با یه دی وی دی فیلم شروع شد !

سلام
دیروز یه فیلم از یه دوست گرفتم
به محض قرار دادن دی وی دی تو درایو با اونکه آنتی ویروس کسپر آپدیت هم داشتم ولی یهو اکسپلوررم بسته شد و مجبور شدم دوباره رانش کنم
تازه من به اینترنت هم وصل بودم
بعد از اون یه سری فایل به اسم های agent و logineu (فکر کنم ) اجرا شد
و یهو سیستم هنگ کرد
ریست که کردم قبل از لاگین هی ارور داد و بعدش حالت کلاسیک لاگین اومد
بعد از وارد کردن یوزر و پسورد نوشته بالای پنجره لاگین از سفید به سیاه تبدیل شد
و باز هم باید اکسپلورر رو خودم ران می کردم که بازم بعد از مدتی سیستم هنگ کرد

الان یه ویندوز جدید ریختم و سیستم ریستور رو غیر فعال کردم
الان کسپر اخطار داد :
میگه تروجان "Trojan-Banker.win32.Banker.fzf" رفته و روی فایل "dap.exe" نشسته

حالا چی کار کنم ؟
به علت داشتن حدود 3 ترابایت اطلاعات نمی تونم فرمت کنم
لطفا دقیق توضیح بدین چون اطلاعاتم خیلی مهم و حساس هستن
مرسی

دوستان تورو خدا کمک کنید
عجیب نیاز به کمک و راهنمایی دارم .

---------- Post added at 07:10 PM ---------- Previous post was at 07:08 PM ----------

تو این صفحه هم اطلاعاتی پیدا کردم :

کد:

---

http://www.securelist.com/en/descriptions/old226330

---

اما چیزی ازش نفهمیدم !

---------- Post added at 07:11 PM ---------- Previous post was at 07:10 PM ----------

تو این صفحه هم اطلاعاتی پیدا کردم :

کد:

---

http://www.securelist.com/en/descriptions/old226330

---

اما چیزی ازش نفهمیدم !

الان که رفتم تو کنترل پنل هرچی را واز میکنم ارور زیر میاد :
windows cannot access the specified device, path or file. you may not have the appropriate permissions to access the item.

تازه وقتی می خوام برنامه های مختلف مثل نت پد را باز کنم برنامه باز نمیشه و فایل زیر در تسک منیجر اجرا میشه و بعد از چند ثانیه میره :
drwtsn32.exe

لطفا بگین چه کنم من بد بخت ؟

:10:

برنامه ی رایگان زیر رو دانلود کن. بعد از نصب حتما آپدیت کن و بعدش هم حتما از قسمت اسکن Full System Scan را انتخاب کن و بزار اسکن کنه.

هر چیزی پیدا کرد با کلیک روی remove پاک کن. بعد یک پیغام بهت نشون میده که باید کامپیوتر ریستارت بشه. Yes رو بزن و بزار کامپیوتر اسکن بشه.

کد:

---

http://www.malwarebytes.org/mbam/program/mbam-setup.exe

---

اگر بعد از برنامه ی بالا مشکلت حل نشد اونوقت کار زیر رو بکن.

برنامه ی زیر رو بر حسب 32 بیتی یا 64 بیتی بودن ویندوزت دانلود کن. کم حجمه و تا 30 روز رایگان.

Hitman Pro 3.5 برای سیستم های 32 بیتی

کد:

---

http://files.surfright.nl/HitmanPro35.exe

---

Hitman Pro 3.5 برای سیستم های 64 بیتی

کد:

---

http://files.surfright.nl/HitmanPro35_x64.exe

---

این برنامه بعد از نصب احتیاجی به آپدیت نداره چون دیتابیسش رو از طریق اینترنت چک میکنه. پس قبل از اینکه بخوای اسکن توسط این برنامه رو انجام بدی حتما باید به اینترنت وصل باشی.

اگر مشکلت حل نشد که بعید میدونم بیا و بگو چه مشکلاتی مونده. من و بقیه دوستان کمکت میکنیم.

مرسی از کمک شما
من الان با ویندوز ویستا بالا هستم
تو این ویندوز مشکلی ندارم ( البته من اینجوری حس می کنم )
تنها مشکلم با ویستا کانکت شدن به اینترنت بود که اونم حلش کردم
الان دارم با نود ورژن 4.0.437.0 با آپدیت 14/5/09 به همراه تروجان ریمور ورژن 6.7.8 آپدیت 30 مارچ 2009 اسکن می کنم
نود فقط 4 مورد رو شناسایی کرد

الان می خوام آپدیتشون کنم و دوباره اسکن کنم

این برنامه ها رو هم حتما تست می کنم
بازم ممنون

نقل قول:

---

نوشته شده توسط ramiy [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مرسی از کمک شما
من الان با ویندوز ویستا بالا هستم
تو این ویندوز مشکلی ندارم ( البته من اینجوری حس می کنم )
تنها مشکلم با ویستا کانکت شدن به اینترنت بود که اونم حلش کردم
الان دارم با نود ورژن 4.0.437.0 با آپدیت 14/5/09 به همراه تروجان ریمور ورژن 6.7.8 آپدیت 30 مارچ 2009 اسکن می کنم
نود فقط 4 مورد رو شناسایی کرد

الان می خوام آپدیتشون کنم و دوباره اسکن کنم

این برنامه ها رو هم حتما تست می کنم
بازم ممنون

---

خواهش میکنم.

به هر حال امیدوارم مشکلت با ناد32 حل بشه. اما دلیلی که این برنامه ها رو معرفی کردم اینه.

MalwareBytes Antimalware دیتابیس خیلی خوبی داره و قابلیت اسکن رجیستری را هم داره اما کمتر آنتی ویروسی میتونه رجیستری رو اسکن کنه. بطور مثال اگر تسک منیجر شما توسط تروجانها بسته شده باشه, با پاک کردن فایل های آلوده از سیستم تسک منیجر باز نمیشه چون تغییرات رجیستری هنوز باقی مونده اما MBAM با پاک کردن این تغییران و خود فایل های آلوده سیستم رو بقول معروف اوکی میکنه.

Himan Pro: شما وقتی با این برنامه کوچک سیستم را اسکن کنی مثل این میمونه که NOD32, A-Squared Antimalware,G-DATA , PrevX , Antivirرا در سیستم نصب کردید و هر کدومشون رو جداگونه آپدیت کردید و بعد دونه دونه گذاشتید سیستم رو اسکن کنند در حالی که Hitman Pro با همه اینها بصورت یکجا و همزمان سیستم را اسکن میکنه. اخیرا شنیدم آنتی ویروس Dr.Web هم بهش اضافه شده. چون تازگی ها استفاده نکردم خبری ندارم.

بهر حال فرق اسکن با اسکن وجود داره :46:

با MalwareBytes Antimalware آپدیت شده اسکن کردم
اینم اطلاعات فایل لاگ :

کد:

---

Malwarebytes' Anti-Malware 1.46
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Database version: 4245
Windows 6.0.6000
Internet Explorer 7.0.6000.16386
6/27/2041 4:45:36 AM
mbam-log-2041-06-27 (04-45-36).txt
Scan type: Full scan (C:\|D:\|)
Objects scanned: 231967
Time elapsed: 1 hour(s), 20 minute(s), 32 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 12
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
D:\New Folder\Downloads\Compressed\UTF-8__hide ip\easy-hide-ip.1.6-patch.exe (Malware.Packer) -> No action taken.
D:\A\Flash\JAVAD (I)\---\WinRAR 3.71\WinRAR_v.3.71.1.0\Rarlab.WinRAR.v3.71.Beta.1.Incl.DOSRAR.ALBANIAN.Cracked-F4CG\patch.exe (Trojan.Downloader) -> No action taken.
D:\A\JAVAD\---\WinRAR 3.71\WinRAR_v.3.71.1.0\Rarlab.WinRAR.v3.71.Beta.1.Incl.DOSRAR.ALBANIAN.Cracked-F4CG\patch.exe (Trojan.Downloader) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Build.Tasks\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Build.Tasks.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.Model\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.Model.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.PocketPC\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.PocketPC.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.PocketPC2004\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.PocketPC2004.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.SmartPhone\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.SmartPhone.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.SmartPhone2004\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.SmartPhone2004.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.WindowsCE\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.WindowsCE.dll (Worm.Autorun.B) -> No action taken.
D:\System Volume Information\_restore{B9F8FE92-4257-40EF-9791-ADEE1B9409A4}\RP5\A0002178.exe (Malware.Packer) -> No action taken.

---

بعد از انجام کار همه رو سلکت کردم و ایگنور رو زدم ، درست بوده کارم ؟
باید چی کار کنم ؟
خودش پاکشون میکنه ؟

با Himan Pro هم اسکن کردم خیلی سریع کار کرد
به idm گیر داد
چه کنم ؟

" الان روی وندوز ویستا هستم "

نقل قول:

---

نوشته شده توسط ramiy [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با MalwareBytes Antimalware آپدیت شده اسکن کردم
اینم اطلاعات فایل لاگ :

کد:

---

Malwarebytes' Anti-Malware 1.46
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
Database version: 4245
Windows 6.0.6000
Internet Explorer 7.0.6000.16386
6/27/2041 4:45:36 AM
mbam-log-2041-06-27 (04-45-36).txt
Scan type: Full scan (C:\|D:\|)
Objects scanned: 231967
Time elapsed: 1 hour(s), 20 minute(s), 32 second(s)
Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 0
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 12
Memory Processes Infected:
(No malicious items detected)
Memory Modules Infected:
(No malicious items detected)
Registry Keys Infected:
(No malicious items detected)
Registry Values Infected:
(No malicious items detected)
Registry Data Items Infected:
(No malicious items detected)
Folders Infected:
(No malicious items detected)
Files Infected:
D:\New Folder\Downloads\Compressed\UTF-8__hide ip\easy-hide-ip.1.6-patch.exe (Malware.Packer) -> No action taken.
D:\A\Flash\JAVAD (I)\---\WinRAR 3.71\WinRAR_v.3.71.1.0\Rarlab.WinRAR.v3.71.Beta.1.Incl.DOSRAR.ALBANIAN.Cracked-F4CG\patch.exe (Trojan.Downloader) -> No action taken.
D:\A\JAVAD\---\WinRAR 3.71\WinRAR_v.3.71.1.0\Rarlab.WinRAR.v3.71.Beta.1.Incl.DOSRAR.ALBANIAN.Cracked-F4CG\patch.exe (Trojan.Downloader) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Build.Tasks\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Build.Tasks.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.Model\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.Model.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.PocketPC\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.PocketPC.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.PocketPC2004\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.PocketPC2004.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.SmartPhone\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.SmartPhone.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.SmartPhone2004\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.SmartPhone2004.dll (Worm.Autorun.B) -> No action taken.
D:\RECYCLER\S-1-5-21-682003330-1637723038-1606980848-1003\Dg36\GAC_MSIL\Microsoft.CompactFramework.Design.WindowsCE\9.0.0.0__b03f5f7f11d50a3a\Microsoft.CompactFramework.Design.WindowsCE.dll (Worm.Autorun.B) -> No action taken.
D:\System Volume Information\_restore{B9F8FE92-4257-40EF-9791-ADEE1B9409A4}\RP5\A0002178.exe (Malware.Packer) -> No action taken.

---

بعد از انجام کار همه رو سلکت کردم و ایگنور رو زدم ، درست بوده کارم ؟
باید چی کار کنم ؟
خودش پاکشون میکنه ؟

با Himan Pro هم اسکن کردم خیلی سریع کار کرد
به idm گیر داد
چه کنم ؟

" الان روی وندوز ویستا هستم "

---

دوست عزیز شما بدترین کاری رو که نباید میکردی کردی.

ignore یعنی اینکه بیخیالشون شد و بزار این کرمها و ویروسها توی کامپیوتر خوش باشن.

MBAM رو دوباره باز کن. از منوی بالا برو توی Ignore list و بعد از پایین Delete All رو بزن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از منوی بالا برو توی Update و برای اینکه مطمئن بشی آپدیت جدیدتری نیومده روی Check for update کلیک کن.

بعد دوباره از منوی بالا برو و روی Scanner کلیک کن. در این قسمت Perform Full Scan رو اول انتخاب کن و بعد از پایین روی اسکن کلیک کن. یک پنجره برات باز میشه. به هیچی دست نزن و دوباره روی اسکن کلیک کن.

این دفعه هر چیزی که پیدا کرد بدون اینکه بگی به IDM گیر داده یا فلان برنامه رو میگه ویروسه مستقیم روی Remove all selected کلیک کن. چون اون طوری که من میبینم سیستمت به کرم آلوده شده و ممکنه به بعضی فایل ها سرایت کرده باشه.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

IDM هم هیچ آنتی ویروسی حتی بعنوان اشتباه هم که شده اون رو تشخیص نمیده. پس اگر Hitman Pro بهت میگه که فایل آلوده شده چاره ای جز پاک کردنش نداری. بعد از پاک کردنش میتونی دوباره نسخه ی سالمش رو دانلود کنی.

آنتی ویروس کسپرسکی را هم اگر داری بعد از ریستارت کردن سیستم آپدیت کن و باهاش سیستمت رو فول اسکن کن.

این نکته را هم که قبلا در پست اولم در مورد Hitman Pro در این تاپیک گفتم فراموش نکن.

نقل قول:

---

نوشته شده توسط Ava UK [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

:10:
این برنامه بعد از نصب احتیاجی به آپدیت نداره چون دیتابیسش رو از طریق اینترنت چک میکنه. پس قبل از اینکه بخوای اسکن توسط این برنامه رو انجام بدی حتما باید به اینترنت وصل باشی.

اگر مشکلت حل نشد که بعید میدونم بیا و بگو چه مشکلاتی مونده. من و بقیه دوستان کمکت میکنیم.

---

خوب من الان دارم کل هارد رو با MBAM چک می کنم
اون کاری که گفتی رو راجب ignor انجام دادم
اما یه سوال
برنامه MBAM خودش این تروجان ویروس یا هرچی رو پاک می کنه ؟
اگه دوباره من ویندوز نصب کنم اینا تو هاردم نیستند ؟

خیلی هم ازت تشکر می کنم چون واقعا کمکت به دردم خورده !

نقل قول:

---

نوشته شده توسط ramiy [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خوب من الان دارم کل هارد رو با MBAM چک می کنم
اون کاری که گفتی رو راجب ignor انجام دادم
اما یه سوال
برنامه MBAM خودش این تروجان ویروس یا هرچی رو پاک می کنه ؟
اگه دوباره من ویندوز نصب کنم اینا تو هاردم نیستند ؟

خیلی هم ازت تشکر می کنم چون واقعا کمکت به دردم خورده !

---

خیر دوست عزیز MBAM خودش پاک نمیکنه. شما بعد از پیدا کردن آودگی ها وقتی روی Remove all selected که در عکس هم بهتون نشون دادم کلیک میکنید عملا دارید بهش میگید که آلودگی هایی را که پیدا کرده پاک کنه.

Remove..... Delete...... Cure...... Quarantine......Move to ches.....Neutralise اینها کلماتی هستند که همشون برای پاک کردن و قرنطینه کردن آلودگی ها در آنتی ویروسها و برنامه های مختلف بکار میره. این کلمات رو فراموش نکن.

در ضمن چون سیستم شما به کرم آلوده شده و کرمها میتونید نمونه های جدیدتری رو از خودشون بسازند و به جاهای دیگه خودشون رو کپی کنند بهتره از یک آنتی ویروس قدرتمند با دیتابیس خوب کمک بگیری. این 2 برنامه ای که من بهت دادم جهت کمک به آنتی ویروس اصلی سیستمت قابل استفاده هستند و خودشون به تنهایی قابل اطمینان نیستند.

پس اگر کسپرسکی یا ناد32 یا هر آنتی ویروس دیگه ای رو داری آپدیتش کن و باهاش سیستم رو فول اسکن کن.

شما وقتی ویندوز را عوض کنید عملا اون پارتیشن یا درایو را کاملا فورمت کردید و در این صورت همه آلودگی ها پاک میشه. مگر اینکه در پارتیشن دیگه ای کرم یا ویروسی وجود داشته باشه و شما با دابل کلیک کردن بر روی اون پارتیشن کرم رو دوباره فعال کرده و باعث سرایتش به پارتیشن ها و قسمت های مختلف هاردت بشی.