Printable View
با سلام
انتي ويروس اي وي جي فايلهاي سيستمي من رو ويروس نشون ميداد
منم سيستمم رو فرمت و داريو رو هم فرمت كردم و وينوز جديد نصب كردم و نود 32 ورژن 6 رو با اخرين اپديتش نصب كردم
اما بازم نود هم تمامي فايلهاي اجرايي مو ويروس شناخته و هم رو قرنطينه كرده
مشكل از كجاس
؟
لطفا راهنماييم كنين
فوريه
از قسمت قرنطینه عکس بگیرید
شاید کرک و Dll های بازیها باشه یا واقعا سیستم تون الوده هست.
سلام
ممکنه فایل های سیستمی جایگزین شده باشن
+
همون طور که دوستمون گفت اگه حساسیت آنتی ویروس زیاد باشه کرک ها رو ویروس میشناسه چون کار پچ و کرک مثل ویروس تغییر دادن بیت های برنامه ها هستش
محتوای مخفی: یه توصیه
شما احتمالا ویروسی مثل سالیتی یا virut گرفتین
یا یکی از فایل هایی که نود ویروس میشناسه رو در یک فایل زیپ پسورد دار واسه ما آپلود کنید یا یکی از آلارم های نود رو
اينها تنها بخشي از ليست قرنينه اي هس كه براتون گذلشتم ميبينين كه بسياري از اونا فايلاي سيستمي ويندوز و خيلي ها هم برنامه هستن لطفا راهنمايي كنيننقل قول:
:n13:
"C:\WINXPSP3\SYSTEM32\RCIMLBY.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\MEDIAINFO.EXE"
"C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SETUP_WM.EXE"
"C:\WINXPSP3\SYSTEM32\WINFXDOCOBJ.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\VOBSUBSTRIP.EXE"
"C:\PROGRAM FILES\TOTAL VIDEO CONVERTER\TVC.EXE"
"C:\WINXPSP3\PDFREADER.EXE"
"C:\WINXPSP3\WIN2FARSI\MICROSOFT GENUINE ADVANTAGE DIAGNOSTIC TOOL.EXE"
"C:\PROGRAM FILES\WINDOWS NT\PINBALL\PINBALL.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\CODECTWEAKTOOL.EXE"
"C:\WINXPSP3\SYSTEM32\WINMINE.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\CHKRZM.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\RVSEZM.EXE"
"C:\PROGRAM FILES\FILES&FOLDER SECURITY\SECFLD.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\HRTZZM.EXE"
اگه ويروس ساليتي يا هرچي كه شما تشخيص ميدين باشه هس ، چيكار بايد بكنم؟:n13:
درود....
به نظر من با یه دیسک نجات سیستم رو اسکن کنید و نتیجه رو بگید... چون مخرب شما احتمالا توی درایو سی نیست و بعد از بوت اول ویندوز به اون درایو و سیستم فایلهای ویندوز منتقل و یا کپی شده... درایوهای کل هاردتونو اسکن کامل و عمیق کنید....چون اگه ازین نوع مخربها داشته باشه سیستمتون ببه محض بوت ویندوز فعال میشن و آنتی ویروس نمیتونه به تنهایی بعضی از اونها رو غیر فعال کنه که بتونه پاکسازی کنه و اسکن شما باید قبل از بوت انجام بشه از طریق دیسک نجات
ترجیحا کسپر یا بیت دیفندر
البته دوستان استاد بنده احتمالا راهنماییتون میکنن و این نظر شخصی منه...
پیروز باشید
من گفتم یکی از فایل ها یا حداقل آلارم نود32 رو اسکرین شات بگیرین و اینجا قرار بدین ولی شما مسیر فایل های قرنطینه شده رو اینجا قرار دادین , الان من هنوز نفهمیدم چه آلودگی سیستم شما داره
نقل قول:
"C:\WINXPSP3\SYSTEM32\RCIMLBY.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\MEDIAINFO.EXE"
"C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SETUP_WM.EXE"
"C:\WINXPSP3\SYSTEM32\WINFXDOCOBJ.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\VOBSUBSTRIP.EXE"
"C:\PROGRAM FILES\TOTAL VIDEO CONVERTER\TVC.EXE"
"C:\WINXPSP3\PDFREADER.EXE"
"C:\WINXPSP3\WIN2FARSI\MICROSOFT GENUINE ADVANTAGE DIAGNOSTIC TOOL.EXE"
"C:\PROGRAM FILES\WINDOWS NT\PINBALL\PINBALL.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\CODECTWEAKTOOL.EXE"
"C:\WINXPSP3\SYSTEM32\WINMINE.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\CHKRZM.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\RVSEZM.EXE"
"C:\PROGRAM FILES\FILES&FOLDER SECURITY\SECFLD.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\HRTZZM.EXE"
ايناس ديگه و خيلي فايلاي سالم ديگه:n26:
آقا بیخیال من میگم خود فایل رو اینجا قرار بدین نه مسیرش رو :دی
شما احتمالاً سالیتی یا virut سیستمتون آلوده شده از kasper virus removal tools استفاده کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[PHP][PHP][PHP][/PHP][/PHP][/PHP]نقل قول:
نقل قول:
کد:[SPOILER][/SPOILER]
عزيز دل ،جولان57 ، خب اخر هر مسير نام برنامه نوشته شده با پسوند ايگزهنقل قول:
ولي من بلد نيستم اينجا فايل رو اپ كنم ولي يه تصوير از نود32 م و تعداد فايلهايي كه تا حالا ويروس شناخته ميذارم
اگه ويروس هايي كه شما بالا كفتين باشه ميشه بگين كدوم مسيرها قايم ميشه تا من خودم بدون انتي ويروس حذفش كنم مثلا تو ويندوز تو سيستم 32 نميره؟؟؟
لطفا كالمل راهنماييم كنيد
:n28: