Printable View
با سلام خدمت همه دوستان
چند روزه که فایل U997.EXE روی تمام درایوهایم و فولدر های سیستمم به وجود اومده البته فولدر هایی که هنوز بازشون نکردم این فایل رو ندارن و به محض باز کردن اونا فایل U997.EXE داخل اون فولدر هم کپی میشه شکل آیکونشم مثل اولترا است.سرعت سیستم رو خیلی پایین اورده. چند روز پیش یک فلش به سیستم زدم فکر کنم از اون باشه
میخواستم ببینم چطوری میشه پاکش کنم، روی سیستم آنتی ویروس ندارم اگه میشه روش پاک کردن دستی رو آموزش بدین . ویندوزم XP SP3 است
لطفا سریع تر، خیلی خیلی ممنون:10::10:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .(ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
روش دستی معمولا جواب گو نیست. اما برای تست میتونید یکی از این ویروس هارو با winrar و پسورد اینجا بذارید تا تست بشه.
مشکل فقط فایل Exe که می بینید نیست. دست کاری ها و فایل های سیستمی که ایجاد کرده باید شناسایی بشه. پس فایل اصلی ویروس لازمه.
موفق باشید
[QUOTE=drhaniball;6338857] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .(ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
روش دستی معمولا جواب گو نیست. اما برای تست میتونید یکی از این ویروس هارو با winrar و پسورد اینجا بذارید تا تست بشه.
مشکل فقط فایل Exe که می بینید نیست. دست کاری ها و فایل های سیستمی که ایجاد کرده باید شناسایی بشه. پس فایل اصلی ویروس لازمه.
موفق باشید[/QUOTE
ممنون از شما
لینک فایل u997 [PHP]http://up.--------.com/images/ff0rsoiri00ae36xmof2.rar[/PHP]
pass: 123
آین آنتی ویروس ها به تاریخ امروز شناسایی میکنند : ( آنهایی که آلارم قرمز رنگ دارند )
این فایل ها رو ایجاد میکنه:کد:http://www.virustotal.com/file-scan/report.html?id=d289441a2cc1ddc00064dcae94c02453d23380b0436fd3b05eb1caa0795b2ce4-1312736657
این پروسس فعالشهکد:C:\Documents and Settings\User\Local Settings\Temp\~DF7997.tmp
C:\U997.exe
C:\WINDOWS\system32\msdtcy.exe
برای پاک سازی:کد:msdtcy.exe
اتوران را خاموش کنید
start>run>gpedit.msc>ok>computer configuration>administrative templates>system
تو صفحه سمت راست turn off auto play رو كليك كنيد و اون رو disable كنيد.
سپس علاوه بر پاک کردن مسیر های بالا هرچی فایل اجرایی که کپی شده پاک کنید. برای این کار از سیف مد انجام بدید.
نتیجش رو بگید موفق باشید
با تشکر ازشما
ویروس پاک شد
موفق باشید.
تاپیک باز ، آرشییو می مونه.
دوستان دیگه تاپیک جدید بزند اینجا پست ندن.
تشکر
salam man in raveh ro emtahan kardam vali pak nashod chikar konam?????????????????
1_ فارسی تاپیپ کنیدنقل قول:
2_ تاپیک جدید بزنید و فایل مورد نظر رو اینجا بذارید.
سلام
من ویروس U997 رو گرفتم
روش های بالا رو هم تست کردم ولی پاک نشد
اینم لینکش
مرسی
کد:http://www.uploadbaz.com/4ik605ipqor0
سلامنقل قول:
ویروس شما با اویرا ورژن و آپدیت جدید پاک میشه
آنالیزش کردم.
Avira internet security suit
البته به شکل ultra در امده ولی اون نیست و فریبی بیش نیست
May you do well:40: