ویروسی که از طریق Adf.ly وارد کامپیوترم شد!
از وقتی که ویندوز 7 نصب کردم این اولین باره که سیستمم آلوده میشه ، چون UAC رو از همون اول فعال کرده بودم حتی بدون آنتی ویروس هم تا حالا گرفتار ویروس نشده بودم
امروز روی یک لینک کلیک کردم و وارد سایت Adf.ly شدم ، بعدش صفحه کاملا سفید شد و منتقل شدم به صفحه پرداخت با paysafecard
سیستم رو ریستارت کردم ولی تا ویندوز بالا میومد باز هم با همون صفحه سفید مواجه میشدم
با یک یوزر دیگه وارد ویندوز شدم و nod32 نصب کردم ، خوشبختانه قسمتی از ویروس رو پاک کرد :
کد:
C:\Users\Mohammad\AppData\Local\Mozilla\Firefox\Profiles\1efs925p.default\Cache\A\0D\DCFF4d01 » GZIP » DCFF4d01 - HTML/Iframe.B.Gen virus - was a part of the deleted object
C:\Users\Mohammad\AppData\Local\Mozilla\Firefox\Profiles\1efs925p.default\Cache\C\F6\FBE43d01 » GZIP » FBE43d01 - HTML/ScrInject.B.Gen virus - was a part of the deleted object
C:\Users\Mohammad\AppData\Local\Mozilla\Firefox\Profiles\1efs925p.default\Cache\D\5A\14C05d01 » GZIP » 14C05d01 - HTML/ScrInject.B.Gen virus - was a part of the deleted object
C:\Users\Mohammad\AppData\Local\Temp\jar_cache812818320484523598.tmp » ZIP » hew.class - a variant of Java/Exploit.CVE-2010-0842.L trojan - was a part of the deleted object
ولی فایل اصلی که اسمش h6s5ruij653.exe بود رو پاک نکرده بود که اونم خودم پاک کردم
حالا ویروس پاک شده اما خرابکاری هایی که کرده درست نشدند ، مثلا task manager اجرا نمیشه ، regedit باز نمیشه ، آیتم های دسکتاپ نمایش داده نمیشن و ........
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کسی می دونه چطور میشه این خرابکاری ها رو درست کرد ؟
