Printable View
سلام دوستان :
20:
من كامپيوترم سرعتش اومده پايين تا حدي كه براي باز كردن يه درايو ويندوز بايد نزديك 20 الي 30 ثانيه صبر كني
تو Windows Task Manager تب Performance گزينه CPU Usage مونده رو 100% و پاييني يعني PF Usage رو MB 255 و گاهي اوقات اون 100% ميشه 99 و فوري دوباره ميشه 100%
:18:
من nod32 دارم رو سيستمم و آپديت كردم و ديتابيسش شده 20080901 ولي وقتي زدم سرچ كنه نتونست چيزي پيدا كنه
:41:
مشكل من كجاست ..... من چي كار كنم ؟
:46:
منتظر جوابم
:40::11::40:
Task Manager رو باز کن و ببینن کدام پروسه سی پی یو و رم زیادی رو مصرف میکنه. اسم اون پروسه رو اینجا بنویس.
ممکنه که بعضی برنامه ها با هم درگیری داشته باشند و اصلا ربطی هم به ویروس نداشته باشه. در ضمن خود ناد32
نسخه 3 این مشکل رو داره. اگر پروسه های ناد32 بودند مشکل خود آنتی ویروسه و باید از یک آنتی ویروس دیگه استفاده
کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی Task Manager رو باز کردی و چیزی مشخص نبود اون رو نبند و بزار همون طوری جلوی چشمت باز بمونه. بعد یک سایت
رو باز کن ببین کدام پروسه عکس العمل شدید تری رو نشون میده.
تشكر دوست عزيز
من باز كردم و اين چند تا عكس العمل نشون ميدن :
Taskmgr.exe ...... 3-6
EGVI.exe ......... 0-1
EKRN.exe ...... 30-97
Explorer.exe ......... 1-2
svchost.exe ......... 0-1
CSRSS.exe.......... 0-1
System ......... 0-4
System Idle Process ...... 30-91
خوب نظر شما چي ؟
من nod32 رو هم uninstall كردم .. ولي بازم مشكل حل نشد
چي ار كنم .. ؟
تو رو خدا كمكم كنين
اين مشكل كي به وجود اومد و دقیقا بعد از انجام چه کاره مشکوکی؟؟
تا قبلش خوب کار میکرد؟؟
این رو امتحان کن هرچند خیلی بعیده مشکله ترو جان داشته باشی:20:
کد:http://www.forum.p30world.com/showpost.php?p=2845701&postcount=3
نقل قول:
پروسه EGVI.exe رو در سرچ ویندوز وارد کن و جستجو کن. مسیر این پروسه ببین کجاست و داخل چه فولدری قرار
داره. از بین این پروسه هایی که نوشتی این یکی فقط مشکوکه و بقیه شون مال خود ویندوز و یا ناد 32 بودند که
ناد32 رو هم پاک کردی.
اگر خود پروسه رو پیدا کردی روش کلیک راست کن و Properties رو بزن. در اونجا نگاه کن ببین در داخل قسمت
های کمپانی و توضیحات چی نوشته. اگر خالی بود و چیزی ننوشته بود 90 درصد ویروسه. اگر هم یک توضیحاتی
نوشته بود اون رو اینجا بترتیب بنویس تا ببنیم مربوط به کدام برنامه است و الکی بهش گیر ندیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر دیدی داخل توضیحات خالی بود بهتره از 2 برنامه استفاده بکنی.
1. نصب یک آنتی ویروس قویتر از ناد32 . من بهت یا Avira Antivir را که خودم هم استفاده میکنم پیشنهاد میکنم
و یا آنتی ویروس کسپرسکی رو. انتخاب با خودته.
2. نصب یک آنتی اسپای ور قوی و با قدرت تمیز کردن بالا. از بین برنامه های آنتی اسپای ور هم
AVG - Anti Spyware و یا Malwarebytes' Anti-Malware و یا Spy Emergency رو به ترتیب پیشنهاد میکنم.
اما حالا که ناد32 رو پاک کردی برای مطمئن شدن بد نیست آنتی ویر ور امتحان کنی. آپدیت کن و سیستم رو
باهاش فول اسکن کن.
من ظهر رفته بودم سايتكه يهو ناد32 كه 2 روز قبل آپديتش كرده بودم فعال شد و اخطار داد و من بي خيال شدم و نگاه كردم و بعد از چند دقيقه كامپيوتر رو خاموش كردم بعد چند ساعت وقتي دوباره كامپيوتر رو روشن كردم ديدم اين جوري شده و سرعت شديدا اومده پايين كه ناد32 رو آپديت كردم و گذاشتم اسكن كنه كه فايلي به نام همون سايت رو تو Temporary Internet Files پيدا كرد و به رنگ قرمز نشون داد من رو فايل كليك راست كردم و clean رو انتخاب كردم و بعد براي اينكه خيالم راحت بشه كل Temporary Internet Files رو پاك كردم ولي مشكل حل نشد وقتي مجددا ناد32 رو زدم تا اسكن كنه چيزي پيدا نكرد تا اينكه اومدم اينجا و از شما درخواست كمك كردم.کد:www.azmoon-niroo.com
من فايل EGVI.exe رو سرچ كردم و حتي Search hidden file and folders رو هم فعال كردم ولي چيزي پيدا نكرد
الان kaspersky نصب كردم و دارم آپديت ميكنم تا بعد با اونم اسكن كنم شايد پيدا كرد .
واقعا که... :2: دیگه شورش رو در آوردند.نقل قول:
این سایت ویروس داره جانم.... هر کس رو هم دیدی بهش بگو تا سیستمشون آلوده نشه. تازه من با حداکثر
امنیت وارد این سایت شدم این وضعشه که در عکس میبینید. وای به حال کسی که سایت رو معمولی باز کنه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوست عزيز من كسپراسكاي رو آپديت كردم و بعد زدم درايو C رو اسكن كرد اين دو تا رو پيدا كرد كه من delete كردم .
backdoor,win32.winterlove.cy
not-a-virus:adware.win32.myway.i
ولي بازم مشكلم حل نشده ....
اين دو تا كه پيدا كرده از اون سايت افتاده رو سيستمم يا نه ؟ آخه تو عكسي كه شما گذاشتين اسمش رو نوشته : VBS/small.W.1
اعصابم رو خرد كرد .....
مي خوام ويندوز رو فرمت كنم دوباره بريزم
خيلي ممنون دوستان از كمك هايي كه كرديد
اينم سايت استخدامي اينا .... خيلي جالبه ...
كوچيك همتون وحيد