Printable View
با سلام
از یه فلش بهم یه ویروس اومد که کاری میکنه اینترنت اکسپلورر اتوماتیک باز شده و ادرس زیر را باز میکنه
یه مشکلی هم در ریستارت و شات داون سیستم ایجاد میکنهکد:http://shop.nazcd.net/?p=83
بعد از وارد شدن این ویروس دیگه سیست ری استارت یا شات داون نمیشه
نقل قول:
صاحب این سایت خیلی علاقه به ساخت ویروس داره.
آنتی ویروس شما این ویروس که شناسایی نمیکنه پس راه حل چیه استفاده از یک برنامه دیگه.
اما پیشنهاد میکنم این پست یک بار سیستم رو با این برنامه هایی که میگم اسکن کنی.
نصب و اپدیت هرچی پیدا کرد پاک کنید.:
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
اگه نشد با این برنامه :
که برنامه بالا رو فقط اپدیت کن نیازی به کرک نداره چون بعد از پاکسازی پاک میکنی. برنامه بالا بهتره اول یک بار کوئیک اسکن کنی بعد از محیط برنامه بری و فول اسکن کنی.کد:http://www.---------.com/WebPage/Download.aspx?SoftwareId=2&Title=Trojan-Remover-6.8.2-Build-2595
خب اگه می خواهی آنتی ویروس عوض کنی این روشی که اینجا میگم رو انجام بده:
اگه نشد:
یک فلش مموری خالی به سیستم بزن بعد از مای کامپیوتر روش کلیک راست کن و اد تو آرشیو رو بزن. توی تب جنرال محل سیو شدن فایل رو انتخاب کن و تایید کن. این فایل رو آپلود کن تا ویروس هارو چک کنم و بهترین آنتی ویروس برای شناسایی این ویروس رو پیدا کنیم.
ممنون
دو برنامه را نصب کردم
مشکل ریستارت حل شد
ولی اون سایت دوباره باز میشه نمیدونم چرا
سلامنقل قول:
خب شما HOME PAGE رو تغییر بده
دیگه فکر نکنم مشکلی باشه
ازمنویTOOLS====>INTERNETOPTION====>HOMEPAGE
نقل قول:
با این برنامه یه فول اسکن بکنید.
اگه درست نشد یعنی هنوز ویروس وجود داره:کد:http://www.---------.com/WebPage/Download.aspx?SoftwareId=36&Title=RRT-Enterprise-5.0.0.16
این برنامه رو اجرا کن و در هنگامی که به اینترنت وصل هستید سیستم رو اسکن کنید.
با توجه به این پست برنامه رو انتخاب کنید:
نشد این برنامه رو دانلود کنید و اجرا کنید.کد:http://forum.p30world.ir/showpost.php?p=5154281&postcount=6
نکته ای که وجود داره اینه که در هنگام استفاده از این برنامه بر عکس قبلی نباید به نت وصل باشید و بعد از اجرا هرچی گفت شما تایید کنید.
کد:http://www.softpedia.com/get/Antivirus/Combofix.shtml
بازم اگه نشد بهترین کار اینه که قبلا گفتم:
نقل قول:
اگه نشد:
یک فلش مموری خالی به سیستم بزن بعد از مای کامپیوتر روش کلیک راست کن و اد تو آرشیو رو بزن. توی تب جنرال محل سیو شدن فایل رو انتخاب کن و تایید کن. این فایل رو آپلود کن تا ویروس هارو چک کنم و بهترین آنتی ویروس برای شناسایی این ویروس رو پیدا کنیم.
تغییر میدم ولی ضخیره نمیشهنقل قول:
باشه تست میکنمنقل قول:
drhaniball
با اون برنامه های قبلی مشکل درست شد (مشکل ریستارت و خاموش نشدن)
اما ویروس مونده هنوز
با برنامه ای که معرفی کردی قبلا اسکن معمولی میکنم درست میکنه مشکل ریستارت را
اما چون ویروس مونده باز مشکل بوجود میاد
در حالت عادی هم برنامه پیغام میده که یه جای رجیستری ایراد داره که مسیرش فکر کنم همون ریستارت و شات داون باشه
اونجا را اصلاح میکنه
ولی چه فایده دوباره تکرار میشه
ناد32 هم فعلا سریالی چیزی نیافتم واسه همین نتونستم اپدیتش کنم واسه همین ضعیف عمل میکنه
راستی هر فلشی را وصل میکنتم نمیذاره اجکت کنه
فکر کنم بهتره همون فایلها را اپ کنتم بهت بهتر باشه
البته فکر کنم تاد 32 بعد از اپدیت پاکشون میکرد
ولی چون اپدیت نشده پاک نمیکنه
بعید نیست بتونه اما اصلا فکر نمیکردم نود32 شما اپدیت نباشه:نقل قول:
اتفاقا دقت کنی بالا گفتم این سایت مثل اینکه علاقه خاصی به ویروس داره چون قبلا با این ویروس کار کرده بودم اون موقع خیلی پخش میشد چون نود32 شناسایی نمیکرد اما جند وقت پیش اپدیتش رو ارسال کرد. الان که سایت رو دیدم گفتم باز ویروس جدید ساخته حتما.
نوعی از این ویروس در هنگامی که شما انلاین هستید این سایت هارو برای اد لیست یاهو شما هم ارسال میکنه.
بفرما
Username: EAV-31229988
Password: 7cahm8tkb8
این سایت برای یوز:
نتیجه رو هم بگید.کد:http://-----.ir/
همانطور که گفتم به خاطر اینکه ناد32 اپدیت نیست این بلا سرم اومده
این ویروسهای عادی چیزی نیستند که
الان هر بار سیستم را روشن میکنم این پیغام میاد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
که مسیر رجیستری مربوط به روشن خاموشی ویندوز فکر کنم باشه
یعنی هر بار که سیستم باز هست این مسیر را برنامه ای که دادین تعمیر میکنه
ولی چون ویروس مونده واسه همین دوباره خرابش میکنه
و روز از نو و روزی از نو
مرسی بابت سریال ناد 32
حقیقتش یکبرنامه بود وقتی اجرا میکردی اتوماتیک سریال دانلود کرده و وارد میکرد
چند روزی هست از کار افتاده
نمیدونم ورژن جدید اومده شاید اسمش اینه (TNod-1.4.0-Final)
یه برنامه دیگه هم بود که واسه کسپر و ناد سریال دانلود میکرد
با اینم دانلود کردم ولی هیچکدوم کار نکرد
واسه همین نتونستم اپدیت کنم ناد رو
و اما یک موضوع جالب
همین مطالب را که مینوشتم ناد32 داشت اپدیت میشد
هنوز اپدیت تموم نشده یک ویروس کشف کرد
سیستم ارور میداد خودش میبست ارور میداد و میبست
ناد هم اجازه ریستارت میخواست
خلاصه ریستارتی کردیم و ویروس رفت پی کارش
بعد کامل اپدیتش کردم
اون برنامه ای هم که همیشه اول بالا اومدن ویندوز اون مسیر را درست میکرد ( عکس بالا) دیگه چیزی پیدا نکرد
فکر کنم تمام این مشکلات با اپدیت ناد32 حل بشه
جالب اینه که فلش هم وصل میکردم ویروسی میکرد و ناد کاری نمیکرد
و نتیجه کلی اینکه آنتی ویروسها بدون آپدیت زیاد کارایی ندارند
در هر صورت ممنون از شما
ببینیم چی میشه
بله رفته. ویروس هم که مشخص شده جاش کجاست. C:\\WINDOWS\2B8AE.EXE ویروسه بود.
حالا که بخیر خوشی پاک شده ببینید ریجیستری فولدر اپشن درست شده یا نه. یعنی میتونید فایل های مخفی رو ببنید یا خیر. اگه میشه که هیچی نمیشه با همون RTT که بالا بود اسکن کنید تا ریجیستری درست شه.
نه از همون اولش فولدر آپشنز درست بود
که درست هم نباشه خدا برکت بده به (RRT)
عجب جای خوشمزهاینقل قول:
بله رفته. ویروس هم که مشخص شده جاش کجاست. C:\\WINDOWS\2B8AE.EXE ویروسه بود.