ویروسی بصورت عکس!؟!!؟کمک کنید!!

Printable View

نمايش 40 تاپيکها در يک صفحه

14-01-2010, 15:57
Hi5

ویروسی بصورت عکس!؟!!؟کمک کنید!!

سلام.

من ميخاستم داخل فلش مموري فايل بريزم که ناگهان ديدم اين فايل که بصورت عکس هستش و حجمش هم 248 kb هست خودشو کپي ميکنه!

اينم عکسش:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

هي پاکش ميکرم اما باز خودشو کپي ميکرد.فلش رو هم فورمت کردم اما بازم پاک نشد که نشد هي خودشو کپي ميکرد بعد از پاک و فورمت کردن...

بعد از اينکه اين فايل رو باز ميکردم اين عکس ميومد:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد من فکر کردم مشکل از فلش اما موبايل رو هم زدم خودش رو کپي کرد فهميدن داخل کامپيوتر هست...
مشکل چيه؟آيا تروجانه؟براي نابوديش بايد چيکار کرد؟

با سپاس....
15-01-2010, 20:40
picher_s

درود

ویروس تو حافظه سیستم شما مقیم شده.

شما باید ابتدا ویروس رو از حافظه بیرون بندازید.

1- Combofix

کد:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

2- Avira

اگر درست نشد گزارش AVZ رو بزار.

کد:

http://forum.p30world.com/showthread.php?t=338200

پیروز باشید.
16-01-2010, 10:52
Hi5

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود

ویروس تو حافظه سیستم شما مقیم شده.

شما باید ابتدا ویروس رو از حافظه بیرون بندازید.

1- Combofix

کد:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

2- Avira

اگر درست نشد گزارش AVZ رو بزار.

کد:

http://forum.p30world.com/showthread.php?t=338200

پیروز باشید.

اینم گزارش ComboFix:

حالا از کجا بدونم این ویروس موذی مستهلک شده:31:؟
16-01-2010, 10:53
Hi5

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود

ویروس تو حافظه سیستم شما مقیم شده.

شما باید ابتدا ویروس رو از حافظه بیرون بندازید.

1- Combofix

کد:

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

2- Avira

اگر درست نشد گزارش AVZ رو بزار.

کد:

http://forum.p30world.com/showthread.php?t=338200

پیروز باشید.

اینم گزارش ComboFix:

کد:

http://i.imagehost.org/download/0267/log

حالا از کجا بدونم این ویروس موذی مستهلک شده:31:؟
16-01-2010, 15:36
saeed774

با اجازه پيچر عزيز :

اگه اشتباه نكنم حجت عزيز :

فايل هاي ويروسي كه اين برنامه برات پاك كرده اينا هستن و به احتمال زياد هم فايل اجرايي اون عكس ميشه :

c:\documents and settings\Milan\Application Data\AD ON Multimedia
c:\documents and settings\Milan\Application Data\AD ON Multimedia\eBay Shortcuts\config.ini
c:\windows\system32\2e29b.exe
c:\windows\system32\7da76.exe
c:\windows\system32\926c2.exe
c:\windows\system32\97exe.exe
c:\windows\system32\kr_done1
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
f:\hojat\Other\Learning\TARFan~1.exe

شما بايد آنتي ويروس معتبري نصب كنين و بعد آپديت فول اسكن بزنين .
16-01-2010, 15:51
picher_s

درود

ممنون سعید جان شما لطف دارید.

گزارش Combofix مثل گزارش AVZ کامل نیست!!!

عزیز ویروسها در سیستم شما مراسم عروسی گذاشتن که جای Sality , Virut به عنوان ریش سفید ها خالیست!!!

همانطور که سعید گفتن همین الان آنتی بنصب.

پیشنهاد من آویراست.
16-01-2010, 19:30
شهرام11

اویرا با آخرین اپدیت نتوانست شناسایی کند
16-01-2010, 19:59
picher_s

امکان نداره!!
16-01-2010, 20:20
شهرام11

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

امکان نداره!!

تست کنید

کد:

http://www.uplod.ir/download.php?file=173828
16-01-2010, 20:31
Hi5

نقل قول:

نوشته شده توسط saeed774 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با اجازه پيچر عزيز :

اگه اشتباه نكنم حجت عزيز :

فايل هاي ويروسي كه اين برنامه برات پاك كرده اينا هستن و به احتمال زياد هم فايل اجرايي اون عكس ميشه :

c:\documents and settings\Milan\Application Data\AD ON Multimedia
c:\documents and settings\Milan\Application Data\AD ON Multimedia\eBay Shortcuts\config.ini
c:\windows\system32\2e29b.exe
c:\windows\system32\7da76.exe
c:\windows\system32\926c2.exe
c:\windows\system32\97exe.exe
c:\windows\system32\kr_done1
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
f:\hojat\Other\Learning\TARFan~1.exe

شما بايد آنتي ويروس معتبري نصب كنين و بعد آپديت فول اسكن بزنين .

نه فکر نکنم باشه.چون اینه آدرش: C:\WINDOWS\system32\ec274.exe

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

درود

ممنون سعید جان شما لطف دارید.

گزارش Combofix مثل گزارش AVZ کامل نیست!!!

عزیز ویروسها در سیستم شما مراسم عروسی گذاشتن که جای Sality , Virut به عنوان ریش سفید ها خالیست!!!

همانطور که سعید گفتن همین الان آنتی بنصب.

پیشنهاد من آویراست.

بابا بیخیال...آویرا:18::31:

نقل قول:

نوشته شده توسط شهرام11 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اویرا با آخرین اپدیت نتوانست شناسایی کند

اینم سند جنایت که آویرا آنتی ویروس نیست:31:

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

امکان نداره!!

بابا کی میخای بیای براه راست.آویرا آنتی ویروس نیست.

نقل قول:

نوشته شده توسط شهرام11 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

تست کنید

کد:

http://www.uplod.ir/download.php?file=173828

بازم میگن آویرا آنتی نیست....

-----------

خوب شما ها که بحثاتون کردید و فقط این وسط مونده جواب من که چجوری نابودش کنم؟؟

آیا باید آخرین راه یعنی ویندوز جدید ریختن رو برگزینم؟:18::20:

نمايش 40 تاپيکها در يک صفحه