در خواست كمك: error هنگام start up

با سلام.
موقع بالا اومدن ويندوز اين ارور ظاهر ميشه:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

هنوز هيچ تغيير محسوسي تو روند اجراي برنامه ها نمي بينم. لطفا كمك كنيد.

پستت را تصحیح کن -ارور مشخص نیست

با سلام
دوست عزيز
شما بايد يك برنامه FIX كندده ويندوز مانند
SESTEM MASHIAN
FIX-IT Utilities
نصب كنيد تا مشكل ويندوز شما برطرف بشه
فعلا باي

برنامه هاي tuneup utilities 2006 و advanced windowscare V2 رو دارم. اما مثه اينكه مشكل رو حل نميكنن!

سلام دوست عزيز ،
اين فايل جزو فايلهاي مشكوك ميباشد و طبق گزارشات توسط يك تروجان ايجاد ميشود - تروجاني با نام Troj/Delf-KW backdoor كه در سايت Sophos نيز در مورد آن صحبت شده است - ( به علت شباهت بسيار زياد نام آن به فايل svchost.exe كه تقريبا تمام كاربران با آن آشنايي دارند ، اين فايل اغلب از نظرها پنهان ميماند ) .
توصيه ميكنم به آدرس زير مراجعه نماييد و اطلاعات تكميلي را مشاهده نماييد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
براي حذف آن ميتوانيد هم به صورت دستي از مسير ذكر شده عمل نماييد و هم از نرم افزارهاي موجود براي اين كار استفاده نماييد.
در آدس فوق توضيحات دقيقي داده شده است كه در صورتي كه با مشكلي مواجه شديد حتما سوال نماييد تا شما را راهنمايي نمايم.
آدرس توضيحات تروجان در سايت Sophos
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته با توجه به اينكه پيغام خطا نشان دهنده عدم يافت اين فايل است ، بنابراين شما بايد محل بارگذاري فايل را ريشه يابي نماييد ، براي مثال مسير كوتاه اجراي آن در Startup يا كليدهاي RUN و RunOnce در رجيستري ويندوز ، و با حذف آن ديگر شاهد اين پيغام خطا نخواهيد بود.
اگر سوالي در اين مورد نيز داشتيد حتما مطرح نماييد.
شاد و پيروز و موفق باشيد :happy: .

MRM عزيز سلام. باز هم جور ما به گردن شما افتاد.

من به سايتي كه معرفي كرديد رفتم. گفته شده بود كه در regedit/HKLM مسيري رو پيدا كنم و فايل مورد نظر رو پاك كنم. اما چيزي پيدا نكردم. در ضمن فايلي با مشخصات SYSCHOST.EXE-141507B4.pf در C:\winxpsp2\prefetch پيدا كردم. پاكش بايد بكنم؟

باز هم متشكرم. يا علي.

MRM عزيز سلام.

من به سايتي كه معرفي كرديد رفتم. گفته شده بود كه در regedit/HKLM مسيري رو پيدا كنم و فايل مورد نظر رو پاك كنم. اما چيزي پيدا نكردم. در ضمن فايلي با مشخصات SYSCHOST.EXE-141507B4.pf در C:\winxpsp2\prefetch پيدا كردم. پاكش بايد بكنم؟

باز هم متشكرم. يا علي.

سلام دوست عزيز ،
در مورد فايل SYSCHOST.EXE-141507B4.pf در پوشه Prefetch زياد جاي نگراني نيست و ميتوانيد آن فايل را ( و نه پوشه Prefetch را ) با خيالي آسوده حذف نماييد. براي اطمينان از اين امر ميتوانيد ابتدا مقاله زير از وبلاگ ويندوز را مطالعه نماييد تا به صورت كامل با فايلهاي PF موجود در پوشه Prefetch و اين كه وظيفه اين پوشه چيست آشنا گرديد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در مورد رفع مشكل مراحل زير را پيگيريد نماييد و نتايج را اعلام نماييد :
ابتدا وارد پوشه اصلي ويندوز خود شويد ( با توجه به اظهارات شما اين مسير در سيستم شما C:\winxpsp2 ميباشد ) .
در اين مسير به دنبال فايل syschost.exe بگرديد.
اگر آن را پيدا كرديد ( يا پيدا نكرديد ) ، ابتدا كليدهاي تركيبي CTRL+Alt+Del را بفشاريد و وارد شاخه Processes ابزار Task Manager شويد.
ليست فايلهاي در حال اجرا در اين قسمت را بررسي نماييد و اگر فايلي با نام syschost.exe را يافتيد ،بر روي آن كليك نموده و سپس دكمه End Process را بفشاريد و از خارج شدن آن از حالت اجرايي اطمينان حاصل نماييد ( اگر چنين فايلي در ليست مشاهده نكرديد ابزار Task Manager‌را ببنديد و مجددا وارد همان مسير اصلي ويندوز شويد ) .
سپس به همان مسير قبلي مراجعه نموده و فايل syschost.exe را حذف كامل نماييد ( اگر اين فايل در مسير ويندوز وجود نداشت ادامه كار را دنبال نماييد ).
سپس مسير هاي زير را از لحاظ وجود فايلي با نام syschost.exe و يا Shortcut اي كه به هر نحو مسير اين فايل را در خود گنجانده باشد ، بررسي دقيق نماييد :

کد:

---

C:\documents and settings\USERNAME\start menu\programs\startup
C:\documents and settings\All Users\start menu\programs\startup

---

در مسير اول منظور از USERNAME نام كاربري است كه شما در ويندوز خود استفاده مينماييد.
اگر هر يكي از مواردي را كه ذكر نمودم در اين مسير ها يافتيد ، آن را حذف كامل نماييد ، اگر هم اين فايلها وجود نداشتند ادامه كار را دنبال نماييد.
سپس وارد ابزار Regedit شويد و مسير هاي زير را تك به تك از لحاظ وجود كليدي كه به هر نحو با نام يا مسير فايل syschost.exe مقدار دهي شده است ، بررسي نماييد و در صورت يافتن ، آن كليد را از مسير حذف نماييد :

کد:

---

HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
        HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
        HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
        HKLM\Software\Microsoft\Windows\CurrentVersion\Run
        HKCU\Software\Microsoft\Windows\CurrentVersion\Run
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
        HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
        HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx

---

ممكن است برخي از اين مسير ها را در رجيستري پيدا نكنيد ، بنابراين نگران نباشيد و تنها آنهايي كه هستند را بررسي نماييد.
با كمك انجام دقيق اين مراحل شما قادر خواهيد بود مشكل را برطرف نماييد و ديگر با آن پيغام و احيانا مشكلات ناشي از اين تروجان روبرو نشويد.
توجه داشته باشيد كه در تمام اين مراحل ، مرحله اول يعني از كار انداختن فايل در شاخه Processes ابزار Task Manager از اهميت بسيار زيادي برخوردار است و اگر شما اين كار را انجام ندهيد عملا مراحل بعدي بي فايده خواهند بود.
اما يك روش بسيار ساده تر نيز براي رفع اين مشكل وجود دارد و آن استفاده از نرم افزارهاي Anti Spyware و Anti Malware ميباشد كه قادر خواهند بود به سادگي اين فايلها را ( در واقع اين مراحلي را كه ذكر نمودم ) با فشردن تنها چند كليد انجام دهند.
بنابراين انتخاب با خود شماست كه ميتوانيد از هر دو حالت استفاده نماييد.
ضمنا توجه داشته باشيد كه اين فايل را با فايل معروف SVCHOST.EXE اشتباه نگيريد ، زيرا بروز اشكال در اين فايل ممكن است به ويندوز و ارتباطات اينترنتي شما صدمه وارد نمايد.
اميدوارم مشكلتان هر چه سريعتر برطرف گردد.
منتظر نتايج خواهم بود.
شاد و پيروز و موفق باشيد :happy: .

سلام. دوست من. از لطف شما ممنون.
task manager چيزي رو با اين نام نشون نميده. در پوشه ويندوز هم چيزي پيدا نكردم.
همه مسيرهايي رو كه فرموديد رفتم اما در مسير زير:
HKCU\Software\Microsoft\WindowsNT\CurrentVersion\w inlogon
كليدي با نام shell و مشخصات Explorer.exe syschost.exe s پيدا كردم. پاكش كنم؟

ممنون.