ویروس یا تروجان

[kod89]

سلام
بیشتر از یک سال سیستم من آلوده شده! زیاد با سیستم کاری نداشتم که دیگه الان مجبورم ازش استفاده کنم.یه ویروس یا تروجان تو سیستم هست که واقعا کلافه کرده. اولا اجازه نصب درایو صوتی رو نمیده بعد اجازه نصب انتی ویروس نمیده و اگرم بده نمیذاره بالا بیاد و ارور میده با همه این ها من به زحمت kasper ریختم اسکن کرد بیستر از 7-8 هزار فایل آلوده به win32.sality.aa پیدا کرد و چند تروجان هم بود trojan downloader .همرو از بین برد ولی بازم سیستم آلوده موند بسیار وضعیت عجیبی پیش آورده اگه در حال اسکن هر برنامه ای detect کنه سیستم restart میکنه. تمامی مراحل تاپیک اول این انجمن به جز combofix انجام دادم ولی اثر نکرد.
کله هاردو فرمت کردم هرچی داشتم از بین رفت ویندوز عوض کردم بازم سیستم آلودس واقعا اعصابم خرد کرده ممنون میشم دوستان کمک کنن
ویندوز xp سرویس پک 2

[jolan57]

سلام
بیشتر از یک سال سیستم من آلوده شده! زیاد با سیستم کاری نداشتم که دیگه الان مجبورم ازش استفاده کنم.یه ویروس یا تروجان تو سیستم هست که واقعا کلافه کرده. اولا اجازه نصب درایو صوتی رو نمیده بعد اجازه نصب انتی ویروس نمیده و اگرم بده نمیذاره بالا بیاد و ارور میده با همه این ها من به زحمت kasper ریختم اسکن کرد بیستر از 7-8 هزار فایل آلوده به win32.sality.aa پیدا کرد و چند تروجان هم بود trojan downloader .همرو از بین برد ولی بازم سیستم آلوده موند بسیار وضعیت عجیبی پیش آورده اگه در حال اسکن هر برنامه ای detect کنه سیستم restart میکنه. تمامی مراحل تاپیک اول این انجمن به جز combofix انجام دادم ولی اثر نکرد.
کله هاردو فرمت کردم هرچی داشتم از بین رفت ویندوز عوض کردم بازم سیستم آلودس واقعا اعصابم خرد کرده ممنون میشم دوستان کمک کنن
ویندوز xp سرویس پک 2


چند ابزار پاک سازی برای ویروس سالیتی در پست زیر گذاشته شده است آنها را دانلود و اسکن کنید
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[kod89]

مرسی دوست من ولی فقط سالیتی نیست چندین ویروس تروجان قوی وجود داره نمونه ای از اونا رو تو عکس گذاشتم

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])


این ارور رو هم بیشتر مواقع که سیستم بالا میاد ایجاد میکنه
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

[jolan57]

Kaspersky Virus Removal Tool رو از لینک زیر دانلود و سیستمتون رو اسکن کنید ابزار قوی ای هست که میتونه به کمکتون بیاد
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از پاکسازی اگر امکانش هست ویندوز xp خود را عوض و ویندوز سون نصب کنید

[kod89]

دوست من از این که وقت میذاری ممنون
من این اسکنر رو دو بار دان کردم هر دو بار موقع extract کردن فایل ارور میده !!!

[jolan57]

دوست من از این که وقت میذاری ممنون
من این اسکنر رو دو بار دان کردم هر دو بار موقع extract کردن فایل ارور میده !!!

خواهش میکنم
ابتدا مراحل خواسته شده در این پست را انجام دهید
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و یک بار دیگر با مالواربایت اسکن کنید و فایل هایی که پیدا میکند را پاک کنید
اگر مراحل با موفقیت انجام شد پست اول این تاپیک رو مطالعه کنید و یک لوگ از سیستمتون تهیه کنید و اینجا قرار دهید

رفع مشکل کامل سیستم های آلوده ( حتما اول اینجا رو مطالعه کنین ! )
([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
اگر مشکل حل نشد آخرین مرحله استفاده از دیسک نجات بیت دیفندر هست که آموزشش در پست زیر موجوده

دانلود دیسک نجات BitDefender Rescue Disk و آموزش رایت و استفاده از آن.
([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

[kod89]

log تهیه کردم گذاشتم عزیز

[A M ! N]

log تهیه کردم گذاشتم عزیز
سلام
لوگتون بررسی شد البته من نمیدونم چرا اصرار داشتین که مشکل الانتون از مالوار ها باشه ؟؟:23:
اون BSOD که من دیدم دلیل مستقیمش کارت گرافیکی شما هست.. که حالا یا مشکل خود سخت افزارتون هست یا اینکه درایورش ناخوانی داره..
از طرف دیگه دیدم که کارت شبکه ی وایرلس دارین درسته ؟ این کارت رو اگه امکان داره حذف کنید برای مدتی و تست بزنین
توصیه هام :
1..پلت فورم سیستم شما ویندوز ایکس پی س.پ دو هست که شما اگه فکر کنی میبینی حتما این ورژن ویندوز باگ داشته که sp3 ایکس پی اومده.. تازه از طرفی الان مایکروسافت به هر ترفندی رو آورده تا اونایی که ایکس پی دارن از 7 یا 8 استفاده کنن..
پیشنهاد میکنم حتما ارتقا بدین..
2..کارت گرفیکتون رو بعد از نصب ویندوز ورژن بالاتر آپدیت بکنین به آخرین ورژن موجودش..
3..بعد از نصب ویندوز جدید سریعا ترکیب امنیتی زیر رو تهیه کنید روی سیستم :

avira internet security + mbam


4.. برای tweak کردن سیستمتون از نرم افزار Tune up utilities استفاده کنید کارش عالیه..
5.. مرحله ی 1 رو سریعتر انجام بدین !!

[kod89]

مرسی عزیز
نه اصلا اصراری ندارم که مشکل نرم افزاری ! ولی مشاهدات اینو میگه. خودم درایو کارت گرافیکو نصب نکردم چون یه قسمتیش مربوط میشه به صدا و اصلا اجازه نمیده که نصب بشه واسه همین خودم کلا بیخیال شدم. بذار اینجوری بگم که اگه حتی درایو گرافیک کامل نصب کنم بازم سیستم وضعیتش مثله قبله و یه چیز دیگم که شما اشاره کردی درسته من آداپتور wifi دارم ولی تازه 2 هفتس که ازش استفاده میکنم در صورتی که این مشکل چندین ماه به وجود اومده. در مورد نصب انتی ویروس هم نکته جالبی وجود داره من در حالت عادی ویندوز وقتی میخوام نصب کنم موقع extract کردن فایل نرمافزار آنتی ویروس ارور میده ولی همون نرمافزار رو تو safe mode میتونم راحت اجرا کنم که البته اونجا توانایی نصب نرم افزار نیست.


در کل حتما ویندوز رو ارتقاع میدم و avira رو هم نصب میکنم رو همین ویدوز میخواستم نصب کنم که نشد چون باید حداقل س.پ 3 باشه . عزیز فقط اونجا که نوشتی +mbam اینو نفهمیدم چیه اینو بی زحمت یه توضیح میدی و اونجا که گفتی tweak کردن یعنی چی؟

[A M ! N]

در کل حتما ویندوز رو ارتقاع میدم و avira رو هم نصب میکنم رو همین ویدوز میخواستم نصب کنم که نشد چون باید حداقل س.پ 3 باشه . عزیز فقط اونجا که نوشتی +mbam اینو نفهمیدم چیه اینو بی زحمت یه توضیح میدی و اونجا که گفتی tweak کردن یعنی چی؟

خواهش خواهش عزیزم./
کار خوبی میکنین ویندوز رو انجام بدین حتی اگه میتونین 7 نصب کنید که با درایورها سازگاری خیلی بیشتری داره که بهتره..
MBAM که همین نرم افزاری هست که خودتون دارین دیگه :



[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]




منظور از Tweak هم که به بهینه کردن ویندوز میگم توییک کردن..مثلا درایوهارو دیفراگ کنی یا رجیستری رو پاکسازی کنیم یا برنامه های زیادی رو از استارت آپ در بیاریم و ....

[kod89]

عزیز بعد این مشکل نصب نرم افزار هم حل شدنی ایشالا؟ همین الان که میخواستم این پست رو بدم nero میخواستم نصب کنم که اینم ارور داد همشون هم یه ارور میدن this file is corrupted

[A M ! N]

عزیز بعد این مشکل نصب نرم افزار هم حل شدنی ایشالا؟ همین الان که میخواستم این پست رو بدم nero میخواستم نصب کنم که اینم ارور داد همشون هم یه ارور میدن this file is corrupted
اول با دو ابزار پایین چک کنید که البته فک کنم برای سالیتی چک کرده باشین ؟

دفع سالیتی :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دفع ویروت :
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویروت رو هم چک کنید حتما.. تمام هاردتون رو..

سپس سیستم عامل رو عوض و به 7 مثلا ارتقا بدین..اونجا فایلها رو ببینید میتونید باز کنید یا نه اگه نشد بار دیگر با همون ابزار دفع ویروت و سالیتی روشون امتحان کنید و بعدازون با آویرا تا ببینید ویروس دارن یا نه اگه نداشتن ، مشکل این هست که فایلها ویروس داشتن و قبلا درست تعمیر نشدن..
پس باید از نو فایلها رو بریزین روی هاردتون مثلا دانلودشون کنید..!

[kod89]

شرمنده اذیتت میکنم خواستم اینم بذارم که ببینید یکی از علت هایی که احساس میکنم سیستم آلودس. داشتم پستارو میخوندم که این اومد
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

راستی دیسک نجات رو با همون دستورالعمل انجام دادم ولی وقتی که بوت اول رو میذارم رو dvd و سیستم restart میشه هیچ چیزی انجام نمیشه و صفحه سیاه باقی میمنونه دیسکم خودم فکر میکنم درست رایت کردم verify هم کردم فایلا هم هموناس که باید باشه!

[A M ! N]

شرمنده اذیتت میکنم خواستم اینم بذارم که ببینید یکی از علت هایی که احساس میکنم سیستم آلودس. داشتم پستارو میخوندم که این اومد
راستی دیسک نجات رو با همون دستورالعمل انجام دادم ولی وقتی که بوت اول رو میذارم رو dvd و سیستم restart میشه هیچ چیزی انجام نمیشه و صفحه سیاه باقی میمنونه دیسکم خودم فکر میکنم درست رایت کردم verify هم کردم فایلا هم هموناس که باید باشه!

این فایلی رو که اینجا پیوست کردم رو بگیرین و پسوندش رو به bat تغییر بدین..
هروقت اون پنجره اومد که میخواست سیستم رو خاموش کنه اون فایل رو سریع باز کنید..

دیسک نجات رو احتمالا اشتباهی رایت زده باشین.. ببینین اگه اون فایل iso رو که ایمیح هست خودش رو رایت زده باشین روی سی دی اشتباه هست..!
باید از طریق رایت ایمیج این کار رو کرد که در الکل burn image file هستش..
الان سی دی رو بزارین داخل و داخل ویندوزتون بازش کنید ببینین داخلش چی هست ؟
اگه burn image file زده باشین به راحتی سی دی بالا میاد هنگام بوت..

[kod89]

داخل cd دوتا پوشه به نام rescue و boot هست و یکی دوتا فایل! با powerISO رایت کردم.
عزیز نظرت چیه شما؟ به نظرت سیستم آلودس؟ اگه هست به نظرت به چه چیزی آلودس؟

[A M ! N]

داخل cd دوتا پوشه به نام rescue و boot هست و یکی دوتا فایل! با powerISO رایت کردم.
عزیز نظرت چیه شما؟ به نظرت سیستم آلودس؟ اگه هست به نظرت به چه چیزی آلودس؟
سلام..
نمیشه نظری داد..ممکنه سیستمتون خراب باشه ممکنه هنوز ویروس داشته باشین..

البته لوگتون که چیزی مث ویروس یا مالوار ندیدم داخلش..

پس انرژی خودتون رو بزارین برای نصب سیستم عامل تا ویروس ها..

اون سی دی هم درست رایت شده اما نمیدونم چرا بوت رو بالا نیاوردین ؟؟:23:

سیستم عامل رو نصب کنید خواهشا !!!