مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

Printable View

14-10-2007, 11:48
black_lotus

راه حل ويروس soundmix

با سلام.
دوستان راجع به اسيبهاي اين ويروس و استفاده از فايل stop.txt به اندازه كافي نوشته اند.
حالا با اجازه دوتا راهحل عملي براي حل عوارض اين ويروس ( بازنشدن فايلهاي exe) عنوان مي كنم.
1- استفاده از system restore و برگشتن به زماني كه كه ويروسي نبوديد.

2.رجوع به اين ادرس در رجيستري

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

احتمالا شمادر سمت چپ صفحه مقدار sounmix.exe را مي بينيد كه بايد انرا پاك كنيد و مشكل حل مي شود.
در حالت عادي بايد به اين صورت باشد "%1" %* ..

اميدورام بدرد خورده باشد.

براي چيزهاي كوچك نبايد ويندوز عوض كرد
14-10-2007, 23:13
lopez

سلام بچه ها -من سیستمم به یه مشکل برخوده که احتیاج به کمک فوری دارم سیستم فایل های اجرایی رو اجرا نمی کنه و پیغام Open With میده با کاسپر به زحمت آپدیتش کردم و در Safe mode کل سیستم رو اسکن و پاکسازی کردم ولی اثر خودش رو باقی گذاشته !! همه برنامه ها رو تونستم با زحمت Open with اجرا کنم به غیر از ریجستری که نتونستم کاریش کنم؟؟ موندم ویندوزم رو هم نمی خوام عوض کنم اگه کسی راهی داره لطفا معرفی کنه ممنون میشم فقط فوری احتیاج دارم!! لطفا
15-10-2007, 01:00
navid_ice_heart_128

نقل قول:

نوشته شده توسط black_lotus [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام.
دوستان راجع به اسيبهاي اين ويروس و استفاده از فايل stop.txt به اندازه كافي نوشته اند.
حالا با اجازه دوتا راهحل عملي براي حل عوارض اين ويروس ( بازنشدن فايلهاي exe) عنوان مي كنم.
1- استفاده از system restore و برگشتن به زماني كه كه ويروسي نبوديد.

2.رجوع به اين ادرس در رجيستري

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

احتمالا شمادر سمت چپ صفحه مقدار sounmix.exe را مي بينيد كه بايد انرا پاك كنيد و مشكل حل مي شود.
در حالت عادي بايد به اين صورت باشد "%1" %* ..

اميدورام بدرد خورده باشد.

براي چيزهاي كوچك نبايد ويندوز عوض كرد

ممنون دوست من میخوام دوباره ویندوزمو الوده کنم و چند راه حل بالا رو امتحان کنم البته اگه یه سیستم الوده از فامیل گیر نیارم چون مطمیین هستم دو با ره ناخاسته سراغم میاد و میترسم زمان حساسی بیفته و را رفع کردنشو ندونم در ضمن اگه به قول دوستان روش پیچوندنشو بلد بودم و از طریق run as میتونستم برنامه ها رو اجرا کنم اصلا ویندوز عوض نمیکردم
15-10-2007, 08:32
chevalier

نقل قول:

نوشته شده توسط black_lotus [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام.
دوستان راجع به اسيبهاي اين ويروس و استفاده از فايل stop.txt به اندازه كافي نوشته اند.
حالا با اجازه دوتا راهحل عملي براي حل عوارض اين ويروس ( بازنشدن فايلهاي exe) عنوان مي كنم.
1- استفاده از system restore و برگشتن به زماني كه كه ويروسي نبوديد.

2.رجوع به اين ادرس در رجيستري

[HKEY_CLASSES_ROOT\exefile\shell\open\command]

احتمالا شمادر سمت چپ صفحه مقدار sounmix.exe را مي بينيد كه بايد انرا پاك كنيد و مشكل حل مي شود.
در حالت عادي بايد به اين صورت باشد "%1" %* ..

اميدورام بدرد خورده باشد.

براي چيزهاي كوچك نبايد ويندوز عوض كرد

توضیح کاملی بود :46:
ولی یه چند تا مشکل هست:
وقتی فایل های EXE از کار میفته چجوری بریم تو system restore یا بخش ویرایش رجیستری؟
هرچند واسه ورود به بخش ویرایش رجیستری یه راهی هست و اونم اینه که پسوندش رو عوض کنی و به Com تبدیل کنی (البته این روش تغییر در رجیستری رو انجام دادم و نتیجه نگرفتم) ولی system restore رو دیگه نمیدونم :13:

مشکل بعدی اینه که تا اونجایی که اطلاعت ضعیف من میگه اولین کاری که باید واسه امنیت انجام داد خاموش کردن system restore و در مقابل حمله ویروس یا کرم یا تروجان بد ترین کاری که میشه کرد فراره اونم به دامان system restore :19:

تا نظر دیگر دوستان چی باشه؟
15-10-2007, 09:09
hodanaz

ویروس exe.

سلام.
کامپیوتر من یه ویروس داره که بعد از وارد شدن به یه folder بلافاصله folder اصلی رو پنهان و یه folder به همون نام ولی با پسوند exe. با سایز 0.37kb می سازه.
اگر از folder کپی بگیرم محتویاتش خالی می شه
اگه با آنتی ویروس پاکش کنم folder اصلی همینطور پنهان می مونه و نمی تونم راحت ازش استفاده کنم.
یکی بگه چطور می تونم فایلهام رو که بعد از کپی کردنش پاک شده پیدا کنم و چه جور می تونم برای همیشه از شرش خلاص بشم.
15-10-2007, 10:54
Viren

این ویروس New Folder هست

تاپیک از بین بردنش در بخش مقالات هست که کار می کنه
15-10-2007, 14:19
dark fear

سلام
یه مشکلی برای دوستم پیش اومده که نمیتونه با هیچ نرم افزاری حلش کنه :
تو هر پوشه ی زیپ شده فایل thumbs.db ایجاد میشه(این فایل مخفیه)
cpuش هم 100% پر کار میشه و کامپیوترشم کند میشه
مشکل چیه ؟ راه حلش چیه ؟
15-10-2007, 19:08
vtn54

نقل قول:

نوشته شده توسط lopez [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام بچه ها -من سیستمم به یه مشکل برخوده که احتیاج به کمک فوری دارم سیستم فایل های اجرایی رو اجرا نمی کنه و پیغام Open With میده با کاسپر به زحمت آپدیتش کردم و در Safe mode کل سیستم رو اسکن و پاکسازی کردم ولی اثر خودش رو باقی گذاشته !! همه برنامه ها رو تونستم با زحمت Open with اجرا کنم به غیر از ریجستری که نتونستم کاریش کنم؟؟ موندم ویندوزم رو هم نمی خوام عوض کنم اگه کسی راهی داره لطفا معرفی کنه ممنون میشم فقط فوری احتیاج دارم!! لطفا

سلام

دوست عزیز

لطفا نام ویروسهایی را که کاسپرسکی پیدا کرده است بنویسید . در ریشه هر درایو یک فایل مخفی ( Hidden و Super Hidden )

به نام Autorun.inf وجود دارد که باید آن را پاک کنید . نرم افزار زیر را دانلود و اجرا کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا فایل زیر را دانلود کنید با آن می توان تقریبا تمام آثار جانبی ابتلا به ویروس مانند باز نشدن رجیستری یا Task Manager

یا نشان داده نشدن فایلهای مخفی را برطرف کرد :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حجم=50 کیلوبایت

تصاویری از محیط برنامه :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
15-10-2007, 19:17
vtn54

نقل قول:

نوشته شده توسط hodanaz [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
کامپیوتر من یه ویروس داره که بعد از وارد شدن به یه folder بلافاصله folder اصلی رو پنهان و یه folder به همون نام ولی با پسوند exe. با سایز 0.37kb می سازه.
اگر از folder کپی بگیرم محتویاتش خالی می شه
اگه با آنتی ویروس پاکش کنم folder اصلی همینطور پنهان می مونه و نمی تونم راحت ازش استفاده کنم.
یکی بگه چطور می تونم فایلهام رو که بعد از کپی کردنش پاک شده پیدا کنم و چه جور می تونم برای همیشه از شرش خلاص بشم.

سلام

دوست عزیز لطفا سوالات خودتان را در تاپیکهای مربوطه مطرح کنید برای حل مشکلتان سری به تاپیک زیر بزنید باز اگر

مشکلی بود من در خدمتم :

کد:

http://forum.p30world.com/showthread.php?t=123481
16-10-2007, 14:33
abolfazl35

منم همين مشكل را دارم فايلهاي مخفي باز نمشه و
براي وارد شدن به درايوها بايد كليد اوپن را بزنم
ولي هيچ كدوم از اين فايلهاي ويروسي را هيچ كجا نديدم
حتي با نرو هم نشون نميده فايلهاي مخفي هم با نرو نشون نميده
چيكار كنم