Printable View
سلام خدمت دوستا گل
سيستم من ويروسي شده و فكر ميكنم نوع ويروس از خانواده اينكريپت هست . لطفا به تاپيك زير كه در اين مورد زدم و كامل توضيح دادم سري بزنيد و منو راه نمايي كنيد.
ممنون ميشم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از سایت
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
استفاده کنه. پچ لازم رو هم احتمالا بهت بده
دوست گرامي وارد سايتي كه گفتيد شدم و يك فايل تي اكس تي مو كه اينكريپت شده بود رو اپلود كردم و سايت اسكن كرد و همه انتي ويروس ها اونو سالم نشون دادن و چيزي براينقل قول:
ترميمش ارايه نكردند .جالبيش اينجاست كه وقتي به قسمت اطلاعات اضافي رفتم اين موارد رو ديدم :
در حالي كه فايل من تي اكس تي بود فورمت رو ايگزه و داس زدهنقل قول:
File identification
MD5 d1e2133f36afcd5c6ab88dbaa1d60dc0
SHA1 c4b85f758cbbce2939cd185a4edb8b4291b8b9d9
SHA256 3bd7c7e628e2201bf39e5ad4d774396824962a97c0803edef2 f5951fae81598c
ssdeep
24:4vXG1D3RbUy14xXkUsqGM3cOQE5o/8SYmRk4k:4f61/lM37kYm8
File size 1.1 KB ( 1144 bytes )
File type DOS EXE
Magic literal
DOS executable (COM)
TrID Unknown!
Tags
mz
همچنين نوع اينكريپت رو زده MD5
حالا من بايد چيكار كنم ؟
(اگه براتون مقدور باشه در اين تاپيكي كه زدم جواب بديد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
)
منتظرم:n03:
- - - Updated - - -
دوست گرامي وارد سايتي كه گفتيد شدم و يك فايل تي اكس تي مو كه اينكريپت شده بود رو اپلود كردم و سايت اسكن كرد و همه انتي ويروس ها اونو سالم نشون دادن و چيزي براينقل قول:
ترميمش ارايه نكردند .جالبيش اينجاست كه وقتي به قسمت اطلاعات اضافي رفتم اين موارد رو ديدم :
در حالي كه فايل من تي اكس تي بود فورمت رو ايگزه و داس زدهنقل قول:
File identification
MD5 d1e2133f36afcd5c6ab88dbaa1d60dc0
SHA1 c4b85f758cbbce2939cd185a4edb8b4291b8b9d9
SHA256 3bd7c7e628e2201bf39e5ad4d774396824962a97c0803edef2 f5951fae81598c
ssdeep
24:4vXG1D3RbUy14xXkUsqGM3cOQE5o/8SYmRk4k:4f61/lM37kYm8
File size 1.1 KB ( 1144 bytes )
File type DOS EXE
Magic literal
DOS executable (COM)
TrID Unknown!
Tags
mz
همچنين نوع اينكريپت رو زده MD5
حالا من بايد چيكار كنم ؟
(اگه براتون مقدور باشه در اين تاپيكي كه زدم جواب بديد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
)
منتظرم:n03:
اگر مشکل شما حل بشه، احتمالا از اینجا حل میشه، نه تاپیک مستقل. بعد اون قرنطینه شده رو به همون سایت بفرستید و گزارش سایت رو ببینید که چکارهایی میشه انجام داد. همچنین فایل تون رو رمزگذاری شده برای من بفرستید یا جایی آپلود کنید. ماه رمضونه و خدا هم بنده هاش رو مراعات می کنه و همین که می تونند نفس بکشند رو عبادت حساب می کنه. من خودم دم افطار و بعد سحری فقط می تونم! دیگه ببخشید.
چشم دوست گرامي فايل قرنطينه نود رو ميدارم برا اسكنش ( چطوري ميتونم فايل داخل قرنطينه رو بفرستم برا اين سايت ؟ بلد نيستم .)نقل قول:
فايل رو هم براي شما اگه ايميل بديد ميفرستم ، ار كدوم نوعش رو هم مشخص بفرماييد تكستي بفرستم يا زيپ يا .... ؟
از قرنطینه نود خارج کنید. با winrar فشرده سازی کنید و رمز بسیار ساده روی اون بگذارید. بعدش توی مثلا picofile یا جای دیگه آپلود کنید و لینک اون رو اینجا بگذارید به همراه رمز فشرده سازی. هم فایل متنی رو می تونید بفرستید هم فایل قرنطینه.نقل قول:
چشم امشب اپلود میکنم و برتون همینجا میذارم.نقل قول:
لطفا خودتون برای سایت ویروس توتال بذارین
دوست گرامي به سختي تونستم ويروس رو از قرنتينه خارج و ريپ كنم وانو اپ لود كردم. اينم مسيرش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رمز 1234560 هست . فعلا اينو داشته باش الان سعي مسكنم فايل هاي انكريپت شده توسط اين ويروس رو هم برات بذارم. دقت داشته باش كه اين فايل اول يه فايل با پسوند ايگره و نام فايل هم ستاپ بود ولي بعد از دابل كليك من براي نصب كانپيوتر هنگ كرد و بعد از ريست فايل به اين شكل و نوع تكستي واين نام در اومد و همه چي هم در درايو سي اينكريپت شده از ويديو تا فايل اجرايي و ورد و تكستي و صوتي و زيپ و ...
اينم از دوتا فايل خراب شده توسط ويزوس يكيش فايل تكستي هست كه باز كني ميبيني كه كلا داخلش داغون شده و پر چيزاي عجيب غريب نشون ميده اين لينكش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اينم فايل زيپ هست كه توش يه زير نويس سالم هست كه خودم نگاه و تست كردم. اما الان اين فايل زيپ رو سيستمم اصلا باز نميشه و ارور دميج ميده اينم لينكش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] منتطر راهنماييت هستم. اميدوارم رودتر جواب بدي با ارزوي قبولي طاعات و عبادات همه دوستان در اين شب مخصوص التمس دعا
فقط میکروسافت و است ویروس تشخیص دادن. فایل امن هست در مجموع.نقل قول:
اون دوتا. هیچ کدام ویروس نبودند.
اولی یک فایل معمولی هست.
دومی فایل زیپ نیست و پسوند فایل اشتباه هست. تغییر دادم به عکس و اجرایی ولی باز هم اتفاقی نیفتاد. به نظرم بهتره به یک کارشناس کامپیوتر و به صورت حضوری ارائه بدید کامپیوتر رو.
ولی توصیه شخصی اینکه بنده اگر جای شما بودم، Avast دانلود می کردم و کامپیوتر رو بلافاصله بعد از نصب ویندوز، می سپردم دستش که هر کاری خواست، انجام بده.
فايل زيپ پسورد دار يك ويروس هست كه خوود 32 شناخته ، بله منم هم با پوشه زيپ دادم اسكن كرد ويريوس توتال و هيچ كدوم ويروس نشناخت ولي وقتي خود فايل تكست رو بدين ، ببينيم چي ميگه ( من خودم ميترسم بقيه فايلم رو خراب كنه واسه همين نتونستم اين كار رو بكنم. )نقل قول:
دو فايل ديگه ويروس نبودند
گفتم فايل اول يك فايل با پسوند txt بود و قبلا خودم باز كرده بودم درست بود و توش چنتا چيز نوشته بودم (همه فايل تكستيم به اون شكل در اومده )
فايل دوم هم غايل ريپ هست كه گفتم اونم توش يه زير نويسه كه ازش استفاده كردم.ولي الان كليه فايل هاي ريپ رو كه در درايو c هستند باز نميكنه و ارور خرابي فايل رو ميده.
به نطرم ويروس توشون دستكاري كرده والان باز نميشه.
گفتم اينا نمونه بودن الان تو درايو c كه ويندوز هست هيچ كدوم از فايل هاي عكس،ويديو ، ايگره ، ورد ، تكستي ، ريپ و ... باز و اجرا نميشن و ارور ميدن.
بعيد ميدونم با نصب يا اپ گريد ويندوز درست شن ، چون اون موقع بايد همه فايل ها كه در عر درايوي هست خراب ميشد.
من درايو سي رو اسكن كردم نود چن تا فايل رو نتونست اسكن كنه كه برام مشكوكه در زير مينويسم ببين به نطرت اينا عادين ؟
خوب با اين تفاسير بايد چكار كنم ؟نقل قول:
C:\Windows\System32\catroot2\edb.log - error opening [4]
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb - error opening [4]
C:\Windows\System32\config\systemprofile\AppData\L ocalLow\Microsoft\CryptnetUrlCache\Content\9430805 9B57B3142E455B38A6EB92015 » CAB » authroot.stl - archive damaged - the file could not be extracted.
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb - error opening [4]
ابزار تول براي پاكسازي اين ويروس هست ؟
نطر خودم ويروس :
Name Encryptor RaaS
Type Ransomware Trojan
هست جون اين فايل ويروسي كه برات ويپ كردم رو گوگل سرچ كردم و اونجا بعد از ساعت ها وقت صرف كردن ،اسم بالا رو فهميدم.
تو با اين ويروس اشنايي داري ؟
ميدوني چطور ميشه فايل هاي اسيب ديده رو ركاوري كرد ؟
ابزاري براي اين كار هست ؟
من ویروس ندیدم. از task manager استفاده کن ببین چه پروسه ای به نظرت غیر طبیعی هست، همون رو بفرست ویروس توتال برات پچ لازم رو بده.
بعد پوشه catroot2 مال چه برنامه ای هست؟ شاید محل ویروس باشه. یکی از فایلهاش رو بفرست.
همين ؛ مال برنامه اي نيست كه بشناسم.نقل قول:
الان ديگه سايت ويروس توتال رو برام باز نميكنه
چكار كنم بنظرت
ارور 403 ميده برام
چيكار كنم برم اين سايت
خوب برادر من! از برنامه زهرمار شکن استفاده کن! اینجا قیلتره!نقل قول:
ضمنا اگر نمی تونی برنامه رو تشخیص بدی، از این پست استفاده کن و برنامه هایجک رو دانلود کن از سایت فایل هیپو
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه كمكي نكرد با شيلتر سايت رو باز كردم اما نميشه فايل رو ارسال كرد تا اسكن كنه و وارور ميده و ميگه فايل توسط يك برنامه در حال اجراست و بايد بسته بشه تا فايل ارسال و اسكن بشه.نقل قول:
فايل حتي كپي هم نميشه و همون ارور رو ميده
ديگه نميدونم چه بايد كرد:n30:
ميشه با برنامه ريكاوري فايل ها رو برگردوند ؟
درسته پاك نشدن ولي اين امكان هست ؟
من سايت هاي خارجي رو ديدم يه نرم افزار به نام شادو اكسپلور براي باز گرداندن ارايه داده بودن كه اونم كار نكرد
الان ميخواستم ببينم ميشه ركاوري كرد ؟
نمی فهمم چرا نمیخوای از راهنمایی های پست اول این تاپیک استفاده کنی!
من همه تاپيك هاي ايت اتجمن رو ديدم ولي متاسفانه چيزي در مورد اين ويروس جديد نداشته .نقل قول:
لطفا شما برنامه هایجک رو دانلود و اجرا کن طبق دستور العمل و بعد گزارش اون رو اینجا بذار! بعد ببینیم اصلا چی به چی هست!نقل قول:
کسی از دوستان هست که نحوه باز یابی فایل های انکریپت شده رو بدونه
سیستمم ویروسی شد و الان فایلهام داغون شده :n30::n30::n30:
با سلام
این از لوگ
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تمام فایلای من بهشون ی پسوند اضافه شه که ویندوز نمیتونه اون فایلارو اجرا کنه حتی با تغییر پسوند
فایلهام به این صورت شدن AlbumArtSmall.jpg.cryp1 اگه میشه کمکم کنید
از ویندوز سون استفاده میکنم
آنتی نود 32
الان تقریبا دو هفتس که این مشکل برام پیش اومده
سلام. هارد من ویروسی شده و همه فایل هام رو با پسوند .4c089 نشون میده مثل pdf یا اکسل و ویدیو ها و ...
حجمش درسته ولی باز نمیشه و تو همش یه فولدری هست که یه سایت معرفی کرده که میگه باید پول بدی تا درست بشه. اگه اشتباه نکنم فکر کنم Bitcrypt2 باشه. لطفا راهنمایی کنید چجوری پاکش کنم.
ممنون
به سایت Emsisoft برید قسمت ابزارهانقل قول:
پسوند ویروس که گذاشته رو فایلاتون رو سرچ کنید.
اگر نبود یعنی فایل هاتون برای همیشه نابود شدند.
با سلام و عرض خسته نباشید خدمت اساتید محترم
بعد از زدن فلشم به سیستم الوده فولدر های موجود در آن به صورت شرت کات در امد . (ولی فایل ها هیدن نیستن و با کلیک روی فولدر شرت کات شده محتویات آن نشان داده میشود )
حالا سیستم خودمم الوده شده (فلش رو کامل فرمت میکنم یه فولدر میسازم داخلش سریع یه شرتکات ازش ساخته میشه و وقتی پاک میکنم باز ظاهر میشه )
ضمنا ترفند استفاده از cmd و دستور attribاینا هم جواب نداد.
-ویندوز 7
-انتی nod32 و malware (هیچکدوم کاری انجام نمیده)
سلام. گزارش هایجک کو پس؟
این هم گزارش هایجکنقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
- - - Updated - - -
[
این پاپ آپ ، ویروس ، هر چی که هست کلافه ام کرده.
تا مرورگرهام رو باز میکنم و مشغول به مشاهده هر سایتی میشم اون پایین یک پنجره کوچک باز میشه نمیدونم نوشته Advertising...
بعد کلی تب های جدید توی مرورگر باز میشه و کلی آدرسهای کذایی ظاهرا بعضیاشون هم ویدئو هستند و مثلا لود میشن و من بدبخت حجم نتم به فنا میره...
اول فکر کردم فایرفاکسم قاطی کرده و اینجوری شده
اما اپرا هم رو سیستم داشتم و با اون شروع کردم دو سه روز اول خبری نبود اما باز امروز اینجوری شده بود ...
ربطی به p30 هم نداره تا جاییکه متوجه شدم هر سایت دیگه هم برم سریع همینجوری میشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تعدادی از اون آدرس ها:کد:
http://www.xmediaserve.com/lr.php?zoneid=16219&oaparams=9_zqxjzqx_bannerid=497973_zqxjzqx_zoneid=11778_zqxjzqx_OXLCA=1_zqxjzqx_cb=11810950d4_zqxjzqx_oadest=http%3A%2F%2Frq.adtrackdirect.com%2Fa56CgKlT%3Futm_source%3D109%26utm_medium%3DDisplay%26utm_term%3D11778.497973%26utm_content%3DMedia_-_Orange_Player_%28legal%29_ZLP6_A%26utm_campaign%3DDisplay%26ClickId%3D787891606.497973.11810950d4.11778.e144c66fefdab9bd24c0dcc1672bd52e%26mtitle%3D{q}%26dp%3D787891606.497973.11810950d4.11778.e144c66fefdab9bd24c0dcc1672bd52e
http://p.michael930.com/s9baws56vwi11zdfnnyt8
https://bill-hub.mymoviestheater.com/8NGe9BCp/fprom=5587cec25f1c1e7c3d000005/a/?pid=109&subId=11778.497973&utm_content=Media_-_Orange_Player_%28legal%29_ZLP6_A&utm_medium=Display&mtitle={q}&utm_campaign=Display&utm_source=109&utm_term=11778.497973&dp=787891606.497973.11810950d4.11778.e144c66fefdab9bd24c0dcc1672bd52e&ClickId=787891606.497973.11810950d4.11778.e144c66fefdab9bd24c0dcc1672bd52e&hash=a56CgKlT&requestId=NL01-14714695915305tPmBAgS3k
http://www.zwiiky.com/hp20/?
data:text/html,<script>window.close();window.top.close();window.self.close();window.alert(1);</script>
نقل قول:
اینجور سایتای تبلیغی
یا تروجان یا بدافزار یا...هستند
من شر اینا رو با کاسپراسکی کندم شما هم یه ویروس کش قوی مثل کاسپر نصب کنید شاید شرشون کنده بشه
راه حل دیگه هم اینه با برنامه یا افزونه های ضد تبلیغات بلاکشون کنید ولی پیشنهاد من اینه که با ویروس کش قوی شرشون رو کم کنید بهتره
نقل قول:
آنتی ویروس 360 Total security نصب داشتم و با این وجود این اتفاق افتاده بود ... به هر حال دوتا تروجان ریماور هم دانلود/نصب کردم
یکی Loaris-Trojan-Remover و دیگر Gridinsoft-Anti-Malware
اون اولی که که داغون بود اصلا ... اول مواردی رو شناسایی کرد (که یحتمل خیلیاشون هم ربطی به قضیه نداشتند) بعد متوجه شدم پولیه و باید یک اکانتی بخری وگرنه حذف نمیکنه هیچ تروجان و ... رو ... آخر هم یک ارور داد که این نسخه خراب است لطفا آن را حذف کنید...
دومی هم همینطور... پولی بود ... اما خب کرک اش موجود بود و کرک کردم و دورش زدم ... چند روزی مشگل مربوط به مرورگر هام که عرض کرده بودم مرتفع شده بود
اما از دیروز دوباره باز برگشته .... :n27:
نقل قول:
برنامه ad muncher رو هم نصب کنید
خودش اتوماتیک بلاک میکنه بعضی از سایتا رو
اگر هم بلاک نکرد آدرس همین سایتا رو بهش بدید،بلاک میکنه،
سلام و وقت بخير
من يه پي سي دارم كه دچار اين مشكل شده
-توانايي دسترسي به اينترنت از طريق بروزرها رو ندارم (مثلاً ميتونم آنتي ويروس و ويندوزم رو آپديت كنم ولي با فاير فايكس و اينترنت اكسپلرور نه) و ارور ميده .
-وقتي دبل كليك ميكنم روي آيكون ها صفحه جديد باز ميشه
-فايلهاي هيدن با پسوند ini تو كامپيوترم هست (desktop.ini)
-توي درايو c هم فايل pagefile.sys و hiberfil.sys هستش كه هيدنه و حجمش ٣ گيگه حالا نميدونم ربط داره يانه
-روي تسكبار هم آيكونهاي سمت راست غيب ميشن
٣،٤ سالي هست كه ازش استفاده نكردم
ولي فكر كنم از انتقال ديتا با يو اس بي از كامپيوترهاي دانشگاه به اين روز افتاده
آنتي ويروس : نود ٣٢
سيستم عامل : ويندوز ٧
اين هم لوگ : ( البته بعد از اسكن كامپوتر و پاك كردن چند ويروس )
نقل قول:
1-سیستمت ویروس داره باید یه انتی ویروس نصب کنی اگه از نود استفاده میکنی باید اخرین نسخه نود رو نصب کنی و اون قبلی رو کلا پاکش کنی یا از انتی ویرووس های رایگان موجود استفاده کنی
2- در مورد سوالت ک انتی ویروست اپدیت میشه ولی نمیتونی وب گردی کنی نمیدونم مشکلت چیه اینم یحتمل واسه ویرسه شما میتونی یهبار سخت افزار نتورکت نصب کنی از اول یعنی اون قبلی رو کلا پاک کنیا و با سی دی مادربرد دوباره نصب کنی ببینی مشکلت رفع میشه یا نه؟ مرورگر فایرفاکست کلا پاک کن از اول صنب کن ببین حل میشه یا نه؟ کش و هیسترو مروگرت پاک کنی ممکنم هست این ارور به خاطر پاک شدن بعضی فاییلهای سیستمی باشه خب من نمیدونم چ اروری میده ک راهنماییت کنم . شما میتونی از دستور SFC /SCANNOW توی cmd استفاده کنی اگه فایل حساسی پاک شده باشه این دستور میتونه به احتمال زیاد برشگردونه ولی نه صد در صد البته ( واسه استفاده از این دستور تو گوگل بزنی SFC /SCANNOW روش رو نشونت میده کار راحتیه )
3-اون فایلاهایی ک گفتی فایل pagefile.sys این ویروس نیس و مربوط به رم مجازی هستش ک ویندوز ازش استفاده میکنه
4-فایل hiberfil.sys مربوط به هایبرنیت کردن ویندوز هست مثال وقتی ک میخوای خاموش کنی سیستم رو یه گزینه هست هایبرنیت این مال اونه اطلاعات برنامه هایی ک ذخیره شده موقع هایبرنیت اینجا سو میشه
5-شماباید یه نرم افزار بهبود سازی ویندوز مث cleaner نصب کنی واسه اینکه فایلهای جانک و بی مصرف سیستمت رو پاک کنه اون رو ک نصب کنی فایلهای بی مصرفی ک تو این دو تا پوشه هست رو هم میتونه حذف کنه
پیشنهاد من نصب یه انتی ویروس رایگان هستش پاندا اوست یا ای وی جی
نصب نرم افزار adwcleaner و اسکن کردن سیستمت بعد از اون هستش
وقتی سیستمت رو اسکن کردی با این دو تا نرم افزار واسه اینکه خیالت راحت بشه میری Kaspersky Virus Removal Tool که یه بسته رایگانه ک سیستمت رو از تروجان اسپای وار ویروس کامل جستجو میکنه و پاک میکنه این سه تاکارو ک ردی با دستور SFC /SCANNOW فایلهای اسیب دیده یا پاک شده ای ک برای استارت ویندوز لازم هست رو هم تعمیر میکنی سیستمت ریست میکنی
اگه مشکلت حل شد ک شد اگه نشد دیگه کاری از دست تو برنمیا باید ویندوزت از اول نصب کنی و درایوی ک ویندوز توش نصبه رو کلا فرمت کنی
goodluck
پست اخر از همین صفحم به روز تر شده اینو پاکش میکنم
با سلام
متاسفانه چند روز پیش پس از دانلود و نصب چند پلاگین فیل شکن ظاهرا سیستمم ویروسی شد و چندتا تسک جدید با هربار بالا آمدن ویندوز فعال میشوند و بعد از چند لحظه svchost.exe تا 100درصد cpu درگیر میکنه و عملا دیگه نمیشه کاری کرد
با چندتا آنتی ویروس هم تست کردم درست نشد
کسی از عزیزان راه حل عملی میتونه ارايه بده؟
عکسهای این این ویروسهای احتمالیو هم ضمیمه میکنم لطفا توجه بفرمایید
ضمنا ویندوز ایکس پی و نود32 دارم
با سپاس از عنایت شما
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام مجدد
کسی از دوستان اینجا نمیتونه راه حل عملی به من بده که مشکلم حل بشه؟!
ضمنا دیسک نجات بروز کسپر هم استفاده کردم نتیجه ای نداد!
با سلام
دوستان من چند روز پیش ویندوزمو با انتی ویروس اسکن کردم و متوجه شدم تروجان و ویروس به سیستمم نفوذ کرده حالا من نگرانم که وبکمم هک شده باشه ولی فعالیت غیرعادی مشاهده نکردم لطفا کمک کنین احتمالش هست وبکمم هک شده باشه
ممنون
TR/SKeeyah
SPR/Hacktool
تو سیستمم اینارو پیدا کردم
نقل قول:
سلام من قدم به قدم راهنماییت میکنم این مراحل به ترتیب انجام بده
ب خاطر اینه گفتی چند تا انتی ویروس رو امتحان کردی درس نشده این کارایی ک میگم رو دقیق انجم بده
1- هر نرم افزاری ک رو سیستمته و کرک شده است یا نسخه دزدیه و غیر قانونیه رو پاک کن مث اینترنت دانلود منیجر چون تو لوگ های جک من میتونم ببینم اینترنت دانلود منیجر رو ! کامل آنیستالش کن شما میتونی از نرم افزار رایگان فلش گت استفاده کنی
گه اینترنت دانلود منیجر میخوای نیازی نیست از نرم افزار کرک شده استفاده کنی وقتی جایگزینی مجانی هست با همون کیفیت!!
همینطور TuneUp Utilities 2014 این هم نرم افزار شرکت ای وی جی هست
نسخه قدیمیشم هست این هم مطمعنا کرک شدس انیستالش کن جایگزینش هست نیازی نیست استفاده کنی از این برنامه همینطور قدیمیم هست
وارد اینجا بشو:
Control Panel\Programs and Features
لیست نرم افزار های نصب شده رو رو نگاه کن با چشمت دو نه دونه هر نرم افزاری ک میدونی نصب کردی ولی یا کرک شدس یا پچ واسش بوده رو آنیستال کن( مهمه اگه نکردی ممکنه حل نشه مشکلت حداقل الان پاکشون کن بعد ک سیستمت پاک شد از بدافزار دوباره نصبشون کن و کرکشون کن ولی الان باید تموم نرم افزار هایی ک کرک شدن یا غیر قانونی هستن رو پاکشون کنی اگه این کارو نکردی و مشکلت حل نشد وقت خودتم تلف کردی ) همینطور نگا کن ببین نرم افزاری هست ک خودت نصب نکردی باشی؟ مشخصا خودت میدونی چیارو نصب کردی تو ذهنت مونده اگه نرم افزاری هست ک شک داری نصب کردی یا نه پاکش کن
************************************************** ************************************************** ***********
نکته:
تموم نرم افزار های زیر رو به صورت run as administrator اجرا کن
2- نرم افزار Wise Disk Cleaner رو دانلود کن داخل گوگل سرچ کن لینک اولی سافت8-9 هست وارد لینک شو نسخه نصبیشو دانلود کن نسخه پرتابل نه نصبی!
3- نرم افزار رو اجرا کن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سمت چپ همونطور ک میبینی چند تا مربع هست رو هر مربعی کلیک کن به صورتی ک داخلش علامت تیک ( [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] )
بخوره مث عکس تیک ک خورد یعنی همه قسمتایی ک هست رو سرچ میکنه دنبال فایل جانک وقتی تیک خورد تموم مربع ها اسکن رو بزن سمت راست بالا وقتی اسکنش تموم شد گزینه clean رو بزن منتظر بمون تموم شه تموم ک شد نرم افزار ببند
4- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وارد صفحه ک شدی بالای صفحه سمت چپ بر اساس 64 بیت یا 32 بیت بودن ویندوزت دانلود کن نرم افزار هوس کال رو ترجیحا هم روی دسکتاپت بریزش
بعد از این مرحله انتی ویروس نودت رو غیر فعال کن(خیلی مهم!!!) disable کن این مهمه باید حتما انتی ویروست غیر فعال بشه
اگه نمیدونی چ طوری اینجا :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی غیر فعال کردی نودرو هوس کال رو استارتش کن این نرم افزار زمان بره چندین ساعت طول میکشه ک اسکنش تموم بشه باید صبور باشی تموم بشه شاید 4 ساعت واسه اسکن تموم هادرت بستگی به حجم هاردت داره! پس باید شکیبا باشی وقتی استارت شد باید به اینترنت متصل باشی تا اپدیت کنه اپدیتش خداروشکر زیاد نیس حجم زیادی نیس منتظر میمونی 100 درصد بشه 100 درصد ک شد نرم افزار باز میشه تا وقتی اسکن نرم افزار تموم بشه باید به اینترنت متصل باشی پس تو این چند ساعت نباید اینترنتت قطع بشه(خیلی مهم) قوانین رو اکسپت میکنی قبول میکنی وارد صفحه بعدی میشی تو صفحه بعدی زیر کلمه scan now نوشتهه setting وارد تنظمیات میشی سمت چپ بالا وسطی full system scan انتخاب میکنی رو ok رو میزنی وارد صفحه قبلی میشه حالا scan now رو میزنی منتظر میمونی شروع به کار کنه گفتم زمان بره اینکارو وقتی انجام بده ک کاری به سیستم نداری میزاری به حال خودش اسکنش تموم بشه تموم ک شد هر چی پیدا کرده رو تیک میزنی به صورت پیش فرض همش تیک شدس fix now رو میزنی منتظر میمونی پاکشون کنه وقتی پاک کرد هم یه لوگ میده اون لوگ نگه دار همینجا اپلودش کن نرم افزار رو ببند
5- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این نرم افزار دانلود میکنی روصفحه دسکتاپت اول بعد اجراش میکنی اکسپت میکنی قوانین نرم افزار رو وارد ک شد change parameters رو میزنی اون پایین سمت چپ یه دونش تیک شدس دو تای دیگرو هم تیک میکنی استارت اسکن رو میزنی منتظر میمونی تموم بشه اگه چیزی پیدا کردد دیلیتش میکنی و لوگش میفرسی ولی اگه چیزی پیدا نکرد و عدد 0 نشون داد لوگشو نمیخواد بفرسی
6- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] وارد میشی دانلودش میکنی دانلود ک شد وارد تب
tools میشی بعد options بعد سمت راست تموم مربع هارو تیک میکنی همینطور سمت چپ هم تموم مربع ها تیک خورده باشه ok میزنی اسکن رو انتخاب میکنی منظتر میمونی تموم بشه وقتی تموم شد هر چیزی ک پیدا کرده رو clean رو میزنی سیستمت به صورت خودکار ریست میشه باز میاد بالا
7- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] وارد لینک میشی سمت چپ free 30 days trial رو میزنی دانلودش میکنی وارد نرم افزار میشی وارد تب license میشی اون پایین اکتیویت 30 رو میزنی نرم افزار رو 30 روز فعال میکنی این مهمه ها باید اکتیوت بشه اگه نشد فایده نداره فقط نتایج اسکن رو نشون میده ولی پاک نمیکنه واست باید اکتیو شده باشه اگه مشکل داشتی بهم بگو بازم راهنماییت کنم
وقتی اینکارو کردی وارد قسمت setting میشی تموم تیک های سمت راست رو میزنی و بعد ok بعد از این next رو میزنی گزینه اولی رو انتخاب میکنی defaullt اسکن رو میزنی منتظر میمونی تموم بشه وقتی تموم شد اگه چیزی پیدا کرد رو پاک میکنی
8-سیستمت رو ریست میکنی بالا ک اومد وارد مرورگرات میشی کروم موزیلا هر چی هست کش هیستوری رو پاک میکنی واسه کروم the beginning of time رو انتخاب میکنی من موزیلا ندارم نمیدونم کدوم قسمتشه ک مربوط به این موضوعه ولی اونم مث همین مرورگرات رو ریست میدی همینطور تنظیمات اینترنت اکسپلورر رو ریست میکنی این قسمت مهمه خیلی اگه نمیدونی بگو ک واست بازم توضیح بدم یا سرچ کن تو گوگل ریست کردن اینترنت اکسپلورر
این کاررو ک کردی مشکلت ب احتمال زیاد حل میشه اگه نشد باز بگو بهم همینجا بازم راه حل هست فقط وقت بیشتری میخواد و زمان بره این راه حلای من خلاصه ترین بود!
اینارم اضافه کنم
1-ویندز ایکس پی از رده خارج شدس سعی کن عوضش کنی به ویندوز 7 نسخه ultimate 7 windows
2- انتی ویروس نود رو اخرین ورژنشو دانلود کن از سایت خودشون و از اخرین ورژن استفاده کن اگه ک با پیدا کردن کلید و این چیزا مشکل داری اوست یا ای وی جی رایگان رو استفاده کن در کنار فایروال رایگان زون الارم یا کومودو
3-بهتره مرورگرات رو کلا پاک کنی از اول نصبشون کنی ب جای اینکه ریستشون کنی (مهم) اگه نیازی نداره به فایرفاکس و کار خاصی با اینترنت نمیکنی ک فایرفاکس نیازت باشه کلا پاکش کن فایرفاکس رو هم سرعتش کمه هم رم سیستم رو میخوره ب جاش مرورگر کرومیم نصب کن
ب نظر من بهترین مروگر سریع و امن yandex هست ک دیروز فی-.تر شده دیگه کار نمیکنه ولی مرورگر srwareiron ک مروگر کرومیوم هست رو میتونی جایگزین کروم کنی
4-این extension ها رو رو مروگر کرومیومت نصب کن ک وقتی نت گردی میکنی امن باشی و سیستمت مث الان به این وضع نیفته !
adguard AdBlocker
Popup Blocker (strict)
McAfee SECURE Safe Browsing
avast Online Security
5- دانلود منیجر رایگان flash get استفاده کن
6-دیدم از هات اسپات شیلد استفاده میکنی اگه هات اسپات شیلدت کرک شدش و نسخه elite هست بندازش دور نیازی نیس از نسخه کرک شدس استفاده کنی چون نسخه رایگانش ی سرور پرسرعت داره و همون کافیه واسه وب گردی
7-برنامه بهنیه ساز کرک شده هیچ وقت استفاده نکن میتونی از برنامه های wisecleaner استفاده کنی خیلی ملحقاتش رایگانه و بهتر از اینکه ک نرم افزا کرک شده استفاده کنی
سلام دوستان
کیبورد لپتاپ من چند ماه مشکل عجیبی پیدا کرده.
دکمه s رو که میزنم کپس لاک فعال میشه و چیزایی تایپ میکنه
دکمه w ویندوز رو قفل می کنه
ctrl+z صفحه رو می چرخونه
همه ی انتی ویروس هارو هم امتحان کردم node32 kaspersky windows defender avira avast ....
و کلی تروجان ریموور
و فایروال
3بار ویندوز عوض کردم
حتی یه بار درایو ویندوزم رو کامل فرمت کردم و از نو پارتیشن رو تعریف کردم.
هیچ که هیچ...
واقعا دیگه نمیدونم باید چیکار کنم...
ممنون میشم اگر راهی به نظرتون میرسه بگید
لپتاپ هم acer aspire v5 573G هستش
تشکر.
log file
uupload.ir/view/twu_hijackthis.log