win32/psw.onlinegames.NNU

سلام دوستان
چند روز كه كامپيوترم با اين ويروس درگيره البته انتي ويروس نود 32 ورزن 2.5 اپديت دارم هر روز هم اين فايل و به عنوان ويروس ديليت ميكنه ولي باز هم پيغام اختار ميده و ديليت ميكنه و همچنان اين پروسه ادامه داره. تا ديروز AUTORUN.INF هم داشتم كه اونو حذف كردم ولي اين فايل مثل اينكه همچنان هست. كسي ميدونه كه چطور بايد از بين ببرمش؟ با تشكر

درود

به انجمن خوش اومدی.

این اتفاق باید بیافته.چون ویروس تو حافظه شماست.

شما ابتدا Combofix رو اجرا کن اگر درست نشد کارهای زیر رو انجام بده.

کد:

---

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

---

شما گزارش AVZ کسپر رو بزار تا بدونیم دقیق تر مشکلتون رو بررسی کنیم.

کد:

---

http://forum.p30world.com/showthread.php?t=338200

---

در ضمن اصولا Trojan Remover برای اینجور چیزا خوب عمل میکنه.

combofix رو اجرا كردم ولي به nod گير ميده ، nod رو disable كردم ولي باز هم اختار damage ميده . حالا بايد چه كار كنم؟

سلام، من avz رو هم دانلود كردم ولي اپديت نميشه به فايل sngf005.avz اعلام ارور ميكنه به هر حال يه گزارش ازش گرفتم تو لينك زير ميتوني ببينيش. ممنون
http://www.z-oleg.com/secur/avz/download.php

سلام. avz رو دانلود كردم ولي نتونستم اپديتش كنم به فايل sgn005.avz ارور ميده البته اين فايل تو بيس برنامه نيست به هر حال برنامه رو اجرا كردم و يه گزارش ازش تو لينك زير گذاشتم. ممنون از كمكت
http://www.4shared.com/file/193476137/5568d868/avz_sysinfo.html

درود

به اخطارهای های combofix هم توجه نکن فقط ENTER کن.

عزیز نوشته بودم هم Html و هم Xml!! شما فقط XML رو برام فرستادید.

لطفا دوباره بفرستید.

سلام
شرمنده، اين گزارش و امروز گرفتم چون بازم نود بهم به همون فايل onlinegames گير داد و ديليتش كرد . از لينك زير ميتوني گزارشا رو دانلود كني. با تشكر فراوون

کد:

---

http://www.4shared.com/file/194155343/e3df0d6b/avz_reports.html

---

منم این مشکل رو دارم چه کنم؟

درود

شما ویروسه Herss رو دارید که یه روتکیته!!! و همیشه همراش یه Dll هست با نامه cvasds0.dll که نمیدونم چرا همراه ویروسه شما نیست!!!

اینم scriptه شما

کد:

---


begin
SearchRootkit(true, true);
 QuarantineFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\sysfnx.exe','');
 QuarantineFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\herss.exe','');
 DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\herss.exe');
 DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\cvasds0.dll');
 BC_DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\herss.exe');
 DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\sysfnx.exe');
 BC_DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\sysfnx.exe');
BC_Activate;
RebootWindows(true);
end.


---

این سیستم رو ریست میکنه و، صبر کنید تا دوباره بیاد بالا و دوباره اجراش کنید.

حالا Combofix را به راحتی اجرا سپس AVIRA بنصبید.

پیروز باشید.

با این script چه باید بکنیم؟!!!