ورود

نسخه کامل مشاهده نسخه کامل : کمک در پاک کردن یه ویروس


popp
15-06-2010, 20:05
سلام
یه ویروس تو سیستمم وارد شده از فلش که یه قلب در مانیتورم بالا پایین میره.
من node اصل در سیستمم نصب هست که یک میلیون برام آب خورده ولی این ویروسو نمیشناسه
کسی تا حالا با این ویروس برخورد داشته؟
لطفا کمک کنین.
run رو از start حذف کرده و foldr opthin رو هم حذف کرده.
چی کار کنم اینووو؟:41:
rayansoft2007
16-06-2010, 11:18
آموزش پاک کردن ويروسي که Folder Option را حذف مي کند ! با سلام


شیوه ی پاک کردن ویروس BronTok.A


این ویروس نسبت به ویروس New Folder.exe خیلی حرفه ای تر نوشته شده ...


البته با Visual Basic 6.0 نوشتنش .


در زیر به برخی از ویژگی های این ویروس اشاره می کنم :


1 . Folder Options را حذف می کند !


2 . Registry Tools را قفل می کند !


3 . Task Manager نمی تواند فایل های مربوط به این ویروس را End کند !


4 . پس از اجرا شدن ، محتویات My Documents را نمایش می دهد !


5 . اگر در کادر محاوره ای Run عبارت CMD ، Regedit ، msconfig ، Regedt32 را تایپ کنید ، سیستم بلافاصله Restart می شود !


6 . اگر روی گزینه ی Log Off یا Turn Off Computer کلیک کنید ، سیستم Restart می شود !


7 . آیکون این ویروس نیز مانند New Folder.exe شبیه آیکون یه پوشه س !


و ...


============================


همونطور که می دونید فایل های lsass.exe ، winlogon.exe و services.exe از فایل های سیستمی بوده و همیشه در حال اجرا هستند ...


اگر شما برنامه ی Process Master را اجرا کنید ، می بینید که این فایل ها در پوشه ی System32 قرار دارند .


اما اگر ویروس BronTok.A روی سیستم شما نصب باشد ، خواهید دید که سه تا فایل دیگه با همین نام ها در حال اجرا هستند !!


یعنی دو تا winlogon.exe ، دو تا lsass.exe و دو تا services.exe !


اما به راحتی میشه فهمید که کدوما ویروسن و کدوما فایل اصلی ویندوز ...


اون سه تا فایلی که مربوط به ویروس میشن ، در پوشه ای غیر از System32 قرار دارن .


مسیر دقیقشون میشه :



C:\Documents and Settings\MB_Danger

\Local Settings\Application Data







C نام همان درایویست که ویندوز در آن نصب گردیده و MB_Danger نام کاربری است که ویروس در آن اجرا شده ...


بعد از اینکه با نرم افزار Process Master متوجه شدید که کدوما ویروسن ، باید اون ها رو Kill process کنید .


اگر احیانا فایل های دیگری با نام های inetinfo.exe ، csrss.exe و smss.exe نیز در حال اجرا بودند آنها را هم Kill process کنید .


البته به شرطی که مسیرشون غیر از System32 باشه ...


حالا وقتشه که از نرم افزار Kill BronTok.A استفاده کنید .


پس از اینکه نرم افزار Kill BronTok.A کارش تموم شد ، اون رو ببندید و به منوی Start برید و روی گزینه ی Search کلیک کنید .


در سمت چپ روی گزینه ی All files and folders کلیک کنید .


در فیلد All or part of the file name عبارت Empty.pif را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .


اکنون تمام فایل های پیدا شده را پاک کنید .


دوباره در فیلد مذکور عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .






*.scr,*.exe


اکنون از بین فایل های پیدا شده ، هر فایلی که آیکونش شبیه آیکون پوشه بود رو پاک کنید .



مجددا در فیلد All or part of the file name عبارت زیر را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .





*.job



تمام فایل های پیدا شده را پاک کنید .



باز هم در فیلد فوق الذکر عبارت Bron را تایپ کنید و از روی کیبرد کلید Enter را فشار دهید .


اکنون تمام فایل ها و پوشه های پیدا شده را پاک کنید .


اکنون با خیال راحت کامپیوترتان را Restart کنید .



نکته :



اگر ویندوزتان بیشتر از یک کاربر دارد ، باید تمام عملیات فوق را در همه ی کاربرها انجام دهید .
mohsenpj
16-06-2010, 13:07
rescue disk AVIRA دانلود کن و روی سی دی رایت کن و با بوت بالا بیا و سیستمت رو اسکن کن. احتمالا که حل بشه.
popp
16-06-2010, 20:38
کسی راه حل مطمئن تری سراغ نداره ؟
Dr Hannibal
17-06-2010, 13:06
کسی راه حل مطمئن تری سراغ نداره ؟


نصب اپدیت اسکن:

در کنار نود32 خودتون.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
edi2
17-06-2010, 18:23
داداشا فکر نکنم اینجا جای بررسی سیستم های الوده باشه فکر کنم جاش جای دیگه باشه
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
popp
21-06-2010, 19:47
نصب اپدیت اسکن:

در کنار نود32 خودتون.


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این کارارو کردم ویروس رو پیدا کردم ولی بعد ار ریست سیستم باز فعال میشه.
wordship
21-06-2010, 20:09
این کارارو کردم ویروس رو پیدا کردم ولی بعد ار ریست سیستم باز فعال میشه.

اپلودش کن
تا ما هم ببینیم چیه؟!
popp
21-06-2010, 20:27
اپلودش کن
تا ما هم ببینیم چیه؟!

چطور آپلودش کنم ؟ من فقط در ویروس یابها میتونم ببینمش
wordship
22-06-2010, 11:25
ببين اسم ويروس چي هست
به اين ادرس برو:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه نداشت اينو دانلود كن حذفش كن:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

به راحتي حذف ميشه.

اگه از اونجا دانلود نشد از اينجا:
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید