PDA

نسخه کامل مشاهده نسخه کامل : پیغام Win32.exe خراب شده...


dariushiraz
21-08-2009, 23:47
من یک پیغام می گیرم که می گه win32.exe خراب شده و بعضی از نرم افزارهام کار نمیکنه. ممکنه سیستم من ویروسی شده باشه؟؟

در ضمن من از Kaspersky Internet Security 2010 استفاده می کنم....
saeed774
22-08-2009, 11:34
احتمالش هست . كسپر چيزي پيدا نكرده ؟
اينو اجرا كن :


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
picher_s
22-08-2009, 19:18
سلام

این ویروس عملیات زیر را روی سیستمت انجام میده

WIN32.EXE
Application is attempting to modify another application's memory.
WIN32.EXE
EXPLORER.EXE

خودش در تمامی درایو ها در پوشه های زیر کپی میکنه و یه فایله Desktop.ini هم داخلشون میسازه.
C:\RECYCLER\...\win32.exe
N:\RECYCLER\...\win32.exe

اسمش
Is the TR/Buzus.utb.1 Trojan
هست.

یه ویروس جالب که Processeش دیده نمیشه!!!!!!!!!

System Restoreت رو از کار بنداز.

آویرا به راحتی برات پاکش میکنه.

موفق باشید.:31:
pedramh
22-08-2009, 19:48
سلام

این ویروس عملیات زیر را روی سیستمت انجام میده

WIN32.EXE
Application is attempting to modify another application's memory.
WIN32.EXE
EXPLORER.EXE

خودش در تمامی درایو ها در پوشه های زیر کپی میکنه و یه فایله Desktop.ini هم داخلشون میسازه.
C:\RECYCLER\...\win32.exe
N:\RECYCLER\...\win32.exe

اسمش
Is the TR/Buzus.utb.1 Trojan
هست.

یه ویروس جالب که Processeش دیده نمیشه!!!!!!!!!

System Restoreت رو از کار بنداز.

آویرا به راحتی برات پاکش میکنه.

موفق باشید.:31:

دقیقا!
فقط چه طوره که کسپر اونو پیدا نکرده!
آپدیت شده نیست درسته؟!
picher_s
22-08-2009, 20:12
ببین رفیق این ویروس واقعا عالیه!!

طوری خودش رو قایم میکنه که اصلن هیچ اثری ازش نیست!!!

نمیدونم! شما اون Desktop.ini رو پاک کن ببین کسپر پیداش میکنه یا نه !
dariushiraz
22-08-2009, 22:13
خیلی ممنونم از دوستان.
چند مطلب را می خوام بگم:
1) کاسپر 2010 به روزه و چیزی درباره ویروس جدید نگفته.

2) Windows Defender رو هم نصب کردم ویروسی نگرفت.

3) با hidden کردن فایل ها مشکلی ندارم.

4)فایل desktop.ini فقط در فولدر windows , windows\system32 , office , common programm files موجوده.

آیا باز هم امکان داره سیستمم ویروس داشته باشه؟
dariushiraz
24-08-2009, 01:15
دوستان عزیز من امروز می خواستم در سایت میکروسافت آپدیت کنم که پیغام زیر رو گرفتم:

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به نظر شما ویروسه؟؟؟؟؟؟؟
picher_s
24-08-2009, 08:52
سلام


Application is attempting to modify another application's memory.
WIN32.EXE
EXPLORER.EXE

میبینی که ویروس به Explorer دسترسی پیدا کرده!

پس ویروسه هنوز تو حافظه هست!

موفق باشید.
dariushiraz
24-08-2009, 15:26
ممنونم از دوستان عزیز.

کسپر 2010 که برام کاری نکرد به نظرتون نود32 انتی ویروس و zonealarm فایروال کاری می تونن برام کنن؟
picher_s
24-08-2009, 17:10
نمیدونم چرا کسپر کاری نکرده!! آخه کسپر آخرشه.

میدونم آویرا کار میکنه.

موفق باشید.
dariushiraz
24-08-2009, 20:55
خیلی ممنونم از راهنمایی شما. کاسپر را Uninstall کردم و جاش آنتی ویروس نود32 و فایر وال زون آلارم گذاشتم هر دوشون چند تا win32 پیدا کردند. ممنونم و از شما متشکرم.

موفق باشید.