svchost.exe

[achaemenian]

سلام

ویروس svchost.exe
c:\windows\svchost.exe
کارش اینه که بعضی از برنامه ها رو مثل
HP support assistant
Hp simple pass(finger print)e
samsung kies
.

رو از کار میندازه به این صورت که یا اجرا نمیشن یا این اررور رو میدن
yyyyyyyyy.exe is not a valid win32 application

انتی ویروسسم :نورتون
شناسایی و قرنتینش میکنه ولی ویروس کارشو میکنه!

Malwarebytes Anti-Malware رو نصب و اپدیت کردم
توی safe mode اسکن کردم پیداش میکنه و البته delete
ولی بعد یکی دوبار ریبوت
باز هم مثل مرد سر جاش برمیگرده
چکارش کنم به ف دادتم :41:


hijackthis.log - 12.0 Kb ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

[jolan57]

شما چرا پست قبلی گفتین مسر فایل
c:/windows/system32 است ؟:13:
اون فایل رو واسه ما آپلود کنید لطفا , در قالب یک فایل زیپ و با پسورد

[achaemenian]

شما چرا پست قبلی گفتین مسر فایل
c:/windows/system32 است ؟
:13:
اون فایل رو واسه ما آپلود کنید لطفا , در قالب یک فایل زیپ و با پسورد

تو هر دو مسیر هست!
هر دو رو تو سایت virus total اپلود کردم
اونی که تو system 32 هست رو ویروس نشناخت!
ولی اونی که تو فولدر windows هست رو ویروس تشخیص داد


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
pass:1234

[jolan57]

در پست زیر ابزار پاکسازی مخرب jeefo قرار داده شده است دانلود و سیستمت رو اسکن کن
ابزار پاکسازی مخرب Jeefo ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

سومین پست از آخر

[achaemenian]

مرسی
دانلودش کردم الان هم داره اسکن میکنه
فقط تا حالا کلی jeefo.A پیدا کرده که به نظر نمیاد که ویروس باشه
خیلی از فایلهای
tune up utillity
touch pad drivers
intel
realtek
audio driver
.
.
مشکلی برای سیستم ایجاد نمیشه !!؟؟

[jolan57]

مرسی
دانلودش کردم الان هم داره اسکن میکنه
فقط تا حالا کلی jeefo.A پیدا کرده که به نظر نمیاد که ویروس باشه
خیلی از فایلهای
tune up utillity
touch pad drivers
intel
realtek
audio driver
.
.
مشکلی برای سیستم ایجاد نمیشه !!؟؟
خب این ویروس فایل های exe رو آلوده میکنه فایل هایی هم که نورتون قرنطینه کرده از قرنطینه خارج کنید تا گندزدایی بشه
نه مشکلی پیش نمیاد فایل ها رو گندزدایی میکنه دیگه مشکل از این بدتر که کل فایل هاتون ویروسی شده ؟:دی

[achaemenian]

:20:راست میگی ها!!!


راستی
اینها که ویروس نیستن، درسته؟
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[jolan57]

:20:راست میگی ها!!!


راستی
اینها که ویروس نیستن، درسته؟
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نمیدونم والا این رو با آنتی ویروست باید چک کنی :دی
نتیجه چه شد ؟

[achaemenian]

اون ابزار پاکسازی که معرفی کردی پیداش کرد و پاکش کرد
الان که نیست
فقط امیدوارم فردا ظهر که بیدار میشم انگشت شصت بهم نشون نده!:12:

اینایی که عکسشونو گذاشتم فایل نیستن سرویس های ویندوزن
فقط چون این ویروسه خودشو جای سرویس های ویندوز جا میزنه ،گفتم شاید یکیشون ویروس باشه!

[jolan57]

اون ابزار پاکسازی که معرفی کردی پیداش کرد و پاکش کرد
الان که نیست
فقط امیدوارم فردا ظهر که بیدار میشم انگشت شصت بهم نشون نده!:12:

اینایی که عکسشونو گذاشتم فایل نیستن سرویس های ویندوزن
فقط چون این ویروسه خودشو جای سرویس های ویندوز جا میزنه ،گفتم شاید یکیشون ویروس باشه!
نه به احتمال زیاد پاک شده
این ویروس ها فایل های سیستمی رو هم آلوده میکنن ولی اگر نرم افزاره و آنتی ویروست بهش گیر ندن مشکلی نیست
ضمنا هیچ وقت آنتی ویروست رو غیرفعال نکن :دی چون با وجود نورتون 99 درصد محال بود این ویروس به سیستم شما راهی پیدا کنه
موفق باشید ...

[achaemenian]

خیلی خیلی ممنون از کمکت
:11::11: