نقل قول:
سلام.
عزیز ازین همه آنتی ویروس ورداشتی شید نصب کردی ؟ : دی
شما یکی از بدترین ویروسهایی که تابحال دیدم رو گرفتی ،
ترکیب cpl ها با ویروت و فایلهای زیاد exe با اسمهای جورواجور که روی
هرسیستم یک اسمی دارن. این ویروس روی سیستمهای
دانشگاه ما بود، وقتی فلش وصل میشد به سیستم تقریبا
13 مگابایت ویروس کپی میشد روی فلش، با اینکه آنتی ویروس
خوبی هم نصب بود.
به هرحال اولین کاری که انجام میدی اینه که شید رو پاک کنی !
در طی مراحل روی هیچ درایوی نرو که بازش کنی، به هیچ وجه.
بعد وارد run بشو و تایپ کن MSCONFIG به تب startup برو ، و
تیک تمام گزینه هارو بردار.
برنامه ی HijackThis رو اجرا کن و تیک این گزینه ها رو بزن و Fix checked بزن.
کد:
O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [GEST] ]
O4 - HKLM\..\Run: [MRTKBDFA] C:\WINDOWS\KeyChangerMRT.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet
O4 - HKLM\..\Run: [ASKDIN2] C:\Program Files\tagh91\tagh91.exe
O4 - HKLM\..\Run: [Sheed AntiVirus] "C:\Program Files\Sheed AntiVirus\sheedui.exe" -startup
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [USB Safely Remove] C:\Program Files\USB Safely Remove\USBSafelyRemove.exe /startup
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-21-1202660629-1659004503-1417001333-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')
O4 - HKUS\S-1-5-21-1202660629-1659004503-1417001333-1010\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'UpdatusUser')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'SYSTEM')
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe
O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL
O2 - BHO: IEExtension.VDownloaderBHO - {7b523e7c-f096-4e36-a0cb-7efeb5c675c1} - mscoree.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.78.39.245.94
O15 - ESC Trusted Zone: http://*.78.39.245.94
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (file missing)
O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)
این فایلها رو پاک کن از داخل Safe mode
c:\program files\microsoft\watermark.exe
C:\WINDOWS\system32\fxssvc.exe
C:\DOCUME~1\RTA\LOCALS~1\Temp\MMBPlayer\Keychanger .exe
C:\Program Files\Messenger\msmsgs.exe
خب حالا، سی دی ویندوز ایکس پی رو داخل کن ، برو به منوی استارت و Accessories بزن و
روی Command prompt راست کلیک و Run as بزن و بخش پایین ادمین رو انتخاب کن و پسورد ویندوز ادمین
رو وارد کن و خط فرمان باز میشه ، بنویس : SFC /SCANNOW و اینتر بزن ، مدت زیادی طول میکشه ، بزار کارش تموم بشه.
حالا سیستم رو ریست کن، و آنتی ویروسهای پایین هردو رو نصب کنید ، و ویروس یابی کنید بزارین کامل ویروس یابی کنه :
این برنامه آپدیت نمیخواد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این یکی رو اول آپدیت کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد کامل اسکن کنید. و هرچی داد انتخاب کنید و Remove کنید.
بازهم میگم فراموش نکنین هیچ درایوی نباید باز بشه در طول این فرایند.
موفق باشی.
