آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

سلام
از حدود 4 5 روز پیش من بیش از حد حجم اینترنتم مصرف شده تا امشب حواسم نبود زمانی که تو این مدت چیزی حدود 1.5 گیگ بهم لطمه خورده
سر خودم داره میترکه و بررسی دقیق نکردم خواهش میکنم شما یک کمکی بکنید
ویندوز من 64 بیتی سون و آنتی ویروس هم ناند32 ورژن 5 آپدیت شده
انتی اسپایور و... هم ندارم
لاگی که این برنامه داد به من اینه
هم وصل میشم به اینترنت کانکشن رو نگاه میکنم بدون باز کردن سایتی چیزی سریع داره سند و ریسیو میشه ! در عرض کمتر از 10 دقیقه شاید بالای 20 30 مگ برسه
ویرایش :
این بنده خدا هم مشکل من رو داشته
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من همیشه خودم مشکلاتم رو رفع میکنم و از اینترنت کمک میگیرم یا دانش خودم ولی الان اعصابم خیلی خورد هست و آرامش فکری ندارم
ممنونم پیشاپیش

نقل قول:

---

نوشته شده توسط piishii [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
از حدود 4 5 روز پیش من بیش از حد حجم اینترنتم مصرف شده تا امشب حواسم نبود زمانی که تو این مدت چیزی حدود 1.5 گیگ بهم لطمه خورده
سر خودم داره میترکه و بررسی دقیق نکردم خواهش میکنم شما یک کمکی بکنید
ویندوز من 64 بیتی سون و آنتی ویروس هم ناند32 ورژن 5 آپدیت شده
انتی اسپایور و... هم ندارم
لاگی که این برنامه داد به من اینه
هم وصل میشم به اینترنت کانکشن رو نگاه میکنم بدون باز کردن سایتی چیزی سریع داره سند و ریسیو میشه ! در عرض کمتر از 10 دقیقه شاید بالای 20 30 مگ برسه
ویرایش :
این بنده خدا هم مشکل من رو داشته
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من همیشه خودم مشکلاتم رو رفع میکنم و از اینترنت کمک میگیرم یا دانش خودم ولی الان اعصابم خیلی خورد هست و آرامش فکری ندارم
ممنونم پیشاپیش

---

سلام.

لوگ چیز خاصی به من نشون نداد.

اول برنامه ی Nod32 رو پاک کنید ( موقتا )

به منوی استارت برین Accessories و سپس روی Command prompt راست کلیک کن و گزینه ی Run as admin رو بزن.

حالا داخل خط فرمان دستور پایین رو با رعایت فاصله ی وسط اون وارد کن :

SFC /SCANNOW

بزار تا اسکنش تموم بشه.


برنامه ی Comodo internet security رو بگیر..

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


این برنامه رو نصب کن. بازش کن در صفحه ی اصلی در تب Summary اون آخرین قسمت مربوط به فایروال هست ،

که پروسسهایی که دارن از نت استفاده میکنن رو نشون میده :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

روشون اگه کلیک کنی این پنجره ی پایین میاد : اونجا نگاه کن ببین چی داره استفاده میکنه :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


علاوه براین برنامه ی MBAM رو هم نصب کن آپدیتش کن و باهاش Scan انجام بده.
اینطوری اگه تروجان داشته باشی که دستش رو میشه.

یک اسکن هم با این برنامه بزن :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

توسط این برنامه ها چیزی از زیر دستت در نمیره.

سلام و عصر بخیر
دوستان سیستم آلوده ای دارم با ویندوز xp
وقتی که تو صفحه welcom میخوای لاگین کنی بلافاصله Logoof میکنه
از safemode هم همین طوره
با eset rescue disk اسکن کردم تو بوت چندتا فایل اتوران پاک کردن ولی باز هم مشکل ادامه داشت
ویندوز رو هم repair کردم و باز هم افاقه نکرد

--------------
توضیح کاملتر اینکه روی سیستم norton 2011 ولی اکسپایر شده نصب بوده که فقط ویروس هارو قرنطینه میکرده و یجورایی اصلا از کار افتاده بوده
من 2012 آپدیت شده ریختم که بعد از ریستارت این مشکل پیش اومد

نقل قول:

---

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خواهش میکنم.

خوبه. فایل Hosts شما مخفیه سیستمی و ویرایش شده بود نمیدونم کار تروجان ها بوده شاید.

الان این فایل که ضمیمه کردم اینجا رو بگیرین و داخل پوشه ی etc کپی کنید(replace کنید ) ، فایلهای دیگه (به جز این که میدم)

که به نام hosts هستن رو پاک کنید، مثلا hosts.txt و hosts.new



[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


فایل Hosts هیچ پسوندی نباید داشته باشه. اگه ضمیمه رو نتونستین Copy کنید اونجا، از safe mode انجام بدین.


از folder options تیک گزینه ی show hidden files and folder رو بزن

تیک گزینه ی hide protected system files and folders رو بردار.

تیک Hide extension for know file type رو بردار

حالا به پوشه ی etc برو ، اونجا باید کلا 5 تا فایل ( نه بیشتر ) باشه :

hosts

lmhosts.sam

protocol

services

networks

---

وقتی فایل هاستی رو که واسم ارسال کردین رو میخوام در حالت سیف مد جایگزین کنم پیغام میده که "destination folder access deniedyou need permission to perform this action." و نمیتونم فایل رو جایگزین کنم، فایلهای دیگه ای که ایجاد شده رو بود رو پاک کردم.
در ضمن تیک "hide protected system files and folders" رو هم خیلی وقت پیش برداشته بودم.
برای کپی کردم فایل هاستی که ارسال کردین چیکار کنم.
در ضمن یوزرم هم ادمین هستش.

نقل قول:

---

نوشته شده توسط godfather_mk [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

وقتی فایل هاستی رو که واسم ارسال کردین رو میخوام در حالت سیف مد جایگزین کنم پیغام میده که "destination folder access deniedyou need permission to perform this action." و نمیتونم فایل رو جایگزین کنم، فایلهای دیگه ای که ایجاد شده رو بود رو پاک کردم.
در ضمن تیک "hide protected system files and folders" رو هم خیلی وقت پیش برداشته بودم.
برای کپی کردم فایل هاستی که ارسال کردین چیکار کنم.
در ضمن یوزرم هم ادمین هستش.

---

سلام.

راه قبلی رو که گفتم فراموش کن و فایل هاستی که دادم رو استفاده نکن ، یه اشتباهی داخل کارم بوده که خداروشکر الان فهمیدم.

در عوض الان..

به منوی استارت رفته روی Notepad راست کلیک کنید و گزینه ی Run as admin رو بزن ، و بعد نوت پد باز میشه ، از منوی Open به این آدرس برو :

C:\WINDOWS\system32\drivers\etc

گزینه ی all files رو بزن و فایل hosts رو انتخاب کن.

وقتی باز شد اونجا select all رو بزن و delete کن همرو ( پایین فایل هم یه سری نوشته هستش اگه اسکرول کنی میبینی)

حالا اینارو داخلش کپی کن :

کد:

---

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97    rhino.acme.com          # source server
#      38.25.63.10    x.acme.com              # x client host

127.0.0.1      localhost

---

( به جز اینا هیچی داخل فایل هاست نباشه )

حالا از منوی File گزینه ی Save رو بزن.


تمام مراحل بالا رو با دقت انجام بده و نتیجه رو بگو. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط netwait [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام و عصر بخیر
دوستان سیستم آلوده ای دارم با ویندوز xp
وقتی که تو صفحه welcom میخوای لاگین کنی بلافاصله Logoof میکنه
از safemode هم همین طوره
با eset rescue disk اسکن کردم تو بوت چندتا فایل اتوران پاک کردن ولی باز هم مشکل ادامه داشت
ویندوز رو هم repair کردم و باز هم افاقه نکرد

--------------
توضیح کاملتر اینکه روی سیستم norton 2011 ولی اکسپایر شده نصب بوده که فقط ویروس هارو قرنطینه میکرده و یجورایی اصلا از کار افتاده بوده
من 2012 آپدیت شده ریختم که بعد از ریستارت این مشکل پیش اومد

---

سلام.

به نظر نمیاد مشکل شما الان به خاطر ویروسها باشه ، بلکه به نظر بنده فایلهای سیستمی مث Svchost از بین رفته.

اول سیستم رو ویروس یابی کن کامل.. مثلا میتونی هاردت رو باز کنی روی یک سیستم دیگه ویروس یابی کنی ( با

آنتی ویروسی مث Kaspersky آپدیت شده ) بعد که کامل شد ، هارد رو بیاری روی سیستم خودت و دوباره Repair

انجام بدی، بعد از بوت ویندوز برای نصب ، در اون قسمتی که میخوای درایوهارو انتخاب کنی گزینه ی Repair هم
دیده میشه.


لوگ هم که از سیستمت نمیتونی تهیه کنی! فعلا این کارهارو انجام بده.

نقل قول:

---

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

به نظر نمیاد مشکل شما الان به خاطر ویروسها باشه ، بلکه به نظر بنده فایلهای سیستمی مث Svchost از بین رفته.

اول سیستم رو ویروس یابی کن کامل.. مثلا میتونی هاردت رو باز کنی روی یک سیستم دیگه ویروس یابی کنی ( با

آنتی ویروسی مث Kaspersky آپدیت شده ) بعد که کامل شد ، هارد رو بیاری روی سیستم خودت و دوباره Repair

انجام بدی، بعد از بوت ویندوز برای نصب ، در اون قسمتی که میخوای درایوهارو انتخاب کنی گزینه ی Repair هم
دیده میشه.


لوگ هم که از سیستمت نمیتونی تهیه کنی! فعلا این کارهارو انجام بده.

---

سلام من هارد سیستم آلوده رو به یه سیستم دیگه وصل کردم
کارهای زیر رو انجام دادم

کد:

---

1. Booted up with the windows xp cd
 2. Entered recovery (using R option when first prompted)
 3. expand d:\i386\userinit.ex_ c:\temp
4. Copy c:\temp\userinit.exe c:\windows\system32
 5. Copy c:\temp\userinit.exe c:\windows\system32\wsaupdater.exe

---

(البته از رو سی دی رو سیستم خودم فایل مورد نظرو کپی کردم رو هارد آلوده)
اسکن هم کردم تعدادی تروجان و فایلهای taskhost پاکسازی شد
خوشبختانه سیستم مشکلی نداشت و ورود کرد به ویندوز
اما تعدادی ویروس به وسیله نورتون 2012 کشف شد که زمانیکه درخواست تایید برای fix و پاکسازی میداد نورتون کرش میکرد!!!

سعی میکنم فایل لاگ هم بزارم

نقل قول:

---

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

راه قبلی رو که گفتم فراموش کن و فایل هاستی که دادم رو استفاده نکن ، یه اشتباهی داخل کارم بوده که خداروشکر الان فهمیدم.

در عوض الان..

به منوی استارت رفته روی Notepad راست کلیک کنید و گزینه ی Run as admin رو بزن ، و بعد نوت پد باز میشه ، از منوی Open به این آدرس برو :

C:\WINDOWS\system32\drivers\etc

گزینه ی all files رو بزن و فایل hosts رو انتخاب کن.

وقتی باز شد اونجا select all رو بزن و delete کن همرو ( پایین فایل هم یه سری نوشته هستش اگه اسکرول کنی میبینی)

حالا اینارو داخلش کپی کن :

کد:

---

# Copyright (c) 1993-2006 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
#      102.54.94.97    rhino.acme.com          # source server
#      38.25.63.10    x.acme.com              # x client host

127.0.0.1      localhost

---

( به جز اینا هیچی داخل فایل هاست نباشه )

حالا از منوی File گزینه ی Save رو بزن.


تمام مراحل بالا رو با دقت انجام بده و نتیجه رو بگو. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

خیلی به شما زحمت دادم
مراحلی رو که گفته بودین انجام دادم ولی متاسفانه در هنگام ذخیره فایل هاست بوسیله نوت پد، پیغام فایل فقط خواندنی میاد و زمانی که تیک فایل فقط خواندنی رو هم بر میدارم پیغام "access denied" میده، این در صورتی هست که با حالت سیف مد وارد شدم و نوت پد رو هم همونطور که گفتین با حالت ادمین باز کردم.
ممنون میشم راهنمایی بفرمایید.

نقل قول:

---

نوشته شده توسط godfather_mk [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خیلی به شما زحمت دادم
مراحلی رو که گفته بودین انجام دادم ولی متاسفانه در هنگام ذخیره فایل هاست بوسیله نوت پد، پیغام فایل فقط خواندنی میاد و زمانی که تیک فایل فقط خواندنی رو هم بر میدارم پیغام "access denied" میده، این در صورتی هست که با حالت سیف مد وارد شدم و نوت پد رو هم همونطور که گفتین با حالت ادمین باز کردم.
ممنون میشم راهنمایی بفرمایید.

---

سلام خواهش میکنم زحمتی نیست که.

این فایل رو بگیرین و روش راست کلیک کنید و Run as administrator بزنید. ( اگه نشد از هردوحالت معمولی و سیف مود انجام بدین.)


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

(این فایل خصلت سیستمی و فقط خواندنی رو از فایل هاست حذف میکنه )

بعد کار قبلی رو امتحان کن دوباره.

سلام
من مشکلم به نظر رفع شد اون برنامه هایی که معرفی کردین کومودو که هیچی رو نشون نداد حتی آنتی ویروسش هم چیزی پیدا نکرد
گذاشتم کل 4 تا هاردم رو ناد اسکن کنه که تونست یک چیزهایی پیدا کنه که 99% کرک برنامه هام بود
اون آنتی تروجان هم قدیم خودم داشتم و ازش راضی بودم ولی خوب اشتباهی که این دفعه داشتم اون یا اسپای ویر داکتر رو نصب نکرده بودم که دومی چون سنگین هست بی خیال شدم و دوباره نصب و آپدیت اولی رو کردم که اون هم دوباره کرک برنامه ها و از آخر یهو فلان فایل میخواد وصل به اینترنت شه که مشکوک بود که جلوش رو گرفتم
فقط مشکلی که داشتم همین برنامه کومودو بود که یکی از فایل های اینترنت سکیوریتش وصل میشد و شدید حجم کم میکرد ! مشکل اولی رفع شد این دومی ظاهر شد که زدم برنامه رو پاک کردم
فقط در این پروسه کاری یک سری تجربه کسب کردم و با یک برنامه خودم آشنا شدم که برای دوستان معرفی میکنم
TCPView بسیار سبک و بسیار بسیار کاری ست در حد 400 کیلو بایت حجم داره ولی کل پروسس هایی که به اینترنت وصل هستند و مقدار بایت ارسالی و دریافتیشون رو مینویسه با کمک همین برنامه مشکل کومودو رو متوجه شدم + اینکه این برنامه کم حجم خیلی برام کاری تر بود از فایروال های حجیمی مثل کومودو

سلام.

خوب خداروشکر..

به این خاطر کومودو رو خدمتتون گفتم که دارای فایروال و IDS و BB بسیار قوی هستش. چیزی که ناد 32 محیا نکرده.

توسط ابزارهای مفید این برنامه میشه همه کاری رو در دست گرفت. فقط کافی بود آپدیت خودکار برنامه رو غیرفعال کنی.

و همچنین Live pc supportرو هم از استارت آپ در بیاری. برنامه ی TCPview مدتهاست که ازش استفاده کردم و برنامه ی

کوچک و کاربردی در شبکه هستش.. قطعا اگه نمیخواستم کومودو رو معرفی کنم یکی از پیشنهادهام این برنامه بود. چون کاملا

در دسترس و پرتابل هستش. به هرحال کومودو در ابتدا نیاز به کمی Tweak داره.

نقل قول:

---

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام خواهش میکنم زحمتی نیست که.

این فایل رو بگیرین و روش راست کلیک کنید و Run as administrator بزنید. ( اگه نشد از هردوحالت معمولی و سیف مود انجام بدین.)


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

(این فایل خصلت سیستمی و فقط خواندنی رو از فایل هاست حذف میکنه )

بعد کار قبلی رو امتحان کن دوباره.

---

تمام مراحلی رو که گفتین مو به مو انجام دادم ولی متاسفانه باز هم فایل از حالت فقط خواندنی در نیومد.
راه حل دیگری وجود نداره؟

قطعی ترین راه حلش که همیشه برای من جواب داده همین بوده..

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه آنتی ویروسی فعلا داری استفاده میکنی ، غیرفعالش کن

چون اجازه ی ویرایش اون فایل رو بهت نخواهد داد.

سلام
یه مدتی بود "کامپیوت دستی" ما خیلی تیک می زد.در نتیجه یه انتی ویروس نصب کردیموقبلش هم هیچ ویروس کشی نداشتیم خلاصه avira رو نصب کردیم.بعدش restart کردیم اما وقتی سیستم بالا اومد تقریبا همه برنامه ها بلاک شده بودن و خود avira هم کار نمی کرد فقط هی notify می داد که اینقدر ویروس پیدا کرده.اومدیم avira رو پاکش کنیم نشد.غیر فعال هم نمی شد در نتیجه ما از طریق safe mode پاکش کردیم.بعد comodo نصب کردیم اپدیت هم شد و حدود 1400 ویروس پیدا کرد اما فقط quarantine و disinfect داشت که در هر دو صورت برنامه ها رو پاک می کرد.بعدش هم spybot,malware bytes anti-malware,jeefo virus removal رو نصب کردم که اونها هم فقط فایل ها رو پاک می کردن.خلاصه اینکه الان خیلی برنامه ها ناقص شدن و فایل های .exe شون پاک شده.این ودروسه هم jeefo هست فکر کنم اما چند تا همکار هم داره.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط masoud237masoud [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
یه مدتی بود "کامپیوت دستی" ما خیلی تیک می زد.در نتیجه یه انتی ویروس نصب کردیموقبلش هم هیچ ویروس کشی نداشتیم خلاصه avira رو نصب کردیم.بعدش restart کردیم اما وقتی سیستم بالا اومد تقریبا همه برنامه ها بلاک شده بودن و خود avira هم کار نمی کرد فقط هی notify می داد که اینقدر ویروس پیدا کرده.اومدیم avira رو پاکش کنیم نشد.غیر فعال هم نمی شد در نتیجه ما از طریق safe mode پاکش کردیم.بعد comodo نصب کردیم اپدیت هم شد و حدود 1400 ویروس پیدا کرد اما فقط quarantine و disinfect داشت که در هر دو صورت برنامه ها رو پاک می کرد.بعدش هم spybot,malware bytes anti-malware,jeefo virus removal رو نصب کردم که اونها هم فقط فایل ها رو پاک می کردن.خلاصه اینکه الان خیلی برنامه ها ناقص شدن و فایل های .exe شون پاک شده.این ودروسه هم jeefo هست فکر کنم اما چند تا همکار هم داره.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام

ویروس ویندوز 7 رو منفجر کرده !! موندم چطوری ویندوزت داره کار میکنه هنوز ؟!


برای پاکسازی ویرو تـــــــ این پست شامل شما هم میشه :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اما توصیه میکنم بعد از ویروس یابی حتما ویندوز رو تعمیر و ترجیحا تعویض کنید چون خیلی آسیب دیده.


آنتی ویروس های کومودو یا آویرا هم برای پاکسازی ویرو تـــ یا سالیتی مناسب نیست چون خود فایل Infected

رو کلا پاک میکنه اما برنامه های دیگه میتونن فایل رو تعمیر کنن.


یا از نورتون استفاده کن یا کسپرسکی ( ترجیحا )

با بازرا زیر میتونی یه گزارش بفرستی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد با این یه اسکن کن

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مشکل حل شد بگو

این فایلها حجمشون از 1 مگ کمتره .با دیال اپ هم میتونی کار کنی .

سلام
همه کارها رو کردم اما به جای kasper از norton استفاده کردم.
فک کنم ویروسه نابود شد اما سیستم ما رو هم نیز با خود نابود کرد.الان تقریبا همه بازی هام نمیان.برنامه ها هم داغونه.
نیازی هست ویندوز عوض کنم چون یه سری فیلم دارم که نمیدونم در صورت تعویض ویندوز با هاشون چه کنم؟البت یه کامپیوت دیگه هم دارما اما نمی دونم این 180 گیگ رو چطو به اون انتقال بدم؟(یه پارتیشن بیشتر نداره کامپیوترم)
اینم چنتا log از بعد از عمل: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط masoud237masoud [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
همه کارها رو کردم اما به جای kasper از norton استفاده کردم.
فک کنم ویروسه نابود شد اما سیستم ما رو هم نیز با خود نابود کرد.الان تقریبا همه بازی هام نمیان.برنامه ها هم داغونه.
نیازی هست ویندوز عوض کنم چون یه سری فیلم دارم که نمیدونم در صورت تعویض ویندوز با هاشون چه کنم؟البت یه کامپیوت دیگه هم دارما اما نمی دونم این 180 گیگ رو چطو به اون انتقال بدم؟(یه پارتیشن بیشتر نداره کامپیوترم)
اینم چنتا log از بعد از عمل: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

اگه میخواهی ویندوز را عوض نکنی و مشکلت هم حل بشه میتونی دسترسی ریموت بدی مثلا با teamviwer .آیدی پسورد را بدی وصل میشم .

یه نگاه میندازم بهت میگم میشه یا باید ویندوز را عوض کنی. بهت هم بگم اگه کاری کنی که ویندوز بالا نیاد اطلاعاتت هم کپی کردنش میشه معضل . باید هاردا در بیاری بعد با یه سیستم دیگه وصل کنی و اطلاعات را کپی کنی رو یه هارد دیگه.
بهت هم بگم نه آنتی ویروس نصب کن نه ریموو کن . سیستم ممکنه نیاد بالا .

سلام
سیستم با فایلهای flv مشکل پیدا کرده.حالا نمیدونم ویروسه یاچیزه دیگه.وقتی یه پوشه که یه فابل flv توش باشه باز میکنم یه علامتی میاد بالا که عکسشو میزام و کل سی پی یو توسط explorer درگیر میشه و هیچ کاری نمیشه کرد.که یا باید ریستارت کنی یا explorer رو ببندی و دوباره باز کنی
خیلی وقته اینطوری بود نزدیک یه سال.ولی یه مدتی بود این مشکل نبود الان چندروزه بازم برگشته این مشکل

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یه فایل به من داد نرم افزار حالا نمیدونم همون لوگ باشه یانه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویندوزم سون
انتی ویروس کاسپر2012

نقل قول:

---

نوشته شده توسط ahoora f [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
سیستم با فایلهای flv مشکل پیدا کرده.حالا نمیدونم ویروسه یاچیزه دیگه.وقتی یه پوشه که یه فابل flv توش باشه باز میکنم یه علامتی میاد بالا و کل سی پی یو درگیر میشه و هیچ کاری نمیشه کرد تا یا ریست کنی یا explorer رو ببندی و دوباره باز کنی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام.

این تاپیک رو مشاهده کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه راهکار جدید و ساده برای ااطمینان کامل از پاک بودن سیستم میزارم امیدوارم مدیران انجمن هم به صورت اختصاصی به عنوان راهکار برای کاربر بزارند.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایهای مربوط به گزارش گیری و یا اسکن ویروس آنلاین و آفلاین جهت کاربران خانگی گذاشته شده.

دوستان هم اگر کسی فکر میکنه سیستمش ویروسی هست این را ساتفاده کنه . پشتیبانیش هم حداکثر 1 روزه جواب میده . این ابزار به جای hijakthis اومده. که ماله همین کمپانیه و با تهدیدات جدید دیگه سازگار نیست یه جورایی کمکیه.

سلام و خسته نباشید
چند وقتی هست که فلش به کامپیوتر وصل میکنمو فایل از کامپیوتر به فلش انتقال میدم، بعد از وصل مجدد میبینم که حجم فلش پر میشه(و حتی وقتی properties میگیرم حجم فلش 32GB رو تا 10ترابایت هم نشون میده!) و به جز صفحه اصلی درایو فلش، داخل فولدرها پر از فولدرها و فایلهایی با اسم های چینی هست!
این هم فایل log: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویندوز: XP SP3
آنتی ویروس: ESET Smart Security 6 کاملا به روز
ضد جاسوسی هم ندارم

ضمنا داخل کامپیوتر این اتفاق نیفتاده و فقط روی فلش اینجوری میشه!
با تشکر

نقل قول:

---

نوشته شده توسط maminsafari [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه راهکار جدید و ساده برای ااطمینان کامل از پاک بودن سیستم میزارم امیدوارم مدیران انجمن هم به صورت اختصاصی به عنوان راهکار برای کاربر بزارند.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایهای مربوط به گزارش گیری و یا اسکن ویروس آنلاین و آفلاین جهت کاربران خانگی گذاشته شده.

دوستان هم اگر کسی فکر میکنه سیستمش ویروسی هست این را ساتفاده کنه . پشتیبانیش هم حداکثر 1 روزه جواب میده . این ابزار به جای hijakthis اومده. که ماله همین کمپانیه و با تهدیدات جدید دیگه سازگار نیست یه جورایی کمکیه.

---

سلام.
من برنامه اش رو تست کردم.البته نسخه دارای رابط گرافیکی(آنلاین).اما فایل گزارشش رو پیدا نکردم.کجا میذاره؟
یه نسخه کنسولی داشت که بعد از اسکن به نظرم گزارش تهیه میکرد تا برای متخصصان ارسال بشه.
در کل اسکنرش شبیه به Norton Power Eraser بود و کاربردیه.
ممنون.

نقل قول:

---

نوشته شده توسط javid_saman [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام و خسته نباشید
چند وقتی هست که فلش به کامپیوتر وصل میکنمو فایل از کامپیوتر به فلش انتقال میدم، بعد از وصل مجدد میبینم که حجم فلش پر میشه(و حتی وقتی properties میگیرم حجم فلش 32GB رو تا 10ترابایت هم نشون میده!) و به جز صفحه اصلی درایو فلش، داخل فولدرها پر از فولدرها و فایلهایی با اسم های چینی هست!
این هم فایل log: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویندوز: XP SP3
آنتی ویروس: ESET Smart Security 6 کاملا به روز
ضد جاسوسی هم ندارم

ضمنا داخل کامپیوتر این اتفاق نیفتاده و فقط روی فلش اینجوری میشه!
با تشکر

---

سلام.
امان از دست NOD32 ! ترجیحا آنتی ویروستون رو عوض کنید(Bitdefender-Kaspersky)
من گزارش شما رو بررسی نکردم.اما شما حتما این تاپیکها رو مطالعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام خدمت اساتید عزیز

سیستم من avast روش نصبه جدیدا سیستم خیلی کند شده و avast یه تروجان پیدا میکنه به اسم visicom_antiphishing.exe به مسیرش رفتم پاک کنم اما پاک نشد!!

اینم لوگ سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

نقل قول:

---

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
من برنامه اش رو تست کردم.البته نسخه دارای رابط گرافیکی(آنلاین).اما فایل گزارشش رو پیدا نکردم.کجا میذاره؟
یه نسخه کنسولی داشت که بعد از اسکن به نظرم گزارش تهیه میکرد تا برای متخصصان ارسال بشه.
در کل اسکنرش شبیه به Norton Power Eraser بود و کاربردیه.

---

ممنون.


اگه رو دستکتاپ کپی کردیدو بعد اسکن کردید که رو دسکتاپ فولدری به نامش درست میکنه ولی اطلاعات را خودش آپلود میکنه موقع اسکن و یه شناسه برای گروه پشتیبانی میده که میتونید باهاش تیکت بزارید.

حالا چیزی هم پیدا کرد ؟
فیکسشون کرد؟
راهکارهای دیگه ای هم که جدیدا دیدم خیلی از این هم سریعتر میتونه مشکلات را لاگ گیری گنه و تیکتش هم خیلی راحته یافتم.

نقل قول:

---

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
امان از دست NOD32 ! ترجیحا آنتی ویروستون رو عوض کنید(Bitdefender-Kaspersky)
من گزارش شما رو بررسی نکردم.اما شما حتما این تاپیکها رو مطالعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

دوست خوب نود مشکل نداره مشکل از سیستمتونه . یا آنتی ویروس دیگه هنوز روشه یا ویروسی و باید پاکسازی و لاگ انجام بشه که اگه مشکل زیاد باشه نهایتا پارتیشن بندی مجدد و تعویض ویندوز.
با این یه لاگ بدید مشکلا بررسی میکنیم البته قبلش یه اسکن با این آنتی ویروس بزنید.
یه اسکن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه لاگ
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ایمیل بنده را بدید.

دوستان لطفا كمك كنيد.
ايكن هاي مربوط به برنامه ها در start menu پاك شدن. ليست نرم افزارهام در Start>>programs پاك شده و فقط shortcut براي دو سه تا برنامه ديده ميشه.
ويندوزم ويستاست.
كسپرسكي اينترنت سكيوريتي استفاده ميكنم:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 14:47:46, on 14/08/2012
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\vsnpstd3.exe
C:\Windows\System32\ctfmon.exe
C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DNA\btdna.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\windows\ehome\ehtray.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {b54561db-0bbb-41b4-a814-df8301fe0a8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin \IE\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [TPwrMain] C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] C:\Program Files\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [ctfmon] CTFMON.EXE
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [PAC207_Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
O4 - HKUS\S-1-5-21-2396349139-3903813544-2247997570-1000\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe (User '?')
O4 - HKUS\S-1-5-21-2396349139-3903813544-2247997570-1000\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User '?')
O4 - HKUS\S-1-5-21-2396349139-3903813544-2247997570-1000\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: &Virtual Keyboard - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (file missing)
O9 - Extra button: URLs c&heck - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 - vpnweb.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Rapport Management Service (RapportMgmtService) - Trusteer Ltd. - C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe
O23 - Service: Remote Solver for COSMOSFloWorks 2008 - Unknown owner - C:\Program Files\SolidWorks\COSMOS\FloWorks\binCFW\StandAlone Slv.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: teclmd - Reprise Software Inc. - C:\Program Files\Tecplot\RLM\rlm.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

--
End of file - 10826 bytes

نقل قول:

---

نوشته شده توسط siiina2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان لطفا كمك كنيد.
ايكن هاي مربوط به برنامه ها در start menu پاك شدن. ليست نرم افزارهام در Start>>programs پاك شده و فقط shortcut براي دو سه تا برنامه ديده ميشه.
ويندوزم ويستاست.
كسپرسكي اينترنت سكيوريتي استفاده ميكنم:

---

سلام..

امکان تغییر ویندوز ( لپتاپتون ) ندارین ؟ ویندوزتون که خیلی قدیمیه ، احتمالا Home basic هم باشه ، ویستا شاید مشکلاتش از Xp هم بیشتر باشه.

این کارهای پایین مشکل اصلی شما ( پریدن آیکان ها و لینکهای منوی استارت ) رو حل نمیکنه ، بلکه فقط ویندوز شما بهینه تر میشه.
راه اصلی در دست تعمیر ویندوز هستش. اگه هم برات امکان داشت یک عکس از وضعیت منوی استارت بزار.

برنامه رو مجدد اجرا کنید گزینه های پایین رو تیک بزنین و گزینه ی Fix checked رو بزنید.

کد:

---

R3 - URLSearchHook: (no name) - {b54561db-0bbb-41b4-a814-df8301fe0a8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Groove GFS Browser Helper -  {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft  Office\Office12\GrooveShellExtensions.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ?)
O8 - Extra context menu item: Add to Anti-Banner - C:\Program  Files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} -  http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?EN (file missing)
O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 - vpnweb.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} -  C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Adobe Flash Player Update Service  (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated -  C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Rapport Management Service (RapportMgmtService) -  Trusteer Ltd. - C:\Program  Files\Trusteer\Rapport\bin\RapportMgmtService.exe

---

نقل قول:

---

نوشته شده توسط 30vil [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام خدمت اساتید عزیز

سیستم من avast روش نصبه جدیدا سیستم خیلی کند شده و avast یه تروجان پیدا میکنه به اسم visicom_antiphishing.exe به مسیرش رفتم پاک کنم اما پاک نشد!!

اینم لوگ سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

---

سلام
این فایل رو من احتمال میدم مربوط به شرکت پاندا میباشد و ویروس نیست
این فایل رو در [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] l آپلود کنید و نتیجه رو اینجا بذارین
با نرم افزار زیر اسکن کنید و لوگ این نرم افزار رو هم در اینجا قرار دهید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط 30vil [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام خدمت اساتید عزیز

سیستم من avast روش نصبه جدیدا سیستم خیلی کند شده و avast یه تروجان پیدا میکنه به اسم visicom_antiphishing.exe به مسیرش رفتم پاک کنم اما پاک نشد!!

اینم لوگ سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

---

یه اسکن با این برنامه داشته باشید و بزارید رو سیستم هم بمونه حتی اکسپایرش هم ویروس ها را نشون میده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد یه لطفی کنید و یه گزارش باآدرس ایمیل بنده با این ابزار بگیرید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این گزارش را باهاش ایرادات احتمالی که الان مشخص نیستند را میگیریم

نقل قول:

---

نوشته شده توسط siiina2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان لطفا كمك كنيد.
ايكن هاي مربوط به برنامه ها در start menu پاك شدن. ليست نرم افزارهام در Start>>programs پاك شده و فقط shortcut براي دو سه تا برنامه ديده ميشه.
ويندوزم ويستاست.
كسپرسكي اينترنت سكيوريتي استفاده ميكنم:


Logfile of Trend Micro HijackThis v2.0.4
--
End of file - 10826 bytes

---

یه اسکن با این برنامه داشته باشید و بزارید رو سیستم هم بمونه حتی اکسپایرش هم ویروس ها را نشون میده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد یه لطفی کنید و یه گزارش باآدرس ایمیل بنده با این ابزار بگیرید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این گزارش را باهاش ایرادات احتمالی که الان مشخص نیستند را میگیریم
البته با ایجاد اکانت جدید در ویندوزتون بتونی مشکل را موقطا حل کنید ولی اگه حاد باشه ویندوز را باید عوض کنید ولی قبلش اون کارها بدید.
یه لاگ هم از آنتی ویروس نصب شده که لینکش را دادم بدید.

نقل قول:

---

نوشته شده توسط maminsafari [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا چیزی هم پیدا کرد ؟
فیکسشون کرد؟
راهکارهای دیگه ای هم که جدیدا دیدم خیلی از این هم سریعتر میتونه مشکلات را لاگ گیری گنه و تیکتش هم خیلی راحته یافتم.

---

بله، فقط کرک Nero که تو درایو D بود!

نقل قول:

---

اگه رو دستکتاپ کپی کردیدو بعد اسکن کردید که رو دسکتاپ فولدری به نامش درست میکنه ولی اطلاعات را خودش آپلود میکنه موقع اسکن و یه شناسه برای گروه پشتیبانی میده که میتونید باهاش تیکت بزارید.

---

چیزی نداره که مثل HiJack This به خودمون گزارش بده؟

گذاشتم اگه نگاه کنید
یه فایل برای گزارش گیری البته تو همین هم گزارشا را میتونی تو لاگهاش که ذخیره میکنه ببینی ولی زیاده حال به هم میخوره همشا ببینی . اون کمپانی ها با نرم افزار های خاصی این گزارشها را بررسی میکنند که بیرون نمیدند.


'گزارش گیری از سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ارسال تیکت برای پشتیبانی با ایمیل گزارش گیری

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آنالیز سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مشکلاتشون را سریعتر و از راه های ساده تر و مطمئن تر حل کنند.
لاگا گرفتید فایل روی دستکتاپ اجرا بشه و تیکتش هم بگید میزاریم فقط ایمیلی که میدید یادتون باشه.

نقل قول:

---

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام..

امکان تغییر ویندوز ( لپتاپتون ) ندارین ؟ ویندوزتون که خیلی قدیمیه ، احتمالا Home basic هم باشه ، ویستا شاید مشکلاتش از Xp هم بیشتر باشه.

این کارهای پایین مشکل اصلی شما ( پریدن آیکان ها و لینکهای منوی استارت ) رو حل نمیکنه ، بلکه فقط ویندوز شما بهینه تر میشه.
راه اصلی در دست تعمیر ویندوز هستش. اگه هم برات امکان داشت یک عکس از وضعیت منوی استارت بزار.

برنامه رو مجدد اجرا کنید گزینه های پایین رو تیک بزنین و گزینه ی Fix checked رو بزنید.

کد:

---

R3 - URLSearchHook: (no name) - {b54561db-0bbb-41b4-a814-df8301fe0a8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Groove GFS Browser Helper -  {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft  Office\Office12\GrooveShellExtensions.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ?)
O8 - Extra context menu item: Add to Anti-Banner - C:\Program  Files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} -  http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?EN (file missing)
O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 - vpnweb.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} -  C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O23 - Service: Adobe Flash Player Update Service  (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated -  C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Rapport Management Service (RapportMgmtService) -  Trusteer Ltd. - C:\Program  Files\Trusteer\Rapport\bin\RapportMgmtService.exe

---

---

ممنون دوست عزیز.
خیر حدالامکان نمیخوام ویندوز رو عوض نکنم چون اصله و dvd نصب رو ندارم.
این وضعیت منوی استارت:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مثلا روی Winrar کلیک که میکنم میگه: The item you selected is unavailbale. It might have been moved, renamed, or removed
All programs هم فقط سه چهار تا برنامه رو نشون میده و بقیه ناپدید شدن.. برنامه ها رو میشه از محل نصبشون تو درایو ویندوز اجرا کرد.

اینم پیغام خطا بعد از fix checked:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط siiina2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون دوست عزیز.
خیر حدالامکان نمیخوام ویندوز رو عوض نکنم چون اصله و dvd نصب رو ندارم.
این وضعیت منوی استارت:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مثلا روی Winrar کلیک که میکنم میگه: The item you selected is unavailbale. It might have been moved, renamed, or removed
All programs هم فقط سه چهار تا برنامه رو نشون میده و بقیه ناپدید شدن.. برنامه ها رو میشه از محل نصبشون تو درایو ویندوز اجرا کرد.

اینم پیغام خطا بعد از fix checked:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

نه بیخیال اصل و اینا بشو عزیزم :20: من اول که لپتاپمو گرفتم به قول شما دیدم یه ویندوز اورجینال روشه دقیقا ویستا مث شما.

اتفاقا دی وی دی اورجینال با سریال نامبر پلمب شده هم روش هست. ولی باور کن همون اول زدم یه دونه 7 روش نصب کردم اصلا

ویستا سرعتش رو گرفته بود. گرافیک کمتر Share میکرد روی ویستا ، روی 7 تقریبا 400 مگابایت بیشتر فضا برای رم گرافیک رزرو

شد و خیلی چیزای دیگه. جدی میگم حیفه.

به هرحال الان برای تعمیر لینک برنامه ها کار خاصی برات باقی نمیمونه که انجام بدی مگه اینکه برنامه هارو نصب کنی یا اینکه شانس

آورده باشی System restoreت روشن بوده باشه و بتونی از طریق بک آپ ها برگردی به قبل. برنامه ی HijackThis رو هم به محل نصبش

برو و روش اینبار راست کلیک کن و گزینه ی Rus as administrator رو بزن و بازش کن و دوباره امتحان کن.

ولی بازم میگم حیف هست که الان ویستا داری که نمیتونه ماکزیمم قابلیت های لپتاپت رو مهیا کنه.

نقل قول:

---

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه بیخیال اصل و اینا بشو عزیزم :20: من اول که لپتاپمو گرفتم به قول شما دیدم یه ویندوز اورجینال روشه دقیقا ویستا مث شما.

اتفاقا دی وی دی اورجینال با سریال نامبر پلمب شده هم روش هست. ولی باور کن همون اول زدم یه دونه 7 روش نصب کردم اصلا

ویستا سرعتش رو گرفته بود. گرافیک کمتر Share میکرد روی ویستا ، روی 7 تقریبا 400 مگابایت بیشتر فضا برای رم گرافیک رزرو

شد و خیلی چیزای دیگه. جدی میگم حیفه.

به هرحال الان برای تعمیر لینک برنامه ها کار خاصی برات باقی نمیمونه که انجام بدی مگه اینکه برنامه هارو نصب کنی یا اینکه شانس

آورده باشی System restoreت روشن بوده باشه و بتونی از طریق بک آپ ها برگردی به قبل. برنامه ی HijackThis رو هم به محل نصبش

برو و روش اینبار راست کلیک کن و گزینه ی Rus as administrator رو بزن و بازش کن و دوباره امتحان کن.

ولی بازم میگم حیف هست که الان ویستا داری که نمیتونه ماکزیمم قابلیت های لپتاپت رو مهیا کنه.

---

خیلی خیلی ممنون دکتر جان.
والا لپتاپم یه مدل نسبتا قدیمی و کمیاب توشیباست می ترسم اگه ویندوز رو عوض کنم برای درایورهاش به مشکل بربخورم. از درایورها بک آپ هم گرفتم و می رفتم که ویندوز رو عوض کنم ولی باز گفتم چه تضمینی هست که این درایورها توی ویندوز جدید ری استور بشن... خلاصه بیخیال شدم گفتم شاید راه دیگه ای هم باشه. شما پس میگی عوض کنم ویندوز رو؟ :|

نقل قول:

---

نوشته شده توسط siiina2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خیلی خیلی ممنون دکتر جان.
والا لپتاپم یه مدل نسبتا قدیمی و کمیاب توشیباست می ترسم اگه ویندوز رو عوض کنم برای درایورهاش به مشکل بربخورم. از درایورها بک آپ هم گرفتم و می رفتم که ویندوز رو عوض کنم ولی باز گفتم چه تضمینی هست که این درایورها توی ویندوز جدید ری استور بشن... خلاصه بیخیال شدم گفتم شاید راه دیگه ای هم باشه. شما پس میگی عوض کنم ویندوز رو؟ :|

---

اونم هست ! ببین مدل لپتاپ رو به من بگو.. ببینم اصلا درایور مخصوص 7 براش اومده یا نه.

حالا لپتاپ خودم که برای 7 رو داشت. یا اینکه یه کار هوشمندانه تر بکن :) اصلا هم نیاز به ریسک نداری. یه درایو خالی کن
و داخلش ویندوز 7 نصب کن در کنار ویستا اگه دیدی با درایورهای ویستا مشکلی نداره که بسم الله..

به نظرم این راه خوبیه ، نظرت چیه ؟

نقل قول:

---

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
امان از دست NOD32 ! ترجیحا آنتی ویروستون رو عوض کنید(Bitdefender-Kaspersky)
من گزارش شما رو بررسی نکردم.اما شما حتما این تاپیکها رو مطالعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام
روشهای پیشنهادی وقت گیره ولی امتحان میکنم و جواب میدم
خیلی لطف کردید-ممنون از راهنمایی تون

نقل قول:

---

نوشته شده توسط maminsafari [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست خوب نود مشکل نداره مشکل از سیستمتونه . یا آنتی ویروس دیگه هنوز روشه یا ویروسی و باید پاکسازی و لاگ انجام بشه که اگه مشکل زیاد باشه نهایتا پارتیشن بندی مجدد و تعویض ویندوز.
با این یه لاگ بدید مشکلا بررسی میکنیم البته قبلش یه اسکن با این آنتی ویروس بزنید.
یه اسکن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه لاگ
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ایمیل بنده را بدید.

---

من با کسپراسکی هم تست کردم و مشکلی نداشت و الان هم فقط نود دارم
اون لاگ رو هم براتون میفرستم
این چی هست؟:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه آنتی ویروسه آدرس کاملش رو بگید
ضمنا ایمیل شما چی هست؟ من پیداش نکردم
ممنون لطف کردید.

نقل قول:

---

نوشته شده توسط javid_saman [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
روشهای پیشنهادی وقت گیره ولی امتحان میکنم و جواب میدم
خیلی لطف کردید-ممنون از راهنمایی تون




من با کسپراسکی هم تست کردم و مشکلی نداشت و الان هم فقط نود دارم
اون لاگ رو هم براتون میفرستم
این چی هست؟:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه آنتی ویروسه آدرس کاملش رو بگید
ضمنا ایمیل شما چی هست؟ من پیداش نکردم
ممنون لطف کردید.

---

باید ببخشید ایمیلم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
لینک صحیح برای نصب آنتی ویروس

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تموم هم شد نگران نباشید کدش هست . ولی بزارید باشه ریل تایمش فعال میمونهبعد اکسپایر .

نقل قول:

---

نوشته شده توسط javid_saman [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام و خسته نباشید
چند وقتی هست که فلش به کامپیوتر وصل میکنمو فایل از کامپیوتر به فلش انتقال میدم، بعد از وصل مجدد میبینم که حجم فلش پر میشه(و حتی وقتی properties میگیرم حجم فلش 32GB رو تا 10ترابایت هم نشون میده!) و به جز صفحه اصلی درایو فلش، داخل فولدرها پر از فولدرها و فایلهایی با اسم های چینی هست!
این هم فایل log: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویندوز: XP SP3
آنتی ویروس: ESET Smart Security 6 کاملا به روز
ضد جاسوسی هم ندارم

ضمنا داخل کامپیوتر این اتفاق نیفتاده و فقط روی فلش اینجوری میشه!
با تشکر

---

اینا فایلهای مشکوکند که میزارم از رو سیستم حذفشون کن یا برنامه هایی که بهشون وصل میشه را پاک کن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دو تاش ------ فیره . از خود اکسپورر هم میتونی پراکسی را ست کنی نیاز به این نرم افزارها نیست. برو تو stting > conection > lan setting

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ولی سیتمت ظاهرا ویروس فعال نداره ولی شاید ویروس غیر فعال داشته باشه . با اسکن میشه فهمید.

سلام اینا با آنتی ویروس شید بهم داده
نتیجه شو میشه زحمت بکشید بگین مرسی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]