Printable View
سلام
من یه فایلی رو دانلود کردم به عنوان کرک یه برنامه اما متاسفانه ویروس از آب در اومد
هر کاری میکنم با نود 32 آپدیت شده پاک نمیشه تو توضیحات نود در مورد ویروس این رو نوشته :
2010/06/28 03:59:06 ب.ظ Real-time file system protection file C:\WINDOWS\system32\drivers\cdrom.sys Win32/Protector.I virus unable to clean NT AUTHORITY\SYSTEM Event occurred during an attempt to access the file by the application: C:\WINDOWS\system32\svchost.exe.
دوست عزیز سیستم شما به روتکیت آلوده شده. حتی اگر فایل EXE را هم پاک بکنید باز هم روتکیت باعث دانلود یک نمونه جدید میشه و سیستم دوباره آلوده میشه.
برید توی سیف مد و اونجا با ناد32 سیستم رو فول اسکن کنید. به احتمال زیاد موفق به پاک کردنش خواهید شد.
بعد از اون MalwareBytes Antimalware را از لینک زیر دانلود کنید تا موارد شناسایی نشده توسط ناد32 را پیدا و حذف کنه. برنامه رایگان هست. فقط قبل از فول اسکن حتما آپدیت کنید.
اما اگر ناد32 در سیف مد هم نتونست روتکیت رو همراه با فایل اجرا شده پاک کنه از برنامه ی زیر استفاده کن.کد:http://www.malwarebytes.org/mbam/program/mbam-setup.exe
برنامه ی زیر رو بر حسب 32 بیتی یا 64 بیتی بودن ویندوزت دانلود کن. کم حجمه و تا 30 روز رایگان.
Hitman Pro 3.5 برای سیستم های 32 بیتی
Hitman Pro 3.5 برای سیستم های 64 بیتیکد:http://files.surfright.nl/HitmanPro35.exe
این برنامه بعد از نصب احتیاجی به آپدیت نداره چون دیتابیسش رو از طریق اینترنت چک میکنه. پس قبل از اینکه بخوای اسکن توسط این برنامه رو انجام بدی حتما باید به اینترنت وصل باشی.کد:http://files.surfright.nl/HitmanPro35_x64.exe
البته هم فایل cdrom.sys و هم svchost.exe جزو فایل های سیستمی هستند و مسیرهاشون هم درسته اما ممکنه ویروسی کدهاشو بهشون تزریق کرده باشه. بهترین کار همون سیف مد هست.
خوب اقلا اونی که دانلود کردی لینکش رو میذاشتی.
این لینکش هستش فقط باید اجراش کنید و بعد از اون سیستمتون آلوده میشهنقل قول:
دوست عزیز Ava UK ممنون از راهنماییت.من این کار رو انجام میدم بعد خبرش رو میدم که پاک شد یا نه .کد:http://kasscukaher.org/crack/Serial.DiskGetor.Data.Recovery.Free.2.05.2.05.exe
کد:http://www.virustotal.com/analisis/fbfd29e0d02a397c9c776c68f2073726884543bd4a870c24f506ab91d4fd202a-1277733770
مرسینقل قول:
جالب بود که اکثر آنتی ویروس ها اون رو شناسایی نکردن و حتی مکافی هم نشناخته بودش!!!!!
در هر صورت با راهنمایی Ava UK پاکش کردم رفت.
ممنون ار هر دو دوست.