B1) intercepted (806219BE->B5EC176E), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtQueueApcThread (B4) intercepted (805D1232->B60E0108), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtRenameKey (C0) intercepted (806231A8->B60DCB20), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtReplaceKey (C1) intercepted (80625832->B60DC0AE), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtReplyPort (C2) intercepted (805A54D0->B60DF07E), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtReplyWaitReceivePort (C3) intercepted (805A6498->B60DEF44), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtRequestWaitReplyPort (C8) intercepted (805A2D5A->B60DFC10), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtRestoreKey (CC) intercepted (8062513E->B5EC172E), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtResumeThread (CE) intercepted (805D4976->B60E0840), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSaveKey (CF) intercepted (8062523A->B60DBEB0), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSecureConnectPort (D2) intercepted (805A3D48->B60DE2F2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetContextThread (D5) intercepted (805D16F6->B60DD964), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetInformationToken (E6) intercepted (805F9E60->B60DF5D2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetSecurityObject (ED) intercepted (805C05EA->B60DFF80), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetSystemInformation (F0) intercepted (8060F3BA->B60E04A2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetValueKey (F7) intercepted (80621D0C->B5EC18AE), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtSuspendProcess (FD) intercepted (805D4A3E->B60E0586), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSuspendThread (FE) intercepted (805D48B0->B60E06B2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSystemDebugControl (FF) intercepted (8061776E->B60DFDB2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtTerminateProcess (101) intercepted (805D299E->B5F7DDF0), hook C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
Function NtTerminateThread (102) intercepted (805D2B98->B60DD628), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtWriteVirtualMemory (115) intercepted (805B4394->B60DD7A8), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function FsRtlCheckLockForReadAccess (804EAF74) - machine code modification Method of JmpTo. jmp B60D2410 \SystemRoot\system32\DRIVERS\klif.sys, driver recognized as trusted
Function IoIsOperationSynchronous (804EF902) - machine code modification Method of JmpTo. jmp B60D27CA \SystemRoot\system32\DRIVERS\klif.sys, driver recognized as trusted
Functions checked: 284, intercepted: 57, restored: 0
1.3 Checking IDT and SYSENTER
Analysis for CPU 1
Analysis for CPU 2
Checking IDT and SYSENTER - complete
1.4 Searching for masking processes and drivers
Checking not performed: extended monitoring driver (AVZPM) is not installed
Driver loaded successfully
1.5 Checking of IRP handlers
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_PNP] = 8A56C1E8 -> hook not defined
Checking - complete
2. Scanning memory
Number of processes found: 33
Number of modules loaded: 372
Scanning memory - complete
3. Scanning disks
4. Checking Winsock Layered Service Provider (SPI/LSP)
LSP settings checked. No errors detected
5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)
6. Searching for opened TCP/UDP ports used by malicious programs
Checking disabled by user
7. Heuristic system check
Checking - complete
8. Searching for vulnerabilities
>> Services: potentially dangerous service allowed: RemoteRegistry (Remote Registry)
>> Services: potentially dangerous service allowed: TermService (Terminal Services)
>> Services: potentially dangerous service allowed: SSDPSRV (SSDP Discovery Service)
>> Services: potentially dangerous service allowed: Schedule (Task Scheduler)
>> Services: potentially dangerous service allowed: mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Services: potentially dangerous service allowed: RDSessMgr (Remote Desktop Help Session Manager)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>>> Security: Internet Explorer allows ActiveX, not marked as safe
>>> Security: block ActiveX not marked as safe in Internet Explorer
>>> Security: Internet Explorer allows unsigned ActiveX elements
>>> Security: Internet Explorer allows automatic queries of ActiveX administrative elements
>>> Security: Internet Explorer allows running files and applications in IFRAME window without asking user
>> Security: sending Remote Assistant queries is enabled
Checking - complete
9. Troubleshooting wizard
>> Internet Explorer - ActiveX, not marked as safe, are allowed
>> Internet Explorer - signed ActiveX elements are allowed without asking user
>> Internet Explorer -unsigned ActiveX elements are allowed
>> Internet Explorer - automatic queries of ActiveX operating elements are allowed
>> Internet Explorer - running programs and files in IFRAME window is allowed
>> HDD autorun are allowed
>> Autorun from network drives are allowed
>> Removable media autorun are allowed
Checking - complete
Files scanned: 405, extracted from archives: 0, malicious software found 0, suspicions - 0
Scanning finished at 7/7/2009 9:01:26 PM
Time of scanning: 00:00:22
If you have a suspicion on presence of viruses or questions on the suspected objects,
you can address
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید conference

خوب بقیه ی کار به عهده ی دو ستان باتجربه :13::5: :21::10::13:

موفق باشید

[MaSoUd555]

کاش پسورد روی زیپ نمیذاشتی که آتی ویروس بتونه از رو زیپ هم چکش کنه

اما من Extractش کردم nod32 این رو yzsxxx5.exe به اسم یه نوع Dialler میگیره و پاکش میکنه

فایلها با پسوند .ini رو هم پاک کرد شما خودت میتونی با استفاده از Notepad بخونیشون و ببینی محتویاتش چیه

یه جایه دیگه یه چیزی در مورد همین Desktop.ini گفته بود که با استفاده ازین ویروس خودشو مخفی میکنه (که منم فکر میکنم همین باشه)

الان میشه گفت ازین فایلها که گذاشتی فقط یکیش پاک اونم Powerxr.exe هستش

باز دوستان اگه اشتباه میگم اصلاح کنید

[MaSoUd555]

اما این ویروس توی آپدیت های خیلی وقت پیش به ناد اضافه شده


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه نگاه کنید توشون هستش

مطمئن هستید ناد شما آپدیت شده هستش؟

[saeed774]

فايل Powerxr.exe رو به سايت كسپر و نود فرستادم . كسپر فكر كنم تا شب حتما جواب بده ولي نود 2 روز طول ميكشه .

[picher_s]

سلام من فایلهای مشکوکو فشرده و روشون با پاسورد infected سیو کردم من زیاد وارد نیستم تو این کاراببخشید

که یه نمه غیرحرفه ای شده........

عکس از پروسز


موفق باشید

سلام

لطفا این فایل رو از تو پوشه درایور ویندوز klif.sys اپلود کن.

برای لیست پرسز ها از Rootkit Unhooker و Process monitor استفاده کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با تشکر.

موفق باشید.

[evry day]

سلام

لطفا این فایل رو از تو پوشه درایور ویندوز klif.sys اپلود کن.

برای لیست پرسز ها از Rootkit Unhooker و Process monitor استفاده کنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با تشکر.

موفق باشید.
سلام

اینم عکسی که با برنامه Rootkit Unhooker گرفتم

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


ببنید عیبی نداره چه جوریه .......................

ممنون

[alenkita]

من یه کانکسن با نام z-connect ساختم، مشکل حل شد ولی آیا راه حل کلی واسه حذف ویروس نداره؟

[bersam]

با اين برنامه باكش كنين :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

منبع و راه هاي ديكه براي باك كردن اين ويروس :)


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[saeed774]

نرم افزار SpyHunter نرم افزار بسيار مفيدي هست خيلي از مشكلات رو ميتونه حل كنه .

SpyHunter Security Suite 3.10.27


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

حجم : 10 mb

بعد كرك كردن ورژن برنامه رو آپديت نكنين .

[p30girl]

اين برنامه هايي كه هست و راه ها فايده نداره
لطفاً اگه راه حل اساسي پيدا شد بگين

[p30girl]

اين برنامه و راه ها جواب نمي ده
اگه راه اساسي پيدا شد لطفاً بگين
پس چرا بحث رو حل نكرده ول كردين

[shahrzad61]

سلام
اگه يادتون باشه حدود 6سال پيش يه ويروس به اسم blaster فكر ميكنم بود كه سيستم رو ري استارت ميكرد و با هيچ آنتي ويروسي نميشد از بين بردش تا اينكه يكي از دوستام آنتي ويروس مخصوصش رو برام ايميل كرد. فكر كنم ويروسي كه z-connect رو ايجاد ميكنه هم آنتي مخصوص خودش رو داشته باشه. از مديراي محترم يا از بچه هايي كه واردترن خواهش ميكنم يه كاري بكنن. من دو سه تا آنتي اينستالر پيدا كردم ولي موقع اينستال كردن به اينترنت وصل ميشه ولي كاري انجام نميده. كمممممممممممممممممممممممم مك كنيد:19:

[picher_s]

سلام

اینم عکسی که با برنامه Rootkit Unhooker گرفتم



ببنید عیبی ندارهچه جوریه .......................

ممنون




سلام

تو عکس چیزه وخیمی وجود نداره!!!

مطمئنی که هنوز رو سیستمته؟

لطفا کسی که ویروس رو داره با برنامه هایی که معرفی شد لیست پروسز هاشو بزاره.

اینم به برنامه های قبلی اضافه کنید.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

موفق باشید.

[metal baz]

دوستان عزیز برای پاک کردن کامل این ویروس اول باید اخرین اپدیت ناد رو که 20 مگ هست رو بصورت اف لین دانلود کنید و یک ویندوز عوض کنید بعد از نصب ویندوز ناد رو نصب و اپدیت رو که بصورت اف لاین دانلود کردید رو نصب و بعد به انترنت رفته ناد رو اپدیت و شر این ویروس خلاص شید من که این کارو کردم حل شد امتحانش ضرری نداره:11::11::11:

[p30girl]

اين ويروسه يه مدت كار نمي كرد حالا خودشو تبديل كرده به x-connect دوباره برگشته :19:

[p30girl]

يه نفر تونسته اونو مختل كنه
نمي دونم چه طوري فقط مي دونم بايد از خاصيت deny استفاده كرد تا نتونه اتصال رو قطع كنه
اگه مي شه توضيح بدين

[panda_]

دستت تون درد نکنه خیلی مفید بود ولی این آنتی چطور کار میکنه

[farzad_mese2005]

من هم همین مشکل رو هم در سیستم مغازه و هم در منزل داشتم و هردو را نصب ویندوز و انتی ویروس کردم.یکیشون دوباره الوده شد ولی دیگه دیسکانکت نمیشد که بعد از چند روز دوباره نصب ویندوز و انتی ویروس کردم و مسئله حل شد(انتی ویروس مک افی) ویکیشون هم از نود32 استفاده میکنه و الان هم مشکلی ندارند.

[farzad_mese2005]

من هم همین مشکل رو هم در سیستم مغازه و هم در منزل داشتم و هردو را نصب ویندوز و انتی ویروس کردم.یکیشون دوباره الوده شد ولی دیگه دیسکانکت نمیشد که بعد از چند روز دوباره نصب ویندوز و انتی ویروس کردم و مسئله حل شد(انتی ویروس مک افی) ویکیشون هم از نود32 استفاده میکنه و الان هم مشکلی ندارند.البته فکر میکنم desktap ini هم در سیستم بود که البته نفله ش کردم ...

[Tornado2800]

يه نفر تونسته اونو مختل كنه
نمي دونم چه طوري فقط مي دونم بايد از خاصيت deny استفاده كرد تا نتونه اتصال رو قطع كنه
اگه مي شه توضيح بدين
حتما با فایروال اینکارو کرده
که امکانش هستش

[mahyar-mk]

با سلام خدمت دوستان من مشکلم اینه که هر دفعه که کامپیوتر رو خاموش می کنم کانکشن های اینترنتم پاک می شه، کسی تا حالا این مورد براش پیش اومده یا کسی راه حلش رو می دونه؟ ممنون می شم راهنمایی کنید

[picher_s]

با سلام خدمت دوستان من مشکلم اینه که هر دفعه که کامپیوتر رو خاموش می کنم کانکشن های اینترنتم پاک می شه، کسی تا حالا این مورد براش پیش اومده یا کسی راه حلش رو می دونه؟ ممنون می شم راهنمایی کنید

سلام

خیلی خوش آومدی به انجمن.

آنتی ویروس رو سیستمت داری؟!

[mahyar-mk]

متشکرم، بله نود جدید آپدیت شده دارم، فکر نمی کنم دیگه الان دستگاه ویروس داشته باشه، تنها مشکلی که داره همینه

[saeed774]

شما از نرم افزارهایی مثه Deep freeze استفاده نمیکنین ؟ من که تا بحال این موضوع رو نشنیده بودم .

[mahyar-mk]

نه، البته احتمالا بعد از گرفتن یک ویروس اینطوری شد، بیشتر آیکون های دسکتاپ و برنامه های داخل استارت منو رو هم پاک کرد، با 2-3 مدل آنتی ویروس بقیه مشکلاتش حل شد ولی این مشکل رو هنوز داره

[saeed774]

شما برنامه زیرو نصب کن و به تب Heal system برو و در پایین سمت راست Heal system رو بزن و بعد ریست کن :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[mahyar-mk]

متشکرم ازت ولی با این هم درست نشد