Printable View
با سلام
لطفاً دوستان راهنمایی کنند.
بعد از نصب ویندوز winxp-sp3 ونصب nod32 وقتی که می خواستم فایلهایی رو که داخل فلش کپی کرده بودم به سیستم انتقال بدم nod32 فایلها رو به قرنطینه فرستاد.
من فایلها رو از داخل قرنطینه restore کردم. مشکل من این هست که پوشه ها hidden شده اند وپوشه ها قابل دیدن نیست. ولی حجم اشغال شده فلش درست است.
چطور میتونم فایلها رو برگردونم.
تشکر
با سلام و تشکر بخاطر کمک هاتون
حدود یک ماه (و شایدم بیشتره) که یک پروسسی بنام taskhost.exe از نوع LOCAL SERVICE سی پی رو حدود 50 درصد اشغال میکنه ، حتی اگه برنامه ای در حال اجرا نباشه
و البته جزو پروسس هاییه که وقتی show process from all users رو میزنم دیده میشه و با end process کردن هیچ اتفاقی جز پایین اومدن سی پی یو نمیفته! (از بالای 50 درصد به حول و حوش 5 درصد میرسه) والبته بعد یه مدت دوباره فعال میشه
سیستمم 7 هست و آنتی ویروس AVIRA و اینم بگم که دو سه ماهی هست که از مرورگر waterfox استفاده میکنم
اون فایلو که تو پست اول گذاشتین اجرا کردم اما نتونستم گزارش بگیرم و دلیل اینکه نتونستم گزارش بگیرم:
توی فایل زیپی که گذاشتم چندتا عکسه که توی عکس اول، پیغام اخطار پس از اجرای فایلتون گذاشتم و عکس بعدیش هم مربوط به اجرای راهنمایی ایه که تو اون اخطار شکل اوله
وفایل باز شده رو هم گذاشتم و اگرچه کلمه ی hijack... رو ندیدم اما یک تغییر جزیی دادم که اجازه ی ذخیرش رو هم نمیداد
سه تا عکس اخر هم مربوط به اجرای کد بعد از اخطاره که البته فایلی بعنوان گزارش تولید نمیکرد
دیگه نمیدونم چی بگم و فقط منتظر کمکم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام این لوگ سیستم من هست
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
چند روز پیش یک فلش به سیستم زدم ، که آنتی ویروس نود32 که روی سیستم داشتم و آپدیت هم بود نتونست بازش کنه و اسکن کنه و ارور اپنینگ داد ، کارم ضروری بود و فلش رو از نوار آدرس باز کردم ، ولی متاسفانه وقتی فلش باز شد روی یکی از فولدرهاش دابل کلیک کردم که ای کاش نمی کردم ، بعد از اون همین طور نود32 پیغام ویروس می داد ، ویروس autorun و ویروس های دیگه ، جالب اینکه پیغام هم می داد که پاک کردم ، بعد از دو روز میشه بگم تقریبا کاری نمی شه با سیستم کرد ، روی استارت منو که کلیک می کنم سریع بسته می شه ، کلیک راست که می کنم سریع بسته می شه ، وقتی می خوام چیزی تایپ کنم باید صد بار دکمه رو بزنم تا چیزی بنویسه ، پنجره ها به سختی باز میشه و عملا کاری نمیشه با کامپیوتر کرد ،چیکار کنم ؟
با سلام من لپتابم ویندوزش اورجیناله.تقریبا 2 سالی که دارمش و همیشه تو آپدیت کردن مشکلی برام پیش نمیومد.اما مدتی که وقتی میرم windows update و گزینه update رو میزنم بهم یه eroorتحت عنوان اینکه ""یکی از سرویس های ویندوز که برای آپدیت لازمه غیر فعاله و میگه باید ریستارت کنم""وقتی ریستارت میکنم دوباره همون پیغامو میده.یکی از دوستان گفت که یه ویروسی تحت عنوان "چی چی host" ویندوزت گرفته و اون سرویسی رو که برای آپدیت لازمه غیرفعال میکنه.گفت که باید یه نرم افزار به اسم kkcleanerرو دانلود کنم و از داس برم تو مسیر نصب نرم افزار و دستور [kkcleaner.exe -a] رو بزنم تا همه سرویس های هاست به درد نخورو پاک کنه.مساله ای که هست من نرم افزاری به اسم kkcleaner پیدا نکردم.ccleaner رو نصب کردم که اونم به دردی نخورد.چند بار ریکاوری کردم و وضعیتو به حالت کارخونه برگردوندم که اصلا فایده ای نداشته..از آنتی ویروس نورتون هم استفاده میکنم.update هم هست . اما....... .از دوستان و اساتید متخصص تو این زمینه درخواست کمک دارم تا مشکلم حل بشه.سپاس
با سلام
من لپتابم ویندوزش اورجیناله.تقریبا 2 سالی که دارمش و همیشه تو آپدیت کردن مشکلی برام پیش نمیومد.اما مدتی که وقتی میرم windows update و گزینه update رو میزنم بهم یه eroorتحت عنوان اینکه ""یکی از سرویس های ویندوز که برای آپدیت لازمه غیر فعاله و میگه باید ریستارت کنم""وقتی ریستارت میکنم دوباره همون پیغامو میده.یکی از دوستان گفت که یه ویروسی تحت عنوان "چی چی host" ویندوزت گرفته و اون سرویسی که برای آپدیت لازمه رو غیرفعال میکنه.گفت که باید یه نرم افزار به اسم kkcleanerرو دانلود کنم و از داس برم تو مسیر نصب نرم افزار و دستور [kkcleaner.exe -a] رو بزنم تا همه سرویس های هاست به درد نخورو پاک کنه.مساله ای که هست من نرم افزاری به اسم kkcleaner پیدا نکردم.ccleaner رو نصب کردم که اونم به دردی نخورد.چند بار ریکاوری کردم و وضعیتو به حالت کارخونه برگردوندم که اصلا فایده ای نداشته..از آنتی ویروس نورتون هم استفاده میکنم.update هم هست . اما....... .
از دوستان و اساتید متخصص تو این زمینه درخواست کمک دارم تا مشکلم حل بشه.
دوستان خیلی ضروریه.
سپاس
دوستان کسی نیست یه کمکی به ما بکنه؟؟؟؟؟
سلام به دوستان
سیستم من فکر کنم ویروسی شده
وقتی هارد اکسترنال وفلش میزنم نشون نمیده ولی
به یه سیستم دیگه میزنم نشون میده میشه راهنمائی
کنید با چه آنتی ویروسی این مشکلو حل کنم .
با تشکر فراوان
دوستان یه زحمت بکشید و به ما هم یه کمکی کنید ممنونتون میشم.خیلی حیاتیه...
سپاس:n12:
سه تا پست ارسال کردید و یکبار هم به عنوان تاپیک توجه نکردید!نقل قول:
با سلام به دوستان ممنون می شم راهنمایی کنید
سیستم عامل من : ویندوزxp
آنتی ویروسی که دارم :نورتون اینترنت سکیوریتی دارم
فایل لوگ: http://uplod.ir/trztu957d8ze/hijackthis.log.htm
مشکل:
سیستم وقتی وارد فولدر عکس ها میشوم خود بخود explorer.exe شروع به فعالیت بیش از حد می کنه اینقدر که cpu رو به 100% می رسونه ممنون میشم کمک کنی
آنتی ویروسم هم در حال حاظر نورتون هست ولی کسپر رو هم چک کردم مشکلم حل نشد
تا زمانی که داخل فولدر های عکسم نروم (عکس هایی که با دوربین دیجیتال گرفتم و انتقال دادم به کامپیوتر رو میگم چون با فولدر عکس هایی که از اینترنت گرفتم چنین مشکلی ندارم ) هیچ مشکلی با explorer.exe ندارم ولی خدا نکنه وارد عکس هام بشم تا از Task manager نبندم درست نمیشه
پیشاپیش ممنون از راهنمایی شما
سلامنقل قول:
من گزارش شما رو بررسی نکردم.اما شما تاپیکهایی رو که لیست کردم بررسی کنید!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
موفق باشید
درود
سیستم من از دیروز به آلوده شده توسط به برنامه که خودش رو آنتی ویروس معرفی می کنه به اسم disk antivirue professional به بلافاصله بعد از بالا آمدن ویندوز اجرا میشه و شروع می کنه به اسکن درایو c و یه سری فایل رو لیست می کنه به عنوان ویروس
آنتی ویروس من avira هست و این برنامه رو ویروس نمیشناسه
این برنامه اجازه اجرای هیچ برنامه ای رو بجز آنتی ویروس و اینترنت اکسپلورر رو نمیده ، خواستم اون نرم افزاری که توی پست اول هست رو دانلود کنم تا لوگ رو بذارم اما اجازه دانلود نداد
ضمناً این برنامه تو آدرس
C:\Documents and Settings\All Users\Application Data\8418EFA0660DEC82000084186B90F57D
درایو سی من خودش رو نصب کرده و اجازه پاک کردن دستی هم نمیده
خواستم عکسی بذارم اما اجازه باز شدن هیچ نرم افزاری رو نداد
لطفاً کمک کنید
با درود ...
و خسته نباشید ..
دوستان [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اما مشکل من..
الان انتی نود 32 دارم
تقریبا ده روزیه با این ویروس گرفتارم ...
دو بار ویندوز عوض کردم ..
انتی نود اونو نمیشناسه ..
وقتی سیستم بالا میاد اولش مشکلی ندارم
بعد از یه مدت که زمانش مشخص نیست ...
اول به اندازه دهم ثانیه مانیتورم خاموش و روشن میشه مثل زمانی که سیستم به استند بای میره ...
بعدش در انتهای نشانگر موس 4 تا نقطه مانند میاد .. و سپس بعضی کادر ها سیاه میشند ...
بعدش گزارش خروج کابل نت رو میده در حالیکه سالمه ... یک بار باید سیم نتورک رو دیزیبل و سپس اینبیل کنم و حتی سیم مودم رو از پریز بکشم و وصل کنم ...
و سپس
عکس ها ی تو سیستمم و گوگل حالت تاهمبینال رو نشون نمیدن
و سپس بعد از چند بار چشمک سیستمم به حدی داغ میکنه که بوی سوختگی سیم میده ...
و سپس تماما هنگ میکنه ! و باید ریست کنم ! بعد از ریست هم گاهی ویندوز بالا میاد گاهی نمیاد ...
اما وقتی میزارم خنک بشه بعد یه مدت ویندوز بالا میاد ....
:n14:
سلام سیستم من هنگ میکنه ولی نمیدونم مشکل از کجاست
فایل [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با سلام به دوستان
فلشم یک ویروس به نام AutoRun.IN聆و همچنین ½ƒ½~1.D╧Cگرفته
اجازه copy و rename هم نمیده.بعضی فولدر ها با یک پیغام باز نمی شوند
در ضمن با AutoRunریموور هم پاک نمیشه
لطفا کمک کنید
سلام.
سیستم من با این نرم افزار که گذاشتین لاگ نمیکنه! یک اروری میده!!
ولی به هر حال مشکل اینه که چند روزی هست که وقتی فلش یا حتی هارد اکسترنال نصب میکنم ، وقتی میخوام از تو اکسپلورر باز کنم یک شورت کات درست کرده و با کلیک روی اون شورت کات ، تو یک صفحه جدید محتویات فلش یا هارد رو باز میکنه و هیچ مشکلی هم نداره!
روی چند تا سیستم با دو تا آنتی ویروس هم اینطوری هست!
سیستم 1 :
سیستم عامل : وین 8
آنتی ویروس : نورتون آنتی ویروس 2013
اینترنت سکیوریتی : کومودو 6
سیستم 2:
سیستم عامل: ویندوز 7
آنتی ویروس: ناد 32 ورژن 6
درود
استایید بزرگ فلشم 1 ویروی گرفته که 1 فولدر درست به اسم خود فلش توی فلش میسازه و هرچی فایل از توی رووت فلش بر میداره توی این فایل که اسمش shortcut هست کپی میکنه،وقتی هم میری روی این شورت کات مسرشو اینجور معرفی میکنهLocation: c:\windows\system32 ممنون مشم کمک کنید
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 04:17:10 ب.ظ, on 03/03/2013
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1cc b-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\program files\solid savings\solid savings-bg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.11.10\Baby lonToolbarsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
D:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = socks=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users \MASUOD\Documents\MSDCSC\msdcsc.exe,C:\Users\MASUO D\Documents\MSDCSC\msdcsc.exe,C:\Users\MASUOD\Docu ments\MSDCSC\msdcsc.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: InfoAtoms - {103089DA-0F31-4A8B-843F-7D24A7FE8345} - C:\Program Files\InfoAtoms\IE32\InfoAtomsClientIE.dll
O2 - BHO: CrossriderApp0026278 - {11111111-1111-1111-1111-110211621178} - C:\Program Files\Solid Savings\Solid Savings.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.11.10\bh\B abylonToolbar.dll
O2 - BHO: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresul tsDx.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: DataMngr - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} - C:\PROGRA~1\SEARCH~1\Datamngr\BROWSE~1.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Support.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O3 - Toolbar: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresul tsDx.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MicroUpdate] C:\Users\MASUOD\Documents\MSDCSC\msdcsc.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1975800879-1254019472-1907734707-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1975800879-1254019472-1907734707-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: IDM دانلود توسط - D:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Se&nd to OneNote - res://D:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: دانلود شود IDM همه لينکها توسط - D:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{D148CF1B-89E1-481D-AB25-3C728213D528}: NameServer = 8.8.8.8 4.2.2.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFC12B4D-D969-4B02-9FFF-BC12950F26FD}: NameServer = 216.146.35.240,216.146.36.240,192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\Wincert\WIN32C~1.DLL c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1 .dll
O23 - Service: Application Sendori - Sendori, Inc. - C:\Program Files\Sendori\SendoriSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleilCS - IVT Corporation - D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BrowserProtect - Unknown owner - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1cc b-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
O23 - Service: BsHelpCS - IVT Corporation - D:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - IVT Corporation - D:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe
O23 - Service: Search Protect by Conduit Updater (CltMngSvc) - Conduit - C:\Program Files\SearchProtect\bin\CltMngSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NBService - Nero AG - D:\Program Files\nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Service Sendori - sendori - C:\Program Files\Sendori\Sendori.Service.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: sndappv2 - Sendori - C:\Program Files\Sendori\sndappv2.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
--
End of file - 9586 bytes
باسلام و تشکر
Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 04:17:10 ب.ظ, on 03/03/2013
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v9.00 (9.00.8112.16421)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1cc b-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Program Files\Windows Sidebar\sidebar.exe
D:\Program Files\IVT Corporation\BlueSoleil\BtTray.exe
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\program files\solid savings\solid savings-bg.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.11.10\Baby lonToolbarsrv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\wuauclt.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Users\MASUOD\AppData\Local\Google\Chrome\Applic ation\chrome.exe
C:\Windows\system32\SearchFilterHost.exe
D:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = socks=
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Users \MASUOD\Documents\MSDCSC\msdcsc.exe,C:\Users\MASUO D\Documents\MSDCSC\msdcsc.exe,C:\Users\MASUOD\Docu ments\MSDCSC\msdcsc.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - D:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: InfoAtoms - {103089DA-0F31-4A8B-843F-7D24A7FE8345} - C:\Program Files\InfoAtoms\IE32\InfoAtomsClientIE.dll
O2 - BHO: CrossriderApp0026278 - {11111111-1111-1111-1111-110211621178} - C:\Program Files\Solid Savings\Solid Savings.dll
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.8.11.10\bh\B abylonToolbar.dll
O2 - BHO: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresul tsDx.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - D:\PROGRA~1\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - D:\PROGRA~1\MICROS~1\Office14\URLREDIR.DLL
O2 - BHO: DataMngr - {C1ED9DA0-AFD0-4b90-AC6A-D3874F591014} - C:\PROGRA~1\SEARCH~1\Datamngr\BROWSE~1.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: Support.com Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: (no name) - {D0F4A166-B8D4-48b8-9D63-80849FE137CB} - (no file)
O3 - Toolbar: Search-Results Toolbar - {377e5d4d-77e5-476a-8716-7e70a9272da0} - C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresul tsDx.dll
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [MicroUpdate] C:\Users\MASUOD\Documents\MSDCSC\msdcsc.exe
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1975800879-1254019472-1907734707-1001\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1975800879-1254019472-1907734707-1001\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'UpdatusUser')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: IDM دانلود توسط - D:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Se&nd to OneNote - res://D:\PROGRA~1\MICROS~1\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: دانلود شود IDM همه لينکها توسط - D:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - D:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - D:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\sendori.dll
O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
O17 - HKLM\System\CCS\Services\Tcpip\..\{D148CF1B-89E1-481D-AB25-3C728213D528}: NameServer = 8.8.8.8 4.2.2.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{DFC12B4D-D969-4B02-9FFF-BC12950F26FD}: NameServer = 216.146.35.240,216.146.36.240,192.168.1.1
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Windows\system32\skype4com.dll
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O20 - AppInit_DLLs: C:\PROGRA~2\Wincert\WIN32C~1.DLL c:\progra~2\browse~1\261095~1.52\{c16c1~1\browse~1 .dll
O23 - Service: Application Sendori - Sendori, Inc. - C:\Program Files\Sendori\SendoriSvc.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - d:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: BlueSoleilCS - IVT Corporation - D:\Program Files\IVT Corporation\BlueSoleil\BlueSoleilCS.exe
O23 - Service: BrowserProtect - Unknown owner - C:\ProgramData\BrowserProtect\2.6.1095.52\{c16c1cc b-7046-4e5c-a2f3-533ad2fec8e8}\BrowserProtect.exe
O23 - Service: BsHelpCS - IVT Corporation - D:\Program Files\IVT Corporation\BlueSoleil\BsHelpCS.exe
O23 - Service: BsMobileCS - IVT Corporation - D:\Program Files\IVT Corporation\BlueSoleil\BsMobileCS.exe
O23 - Service: Search Protect by Conduit Updater (CltMngSvc) - Conduit - C:\Program Files\SearchProtect\bin\CltMngSvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: KMService - Unknown owner - C:\Windows\system32\srvany.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: NBService - Nero AG - D:\Program Files\nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
O23 - Service: Service Sendori - sendori - C:\Program Files\Sendori\Sendori.Service.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: sndappv2 - Sendori - C:\Program Files\Sendori\sndappv2.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
--
:n26:End of file - 9586 bytes
با سلام من بابرنامهHiJackThis اسکن کردم این پیغام رودادلطفا راهنمایی کنین ممنون
سلام من این نرم افزاررو دانلود کردمWindows 7 Manager 4.1.0 بعدازنصب پسورد میخواهد لطفا کمک کنین ممنون:n26::n26::n26:
درود
استایید بزرگ فلشم 1 ویروی گرفته که 1 فولدر درست به اسم خود فلش توی فلش میسازه و هرچی فایل از توی رووت فلش بر میداره توی این فایل که اسمش shortcut هست کپی میکنه،وقتی هم میری روی این شورت کات مسرشو اینجور معرفی میکنهLocation: c:\windows\system32 ممنون مشم کمک کنید،
1هفتس این سوال و پرسیدم اگر میشه جواب بدین لطفا، روی سیستم هم آنتی ویروس kaspersky اصلی آپدیت شده دارم
با سلام دوستان ،يك مشكل دارم داخل درايو (اف) ( 29 گيگ ) اطلاعات داشتم كه اين دفعه كه كامپيوتر روشن كردم تمام اطلاعاتم پاك شده فقط يك نيوفلدر درست شده كه داخل نيوفلدر هم خالي هست شده كه 65 مگابايت حجم داره و اينكه تمام فضاي درايو خالي هست وفقط همين 65 مگابايت فلدر هست كه جا گرفته .خواهش ميكنم راهنماييم كنيد
ويندوز xp
انتي ويروس kingsoft و pand cloud anti virus
لوگ برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
آیا حالت مشاهده فابل های مخفی و فایلهای محافظت شده آن را فعال کردید
از منوی تولز مای کامپیوتر --> فولدرآپشن --> ویو یا مشاهده --> قسمت هیدن فالز و فولدرز --> شو هیدن فایلز و فولدر
TOOLS-->FOLDER OPTION --> ZABANE VIEW -->
hidden files and folders گزینه show hidden....
va
و دو تا گزینه پایین ترش -->تیک هاید پروتکت اوپریتینگ سیستم فایلز (ری کامندد) را بردارید
hide protected operating system files تیک آنر بردارید
اگر اطلاعاتتان باز هم نیومد از این نرم افزار بازیابی هارد استفاده کنید * توجه داشته باشید اطلاعات بازیابی را روی همان درایو نریزید.* در صورت تمایل میتونید هارد اکسترنالی خریداری کرده و با خیال راحت اطلاعاتتان را روی آن بریزید
این نرم افزار بازیابی اطلاعات هارد هست یک مورد یک درایو کامل هاردم ناپدید شده بود [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] برگردوند
EASEUS Partition Master 9.1.1 Professional Edition
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با تشكر دوست عزيز با اين نرم افزار تقريبا اطلاعاتم رو برگردونمنقل قول:
سلام
مدتیه ویروسی وارد سیستمم شده و باعث ریدایرکت شدن صفحات وب در گوگل کروم به سایتِ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میشه
از TDSSKILER و hitmanpro استفاده کردم جواب نداد.
ویندوز ۸
آنتی ویروس کسپراسکای
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
کسی نیس راهنماییمون کنه؟نقل قول:
سلامنقل قول:
1-
برنامه HijackThis رو اجرا و اسکن کنید.
گزینه های پایین رو انتخاب و روی گزینه Fix Checked کلیک کنید:
محتوای مخفی: لیست
2-
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دانلود و نصب کنید.
بعد از اجرا به سربرگ Applications رفته و Sun Java رو تیک بزنید.
حالا روی Run Cleaner کلیک کنید.
3-
برنامه PandoraService رو Uninstall کنید.
4-
همه برنامه های در حال اجرا رو ببندید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دانلود و به صورت Run as admin اجرا کنید.
روی گزینه start کلیک کنید و بعد سیستم رو Restart کنید.
بعد از انجام موارد بالا که بتمن جان فرمودند ، و جدای فعالیت های پاک سازی برای اطمینان به مسیر زیر برو:
C:\Windows\system32\drivers\etc
یه فایل هست به اسم هاست.
اون رو با نت پد یا نت پد ++ باز کن.
بعد از این کد لوکال هاست ، کدی بهش اضافه نشده باشه.
سلام
ویندوزم اکس پی سرویس پک 3 هست . وقتی سیستم بالا میاد با این ارور مواجه میشم :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ناد 32 و آنتی ملور بلاکش می کنن :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در ضمن با وجودی که آنتی ویزوس بلاکش می کنه اما فایلی با همین نام در پوشه ویندوز هست :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی با آنتی ملور اسکن می کنم این فایل ها رو پیدا می کنه :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من نمی دونم اگر اینها رو ریموو کنم سیستم با مشکل مواحه میشه یا نه ؟
لطفا بگین اگر این فایل ها رو توسط آنتی ملور ریموو کنم مشکلی پییش میاد نه ؟
ممنون میشم اگه سریع جواب بدین .
سلام
سیستم عامل: ویندوز xp ، سرویس پک 2
آنتی ویروس : زون آلارم آنتی ویروس + فایروال (رایگان ، قابل آپدیت)
نرم افزار ضد جاسوسی : ندارم
توضیحات : داشتم تو وب می گشتم که رفتم تو یه سایت .همین که رفتم تو سایت مذکور ناگهان سیستم از کار افتاد و یه صفحه ی آبی اومد که نوشته های زیادی داشت . (فکر کنم همون صفحه ی معروف به مرگ هست) سریع مودم رو خاموش کردم و سیستم ری استارت کردم . خوشبختانه سیستم بالا اومد و کار میکنه . بخش folder option از کار نیافتاده و فایل های سیستمی و هیدن هم معلوم هستن . اما هر یک یا دو روز که سیستم یه ضرب روشن می مونه یه مورد تو تسک منجر هست که میره رو 50 و نصف سی پی یو رو اشغال می کنه و کلا سیستم کند میشه و نمیشه کاری کرد.کل برنامه ها رو می بندم سی پی یو از 100 میاد رو 50 درصد استفاده ولی مورد تغییر پیدا میکنه به یه کاراکتر دیگه و اون رو 50 میمونه و فن سی پی یو به شدت کار میکنه که نشون میده سی پی یو خیلی داغ کرده.سیستم رو ری استارت میکنم ، همه چی به حالت اولیه بر میگرده (قبلا اینجوری نبود)
لوگ:
فایل هایی که به ترتیب میرن رو 50کد:http://uploadtak.com/images/r2848_hijackthis.rar
[IMG] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/IMG]
سلام
نود دارم
و آپدیت هم هست
سیستم را هم کامل باهاش چک کردم هیچ ویروسی پیدا نکرد
اما هر فلشی می زنم
سریع
1- یک پوشه Administrator می ساز د
2- بعد پوشه ها هیدن شده
3- پوشه های exe آن ها را می سازد
4- و نکته ای که تا حالا ندیده بودم اینکه گزینه show hidden در folder optin را غیرفعال می کند
من می گذارم روی show اما سریع غیرفعال می شود
قبلاً دیده بودم کلا folder option ناپدید می شد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوستان یه سیستم دادن که ویندوزش رو عوض کنیم این سیستم پر از ویروسه
من ویندوز رو عوض کردم حالا چه کاری انجام بدهم تا همه ی ویروس های قبلی از بین بره؟؟؟؟؟؟؟؟؟؟؟ :n25:
آقا من 1 ویروسی گرفتم همین Hijack This را هم نمیتونم بنصبم .. فایل .msi را نمیشناسه کامبیوترم:n13:
سلام دوستان خواهشا مشکل سیستم من رو جواب بدهید خیلی اذیته
این لوگ اسکن سیستم منه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
t o c a .ir به جای خط چین
در حال حاضر سیستم من آنتی ویروس نداره هر حافظه جانبی رو که بهش میزنم تمام اطلاعاتش داخل یک شورت کات درایو هستش
سلام و خسته نباشید به دوستان
آقا من دچار Qvo6 شدم
homePage مرورگرها رو تصرف کرده
Mozilla و Googlechrome رو حذف و دوباره نصب کردم مشکلشون حل شد
ولی internet explorer رو حذف و دوباره نصب کردم بازهم آلودست
ویندوزم 7
با تشکر قبلی
نقل قول:
من هم دقیقاً همین مشکل رو دارم.
دوستان چه باید کرد؟؟؟
از سیف مود تا حال اسکن کردینقل قول:
از مکمل سوپر آنتی اسپای وار هم میتونی
هم میتونیrescue disk یه آنتی ویروس استفاده کنی هم یه آنی ویروس رو آپدیت کن بزن رو فول اسکننقل قول:
یه آنتی ویروس که خیلی واجبهنقل قول:
حداقل سوپر آنتی اسپای وار یا mbam
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]