با راست کلیک کردن روی پوشه های خاص Explorer بسته می شه (مشکل ویندوز یا ویروس )

قبل از این که جواب دوست عزیز «drhaniball» رو تست کنم گفتم که این رو هم اضافه کنم

یکی دیگه از سیستم های شبکه که از ویندوز سون استفاده می کرد دچار این مشکل شده :18:

عکس از خطا :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

متن موجود در صفحه دوم خطا :

کد:

---

Problem signature:
  Problem Event Name:        APPCRASH
  Application Name:        explorer.exe
  Application Version:        6.1.7600.16385
  Application Timestamp:        4a5bc60d
  Fault Module Name:        msvcrt.dll
  Fault Module Version:        7.0.7600.16385
  Fault Module Timestamp:        4a5bda6f
  Exception Code:        40000015
  Exception Offset:        00056202
  OS Version:        6.1.7600.2.0.0.256.1
  Locale ID:        1065
  Additional Information 1:        7511
  Additional Information 2:        7511679ffe7ea8631ee6f37f36044d38
  Additional Information 3:        f0af
  Additional Information 4:        f0af7444c0883d780e7ef19aaf39924d

Read our privacy statement online:
  http://go.microsoft.com/fwlink/?linkid=104288&clcid=0x0409

If the online privacy statement is not available, please read our privacy statement offline:
  C:\Windows\system32\en-US\erofflps.txt

---

لینک فایلی که در خطا نوشته شده هست :

کد:

---

http://www.upload.iran-forum.ir/uploads/1312814015.txt

---

این سیستم هم عین همین بلایی که سر سیستم من اومده بود اومده :41:
توی نت هم کلی سرچ کردم ولی هیچ چیزی در این باره نتونستم پیدا کنم ( نه ویروسی نه باکی نه چیزه دیگه ای ) تنها دلخوشیم راهنمایی شما دوستان هستش

در حال اجرای جواب «drhaniball» هستم :10:

من احتمال زیاد میدم از آلودگی باشه. مخصوصا اون سرچ گوگل شما مثل روت کیت ها بوده.

هنوز زوده که بگیم به نتیجه نرسیدیم.

دقت کنید دوستان دیگه گفته بودند اسکن با MBAM ، این یک نکته ضروری حتما این رو هم انجام بدید دوست عزیز. حجم زیادی رو نمیبره برای اپدیت و دانلود ، در ضمن برای اسکن میتونید فقط کوئیک اسکن رو انتخاب کنید.

موفق باشید

فایل : ff_vfw.dll.manifest
نتیجه : 0/ 43 (0.0%)
لینک :

کد:

---

http://www.virustotal.com/file-scan/report.html?id=97566ff14adff13570ba5f2c442c8fdb180b4ee37c290cac99da0851146041e8-1312808243

---

فایل : ac3acm.acm
نتیجه : 0/ 43 (0.0%)
لینک :

کد:

---

http://www.virustotal.com/file-scan/report.html?id=561879444b4c020be7cb7269adee2bd140e0389e64da475d605bb7abbae718f3-1312808551

---

فایل : idmtdi.sys
نتیجه : 0 /43 (0.0%)
لینک :

کد:

---

http://www.virustotal.com/file-scan/report.html?id=4750cf8465add1f85090d15666aa6489bab028985b8d7065228aa8f9232d0546-1312302976

---

فایل : xvidvfw.dll
نتیجه : 0/ 43 (0.0%)
لینک :

کد:

---

http://www.virustotal.com/file-scan/report.html?id=26fc979efb97fe3b1668ded77c37387d33cb86278f7208ad3228ef52425a2c7e-1312808956

---

فایل : xvidcore.dll
نتیجه : 0 /42 (0.0%)
لینک :

کد:

---

http://www.virustotal.com/file-scan/report.html?id=01af99a72b3caf2477c4a9f1fc0080d10910bf17d88d4dc585b53e06c38529de-1309615134

---

این فایلها رو آپلود کردم ولی چیزی نشون نداد

درباره فایل C:\procexp.exe هم که مورد خواصی نیستش

فعلا به در بسته خوردیم ; )

با MBAM هم اسکن کنید ببینیم چی میشه ،احتمالا باید نوع برخورد رو عوض کرد.

احتمال داره كرش explorer به خاطر فايل desktop.ini يا يه گزينه از منوي راست كليك كه توي رجستري هست باشه

نقل قول:

---

یکی دیگه از سیستم های شبکه که از ویندوز سون استفاده می کرد

---

مشكل سرچ گوگل هم مي تونه به خاطر IP مشترك و NAT باشه مخصوصا اگر يك بار اين اتفاق پيش اومده باشه
همچنين اگه سيستم شما به شبكه وصله مي تونه از بقيه كامپيتورها باشه


اون پوشه هايي كه باعث ارور دادن explorer مي شن محتواي خاصي ندارن؟
حتي با پوشه هاي تك حرفي خالي كه تازه ايجاد شدن هم مشكل داريد؟



اگه MBAM چيزي پيدا نكرد
شما بعد از نصب مجدد ويندوز بدون كار اضافه اي روي دستكتاپ يه پوشه تك حرفي بساز و روش راست كليك كن ببين با هم اون ارور مياد يا نه

برای اینکه زودتر به نتیجه برسیم من ادامه فعالیت برای پاکسازی ( از لحاظ آلودگی ) رو میذارم. ایشون میتونند انتخاب کنند این مسیر رو ادامه بدن یا نه ، دست خودتونه.

چون نظر من وجود آلودگی از نوع روت کیته.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] عزیز ،

اگر اسکن با MBAM نتیجه نداد این مسیر راه حل مناسب برای این وضعیت و زمانه :

لطفا برای اجرا دقت کنید.

اگر چند سیستم دارید که این اتفاق براشون افتاده فقط یکیشون رو انتخاب کنید.

این مراحل رو در سیستمی انجام بدید که لاگ TDS , gmer رو من دیدم.

1_ از اطلاعات اون سیستم بک آپ بگیرید شاید بعدا با اتفاق خارج از برنامه بالا اومدن ویندوز سخت بشه.

2_ اجرای عملیان کمبوفیکس همانطور که در مرجع نوشتم:

نقل قول:

---

مرحله نهایی استفاده از ComboFix

یک روش قدیمی و قدرتمند اما نیاز به تجربه کافی ==> combo fix

یک آنالیزر حرفه ای همیشه در هنگام آلودگی ها از combo fix برای اطمینان از رفع آلودگی استفاده میکنه. برخی از ویژگی های combo fix

1_ میتونه پروسس های مخرب رو برای لحظاتی بلاک کنه.
2_ اطلاعات دقیقی از وضعیت سیستم به شما بده.
3_ آلودگی ها و اثرات ناشی از انها رو به تنهایی پاک سازی کنه.

نکاتی که باید در هنگام استفاده از combo fix رعایت کنید:

1_ کمبوفیکس را آخرین مراحل ضروری در نظر بگیرید.
2_ آنتی ویروس و دیگر نرم افزار های امنیتی کاملا غیر فعال باشد.
3_ هرگز نام فایل اجرایی رو تغییر ندهید.
4_ در هنگام فعالیت کمبوفیکس از ریانه کار نکشید حتی موس رو هم تکان ندهید.
5_کمبوفیکس را با نظر کارشناس اجرا کنید. نه سر خود.

از لیتک اول دانلود کنید

کد:

---

http://www.bleepingcomputer.com/download/anti-virus/combofix

---

---

لطفا این مراحل رو با آرامش و دقت کافی انجام بدید. غیر فعال بودن تمام آنتی ویروس ها نرم افزارهای امنیتی و فایروال ها رو جدی بگیرید.

کمبوفیکس رو در دسکتاپ اجرا کنید.

تمام نرم افزار های دیگه ، مرورگرها و .... رو ببندید این کار نیاز به cpu بالایی هست.

بعد از اجرای کمبوفیکس تمام در خواست ها رو تایید و اوکی کنید. بگذارید کار کمبوفیکس تمام شود.

به اینترنت متصل باشید.

در صورت امکان ارتباط این سیستم مورد آزمایش رو با سیستم های دیگه قطع کنید.

هرگز وسط کار کمبوفیکس رایانه را خاموش ریستارت و .... نکنید. ( خیلی مهم )

هرچقدر این زمان طول کشید بگذارید ادامه پیدا کند.

وقتی کار تمام شد لاگ رو در اختیار ما قرار بدید.

صبر کنید تا لاگ کاملا بررسی شود و نتیجه و باقی مراحل کمبوفیکس اعلام شود.

کمبوفیکس رو بعد از اتمام کار ( وقتی که از طرف ما اعلام شد ) از محیط نرم افزار آنیستال کنید و هرگز اقدام به حذف دستی نکنید.

بعد از انجام مراحل از رایانه کار نکشید تا به همان شکل که لاگ در اختیار ما قرار دادید باقی بمونه و تغییری حاصل نشه.

موفق باشید

نقل قول:

---

دقت کنید دوستان دیگه گفته بودند اسکن با MBAM ، این یک نکته ضروری حتما این رو هم انجام بدید دوست عزیز. حجم زیادی رو نمیبره برای اپدیت و دانلود ، در ضمن برای اسکن میتونید فقط کوئیک اسکن رو انتخاب کنید.

---

تست می کنم نتیجه رو می گم

نقل قول:

---

اون پوشه هايي كه باعث ارور دادن explorer مي شن محتواي خاصي ندارن؟
حتي با پوشه هاي تك حرفي خالي كه تازه ايجاد شدن هم مشكل داريد؟

---

پوشه خالی باشد یا توش فایل باشه فرقی نمی کنه
نه امکان راست کلیک داره
نه امکان دیدن Properties ( کلید Alt+Enter )
نه امکان تغییر نام
نه امکان کپی و یا جابه جایی

نقل قول:

---

شما بعد از نصب مجدد ويندوز بدون كار اضافه اي روي دستكتاپ يه پوشه تك حرفي بساز و روش راست كليك كن ببين با هم اون ارور مياد يا نه

---

تست کردم هیچ مشکلی نیست فقط بعد از زمانی ( اجرای بعضی فایلها اجرایی { که دارم دونه دونه بررسیشون می کنم } ) این مشکل رخ می ده

به یه فایل مشکوک شدم ( فایل اجرایی ساخت کانکشن اکانت وی پی ان ) ولی چیزی نداشت
نام فایل : PS.exe
نتیجه : 0/ 43 (0.0%)
لینک :

کد:

---

http://www.virustotal.com/file-scan/report.html?id=651e65cea693610477e564935a240a5de6a76779cbe09310d3882a874b3f740e-1312839943

---

اگه قضیه همون روت کیت باشه ( اونجوری که از نت فهمیدم ) اطلاعات خودش رو رمزنگاری می کنه و به سختی قابل شناسایی هستش شبکه رو هم با برنامه ی X-NetStat Professional مرتب بررسی می کنم ولی مورد خواصی تا حالا درباره ارسال و دریافت اطلاعات ندیدم

اگه رمز نگاری رو مد نظر بگیرم من به فایل PS.exe مشکوک هستم حالا می خوام روی یه سیستم دیگه تست کنم ببینم بعد از اجرای اون آیا سیستم با مشکل مواجه می شه یا نه بعد روشی که در پست 16 توست دوست گرامی drhaniball معرفی شده رو اجرا می کنم و نتیجه رو اینجا قرار می دم

کمبوفیکس یک نرم افزار بسیار حرفه ای برای شناسایی روت کیته.

اگر لاگ رو ببینیم میتونم بگم از آلودگی هست یا نه ، اگه توی لاگ چیزی نشون داده نشد که باز هم تکلیف روشن میشه. پس این لاگ رو با دقت بگیرید.

++++++++++

نه نه میتونید فایلی که بهش مشکوک هستید رو اینجا بذارید تست بشه ببینیم چه کارا میکنه ، روی سیستم واقعی اجرا نکنید اینجا بذارید تا آنالیز کنیم.

موفق باشید

بابت پیگیری دوستان کمال تشکر رو دارم

این لاک مربوط به کمبوفیکس (خیلی طول کشید و ویندوز خیلی کند شده و بعضی مواقع بالا نمی آد)

کد:

---

http://www.upload.iran-forum.ir/uploads/1312946164.txt

---

این هم اون فایلی که بهش مشکوک هستم :
اندازه : 500 کیلوبایت
نام : PS.rar
پسورد : 1

کد:

---

http://www.upload.iran-forum.ir/uploads/1312897438.rar

---

چند روزه توی نت در این باره می گردم ولی جز کمک شما چیزه دیگه ای نتونستم پیدا کنم بابت کمکتون ممنون

با اجازه استادان گرامی به احتمال زیاد شخصی در حال حمله sql از طریق سیستم شماست