مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

Printable View

10-10-2007, 10:44
chevalier

نگران نباش چون صد در صد باید ویندوزت رو عوض کنی!!!

من با کاسپر و Nod 32 آپدیت شده آزمایش کردم هر دوتاشون ویروس رو شناختن و حذف شکردن (عین آب خوردن) ولی تازه این اول دردسره چون این ویروس یهسری تغییراتی رو تو رجیستری انجام میده که ویندوزت از کار میفته
یکی از کاراش فکر کنم این باشه که فایل های Exe رو دیگه نمیتونی اجرا کنی!!!

من که مجبور شدم ویندوزم رو عوض کنم
ولی هنوز که هنوزه با سیستمهایی برخورد میکنم که به این بیچارگی نائل شده اند و دوتا راه بهشون پیشنهاد میدم:
1- ویروس رو بکش و ویندوزت رو عوض کن
2- با ویروس کنار بیا (بذار اون کار خودش رو بکنه و تو هم کار خودتو)

با تمام این توضیحات هرکی میدونه چجوری میشه خرابکارب ویروس رو (بخصوص تو رجیستری) درست کرد لطف کنه به من هم بگه !!!

یه راه جالب همین حال فهمیدم:
اگه ویروس رو پاک نکردی یه فایل به نام STOP.TXT تو درایو C: درست کن
10-10-2007, 12:15
bimokh

نقل قول:

نوشته شده توسط vtn54 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

در پست زیر توصیه شماره 8 را امتحان کنید :

کد:

http://forum.p30world.com/showpost.php?p=1678726&postcount=1215

اقا من بازم تمامه این کارا که گفته شده بودو امتحان کردم درست نشد که نشد:41::41:
10-10-2007, 12:42
vtn54

نقل قول:

نوشته شده توسط net2020 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با عرض سلام
من با این ویروس چه کار کنم با اون قبلی فرق داره
توی یاهو مسنجر هسته اش
اینم پیغامی کی برای کسایی که add کردم می فرسته

لطفا کمک کنید

دوست عزیز

لطفا از گذاشتن لینکهای آلوده بدون هیچگونه هشداری خودداری کنید چون ممکن است یکی از کاربران ناخواسته دچار

مشکل کند .سیستم شما به یک ویروس به نام VBS.Small.i آلوده شده است .یک آنتی ویروس خوب را نصب وسیستمتان

را پاک کنید.
10-10-2007, 12:46
vtn54

نقل قول:

نوشته شده توسط bimokh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اقا من بازم تمامه این کارا که گفته شده بودو امتحان کردم درست نشد که نشد:41::41:

دوست عزیز

احتمالا در انجام اکارهایی که گفتم دچار اشتباه شده اید یا اینکه سیستمتان آلودگیهای دیگری هم دارد چون Ravmon به

راحتی با این توصیه ها پاک می شود و با روشهایی که گفتم به راحتی می توانید فایلهای مخفی شده را برگردانید.در هر

حالت من راه حل دیگری به نظرم نمی رسد مگر فرمت کامل و نصب مجدد ویندوز .
10-10-2007, 14:27
bimokh

نقل قول:

نوشته شده توسط vtn54 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز

احتمالا در انجام اکارهایی که گفتم دچار اشتباه شده اید یا اینکه سیستمتان آلودگیهای دیگری هم دارد چون Ravmon به

راحتی با این توصیه ها پاک می شود و با روشهایی که گفتم به راحتی می توانید فایلهای مخفی شده را برگردانید.در هر

حالت من راه حل دیگری به نظرم نمی رسد مگر فرمت کامل و نصب مجدد ویندوز .

اقا :46:
مشكله من با ويروسه با ;kasper v 7.0125 حل شد فقط يه مشكله ديگه اينه كه اين ويروسه برنامه هاي منو به صورت فايلهاي سيستمي سوپر هايدن تبديل كرده از propertis بر نامه ها هم نميشه درستشون كرد به وسيله برنامه ي [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] و showhiddenfiles هم نشد با كد:
attrib -h -s [[Drive:][Path] FileName هم نشد درستشون كنم لطفا HELLP:11:
10-10-2007, 19:27
mbfard

واي من 1 ساعت پيش اين ويروس از طريق فلش وارد سيستمم شد
الان هيچ كدوم برنامه ها كار نميكنن
كمكككككككككككككككككككك
كنيد
10-10-2007, 19:52
nima_949

این آنتی که گذاشتی کار میکنه drxox
10-10-2007, 20:01
parslandgroup

سلام
شکر خدا ما هم چند وقت پیش چشممان به جمال این ویروس روشن شد.در عرض یک روز تمام کامپیوتر های شرکت گرفتن!!
همون جوری که دوستمون گفت بیشترین راه انتقالش از طریق کول دیسک و استورجهای قابل حمل است.حتما تا الان آنتی ویروس های زیادی آپ دیت شدن و این فایل رو پیدا می کنند اما خوب چیزی رو که من تست کردم
Mcafee ver 8.5i ENTERPRISE بود با آپ دیت 5137
جالب هست بدونید که این ویروس در کول دیسک یک فایل autorun.inf درست می کنه و به محض اتصال لود میشه! این آپ دیت جدید فایل autorun.inf که اصلا فایل اجرایی نیست رو هم پاک می کنه و میکشه
شما هم اگه روی کول دیسکتون کلیک راست کردید و دیدید که حروف میخی داره آلوده هستید!
10-10-2007, 20:05
++PC

سلام به دوستان

بابا ویروس خیلی عجیبی هست

تو خوابگاه ظرف چند روز این ویروس همه گیر شد. داد بچه ها در اومده بود. من با آنتی ویورس های nod, kaspersky,norton,bitdifender تونستم ویروس را شناسایی و پاک کنم. اما یکی از اثرات مخربش باقی موند

این ویروس مانع از اجرا شدن فایل های اجرایی میشه. یعنی کاربر نمی تونه هیچ برنامه ای رو اجرا کنه. البته برای دور زدن این مشکل کافیه رو فایل اجرایی برنامه کلیک راست کرد و گزینه run as رو انتخاب کرد. به این ترتیب برنامه اجرا میشه

بعد از بین بردن این ویروس فایل های اجرایی اجرا می شند اما یه اثر مخرب دیگه باقی می مونه. و اون اینه که هیچ یک از فایل های پنهان ویندوز نشون داده نمی شند.

من برای حل این مشکل ناچار شدم ویندوز رو عوض کنم. ولی به دوستانی که نمی خواند ویندوز عوض کنند پیشنهاد می کننم ویندوزشون رو repair کنند.

البته اگر مشاهده فایل های پنهان سیستمون خیلی ضروری هست می تونید تا رفع مشکل از search ویندوز استفاده کیند. البته باید تو قسمت advanced تیک گزینه جستجو در فایل های پنهان رو بذارید.

محل جستجوتون جایی باشه که فایل هاتون قرار گرفته بوده. با جستجو کردن می شه فایل های پنهان رو دید و این ویروس مانع اینکار نمیشه

موفق باشین
10-10-2007, 20:12
marmdn

نقل قول:

نوشته شده توسط chevalier [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نگران نباش چون صد در صد باید ویندوزت رو عوض کنی!!!

من با کاسپر و Nod 32 آپدیت شده آزمایش کردم هر دوتاشون ویروس رو شناختن و حذف شکردن (عین آب خوردن) ولی تازه این اول دردسره چون این ویروس یهسری تغییراتی رو تو رجیستری انجام میده که ویندوزت از کار میفته
یکی از کاراش فکر کنم این باشه که فایل های Exe رو دیگه نمیتونی اجرا کنی!!!

من که مجبور شدم ویندوزم رو عوض کنم
ولی هنوز که هنوزه با سیستمهایی برخورد میکنم که به این بیچارگی نائل شده اند و دوتا راه بهشون پیشنهاد میدم:
1- ویروس رو بکش و ویندوزت رو عوض کن
2- با ویروس کنار بیا (بذار اون کار خودش رو بکنه و تو هم کار خودتو)

با تمام این توضیحات هرکی میدونه چجوری میشه خرابکارب ویروس رو (بخصوص تو رجیستری) درست کرد لطف کنه به من هم بگه !!!

یه راه جالب همین حال فهمیدم:
اگه ویروس رو پاک نکردی یه فایل به نام STOP.TXT تو درایو C: درست کن

چرا يك فايل به نام stop.txt تو درايو c درست كنم؟