مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

سلام
کامپیوتر من دچار کرم پی 2 پی شده و کاسپراسکای فقط میشناسش و از بین نمیبرش به نظر شما چه کار کنم؟

aghmeysam سلام
دو امکان وجود داره که کاسپرسکی نمیتونه کرم رو
پاک کنه یکی اینکه یکی از فایلهای سیستمی رو الوده کرده یعنی خودش رو توی فایلهای سیستمی جاداده
که اگه کاسپرسکسی پاکش کنه ویندوز دیگه درست لود نمیشه
یا اینکه کاسپرسکس شما ورژنش قدیمیه یا اگه جدید اپ دیت نشده
حالا اگه می خواین ویروس رو پاک کنین
و اگه دوتا ویندوز دارید
برید از روی سیستمی که سالمه و مشکلی نداره منظور ویندوز دوم هست
و وینوزی که الوده شده را از روی سیستم دوم کامل اسکن کنید
به عبارتی اگه ویندوز dشما مشکل داره و وینوز اول روی ان نصب شده
و ویندوز دوم روی c نصب شده شما باید برید روی درایوی که ویروس بهش نفوز نکرده
به طور خلاصه Dالوده است cالوده نیست
شما باید از روی ویندوز دوم ویندوز اول را اسکن کنید
امیدوارم مفهوم شده باشه

نقل قول:

---

نوشته شده توسط lovab

کد:

---

zendegi: من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام  MMediaCodec  در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم  (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و  isamini.exeاضافه شده که هر چی اونا رو  End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها :



البته من از فایر فوکس استفاده میکنم  ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:

---

منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.

---

به این آدرس مراجعه کن توضیح دادم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام بچه ها ...من كامپيوترم اسپاي ور گرفته....با برنامه هاي مختلف اسكن كردم و پاكشون كردم اما هنوز بعضي وقتا گوشه پايين خود كامپيوتر در پيغام زدررنگي اخطار ميده و ميگه 42 درصد سرعت كامپيوتر شما گرفته شده ... چكار كنم؟ خودش ميگه برو به اين سايت ( يه سايت آنتي ويروس هست ( و از اونجا بكش ....چكار كنم؟

نقل قول:

---

نوشته شده توسط lovab

کد:

---

zendegi: من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام  MMediaCodec  در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم  (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و  isamini.exeاضافه شده که هر چی اونا رو  End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها :



البته من از فایر فوکس استفاده میکنم  ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:

---

منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.

---

نقل قول:

---

نوشته شده توسط ماراتون

به این آدرس مراجعه کن توضیح دادم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

دوستان من که همانطور که قبلا گفتم از طریق رجیستری تونسته بودم که اونو پاک کنم ولی مشکل این بود که اون آیکون کنار ساعت رو نمیتونستم از بین ببرم با این حال پس از یک هفته در کمال تعجب وقتی که کامپیوترمو روشن کردم دیدم که از اون آیکون اثری نیست حتی چند بار ریست کردم و مطمئن شدم که دیگه از بین رفته ..........برای من که خیلی این موضوع جدید بود..................مرسی..................

بچه ها من كامپيوترم به اين كرم آلوده شده ...كسي ميدونه چطوري از بين ببرمش...كاسپر هم انگار نميشناسه ....
اسمش اينه : W32.myzor.FK@yf بعدشم نوشته
infectet files whit .EXE extension

نقل قول:

---

نوشته شده توسط fingulii

سلام بچه ها ...من كامپيوترم اسپاي ور گرفته....با برنامه هاي مختلف اسكن كردم و پاكشون كردم اما هنوز بعضي وقتا گوشه پايين خود كامپيوتر در پيغام زدررنگي اخطار ميده و ميگه 42 درصد سرعت كامپيوتر شما گرفته شده ... چكار كنم؟ خودش ميگه برو به اين سايت ( يه سايت آنتي ويروس هست ( و از اونجا بكش ....چكار كنم؟

---

اینجا رو یه نیگاه کن :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
نحوه ی پاک کردن
ابتدا System Restore را غیر فعال کنید
برای این کار روی مای کامپیوتر راست کلیک کرده و به قسمت پروپرتیس برید
واز پنجره ی باز شده System Restoreبه رفته و انر را غیر فعال کنید
نرم افزار جاسوس یابی spy sweeper رو دانلود کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد نرم افزار جاسوس یاب رو نصب کنید
وبعد که ببرنامه رو نصب کردید به اینترنت متصل بشید و نرم افزار رو بروز کنید
و حالا باید برنامه ی زیر رو دانلود کنید که مختص این اسپاور ساخته شده است البته برنامه نیست یک فولدر زیپ شده است که داخلش یک فایل با پسوند cmd
است
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از دانلود اون رو داخل یک فولدر از حالت زیپ شده بدر بیارید
یعنی وقتی از حالت زیپ درش اوردید محتویاتش رو بریز تو یک فولدر روی دسکتاپ
سیستم رو ری استارت کن و از روی safe mode بالا بیاربرای این منظور وقتی که کامپیوتر را روشن کردی برو روی ویندوز الوده اف 8 رو بزن و بعد سیف مود رو انتخاب کن
ودر حالت سیف مود برنامه ی safe mode رو اجرا کنید spy sweeper رو اجرا کنید و تمام سیستم رو اسکن کنید یعنی فول اسکن کنید
و هر فایل الوده ی رو که پیدا کرد پاک کنید
و بعد تمام برنامه های در حالت اجرا spy sweeper و کلا هر برنامه ی دیگری که در حال اجرا است رو ببندید
SmitfraudFixاین بفولدری که دانلود کردید و روی دسکتاپ گذاشتین وارد فولدر بشید و روی SmitfraudFix.cmd
دابل کلیک کنید
و از صحفه ای که باز میشه از روی صحفه کلید کلمه ی 2 را بزینید
صبر کنید تا پیشرفتش تموم بشه
Registry cleaning - Do you want to clean the registry?
و اگر این سوال رو از شما پرسید کلمه ی Y رو بزنید یعنی قبول دارید که ریجستری شما از این ویروس پاک بشه
چون این ویروس به فایل wininet.dll صدمه وارد میکنه از شما سوال خواهد کرد که
Replace Infected File?
یعنی مایل هستید فایل صدمه دیده را عوض کنم
شما باید دوباره کلمه ی Y را تایپ کنید یعنی ممایل هستید
بعد که تمام مراحل تمام شد سیستم رو ریبوت کنید و از روی SafeMode with Networking بالا بیارنین
این هم مصل همون اف 8 رو میزنی SafeMode with Networking انتخاب میکنی
یک فرق داره که توی این سیف مود شمل میتونید به اینترنت متصل بشید
و به اینترنت متصل بشید وا زروی یک سایت انلاین اسکنر سیستم خود رو اسکن کنید
قربانتان
Adel.p30

با سلام
بر روي ياهو مسنجر من يك ويروس اومده كه همه اد شده هايم را به سايت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] دعوت مي كنه و اين كار راخودكار انجام ميده كمكم كنيد مك كافي نصبه ولي ويروس را نميشناشه از چه آنتي ويروسي استفاده كنم و از كدوم سايت تهيه اش كنم

كسي در مورد ويروس kesenjangansosial.exe اطلاعي داره؟