Printable View
به محل نصب برنامه ی HT واقع در آدرس پایین برو :
C:\Program Files\Trend Micro\HiJackThis
روی فایل HiJackThis.exe راست کلیک و گزینه ی Run as administrator رو انتخاب کن.
حالا دوباره لوگ بگیر..
اینی که اینجا گذاشتی لوگ برنامه ی هایجک دیس نیست.
هایبرنیت و اسلیپ مود مث هم دیگه کار میکنن ولی بهتره که این قابلیتهارو غیر فعال کنی اگه مشکلت حل نشد.
سلام
صفحه browser رو که باز میکنم welcome to nginx میاد
(browser firefox)
kaspersky
windows 7
فک کنم ویروسم مشخصه اگه بازم نیازی به اون کارهای پست اول هست بگین تا انجام بدم
در ضمن کاری که در پست [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
رو هم انجام دادم ولی نشد در واقع اون قسمت که میگفت فایلهای random.exe رو delete کن اصن اون فایلها رو پیدا نکردم
با تشکر
نقل قول:
سلام.
لوگتون بررسی شد.
از لحاظ ویروس یا تروجان مشکلی پیدا نکردم. جز آسیبهایی که فایلهای سیستمی و سرویس های مربوط به شبکه پیدا کرده اند.
مراحل حل مشکل:
ابتدا کسپرسکی که ورژن 2011 هست رو پاک کنید از روی سیستم.
برنامه های مربوط به اسپای ور و یا تروجان مثل Trojan Killer هرچی دارین پاک کنید.
به Uninstall programs برین و تولبارهای مربوط به Search مثلا Blekko رو پاک کنید.
برنامه ی Anti-phishing Domain Advisor که مربوط به پاندا هست رو پاک کنید.
( دو برنامه ی اخیر به همراه یکی از برنامه های جدید نصب شدن ، فکر کنم برنامه هاتون آپ2دیت باشن )
برنامه رو مجددا اجرا کن خطوط پایین رو یک به یک دقیقا تیک بزن و دکمه ی Fix checked
سیستم رو ریستارت کن.کد:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://blekko.com/ws/?source=c3348dd4&toolbarid=blekkotb_031&u=509C57C94E48227D1552A4502989D6F9&tbp=homepage
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL
O2 - BHO: blekko search bar - {8769adce-dba5-48e9-afb5-67b12cdf2e61} - C:\Program Files (x86)\blekkotb_031\blekkotb_019X.dll
O3 - Toolbar: blekko search bar - {8769adce-dba5-48e9-afb5-67b12cdf2e61} - C:\Program Files (x86)\blekkotb_031\blekkotb_019X.dll
O4 - HKLM\..\Run: [IAStorIcon] C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60
O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [Anti-phishing Domain Advisor] "C:\ProgramData\Anti-phishing Domain Advisor\visicom_antiphishing.exe"
O4 - HKCU\..\Run: [GridinSoft Trojan Killer] "C:\Program Files (x86)\GridinSoft Trojan Killer\trojankiller.exe" 0
O4 - HKCU\..\Run: [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe
O4 - Global Startup: Bluetooth.lnk = ?
O20 - AppInit_DLLs: C:\PROGRA~2\KASPER~1\KASPER~1\mzvkbd3.dll
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)
به منوی استارت برین و به Accessories برین و روی Command prompt راست کلیک و گزینه ی run as admin رو بزنید.
داخل کنسول خط فرمان این رو دقیقا با حفظ فاصله بنویسید یا اینکه کپی پیست کنید اونجا که اشتباه نشه :
SFC /SCANNOW
میزارین تا اسکن تموم بشه کامل.
سپس ریستارت.
آنتی ویروس Norton internet secuirity 2012 رو نصب کنید.
برنامه ی MBAM رو نصب کنید.
هردورو آپدیت کنید.
سلام.نقل قول:
این تاپیک رو بررسی کنید. یکبار دیگه ..
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
درکنارش لوگ پست اول همین تاپیک رو بزارین
اینم لوگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اون لینکی که دادین قبلا کاراشو انجام دادم ولی اون قسمت که باید فایل ها رو پاک کنم فایلی پیدا نکردم
اونجا که میگه فایل exe. رو پاک کن نمیدونم اسم فایل random یا منظورش هر فایل exe هست به هر حال من فایل خاصی ندیدم
سلام.نقل قول:
داخل لوگتم هیچ اثری ازش نبود.. ولی من یه روش دیگه بهت میگم
همه ی کارهارو از حالت عادی انجام بده.
1)
اول برنامه ی [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو نصب کن. بعد به بخش Cleaner برو و دکمه ی Analyze رو بزن و بعدش هم Run cleaner رو بزن.
بعد به بخش Registry برو و Scan for issues رو بزن و اونجارو هم کامل Clean کن.
بعد به بخش Tools برو و به بخش Startup برو ، در تب Windows همه ی گزینه هارو به جز کسپرسکی و IDM راست کلیک کن و Disable کن.
بعد دوباره همینجا به تب Internet explorer برو و همه ی گزینه هارو راست کلیک و Disable کن. داخل تب Schedule tasks هم چک کن گزینه ای نباشه.
2) بعد به منوی استارت برین و به Accessories برین و روی Command prompt راست کلیک و گزینه ی run as admin رو بزنید.
حالا داخل خط فرمان بنویسید :
ipconfig /flushdns
و اینتر کنید.
3) حالا یکبار دیگه مرحله ی یک رو کامل انجام بدین.
4) حالا به اینترنت اکسپلورر برین و بخش Pro'xy برین و نگاه کنید که تیک Proxy زده نشده باشه. ( یعنی اون دوتاتیکی که الان زده شده ، نباشن)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا یکبار هم دوباره به تنظیمات IE برو و در تب Advanced کلیدهای Reset رو بزن تا تموم تنظیماتش به Default برگرده.
5) Prox'y رو حتما برای مرورگر دیگه ای اگه احتمالا دارین بررسی کنید که فعال نباشه به هیچ عنوان.
6) مرحله ی 2 رو مجدد انجام بده
سپس ریستارت کن.
در آخر یکبار با برنامه ی MBAM آپدیت شده حتما سیستم رو اسکن کن.
سلام
ویروس svchost.exe
c:\windows\svchost.exe
کارش اینه که بعضی از برنامه ها رو مثل
HP support assistant
Hp simple pass(finger print)e
samsung kies
.
رو از کار میندازه به این صورت که یا اجرا نمیشن یا این اررور رو میدن
yyyyyyyyy.exe is not a valid win32 application
انتی ویروسسم :نورتون
شناسایی و قرنتینش میکنه ولی ویروس کارشو میکنه!
Malwarebytes Anti-Malware رو نصب و اپدیت کردم
توی safe mode اسکن کردم پیداش میکنه و البته delete
ولی بعد یکی دوبار ریبوت
باز هم مثل مرد سر جاش برمیگرده
چکارش کنم به ف دادتم :41:
تمام راههایی رو گه گفتید انجام دادم ولی متاسفانه نتونستم فایلی که گفته بودین (هاست) رو ویرایش و ذخیره کنم. با این حساب میخوام بدونم اگه بیخیال ویرایش فایل مورد نظر بشم، برای سیستمم مشکلی امنیتی خاصی پیش نمیاد؟ اصلا این فایلی که گفتین ویرایشش کنم چیکار میکنه؟نقل قول:
سلام. همه ی کارهایی که گفتین دقیقا انجام دادم. با این حال به محض اینکه free gate رو باز میکنم و به سرور وصل میشه لپتاپ فریز میشه در ضمن همه ی مواردی که گفتین رو تو hijackThis تیک زدم و fix checked رو زدم اما هنوزم وقتی اسکن میکنم بیشتر اون گزینه ها هستن. اینم لوگ جدید : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
دستوری که گفتین رو در cmd زدم بعد از اسکن کامل نوشت که چیزی پیدا نکرده.
فایل های سیستمی و سرویس های مربوط به شبکه به چه دلایلی ممکنه آسیب ببینن؟ میخوام کاری نکنم که باز این اتفاق بیفته.
میشه بهم بگین چه جوری میتونم تحلیل این لوگ ها رو یاد بگیرم؟ ترم 5 نرم افزار هستمو خیلی دوست دارم این جور مطالبو بگیرم.
از توضیحات کاملتون و اینکه وقتتونو بهم دادین و کمک بزرگتونم خیلی ممنونم