Printable View
عزیر درست میشه.خدا کنه Sality نگیرید!!!
چه خوب که ادرسش رو داری.
با یه سیستم عامل لایو بالا بیا و پاکش کن دیگه.
بعد مسیر هاشم از تو رجیستری پاک کن.
بعدم یه Regrepair بزن.
اگه لطف کنید و خود ویروس هم به من میل بزنید قول میدم آنتیش رو 3 روزه (اگه عقلم بکشه) برات بزارم.
موفق و پیروز باشید.
يكي از دوستاي من هم همين ويروس رو گرفته بود كه با نود 32 جديد آپديت شده كارش حل شد
توی سیستم من هم هست کاسپرسکای 7 آپدیت شده به عنوان فایل مشکوک می شناه ولی توان پاک کردن نداره
دوستان گرامی منم همین ویروس رو داشتم.
خیلی روی اعصابم راه رفت ولی تونستم با برنامه Trojan Remover 6.7.5 نابودش کنم.
میتونید تو گوگل سرچ کنید و دانلودش کنید حجمش حدود 5 مگابایت .
برید حالشو ببرید.
دوستان گرامی منم همین ویروس رو داشتم .
خیلی رواعصابم راه رفت ولی تو نستم با برنامه Trojan Remover 6.7.5 نابودش کنم.
برید حالش رو ببرید.
اقا این ویروس توی ال یوزر میاد
سلام.
خدارو شکر بالاخره ویروسه دستم رسید و همینطور که قول داده بودم آنتیش رو نوشتم و براتون در مسیر زیر
مثل بقیه انتی هام گذاشتم.
ایتم بگم که خنگ تر از این ویروس نویسنداش بوده!!!:31:کد:http://www.uplod.ir/download.php?file=469208
امیدوارم مشکلتون حل شه.
موفق باشید و پیروز.
سلام
اين ويروس با trjsetup پاك ميشه.
سلامنقل قول:
--------------------------------------------------------------------------------
سلام.
خدارو شکر بالاخره ویروسه دستم رسید و همینطور که قول داده بودم آنتیش رو نوشتم و براتون در مسیر زیر
مثل بقیه انتی هام گذاشتم.
کد:
بگم که خنگ تر از این ویروس نویسنداش بوده!!!کد:http://www.iran-eng.com/showthread.php?p=698043#post698043ایتم
امیدوارم مشکلتون حل شه.
موفق باشید و پیروز.
دوست عزیز من اینکار را با نرم افزار شما انجام دادم و نتایج زیر را به من داد
من فکر می کنم ویروسم را پاک نکرد چون در پوشه all user هنوز smss.exe وجود داره تو رو خدا راه حلی بهم پیشنهاد کنید دیوونم کردهنقل قول:
**** Kill LSASS-SMSS-KGH1,2 *********
Step 1 -> Kill Process
VIRUS service Not Found In Memory !!!
VIRUS kazme_gheyz Not Found In Memory !!!
VIRUS lsass Not Found In Memory !!!
VIRUS smss32 Not Found In Memory !!!
;
----- Step 2 -> Delete Files From Windows Folder-----------------------------------
virus.exe Not Found!
Service.exe Not Found!
FSP32.exe Not Found!
kazme__gheyz.exe Not Found!
hideproc.sys Not Found!
LSASS.exe Not Found!
Documents and Settings\Administrator\LSASS.exe Not Found!
Documents and Settings\Meghdad\LSASS.exe Not Found!
-- Step 3 -> Clean Storage From Virus And Autorun.inf-----
Delete File C:\Autorun.inf OK
C:\kazme__gheyz.exe Not Found!
Delete File C:\RECYCLER\autoplay.exe OK
Delete File D:\Autorun.inf OK
D:\kazme__gheyz.exe Not Found!
Delete File D:\RECYCLER\autoplay.exe OK
Delete File E:\Autorun.inf OK
E:\kazme__gheyz.exe Not Found!
Delete File E:\RECYCLER\autoplay.exe OK
Delete File F:\Autorun.inf OK
F:\kazme__gheyz.exe Not Found!
Delete File F:\RECYCLER\autoplay.exe OK
Delete File G:\Autorun.inf OK
G:\kazme__gheyz.exe Not Found!
Delete File G:\RECYCLER\autoplay.exe OK
;
-------- Step 4 -> Remove Virus From Registry---------------
KGH Ver 2 Not Found In Registry ->\SYSTEM\CurrentControlSet\Services\WIN32CM
KGH Ver 1 Not Found In Registry ->\SYSTEM\CurrentControlSet\Services\kazme__gheyz
KGH Ver 1 Not Found In Registry ->\SYSTEM\CurrentControlSet\Services\C:\WINDOWS\sys tem32\kazme__gheyz
KGH Ver 1 Not Found In Registry ->\SYSTEM\ControlSet001\Services\kazme__gheyz
KGH Ver 1 Not Found In Registry ->\SYSTEM\ControlSet001\Services\C:\WINDOWS\system3 2\kazme__gheyz
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunWith Key=SysUtils Deleted OK!
\SOFTWARE\Microsoft\Windows\CurrentVersion\RunWith Key=SysUtils Deleted OK!
Repair Winlogon Ok
;
--------Step 5 -> Full Repair Registry--------------------
Additional Key Deleted Success
Key Changed Success
This Segment Extracted From Imen AntiVirus Lab
Safe Mode Repair OK
This Segment Extracted From KasperSky AntiVirus Lab
Please Log Off This User
این دو تا فایل علاوه بر ویروس جزء فایل های سیستمی هم هستند.
به این دلیل آنتی ویروس ها پاکشون نمی کنن.
ولی یه چیز رو مطمئنم که سیستم من همین فایل ها رو در تسک منیجر داشت و من هم رفتم دوتا فایل رو پاک کردم که بعد از راه اندازی دوباره دیگه سیستم بالا نیومد و یه ویندوز رفت تو پاچم.
نتیجه گیری اخلاقی:
سیستم من الان این فایل رو داره و تا حالا مزاحم کارم نشده. پس کاری به کارش ندارم.