آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

Printable View

نمايش 40 تاپيکها در يک صفحه

15-08-2012, 00:09
*Batman*

نقل قول:

نوشته شده توسط maminsafari [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا چیزی هم پیدا کرد ؟
فیکسشون کرد؟
راهکارهای دیگه ای هم که جدیدا دیدم خیلی از این هم سریعتر میتونه مشکلات را لاگ گیری گنه و تیکتش هم خیلی راحته یافتم.

بله، فقط کرک Nero که تو درایو D بود!

نقل قول:

اگه رو دستکتاپ کپی کردیدو بعد اسکن کردید که رو دسکتاپ فولدری به نامش درست میکنه ولی اطلاعات را خودش آپلود میکنه موقع اسکن و یه شناسه برای گروه پشتیبانی میده که میتونید باهاش تیکت بزارید.

چیزی نداره که مثل HiJack This به خودمون گزارش بده؟
15-08-2012, 05:38
maminsafari

گذاشتم اگه نگاه کنید
یه فایل برای گزارش گیری البته تو همین هم گزارشا را میتونی تو لاگهاش که ذخیره میکنه ببینی ولی زیاده حال به هم میخوره همشا ببینی . اون کمپانی ها با نرم افزار های خاصی این گزارشها را بررسی میکنند که بیرون نمیدند.

'گزارش گیری از سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ارسال تیکت برای پشتیبانی با ایمیل گزارش گیری

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آنالیز سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مشکلاتشون را سریعتر و از راه های ساده تر و مطمئن تر حل کنند.
لاگا گرفتید فایل روی دستکتاپ اجرا بشه و تیکتش هم بگید میزاریم فقط ایمیلی که میدید یادتون باشه.
15-08-2012, 10:19
siiina2

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام..

امکان تغییر ویندوز ( لپتاپتون ) ندارین ؟ ویندوزتون که خیلی قدیمیه ، احتمالا Home basic هم باشه ، ویستا شاید مشکلاتش از Xp هم بیشتر باشه.

این کارهای پایین مشکل اصلی شما ( پریدن آیکان ها و لینکهای منوی استارت ) رو حل نمیکنه ، بلکه فقط ویندوز شما بهینه تر میشه.
راه اصلی در دست تعمیر ویندوز هستش. اگه هم برات امکان داشت یک عکس از وضعیت منوی استارت بزار.

برنامه رو مجدد اجرا کنید گزینه های پایین رو تیک بزنین و گزینه ی Fix checked رو بزنید.

کد:

R3 - URLSearchHook: (no name) - {b54561db-0bbb-41b4-a814-df8301fe0a8e} - (no file) O1 - Hosts: ::1 localhost O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file) O4 - HKLM\..\Run: [SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe" /md I O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe" O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User ?) O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?EN (file missing) O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 - vpnweb.cab O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe O23 - Service: Rapport Management Service (RapportMgmtService) - Trusteer Ltd. - C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe

ممنون دوست عزیز.
خیر حدالامکان نمیخوام ویندوز رو عوض نکنم چون اصله و dvd نصب رو ندارم.
این وضعیت منوی استارت:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مثلا روی Winrar کلیک که میکنم میگه: The item you selected is unavailbale. It might have been moved, renamed, or removed
All programs هم فقط سه چهار تا برنامه رو نشون میده و بقیه ناپدید شدن.. برنامه ها رو میشه از محل نصبشون تو درایو ویندوز اجرا کرد.

اینم پیغام خطا بعد از fix checked:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
15-08-2012, 11:33
A M ! N

نقل قول:

نوشته شده توسط siiina2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون دوست عزیز.
خیر حدالامکان نمیخوام ویندوز رو عوض نکنم چون اصله و dvd نصب رو ندارم.
این وضعیت منوی استارت:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مثلا روی Winrar کلیک که میکنم میگه: The item you selected is unavailbale. It might have been moved, renamed, or removed
All programs هم فقط سه چهار تا برنامه رو نشون میده و بقیه ناپدید شدن.. برنامه ها رو میشه از محل نصبشون تو درایو ویندوز اجرا کرد.

اینم پیغام خطا بعد از fix checked:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه بیخیال اصل و اینا بشو عزیزم :20: من اول که لپتاپمو گرفتم به قول شما دیدم یه ویندوز اورجینال روشه دقیقا ویستا مث شما.

اتفاقا دی وی دی اورجینال با سریال نامبر پلمب شده هم روش هست. ولی باور کن همون اول زدم یه دونه 7 روش نصب کردم اصلا

ویستا سرعتش رو گرفته بود. گرافیک کمتر Share میکرد روی ویستا ، روی 7 تقریبا 400 مگابایت بیشتر فضا برای رم گرافیک رزرو

شد و خیلی چیزای دیگه. جدی میگم حیفه.

به هرحال الان برای تعمیر لینک برنامه ها کار خاصی برات باقی نمیمونه که انجام بدی مگه اینکه برنامه هارو نصب کنی یا اینکه شانس

آورده باشی System restoreت روشن بوده باشه و بتونی از طریق بک آپ ها برگردی به قبل. برنامه ی HijackThis رو هم به محل نصبش

برو و روش اینبار راست کلیک کن و گزینه ی Rus as administrator رو بزن و بازش کن و دوباره امتحان کن.

ولی بازم میگم حیف هست که الان ویستا داری که نمیتونه ماکزیمم قابلیت های لپتاپت رو مهیا کنه.
15-08-2012, 12:53
siiina2

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه بیخیال اصل و اینا بشو عزیزم :20: من اول که لپتاپمو گرفتم به قول شما دیدم یه ویندوز اورجینال روشه دقیقا ویستا مث شما.

اتفاقا دی وی دی اورجینال با سریال نامبر پلمب شده هم روش هست. ولی باور کن همون اول زدم یه دونه 7 روش نصب کردم اصلا

ویستا سرعتش رو گرفته بود. گرافیک کمتر Share میکرد روی ویستا ، روی 7 تقریبا 400 مگابایت بیشتر فضا برای رم گرافیک رزرو

شد و خیلی چیزای دیگه. جدی میگم حیفه.

به هرحال الان برای تعمیر لینک برنامه ها کار خاصی برات باقی نمیمونه که انجام بدی مگه اینکه برنامه هارو نصب کنی یا اینکه شانس

آورده باشی System restoreت روشن بوده باشه و بتونی از طریق بک آپ ها برگردی به قبل. برنامه ی HijackThis رو هم به محل نصبش

برو و روش اینبار راست کلیک کن و گزینه ی Rus as administrator رو بزن و بازش کن و دوباره امتحان کن.

ولی بازم میگم حیف هست که الان ویستا داری که نمیتونه ماکزیمم قابلیت های لپتاپت رو مهیا کنه.

خیلی خیلی ممنون دکتر جان.
والا لپتاپم یه مدل نسبتا قدیمی و کمیاب توشیباست می ترسم اگه ویندوز رو عوض کنم برای درایورهاش به مشکل بربخورم. از درایورها بک آپ هم گرفتم و می رفتم که ویندوز رو عوض کنم ولی باز گفتم چه تضمینی هست که این درایورها توی ویندوز جدید ری استور بشن... خلاصه بیخیال شدم گفتم شاید راه دیگه ای هم باشه. شما پس میگی عوض کنم ویندوز رو؟ :|
15-08-2012, 12:56
A M ! N

نقل قول:

نوشته شده توسط siiina2 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خیلی خیلی ممنون دکتر جان.
والا لپتاپم یه مدل نسبتا قدیمی و کمیاب توشیباست می ترسم اگه ویندوز رو عوض کنم برای درایورهاش به مشکل بربخورم. از درایورها بک آپ هم گرفتم و می رفتم که ویندوز رو عوض کنم ولی باز گفتم چه تضمینی هست که این درایورها توی ویندوز جدید ری استور بشن... خلاصه بیخیال شدم گفتم شاید راه دیگه ای هم باشه. شما پس میگی عوض کنم ویندوز رو؟ :|

اونم هست ! ببین مدل لپتاپ رو به من بگو.. ببینم اصلا درایور مخصوص 7 براش اومده یا نه.

حالا لپتاپ خودم که برای 7 رو داشت. یا اینکه یه کار هوشمندانه تر بکن :) اصلا هم نیاز به ریسک نداری. یه درایو خالی کن
و داخلش ویندوز 7 نصب کن در کنار ویستا اگه دیدی با درایورهای ویستا مشکلی نداره که بسم الله..

به نظرم این راه خوبیه ، نظرت چیه ؟
15-08-2012, 15:47
javid_saman

نقل قول:

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
امان از دست NOD32 ! ترجیحا آنتی ویروستون رو عوض کنید(Bitdefender-Kaspersky)
من گزارش شما رو بررسی نکردم.اما شما حتما این تاپیکها رو مطالعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
روشهای پیشنهادی وقت گیره ولی امتحان میکنم و جواب میدم
خیلی لطف کردید-ممنون از راهنمایی تون

نقل قول:

نوشته شده توسط maminsafari [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست خوب نود مشکل نداره مشکل از سیستمتونه . یا آنتی ویروس دیگه هنوز روشه یا ویروسی و باید پاکسازی و لاگ انجام بشه که اگه مشکل زیاد باشه نهایتا پارتیشن بندی مجدد و تعویض ویندوز.
با این یه لاگ بدید مشکلا بررسی میکنیم البته قبلش یه اسکن با این آنتی ویروس بزنید.
یه اسکن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه لاگ
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ایمیل بنده را بدید.

من با کسپراسکی هم تست کردم و مشکلی نداشت و الان هم فقط نود دارم
اون لاگ رو هم براتون میفرستم
این چی هست؟:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه آنتی ویروسه آدرس کاملش رو بگید
ضمنا ایمیل شما چی هست؟ من پیداش نکردم
ممنون لطف کردید.
16-08-2012, 14:09
maminsafari

نقل قول:

نوشته شده توسط javid_saman [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
روشهای پیشنهادی وقت گیره ولی امتحان میکنم و جواب میدم
خیلی لطف کردید-ممنون از راهنمایی تون

من با کسپراسکی هم تست کردم و مشکلی نداشت و الان هم فقط نود دارم
اون لاگ رو هم براتون میفرستم
این چی هست؟:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگه آنتی ویروسه آدرس کاملش رو بگید
ضمنا ایمیل شما چی هست؟ من پیداش نکردم
ممنون لطف کردید.

باید ببخشید ایمیلم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
لینک صحیح برای نصب آنتی ویروس

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تموم هم شد نگران نباشید کدش هست . ولی بزارید باشه ریل تایمش فعال میمونهبعد اکسپایر .
16-08-2012, 14:29
maminsafari

نقل قول:

نوشته شده توسط javid_saman [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام و خسته نباشید
چند وقتی هست که فلش به کامپیوتر وصل میکنمو فایل از کامپیوتر به فلش انتقال میدم، بعد از وصل مجدد میبینم که حجم فلش پر میشه(و حتی وقتی properties میگیرم حجم فلش 32GB رو تا 10ترابایت هم نشون میده!) و به جز صفحه اصلی درایو فلش، داخل فولدرها پر از فولدرها و فایلهایی با اسم های چینی هست!
این هم فایل log: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویندوز: XP SP3
آنتی ویروس: ESET Smart Security 6 کاملا به روز
ضد جاسوسی هم ندارم

ضمنا داخل کامپیوتر این اتفاق نیفتاده و فقط روی فلش اینجوری میشه!
با تشکر

اینا فایلهای مشکوکند که میزارم از رو سیستم حذفشون کن یا برنامه هایی که بهشون وصل میشه را پاک کن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دو تاش ------ فیره . از خود اکسپورر هم میتونی پراکسی را ست کنی نیاز به این نرم افزارها نیست. برو تو stting > conection > lan setting

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ولی سیتمت ظاهرا ویروس فعال نداره ولی شاید ویروس غیر فعال داشته باشه . با اسکن میشه فهمید.
16-08-2012, 17:51
M343

سلام اینا با آنتی ویروس شید بهم داده
نتیجه شو میشه زحمت بکشید بگین مرسی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نمايش 40 تاپيکها در يک صفحه