Printable View
سلام مهدی جان مشکل من اینه که تو ریشه درایوام علاوه بر autorun.inf یه فایل به اسمjdhc2x2.com هم وجود داره البته من روشهایی که گفته بودی رو انجام دادم ولی مشکلم موقتی حل میشه وبعد چند وقت دوباره show hiden غیر فعال میشه و بعد درایوها روی صفحه جدید باز میشه و البته الان بعد چند وقت دیگه روی دسکتاپم چیزی نیست اگه میشه راهنماییم کون ممنون.
سلام.عزیز لطفا نمونه ای از ویروست رو برام میل کن تا بهت جواب بدم.
برای میلشم اول پسوندش رو حذف کن بعد با winrar فشرده و پسورد گذاریش کن.پسوردشم یک (1) بده.
وقتی بررسیش کردم بهت جواب می دم.:31:
آقا من ظاهرا یه ویروسی گرفتم که وقتی به اینترنت متصل میشم بعد از سه - چهار دقیقه قطع میشه
واقعا کلافه شدم
یکی از دوستان یه کمکی بکنه شاید یه فرجی شد...
یه مشکل دیگه هم که دارم اینه که خیلی از حجم سی پی یوم اشغال شده (100 درصد) و به خاطر همین سرعت کامپیوتر به شدت اومده پایین
حالا این برنامه چیه که 96 درصد از حجم سی پیو رو میگیره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
منظورم همین آخری هستش
سلام
خسته نباشين
كامپيوتر من هم مثل شما شده فكر مي كنم اون lssas.exe باعث اين مشكل شده چون تيون اپ اون رو با عنوان تروجان ميشناسه ولي نميدونم چجوري پاكش كنم با nod32 va kasper نتونستم
لطفا بگين چي كار كنم ؟؟!!
ممنون
سلامنقل قول:
دوست عزیز فکر کنم شما اسم پروسه را اشتباه نوشتی نام درستش lsass.exe هستش .
این پروسه جزء فایلهای سیستمی ویندوز هست و باید همیشه مثل پروسه های Svchost.exe و Smss.exe در حال اجرا باشه و قابل بسته شدن هم نیست .
محل اصلی این فایل C:\WINDOWS\system32 هستش . با یه برنامه مثل Process Master نگاه کن و ببین مسیرش همون جایی هست که گفتم .
اگه توی ادرسی که گفتم نبود و توی جای دیگه ای بود در این صورت یک فایل مخرب مثل اسپایوار هستش . که می تونید از برنامه spyware blocker استفاده کنید .
موفق باشی .
سلامنقل قول:
در مورد System Idle Process توی ادرس زیر کامل توضیح داده ام .
هر چی درصدش بیشتر بهتر :46:
موفق باشید .کد:http://forum.p30world.com/showpost.php?p=1812414&postcount=5
دوست عزیز من تمام روشهایی رو در صفحه اول گذاشتی انجام دادم بجز نصب آنتی ویروس ورژن جدید که البته دقیق نگفتی کدوم نسخه .
هیچکدوم از روشها نتیجه نداد من با دقت کامل همه رو انجام دادم .
نقل قول:
سلام
معذرت می خوام
ولی مشکل من حل نشده .
باز هم جربان بالا برام تکرار میشه .
البته فقط در ie اینجوری میشه .
opera هم دارم . بعضی مواقع سرعتش خیلی میاد پائین .
سلام تشكر مي كنم از زحمات بي شائبه اي كه داريد كلي استفاده كردم اگر ممكن است نوع كارائي تمام فرمتها را برايم ارسال نمائيد و يا راهنمائيهاي لازم را مبذول فرمائيد
سلام پانتا جاننقل قول:
فکر کنم یه بحثی هم با هم توی تاپیک مربوط به ie داشتیم در مورد مشکل شما .
احتمالا مرورگر شما اسیب دیده . و وقتی شما اقدام به باز کردن اون می کنید باز نمی شه و همین چند بار کلیک کردن باعث می شه یه دفعه همه باهم باز بشن .
مرورگر خودتون را حذف کنید و دوباره نصب کنید .
سعی کنید ie7 را نصب کنید . یا ie6 را نصب کنید . اما اینبار ie6 را از روی سی دی ویندوز نصب نکنید بلکه از یه مجموعه برنامه ie6 را گیر بیارید و نصبش کنید .
هر چند احتمال ویروسی بودن سیستمتون هم وجود داره .
موفق باشی .
سلام خدمت دوستان
من یه ویروس گرفتم که دیگه نمیذاره اینترنت اکسپلورر باز بشه ( الان دارم با فایرفکس پست میدم) و سرعت کامپیوتر هم آورده پایین و این نوشته هم دائما کنار ساعت میاد حالا چه کار کنم
البته وقتی به اینترنت هم میام یه پیغام میاد که میگه آنتی ویروس 2009 رو نصب کنید ( البته فکر کنم ویروسه و من نگرفتمش )
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
دوستان من به ویروس اتوران و ... مبتلا بودم حتی وارد درایو ها هم نمیشد و ارور میداد که حل کردمش
تنها مشکلی که مونده اینه که folder option هست اما تو گزینه های قسمت view همه چیز هست به غیر از show hidden file و چند تا گزینه دیگه وجود نداره (اصلا وجود نداره که من بخوام فعال یا غیر فعالشون کنم)
چطوری برشون گردونم؟
ممنون
با سلام خدمت دوستان
من ویروس اتوران داشتم که با راهنمائی های پست اول حل شد ولی پیغامی که میداد متفاوت بود
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا میخواستم بدونم که چرا آلوده شدم و در ضمن ویروس یاب نود 32 نتونست اون از کار بندازه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام پهلوون . (ویروس پاک کردن) منم یک مشکل داشتم
کامپیوترم ویروس sality.qبه تشخیص ایمن و کاسپرسکی و ویندوزم با مشکلات زیر همراه است
1-حالت سیف مود غیر فعال است 2- show hidden file حدود 2ثانیه فعال و سپس غیر فعال می شد
3- فلش را تا به رایانه وصل میکنیم ویروس وارد می شود 4- هیچ فایل اجرایی اجرا نمی شود یعنی به فایلهایم چسبیده
ایمن می تونه ویروس را پاک کنه ولی همراه با ویروس ها تمامی فایل های اجرایی با ارزش من را پاک می کنه
من میخواهم آن را با یک روش دستی و یا با برنامه ای با هر حجمی که فقط ویروس را پاک کنه (از فایل ها جدا کنه) نه فایل هایم را پاک کنه
اينو مطمعني؟؟؟؟؟؟نقل قول:
ميشه بيشتر توضيح بدي؟؟؟؟؟؟؟
در ضمن اين تايپيك خيلي خيلي عالي بود.
و واقعا جاي تقدير وتشكر داره.
و خيلي كاربردي.
ممنون
با سلام خدمت دوستاننقل قول:
یه فایل وردی بود که توش نحوه پاک کردن ویروس ها توضیح داده شده خیلی خوب بود متاسفانه منبعشو نمیدونم ولی هرکی بوده خدا خیرش بده میتونی ازش استفاده کنی ونتیجه رو بگی
کد:http://rapidshare.com/files/176864047/virus_clean_help.rar.html
ببخشيد fnouri
در جواب من بود.
من سوالم اينه كرنل با تعويض سيستم عامل هم از بين نميره؟؟؟؟؟؟
چون تو پست اول اين جوري نوشته.
کسی نبود جواب ما را بده!!!!!نقل قول:
سلام به جمع آقا دو سه روزیه این ویروس های تازه به دوران رسیده رفته تو مغز سیستمم !
1- taskmanager ، registry بای بای
2- کاسپرم را غیرفعال کرده
3- آنتی ویروس دیگه رو سیستم نصب نمیشه
4- babylon هم از کار انداخته واسه چی؟! نمیدونم
5- سیستم safe mode را هم از کار انداخته
اسمش هم نمیدونم ! جراحاش یه راه حلی بگن نیمخوام ویندوز عوض کنم
فدای همتون فعلا
کسی نمیخواد به ما جواب بده!!!!!
جاتون خالی سرچ ویندوز هم از کار افتاده
راستی با برنامه Autorun vius remover پروسس ها را دیدم این سه تا خیلی مشکوکه !!!
reader_s.exe
mdm.exe
winyrcs.exe
تورو خدا کمک کنید
سلام.منم یه مشکلی تازگیا پیدا کردم.
من نمی تونم هیچیرو درگ کنم مثلا اگه بخوام یه ایکون تو دسکتاپو پاک کنم باید کاتش کنم تو ریسایکالبین .کلا هر جا بخوام یه چیزیرو درگ کنم جواب نمیده
kasper 2009 و avira رو هم نصب کردم ولی فایده نداشته.ویندوزم عوض کرم فایده نداشت.
چی کار کنم من؟
سلام.
من یه مدتی هست که در Show hidden files مشکل دارشتم و سهل انگاری می کردم.
یه کم توی فروم گشتم ظاهرا ویروس Autorun.inf توی سیستمم هست.
متاسفانه به چهار روشی که توی تاپیک مربوطه گفته شده نتونستم مشکلش رو رفع کنم. توی محیط Dos وقتی Attrib رو اجرا می کنم توی مثلا درایو D فایل Autorun.inf رو نمایش می ده ولی وقتی می خوام با del autorun.inf اون رو حذف کنم می نویسه could not find autorun.inf یا File not found .
با Kaspersky anti virus 9.0.1.411 سیستمم رو اسکن کردم ولی چیزی پیدا نکرد. و فعلا نمی تونم ور÷ن جدید تری رو تهیه کنم.
با NoAutoRun.zip که در پست اول معرفی شده بود هم نتونستم مشکل رو رفع کنم. توی اون هم می نویسه File not found .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با aesetup2.2.zip هم نتونستم مشکل رو حل کنم و پشت سر هم پیام های تکراری رو برای درایو های c, d, e, f می ده.
برای همین هم Clear.rar که ظاهرا برای iran ---- boys هست رو اجرا کردم که ظاهرا تمام فایل های سیستمی و مخفی درایو هام رو به صورت غیر مخفی در آورده به غیر از Autorun.inf و سیستمم رو کاملا به هم ریخته.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه ممکنه بگید چه کار کنم؟
لازمه که ویندوزم رو عوض کنم یا نه؟
اگه ویندوز عوض کنم این فایل ها که از حالت مخفی در اومده درست میشه یا باید پارتیشن بندی مجدد بکنم؟
تشکر.
سلام.
یه کمی دیگه باهاش ور رفتم وقتی سیستم رو ریستارت می کنم و با Dos فایل Autorun.bat رو اجرا می کنم و فایل اجرا میشه و با Task manager سیستم رو Log off می کنم و با وارد شدن به ویندوز حتی بدون اینکه هیچ کاری بکنم یا هیچ دابل کلیکی بکنم دوباره فایل Autorun.inf ساخته میشه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
لطفا کمــــــک کنید.
اول بگم که یه مبتدی تو این زمینه هستم. نمیدونم کدوم یک از روش های پست اول رو اجرا کنم
یه ویروسی هست که از هر فولدر یه فایل exe درست میکنه
آنتی ویروس پاکش کرد ولی فولدر دیگه نشون داده نمیشه. هیدن شده
چیکار باید کرد؟
با تشکر
سلام خیلی آموزش ها عالیه
سلام به همه دوستان.
من تازه به این تالار بر خوردم ودیدم تجربیات خودم رو دراختیار دوستان قرار بدم بد نیست.
feryshadعزیز حدود یکی دوسال پیش ویروسی وارد سیستمهای خانگی شد با نام Brontok.در ساده ترین حالت ممکن کار این ویروس مخفی کردن وسیستمی کردن پوشه ها وهمزمان ساختن فایل اجرایی با نام وایکون پوشه بود.
وقتی این ویروس رو پاک می کنید پوشه همچنان مخفی است.
پس از ان نخسه های پیشرفته تری از این ویروس حتی با نامهای دیگر مانند New Folder شایع شد.
پوشه های مخفی شده توسط ویروس عموما از حالت سیستمی خارج نمیشوند حتی با استفاده از دستور Attrib .
برای دوستانی که مشکل ویروس های autorun.inf ومشتقاتشونو دارند.
ابتدا مراحل کار رو فهرست بندی می کنم بعد مفصل توضیح می دم
- ابتدا باید اوتوران درایو هاتون رو از کار بندازین
- بعداگر امکان بالا اومدن در حالت safe mode رو هنوز از کار نیانداخته شده بود توی اون بالا بیاید
- بعد نرمافزارهای startup ویندوز رو چک کنید
- هسته ویروس رو پیدا کنید و اثراتشو از هارد ورجیستری پاک کنید
:20::20::20::20::20::20::20::20::20::20::20::20::2 0:
سلامنقل قول:
دیگه الان هیچ ویروسی نیست که با تعویض ویندوز از بین بره .
ویروس هایی که توی این 3 سال اخیر به وجود اومدن به جای این که توی درایو ویندوز باشند خودشون را توی درایوهای دیگه ذخیره می کنند تا با تعویض ویندوز به این راحتی از بین نروند .
و بعد از تعویض ویندوز کافیه شما روی یک درایو کلیک کنید یا یک فایل را اجرا کنید تا اون ویروس یا فایل مخرب اجرا شده و شروع به انتشار خودش بکنه و یک فایل اجرایی از خودش را هم سریع روی درایو ویندوز کپی می کنه .
حتی ویروس هایی که توی این چند ساله به وجود اومدن اکثرا به صورت حرفه ای نوشته شدن و در واقع اکثرا هم نام فایلها و پروسه های خود سیستم عامل هستند و همین امر باعث شده که اکثر انتی ویروس ها توی شناخت اونها ناتوان باشند .
ویروس kernel هم ، ویروسی بود که 2 سال پیش اومد و این ویروس از طریق فایلهای html که از نت روی سیتسم ذخیره می شدند به وجود می اومدند .
این ویروس یک سری کد به انتهای تمام فایلهای html الوده اضافه می کنه و همین امر باعث می شه فایلهای html الوده بشن .
و چند تا فایل هم توی پوشه system32 ایجاد می کرد و یک پروسه نیز توی پروسه های ویندوز شروع به فعالیت می کرد .
وقتی شما ویندوز را تعویض می کردید به ظاهر از دست این ویروس رها شده بودید . اما چون اکثر فایلهای html الوده به کدهایی که توسط این ویروس ایجاد شده بود بودند با کلیک روی یک فایل html این ویروس فعال شده و سریعا سه تا فایل توی پوشه system32 ایجاد می کنه و دوباره ویروس توی سیستم فعال می شد .
با انتی ویروسی که توی صفحه اول همین تاپیک برای این ویروس گذاشتم به راحتی می شه از دستش راحت شد .
برای از بین بردن دستی این ویروس باید ابتدا کارهایی که توی صفحه اول گفتم را انجام بدید و بعد مشکلترین قسمت این بود که باید تک تک فایلهای html را با برنامه notpad باز می کردید و کدهای اضافه شده به انتهای صفحات را از بین می بردید .
و این کار عملا وقت زیادی را می برد و بسیار دشوار بود .
از طرفی باید حتما با برنامه notpad فایل html را باز می کرید چون با اجرا فایل html ویروس فعال می شد .
موفق باشد .
مرحله اول:
برای از کار انداختن اوتوران درایوها راه حل های زیادی وجود داره
یکی از این راه حلها استفاده از رجیستری است که بهترین راه حل ممکنه که فعلا ادرسشو در اختیار ندارم ولی در پست های بعدی میزارم
اما راه حلی که من فعلا برای ادامه کار معرفی میکنم نصب نرم افزار Tweak UI از ادرس زیر
پس از نصب به ادرسی که در شکل زیر مشخص شده بروید وتمام تیک ها را فعال کنید:کد:http://www.microsoft.com/windowsxp/Downloads/powertoys/Xppowertoys.mspx
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از apply و ok کردن ترجیحا یک دور logoff(و یا برای حرفه ای تر ها explorer را end process دوباره اجرا کنید)
حالا اوتوران تمام درایوهایتان غیر فعال شده.
برای اینکه ویروس را هردفعه اجرا نکنید سعی کنید از ایکون explorer در toolbar بالای my computer استفاده کنید واز لیست سمت چپ درایو مود نظرتان را انتخاب کنید:13:
:20::20::20:
اينو كه واقعا موافقم كه ويروساي جديد خودشون رو به فايلاي اجرايي و يا اچتيام ميچسبونند.نقل قول:
و اين مدل ويروسا زياد شده و خيلي هم سخته شناختشون.
من خودم به صورت خيلي خيلي خفن با اين ويروسا مشكل دارم چون هر چي فايله اجرايي تو كامپيوترم كه هست هي ويروسي ميشه و جدا سازيشم كه خيلي وقتا نميشه يا اگه بشه طولانيه.
چند ويروسه ديگه هم اين جوري ديدم.
اما بازم به نظرم اين كه با تعويض سيستم عامل پاك نميشه....
نقل قول:
سلام.
خیلی متشکرم ولی نمی دونم چرا نمی تونم این برنامه ی Tweak UI رو اجرا کنم. فکر می کنم چون ور÷ن سیستمم قدیمیه. V:2002 SP:1
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
لطفا بگید چه کار کنم.
تشکر.
سلام.
من کامپیوترم ویروس sality گرفته.:19:
این ویروس حجم تمام فایلهای exeامو 56K اضافه کرده.
لطفا کمک کنید.:13:
یه batch file برای پاک کردنشون بنویس یا از سایت ایمن دونلودش کن:20:.
سلام. من یه ویروس گرفتم به اسم winpad23 نمی دونم چی کار می کنه اما هر کاری کردم بازم هستش. لطفاً کمکم کنید.
سلام به تمام دوستان عزیز
می خواستم ببینم راه حل پاک کردن ویروس LSASS.EXE چی هست؟
کسپراسکای میشناسش اما پاک کردن اونو deny میکنه!با سی دی بوت آویرا هم سیستم رو اسکن کردم اونم شناختش اما نوشت که نمیشه پاکش کرد!نود32 هم که ماشالله نشناخت اصلاً!باید با سی دی بوت کسپراسکای سیستم رو اسکن کنم؟
محل فایل ویروس در system32 نیست و در پوشه WINDOWS قرار داره که بدون آیکن هم هست وقتی هم در task manager میخام پروسس رو end کنم ارور میده که نمیشه این پروسه رو متوقف کرد!با یک شبیه ساز ویندوز بوت رفتم فایل ویروس رو پاک کردم اما دوباره اومد سر جاش!در ضمن در safe mode ویندوز هم این پروسس اجرا میشه!
منتظر نسخه پزشکان اورژانس هستم
برای سومین بار ویندوزم را عوض کردم ولی بیفایده بود.ویروس اتوران از بین نرفته! مشکلی در باز کردن فولدر آپشن ندارم و گزینه هیدن را می توانم فعال کنم ولی این پوشه ریساکلر را هر کاری کردم نشد که حذف کنم! و فونت هایم به هم ریخته! به غیر از آنتی ویروس آپدیت شده راه یا راههایی هست؟
با تشکر
درمانده
سلام سیستم من ویروسی شده روی هر درایوی که میرم توی یه صفحه جدیدبه فایل های مخفی هم دسترسی ندرم حتی بعضی مواقع که سیستم میاید بالا هم هنگ میکنه
راه حل چیه.
سلام
اين Trojan حال منم گرفته(Trojan (inf/autorun.gen
nod رو هم اپديت كردم اما فقط توي درايوهاي مختلف شناسايي مي كنش و نميتونه پيداش كنه و حذفش كنه
تو رو خدا اگه ميتونيد كمك كنيد
ممنون
سلام به دوستان.:11:
این ویروس خودش رو تحت همین نام تو پوشه ویندوز کپی می کنه.
ایکونش جاش خالی و فقط اسمش زیرش نوشته.
من اینو قبلا پاک کردم اما با یک برنامه کمکی.
lsass اصلی که سرویس هست در پوشه sys32 وجود داره و اگه اون رو kill کنید سیستم از کار میوفته.
اما این ویروسه در پوشه ویندوزه.
علاوه بر پوشه ویندوز خودش رو تو ریشه هر درایو در پوشه Recycler با نام Autoplay.exe کپی می کنه و Autorun.inf آن در ریشه هر درایو قرار داره که با کلیک کردن بر روی آن ویروس اجرا می شود.این ویروس برای اجرا شدن همراه بالا امدن ویندوز دستورات خودش را در Run رجیستری می نویسد.
1-من با برنامه ای که خودم توسط سرس کدهای اماده نوشتم که مسیر اجرای هر پروسز رو می گه و حجمشم کمه lsass.exe ای رو که در مسیر windows قرار دارد رو end task می کنم یا هر برنامه دیگه ای که مسیر اجرا رو می گه مثل Trojan Remover.( یا از برنامه ERD Commander که از رو cd بوت میشه سیستم رو راه اندازی کنید.)
2-حالا Start->Run->Msconfig را اجرا کنید و تیک تمام lsass.exe ها رو بردارید.
3-به مسیر ویندوز برید و فایل lsass رو پاک کنید.
4- از تو run دونه دونه درایو ها رو باز کنید و Autorun.inf و Recycler رو پاک کنید.(می تونید یه batchfile هم براش بنویسید یا از سایت ایمن بردارید)
5-یه فایل هم تو Document And Setting با حجم lsass می سازه که باید اون رو هم پاک کنید.
(اختیاری)6-تو Registry دنبال mountpoints2 بگردید و تمام زیر شاخه های شاخه های اون را پاک کنید.
حالا شما ویروس رو پاک کردید.:31:
موفق و پیروز باشید.
سلام.نقل قول:
لطفا در مورد ویروست بیشتر توضیح بده.:13:
ییخشید اگه جستجو نکردم!وقتی گوشیمو به کامپیوتر وصل میکنم بعد میبینم فایلهای هم نام فولدرای گوشیم با پسوند exe درست شده!چطوری پاکش کنم