مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

نقل قول:

---

نوشته شده توسط Oracle_Eldorado [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

واقعا ممنونم از راهنماییت .
زحمت کشیدی . خیلی ممنون .

حالا این 2 تا برنامه ی آخری که گفتی لینک دانولدش رو از کجا بیارم ؟
اگه توی انجمن هست فقط لینک تاپیک رو بده .

---

AVG Anti-Spyware 7.5.1.43.3339

کد:

---

http://download.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.1.43-3339.exe

---

بعد از نصب روی آیکونش در سیستم ترای کلیک راست میکنید و تیک قسمت Startup رو بردارید. قسمت های
Real Time Protection و Automatic Update رو هم غیر فعال کنید.

SUPERAntiSpyware

کد:

---

http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe

---

با این برنامه هم کارهای بالا رو بکن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد از گذشت 30 روز هم تبدیل به نسخه مجانی میشه و برای همیشه میتونید از این برنامه استفاده کنید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


برای آپدیت برنامه هم کافیه روی update now کلیک کنید. اسکنش هم معلومه کدوم قسمته.

موفق باشید.

ممنون monster489 جان ، ovucal.exe مال این برنامه است Ovulation Calenda اون مشکلی نداره و iemonitor.exe مال IDM که بتونه موقع دانلود لینکها رو شناسایی کنه .

lsas.exe رو هم چون فایروال Zone Alarm دارم با اون نذاشتم اجرا بشه واسه همین توی TaskManager نیست .

lsas.exe رو هم سرچ کرددم توی گوگل و گفت مال ویروس W32/Agobot-AA - Worm هست ، توی system32 هم بود ولی دستی هر چی پاک می کنم پاک نمیشه .

یکی از این نرم افزارهای که میگی باهاش میشه رجیستری رو چک کرد اسم و ورزنی که مطمئن باش رو بهم معرفی می کنی ؟ چون من خودم یه بار از یکیشون ( اسمش یادم نیست) استفاده کردم کلا رجیستریم بهم ریخت .

ایمیل یارو رو هم توی نت سرچ کردم ، سایت هم متعلق به خودشه ، یه نرم افزار یاکوزا ، یه همچین اسمی داشت با اون این رو درست کرده .

رفتم از کافی نت آنتی ویروس و اسنترنت سکوریتیش کسپر رو دانلود کردم نصبش کنم با اون یه چکی بکنم .

فقط قبلش هم ZoneAlarm و هم Nod32 رو پاک کنم دیگه ؟

نقل قول:

---

نوشته شده توسط monster489 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز غیرفعال شدن تسک منیجر یکی ازمشخصات ویروسی شدن سیستم شماست برای اینکه دقیقا از ویروسی شدن سیستمتون باخبر بشیم این فایلی رو که قرار دادم دانلود کنید و بعد از اجرا کردنش نتیجه رو قرار بدید تا بینیم مشکل از کجاست .

کد:

---

http://www.filehippo.com/download/1f51382e6b2f6d2c3354632dbd47f7ec/download/

---

---

دوست عزیز بیا گزاشتم :

کد:

---

http://amir130.persiangig.ir/document/hijackthis.log

---

نقل قول:

---

نوشته شده توسط jooya [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون monster489 جان ، ovucal.exe مال این برنامه است Ovulation Calenda اون مشکلی نداره و iemonitor.exe مال IDM که بتونه موقع دانلود لینکها رو شناسایی کنه .

lsas.exe رو هم چون فایروال Zone Alarm دارم با اون نذاشتم اجرا بشه واسه همین توی TaskManager نیست .

lsas.exe رو هم سرچ کرددم توی گوگل و گفت مال ویروس W32/Agobot-AA - Worm هست ، توی system32 هم بود ولی دستی هر چی پاک می کنم پاک نمیشه .

یکی از این نرم افزارهای که میگی باهاش میشه رجیستری رو چک کرد اسم و ورزنی که مطمئن باش رو بهم معرفی می کنی ؟ چون من خودم یه بار از یکیشون ( اسمش یادم نیست) استفاده کردم کلا رجیستریم بهم ریخت .

ایمیل یارو رو هم توی نت سرچ کردم ، سایت هم متعلق به خودشه ، یه نرم افزار یاکوزا ، یه همچین اسمی داشت با اون این رو درست کرده .

رفتم از کافی نت آنتی ویروس و اسنترنت سکوریتیش کسپر رو دانلود کردم نصبش کنم با اون یه چکی بکنم .

فقط قبلش هم ZoneAlarm و هم Nod32 رو پاک کنم دیگه ؟

---

با سلام
برای پاکسازی ریجیستری من نرم افزار winaso registery optimizer رو بهت پیشنهاد می کنم این هم لینکش :

کد:

---

http://www.winaso.com/regopt32.exe

---

آنتی ویروس کاسپر رو نصب کن . با زون آلارم کاری نداشته باش ولی نود رو پاک کن .
البته یک توضیح رو باید بدم شما علاوه بر پیشنهاد بالا میتونید فقط از اینترنت سکیوریتی کاسپر استفاده کنید
و زون آلارم و نود را پاک کنیدکه این بستگی به علاقه و شرایط سیستم شما داره که هردو حالت خوبه ولی چون
من دیدم شما از فایروال زون آلارم استفاده کرده اید و کاراییش دستتون اومده نصب زون آلارم بهمراه آنتی ویروس
کاسپر بهتون پیشنهاد دادم .

نقل قول:

---

نوشته شده توسط amir130 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز بیا گزاشتم :

کد:

---

http://amir130.persiangig.ir/document/hijackthis.log

---

---

شما از پرینتر hp استفاده می کنید ؟ اگر استفاده نمی کنید فایل HPZipm12.exe ویروسه ( یکی از ویروس ها که الان اسمش خاطرم نیست
پروسس و فایلی به همین نام در سیستم بوجود میاره ) در غیر اینصورت من چیز مشکوک دیگه ای با توجه به این لوگی که قرار دادید نیافتم که
در اینصورت مشکل از جای دیگه ناشی میشه . برای فعال کردن تسک منیجرتون هم به طریق زیر عمل کنید :
به مسیر زیر بروید:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Policies\
در داخل مسير زير يك Dword value به نام DisableTaskMgr خواهيد ديد اگر نبود بسازيد واگر مقدار اون در Modify یک بود
اونو صفر (0) کنید سپس سیستمتون رو ری استارت کنید مشکلتون حل میشه.

نقل قول:

---

نوشته شده توسط jooya [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ایمیل یارو رو هم توی نت سرچ کردم ، سایت هم متعلق به خودشه ، یه نرم افزار یاکوزا ، یه همچین اسمی داشت با اون این رو درست کرده .

---

من به سایت این بابا رفتم این کی لوگر توسط این آقای معظمی نوشته شده و لی صاحب این کی لوگر ممکنه شخص دیگه ای باشه . در مورد نحوه کار این کی لوگر باید بگم با نسخه های قبلی کی لوگرهاییکه توسط هکرهای ایرانی نوشته میشد فرق داره تو کی لوگرهای قدیمی شما ایمیلتون را وارد میکر سرور می کردید و لوگ فایلها مستقیما از داخل سیستم قربانی برای شما میل میشد ولی تو این کی لوگری که این آقا ساخته لوگ فایلها به هاست سایتnofozgar.com واردمیشه وشما از طریق این سایت لوگ فایلهاتونو رو مشاهده می کنید.برای همین در صورتیکه به اکانتها و ایمیلها وسایر موارد نتونستی دسترسی پیدا کنی به من بگو تا آدرس و شماره تلفنشو بهت بدم که یا این بساطشو جمع کن و مردمو دچار مشکل نکنو و یا بطور قانونی هاستشو از کار بندازی .

سلام
من تمام راهنمايي ها رو خوندم ولي متاسفانه مشكل من درون اونها نبود
سيستمم مشكلي پيدا كرده به اين شكل
سرعت مودم و اينترنت يه طرز زيادي پايين مياد بطوري كه خيلي از سايت ها و حتي ياهو مسنجر نميتونه باز شه
كارت صدا نيز داراي قعطي و خش ميشه
كه احتمال 99 درصد از يه ويروسه
آنتي وايرس من ناد 32
دو مساله ديگه:
وقتي ويندوز رو عوض ميكنم برا يه چند روزي خوبه ولي دوباره اينجوري ميشه
اينترنت دايل آپ دارم
ويندوز ويستا و ايكس پي هردو اينجوريند
در ضمن يه سيستم نو هم كه يك هفته هست بستم نيييييز با اين مشكل روبرو هتس(از سخت افزار نميتونه باشه و شك من به وايرس هست)
ممنون ميشم كمكم كنيد كه نابودم كرده

سلام.

سیستم من نمیدونم ویروس گرفته یا اسپای وار.

چون وقتی اینترنت اکسپلورر رو باز میکنم خودش اتوماتیک به یه صفحه دیگه میره و میگه باید یه برنامه آنتی اسپای وار رو دانلود کنم.

یه نوار تولبار هم به اینترنت اکسپلورر اضافه کرده .
این شکل رو ببینید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در ضمن اینطور که معلومه یه قسمتی هم به تمام صفحات وب اضافه کرده که یه تبلیغ سایت های مسته--جن هست.:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خوب. حالا هر کی میتونه کمک کنه ممنونش میشم.

نقل قول:

---

نوشته شده توسط iran2008 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

سیستم من نمیدونم ویروس گرفته یا اسپای وار.

چون وقتی اینترنت اکسپلورر رو باز میکنم خودش اتوماتیک به یه صفحه دیگه میره و میگه باید یه برنامه آنتی اسپای وار رو دانلود کنم.

یه نوار تولبار هم به اینترنت اکسپلورر اضافه کرده .
این شکل رو ببینید :



در ضمن اینطور که معلومه یه قسمتی هم به تمام صفحات وب اضافه کرده که یه تبلیغ سایت های مسته--جن هست.:



خوب. حالا هر کی میتونه کمک کنه ممنونش میشم.

---

کاش اندازه این عکسی که گذاشتید کوچکتر می کردید چون کل صفحه رو بهم ریخته
این بدافزاری که روی سیستم شما نصب شده یک BHO است که بصورت یک تولبار بر روی اینترنت اکسپلوررنصب میشه و هر وقت آنلاین میشیدشما را به یک سایت تبلیغاتی دایرکت میکنه برای از بین بردنش هم باید از آنتی اسپایورهای معتبر استفاده کنید که من لینک یکیشون که حجم نسبتا کمی رو داره براتون قرار میدم .

کد:

---

http://downloads.paretologic.com/downloads/xoftspyse/XoftSpySE433_263.exe

---

توجه کنید که بعد از نصب این آنتی اسپایور حتما اونو آپدیت کنید.


مولفه های این آنتی اسپایور که در سیستم نصب میشه و میتونید بصورت دستی اونارو پاک کنید :

کد:

---

ekvgsnw.dll
byxww.dll
ssqpp.dll
ezzhjmt.dll
browsew.dll
ddcyvtt.dll
ctl3d3.dll
hggdbab.dll
toprates.dll
sprt_ads.dll
oggview32.dll
turbosearchsite.dll

---

ممنون monster489 جان ، خیلی زیاد

من الان دارم یا کسپر دارم اسکن می کنم تا حالا هم 50 هزار تا فایل اسکن کرده توی 1 ساعت فقط شده 6% "وای و ناراحتی" و اینا رو پیدا کرده .

البته فایل Lsass.exe سیستمی سرجاش هست ، فکر کنم این دوتا همون Lsas.exe بودند ولی چرا کسپر با اسم Lsas.exe نمی دونم ! ولی خوب خدا رو شکر سیستمم یه نفسی کشید و دیگه TaskManager'ام یخ نکرده و مثل بچه ادم مصرف CPU رو داره نشون میده .

نقل قول:

---

deleted: Trojan program Trojan-Spy.Win32.KeyLogger.vc Running module: Lsass.exe\Lsass.exe
deleted: Trojan program Trojan-Spy.Win32.KeyLogger.vc File: C:\WINDOWS\inf\Lsass.exe
detected: Trojan program Trojan-Downloader.Win32.Adload.qt File: C:\Program Files\Fast Copy\Fast Copy.exe
detected: Trojan program Trojan-Spy.Win32.KeyLogger.vc File: C:\RECYCLER\S-1-5-21-507921405-1801674531-682003330-1003\Dc602.exe

---

من زیاد با کسپر آشنایی ندارم ، واسه دوتای اولی پیغام داد منم که دلم پر بود زدم پاک کنه ، البته دومیش رو گفت چون الان داره استفاده میشه باید ریست کنم که زدم ریست شد و بعد دوباره از نو سیستم رو چک کرد .

این سومی رو هم می ترسم بزنم پاک بشه، بازم سیستم ریست بشه و مجبور شم از نو اسکن کنم .

تنظیماتی داره واسه راحتی کار ؟ یا بزارم تا اسکن تموم شه بعد می تونم رو همشون اعمال نظر کنم ؟ بهترین کار بعدش چیه ، بزنم Disinfect بشه .

نقل قول:

---

من به سایت این بابا رفتم این کی لوگر توسط این آقای معظمی نوشته شده و لی صاحب این کی لوگر ممکنه شخص دیگه ای باشه . در مورد نحوه کار این کی لوگر باید بگم با نسخه های قبلی کی لوگرهاییکه توسط هکرهای ایرانی نوشته میشد فرق داره تو کی لوگرهای قدیمی شما ایمیلتون را وارد میکر سرور می کردید و لوگ فایلها مستقیما از داخل سیستم قربانی برای شما میل میشد ولی تو این کی لوگری که این آقا ساخته لوگ فایلها به هاست سایتnofozgar.com واردمیشه وشما از طریق این سایت لوگ فایلهاتونو رو مشاهده می کنید.برای همین در صورتیکه به اکانتها و ایمیلها وسایر موارد نتونستی دسترسی پیدا کنی به من بگو تا آدرس و شماره تلفنشو بهت بدم که یا این بساطشو جمع کن و مردمو دچار مشکل نکنو و یا بطور قانونی هاستشو از کار بندازی .

---

آره منم رفتم ، سایتش انجمن هم داره "عجب" !

مثل اینکه هر کسی هم که نرم افزار رو میخره و ازش استفاده میکنه یه نسخه از لوگهای قربانی رو هم علاوه بر ایمیل خریدار به سایت هم می فرسته ، واقعا عجب ادمهای پیدا میشن . از دیروز تا حالا که عصمت من رو زیر سوال برده دهنم سرویس شد .

یه راپید داشتیم که گفتم دوستم توی سیتم خودش عوض کنه ، بقیه رو هم چندتایی عوض کردم ، اگه مشکلی پیش اومد حتما ممنون به خاطر لطفت ، ولی خدایش بد پایم حال طرف رو اگه بشه بگیرم "اعصبانیت"

راستی monster489 این امیل و سایتش رو چه طوری از توی اون فایل بیرون کشیدی !؟ برای هر فایل میشه این کار رو کرد ؟

حقیقتش من توی پی تی از یه بابایی فیلم گرفته بودم گفتم واسم زیرنویسش رو هم بفرسته طرف این رو هم به عنوان کدک گذاشته بود توی فایل rar منم با این حال که کدک رو داشتم گفتم شاید ورژن این بالاتر باشه ، این Nod32 آپدیت امروز احمق هم که هیچی نشون نداد و ...

راستی monster489 شما تا حالا کجا بودی !؟ خدایش انجمن به وجود کسانی مثل شما نیاز داره ،

بازم ممنون .

نقل قول:

---

نوشته شده توسط jooya [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون monster489 جان ، خیلی زیاد

من الان دارم یا کسپر دارم اسکن می کنم تا حالا هم 50 هزار تا فایل اسکن کرده توی 1 ساعت فقط شده 6% "وای و ناراحتی" و اینا رو پیدا کرده .

البته فایل Lsass.exe سیستمی سرجاش هست ، فکر کنم این دوتا همون Lsas.exe بودند ولی چرا کسپر با اسم Lsas.exe نمی دونم ! ولی خوب خدا رو شکر سیستمم یه نفسی کشید و دیگه TaskManager'ام یخ نکرده و مثل بچه ادم مصرف CPU رو داره نشون میده .


من زیاد با کسپر آشنایی ندارم ، واسه دوتای اولی پیغام داد منم که دلم پر بود زدم پاک کنه ، البته دومیش رو گفت چون الان داره استفاده میشه باید ریست کنم که زدم ریست شد و بعد دوباره از نو سیستم رو چک کرد .

این سومی رو هم می ترسم بزنم پاک بشه، بازم سیستم ریست بشه و مجبور شم از نو اسکن کنم .

تنظیماتی داره واسه راحتی کار ؟ یا بزارم تا اسکن تموم شه بعد می تونم رو همشون اعمال نظر کنم ؟ بهترین کار بعدش چیه ، بزنم Disinfect بشه .



آره منم رفتم ، سایتش انجمن هم داره "عجب" !

مثل اینکه هر کسی هم که نرم افزار رو میخره و ازش استفاده میکنه یه نسخه از لوگهای قربانی رو هم علاوه بر ایمیل خریدار به سایت هم می فرسته ، واقعا عجب ادمهای پیدا میشن . از دیروز تا حالا که عصمت من رو زیر سوال برده دهنم سرویس شد .

یه راپید داشتیم که گفتم دوستم توی سیتم خودش عوض کنه ، بقیه رو هم چندتایی عوض کردم ، اگه مشکلی پیش اومد حتما ممنون به خاطر لطفت ، ولی خدایش بد پایم حال طرف رو اگه بشه بگیرم "اعصبانیت"

راستی monster489 این امیل و سایتش رو چه طوری از توی اون فایل بیرون کشیدی !؟ برای هر فایل میشه این کار رو کرد ؟

حقیقتش من توی پی تی از یه بابایی فیلم گرفته بودم گفتم واسم زیرنویسش رو هم بفرسته طرف این رو هم به عنوان کدک گذاشته بود توی فایل rar منم با این حال که کدک رو داشتم گفتم شاید ورژن این بالاتر باشه ، این Nod32 آپدیت امروز احمق هم که هیچی نشون نداد و ...

راستی monster489 شما تا حالا کجا بودی !؟ خدایش انجمن به وجود کسانی مثل شما نیاز داره ،

بازم ممنون .

---

خواهش میکنم دوست عزیز

برای اینکه سیستم موقع پاک کردن ویروسهای جدیدی که کاسپر پیدا میکنه ری استارت نشه هنگامی که کاسپر پیغام پیدا کردن یک ویروس جدید رو داد بر روی اسکیپ کلیک کن و در پایان اسکن بر روی NEUTRALIZE ALL بزن تا همه ویروسها رو یکجا پاک کنه . البته بگم خوب کاسپر اینه هرموقع که اسکن شما به هر دلیلی قطع بشه برای اسکن مجدد دوباره ازتون سوال میکنه از اول اسکن رو شروع کنه یا در ادامه اسکن قبلی.برای تنظیمات اون هم یه تاپیک تو همین تالار وجود داره که استفاده از اون تنظیمات در بهینه کردن کارایی کاسپر تاثیر داره . در مورد طریقه بدست آوردن ایمیل و سایت باید بگم که نرم افزارهای خاصی برای اینکار وجود داره که بیشتر برای کرکینگ نرم افزارها کاربرد دارند و شما میتونید نمونه هایی از اون رو تو تاپیک کرکینگ نرم افزارها پیداکنی. به هر حال خوشحالم که مشکلتون حل شد.

سلام
من یه فایلی رو ساختم و بعدا حذفش کردم. ( منظور از فایل یه آکونت --- هست)
ولی شورتکاتش رو که رو دسکتاپ هست حذف نمیشه و این پیغام میده :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
دوستان من یه مشکل مجدد با ویروس
dtdsxsj.exe
پیدا کردم یکی از دوستان گفت شو آل فایل کن ولی اجازه این کار رو هم به من نمی ده و
nod
هم دیگه ران نشد و قات زد و من هم
zone lab 6.5
رو نسب و اپدیت کردم و پرگرام کنترلرش اونو گرفت و انتی ویروسشم اونو پاک کرد ولی هنو درایو های خرچنگ غورباقه
و ویروس هم هنوز وجود داره این رو پرگرام کنترلر
zone lab
نشون می دهده
و جالب تر از همه اینه که درایو های قبا از ویندوز هرگز الوده نمی شه و این خودش نشون میده ادم احمقی انو نوشته.
حلا اگه نخوام ویندوز رو پاک کنم که نمی شه پس بهترین انتی ویروس قبل از این کار چیه nod, kasper ,zone lab
؟

نقل قول:

---

نوشته شده توسط reza44 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
دوستان من یه مشکل مجدد با ویروس
dtdsxsj.exe
پیدا کردم یکی از دوستان گفت شو آل فایل کن ولی اجازه این کار رو هم به من نمی ده و
nod
هم دیگه ران نشد و قات زد و من هم
zone lab 6.5
رو نسب و اپدیت کردم و پرگرام کنترلرش اونو گرفت و انتی ویروسشم اونو پاک کرد ولی هنو درایو های خرچنگ غورباقه
و ویروس هم هنوز وجود داره این رو پرگرام کنترلر
zone lab
نشون می دهده
و جالب تر از همه اینه که درایو های قبا از ویندوز هرگز الوده نمی شه و این خودش نشون میده ادم احمقی انو نوشته.
حلا اگه نخوام ویندوز رو پاک کنم که نمی شه پس بهترین انتی ویروس قبل از این کار چیه nod, kasper ,zone lab
؟

---

سلام

دوست عزیز
حتما یک سری به صفحه اول این تاپیک بزن .

که ویندوز را دوباره نصب نکنی ....

بهتر از کاسپر استفاده کنی و طبق دستور همون صفحه عمل کنید

موفق باشی:10:

سلام دوستان و اساتید عزیز :10:


برام مشکلی پیش آمده که البته یقین دارم که آلودگی نیست . ولی چون جایی برای مطرح کردنش ندیدم بهتر دیدم اینجا مطرح کنم شاید دوستان بتونند کمک کنند .

من چند وقت پیش avg7.5 را نصب کرده بودم بعد از مدتی آن را حذف کردم و کاسپر را نصب کردم .
حالا وقتی حتی کاسپر را میبندم سیستم پیغام عدم امنیت نمیده و وقتی به سکیوریتی سنتر مراجعه میکنم میبینم که avg رو به عنوان یک آنتی ویروس و فایروال فعال میشناسه و همه چراغها سبز است این در صورتی است که من تمامی اضافات این محصول را نیز پاک کرده ام .:13:

حالا نمیدونم مشکل از ویندوز یا چیز دیگه.

اگر کسی بتونه راهنمایی کنه ممنون میشم :11: ( اصلا باید نگران این موضوع باشم یا نه؟)

با سلام .دوستان عزیز یک پوشه با نام عجیب و یک فایل عجیبتر روی درایو سی من هست که هر کاری میکنم پاک نمیشن.فقط فایله پاک میشه ولی دوباره بعد از چند لحظه میبینم سر جاشه.این چیه ویروسه اسپای یا تروجانه؟[IMG] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/IMG]

من از kis 7.0. استفاده میکنم معنی این پیغام چیه ؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

---

نوشته شده توسط monster489 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خواهش میکنم دوست عزیز

برای اینکه سیستم موقع پاک کردن ویروسهای جدیدی که کاسپر پیدا میکنه ری استارت نشه هنگامی که کاسپر پیغام پیدا کردن یک ویروس جدید رو داد بر روی اسکیپ کلیک کن و در پایان اسکن بر روی NEUTRALIZE ALL بزن تا همه ویروسها رو یکجا پاک کنه . البته بگم خوب کاسپر اینه هرموقع که اسکن شما به هر دلیلی قطع بشه برای اسکن مجدد دوباره ازتون سوال میکنه از اول اسکن رو شروع کنه یا در ادامه اسکن قبلی.برای تنظیمات اون هم یه تاپیک تو همین تالار وجود داره که استفاده از اون تنظیمات در بهینه کردن کارایی کاسپر تاثیر داره . در مورد طریقه بدست آوردن ایمیل و سایت باید بگم که نرم افزارهای خاصی برای اینکار وجود داره که بیشتر برای کرکینگ نرم افزارها کاربرد دارند و شما میتونید نمونه هایی از اون رو تو تاپیک کرکینگ نرم افزارها پیداکنی. به هر حال خوشحالم که مشکلتون حل شد.

---

monster489 جان خیلی خیلی ممنون بابت همه چیز ،

فکر می کنم خدا شما رو مامور کرده بود که بیای و مشکل من رو حل کنی و بری ، اخه از دیروز تا الان نیست !

نقل قول:

---

نوشته شده توسط HAMID-3138 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من از kis 7.0. استفاده میکنم معنی این پیغام چیه ؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

هشدار میده که یه کرمی می خواسته از شماره پورت 1434 به سیتم شما حمله کنه که مطمئئنآ کسپر جلوش رو گرفته و شناسایش کرده که همچین پیغامی رو داده .

نقل قول:

---

نوشته شده توسط هبوط [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

روي سيستم دوست من هر برنامه اي كه باز ميشه بالاسرش يه خط جمله سياسي از نوع منفي نوشته ميشه كه قابل بستن هم نيست من حدس مي زنم تروجان باشه اما هيچ برنامه اي هم توي task manager نيست كه بشه بستش
لطفا راهنمايي كنيد
البته node32 رو سيستمش هست كه اگه بگيد ميتونه پاكش كنه ميگم تا آپديتش كنه

---

پس اين سوال جواب نداشت؟

نقل قول:

---

نوشته شده توسط هبوط [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس اين سوال جواب نداشت؟

---

سلام
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

monster489 جان اگه برات امکان داره این فایل رو هم واسم چک کن ببین اون ایمیلی که واسه طرف میرفرسته چیه خیلی ممنون .

کد:

---

http://irdivx.googlepages.com/RapidFull.rar

---

البته من مطمئن نیستم که اینم کی لپگر هست یکی از بچه های توی پی تی می خواست خیلی ممنون .

نقل قول:

---

نوشته شده توسط hsj110 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دوستان و اساتید عزیز :10:


برام مشکلی پیش آمده که البته یقین دارم که آلودگی نیست . ولی چون جایی برای مطرح کردنش ندیدم بهتر دیدم اینجا مطرح کنم شاید دوستان بتونند کمک کنند .

من چند وقت پیش avg7.5 را نصب کرده بودم بعد از مدتی آن را حذف کردم و کاسپر را نصب کردم .
حالا وقتی حتی کاسپر را میبندم سیستم پیغام عدم امنیت نمیده و وقتی به سکیوریتی سنتر مراجعه میکنم میبینم که avg رو به عنوان یک آنتی ویروس و فایروال فعال میشناسه و همه چراغها سبز است این در صورتی است که من تمامی اضافات این محصول را نیز پاک کرده ام .:13:

حالا نمیدونم مشکل از ویندوز یا چیز دیگه.

اگر کسی بتونه راهنمایی کنه ممنون میشم :11: ( اصلا باید نگران این موضوع باشم یا نه؟)

---

با سلام
دوست من این مساله زیاد مهم و نگران کننده نیست موقعی که شما یک آنتی ویروس بر روی سیستمتون نصب می کنید ویندوز بطور اتوماتیک اونو از نظر خاموش یا روشن بودن و اینکه بروز باشه بررسی میکنه و برای این منظور از طریق ریجستری یک value برای آنتی ویروس در نظر میگیره .علت بوجود آمدن این حالت هم بخاطر اینه که موق آنیستال کردن avg این رج کی پاک نشده البته همونطور که گفتم این مساله زیاد مهم نیست . اگر هم تمایل دارید این قضیه را حل کنید در قسمت سکیوریتی سنتر و در بخش آنتی ویروس بر روی recommendations کلیک کنید و مربع کنار ..... I Have an رو تیک بزنید . البته با این کار دیگه ویندوز آنتی ویروستونو ازلحاظ روشن یا خاموش بودن و بروز بودن مونیتور نمی کنه .

نقل قول:

---

نوشته شده توسط ehsan_jan3 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام .دوستان عزیز یک پوشه با نام عجیب و یک فایل عجیبتر روی درایو سی من هست که هر کاری میکنم پاک نمیشن.فقط فایله پاک میشه ولی دوباره بعد از چند لحظه میبینم سر جاشه.این چیه ویروسه اسپای یا تروجانه؟[IMG] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/IMG]

---

دوست عزیز این عکستون خیلی کوچیکه یه عکسی بزار که جزئیات رو بهتر نشون بده

نقل قول:

---

نوشته شده توسط jooya [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

monster489 جان اگه برات امکان داره این فایل رو هم واسم چک کن ببین اون ایمیلی که واسه طرف میرفرسته چیه خیلی ممنون .

کد:

---

http://irdivx.googlepages.com/RapidFull.rar

---

البته من مطمئن نیستم که اینم کی لپگر هست یکی از بچه های توی پی تی می خواست خیلی ممنون .

---

با سلام به دوستم خوب jooya راستی منو شرمنده کردید .....
متاسفانه من بخاطر مشغله ای که دارم زیاد نمی تونم آن بشم ....
اما در مورد این فایل و اینگونه فایلها مثل کیجن ها ، نرم افزارهای ن ک ش ر ت ل ی ف ( از سمت چپ بخونید ) و امثالهم که به نوعی حالت دور زدنی دارندباید یه توضیحاتی بدم اکثر این فایلها بخودی خود مخرب نیستند اما به خاطر نحوه عملکرد و ساختارشون توسط نرم افزارهایی که برای بررسی فایلها بطور خودکار در کمپانی های تولید نرم افزارهای ضد ویروس استفاده می شوند به عنوان یک بد افزارشناسایی می شوند.
برای مثال این نرم افزار و نرم افزارهای ن ک ش ر ت ل ی ف چون از پورتهایی غیر از پورتهای معمول برای اتصال به اینترنت استفاده می کنند توسط این نرم افزارهابعنوان یک backdoor شناسایی میشند و یا به علت نحوه پک شدنشون و استفاده از پکرهائیکه برای پک کردن بدافزارها بکار می روند به عنوان فایل مخرب شناسایی میشند.
اصولا کارهائیکه یک بدافزار موقع اجرا شدنش در کامپیوتر انجام میده بصورت این موارد : کپی کردن مولفه هاش در شاخه سیستمی ویندوز و ایجاد پروسس در حافظه سیستم - تغییرات در ریجیستری - استفاده و باز کردن پورتهایی که برای مبادله اطلاعات به داخل و یا خارج سیستم است و توسط سیستم بسته شده بدون اینکه فرد متوجه اش بشه و این کار مورد دلخواهش باشه ...
برای این فایلی که شما گذاشتید تنها موردش استفاده از یک پورت غیرمعموله و اینکه بخواهد مثل یک تروجان یا کی لوگر چیزی رو تو دایرکتوری سیستمی ویندوز کپی کنه یا تغییراتی رو در ریجیستری ایجاد کنه عمل نمی کنه. البته استفاده از یک پورت غیر معمول هم صد در صد نشانه مخرب بودن نیست و خیلی از نرم افزارهای سالمی هم که وجود داره از یکسری پورتهای خاص برای اتصال به اینترنت استفاده می کنند . در هرصورت این فایل به تنهایی یک کی لوگر نیست . استفاده از این فایل هم دیگه به نظر خودتون بستگی داره چون این فایل دوکاربرده است هم میتون کاربرد مثبت داشته باشه و چیزی رو از روی سروری که قراره
بهتون پسورد و یوزر نیم بده داخل سیستم آپلود نکنه و هم میتونه مخرب باشه و بدون اطلاع شما نخود تو سیستم بریزه :21: .البته اینو هم بگم من این فایلو تو ویروس توتال هم چک کردم 9 تاشون به عنوان بد افزار شناسایی کردن که البته اکثرشون به عنوان فایل مشکوک شناخته بودنش...

ممنون از تاپیک عالیتون
من چند وقتیه که یه مشکلی با یاهو مسنجر دارم . به این شکل که وقتی تو یاهو مسنجر یوزر و پسورد رو وارد می کنم بعد که sign in می زنم . مسنجر بسته میشه .
من فکر میکنم تروجان باشه . رو سیستم من مک آف نصبه اما هیچی پیدا نمی کنه !
میشه بگین با چه آنتی ویروسی سیستم رو اسکن کنم ؟

تشکر

نقل قول:

---

نوشته شده توسط monster489 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزیز این عکستون خیلی کوچیکه یه عکسی بزار که جزئیات رو بهتر نشون بده

---

با سلام اگر میشه این عکس را در ادرس زیر ببینید و در صورت امکان توضیح بدید که اینها چی هستند و هر بلایی که بگید سرشون با برنامه های مختلف و خود ویندوز اوردم ولی پاک نمیشن که نمیشن.helpppppppppppp meeeeeeee

کد:

---

http://www.tinypic.ir/viewer.php?file=04tgr6ttemgvyocrbp95.jpg

---

monster489 خیلی ممنون که بازم پاسخ دادید.

البته این فایل رو من خودم هم اجرا کردم ولی بد از اون با کسپر که چک کردم چیزی نشون نداد ولی دوستان توی پی تی می گفتند که به علت استفاده از این برنامه براشون مشکلاتی پیش اومده .

بازم ممنون

سلام

خسته نباشید..

سیو پسورد یاهو مسنجرم رفته..

لطفا F1

نقل قول:

---

نوشته شده توسط monster489 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام به دوستم خوب jooya راستی منو شرمنده کردید .....
متاسفانه من بخاطر مشغله ای که دارم زیاد نمی تونم آن بشم ....
اما در مورد این فایل و اینگونه فایلها مثل کیجن ها ، نرم افزارهای ن ک ش ر ت ل ی ف ( از سمت چپ بخونید ) و امثالهم که به نوعی حالت دور زدنی دارندباید یه توضیحاتی بدم اکثر این فایلها بخودی خود مخرب نیستند اما به خاطر نحوه عملکرد و ساختارشون توسط نرم افزارهایی که برای بررسی فایلها بطور خودکار در کمپانی های تولید نرم افزارهای ضد ویروس استفاده می شوند به عنوان یک بد افزارشناسایی می شوند.
برای مثال این نرم افزار و نرم افزارهای ن ک ش ر ت ل ی ف چون از پورتهایی غیر از پورتهای معمول برای اتصال به اینترنت استفاده می کنند توسط این نرم افزارهابعنوان یک backdoor شناسایی میشند و یا به علت نحوه پک شدنشون و استفاده از پکرهائیکه برای پک کردن بدافزارها بکار می روند به عنوان فایل مخرب شناسایی میشند.
اصولا کارهائیکه یک بدافزار موقع اجرا شدنش در کامپیوتر انجام میده بصورت این موارد : کپی کردن مولفه هاش در شاخه سیستمی ویندوز و ایجاد پروسس در حافظه سیستم - تغییرات در ریجیستری - استفاده و باز کردن پورتهایی که برای مبادله اطلاعات به داخل و یا خارج سیستم است و توسط سیستم بسته شده بدون اینکه فرد متوجه اش بشه و این کار مورد دلخواهش باشه ...
برای این فایلی که شما گذاشتید تنها موردش استفاده از یک پورت غیرمعموله و اینکه بخواهد مثل یک تروجان یا کی لوگر چیزی رو تو دایرکتوری سیستمی ویندوز کپی کنه یا تغییراتی رو در ریجیستری ایجاد کنه عمل نمی کنه. البته استفاده از یک پورت غیر معمول هم صد در صد نشانه مخرب بودن نیست و خیلی از نرم افزارهای سالمی هم که وجود داره از یکسری پورتهای خاص برای اتصال به اینترنت استفاده می کنند . در هرصورت این فایل به تنهایی یک کی لوگر نیست . استفاده از این فایل هم دیگه به نظر خودتون بستگی داره چون این فایل دوکاربرده است هم میتون کاربرد مثبت داشته باشه و چیزی رو از روی سروری که قراره
بهتون پسورد و یوزر نیم بده داخل سیستم آپلود نکنه و هم میتونه مخرب باشه و بدون اطلاع شما نخود تو سیستم بریزه :21: .البته اینو هم بگم من این فایلو تو ویروس توتال هم چک کردم 9 تاشون به عنوان بد افزار شناسایی کردن که البته اکثرشون به عنوان فایل مشکوک شناخته بودنش...

---

اين فايل خودش يک تروجان هست ,
چون بعد از اجرا تمام Private Data , فايرفکس رو تويه سه فايل ذخيره می کنه:
در درايو C سه تا فايل درست ميکنه:

key.db
signon.txt
textm1.txt

اينجوری که من فايل Signon.txt رو نگاه کردم از چند قسمت تشکيل شده:
1- قسمت اول, سايتهايي که من تو فايرفاکس گفتم هيچ وقت پسوردشون رو حفظ نکند
2- سايتهايي که فاير فايکس Pass رو حفظ کرده
3- تنظيمات اتصال به اينترنت تو فاير فاکس
4- تمامی cookiesهای فايرفاکس


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/QUOTE]

فايل Key.db حجمش حدود 16kb هست و محتواش مشخص نيست فقط اين جمله رو ميشه توش يافت:
§password-check******* qBglobal-saltVersion

فايل textm1.txt هم که کلا به رمز هست

به نظر ميرسه يه الگوريتمی برای شکستن Pass هست
به اين سايتها يه نگاهی بندازيد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[url]http://www.drh-consultancy.demon.co.uk/key3.html[/url


چون ازين الگوريتم هم برای شکستن رمز Opera استفاده شده...

نقل قول:

---

نوشته شده توسط shadli_m7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون از تاپیک عالیتون
من چند وقتیه که یه مشکلی با یاهو مسنجر دارم . به این شکل که وقتی تو یاهو مسنجر یوزر و پسورد رو وارد می کنم بعد که sign in می زنم . مسنجر بسته میشه .
من فکر میکنم تروجان باشه . رو سیستم من مک آف نصبه اما هیچی پیدا نمی کنه !
میشه بگین با چه آنتی ویروسی سیستم رو اسکن کنم ؟

تشکر

---

نرم افزار hijack this رو که دوستان در پست اول این تاپیک قرار دادن دانلود کنید و نتایجشو قرار بدید.

نقل قول:

---

نوشته شده توسط ehsan_jan3 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام اگر میشه این عکس را در ادرس زیر ببینید و در صورت امکان توضیح بدید که اینها چی هستند و هر بلایی که بگید سرشون با برنامه های مختلف و خود ویندوز اوردم ولی پاک نمیشن که نمیشن.helpppppppppppp meeeeeeee

کد:

---

http://www.tinypic.ir/viewer.php?file=04tgr6ttemgvyocrbp95.jpg

---

---

در صورتیکه از نرم افزار folder lock استفاده می کنید و یا کرده اید مشکلی وجود نداره و این فایل و پوشه متعلق به این برنامه میباشه . در غیر اینصورت نرم افزار hijack this رو در پست اول دانلود ونتایجشو قرار بدید .

نقل قول:

---

نوشته شده توسط liliputboy [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

خسته نباشید..

سیو پسورد یاهو مسنجرم رفته..

لطفا F1

---

از کار افتادن سیو پسورد در یاهومسنجر نشانه خوبی نیست چون یکی از کارهائیکه پسورد سندر ها می کنند اینه که این سیو را از کار می اندازند تا شما رو مجبور به تایپ پسورد و یوزرنیم و در نتیجه ارسال آنها به هکر می کنند .برای همین فعلا لوگین نشید و برنامه hijack this در صفحه اول دانلود و نتایجشو قرار بدید . در ضمن اگر از آنتی ویروس هم استفاده می کنید اسمشو ذکر کنید .

نقل قول:

---

نوشته شده توسط abiTALA [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اين فايل خودش يک تروجان هست ,
چون بعد از اجرا تمام Private Data , فايرفکس رو تويه سه فايل ذخيره می کنه:
در درايو C سه تا فايل درست ميکنه:

key.db
signon.txt
textm1.txt

اينجوری که من فايل Signon.txt رو نگاه کردم از چند قسمت تشکيل شده:
1- قسمت اول, سايتهايي که من تو فايرفاکس گفتم هيچ وقت پسوردشون رو حفظ نکند
2- سايتهايي که فاير فايکس Pass رو حفظ کرده
3- تنظيمات اتصال به اينترنت تو فاير فاکس
4- تمامی cookiesهای فايرفاکس

---

فايل Key.db حجمش حدود 16kb هست و محتواش مشخص نيست فقط اين جمله رو ميشه توش يافت:
§password-check******* qBglobal-saltVersion

فايل textm1.txt هم که کلا به رمز هست

به نظر ميرسه يه الگوريتمی برای شکستن Pass هست
به اين سايتها يه نگاهی بندازيد:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[url]http://www.drh-consultancy.demon.co.uk/key3.html[/url


چون ازين الگوريتم هم برای شکستن رمز Opera استفاده شده...[/quote]

__________________________________________________ ____________________________
با تشکر از نظر شما
راستش بنده هم اعلام نکردم این فایل کاملا سالم است . این دوست عزیز ازمن پرسیدن این فایل کی لوگر هست که اعلام کردم این فایل به تنهایی کی لوگر نیست . چون موقعی که این فایل رو در حالت آفلاین اجرا کنید غیر از باز کردن پورت کار دیگه ای نمی کنه ( البته اینو باید اضافه کنم که دو تا فایل key3.db و signon2.txt که مربوط به مرورگر فایرفاکس میباشد به شاخه بالایی درایو c کپی میکنه) و حتی اگر شما آنلاین هم بشید چون هیچگونه فایل اجرایی درسیستم کپی نکرده هیچگونه مشکلی برای شما ایجاد نمی کنه مگر اینکه برنامه را در حالت آنلاین اجرا کنید که در اینصورت اقدام به مبادله اطلاعات میکنه که بنده این امر رو هم در گفته هام متذکر شدم . در مورد اون سه تا فایلی که شما فرمودید باید عرض کنم key3.db و signon2.txt مربوط به مرورگر فایرفاکس
می باشد و کاراییشون ذخیره پسوردها توسط مرورگر می باشه که در صورت داشتن این مرورگر می تونید اونها رو در مسیر زیر پیدا کنید :

کد:

---

C:\Documents and Settings\name of system\Application Data\Mozilla\Firefox\Profiles\xxxxxx.default

---

فایل سوم رو نرم افزار ایجاد می کنه . این نرم افزار برای کسانی که ازمرورگر فایرفاکس استفاده میکنند خطرناک و برای کسانیکه از مرورگرهای دیگر استفاده می کنند خطری نداره البته همانطور هم که سازندش اعلام کرده برای استفاده از این نرم افزار باید از مرورگر فایرفاکس استفاده بشه . در پایان هم گفته قبلیمو دوباره نقل میکنه :

کد:

---

در هرصورت این فایل به تنهایی یک کی لوگر نیست . استفاده از این فایل هم دیگه به نظر خودتون بستگی داره چون این فایل دوکاربرده است هم میتون کاربرد مثبت داشته باشه و چیزی رو از روی سروری که قراره بهتون پسورد و یوزر نیم بده داخل سیستم آپلود نکنه و هم میتونه مخرب باشه و بدون اطلاع شما نخود تو سیستم بریزه

---

برای بار سوم :

سلام
من یه فایلی رو ساختم و بعدا حذفش کردم. ( منظور از فایل یه آکونت --- هست)
ولی شورتکاتش رو که رو دسکتاپ هست حذف نمیشه و این پیغام میده :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با درود
دوستان من از فایل های اپلود شده در پست یک استفاده کردم و auto run رو از بین بردم
ایل میشه با همین ها ویروس از بین برنده folder option رو از بین برد ؟ اسم فایل الوده چیه؟
این مشکل دوستمه اون به اینترنت هم نمی تونه وصل شه کاره همینه اگه کمک کنید ممنون کمیشم

سلام
من الان یه دو روزه که وقتی میخوام کانکت بشم مودم کانکت نمیشه و اکثر مواقع بعد از شماره گیری هیچ اتفاقی نمیفته
بعد از الی بار تلاش شانسی وصل میشم
اشکال از ای اس ÷ی هم نیست
با انتی ویروس هم چیزی پیدا نکردم شنیده بودم یه تروجان هست که داخل مودم میشه و ارتباط رو قطع میکنه نمیدونم چکار کنم اگه کسی میتونه کمک کنه لطفا"

نقل قول:

---

نوشته شده توسط monster489 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در صورتیکه از نرم افزار folder lock استفاده می کنید و یا کرده اید مشکلی وجود نداره و این فایل و پوشه متعلق به این برنامه میباشه . در غیر اینصورت نرم افزار hijack this رو در پست اول دانلود ونتایجشو قرار بدید .

---

واقعا فهمیدم که حرفه ای هستید بعله من یکبار برنامه فولدر لوک نصب کردم و ممنون که خیلم را راحت کردید با تشکر.ولی عجب برنامه چسبیه به هیچ طریقی حذف نمیشه.

نقل قول:

---

نوشته شده توسط monster489 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نرم افزار hijack this رو که دوستان در پست اول این تاپیک قرار دادن دانلود کنید و نتایجشو قرار بدید.

---

ممنون بابت راهنماییتون
من ویندوز رو از اول نصب کردم (فقط درایو سی رو فرمت کردم) و بجای مک آف هم نود نصب کردم.
با نرم افزاری هم که شما گفته بودین اسکنش کردم که واستون می ذارمش . ممنون می شم کمکم کنید.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:03:24 AM, on 3/4/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
F:\Moz\HiJackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

--
End of file - 2161 bytes

نقل قول:

---

برای بار سوم :

سلام
من یه فایلی رو ساختم و بعدا حذفش کردم. ( منظور از فایل یه آکونت --- هست)
ولی شورتکاتش رو که رو دسکتاپ هست حذف نمیشه و این پیغام میده :

---

از این نرم افزار استفاده کنید.

اگر نتونست پاک کنه بذارینش روی راه اندازی مجدد.

نقل قول:

---

نوشته شده توسط shadli_m7 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون بابت راهنماییتون
من ویندوز رو از اول نصب کردم (فقط درایو سی رو فرمت کردم) و بجای مک آف هم نود نصب کردم.
با نرم افزاری هم که شما گفته بودین اسکنش کردم که واستون می ذارمش . ممنون می شم کمکم کنید.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 5:03:24 AM, on 3/4/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Eset\nod32krn.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
C:\WINDOWS\system32\osk.exe
C:\WINDOWS\system32\MSSWCHX.EXE
F:\Moz\HiJackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKCU\..\Run: [amva] C:\WINDOWS\system32\amvo.exe
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

--

End of file - 2161 bytes

---

لطفا به مسیر زیر بروید و فایل amov.exe رو پیداکنید :


C:\WINDOWS\system32

در صورتیکه این فایل رو پیدا نکردید و فایل بصورت هیدن بود بدونید که سیستمتون آلوده به تروجان شده
و مواردی رو که میگم انجام بدید : با توجه به اینکه شما ویندوزتون رو دوباره نصب کردید من احتمال میدم که این
تروجان از طریق مموری کارد موبایل و یا فلش مموری به سیستمتون منتقل گشته و گرنه بگردید منشا آلودگی رو پیدا کنید . آنتی ویروس نود را از سیستمتون پاک کنید و آنتی ویروس و یا اینترنت سکیوریتی کاسپر رو بر روی سیستمتون نصب کنید. اگر کاسپر این تروجان رو شناسایی کنه شما دیگه مشکلی ندارید و موقع اتصال موبایل و یا فلش مموری به سیستم اون رو پاک خواهد کرد البته اگر منشا آلودگی این دوتا مورد باشه .