مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

Printable View

نمايش 40 تاپيکها در يک صفحه

01-10-2006, 09:41
ahmad_r

سلام دوستان
امروز بدجوری زد حال خوردم آخه کلی کار داشتم که به دلیلی که می گم نتونستم online بمونم
آقا من امروز تا وصل شدم با این که هیچ کاری با اینترنت نمی کردم (نه دانلود نه استفاده از مرورگر و...) اما همین طور چراغ های Send و Received روشن و خاموش می شد. پنجره تکس منيجر را باز کردم و هی به برنامه های قسمت Processes ور رفتم و چندتايي را End Task کردم مخصوصا برنامه WUAUCLT.EXE که هم از نوع سيستمش بود هم برای یوزر(احمد). وقتی این فایلو End Task می کردم ديگر Send و Received نداشتم اما خود به خود دوباره همون برنامه اجرا می شد. در همین حال بود که یکدفعه پنجره ویروس blaster باز شد و شماره معکوس ها هم فعال شد (من هم اونو به عقب انداختم اما چون فایل از بین برنده اش را نداشتم خودم Restart کردم) در ضمن ویندوز من Win XP Professional 2002 SP2 و همون طور که می دونید امکانات امنييتی بيشتری دارد.

حالا سئوالات من از شما عزيزان:
1ـ ممکنه اون فرستادن و گرفتنهای اضافی کار خود ویندوز(مثلا AutoUpdate) باشه؟ (البته من حتی AutoUpdate را هم غیر فعال کرده بودم)
2ـ لطفا يه توضيحی راجع به برنامه های در حال اجرای زیر بدهيد آيا مورد مشکوکی هست يا خير؟ (مخصوصا WUAUCLT.EXE)
4ـ آيا به Firewall خود ویندوز می توان اطمینان کرد؟ یا بهتر است نرم افزار جانبی دیگری روی سیستم باشد؟( چه نرم افزاری؟)
3ـ من روی رايانه دوستم ديدم که وقتی پنجره blaster اجرا می شد طرف یه فایل داشت که اجرا می کرد و اون پنجره می رفت. اگه راه بهتری هست لطف کنيد بگيد. اگه هم نيست که همون فایل را بگذارید. (هم برای از بين بردن موقتی و هم برای دائم.)

دم همگی گرم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
02-10-2006, 22:20
ahmad_r

آقا من به فايلی که در شاخه D:\Program Files\NewDotNet\newdotnet7_22.dll است و در قسمتهایی از رجیستری هم می باشد مشکوکم چون با پاک کردن آن دوباره ساخته می شود می خواستم ببینم آیا این همان برنامه مشکل ساز من نیست
(hالبته VB.Net را هم روی رایانه نصب دارم)
03-10-2006, 04:33
online-amir

سلام.

آنتي ويروست چيه؟!

توي حالت Safe Mode بيا بالا و همونجا آپديتش كن! چاره اي جز اين نداري... .

وقتي آپديتش كردي روي حالت نرمال بيا بالا و ويروس كشته ميشه!
03-10-2006, 04:58
X_man

فكر كنم انتي ويروس Kaspersky Internet Security بتونه اين ويروس رو پاك كنه!!!
03-10-2006, 05:44
divoonejoon

nod32 يا Kasper مشكلت رو حل مي كنه .
04-10-2006, 00:17
ماراتون

مثل اینکه اینجا کسی ماها رو ادم هم حساب نمیکنه چه برسه به ....
هر چی درخواست اینجا هست بیجواب مونده و ماها توی کف. بعد هی میگن تاپیک اضافه نزن تاپیک اضافه نزن. خوب بابا ادم مجبور میشه وقتی کسی جوابش رو نمیده اینکار رو بکنه. من که راه حلی برای New Folder پیدا نکردم ولی یه جورهایی میشه خفت این بابا critical system error رو گرفت . برید توی کامپیوترتون درایوی که ویندوز نصب هست بزنید و این فایل رو جستجو کنید یعنی فایل isamonitor.exe یا شایده هم ismonitor خلاصه هرجا این رو پیدا کرد شاخه حاوی این فایل رو باز کنید و هر چی توی این شاخه هست رو پاک کنید. البته همه اش رو نمی تونید حذف کنید. پس چاره چیه . اگر دوتا سیستم رو کامپیوترتون نصبه برید روی اون یکی که سالمه و بقیه فایلها رو پاک کنید وگرنه باید یک سی دی بوت ویندوز 98 یا فلاپی بوت داشته باشید و از طریق خط فرمان یا همون dos فایلها رو پاگ کنید. در ضمن اسم فایلهای رو یادداشت کنید تا بتونید بعدا اونا رو پاک کنید. با این کار حدودا این برنامه 80درصد غیر فعال میشه ولی آلارم کنار نوار ساعت هست که هنوز نتونستم کاریش بکنم

(مگر اون که خودمون یه راه حلی پیدا کنیم وگرنه کسی اینچا یادش ما هم نیست. ببین دنیا چه جوریا شده .........)
06-10-2006, 15:36
ماراتون

آقا راستی این ویروس یا برنامه New Folder با آنتی ویروس NOD 32 پاک میشه. امتحان کنید
06-10-2006, 19:22
bayern

سلام
Folder Option من حذف شده یکی بمن بگه چکاری انجام بدم تا درست بشه من حتی ویندوز هم عوض کردم اما مشکلم حل نشد
کمک کنید ممنون میشم
09-10-2006, 15:22
Jalal

با سلام این آنتی ویروس نداره باید دستی تمام پوشه های exe رو پاک کنی
09-10-2006, 18:55
mshiraz.2006

به نام خدا

دوستان وقتي اين ويروس بره Folder Option بر مي گرده؟
10-10-2006, 14:12
omidshsh

اقا ميشه يكم در باره سيف مد توضيح بدين من بعد از اينكه سيستمم ويروس گرفت يه 2 بار همين جوري رفتم توي سيف مد
الان تازه nod32 رو گرفتم برم سيف مد سيستمم ويروسي هست يا نه؟
در سيف مد ميشه برنامه رو از روي سي دي روي هارد نصب كرد؟
مرسي.
10-10-2006, 23:10
ماراتون

jتوی safe mode هم ویروس فعال هست ولی سی دی رام کار میکنه می تونه برنامه رو نصب کنی ولی لازم نیست. می تونی توی حالت معمولی ویندوز هم نصب کنی بعد هم یک بار همه کامپیوتر رو اسکن کن با ویروس کش موضوع حل میشه. ولی فکر کنم فایل های New Folder.exe رو باید خودت توی کامپیوتر جستجو کنی و همه رو پاک کنی(البته بعد از اسکن ویروس کش)
11-10-2006, 02:53
babak_belgium

با سلام
جديدآ توی هر سايتی ميرم يه صفحه از دانلود منيجر واسه دانلود باز ميشه! چيکار بايد بکنم؟
با تشکر Babak_Belgium
11-10-2006, 14:54
Jalal

نه خیر بر نمیگرده باید یا از طریق رجیستری یا ویندوز رو دوباره نصب کنید.
11-10-2006, 20:35
omidshsh

سلام من بعد از يك اسكن كامل از سيستم و دلت كردن حدودا 150 فايل الودخ كه بعضيهاشون هم توي درايو سي!!بودن الان يه مشكلي دارم موقعي كه سيستم مي خواد لود شده يكم زياد طول ميكشه و ايرور ميده كه فايلc:windows/kesenjangan sosial.exe رو پيدا نمي كنه توي گوگل كه سرچ كردم ديدم اين يه ويروس هست الان من چي كار بايد كنم؟
اين پيغام واسه چي مياد؟
11-10-2006, 21:45
babak_belgium

با سلام
وقتی کسی نيست جواب ما را بده! چرا اين تاپيک زده شده؟!
با تشکر Babak_Belgium
12-10-2006, 01:13
ماراتون

امید اقا
من نمی دونم یعنی مطمئن نیستم ولی شاید بتونی با استفاده از msconfig و رفتن به تب startup مشکل رو حل کنی به این صورت که تیک جلوی sosial.exe رو برداری (البته اگه هست).
12-10-2006, 01:46
vtn54

نقل قول:

نوشته شده توسط babak_belgium

با سلام
وقتی کسی نيست جواب ما را بده! چرا اين تاپيک زده شده؟!
با تشکر Babak_Belgium

چی داونلود می کنه؟
12-10-2006, 22:11
babak_belgium

با سلام
دوست عزيز دانلود منيجر پيغام ميده که دانلود کن!تا حالا توجه نکردم چه فايليه!
با تشکر بابک-بلژيک
12-10-2006, 22:13
babak_belgium

نقل قول:

نوشته شده توسط vtn54

چی داونلود می کنه؟

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اين آدرس فايل!
16-10-2006, 12:49
zendegi

من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام MMediaCodec در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و isamini.exeاضافه شده که هر چی اونا رو End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته من از فایر فوکس استفاده میکنم ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
16-10-2006, 14:20
Adel.p30

جواب

سلام
زندگی
سیستم من هم قبلا به واسطه ی دانلود کرک برنامه ی phone recorder
و اجرا کردن ان به این ویروس الوده شد
خوب حالا کاری که شما باید انجام بدید این که
اینکه باید از تمام توان کاسپرسکی برای رفع مشکل استفاده کنین
به این صورت که
کاسپرسکی رو باز کرده و به قسمت تنظیمات بروید
settings>>perotection>>proactive defense>>application integrity contorol
و تمام تنظیمات قسمت application integrity contorolرو فعال می کنیم
بعد سیستم رو ریستارت کرده
و بعد هنگامی که ویروسها می خوان تو استارت اپ لود بشن و فایل مو جود در ریجستری رو که به بخشه استارت اپ ربط داره
دستکاری کنن
کاسپر جلوی این عمل رو میگیره
و بعد اعلام ویروس می کنه
و شما انها رو پاک کنید
و بعد دستی به محل فایلها رفته و تمامی فایلهل و فولدرهای پوشه ی مورد نظر رو پاک کنید
منظورم جایی است که ویروسها انجا قرارر گرفته اند
چون وقتی پروسشون فعال باشه نمیشه ویروسها رو پاک کرد و ویندوز ارور میده
و قبل هم که گفتم با تنظیم درست کاسپرسکی اجازه نمیده که پروسشون لود بشه
قربانت
Adel.p30
16-10-2006, 14:26
Adel.p30

جواب

سلام
زندگی
سیستم من هم قبلا به واسطه ی دانلود کرک برنامه ی phone recorder
و اجرا کردن ان به این ویروس الوده شد
خوب حالا کاری که شما باید انجام بدید این که
اینکه باید از تمام توان کاسپرسکی برای رفع مشکل استفاده کنین
به این صورت که
کاسپرسکی رو باز کرده و به قسمت تنظیمات بروید
settings>>perotection>>proactive defense>>application integrity contorol
و تمام تنظیمات قسمت application integrity contorolرو فعال می کنیم
بعد سیستم رو ریستارت کرده
و بعد هنگامی که ویروسها می خوان تو استارت اپ لود بشن و فایل مو جود در ریجستری رو که به بخشه استارت اپ ربط داره
دستکاری کنن
کاسپر جلوی این عمل رو میگیره
و بعد اعلام ویروس می کنه
و شما انها رو پاک کنید
و بعد دستی به محل فایلها رفته و تمامی فایلهل و فولدرهای پوشه ی مورد نظر رو پاک کنید
منظورم جایی است که ویروسها انجا قرارر گرفته اند
چون وقتی پروسشون فعال باشه نمیشه ویروسها رو پاک کرد و ویندوز ارور میده
و قبل هم که گفتم با تنظیم درست کاسپرسکی اجازه نمیده که پروسشون لود بشه
قربانت
Adel.p30
16-10-2006, 15:46
zendegi

Adel.p30 جان خیلی ممنون من تونستم که همه رو پاک کنم حتی اون مشکلی که با اینترنت اکسپلرر داشتم حل شد و راحت باز میشه ولی فقط نتونستم که اون آیکون کنار ساعت سیستم رو حذف کنم یعنی آیا هنوز ویروس وجود داره و فعاله ؟!!!! چطور باید اون از بین ببرم ؟؟ ممنونم از کمکتون....مرسی...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
17-10-2006, 02:19
zendegi

کسی نیست که مشکل منو حل کنه ؟؟؟؟؟؟؟؟!!!!!!!!!!!! ممنون.............
17-10-2006, 08:02
Adel.p30

سلام
زندگی هنوز ویروس فعال رفتی توقسمته
MMediaCodec
همون جایی که می گفتی توی پرو گرام فایل ویندوز ت در ست کرده
برو اونجا اون علامت سوال اونجاست پاکش کن
اصلا کل فولدر رو از روی سیستم پاک کن
بعد سیستم رو با تنظیماتش کامل کاسپرسکی اسکن کن
Adel.p30
17-10-2006, 12:44
zendegi

سلام
Adel.p30 جان آره قبلا که خدمت شما عرض کردم من کل اون پوشه رو پاک کردم حتی اسم اون پوشه و اون دو تا فایلی که قبلا گفتم توی Processes تسک مننجرم بود رو توی رجیستری سرچ کردم و هر چی بود پاکش کردم حتی با کاسپر و نود32 هم اسکن کردم ولی چیزی پیدا نشد ؟؟؟!!!!!!!! راه دیگه ای نیست چون من اصلا نمیخوام که ویندوزم رو عوض کنم و این آیکون هم اعصابم رو خورد کرده وهی پیغام میده که میخواد به اون سایتی که قبلا گفتم وصل بشه حالا البته یه کم خیالم راحته که نود 32 نمیذاره که به سایتش متصل بشه ...........ولی به هر حال باید یه راهی باشه حالا از هر طریق مثلا رجیستری و یا ...... ممنون........
18-10-2006, 01:34
zendegi

من که هر کاری کردم آخرش نفهمیدم که اینو چجوری پاکش کنم اعصابم رو داغون کرده...............
18-10-2006, 14:40
ماراتون

نقل قول:

نوشته شده توسط zendegi

من که هر کاری کردم آخرش نفهمیدم که اینو چجوری پاکش کنم اعصابم رو داغون کرده...............

من بدون ویروس کش این برنامه مزاحم رو کاملا پاک کردم ولی این علامت رو باید بیخیالش بشی چون هیچ جوره پاک نمیشه مگر اون که ویندوزت رو عوض کنی. (خیلی سعی کردم ولی هیچ جور پاک شدنی نیست)
31-10-2006, 16:23
L O V A B

کد:

zendegi: من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام MMediaCodec در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و isamini.exeاضافه شده که هر چی اونا رو End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها : البته من از فایر فوکس استفاده میکنم ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:

منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.
02-11-2006, 03:00
aghmeysam

سلام
کامپیوتر من دچار کرم پی 2 پی شده و کاسپراسکای فقط میشناسش و از بین نمیبرش به نظر شما چه کار کنم؟
02-11-2006, 08:35
Adel.p30

aghmeysam سلام
دو امکان وجود داره که کاسپرسکی نمیتونه کرم رو
پاک کنه یکی اینکه یکی از فایلهای سیستمی رو الوده کرده یعنی خودش رو توی فایلهای سیستمی جاداده
که اگه کاسپرسکسی پاکش کنه ویندوز دیگه درست لود نمیشه
یا اینکه کاسپرسکس شما ورژنش قدیمیه یا اگه جدید اپ دیت نشده
حالا اگه می خواین ویروس رو پاک کنین
و اگه دوتا ویندوز دارید
برید از روی سیستمی که سالمه و مشکلی نداره منظور ویندوز دوم هست
و وینوزی که الوده شده را از روی سیستم دوم کامل اسکن کنید
به عبارتی اگه ویندوز dشما مشکل داره و وینوز اول روی ان نصب شده
و ویندوز دوم روی c نصب شده شما باید برید روی درایوی که ویروس بهش نفوز نکرده
به طور خلاصه Dالوده است cالوده نیست
شما باید از روی ویندوز دوم ویندوز اول را اسکن کنید
امیدوارم مفهوم شده باشه
03-11-2006, 23:12
ماراتون

نقل قول:

نوشته شده توسط lovab

کد:

zendegi: من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام MMediaCodec در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و isamini.exeاضافه شده که هر چی اونا رو End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها : البته من از فایر فوکس استفاده میکنم ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:

منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.

به این آدرس مراجعه کن توضیح دادم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
11-11-2006, 14:45
fingulii

سلام بچه ها ...من كامپيوترم اسپاي ور گرفته....با برنامه هاي مختلف اسكن كردم و پاكشون كردم اما هنوز بعضي وقتا گوشه پايين خود كامپيوتر در پيغام زدررنگي اخطار ميده و ميگه 42 درصد سرعت كامپيوتر شما گرفته شده ... چكار كنم؟ خودش ميگه برو به اين سايت ( يه سايت آنتي ويروس هست ( و از اونجا بكش ....چكار كنم؟
11-11-2006, 15:32
zendegi

نقل قول:

نوشته شده توسط lovab

کد:

zendegi: من دیروز به دنبال یه کرک برای یه برنامه بودم وظاهرا اون پیدا کردم که یه فایل ستاپ بود ولی وقتی که اونو نصب کردم دیدم که یه پوشه به نام MMediaCodec در پروگرم فایل ویندوزم نصب شده و در کنار ساعت ویندوزم یه آیکون به صورت علامت سوال و ضرب در روشن و خاموش میشه و یه پیغام میده که به یه سایتی می خواد وصل بشه ولی آنتی ویروسم (نود 32) اجازه اتصال رو نمیده فکر کنم میخواد که به سایت ویروسی وصل بشه وهر کاری هم کردم نتونستم که اون آیکون رو حذفش کنم حتی از رجیستری هم اقدام کردم ولی نشد و دیگه اینکه در قسمت Processes تسک مننجرم هم دو تا برنامه به نامهای isamonitor.exe و isamini.exeاضافه شده که هر چی اونا رو End Process میکنم بازم هستن.......من از آنتی ویروس های نود32 و کاسپر کاملا آپدیت شده و به روز هم استفاده میکنم ولی با هر دوی اونا که سیستم رو اسکن کردم چیزی پیدا نکردم ........نمیدونم این اصلا چی هستش لطفا منو راهنمایی کنید تا اونو برطرف کنم ........اینم عکسها : البته من از فایر فوکس استفاده میکنم ولی وقتی روی اینترنت اکسپرر با این پیغام مواجه میشم و بعد به این سایت میره: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که اگه اون پیغام رو اوکی کنم بازم نود32 جلوی اتصال به سایت بعدی رو میگیره:

منم همید مشکل رو دارم از تو رجیستری هم پاک نمی شن.

نقل قول:

نوشته شده توسط ماراتون

به این آدرس مراجعه کن توضیح دادم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان من که همانطور که قبلا گفتم از طریق رجیستری تونسته بودم که اونو پاک کنم ولی مشکل این بود که اون آیکون کنار ساعت رو نمیتونستم از بین ببرم با این حال پس از یک هفته در کمال تعجب وقتی که کامپیوترمو روشن کردم دیدم که از اون آیکون اثری نیست حتی چند بار ریست کردم و مطمئن شدم که دیگه از بین رفته ..........برای من که خیلی این موضوع جدید بود..................مرسی..................
13-11-2006, 13:43
fingulii

بچه ها من كامپيوترم به اين كرم آلوده شده ...كسي ميدونه چطوري از بين ببرمش...كاسپر هم انگار نميشناسه ....
اسمش اينه : W32.myzor.FK@yf بعدشم نوشته
infectet files whit .EXE extension
13-11-2006, 20:07
ماراتون

نقل قول:

نوشته شده توسط fingulii

سلام بچه ها ...من كامپيوترم اسپاي ور گرفته....با برنامه هاي مختلف اسكن كردم و پاكشون كردم اما هنوز بعضي وقتا گوشه پايين خود كامپيوتر در پيغام زدررنگي اخطار ميده و ميگه 42 درصد سرعت كامپيوتر شما گرفته شده ... چكار كنم؟ خودش ميگه برو به اين سايت ( يه سايت آنتي ويروس هست ( و از اونجا بكش ....چكار كنم؟

اینجا رو یه نیگاه کن :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
14-11-2006, 09:05
Adel.p30

نحوه ی پاک کردن اسپایور W32.myzor.FK@yf

سلام
نحوه ی پاک کردن
ابتدا System Restore را غیر فعال کنید
برای این کار روی مای کامپیوتر راست کلیک کرده و به قسمت پروپرتیس برید
واز پنجره ی باز شده System Restoreبه رفته و انر را غیر فعال کنید
نرم افزار جاسوس یابی spy sweeper رو دانلود کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد نرم افزار جاسوس یاب رو نصب کنید
وبعد که ببرنامه رو نصب کردید به اینترنت متصل بشید و نرم افزار رو بروز کنید
و حالا باید برنامه ی زیر رو دانلود کنید که مختص این اسپاور ساخته شده است البته برنامه نیست یک فولدر زیپ شده است که داخلش یک فایل با پسوند cmd
است
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد از دانلود اون رو داخل یک فولدر از حالت زیپ شده بدر بیارید
یعنی وقتی از حالت زیپ درش اوردید محتویاتش رو بریز تو یک فولدر روی دسکتاپ
سیستم رو ری استارت کن و از روی safe mode بالا بیاربرای این منظور وقتی که کامپیوتر را روشن کردی برو روی ویندوز الوده اف 8 رو بزن و بعد سیف مود رو انتخاب کن
ودر حالت سیف مود برنامه ی safe mode رو اجرا کنید spy sweeper رو اجرا کنید و تمام سیستم رو اسکن کنید یعنی فول اسکن کنید
و هر فایل الوده ی رو که پیدا کرد پاک کنید
و بعد تمام برنامه های در حالت اجرا spy sweeper و کلا هر برنامه ی دیگری که در حال اجرا است رو ببندید
SmitfraudFixاین بفولدری که دانلود کردید و روی دسکتاپ گذاشتین وارد فولدر بشید و روی SmitfraudFix.cmd
دابل کلیک کنید
و از صحفه ای که باز میشه از روی صحفه کلید کلمه ی 2 را بزینید
صبر کنید تا پیشرفتش تموم بشه
Registry cleaning - Do you want to clean the registry?
و اگر این سوال رو از شما پرسید کلمه ی Y رو بزنید یعنی قبول دارید که ریجستری شما از این ویروس پاک بشه
چون این ویروس به فایل wininet.dll صدمه وارد میکنه از شما سوال خواهد کرد که
Replace Infected File?
یعنی مایل هستید فایل صدمه دیده را عوض کنم
شما باید دوباره کلمه ی Y را تایپ کنید یعنی ممایل هستید
بعد که تمام مراحل تمام شد سیستم رو ریبوت کنید و از روی SafeMode with Networking بالا بیارنین
این هم مصل همون اف 8 رو میزنی SafeMode with Networking انتخاب میکنی
یک فرق داره که توی این سیف مود شمل میتونید به اینترنت متصل بشید
و به اینترنت متصل بشید وا زروی یک سایت انلاین اسکنر سیستم خود رو اسکن کنید
قربانتان
Adel.p30
14-11-2006, 09:54
ser

با سلام
بر روي ياهو مسنجر من يك ويروس اومده كه همه اد شده هايم را به سايت [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] دعوت مي كنه و اين كار راخودكار انجام ميده كمكم كنيد مك كافي نصبه ولي ويروس را نميشناشه از چه آنتي ويروسي استفاده كنم و از كدوم سايت تهيه اش كنم
14-11-2006, 13:41
omidshsh

كسي در مورد ويروس kesenjangansosial.exe اطلاعي داره؟

نمايش 40 تاپيکها در يک صفحه