Printable View
سیستم شما ویروسی شده , شید آنتی ویروس یک فیک آنتی هست بعد از پاکسازی حتما پاکش کنید و یک نرم افزار دیگه نصب کنیدنقل قول:
این فایل رو برای ما در قالب یک فایل زیپ شده با پسودر infected برای ما آپلود کنید با اینکه من احتمال میدم یک Trojan.Dropper باشد
C:\Windows\propa.exe
این فایل رو چند روز پیش خود شید قرنطینه کرد و الان موجود نیستنقل قول:
من که ازش راضی هستم
قبلا نود به روز داشتم
یه مدتم avg
کاسپر هم که با سیستمم نمیخونه وگرنه نصب میکردم
فعلا تنها راهم همین شیده که از نود 32 برا من بهتر جواب داده
راه دیگه وجود داره ؟
اینم فایلهای قرنطینه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون
اول اینکه شما مشکل سیستمتون رو نگفتیننقل قول:
جالبه شید قرنطینه کرده ولی هنوز بر روی سیستم شما فعاله ؟!
احتمالا به این خاطر است که شید توانایی اسکن ریجستری رو نداره البته اگه خود فایل رو قرنطینه کرده باشه مشکلی پیش نمیاد
با نرم افزار زیر اسکن کنید و فایل های پیدا شده رو پاک کنید , یک لوگ آخر اسکن به شما میده اون لوگ رو واسه ما آپلود کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خود نرم افزار و آپدیتش 10 15 مگ بیشتر نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
مشکل وقتی با dvbdream نرم افزار کارت ماهواره (اسکای استار)
یا نرم افزار سنگین کار میکنم سیستم هنگ میکنه
قبلا هنگ نمیکرد
یک نکته جالب اینه که شید فایل hosts شما رو پاک کرده احتمالا آدرس آلوده پیدا کرده و فایل رو به طور کامل پاک کردهنقل قول:
ابتدا اون رو از قرنطینه خارج کنید و سپس ادیتش کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از متن استفاده شده در سایت زیر استفاده کنید برای ویندوز 7
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دلیل سنگینی سیستم شما هم اینه که برنامه های زیادی در استارت اپ دارین و وقتی برنامه سنگینی باز میکنید سیستم هنگ میکنه
در قسمت سرچ ویندوز تایپ کنید msconfig و در قسمت استارت آپ تیک تمام برنامه به جز برنامه هایی که احساس میکنید با بالا آمدن ویندوز به آن نیاز دارین مثل آنتی ویروس بردارین
اکثر برنامه هایی که من میبینم ران هستند غیرضروری هستند
من هنوز هم اعتقاد دارم شید آنتی ویروس رو پاک کنید البته این فقط نظر من است و قصد تحمیل به شما رو ندارم
استارت آپ رو کم کردم خیلی تاثیر داشت ممنونمنقل قول:
فایل هاست فکر کنم مقصر خودم بودم چون شید گفت مشکوکه من قرنطینه زدم
ازتون ممنونم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته این فایل که اپ کردم از ادرس notepad c :\windows\system32\drivers\ets\host
هست و اون لوگی که خود نرم افزار بعد اسکن کردن نشون میداد یه چیز دیگه بود و طولانی تر
و اما مشکلم :
لپتاپم dell 5010 هست و از وقتی که خریدمش و بعداز مدتی برای اولین بار ویندوزش رو عوض کردم این مشکل برام پیش اومده. به این صورت که این مشکل فقط هنگام اتصال به اینترنت پیش میاد. اگه یه لحظه ارتباط قطع بشه. یا موقعی که وصل هستم لپتاپم sleep بشه بعدش هنگ میکنه. موس و کیبرد به هیچ وجه کار نمیکنن و فقط میتونم با پاور خاموشش کنم. از انواع ویندوزها هم استفاده کردم. تو دو سالی که لپتاپمو خریدم دو دفعه به طور اتفاقی بعداز نصب ویندوز این مشکلو نداشتم. برای همین فکر نمیکنم مشکل سخت افزاری باشه.
چندروز پیش برای یکی از دوستام ویندوزش روعوض کردم و یه سری فایل از لپتاپم ریختم روش. لپتاپ اون vaio cs هست. الان اونم همین مشکلو داره. با اینکه رو لپتاپش node 32 نصب کرده بودم و اپدیت هم بود هیچ ویروسی تشخیص داده نشد.
مشکل از درایور وایرلس و بلوتوث هم نیست . چون وقتی با کابل وصل میشم و وایرلس خاموشه بازم این مشکل هست. درایورا رو با driver genius دانلود کردم. حدس زدم شاید مشکل trojan باشه. trojan killer و kaspersky نصب کردم. یه سری توی رجیستری و درایو C پیدا شد. اونا رو پاک کردم و دوباره ویندوز نصب کردم. قبل از اینکه هیچ درایوی رو باز کنم trojan killer و kaspersky نصب کردم و آفلاین اپدیتش کردم. دوتا دیگه تو رجیستری پیدا شد. پاک کردمو دوباره اسکن کردم چیزی نبود بعد درایورا رو نصب کردم. اما هنوزم باقطع و وصل شده اینترنت هنگ میکنه. از انتی ویروس تو حالت بوت هم استفاده کردم چیزی پیدا نشد. البته اپدیتش مال 2011 هست. مشکلم هرروز داره حادتر میشه. اگه وایرلس لپتاپم روشن باشه و به اینترنت هم وصل نباشم با sleep شدن لپتاپ هنگ میکنه. و یک روزه که اگه اینترنتم هم قطع و وصل نشه و فقط فیلترشکنو باز کنم هنگ میکنه.ویندوزم 7 هست و در حال حاضر kaspersky روش نصبه اما قبلا نود بوده.
chera hichkas beman komak nemikoneeeeeeeeeeeeeeeeeeeeeeeeeeeeeee:19::37::41:
سلام.
لینکت برای من کار نکرد. مثال Freeze بعد از حالت Sleep که خیلی دیدم. بیشتر به خاطر درایورها هستش.
مطمئنین که اون درایورهایی که نصب کردین Third-party نیست و اورجینال هستند ؟
به Device manager برو ، روی Mouse دابل کلیک کن ، به Power management برو و تیک گزینه ی Allow this device to wake the computer رو بردار.
ضمنا بهتره کلا قابلیت Sleep و Hibernate رو غیرفعال کنی.
پست اول این تاپیک رو بخون و لوگ برنامه ی HijackThis رو در یک سرور ایرانی آپلود کن.
از حالت Safe mode نگفتی مشکلی داری یا نه، به حالت Safe mode and network برو و نتیجه رو بگو.
موقعی که
scan system and save a logfile رو میزنم ارور زیر رو میده :
for some reasons ur system denied wirting on the hosts file
if any hijacked domains are in this file, hijack this may NOT be able to fix this
if that happens u need to adit the file urself. to do this run :
notepad c:\windows\system32\drivers \.....\hosts
find the line(s) hijackThis reports and delete them.
save the file as hosts and reboot
من این کارایی که گفتو نکردم و اوکی و زدم دوباره یه ارور دیگه داد که نمیتونه ادرس زیر و پیدا کنه و یه جدید ایجاد کنه ؟ که من
yes زدم. c:\program files(x86)\Trend micro\hijackTish\hijackthis.logfile
حالا با این شرایط لوگم اینه:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مطمئن نیستم درایورام اورجینال باشن...
توی device manager برای موس power management نداره. فقط سه تا تب داره : general - driever - details
من وقتی لپتاپم sleep میشه با تکون دادن موس بالا نمیاد. یا power رو میزنم یا lid رو باز میکنم.
استفاده از hibernate چه مشکلی داره؟
تو حالت safe mode مشکلی نداشتم. البته 2-3 باری restart کردم ... چون وسط لود شدن فایلها گیر میکرد.... البته تو این حالت کیبردم کار میکرد
من وقتی لپتاپم sleep میشه با تکون دادن موس بالا نمیاد. یا power رو میزنم یا lid رو باز میکنم.
به محل نصب برنامه ی HT واقع در آدرس پایین برو :
C:\Program Files\Trend Micro\HiJackThis
روی فایل HiJackThis.exe راست کلیک و گزینه ی Run as administrator رو انتخاب کن.
حالا دوباره لوگ بگیر..
اینی که اینجا گذاشتی لوگ برنامه ی هایجک دیس نیست.
هایبرنیت و اسلیپ مود مث هم دیگه کار میکنن ولی بهتره که این قابلیتهارو غیر فعال کنی اگه مشکلت حل نشد.
سلام
صفحه browser رو که باز میکنم welcome to nginx میاد
(browser firefox)
kaspersky
windows 7
فک کنم ویروسم مشخصه اگه بازم نیازی به اون کارهای پست اول هست بگین تا انجام بدم
در ضمن کاری که در پست [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
رو هم انجام دادم ولی نشد در واقع اون قسمت که میگفت فایلهای random.exe رو delete کن اصن اون فایلها رو پیدا نکردم
با تشکر
نقل قول:
سلام.
لوگتون بررسی شد.
از لحاظ ویروس یا تروجان مشکلی پیدا نکردم. جز آسیبهایی که فایلهای سیستمی و سرویس های مربوط به شبکه پیدا کرده اند.
مراحل حل مشکل:
ابتدا کسپرسکی که ورژن 2011 هست رو پاک کنید از روی سیستم.
برنامه های مربوط به اسپای ور و یا تروجان مثل Trojan Killer هرچی دارین پاک کنید.
به Uninstall programs برین و تولبارهای مربوط به Search مثلا Blekko رو پاک کنید.
برنامه ی Anti-phishing Domain Advisor که مربوط به پاندا هست رو پاک کنید.
( دو برنامه ی اخیر به همراه یکی از برنامه های جدید نصب شدن ، فکر کنم برنامه هاتون آپ2دیت باشن )
برنامه رو مجددا اجرا کن خطوط پایین رو یک به یک دقیقا تیک بزن و دکمه ی Fix checked
سیستم رو ریستارت کن.کد:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://blekko.com/ws/?source=c3348dd4&toolbarid=blekkotb_031&u=509C57C94E48227D1552A4502989D6F9&tbp=homepage
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: blekko search bar - {8769adce-dba5-48e9-afb5-67b12cdf2e61} - C:\Program Files (x86)\blekkotb_031\blekkotb_019X.dll
O3 - Toolbar: blekko search bar - {8769adce-dba5-48e9-afb5-67b12cdf2e61} - C:\Program Files (x86)\blekkotb_031\blekkotb_019X.dll
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Anti-phishing Domain Advisor] "C:\ProgramData\Anti-phishing Domain Advisor\visicom_antiphishing.exe"
O4 - HKCU\..\Run: [GridinSoft Trojan Killer] "C:\Program Files (x86)\GridinSoft Trojan Killer\trojankiller.exe" 0
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O4 - Global Startup: Bluetooth.lnk = ?
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
به منوی استارت برین و به Accessories برین و روی Command prompt راست کلیک و گزینه ی run as admin رو بزنید.
داخل کنسول خط فرمان این رو دقیقا با حفظ فاصله بنویسید یا اینکه کپی پیست کنید اونجا که اشتباه نشه :
SFC /SCANNOW
میزارین تا اسکن تموم بشه کامل.
سپس ریستارت.
آنتی ویروس Norton internet secuirity 2012 رو نصب کنید.
برنامه ی MBAM رو نصب کنید.
هردورو آپدیت کنید.
سلام.نقل قول:
این تاپیک رو بررسی کنید. یکبار دیگه ..
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
درکنارش لوگ پست اول همین تاپیک رو بزارین
اینم لوگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اون لینکی که دادین قبلا کاراشو انجام دادم ولی اون قسمت که باید فایل ها رو پاک کنم فایلی پیدا نکردم
اونجا که میگه فایل exe. رو پاک کن نمیدونم اسم فایل random یا منظورش هر فایل exe هست به هر حال من فایل خاصی ندیدم
سلام.نقل قول:
داخل لوگتم هیچ اثری ازش نبود.. ولی من یه روش دیگه بهت میگم
همه ی کارهارو از حالت عادی انجام بده.
1)
اول برنامه ی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو نصب کن. بعد به بخش Cleaner برو و دکمه ی Analyze رو بزن و بعدش هم Run cleaner رو بزن.
بعد به بخش Registry برو و Scan for issues رو بزن و اونجارو هم کامل Clean کن.
بعد به بخش Tools برو و به بخش Startup برو ، در تب Windows همه ی گزینه هارو به جز کسپرسکی و IDM راست کلیک کن و Disable کن.
بعد دوباره همینجا به تب Internet explorer برو و همه ی گزینه هارو راست کلیک و Disable کن. داخل تب Schedule tasks هم چک کن گزینه ای نباشه.
2) بعد به منوی استارت برین و به Accessories برین و روی Command prompt راست کلیک و گزینه ی run as admin رو بزنید.
حالا داخل خط فرمان بنویسید :
ipconfig /flushdns
و اینتر کنید.
3) حالا یکبار دیگه مرحله ی یک رو کامل انجام بدین.
4) حالا به اینترنت اکسپلورر برین و بخش Pro'xy برین و نگاه کنید که تیک Proxy زده نشده باشه. ( یعنی اون دوتاتیکی که الان زده شده ، نباشن)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا یکبار هم دوباره به تنظیمات IE برو و در تب Advanced کلیدهای Reset رو بزن تا تموم تنظیماتش به Default برگرده.
5) Prox'y رو حتما برای مرورگر دیگه ای اگه احتمالا دارین بررسی کنید که فعال نباشه به هیچ عنوان.
6) مرحله ی 2 رو مجدد انجام بده
سپس ریستارت کن.
در آخر یکبار با برنامه ی MBAM آپدیت شده حتما سیستم رو اسکن کن.
سلام
ویروس svchost.exe
c:\windows\svchost.exe
کارش اینه که بعضی از برنامه ها رو مثل
HP support assistant
Hp simple pass(finger print)e
samsung kies
.
رو از کار میندازه به این صورت که یا اجرا نمیشن یا این اررور رو میدن
yyyyyyyyy.exe is not a valid win32 application
انتی ویروسسم :نورتون
شناسایی و قرنتینش میکنه ولی ویروس کارشو میکنه!
Malwarebytes Anti-Malware رو نصب و اپدیت کردم
توی safe mode اسکن کردم پیداش میکنه و البته delete
ولی بعد یکی دوبار ریبوت
باز هم مثل مرد سر جاش برمیگرده
چکارش کنم به ف دادتم :41:
تمام راههایی رو گه گفتید انجام دادم ولی متاسفانه نتونستم فایلی که گفته بودین (هاست) رو ویرایش و ذخیره کنم. با این حساب میخوام بدونم اگه بیخیال ویرایش فایل مورد نظر بشم، برای سیستمم مشکلی امنیتی خاصی پیش نمیاد؟ اصلا این فایلی که گفتین ویرایشش کنم چیکار میکنه؟نقل قول:
سلام. همه ی کارهایی که گفتین دقیقا انجام دادم. با این حال به محض اینکه free gate رو باز میکنم و به سرور وصل میشه لپتاپ فریز میشه در ضمن همه ی مواردی که گفتین رو تو hijackThis تیک زدم و fix checked رو زدم اما هنوزم وقتی اسکن میکنم بیشتر اون گزینه ها هستن. اینم لوگ جدید : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
دستوری که گفتین رو در cmd زدم بعد از اسکن کامل نوشت که چیزی پیدا نکرده.
فایل های سیستمی و سرویس های مربوط به شبکه به چه دلایلی ممکنه آسیب ببینن؟ میخوام کاری نکنم که باز این اتفاق بیفته.
میشه بهم بگین چه جوری میتونم تحلیل این لوگ ها رو یاد بگیرم؟ ترم 5 نرم افزار هستمو خیلی دوست دارم این جور مطالبو بگیرم.
از توضیحات کاملتون و اینکه وقتتونو بهم دادین و کمک بزرگتونم خیلی ممنونم
ببین همین الان هم که این فایل رو حتی به اون روشها که گفتم ، نتونستی ویرایش کنی ممکنه یه ویروسی چیزی داشته باشی.نقل قول:
اگه اون فایل همونطوری باقی بمونه ، با اون کدهای آخرش مطمئنا یه جایی اختلال ایجاد میکنه.
سلام. همه ی کارهایی که گفتین دقیقا انجام دادم. با این حال به محض اینکه فیلتر شکنمو باز میکنم و به سرور وصل میشه لپتاپ فریز میشه در ضمن همه ی مواردی که گفتین رو تو hijackThis تیک زدم و fix checked رو زدم اما هنوزم وقتی اسکن میکنم بیشتر اون گزینه ها هستن. اینم لوگ جدید : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
دستوری که گفتین رو در cmd زدم بعد از اسکن کامل نوشت که چیزی پیدا نکرده.
فایل های سیستمی و سرویس های مربوط به شبکه به چه دلایلی ممکنه آسیب ببینن؟ میخوام کاری نکنم که باز این اتفاق بیفته.
میشه بهم بگین چه جوری میتونم تحلیل این لوگ ها رو یاد بگیرم؟ ترم 5 نرم افزار هستمو خیلی دوست دارم این جور مطالبو بگیرم.
از توضیحات کاملتون و اینکه وقتتونو بهم دادین و کمک بزرگتونم خیلی ممنونم
وای دارم دیوانه میشم ! الان pc خواهرم هم همین مشکلو پیدا کرده یعنی اگه سیستم به اینترنت وصل باشه با sleep شدن هنگ میکنه! :24:
سیستم خودمم بهتر شده ولی اگه فیلمی چیزی ببینم با media player classic بعد از sleep شدن هنگ میکنه . یا اگه فیلتر شکن باز کنم. تو بقیه موارد مشکلی نداره. مطمئنید ویروس ندارم؟
نقل قول:
سلام.
این لوگی که دادین که نتونستم دانلود کنم ، شاید لینک اکسپایر شده ، ولی در لوگ قبلی خبری از malware نبود.
فایلهای سیستمی وقتی ویروس داخلشون تزریق بشه آلوده میشن، و دسته ای از آنتی ویروس ها به جای اینکه
ویروس رو از داخل فایل سیستمی بیارن بیرون ، کلا فایل رو از بین میبرن که باعث اختلال یا گاها بالا نیومدن ویندوز
میشه.
برای تحلیل لوگها بهتره اول با مکانیزم کار ملویر ها آشنا بشین ، اما آنالیز این لوگها رو میتونین با سایت زیر شروع
کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کافیه لوگ رو داخل لینک بالا وارد کنید ، خودش پس از اندکی زمان آنالیز رو انجام میده، و اینجاست که شما باید
تشخیص بدین فعلان نرم افزار چیکارس و چرا داره موقع استارت آپ لود میشه.
نقل قول:
برای هنگ ها بهتره به بخش نرم افزار ویندوز 7 مراجعه کنید و تست BSOD رو انجام بدین در تاپیکی به نام :
بررسی تخصصی پیغام های صفحه ی آبی
salam aval az hame bebakhshid farsi nemizanam moteasefane dastresi be font farsi nadaram
systemam virus dare khastam kasper berizam ta unjaii ke mikhad activate kone ghat mishe yani virus nemizare
dar zemn linke hijackthis dar poste aval nemiad ye linke dge bedin ta log ro ham behetun bedam
age ke emkanesh hast komakam konin ke emshab moshkelo halesh konam chon be system shadidan ehtiaj daram
نقل قول:
سلام.
ازین لینک استفاده کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
inam log
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
albate version hijackthis 2.0.2 bood
bazam bebakhshid farsi naneveshtam
نقل قول:
سلام.
اول این برنامه رو دانلود کن:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اسکن کن خودش پروسس های آلوده رو میبنده.
خطوط پایینو تیک و گزینه ی Fix checked
کد:R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyDzytB0FtBtBtDzztB0E0FtN0D0Tzu0StBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=326707963
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://start.funmoods.com/?f=1&a=ironpub&chnl=ironpub&cd=2XzuyEtN2Y1L1QzutDtDtBtCzzyDzytB0FtBtBtDzztB0E0FtN0D0Tzu0StBtAyEtN1L2XzutBtFtCtFtCtFtAtCtB&cr=326707963
O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll
O3 - Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [6100B8] C:\WINDOWS\system32\43D2F1\6100B8.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User SYSTEM)
O4 - Startup: ������.lnk = C:\WINDOWS\system32\43D2F1\6100B8.EXE
O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O13 - Gopher Prefix
حالا به حالت Safe mode بالا بیا
این فایل پایین رو زیپ کن و آپلود کن ببینیم چی هست:
C:\WINDOWS\system32\43D2F1\6100B8.EXE
سپس
برو به این آدرس این فولدر 43D2F1 رو کامل پاکش کن :
C:\WINDOWS\system32\43D2F1
بعد به این آدرس برو :
C:\PROGRA~1\Funmoods
فولدر Funmoods رو پاک کن
به حالت عادی بالا بیا :
حالا [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دانلود و باهاش اسکن کلی بزن
ریستارت.
ta fix checked raftam vali system nemizare safe mode biam bala hey restart mishe dar zemn nemizare varede driver ham besham va yek dafe ham vasat kar restart shod
ببینین بهتره شما مرحله ی اسکن با MBAM رو اول انجام بدین اگه برات امکان داره.
اگه برات امکان نداشت ، دیسک بوت کسپرسکی رو از پایین دانلود کن و روی سی دی رایت بزن و از طریق اون بوت کن.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد هم اسکن رو انجام بده.
اون فایل مذکور که در پست قبل گفتم رو هم برام آپلود کن به صورت زیپ شده.
ba mbam scan kardam chanta file ro ham remove kard
vali baz nemizare safe mode biam haminjuri to halat adi un dota file ro delete kardam
vali hanuz ejaze nemide to driverha beram ba kasper ham scan mikonam hey gir mikone
فایلهایی که MBAM پیدا کرد مطمئنین که Remove کردین دیگه ؟ چون فقط شناسایی میکنه بعد خودتون باید Remove رو بزنید.
برای وارد نشدن به درایوها چه اروری دریافت میکنی دقیقا ؟ عکس یا اینکه پیغامش رو اینجا بزار..
are remove kardam albate bazi fileharo ke categuri registery nadasht khodesh tik nakarde budke manam hamunarii ke tik karde budo remove kardam.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
inam axe error (fek konam bad fix checked hijack injuri shod) dar zemn kasper ham hey elam shenasaii in viruso mide vali nemitune kari bahash bokone
dar akhar inam log hijack age khastin
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خوبه.
ویروس که گفتم رو زدین ناکار کردین.
توصیه هایی که باید قبل کارای بعدی رعایت کنی حتما :
- اولا فعلا روی هیچ درایوی به هیچ نحوی کلیک نکن تا ویروسها کلا از بین برن.
- فلش یا کول دیسک فعلا وصل نمیکنی.
- برای استفاده از ابزارهای بالا حتما اول System restore رو Turn off کن ، طبق این آموزش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اولی رو انجام بده.
- بعد با اون دو ابزار کارت رو شروع کن.
-----------------------------------------------------------
چه کارایی باید انجام بدی ؟
خب حالا الان فقط دوچیز باقی مونده
یکی این ابزار برای پاکسازی ویروس سالیتی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یکی این ابزار که فایلهای Autorun.inf رو خودکار پاک میکنه ، الان درایوهات باز نمیشه بخاطر اینه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اول ابزار اول رو بگیر و کاملا پاکسازی انجام بده، وقتی کار تموم شد میری سراغ ابزار دوم و تموم درایوهاتو باهاش اسکن میکنی.
سلام .این وحشت ناک ترین ویروسی که من دیدم.با کسپر 2012 و نورتون 2012 پاک نشد.هرکی راهی بلده بگه ما که روی سیه ماندیم.تو رو خدا کمک کنید فقط من به adsl دسترسی ندارم پس لطفا یک ابزار با حجم کم پیشنهاد کنید.راستی adsl ندارم ولی ویروس کشام آپدیت بوده ها. فایلشو براتون می ذارم.مواظب باشید که دهنتون……. نشه. منتظر راهنمایی هاتون هستم.حواستون باشه که شاید به ظاهر پاک شه ولی اگر فلشی از کامپیوتر آلوده به سالم بزنید دوباره فعال می شه با اینکه به ظاهر غیر فعاله. ممنون
pass:aاصلاح شد.
امین جان همه راه ها امتحان شد ولی مشکل به قوت خود باقی است.اگر میشه فایل آپدیت افلاین mbam را برام میل کن. amir.orc322@gmail.com تنها کاری که هنوز نکردم اینه mbma رو گرفتم ولی چون نت قطع میشه نمی تونم آپدیت کنم.واقعا ممنون میشم کمک کنی.
agha dota kar ro kardam
alan dge hale dge inam log
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
age tamume ke kheili mamnoon
faghat ye soal bi rabt age bekham drive ro format konam haminjuri format konam behtare ya ba ye barnameii
سلام.نقل قول:
شرایط لوگت روبه راهه...
برای فرمت هم نه میتونی با خود ویندوز فرمت رو اجرا کنی.. منتها روی حالت Quick انجام نده.
مشکلی داری الان دیگه ؟ اگه چیزی هست بگو تا اگه کاری از دستم بر اومد انجام بدم.:20:
سلام.....
.........من دیشب فلش رو خونه فامیلمون بردم و یک سری عکس ریختم توش ولی وقتی اوردمش خونه طبق معمول با eset اسکن کردم.......وقتی از صفحه اصلی eset بوسیله با گزینه costum scan اینکارو کردم بار اول هر 5 تا ویروس رو پیدا کرد و پاک کرد.بعد از اسکن کردن هر چی داخل فلش رو گشتم اثری از از فایلها و عکسها نبود در حالی که حجم فلش رو که میدیدی که پر است و فضای خالی وجود نداره و اینکه وقتی که دوباره اسکن کردم دیدم که در پنجره اسکن اسم فایلها رو میاره و اونها رو اسکن میکنه و دیگه خبری از ویروس نیست..........حالا میخواستم ببینم مطمعنا با اسکن اولیه و حذف ویروسها و باز کردن فلش دیگه ویروس به سیستم راه پیدا نکرده باشه؟
smart security buis edit 4