كمك‎ ...چيكار‎ ‎كنم؟ IE و Firefox خودبخود بسته ميشه؟

Printable View

نمايش 40 تاپيکها در يک صفحه

16-02-2009, 11:35
picher_s

نقل قول:

نوشته شده توسط befermatooo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به احتمال زیاد Kazme gheyz گرفتی [ خدا نکنه ]
اینو دانلود کن و اجرا :

کد:

http://rapidshare.com/files/198670434/KillKazmegheyz.rar

سلام
هیچ ربطی به کظم نداره!!!
ادامه بده MichaelQwerty ...
موفق و پیروز باشی.
16-02-2009, 14:26
befermatooo

نقل قول:

هیچ ربطی به کظم نداره!!!

!!!!

برادر یکی از نشونه های کظم اینه که وقتی ie و ...... رو باز میکنی زود بسته میشه !؟!
16-02-2009, 17:43
V E S T A

نقل قول:

نوشته شده توسط michaelqwerty [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مثل این که ویروس زیاد جدید
دلیل بسته شدنش اینه که ویروس به عنوان صفحه setup حساس به این صورت که وقتی کلمه شبیه بهfirefox یا internet explorer ,...ببینه صفحه رو به سرعت میبنده (که متاسفانه نمیشه عنوان setup را تغییر داد)
اگه ویروس ضعیف باشه بر اساس نام setup برنامه رو میبنده
شما دو تا کارو امتحان کن اول: نام setup تغییر بده مثلا اگه firefox setup 3.0.5.exe این اسمشه بزار 1.exe اگه تونستی نصب کنی چه بهتر اگه نشد
راه دوم: از safe mode امتحان کن ببین اونجا هم همین طوره؟؟

اسمشو تغیر دادم بازم صفحه بسته میشه..سیف مد هم امتحان کردم بازم بسته میشه...وای حالا چی کار کنم.....
هم فایر فاکس هم اینترنت اکسپلورر هم همون مرورگری که گفتین هیچ کدوم نمیشه...یه چیز دیگه..من نمیتونم ie رو انیستال کنم

اصن تو اد ریمو پروگرام نیست...

نقل قول:

نوشته شده توسط befermatooo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به احتمال زیاد kazme gheyz گرفتی [ خدا نکنه ]

اینو دانلود کن و اجرا :

کد:

http://rapidshare.com/files/198670434/killkazmegheyz.rar

عزیز نتونستم دانلود کنم..ممکنه جای دیگه آپ کنین ممنون........
16-02-2009, 21:07
MichaelQwerty

امکان داره نسخه جدید کضم باشه ولی ایشون گفتن در درایو ها هیچ فایلی به اسم Autorun.inf وجود نداره در حالی که کضم از این روش برای تکثیر استفاده می کنه
دوست عزیز شما می تونی با رجیستری کار کنی آیا چیزی بلدی در حد کم اطلاعت داری؟؟
16-02-2009, 21:24
V E S T A

بله ولی کم...

کلمه kazm رو تو regedit سرچ کردم ولی چیزی نبود
16-02-2009, 21:44
MichaelQwerty

سلام به این مسیر از رجیستری برو
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
و ببین سمت راست مقداری(value) به نام shell وجود داره اگه بود بازش کن و تمام محتویاتشو بزار اینجا
16-02-2009, 22:12
V E S T A

MichaelQwertyجان

من زیاد وارد نیستم..

اگه اشتباه رفتم بگو بهم...مسیری که گفتی رو رفتم

روی shell کلیک کردم و این بود:

explorer.exe

اشتباه که نگفتم؟
16-02-2009, 22:28
MichaelQwerty

نه درسته
این مسیر یه lمقدار به نام(default) داره مقدار درون کلیدو بزار اینجا
HKEY_CLASSES_ROOT\exefile\shell\open\command
__________________________________________________ _______________
تمام مقدارها رو در این دو قسمت پاک کن(سمت راست)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
فقط کلید (default) پاک نمیشه که ایراد نداره چون طبیعیه
سیستم restart کن و دوباره به این مسیرها برو ببین مقداری ساخته نشده منظورم این دو کلید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
__________________________________________________ _______________________
16-02-2009, 22:53
V E S T A

منظورتون defult تو این قسمته؟

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

تو مسیری که گفتین

HKEY_CLASSES_ROOT/exefile/open/commond

vaue data ="%1" %* بود
17-02-2009, 08:23
V E S T A

نقل قول:

نوشته شده توسط MichaelQwerty [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

__________________________________________________ _______________
تمام مقدارها رو در این دو قسمت پاک کن(سمت راست)
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
فقط کلید (default) پاک نمیشه که ایراد نداره چون طبیعیه
سیستم restart کن و دوباره به این مسیرها برو ببین مقداری ساخته نشده منظورم این دو کلید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
__________________________________________________ _______________________

بعد از ری استارت تو مسیر:

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

چیزی ساخته نشد
و

تو مسیر

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run

value name:NvCplDaemon

value data:RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

ساخته شد

نمايش 40 تاپيکها در يک صفحه