ویروسی شبیه jeefo و یا شایدم خوده jeefo!!!!

الان يكي از برنامه ها كه توي استارتاپ ويندوز بود و موقع بالا اومدن، ويندوز هنگ كرد اينو توي اون پنجره برنامه (كه حالا تبديل به يه فايل اجرايي داس شده) نوشته بود:
program too big to fit in memory
البته، من برنامه هاي ديگه رو نمي دونم داخلش اينو مي نويسه يا نه. منتها چون ويندوز در اون لحظه هنگ كرده بود و اين پجره باز مونده بود من اينو ديدم. بقيه برنامه ها كه اينجورين چيزي نمي نويسن. حالا نمي دونم چون سريع رد ميشه يا نه!
هر دفه گه pc رو روشن ميكنم، سيستم بار اول كه ويندوز لود ميشه، اصلاً نمي زاره برنامه هاي تسك بار بيان و كلاً موس رو كه مي برم رو تسك بار هنوز شكل ساعت داره. منم مجبورم با ctrl+alt+delete تسك منيجر رو بيارم و از اونجا لوگ آف كنم. وقتي هم لوگ مي كنم ارور end now واسه explorer.exe رو ميده.
راستي، چندبار تي اين مدت كه هي ويندوز عوض كردم، پيش اومده كه هر دفعه كه درايور كارت گرافيك رو نصب كنم و سيستم خواسته ري استارت بشه، يه ارور end now با عنوان should not see me رو ميداده!!!!!

اگر مديران باز منو مورد نوازش قرار نميدن و اين پست را پاك نمي كنن، مي خوام بگم، خواهشاً به دادم برسيد. بدجوري بين دوراهي فرمت كردن يا نكردن موندن. آخه خيلي اطلاعاتم واسم مهمه!!!!

سلام رفيق
آقا خوده Jeefo.A رو داري!!!:21::27:
اينو بتست:

کد:

---

http://rapidshare.com/files/214182553/jeefogui2.rar.html

---

پسوردش 1 هست.
اگه بالاي جواب نده اين ديگه حتما جواب ميده

کد:

---

http://downloads.sophos.com/support/cleaners/jeefosfx.exe

---

يادت نره حتما SYSTEM Restore رو غير فعال كني.
براي اينكه دستي بكشيش (نه جداكردن ويروس از فايلها)لطفا عكس پروسزهاتو تو Rootkit Unhooker بزار.
پروسزش SVCHostه كه تو شاخه ويندوز قرار داره

کد:

---

Presence of the file "svchost.exe" in the Windows directory
 - Under Windows 9x/Me, the key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
 RunServices contains the value "PowerManager" which points to "svchost.exe"
- Under Windows NT/2000/XP, presence of the "Power Manager" service. This service has the description: 'Manages the power save features of the computer.'
http://www.bitdefender.com/VIRUS-680-en--Win32.Jeefo.A.html

---

موفق باشي.

نقل قول:

---

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام رفيق
آقا خوده Jeefo.A رو داري!!!:21::27:
اينو بتست:

کد:

---

http://rapidshare.com/files/214182553/jeefogui2.rar.html

---

پسوردش 1 هست.
اگه بالاي جواب نده اين ديگه حتما جواب ميده

کد:

---

http://downloads.sophos.com/support/cleaners/jeefosfx.exe

---

يادت نره حتما SYSTEM Restore رو غير فعال كني.
براي اينكه دستي بكشيش (نه جداكردن ويروس از فايلها)لطفا عكس پروسزهاتو تو Rootkit Unhooker بزار.
پروسزش SVCHostه كه تو شاخه ويندوز قرار داره

کد:

---

Presence of the file "svchost.exe" in the Windows directory
 - Under Windows 9x/Me, the key HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\
 RunServices contains the value "PowerManager" which points to "svchost.exe"
- Under Windows NT/2000/XP, presence of the "Power Manager" service. This service has the description: 'Manages the power save features of the computer.'
http://www.bitdefender.com/VIRUS-680-en--Win32.Jeefo.A.html

---

موفق باشي.

---

سلام.
من قبل از اينكه اين پست رو ببينم، زدم ويندوز رو عوض كردم. بعد بدون اينكه حتي ما كامپيوتر رو باز كنم، وصل شدم به نت و كاسپر اسكي اينترنت سكوريتي رو گرفتم. نصبش كردم. آبديتش كردم. (منو فرستاد به بلك ليستش، واسه همينم پنجره بازشده واسه كي جديد رو نبستم تا كاسپر فعال بمونه و منم فول اسكن رو زدم.)
اون شروع كرد به اسكن. 98% ويروساي پيدا شدش Win32.Parite.b هستش. اون 2% هم Win32.Hidrag.a هستش. يه چندتايي هم
Trojan-Dropper.Win32.ExeBundle.285 پيدا كرد. ضمن اينكه 99% احتمال ميدم jeefo هم داشته باشم. حالا كه فول اسكن تموم شده من بايد چيكار كنم؟ كاسپر خودش از بين برده؟ دوباره ويندوز رو عوض كنم؟ بايد برنامه خاصي نصب كنم؟ چيكار كنم؟
پ.ن: ضمناً، من سيستم ري استور رو غير فعال نكرده بودم!

طوری نیست رفیق که System restorو یادت رفت!
به به.چه ویروسای جالبی.
لطفا به Tag اضافه شون کن.
ویروسها که اصلان اجرا نشدن که بخواهی دوباره WIN عوض کنی!
آره کسپر خوش حالی بهشون داده.
این جوری که PCیت اینقدر ویروس داشت حتما یه آنتی بزار رو سیستمت.
دارم میرم خونه.تا فردا بای.
موفق و پیروز باشید.

يه دوتاي ديگه هم پيدا شد:

Backdoor.Win32.VB.ays
Backdoor.Win32.Delf.hwn

به به چه سیستمی!
عذر می خوام میتونم بپرسم شغلتون چیه که این کلکسیون رو جمع اوری کردیd:
خدا رو شکر که الان دیگه مشکلی ندارید؟

نقل قول:

---

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به به چه سیستمی!
عذر می خوام میتونم بپرسم شغلتون چیه که این کلکسیون رو جمع اوری کردیd:
خدا رو شکر که الان دیگه مشکلی ندارید؟

---

پیش میاد دیگه :دی
من پشت کنکوری هستم :دی
شکر خدا، تمامشون پاک پاک شدن :دی:10: