Printable View
سلام
من یه هارد اکسترنال adata دارم بخاطر کی بد سیستمم ویروسی شده وهمه فایلها توی حالت هایدن یا مخفی می باشد ویندوز xp آنتی ویروس 8.0.0.506 kaspersky internet security می باشد .
فکر کنم یه نسخه از ویروس رو رار کردم و میزارم اینجا تا دوستان کمک کنند جهت پاک کردن آن .
ضمنا آنتی ویروس بروز می باشد واسکن شده و پیداش نتونسته بکنه .
نمی تونم آنتی ویروس ورژن های بعدی رو استفاده کنم .
کد:http://www.mediafire.com/download.php?izee3q7ulfost69
باتشکر
این آنتی ویروس ها در این لحظه شناسایی می کنند: ( آنهایی که آلارم قرمز رنگ دارند )
من این ویروس رو برای کسپرسکی فرستادن یا صبر کنید کسپرسکی در آپدیت قرار بده یا آنتی ویروس عوض کنید این زمان از 3 تا 24 ساعت طول میکشه.کد:http://www.virustotal.com/file-scan/report.html?id=edbdf0340f9c766f7c1c1a0dec2de3a98702735656097ff28bfe63c69ad78690-1313673792
بعد از ، از بین رفتن ویروسن با این نرم افزار فایل هارو از شکل هیدن در بیارید.
موفق باشیدکد:http://download.cnet.com/Attribute-Changer/3000-2248_4-13676.html
همونطور که Emsisoft عرض کردم شناسایی کرده ، این کمپانی یک ابزار حذف ویروس رایگان داره ، شما با نصب و آپدیت این ابزار میتونید بدون اینکه کسپرسکی رو پاک کرده باشید ویروس رو از بین ببرید.
حجم این نرم افزار 120 مگ می باشد و آپدیت اون 10 الی 30 مگ هست ، اگر مشکل نت ندارید می تونید الان استفاده کنید.کد:http://www.emsisoft.com/en/software/eek/
دکتر وب هم شناسایی داشته و همچین ابزاری داره
اگر هم مایل نیستید حجم بالا رو دانلود کنید صبر کنید تا کسپرسکی ویروس رو ثبت کنه و با اپدیت اون ویروس رو حذف کنید.کد:http://www.freedrweb.com/cureit/?lng=en
Hello,
This message is generated by automatic letter reception system. The report contains information on what the verdicts on the files (if any in the letter) makes antivirus with latest updates. Letter will be passed to the virus analyst. If you are a licensed Kaspersky Lab customer, we recommend that you send the files to be scanned to the Virus Lab, using your profile: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] . This option is available for the Licensed Kaspersky Lab customers only. If you are not a Licensed Kaspersky Lab customer, please use the following link: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] . This link sends your file to the Virus Lab for inspection. All the files submitted for scanning from unregistered addresses are verified in the common queue order.
e5188982.exe - Backdoor.Win32.Ruskill.bhu
New malicious software was found in this file. It's detection will be included in the next update. Thank you for your help.
Best Regards, Kaspersky Lab
"10/1, 1st Volokolamsky Proezd, Moscow, 123060, RussiaTel./Fax: + 7 (495) 797 8700 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با آپدیت آنتی ویروستون از این لحظه به بعد می تونید ویروس رو حذف کنید.
سپس اجرای نرم افزاری که در پست دوم گذاشتم. ( برای خارج کردن فایل ها از شکل هایدن )
لینک ویروس توتال در این لحظه:
موفق باشیدکد:http://www.virustotal.com/file-scan/report.html?id=edbdf0340f9c766f7c1c1a0dec2de3a98702735656097ff28bfe63c69ad78690-1313678843
سلام دکتر جان
میشه این ویروس هم بدی چک کنند چون تمومه سایتهایی که به ویروس ربط دارند رو برای من باز نمی کنه سیستمم ویروسی ویروس سالیتی داره بارها اونو پاک کردن اما ظاهرا با سیستم ریستار برگشته من هی اونو غیرفعال می کنم اما باز هم خودش فعال میشه نی دونم باید چیکار کرداون تایپیک سالیتی روهم گشتم اما چیزه خاصی پیدا نکردم.
حالا این ویروس رو اینجا میزارم سالیتی نیست اما اگر درباره پاک کردن سالیتی توضی دهد ممنون میشم .
ضمنا اون نرمافزار بالا رو دانلود کردم اماهیچ فایل اگزه ای برا لود شدن به من نداد اگر نرمافزار دیگه ای رو بتونید به من معرفی کنید خوب میشه .
من این فایل رو به آدرس زیر فرستادم اما جوابی داده نشده دیگه نمی دونم درست هست یا خیر.
کد:http://support.kaspersky.com/virlab/helpdesk.html
کد:http://www.mediafire.com/download.php?92v63nuqr4rne28
با سپاس فراوان
از جناب دکتر عزیز خواهش میکنم شیوه ارسال ویروس رو به شرکتهای Kaspersky و ESET به ما هم یاد بدن.
چجوری ارسال میکنین که اینقدر سریع بهتون جواب میدن؟
جالب بود ،نقل قول:
برای کسپرسکی ارسال شد.
توتال در این لحظه:
اگر مشکل رفع نشد اعلام کنید.کد:http://www.virustotal.com/file-scan/report.html?id=5be6ea08ed1bd5de5d5fcb911c361c7452dcc3071bbc671aa74d14d8d7ee0ecb-1313828680
من پس از آپدیت فقط یکی از فایلهای داخل رار رو شناخت و سه تای دیگه رو نشناخت البته خودم اونهارو توی قرنطینه قرار دادم .
درباره این ویروس سالیتی میتونی توضیح بدی که چیکار بایدکرد چون همون طور که گفتم نمیزاره system reostar خاموش باشه .
درباره این نرم افزار برگشتن فایلهای هایدن میتونی یکی دیگه معرفی کنید .
باتشکر
من فکر کردم همشون یکی هستند فقط یکیشون رو فرستادم. ( به خاطر حجمشون ) پس خودتون براشون ارسال کنید. روشش رو بالا توضیح دادم.نقل قول:
اگه مشکل ویروس سالیتی باشه خب ابزار حذف سالیتی هست اما این ویروس هایی که شما گذاشتید سالیتی نبودن شاید عملکردی شبیه اون داشتنه باشند.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای شو هیدن فایل زیر رو هرجا خواستی می تونی اجرا کنی ، ولی اون نرم افزار عملکرد بهتری داره.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید