اموزش پاک کردن ویروس PROJECT 1

[ushuaia]

سلام ..من وقتی به قمت windows task manager می روم در قسمت applications این به تعداد زیاد نوشته شده است به ردیف project 1 است . چه کار کنم از بین برود ایا ویروس است ایا انتی ویروسی دارد که دانلود کنم یا جایی هست در ویندوز این نوشته یا ویروس را خذف کنم .............ممنون

[Mohammad King]

1- با vb6 نوشته شده.
2- فایل ویروس رو با نام loinplay.exe ( ممکن هست نامه فایل رو برای هر سیستم مغییر پروسس کنه دقت کنید مثل : Project1 و mlogginf32 و logginf32 ) در C:\WINDOWS\system32 قرار می ده و با تغییرات در ریجیستری باعث می شه با هر بار لود شدن سیستم اجرا بشه

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\

3- به صورت آنلاین فایل AOSMTP.dll رو از رویه نت دانلود می کنه ( از آدرس
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید) و در مسیر C:\WINDOWS\system32 کپی می کنه ( این فایل لازم برای اجرای ویروس هست اگه هم پاکش کنید خود ویروس دوباره دانلودش می کنه )

4 - در تسک با شماره آیدی 32770# اجرا می شه و حجم بالایی از cpu رو میگیره
5- ساعت سیستم رو kill می کنه و به 2006 تغییرش میده.

روش پاک کردن ویروس :

ابتدا كليد هاي CTRL+ALT+DELETE رو با هم بزنید بعد از باز شدن TaskManeger سربرگ Processes رو انتخاب كنید
بعد بر حسب نام مرتب كنید .

تمامي perocess هايي كه جلوشون نام كاربر ويندوز شم نوشته رو به جز Explorer.exe و Taskmge.exe رو End Proceess كنید.
از منوي Tools گزينه آخر Folder Option و بعد View رو انتخاب کنید در قسمت Hidden files and folders گزینه Show Hidden files and folders رو انتخاب کنید و تیک دو گزینه پایین را بردارید ok کنید .
My Computer رو باز کنید در قسمت address درایو ها رو یکی یکی باز کنید و فایل boot.exe و AUTORUN رو پاک کنید ( مراقب باشید فایل رو اجرا نکنید )

فایل loinplay.exe رو در درایو ویندوز سرچ کنید و پاکش کنید.
در ریجیستری HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\ کلید system32 رو پاک کنید
حالا سیستم رو ریستارت کنید و تموم

موفق باشید:)