فوری : ویروسی روی سیستم هست که شرتکان درون فلش یا هارد های متصل شده به سیستم ایجاد می کند

[sarveboland]

فوری : ویروسی روی سیستم هست که شرتکات درون فلش یا هارد های متصل شده به سیستم ایجاد می کند.

با اینکه kaspersky و nod32 آن ها را شناسایی می کند ولی قادر به دیلیت کردنشان نیست.

آیا راهی هست برای از بین بردن ایم ویروس یا اینکه باید از نو اقدام به نصب ویندوز کنم ؟؟

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]


با تشکر از دوستان.
سروبلند

[noisymind]

گشتیم نبود ، نگرد نیست!!
لینک ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
گیریم ویندوز هم دوباره نصب کنید. وقتی ناد و کومودو و کسپر و نورتون مثل هویج هیچ کاری نمیکنند تا یک فلش دیگه وصل کنید همون آش و همون کاسه! ضمن اینکه اون هاردهای متصل رو هم ظاهرا باید فرمت کرد تا درست بشه!!!

[fg55]

سلام . من این ویروس رو دیدم که ناد نمیتونست پاکش بکنه ولی نورتون-کسپرسکی و اوست براحتی کنترلش میکردند.ولی واسه شما پاک نمیشه بهتره یک دیسک بوت کسپر بیاری و اونو توی بوت پاک کنی.اگر هم براتون مقدوره اپلود کنید یه جایی ببینم این چه هیولاییه !

[noisymind]

مرسی. یک چیز جدید! وقتی فلش آلوده شده از سیستم اول ( که نورتون سکیوریتی داره و قبلش نورتون آنتی ویروس با کومودو داشت ) به سیستم های دیگه ای که نورتون یا ناد32 دارن وصل میکنم ، ویروس رو میشناسه و با فرمت کردن فلش و قطع و وصل مجدد فلش ، دیگه مشکلی نیست. ولی رو سیستم اول! همین که روشن میشه نورتون از درایو C یک ویروس میشناسه و مثلا قرنطینه میکنه و با وصل کردن فلش هم یک ویروس میشناسه و با فرمت کردن و وصل کردن مجدد فلش دوباره همونطوری میشه! و با ریستارت کردن سیستم هم دوباره نورتون همون ویروس رو از تو درایو C میشناسه و روز از نو !!:n24:
حالا فردا تست میکنم و نتیجش رو میگم :n01:

[noisymind]

آقا هر دفعه که سیستم رو روشن میکنم این ویروس رو میشناسه :

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]



اینم هر دفعه که فلش به سیستم میزنم اینو میگه :

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*Batman*]

آقا هر دفعه که سیستم رو روشن میکنم این ویروس رو میشناسه :





اینم هر دفعه که فلش به سیستم میزنم اینو میگه :



سلام
شما با NPE ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]) سیستم رو اسکن کنید.
تاپیک اختصاصی Norton Power Eraser ||معرفی،بحث و تبادل نظر|| ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])
اگر به نتیجه نرسیدید یه گزارش با HijackThis بگیرید

[noisymind]

مرسی. ظاهرا که مشکل با نورتون ریکاوری حل شده :n01:

[leilash]

دوستان منم این مشکلو دارم چطوری میشه از بین برد این ویروس رو؟

[Ghaioom]

دوستان منم این مشکلو دارم چطوری میشه از بین برد این ویروس رو؟

ویروس شرتکات رو ناد32 اپدیت شده به خوبی پاک میکنه!

[leilash]

تست کردم ویروسی پیدا نمیکنه

[Lord of english]

نام ابن ویروس Win32/Bundpil.A هستش

[mska]

lما 2-3 ماه هست این مشکل را داریم روی حدود 400 کلاینت این ویروس پخش شده
آنتی ویروس اورجینال کسپر داریم متاسفانه با پیگیری های که کردیم هنوز به نتیجه ای نرسیدیم
جدیدا چند مورد دیدم که ویروس تغییر کرده و محتویات فایل و پوشه با اسم های بیخود داخل آن پوشه بدن نام مخفی می ریزه و اصل اطلاعات را هم پاک می کنه

[Dr Hannibal]

lما 2-3 ماه هست این مشکل را داریم روی حدود 400 کلاینت این ویروس پخش شده
آنتی ویروس اورجینال کسپر داریم متاسفانه با پیگیری های که کردیم هنوز به نتیجه ای نرسیدیم
جدیدا چند مورد دیدم که ویروس تغییر کرده و محتویات فایل و پوشه با اسم های بیخود داخل آن پوشه بدن نام مخفی می ریزه و اصل اطلاعات را هم پاک می کنه

اصل ویروس رو برای کمپانی بفرستین ، بعد از یک روز آپدیت ارسال میشه ، کل 400 کلاینت پاک سازی میشه.


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با چند IP و چند ایمیل بفرستین هم زود تر به نتیجه میرسین.

اگر دیدید آپدیت ارسال شد و پاک سازی کامل نشد توی این تاپیک ویروس رو بذارید:
دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠ ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])و درحواست یک ریمور خوب کنید از دوستان ،

اگر دیدید کسی کمک نکرد یه پ خ یاد آوری به من بزنید ، (البته با اصل ویروس)

موفق باشید

[mska]

اصل ویروس رو برای کمپانی بفرستین ، بعد از یک روز آپدیت ارسال میشه ، کل 400 کلاینت پاک سازی میشه.


[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با چند IP و چند ایمیل بفرستین هم زود تر به نتیجه میرسین.

اگر دیدید آپدیت ارسال شد و پاک سازی کامل نشد توی این تاپیک ویروس رو بذارید:
دانلود ویروس، تروجان، بررسی مخرب ها و تست آنتی‌ویروس ╣══ مقررات پست اول حتما مطالعه شود ══╠ ([ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ])

و درحواست یک ریمور خوب کنید از دوستان ،

اگر دیدید کسی کمک نکرد یه پ خ یاد آوری به من بزنید ، (البته با اصل ویروس)

موفق باشید
ممنون خود نماینده کسپر داخل ایران( شرکت دوران) درخواست را فرستادند ولی مثل اینکه هنوز جوابی از کسپر دریافت نکردند

[Dr Hannibal]

ممنون خود نماینده کسپر داخل ایران( شرکت دوران) درخواست را فرستادند ولی مثل اینکه هنوز جوابی از کسپر دریافت نکردند

همچین چیزی نداریم ، اون نمایندگی معلوم نیست داره چی کار میکنه.

با یه سرچ توی همون تاپیک بالا میتونید ببینید که زیر 2 ساعت هم آپدیت ویروس رو فرستادن.

بیشتر از 2 روز هم امکان نداره. ;)

خلاصه پاک کردن اون همه سیستم روی شبکه دستی شاید محال باشه.

برید توی یک سیستم آلوده یک فلش خالی بهش بزنید و بازش کنید.

روش کلیک راست کنید و محتویاتش رو زیپ کنید و روی دسکتاپ ذخیره کنید.

ارسال کنید نتیجه میبینید.

موفق باشید

[mska]

همچین چیزی نداریم ، اون نمایندگی معلوم نیست داره چی کار میکنه.

با یه سرچ توی همون تاپیک بالا میتونید ببینید که زیر 2 ساعت هم آپدیت ویروس رو فرستادن.

بیشتر از 2 روز هم امکان نداره. ;)

خلاصه پاک کردن اون همه سیستم روی شبکه دستی شاید محال باشه.

برید توی یک سیستم آلوده یک فلش خالی بهش بزنید و بازش کنید.

روش کلیک راست کنید و محتویاتش رو زیپ کنید و روی دسکتاپ ذخیره کنید.

ارسال کنید نتیجه میبینید.

موفق باشید

ممنون من این کار انجام میدم ولی من وقتی از خود کسپر هم مستقیما آپدیت می گیریم مشکل ادامه داره

[myusac]

دوست عزیز لینک اسکن ویروس در virustotal ور اینجا قرار بدید
اگر براتون امکان داره ویروس رو برام پ‌خ کنید

با تشکر

[mska]

دوست عزیز لینک اسکن ویروس در virustotal ور اینجا قرار بدید
اگر براتون امکان داره ویروس رو برام پ‌خ کنید

با تشکر

این هم از گزارش



Antivirus
Result
Update


Agnitum

20130421


AhnLab-V3

20130422


AntiVir
TR/Dropper.Gen
20130422


Antiy-AVL

20130422


Avast

20130422


AVG

20130421


BitDefender

20130422


ByteHero

20130418


CAT-QuickHeal
LNK.USB.Exploit
20130422


ClamAV

20130422


Commtouch

20130420


Comodo

20130422


DrWeb

20130422


Emsisoft

20130422


eSafe

20130418


ESET-NOD32
Win32/Bundpil.S
20130421


F-Prot

20130420


F-Secure

20130422


Fortinet

20130422


GData

20130422


Ikarus

20130422


Jiangmin

20130422


K7AntiVirus

20130419


K7GW

20130419


Kaspersky

20130422


Kingsoft

20130422


Malwarebytes

20130422


McAfee
W32/Autorun.worm.aaex!lnk
20130422


McAfee-GW-Edition

20130422


Microsoft
Worm:Win32/Gamarue.gen!lnk
20130422


MicroWorld-eScan

20130422


NANO-Antivirus

20130422


Norman

20130421


nProtect

20130422


Panda
Trj/Agent.JJZ
20130421


PCTools

20130422


Sophos

20130422


SUPERAntiSpyware

20130421


Symantec

20130422


TheHacker

20130422


TotalDefense

20130419


TrendMicro

20130422


TrendMicro-HouseCall

20130422


VBA32

20130419


VIPRE
Corrupted File (v)
20130422


ViRobot

20130422



همان طور که تو گزارش مشاهده می کنید کسپر چیزی پیدا نکرده
فایل ها را برای کسپر هم فرستادم

[myusac]

دوست عزیز شما کدوم فایل رو با VT اسکن کردید؟
لینک بذارید
این نتیجه اسکن یکی از فایل های شما
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ] 5369a1df695926/analysis/1366624609/

[mska]

من همه فایل های را که ویروس می ساخت ( 1 نسخه هم برای شما فرستادم )به صورت zip اسکن کردم

[~~~]

خوبه nod بگفته بعضیا آشغال:n08: تونست بیشترا نتونستن مخصوصا کسپر:n10:

[mska]

الان 24 ساعت میشه که من فایل را برای کسپر فرستادم و جوابی نگرفتم

[myusac]

فایلی که به من دادی رو من اسکن کردم کسپر میشناسه
لینک گذاشتم میتونید ببینید

[mohambass]

آقا من این مشکلو داشتم یه سری از مطالبو خوندم تونستم این مشکلو برطرف کنم به این صورت که ابتدا آنتی ویروس avast رو گرفتم فکر کنم آخرین ویرایشش بود هنوزم آپدیتش نکردم یه اسکن کلی کردم تمام سیستم رو بعدش از منویfolder option گزینه view روی show hidden کلیک میکنیم تا گزینش فعال بشه بعد تیک گزینه hide protected برمیداریم (سه گزینه پایینتر همون show hidden) وارد درایو فلش می شیم یه شورتکات هستش که اسمی نداره و hideen هستش اون رو باز کرده وتمام اطلاعتی رو که داخلش هستش کات کرده و بیرون از اون یعنی توی فضای فلش پیست میکنیم و بقیه چیزارو پاک میکنیم به همین سادگی به همین خوشمزگی
من امتحان کردم شد خیلی هم خوب شد:n02:

[seyyd mohammad]

تست کردم ویروسی پیدا نمیکنه

سلام نود32اگر اصل باشه خیلی بهتره:n09:لصل ها ارزون قیمت هستن 25هزار تومن چند وقت پیش خریدم:n06:اصن دیگه ویروس وارد کامپیوتر نمیشه ولی ویروس شرتکات رو من هم داشتم با نود به خوبی پاک میشه:n19::n19:

[mohamad-h]

کسی میدونه مشکل این از کجاست ؟؟


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[sunshineboy]

کسی میدونه مشکل این از کجاست ؟؟


برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویروس شورتکاته احتمالا

[sunshineboy]

ویرایشش کردم:
مشکل از اونجاس ک همیشه هر فلشی بوده وصل کردی به سیستمت یا هر نرم افزاری بوده با کرک نصب کردی
بعدشم میای همینطوری ی عکس میزاری میخوای فقط مشکلت حل بشه حل ک شد همون روال قبلیت ادامه میدی با این نرم افزاری ک بالا گذاشتم حل میشه مشکلت اگه نشد
[ برای مشاهده لینک ، لطفا با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روش کلیک میکنی اجرا میشه
رو صحفه اصلیت یه شورتکات درس میکنه روش کلیک میکنی منتظر میشی 100 درصد بشه لودینگش
clean رو میزنی پاکش میکنه

[sunshineboy]

با عکس ک ملوم نیس اون نرم افزار دانلود کن
بریزش رو صفحه دسکتاپت
واردش شو
به اینترنت وصل باش اپدیت بشه
اسکن بزن منتظر بمون اسکنش تموم بشه
وقتی تموم شد next و پاکشون کن
سیستمت ریست کن
وارد برنامه شو :
روی کلیک کن
File > Save As
رو دسکتاپت ذخیره کن اون لوگ رو