PDA

نسخه کامل مشاهده نسخه کامل : ویروس Goingonearth


farzan311
16-07-2011, 13:38
سلام دوستن من یه مدت حدود 90 درصد سایتایی که از جست و جوی گوگل باز میکنم یه یه سایت Goingonearth میره به جای سایت اصلی اسمشو که تو گوگل سرچ کردم دیدم ویروسه
انتی ویروسم هم اوست هم و اپدیته فول اسکن هم کردم مشکلش حل نشد چکار کنم؟

پ.ن با safe zone اوست این مشکل حل میشه
MrGee
16-07-2011, 23:16
بله ظاهرا اين يه ويروسه
شما اينكارها رو بكن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اگه درست نشد همون طور كه پايين همون آموزش نوشته با يكي از اين برنامه ها سيستم رو اسكن كنيد خصوصا با اون وسطي

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اسكن با اين برنامه هم مي تونه مفيد باشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
farzan311
17-07-2011, 12:42
خوب من همه ی این کار ها رو کردم ولی نتیجه ای نداشت راه حل دیگه ای نیست؟
هیچ انتی ویروسی نمیشناسدش؟
farzan311
17-07-2011, 12:54
یه چیز جالب دیگه اینه که حتی من نمیتونم عباراتی مثل remove goingonearth virusرو جست و جو کنم
و به جای نتیجه جست و جو به این ادرس میره

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
MrGee
17-07-2011, 13:30
مطمئن هستيد كه همه اون كارها رو درست انجام داديد؟
با Malwarebytes Anti-Malware امتحان كرديد؟

با كسپر هم امتحان كنيد اگه نشناخت ويندوزتون رو عوض كنيد
jax2
21-07-2011, 11:12
دوست عزیز شما با این فایل اسکن کن ببین میشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
farzan311
21-07-2011, 14:05
دوست عزیز شما با این فایل اسکن کن ببین میشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
این با اینترنت سکیورتی کسپر فرفی داره؟ اگه نه که من با اون تست کردم فایده نداشت

من تا الان با این ها تست کردم
اوست
اویرا
بیت دفندر
کومودو
نود 32
اصلا انگار فایل الوده در کامپیوترم وجود نداره که بخواد شناسایی بشه
تو اون سایت ها که هم درباره پاک کردن این ویروس نوشته بودند یه سری پروسس ها رو نام برده بودند که من هیچ کدوم در تسک منیجر نمیبینم
Dr Hannibal
21-07-2011, 18:10
دوست گلم موارد رعایت نشده ،

₪◙₪◙₪ مرجع رفع تمامی آلودگی های ویروسی (قبل از ایجاد تاپیک جدید مطالعه کنید) ₪◙₪◙₪ ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

لاگ rkill و comobo کجاست ؟ نتیجه اسکن ...... ؟
AlexanderMahone
21-07-2011, 19:05
سلام دوستن من یه مدت حدود 90 درصد سایتایی که از جست و جوی گوگل باز میکنم یه یه سایت Goingonearth میره به جای سایت اصلی اسمشو که تو گوگل سرچ کردم دیدم ویروسه
انتی ویروسم هم اوست هم و اپدیته فول اسکن هم کردم مشکلش حل نشد چکار کنم؟

پ.ن با safe zone اوست این مشکل حل میشه

از ComboFix استفاده نمایید و راهکارهای این ادرس رو بخونید مشکل حل میشه:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
با کمک Taskmanager این افیل رو c:\windows\system32\sstray.exe پروسشو ببندید.
با کمک سرچ این فایل c:\documents and settings\All Users\Application Data\mazuki.dll رو پیدا کرده و پاک کنید.
این فایل ها:

c:\windows\XSxS
c:\windows\system32\sstray.exe
c:\windows\system\BCBSMP35.BPL
c:\documents and settings\[username]\Application Data\.
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\mazuki.dll
رو پیدا کنید و پاک کنید .راهنمایی از این ادرس گرفته شده:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
farzan311
21-07-2011, 23:46
دوست گلم موارد رعایت نشده ،

₪◙₪◙₪ مرجع رفع تمامی آلودگی های ویروسی (قبل از ایجاد تاپیک جدید مطالعه کنید) ₪◙₪◙₪ ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

لاگ rkill و comobo کجاست ؟ نتیجه اسکن ...... ؟

این لاگ rkiller و Malwarebytes' Anti-Malware

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
combofix رو هم گرفتم ولی انگار با ویندوز سون مشکل داشت و اولش ارور داد بعدم ری استارت کرد بعد ری استارت هم گفت کمبوفیکس اکسپایر شده و نتونستم ازش استفاده بکنم


با کمک Taskmanager این افیل رو c:\windows\system32\sstray.exe پروسشو ببندید.
با کمک سرچ این فایل c:\documents and settings\All Users\Application Data\mazuki.dll رو پیدا کرده و پاک کنید.
این فایل ها:

c:\windows\XSxS
c:\windows\system32\sstray.exe
c:\windows\system\BCBSMP35.BPL
c:\documents and settings\[username]\Application Data\.
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\mazuki.dll

این هارو قبلا خوندم ولی من نه همچین فایل هایی دارم نه اون پروسه هارو
MrGee
22-07-2011, 12:01
شما ویندوزت رو یه بار عوض کن ببین درست می شه یا نه
farzan311
22-07-2011, 14:02
من تازه دو هفته اس ویندوز عوض کردم اخرین بار هم کلی دردسر داشت نصبش
فعلا هم از مرورگر اوست استفاده میکنم مشکلی نداره
AlexanderMahone
22-07-2011, 15:52
این لاگ rkiller و Malwarebytes' Anti-Malware

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
combofix رو هم گرفتم ولی انگار با ویندوز سون مشکل داشت و اولش ارور داد بعدم ری استارت کرد بعد ری استارت هم گفت کمبوفیکس اکسپایر شده و نتونستم ازش استفاده بکنم



این هارو قبلا خوندم ولی من نه همچین فایل هایی دارم نه اون پروسه هارو

اسپای هانتر و NortonPower Eraser رو امتحان کن با C Cleaner تمام رد پاهای اینترنتی رو از بین ببر امکان داره حل بشه
jax2
23-07-2011, 12:06
دیگه به نظرم ویندوز عوض کنید:31:
MrGee
23-07-2011, 21:00
به نظر می رسه به تازگی خیلی ها همچین مشکلی دارن

اینجا هم یه راه برای حل شما مشکل گفته

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید