مشاهده نسخه کامل
: subuntu
26-04-2011, 15:23
سلام
ویندوز xp من توسط ویروس W32.Jeefo.A آلوده شده ،از آنتی ویروس آویرا که دیشب آپدیت و ویروس اسکن کردم ، استفاده می کنم . این آنتی ویروس در اولین اسکن بیش از 1300 فایل آلوده را repair کرد که پس از اتمام اسکن پیامی مبنی بر توصیه به restart داد و بعد از آن دو بار دیگر اسکن کردم که هر بار دوباره تعدادی فایل آلوده پیدا میکند و ظاهرا یا آنتی ویروس توان پاک کردن فایل ها رو ندارد یا هر بار ویروس از نو تکثیر می شود .
در سایت سایمانتک آمده :
W32.Jeefo is a parasitic virus that infects 32-bit Windows portable executable files. When an infected executable is run on the system, the virus will create the following file with the System attribute set:
%Windir%\svchost.exe
On Windows NT/2000/XP systems, the virus installs itself as a service with the following properties:
Name: Power Manager
Description: Manages the power save features of the computer
Startup Type: Automatic
Log On As: LocalSystem
Once the virus is memory resident, it periodically searches the system for portable executable files to infect.
سرویس Power Manager را غیر فعال کردم ، ولی فایل Svchost.exe را هنوز پاک نکرده ام . آنتی ویروس هم پیغام ارور برای تعمیر Svchost.exe می دهد .
ظاهرا تنها را delete کردن این فایل هست .
از دوستان تقاضای راهنمایی دارم که آیا حذف این فایل به ویندوز آسیب می رساند ؟
و اینکه آیا تجربه مقابله با این ویروس با آنتی ویروس خاصی را دارید ، اگر چنین است لطفا آن آنتی ویروس را معرفی کنید .
ممنون
ویندوز xp من توسط ویروس W32.Jeefo.A آلوده شده ،از آنتی ویروس آویرا که دیشب آپدیت و ویروس اسکن کردم ، استفاده می کنم . این آنتی ویروس در اولین اسکن بیش از 1300 فایل آلوده را repair کرد که پس از اتمام اسکن پیامی مبنی بر توصیه به restart داد و بعد از آن دو بار دیگر اسکن کردم که هر بار دوباره تعدادی فایل آلوده پیدا میکند و ظاهرا یا آنتی ویروس توان پاک کردن فایل ها رو ندارد یا هر بار ویروس از نو تکثیر می شود .
در سایت سایمانتک آمده :
W32.Jeefo is a parasitic virus that infects 32-bit Windows portable executable files. When an infected executable is run on the system, the virus will create the following file with the System attribute set:
%Windir%\svchost.exe
On Windows NT/2000/XP systems, the virus installs itself as a service with the following properties:
Name: Power Manager
Description: Manages the power save features of the computer
Startup Type: Automatic
Log On As: LocalSystem
Once the virus is memory resident, it periodically searches the system for portable executable files to infect.
سرویس Power Manager را غیر فعال کردم ، ولی فایل Svchost.exe را هنوز پاک نکرده ام . آنتی ویروس هم پیغام ارور برای تعمیر Svchost.exe می دهد .
ظاهرا تنها را delete کردن این فایل هست .
از دوستان تقاضای راهنمایی دارم که آیا حذف این فایل به ویندوز آسیب می رساند ؟
و اینکه آیا تجربه مقابله با این ویروس با آنتی ویروس خاصی را دارید ، اگر چنین است لطفا آن آنتی ویروس را معرفی کنید .
ممنون