Printable View
سلام دوستان
من یه مشکلی دارم و اینکه هر چند روز یک بار ، آنتی ویروسم (Symantec Endpoint Protection ) یه سری ویروس رو شناسایی می کنه و تموم شدنی هم نیستن .
تصویر ( چون عکس بزرگ بود لینکش رو میذارم )
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون میشم راهنمایی کنید که باید چیکار کنم و علت این مشکل چیه ؟
شکر خدا کسی هم جواب نمیده
سلام [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه تاپیک شما رویت نشده بود
اول پست اول تاپیک پایین رو انجام بدین و نتیجه رو اینجا بزارین تا بعد نتیجه رو بهتون بگم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با تشکر.
سلام امین جان
ممنون از لطفت
این فایل log من :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ( شرمنده لینک مستقیم نیست )
درضمن ، همیشه این مشکل رو ندارم ، فقط تقریبا هفته ای یکبار ، سیمانتک مثل اون عکسی که گذاشتم ، کلی تروجان شناسایی میکنه ، که وقتی دو سه بار سیستم رو ریست می کنم ، تموم میشه
کسی نیست منو راهنمایی کنه ؟؟
عجب اورژانسی . تا به مریض بخوان برست ، طرف مرده
سلام
شمام هی بزن توی سر این اورژانس ما :دی
برنامه ی Endpoint security رو پاک کن به جاش Norton 360 رو نصب کن.
برنامه ی Pandora service رو هم پاک کن.
برنامه ی CCleaner رو نصب کن و به بخش Tools برو ، Startup و گزینه های پایین
رو راست کلیک کن و Disable بزن :
( دوتای اولی مربوط به وایرلس هست اگه استفاده نداری Disable کن )
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
E:\Program Files\D-Link\D-Link Wireless G DWA-510\AirGCFG.exe
C:\Documents and Settings\NetworkService\Local Settings\Application Data\yps.exe
C:\WINDOWS\system32\ctfmon.exe
برنامه ی HijackThis رو اجرا کن و تمام خطوط پایین رو تیک بزن و دکمه ی Fix checked بزن
کد:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.------------.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ptec/defaults/sb/*http://www.yahoo.com/search/ie.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ptec/defaults/sp/*http://www.yahoo.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.symantec.com/enterprise/security_response/index.jsp?inid=biz_SR_sep_V12_1_MR_0
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://securityresponse.symantec.com/avcenter/fix_homepage/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://securityresponse.symantec.com/avcenter/fix_homepage/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://securityresponse.symantec.com/avcenter/fix_homepage/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.symantec.com/enterprise/security_response/index.jsp?inid=biz_SR_sep_V12_1_MR_0
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ptec/defaults/su/*http://www.yahoo.com
O2 - BHO: SnagIt Toolbar Loader - {00C6482D-C502-44C8-8409-FCE54AD9C208} - E:\Program Files\TechSmith\Snagit 10\SnagitBHO.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre8\bin\ssv.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Video Downloader BHO - {B7CF5C23-CA56-440B-8E87-8E2D05BE2113} - C:\Program Files\Media Pimp Toolbar\MediaPimp.dll
O2 - BHO: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\kmpmediatoolbarX.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre8\bin\jp2ssv.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Snagit - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - E:\Program Files\TechSmith\Snagit 10\SnagitIEAddin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Media Pimp - {283B4AA3-1B7A-46E6-B56D-90EF4743FB2C} - C:\Program Files\Media Pimp Toolbar\MediaPimp.dll
O3 - Toolbar: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\kmpmediatoolbarX.dll
O4 - HKUS\S-1-5-18\..\RunOnce: [jia] C:\Documents and Settings\NetworkService\Local Settings\Application Data\yps.exe /quiet /msicl "YAQSEARCH=y ILIGHT=1" (User SYSTEM)
O4 - HKUS\.DEFAULT\..\RunOnce: [jia] C:\Documents and Settings\NetworkService\Local Settings\Application Data\yps.exe /quiet /msicl "YAQSEARCH=y ILIGHT=1" (User Default user)
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Append to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert Link Target to Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://E:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://E:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre8\bin\jp2iexp.dll
O9 - Extra Tools menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre8\bin\jp2iexp.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O20 - Winlogon Notify: SEP - Invalid registry found
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - E:\Program Files\NERO\Nero\Nero8\InCD\InCDsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle Corporation - C:\Program Files\Java\jre8\bin\jqs.exe
O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files\PANDORA.TV\PanService\PandoraService.exe
برنامه ی جاوا به نظر میاد قدیمی ترین ورژن روی سیستم شما هست، بهتره که آپدیتش کنید ،
اگه جاوا آپدیت نباشه سیستم رو خیلی ضعیف میکنه و مکان مناسبی برای تروجان ها.
برنامه ی Tuneup utilities رو نصب کن و سیستم رو کمی Tweak کن تا سرعت سیستمت بهتر بشه.
درایو C تون جای کافی نداره ؟