Printable View
سلام
نقل قول:
Kill Process Smss64 OK
اینا یعنی ویروس شما از بین رفته.نقل قول:
Delete Documents and Settings\All Users\smss.exe Failed!Delete File C:\Autorun.inf OK
Delete File C:\RECYCLER\autoplay.exe OK
و اونایی که شما میگید ( C:\WINDOWS\system32) سرویس ویندوزه!
موفق باشید.
جدی یعنی smss.exe هایی که در سیستم 32 هست ماله خود ویندوزه؟نقل قول:
مرسی دوست خوبم از راهنمائی ها توجه، و محبتهاتون.:11:
سلام
این ویروس هم با کاسپر8 از بین میره هم با USBvirus scan2
موفق باشید!!!!
ببینم فایل lsass.exe که ویروس نیست؟؟
اگه ویروسه حرفم رو پس میگیرم!!!!:31:
سلامنقل قول:
بستگی داره از کجا اجرا بشه و نوعش و حجمش چی باشه!:5:
موفق باشید.
سلام دوستان
يه فايل با اسم smss.exe در آدرس C:\Documents and Settings\All Users يا در آدرس C:\Documents and Settings\Administrator
وجود داره كه به محظ اجراي ويندوز اجرا ميشه اينترنت سكوريتي كاسپرسكاي 2009 تونست موقع بالا اومدن اون رو شناسايي كنه
ولي قادر به پاك كردن اون نبود درضمن يه پيغام اتوران فلش مموري ميداد يا مثلا ديگه درايو c باز نمي كرد سيستم به سختي هنگ ميكرد (سي پي e5200 دو گيگ رو باس 800 گرافيك 9600 gt )
در قسمت msconfig ويندوز هم تيك اون رو ورداشتم تا ديگه اتوماتيك اجرا نشه ولي باز فايده نداشت با نرم افزار pross master
kill pross كردم فايده نداشت جديد ترين نسخه آنتي ويروس ايست رو نصب كردم به جاي اون يك كرم ديگه پيدا كرد ولي باز هم اون رو تشخيص نداد
ويندوز هم نصب كردم با برگشت
البته يه چند باز shift + delete كردم دوباره برگشت به نظر شما من چيكارش كنم
البته بايد بگم كه فايل با همين اسم در پوشه system32 اجرا مي شه كه اون ويروس نيست فقط يه فايل سيستمي
سلام دوستان من اين كارو كردم
1.ويندوجديد sp3 نصب كردم
2.بلا فاصله nod32 رو با آخرين آبديت نصب كردم
سيتم رو گشت و توي پوشه RECYCLER هر درايوي يه چيزايي پاك كرد خودمم با مراجه به اين پوشه ها هرچيزي كه داخلشون بود پاك كردم(بايد درايو و پوشه فوقرو فقط از طريق open باز كنيد) البته باز يك بار به آدرس بالا برگشته بود كه خودم دستي پاكش كردم
فايل smss.exe رد از طريق سرچ ويندوز كاملا سرچ كردم ولي ديگه چيزي پيدا نكرد مثل اينكه خدا رو شكر پاك شده .
سلام دوستان..
من هنوز سیستمم ویروسی هست، ویروس smss رو نداره دیگه، ولی Recycled، hiberfil.sys، NTDETECT.COM، PAGEFILE.SYS، ntldr در درایو جاری سیستمم به صورت پنهان هستن، در حالی که نبودن و چند روزیه که میبینمشون.
SVCHOST.exe در تک منیجر من 6 تا هستن، شنیده بودم بیشتر از 5 تا یا همون 6 تا نشون دهنده یه ویروس در سیستم هست.
ممکنه به خاطر همین فایلای مشکوک روی سیستمم باشه؟
در ضمن پوشه System Volume Information در همه درایو های من به صورت مخفی وجود داره، که هر کدوم حدود 20 مگ بودن، و همین پوشه در درایو جاریم حدود 50 مگ هست.
Recycled که آیکنش شبیه سطل زباله است، در همه درایو هام وجود داره و وقت هم با unlocker پاکش میکنم با ریست مجدد ویندوز و دبل کلیک روی همون درایو مجدد میادش.
باید چی کار کنم؟
مرسی..
سلامنقل قول:
اگر آنتیه شما به روز هست، شما امن هستید.
اگر خواستید میتونید دونه دونه فایلهایی که فرمودید رو تو Google سریچ کنی تا مطمئن شید.
موفق باشید.
سلام منم اين ويروس رو دارم ولي پاكش كردم مشكل من اينه كه وقتي مي خوام درايو هامو باز كنم ارور مي ده :
E:/ is not a valid win32 application
من خود ويروس رو حذف كردم ولي الان اين مشكل رو دارم و در حال حاضر به هيچ كدوم از درايو هام دسترسي ندارم اگه راهنماييم كنين ممنون ميشم.
شاید مشکل از ویندوزهنقل قول:
آنتی ویروس nod32 آپدیت شده بریز بعد سیستم رو اسکن کن ببین درست میشه.
شما اگه توی ادرس بار نام دراوو بنویسی میره توشنقل قول:
برای درست شدن این مشکل باید Autorun.inf رو پاگ کنی
برنامه زيرو اجرا كن : تاريخ سيستم بروز باشه و آنتي ويروس موقتا غير فعال
کد:http://www.4shared.com/file/128067410/bed1a9cd/ComboFix.html