آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

سلام ببخشید جدیدا من ی ویروسی گرفتم که عکس پس زمینه دسک تاپم سفید میشه و وسطش نوشته آرم لپ تابم هست و نوار وظیفه task barام هی غیب میشه(یعنی در قسمت properties نوار وظیفه ام گزینه auto hide the task barبه طور اتوماتیک فعال میشه) ویندوزمو چند بار عوض کردم ولی از بین نرفت ویروسش .
آنتی ویروسم(nod32) پیدا نمیکنه ویروسو.یعنی باید کل درایوامو فرمت کنم؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
حدودا ی هفته ای میشه اینجوری شده
وقتی ویندوز جدید نصب میکنم عادی کار میکنه سیستمم ولی دوباره بعد 1 روز میبینم باز عکس عوض میشه و نوار وظیفه ام غیب میشه.
سیستم عاملم:ویندوز 7

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط respona [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام ببخشید جدیدا من ی ویروسی گرفتم که عکس پس زمینه دسک تاپم سفید میشه و وسطش نوشته آرم لپ تابم هست و نوار وظیفه task barام هی غیب میشه(یعنی در قسمت properties نوار وظیفه ام گزینه auto hide the task barبه طور اتوماتیک فعال میشه) ویندوزمو چند بار عوض کردم ولی از بین نرفت ویروسش .
آنتی ویروسم(nod32) پیدا نمیکنه ویروسو.یعنی باید کل درایوامو فرمت کنم؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟
حدودا ی هفته ای میشه اینجوری شده
وقتی ویندوز جدید نصب میکنم عادی کار میکنه سیستمم ولی دوباره بعد 1 روز میبینم باز عکس عوض میشه و نوار وظیفه ام غیب میشه.
سیستم عاملم:ویندوز 7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

سلام
گزینه های زیر را تیک بزنید و بعد روی Fix Checked کلیک کنید:

  محتوای مخفی: گزینه ها 

کد:

---

F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -  C:\Program Files (x86)\Common  Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Babylon toolbar helper -  {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files  (x86)\BabylonToolbar\BabylonToolbar\1.4.19.5\bh\BabylonToolbar.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files (x86)\BabylonToolbar\BabylonToolbar\1.4.19.5\BabylonToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files (x86)\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files (x86)\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [AROReminder] C:\Program Files (x86)\ARO 2012\aro.exe -rem
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - Global Startup: FancyStart daemon.lnk = ?
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) -  Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage)  - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) -  Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) -  Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) -  Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) -  Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)

---

توصیه ها :
1-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو آپدیت کنید.
2-آنتی ویروس NOD32 رو با یکی از گزینه های زیر جایگزین کنید :
Kaspersky - Bitedefender - Avira
3- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را دانلود،نصب و آپدیت کنید و بعد Full Scan .

سلام

اول این [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعدش بگم که چند روزه که حس میکنم سیستمم کند شده، دیگه الان حتی موقع لاگ این کردن تو ویندوز هم طول میکشه تا وارد شه. یه بار که اسلاید شو رو واسه یه فایل پاورپوینت زدم، دیدم یه پیامی اومد که سریع اینتر رو زدم ولی یه چیزی راجع به کارت گرافیک می گفت. بعدش دیدم هایبرنیت هم نمیشه فقط لاک میشه. انگار که یه بلایی سر درایور گرافیکم آورده باشه ولی از توو دیوایس منجر هیچ مشکلی مشاهده نشد.
دیروز هم دیدم که وایرلسم هیچ شبکه ای رو پیدا نمی کنه از تو دیوایس منجر دیدم که کلا درایور وایرلس مشکل داره. دوباره نصبش کردم درست شد.
کلا حس میکنم یه چیزی داره با درایورهام ور میره!
اینم بگم که من لینوکس هم رو سیستمم نصب کردم. واسه هایبرنیت تو لینوکس مشکلی نداره! ولی وایرلس اونجا هم مشکل پیدا کرده.
تو تسک منجر به نظرم پروسس مشکوکی نمیاد. آنتی ویروسم هم نود 32 هست. دیروز آپ کردم .اسکن کردم ولی چیزی پیدا نکرد. البته بگم که یوزر و پسش trial هست.
دیگه چی؟
ویندوزم هم سون هست.

احیانا اگه خواستین بگین که همین HiJackThis فیکسش کنه، combofix که گذاشتین بهتره یا نه؟ این combofix رو همه ی ویندوزا کار میکنه؟

ممنون

سلام
اینم لوگ من
مشکلم اینه که حجم درایو ها خود به خود کم و زیاد میشه !
ویندوز 7 ، 64 بیتی دارم
و هارد اکسترنالم هم این مشکل رو داره


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط 24hr4 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

اول این [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعدش بگم که چند روزه که حس میکنم سیستمم کند شده، دیگه الان حتی موقع لاگ این کردن تو ویندوز هم طول میکشه تا وارد شه. یه بار که اسلاید شو رو واسه یه فایل پاورپوینت زدم، دیدم یه پیامی اومد که سریع اینتر رو زدم ولی یه چیزی راجع به کارت گرافیک می گفت. بعدش دیدم هایبرنیت هم نمیشه فقط لاک میشه. انگار که یه بلایی سر درایور گرافیکم آورده باشه ولی از توو دیوایس منجر هیچ مشکلی مشاهده نشد.
دیروز هم دیدم که وایرلسم هیچ شبکه ای رو پیدا نمی کنه از تو دیوایس منجر دیدم که کلا درایور وایرلس مشکل داره. دوباره نصبش کردم درست شد.
کلا حس میکنم یه چیزی داره با درایورهام ور میره!
اینم بگم که من لینوکس هم رو سیستمم نصب کردم. واسه هایبرنیت تو لینوکس مشکلی نداره! ولی وایرلس اونجا هم مشکل پیدا کرده.
تو تسک منجر به نظرم پروسس مشکوکی نمیاد. آنتی ویروسم هم نود 32 هست. دیروز آپ کردم .اسکن کردم ولی چیزی پیدا نکرد. البته بگم که یوزر و پسش trial هست.
دیگه چی؟
ویندوزم هم سون هست.

احیانا اگه خواستین بگین که همین HiJackThis فیکسش کنه، combofix که گذاشتین بهتره یا نه؟ این combofix رو همه ی ویندوزا کار میکنه؟

ممنون

---

کسی جواب نمیده؟

با درود

دوستان من سال ها هست از برنامه Dorj3 بهره می برم. امروز فایل اجرایی که کرک شده هست رو توی ویروس توتال آزمایش کردم و نتیجه این شد :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این به راستی ویروس و تروجان هست؟ توی چنین زمان هایی باید چکار کرد؟ زمانی که تنها کرک موجود همین هست باید چکار بکنیم؟

با سپاس

نقل قول:

---

نوشته شده توسط pashangparsi6 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با درود

دوستان من سال ها هست از برنامه Dorj3 بهره می برم. امروز فایل اجرایی که کرک شده هست رو توی ویروس توتال آزمایش کردم و نتیجه این شد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این به راستی ویروس و تروجان هست؟ توی چنین زمان هایی باید چکار کرد؟ زمانی که تنها کرک موجود همین هست باید چکار بکنیم؟
با سپاس

---

سلام
اکثر تشخیص ها بر مبنای هوش مصنوعی بوده و پکرِ برنامه به عنوان مظنون شناسایی شده.
از این نمونه ها زیاده.همین هفته پیش یه کرک با این وضعیت داشتیم.یعنی یه جورایی ZeroDay محسوب میشد اما Signature ها چیز دیگه ای میگفتن.
شما برای اطمینان بیشتر میتونید برنامه را تو محیط [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اجرا کنید.
نکته آخر اینکه بعضی از آنتی ویروسها نقض قانون کپی رایت رو بهانه ای برای شناسایی کرک ها به عنوان مخرب کردن.
در مورد برنامه شما بهتره حداقل دسترسی برنامه رو به اینترنت قطع کنید مگر اینکه واقعا به این دسترسی نیاز داشته باشه.

سلام بر همه دوستان
من برای یکی از دوستان انتی ویروس اسمارت نود ورژن 5 نصب کردم ولی دیگه وقتی روی درایوی کلیک میکنم باز نمیشه و باید از طریق اپن و رفتن روی گزینه اکسپلورر اون درایو رو باز کنم
نوع ویروسی هم که انتی ویروس تشخیص داد وورم یا کرم و از نوع اوتو ران هست
خواستم بدونم با اپدیت اون ورژن 5 اون مشکل باز نشدن درایو باز میشه یا خیر و اینکه برای از بین بردن اون و رفع مشکلم راه دیگه و یا برنامه از بین برنده خاصی وجود داره
تا اونجاییکه یادم میاد یه سری برنامه جدا برای حذف ویروسهای اوتوران هست
ممنون میشم زودتر کمکم کنید

واقعا که دیگه پی سی وورلد داره یه سایت درجه سه میشه
یاد قدیما بخیر در عرض یه ساعت جوابتو میگرفتی
گهی زین به پشت
گهی پشت به زین

نقل قول:

---

نوشته شده توسط Shr776 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام بر همه دوستان
من برای یکی از دوستان انتی ویروس اسمارت نود ورژن 5 نصب کردم ولی دیگه وقتی روی درایوی کلیک میکنم باز نمیشه و باید از طریق اپن و رفتن روی گزینه اکسپلورر اون درایو رو باز کنم
نوع ویروسی هم که انتی ویروس تشخیص داد وورم یا کرم و از نوع اوتو ران هست
خواستم بدونم با اپدیت اون ورژن 5 اون مشکل باز نشدن درایو باز میشه یا خیر و اینکه برای از بین بردن اون و رفع مشکلم راه دیگه و یا برنامه از بین برنده خاصی وجود داره
تا اونجاییکه یادم میاد یه سری برنامه جدا برای حذف ویروسهای اوتوران هست
ممنون میشم زودتر کمکم کنید

---

سلام
آنتی ویروس ESEt رو با Avira عوض کنید!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط Mehrdad092000 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

مشکلتون چیه ؟ لوگتون که مشکل خاصی نداره فقط pandora رو پاک کنید

گفتم لوگ بدم ببینم شمکلی هست
اون فکر کنم برای سرویس اپل هستش پاکش کنم مشکلی نمیاره؟

نقل قول:

---

نوشته شده توسط Mehrdad092000 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

گفتم لوگ بدم ببینم شمکلی هست
اون فکر کنم برای سرویس اپل هستش پاکش کنم مشکلی نمیاره؟

---

نه هنگام نصب kmplayer نصب میشه
اگر هم مشکلی باهاش ندارید پاکش نکنید

یه مشکلی که الان سیستم بنده پیدا کرده اینه که وقتی دستم روی ماوس نیست ماوس خود به خود حرکت میکنه البته به صورت خیلی کم و آهسته
به نظر شما سیستم من با چه ویروسی آلوده شده و راه حل و برنامه ای که میتونه اونو از بین ببره چیه؟
مرسی از شما

نقل قول:

---

نوشته شده توسط jolan57 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه هنگام نصب kmplayer نصب میشه
اگر هم مشکلی باهاش ندارید پاکش نکنید

---

ولی من سرچ کردم نوشت برای اپل
مشکل که رم الکی مصرف میکنه کلا کارش چیه این؟

Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal


Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskhost.exe !i! ??
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Adobe\Maximum\MaxReminder.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe


R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~2\Office12\GR469A~1.DLL
O2 - BHO: AliBar BHO - {E4E012DC-1925-48E9-8010-2D195574642A} - C:\Program Files\B1 Free
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe -s
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK
--
End of file - 4641 bytes


با سلام
ویندوز من دچار ویروس یا کیلاگر taskhost شده
چطوری می تونم پاکش کنم ؟

با سلام دوست عزیز نتوانستم فایل لاگ را آپ کنم. ببخشید.

با سلام خدمت دوستان
آقا ما یک سرور 2003 داریم که این چند روزه یک ویروسه عجیب گرفته ..
اولاً که تو بعضی از درایو ها یک پوشه بی نام درست می کنه که پاک نمی شه ..بعدشم هر از چند گاهی بعضی از پوشه ها را سوپر هیدن می کنه ...
بعم اینکه توی تسک منیجر چندین پروسس همنام ایجاد کرده مثل crss.exe...
با آنتیویروس ناد 32 ، آویرا ، مال ور بایت هم اسکن کردم چیزی پیدا نکرد ..ممنون میشم راهنمایی کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کسی نیست راهنمایی کنه ؟

سلاممن سیستمم یه چند وقتیه فایلهای hidden رو نشون نمیده. یه تایپیک کامل در این مورد خوندم ولی اونجا مثلا نوشته بود اگه این ویروسو داره اینکارو بکنید و اگه اونو داره یه کار دیگه. من اصن نمیدونم چه ویروسی داره. norton 360 رو سیستمم نصبه. فول اسکن که کردم یه چنتا ویروس به اسم acad رو پاک کرده بود. اما هنوز مشکل hidden هست. به اینصورت که توی فولدر آپشن گزینه نشان دادن یا ندادن هیچکدوم تیک نخورده. وقتیم نشان دادنو تیک میزنم و میبندم هیچ تغییری نمیکنه. بعد دوباره توی فولدر آپشن که میرم میبینم هیچکدوم تیک نخورده.
سیستم عامل: ویندوز 7
آنتی ویروس: نورتون 360
ضد جاسوسی: ؟؟؟؟؟؟
لوگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این پست رو بخونید
​ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
وقتی کلمه اتوران سرچ مکنم صفحه وب بسته میشه به خاطر این که به این کلمه حساسه وهمین طور موقع نصب برنامه aturun remover یا aturun killr ولی به سختی نصب کردم
ولی اجازه اسکن نمیده و برنامه بسته میشه
چطوری این ویروس پاک کنم؟
با انتی ویروس اسکن کردم ولی هیچ ویروسی شناسای نشد

دوستان سلام
یه سوال داشتم که اگر راهنمایی کنید ممنون می شم.
تا به حال کسی تجربه داشته که یه صدای خش خش از اسپیکر به گوش برسه؟ کاملا رَندوم. اسپیکر هم سالم. برای من روی 2 تا لپ تاپ این اتفاق افتاده و چیزی که بهش خیلی شک دارم یه بدافزاره. توی نت هم خیلی گشتم ولی اکثرا می گن اسپیکر مشکل داره و... که به نظر من قطعا رَده و مشکل جای دیگست. توی یک لپ تاپ که این اتفاق برام افتاده بود با تعویض ویندوز مشکل حل شد اما توی این یکی فعلا امکانش نیست ویندوز عوض کنم. اگر تجربه ایی راجع به این قضیه داشتید ممنون می شم کمک کنید. ( البته لپ تاپ یکی از بستگان این مشکل رو پیدا کرده که هر موقع دستم رسید لوگ و اطلاعات دیگه رو ارائه می کنم).

سلام
یه سوال الان بهترین انتی ویروسه چیه
الان رو سیستم nod 32 v4 دارم ولی میخوام یه انتی ویروس دیگه نصب کنم الان نمیدونم جدیدا کدوما بهتر شدن
ممنون میشم یه راهنمایی کنید

نقل قول:

---

نوشته شده توسط Davood_titan [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
یه سوال الان بهترین انتی ویروسه چیه
الان رو سیستم nod 32 v4 دارم ولی میخوام یه انتی ویروس دیگه نصب کنم الان نمیدونم جدیدا کدوما بهتر شدن
ممنون میشم یه راهنمایی کنید

---

سلام
اینجا سوال کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به خاطر خدا کمک کنید
سرعت کامپیوترم به شدت اومده پایین
هیچ آنتی ویروسی رو نمی تونم نصب کنم
AVAST رو دانلود کردم ولی هرکاری کردم فایل نصبش اجرا نشد.ری استارت کردم برگشتم دیدم نه تنها آواست بلکه فایل نصب تمام تمام آنتی ویروس هایی که دارم نیستن. فقط فایل نصب نود بود که اونم نصب نشد.
های جک رو هم خواستم دانلود کنم تا 99 درصد رفت قطع شد.
آواست رو از آسان دانلود خواستم بگیرم تا 94 درصد رفت قطع شد.ولی از ایران ست آپ دان شد.
عاجزانه خواهش می کنم یکی کمکم کنه:n28:

با سلام ممنونم بابت مطلب فوق العاده مفیدتون.

درخواست کمک فوری دارم از دوستان.
چند وقته با این ویروس مسخره ای که هی نیو فولدر درست میکنه روبروشدم.
منظورم همونیه که تو تمام فولدر ها یه نیوفولدر میسازه.
علاوه بر اون چنتا فایل با لوگو ی اینترنت اکسپلورر رو دسکتاپم اومده با اسم های نا شناخته.
سرعت سیستم و سرعت اینترنتم فوق العاده پایین اومده.
یه آنتی ویروس کم حجم و قوی بهم معرفی کنید تو رو خدا.
ویندوزم ایکس پی هستش سی پی یو 2.4 و رم 256.منظورم اینه که سیستمم ضعیفه.
ببخشید سوالاتم رو خیلی ابتدایی مطرح کردم.

دوستان سیستمم یه ویروسی گرفته که cpu اکثرا رو 100 هست
یه کپی کلی اذیت می کنه دیونم داره می کنه لطفا کمک کنید
با تشکر
یا علی مدد

با سلام
سیستم عامل من : ویندوز7اولتیمات آپدیت
آنتی ویروسی که دارم : کاسپر اینترنت سکوریتی 2013 آپدیت روزانش میکنم.
برنامه ی ضد جاسوسی : فک کنم نداشته باشم.
برنامه آنتی مالور دارم.بروز هست!malwarebyte anti-malware
----
در اصل مشکل من اینه که مدتی یه مقداری سرعت خاموش و بالا اومدن ویندوز به طرز اذیت کننده ایی زیاد شده...در ضمن گاهی صدای آژیر از سیستم میاد که نمیدونم مربوط به چیه!
خلاصه شما یک بررسی کنید ببنید سیستم از لحاظ امنیتی مشکلی داره یا نه!
بازم ممنون
لینک دانلود فایل لوگ

کد:

---

http://www.mediafire.com/view/?um55z435nrg24r1

---

نقل قول:

---

نوشته شده توسط KINGHMA [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
سیستم عامل من : ویندوز7اولتیمات آپدیت
آنتی ویروسی که دارم : کاسپر اینترنت سکوریتی 2013 آپدیت روزانش میکنم.
برنامه ی ضد جاسوسی : فک کنم نداشته باشم.
برنامه آنتی مالور دارم.بروز هست!malwarebyte anti-malware
----
در اصل مشکل من اینه که مدتی یه مقداری سرعت خاموش و بالا اومدن ویندوز به طرز اذیت کننده ایی زیاد شده...در ضمن گاهی صدای آژیر از سیستم میاد که نمیدونم مربوط به چیه!
خلاصه شما یک بررسی کنید ببنید سیستم از لحاظ امنیتی مشکلی داره یا نه!
بازم ممنون
لینک دانلود فایل لوگ

کد:

---

http://www.mediafire.com/view/?um55z435nrg24r1

---

---

سلام
1-برنامه رو اجرا و اسکن کنید.
گزینه های زیر رو تیک بزنید و روی Fix Checked کلیک کنید:

  محتوای مخفی: گزینه ها 

O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~1\SEARCH~1\Datamngr\DATAMN~1.EXE
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e xe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_ROC_NT] "C:\Program Files\AVG Secure Search\ROC_ROC_NT.exe" / /PROMPT /CMPID=ROC_NT
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-4252928821-423031406-2826295866-1000\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-4252928821-423031406-2826295866-1000\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - S-1-5-21-4252928821-423031406-2826295866-1000 User Startup: Activation Winse7en.lnk = C:\WINXPSP3\Temp\7new2.exe (User 'UpdatusUser')
O4 - .DEFAULT User Startup: Activation Winse7en.lnk = C:\WINXPSP3\Temp\7new2.exe (User 'Default user')
O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\Windows\System32\spool\drivers\w32x86\3\CAP3LAK .EXE

2-برنامه های AVG Secure Search و Pandora Service رو Uninstall کنید.

ا سلام
من چند روزی هست یه مشکل عجیب دارم
وقتی وینوزم بالا میاد چند تا پیغام پشت سر هم میاد که میگه نمیتونه فولدر داکیونت روئ پیدا کنه؟؟
CANNOT FIND C:\DOCUMENT FOLDER
و باید رو همشون OK بزنم تا بسته بشه؟؟؟؟

بعداز چند ثانیه 2بار فولدر DOCUMENTS باز میشه ؟؟؟

مشکل چیه؟

اینم لوگ

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام خدمت دوستان عزیز

مشکلی از امروز صبح پیدا کردم اینکه avas دائما این پیغام را میده و در قسمت آبجکت آدرسهای مختلف را قرار میده و با مودم usb نمیتونستم هیچ سایتی را باز کنم اما مودم را با کارت شبکه وصل کردم سایت ها باز میشه !!

از task manager هم وقتی این svchost را end میکنم مثل ویروس بلستر بعد 1 دقیقه سیستم ریستارت میشه!

نمیدونم مشکل چیه با avast اسکن کردم ویروسی پیدا نکرد با malware byte هم اسکن کردم چیزی پیدا نشد!!

لطفا راهنمایی کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط 30vil [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام خدمت دوستان عزیز

مشکلی از امروز صبح پیدا کردم اینکه avas دائما این پیغام را میده و در قسمت آبجکت آدرسهای مختلف را قرار میده و با مودم usb نمیتونستم هیچ سایتی را باز کنم اما مودم را با کارت شبکه وصل کردم سایت ها باز میشه !!

---

با تشکر از راهنمایی دوستان ! با tdsskiller مشکل برطرف شد

با سلام به دوستان ممنون می شم راهنمایی کنید
سیستم عامل من : ویندوز7 آلتیمیت - بدون آپدیت
آنتی ویروسی که دارم :قبلا نورتون اینترنت سکیوریتی داشتم به دلایلی که پایین می گم پاک کردم الان نود32 دارم
برنامه ی ضد جاسوسی : فک کنم نداشته باشم.
برنامه آنتی مالور دارم.بروز هست!malwarebyte anti-malware که تازه از سایتش گرفتم و اسکن کردم
فایل لوگ : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
----
خدمت شما که اول اینطوری شروع شد که دیگه به اینترنت وصل نمی شد(لپ تاپ دارم). یعنی وایر لس رو شناسایی می کرد حتی کانکت هم می شد ولی انگار یه چیزی جلوشو گرفته بود- نکته مهم این بود که در حالت safe mode به اینترنت وصل می شد. بعدش شک کردم به چیزی مثل فایر وال که با خاموش کردنش هم مشکل رفع نشد تا اینکه شک کردم به آنتی ویروس و نورتون آنتی ویرسم رو پاک کنم که با این کار درست شد و به جاش نود 32 ریختم. ولی داستان ها جدید اتفاق افتاد مثل اینکه صدای خش خش از اسپیکر میاد، سرعت کامپیوتر بعضی مواقع خیلی کم می شه، خاموش نمی شه باید باتری رو در می آوردم. فایل ها رو به زور باز می کنه و به فلش مموری هم متصل نمی شه. داستانی شده برای ضمنا درایو C هم 3 گیگ فری اسپیس داره که فکر کنم خیلی هم کم نیست.
تشکر :n01:

این فرمول کلی برای اکثر آلودگی هاست :

بهترین و سریعترین راه نصب مجدد ویندوز و وارد نشدن به درایو هاتون و نصب سیستم امنیتی قوی نظیر bitdefender از روی dvd یا اینترنت(usb احتمالا آلوده باشه) با تنظیمات حداکثری هست و اسکن کل هارد!

در صورت عدم تمایل به نصب ویندوز:

1.خاموش کردن system restore
2.با زدن کلید f8 وارد safe mode در ابتدای راه اندازی سیستم بشوید
3.اجرای rkill
4.اجرای tdsskiller و شاید نسخه آزمایشی mbar
5.اجرای 11 kaspersky virus removal یا emsisoft emergency kit 3 و اسکن کامل که در emsisoft باید deep scan انجام بشه و در kasper گزینه deep scan که 2 جا در setting وجود داره باید فعال بشه (من emsisoft رو ترجیح می دم)
6.اسکن با Malwarebytes به صورت full scan
7.اگه از هیچکدوم نتیجه نگرفتید و یا به محیط safe mode نتونستید برید از دیسک های نجات مثل bitdefender و kaspersky استفاده کنید.
8.استفاده از برنامه ccleaner

نکته: شاید تو محیط معمولی ویندوز هم مراحل بالا جواب بدن ولی safe mode بهتره در ضمن norton internet security 2013 به مراتب قوی تر از nod32 هست!

با سلام

سیستم عامل من : ویندوز 7 سرویس پک 1 ultimate 64 بیتی
آنتی ویروسی که دارم :Smart security node 32 version 5.2.9.1 به روز
برنامه ی ضد جاسوسی : SUPERAntiSpyware Professional به روز
فایل لوگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


از دیروز در اولین اتصال به اینترنت متوجه شدم داره از حجم اینترنتم بدون اینکه وبگردی کنم خود به خود کم میشه و به طور متوسط در طی 10 دقیقه حدود 10 مگی از ترافیکم به هدر میره . از Task manager ویندوز هم چک کردم مطلقا" پروسس مشکوک و جدیدی به لیست پروسس ها اضافه نشده . یک دور با نود 32 و یک بار هم با SUPERAntiSpyware اسکن کلی انجام دادم . حتی با windows defender o خود ویندوز 7 هم اسکن کامل کردم اما هیچ موردی از بدافزار روی سیستم پیدا نشد . از قسمت tools / network connections نود که چک کردم فهمیدم یکی از svchost.exe هاست که داره ترافیکم را بیخودی مصرف میکنه . هر بار هم که نت را قطع و وصل میکنم ( ضمنا" اتصال مودم به صورت bridge هست و کانکشنی وصل میشم ) میبینم Remote ip که svchost.exe مربوطه بهش وصل میشه مرتب تغییر میکنه و هر بار از یک ip مختلف است ..

ضمنا" update ویندوز هم خاموشه و مطمئنم که هیج برنامه ی نصب شده رو سیستم این ارسال اطلاعات و مصرف اینترنت را انجام نمیده ...

از دوستم فایل نصب bit defender totall security 2013 گرفتم و نصبش کردم . بعد از اسکن کلی چند مورد فقط کوکی آلوده پیدا کرد و همین. یک بار هم به پیشنهاد خود bit سیستم را در سیف مود اسکن کردم ولی باز هم هیچ نتیجه ای نداشت و چیزی پیدا نشد . و نکته عجیب اینکه بعد از تمام شدن اسکن bit ناکهان یه دفعه متوجه شدم آیکون های فایل های دسکتاپ و همین طور در my computer و درایو ها زمانی که روش 1 بار کلیک میکنی همه دابل کلیک اجرا میشند و با بردن موس روی فایل ها select میشوند .


خیلی ممنون میشم این درخواست من را دوستان اگر براشون مقدوره سریع تر رسیدگی کنند جون امکان وصل شدن به نت برام وجود نداره و با هر بار اتصال حجمم هدر میره ..

با تشکر فراوان ..

باسلام.دوستم يک کامپیوتر با وينXPsp2داره که 5ساله روش آنتی ویروس نصب نکرده وپر از ويروسهای اتوران وتروجانو.... هست.يعنی با نود32 نسخه4 بدون آپدیت 743ویروس پیدا کرد وآخر سر هم ويندوز ديگه بالا نيومد(فقط درايوCاسکن شد و کامپيوتر هنگ کرد.) لطفا راهنمايي کنید چکار کنيم.:n30::n14:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:07:44 ب.ظ, on 01/29/2013
Platform: Unknown Windows (WinNT 6.01.3505 SP1)
MSIE: Internet Explorer v9.00 (9.00.8112.16457)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\GIGABYTE\ET6\GUI.exe
C:\Program Files\JalaliCalendar\JalaliCalendar.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\RelevantKnowledge\rlvknlg.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\SkyGrabber\SkyGrabber.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Users\hmohammad\AppData\Local\Google\Chrome\App lication\chrome.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Proxifier\Proxifier.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Windows\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127 .0.0.1:1080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Complitly - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Users\hmohammad\AppData\Roaming\Complitly\Compl itly.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll
O2 - BHO: Funmoods Helper Object - {75EBB0AA-4214-4CB4-90EC-E3E07ECD04F7} - C:\PROGRA~1\Funmoods\1.5.23.22\bh\escort.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: AddLyrics v102 - {B40720CF-4DDD-40DC-86EA-26404E77C1E8} - C:\Program Files\AddLyrics\AddLyrics102.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MIF5BA~1\Office15\URLREDIR.DLL
O2 - BHO: Microsoft SPFS Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\PROGRA~1\MIF5BA~1\Office15\GROOVEEX.DLL
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll
O3 - Toolbar: Funmoods Toolbar - {A4C272EC-ED9E-4ACE-A6F2-9558C7F29EF3} - C:\PROGRA~1\Funmoods\1.5.23.22\escorTlbr.dll (file missing)
O4 - HKLM\..\RunOnce: [EasyTuneVI] C:\Program Files\GIGABYTE\ET6\ETCall.exe
O4 - HKCU\..\Run: [JalaliCalendar] C:\Program Files\JalaliCalendar\JalaliCalendar.exe
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [ProgLauncher] C:\Program Files\ProgDVB\ProgLauncher.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-641634416-3661594836-2982592999-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-641634416-3661594836-2982592999-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O4 - Global Startup: TBS-IPdata.lnk = C:\Program Files\TBS IP\TBS-IPdata.exe
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: IDM توسط FLV دانلود فايل تصويري - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: IDM دانلود توسط - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MIF5BA~1\Office15\ONBttnIE.dll/105
O8 - Extra context menu item: دانلود شود IDM همه لينکها توسط - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll
O9 - Extra button: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll
O9 - Extra 'Tools' menuitem: Lync Click to Call - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office\Office15\MSOSB.DLL
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: AMD External Events Utility - AMD - C:\Windows\system32\atiesrxx.exe
O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
O23 - Service: AppleChargerSrv - Unknown owner - C:\Windows\system32\AppleChargerSrv.exe
O23 - Service: ES lite Service for program management. (ES lite Service) - Unknown owner - C:\Program Files\Gigabyte\EasySaver\ESSVR.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kinoni Remote Desktop (KinoniRemoteDesktop) - Unknown owner - C:\Program Files\Kinoni\Remote Desktop\service.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: RelevantKnowledge - TMRG, Inc. - C:\Program Files\RelevantKnowledge\rlservice.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - CACE Technologies, Inc. - C:\Program Files\WinPcap\rpcapd.exe
O23 - Service: Skype C2C Service - Skype Technologies S.A. - C:\ProgramData\Skype\Toolbars\Skype C2C Service\c2c_service.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: TeamViewer 7 (TeamViewer7) - TeamViewer GmbH - C:\Program Files\TeamViewer\Version7\TeamViewer_Service.exe

--
End of file - 10465 bytes