آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

Printable View

نمايش 40 تاپيکها در يک صفحه

29-06-2012, 23:49
A M ! N

نقل قول:

نوشته شده توسط salamemad [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
بیزحمت فایل من هم اگر میشود چک کنید.
سیستمم خیلی کند کار میکنه
ویندو: 7
انتی ویروسم نود 32
برنامه حفظتی هم ندارم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام..

برنامه ی CClenaer رو نصب کن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برنامه ی HijackThis رو اجرا کن مجدد خطوط پایین و تیک و گزینه ی Fix checked بزن :

کد:

R3 - URLSearchHook: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\searchresultsDx.dll O2 - BHO: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\searchresultsDx.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\searchresultsDx.dll O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)

حالا برنامه ی CCleaner رو باز کنید

به بخش Registry برین دکمه ی Scan for issues بزنین، بعد که اسکن شد ، دکمه ی Fix slected issues بزنین.

بعد به بخش Tools برین ، بعد Startup و اونجا تموم گزینه هایی که نیاز ندارین

در هر سه تب IE و Schedule , و Windows رو راست کلیک کنید و غیر فعال بزنید.

اما به نظر من اگه میخواین از سرعت زیاد لذت ببرین با ویندوزتون ،
بهترین پیشنهاد من نصب برنامه ی Tuneup Utilities 2012 هست، که کل سیستم رو مدیریت میکنه

چندتا چیز دیگه هم بگم، درایوهارو Defragment کنید ، رجیستری همچنین ( tuneup utilities این قابلیت رو داره )

پس حتما نصبش کنید خودش اتوماتیک پیشنهادات میده و شما باید قبول کنید تا انجام بده

موفق باشید.
30-06-2012, 11:04
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آهان..

اگه خواستین بخرین فرقی نمیکنه زیاد ، مثلا کار گردو خوبه من قبولش دارم

ولی روش نیگاه کنید آپدیتش جدید باشه ،

الان ماه June هستیم ، میتونید ازینجا هم مربوط به ماه June رو دانلود کنید :

s o f t 9 8 .ir/os/windows-7

خودم این رو قبلا گرفته بودم و نصب کردم 32 بیت هست :

s o f t 9 8 .ir/os/windows-7/292-Windows-7-Enterprise-x86.html

فاصله ها رو از لینک حذف کن.

موفق باشی.

از اینجا دانلود کنم، بعد که رایت کنم رو DVD به صورت بوتیبل هست یا نه؟!
30-06-2012, 15:31
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از اینجا دانلود کنم، بعد که رایت کنم رو DVD به صورت بوتیبل هست یا نه؟!

بله سایت ، سافت 98 من خودم دریافت کردم و کاملا بوت ایبل هستش.

موفق باشی.
30-06-2012, 23:38
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بله سایت ، سافت 98 من خودم دریافت کردم و کاملا بوت ایبل هستش.

موفق باشی.

دوست عزیز، بابت تمام راهنمایی و کمک هایی که کردی، از صمیم قلب تشکر میکنم. :40:
من کارایی رو که گفته بودین، انجام داده، اما دیگه نگاه نگردم ببینم همونجوری اوکی شد یا نه، رفتم یه نسخه 64 بیتی سرویس پک 1 (اتفاقاً واسه شرکت گردو بود که 2-3 روز پیش در مشهد عرضه شده) خریدم و اومدم نصب کردم و ورژن جدید فایرفاکس رو نصبیدم. خدا رو شکر، مشکلاتم مرتفع شد.
همیشه موفق باشید . . .
02-07-2012, 02:08
Kesel

سلام
دوست من روی سیستمش آنتی ویروس نداشته.احتمالا از طریق یک سایت آلوده به ویروس شده.می گفت بعد از ابتلا ، آنتی ویروس نود 32 رو نصب کرده و اسکن می کنه ولی هر بار که اسکن می کنه همون تعداد ویروس قبلی رو پیدا می کنه. یه مدت سیستمش نمی یومد بالا تا این که ریپیرش کرد . می گفت توی ویروس ها ویروسی موسوم به "سگ خونی" پیدا کرده که کارش اینه که نرم افزار های امن رو برای آنتی ویروس آلوده جلوه بده
ویندوز : XP
به هر حال این لاگ سیستمشه . امیدوارم بتونید کمک کنید.
ممنون

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
02-07-2012, 11:37
iman_s

سیستمم ویندوز سون با سرویس پک یک
روی سیستم نود 32 (Eset smart security4) نصب بود
متوجه شدم نود32 دیگه آپدیت نمیشه و وقتی بازش کردم دیدم نوشته فایروال نصب نیست و باید مجددا برنامه نصب بشه.توی تسک منیجر دوتا برنامه بود که ویروس بود و توی فولدر C:\USER ذخیره شده بود.از تسک منیجر بسته نمیشد که بتونم پاکش کنم.از طریق safe mode بالا اومدم و پاکش کردم.حالا وقتی به اینترنت وصل میشم یکسری اطلاعات از سیستمم آپلود میشه (در عرض دو دقیقه بدون اینکه کاری انجام بدم حدود 8 مگ آپلود داشتم).فایروال ویندوز هم غیرفعال شده و فعال نمیشه.آنتی ویروس نود32 هم پاک کردم که دوباره نصب کنم ولی نصب نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
02-07-2012, 12:54
A M ! N

نقل قول:

نوشته شده توسط iman_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستمم ویندوز سون با سرویس پک یک
روی سیستم نود 32 (Eset smart security4) نصب بود
متوجه شدم نود32 دیگه آپدیت نمیشه و وقتی بازش کردم دیدم نوشته فایروال نصب نیست و باید مجددا برنامه نصب بشه.توی تسک منیجر دوتا برنامه بود که ویروس بود و توی فولدر C:\USER ذخیره شده بود.از تسک منیجر بسته نمیشد که بتونم پاکش کنم.از طریق safe mode بالا اومدم و پاکش کردم.حالا وقتی به اینترنت وصل میشم یکسری اطلاعات از سیستمم آپلود میشه (در عرض دو دقیقه بدون اینکه کاری انجام بدم حدود 8 مگ آپلود داشتم).فایروال ویندوز هم غیرفعال شده و فعال نمیشه.آنتی ویروس نود32 هم پاک کردم که دوباره نصب کنم ولی نصب نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

لطفا لوگ رو جای دیگه آپلود کنید

با تشـــکر..
02-07-2012, 18:34
jolan57

نقل قول:

نوشته شده توسط Kesel [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
دوست من روی سیستمش آنتی ویروس نداشته.احتمالا از طریق یک سایت آلوده به ویروس شده.می گفت بعد از ابتلا ، آنتی ویروس نود 32 رو نصب کرده و اسکن می کنه ولی هر بار که اسکن می کنه همون تعداد ویروس قبلی رو پیدا می کنه. یه مدت سیستمش نمی یومد بالا تا این که ریپیرش کرد . می گفت توی ویروس ها ویروسی موسوم به "سگ خونی" پیدا کرده که کارش اینه که نرم افزار های امن رو برای آنتی ویروس آلوده جلوه بده
ویندوز : XP
به هر حال این لاگ سیستمشه . امیدوارم بتونید کمک کنید.
ممنون

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
شما آنتی ویروس نود رو پاک کنید و فقط از سیمانتک استفاده کنید
اون رو آپدیت کنید و درایو سی رو فول اسکن کنید و هر چی پیدا کرد پاک کنید
از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده کنید ( تاپیکش رو مطالعه کنید وفایل های مشکوک رو پاک کنید مثل این فایل ها
C:\WINDOWS\system32\ED515B\8AF616.EXE
C:\641 Hadis\CDWC.exe
نتیجه رو اعلام کنید
02-07-2012, 19:17
iman_s

نقل قول:

نوشته شده توسط iman_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستمم ویندوز سون با سرویس پک یک
روی سیستم نود 32 (Eset smart security4) نصب بود
متوجه شدم نود32 دیگه آپدیت نمیشه و وقتی بازش کردم دیدم نوشته فایروال نصب نیست و باید مجددا برنامه نصب بشه.توی تسک منیجر دوتا برنامه بود که ویروس بود و توی فولدر C:\USER ذخیره شده بود.از تسک منیجر بسته نمیشد که بتونم پاکش کنم.از طریق safe mode بالا اومدم و پاکش کردم.حالا وقتی به اینترنت وصل میشم یکسری اطلاعات از سیستمم آپلود میشه (در عرض دو دقیقه بدون اینکه کاری انجام بدم حدود 8 مگ آپلود داشتم).فایروال ویندوز هم غیرفعال شده و فعال نمیشه.آنتی ویروس نود32 هم پاک کردم که دوباره نصب کنم ولی نصب نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم یک لینک دیگر از فایل لوگ:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
03-07-2012, 12:49
A M ! N

نقل قول:

نوشته شده توسط iman_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم یک لینک دیگر از فایل لوگ:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

اول ترکیب Kaspersky internet security 2012 + MBAM نصب بشه حتما ناد رو کامل پاک کنید.

اگه از شبکه ی وایرلستون درحال استفاده هستید، براش یک پسورد جدید تعریف کنید.

این پروسس پایین رو از بین ببرید البته مطمئن هستش ، ولی از پهنای باند شما استفاده میشه.

C:\Users\opera\AppData\Local\Facebook\Update\Faceb ookUpdate.exe

فایل پایین رو با کسپرسکی و MBAM اسکن کنید :

C:\Users\opera\LOCALS~1\Temp\msiawoaak.pif

به Uninstall program برین و برنامه ی Ask toolbar , ask.com رو کاملا پاک کنید.

این فولدر رو هم کامل پاک کنید :

C:\Program Files\Ask.com

برنامه ی CCleaner رو بگیرین و به بخش Tools برین و بخش Startup برین و

گزینه های پایین رو پیدا کنید روش راست کلیک کنید و Disable بزنین :

FacebookUpdate.exe

YOUTUBE.PLAYER.exe

حالا برنامه ی HijackThis رو دوباره اجرا کنید و Do a system scan only رو بزن ،

بعد گزینه های پایین رو پیدا کن و تیک بزن و بعدش دکمه ی Fix checked بزن :

کد:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9050 F3 - REG:win.ini: load=C:\Users\opera\LOCALS~1\Temp\msiawoaak.pif O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKCU\..\Run: [Facebook Update] "C:\Users\opera\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: YOUTUBE.PLAYER.exe O4 - Global Startup: Bluetooth.lnk = ? O8 - Extra context menu item: &Download All using 4shared Desktop - res://C:\Program Files\4shared Desktop\Desktop.32/D_ALL_LINK O8 - Extra context menu item: &Download using 4shared Desktop - res://C:\Program Files\4shared Desktop\Desktop.32/D_ONE_LINK O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

خب حالا کاری که میکنی اینه که یک بار با کسپرسکی و MBAM

کامل آپدیت شده اسکن انجام بده ببین چیزی پیدا میشه یا نه.

در پایان هم برنامه ی CCleaner رو دوباره باز کن ، به همون بخش

Startup برو و ببین گزینه هایی که نیاز نداری رو بلاشک Disable کن

در هر سه تب Schedule و Interner explorer و Windows

و دوباره به بخش Registry در CCleaner برو و دکمه ی Scan رو بزن و

بعدشم دکمه ی Fix selected رو بزنید و کلا Fix selected item رو بزنید تا

مشکلات برطرف بشه ،

در بخش اول هم که Cleaner هست، میتونید Check کنید و فایلهای کوکی و کش

اینترنت و کامپیوتر رو خالی کنید ، که اگه انجام بدین خیلی خوب هست و توصیه میشه.

موفق باشی.

نمايش 40 تاپيکها در يک صفحه