تاپیک اختصاصی محصولات Kaspersky || آرشیو شماره 1 ||

نقل قول:

---

نوشته شده توسط wordship [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

وقتی هم میرم سیف مود کامپیوتر رستارت میشه
یعنی اگه الان کاسپر رو نصب کنم و اپدیت کنم مشکل حل میشه.
تا دفعهی دیگه از این غلطا نکنمم

---

نه هنوز دیتابیس کسپرسکی آپدیت نشده. بلکه فایل آلوده قراره در آپدیت بعدی اضافه بشه. برای اینکه سیستمت رو با کسپرسکی اسکن کنی نیازی به نصب کسپرسکی نداری چون حتی اگر نصبش هم بکنی ممکنه نزاره کسپرسکی آپدیت بشه و جلوی آپدیتش رو بگیره.

بهترین کاری که میتونی انجام بدی اینه که منتظر پیغام خصوصی من باشی. هر وقت بهت پیغام دادم برو و اسکنر پرتیبل کسپرسکی رو دانلود کن. Kaspersky Removal Tools مجانیه و احتیاجی به نصب نداره. فقط کافیه اونو دانلود بکنی و بعد در هر سیستمی که دوست داشتی اونو اجرا بکنی و سیستمت رو باهاش اسکن بکنی.

هر وقت که Kaspersky Removal Tools رو دانلود کنی آخرین آپدیت مربوط به اون روز رو خواهد داشت. پس تا زمانی که من بهت پیغام ندادم اینو دانلود نکن چون بیفاید ه است و هنوز آپدیت نشده. بزار آپدیت بشه و بعدا دانلودش کن. اما بهترین کار اینه که فردا Kaspersky Virus Removal رو دانلود کنی چون این ویروس اسکنر روزی 1 بار آپدیت میشه. :41:

از سایت زیر میتونی دانلودش کنی.

کد:

---

http://www.softpedia.com/get/Antivirus/Kaspersky-Virus-Removal-Tool.shtml

---

بعد از دانلود وقتی اجراش کردی برو توی تنظیماتش و قسمت Heuristic Analys رو بزار روی Deep Scan.
زیر Rootkit Scan یک Deep Scan دیگه هم وجود داره که تیک نخورده. این رو هم تیک بزن و بعد فول اسکن کن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویرایش...1

گزینه و راه دوم شما اینه که آنتی ویروس مجانی مایکروسافت رو دانلود کنی. چون این آنتی ویروس هم میتونه اینو تشخیص بده و فقط کافیه آپدیتش کنی. اما نمیدونم که آنتی ویروس مایکروسافت قابل اجراشدن در سیستم شما خواهد بود یا نه.... و یا قابل آپدیت شدن هم خواهد بود.

ویرایش...2

Avira AntiVir هم الان ایمیل زد که قراره در آپدیت بعدای اینو به دیتابیسش اضافه کنه. اگر تا فردا موفق نشدی سیستمت رو پاک کنی. این کارو بکن.

فردا فایل ISO زیر رو دانلود کن. اگر امروز دانلود کنی هنوز آپدیت های جدید اضافه نشدند و بیفایده خواهد بود.

بعد از دانلود بدون اینکه فایلو دستکاری کنی و پیچ و مهره اضافی بیاری :31: اونو با یک برنامه ی ایزو رایتر مانند Nero, NTI, Power2Go و یا برنامه های مخصوصی مانند PowerIso, Alcohol, UltraISO اونو بر روی یک سی دی رایت کنی. بعد سی دی رایت شده رو بزار توی درایو بمونه و سیستمت رو ریستارت کن و با همین سی دی بالا بیار. این سی دی در واقع آنتی ویروس Avira Antivir بصورت Bootable است که آخرین آپدیت ها رو هم تا زمان دانلود شدن فایل در خودش داره. سیستم رو که با سی دی بالا آوردی بزار فول اسکن کنه و هر چی پیدا کرد پاک کن. مواظب کیجن هات باش چون Avira خیلی از کیجن ها رو بصورت ترجان میشناسه در حالی که ممکنه خطری هم نداشته باشند.

Avira Antivir Rescue CD

کد:

---

http://dlpro.antivir.com/package/rescue_system/common/en/rescue_system-common-en.iso

---

وقتی که پیام فرستادی لطفا همینجا یه اطلاعی بده.

اگرم خواستی لطف کنی ایمیل بدی
این ادرس ایمیلمه

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .

Directories

• <LI class=dark>C:\Documents and Settings\user-account-name\Start Menu\Programs\VideoSoft <LI class=light>C:\Program Files\VideoSoft
• C:\Windows\downloaded program files\ODCTOOLS

Files

• <LI class=dark>C:\Windows\System32\msqpdx********.dll <LI class=light>C:\Windows\System32\drivers\msqpdxserv .sys <LI class=dark>C:\Windows\System32\drivers\msqpdx***** .sys <LI class=light>C:\Windows\System32\drivers\msqpdx**** **.sys <LI class=dark>C:\Windows\System32\drivers\msqpdx***** **.sys <LI class=light>C:\Documents and Settings\user-account-name\Start Menu\Programs\VideoSoft\Uninstall.lnk <LI class=dark>C:\Windows\System32\drivers\msqpdx***** ***.sys <LI class=light>C:\Program Files\VideoSoft\Uninstall.exe <LI class=dark>C:\Windows\downloaded program files\ODCTOOLS\Dtdh.dll <LI class=light>C:\Windows\downloaded program files\ODCTOOLS\dpla.cab <LI class=dark>C:\Windows\downloaded program files\ODCTOOLS\DPLA.dll
• C:\Windows\downloaded program files\ODCTOOLS\DplaRpt.exe

Registry Keys

• <LI class=dark>HKEY_CLASSES_ROOT\\msqpdxvx <LI class=light>HKEY_CLASSES_ROOT\\VideoSoft <LI class=dark>HKEY_CURRENT_USER\SOFTWARE\VideoSoft <LI class=light>HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\ms qpdxvx <LI class=dark>HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\Vid eoSoft <LI class=light>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00 1\Services\msqpdxserv.sys <LI class=dark>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002 \Services\msqpdxserv.sys <LI class=light>HKEY_LOCAL_MACHINE\SYSTEM\CurrentContr olSet\Services\msqpdxserv.sys <LI class=dark>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001 \Enum\Root\LEGACY_MSQPDXSERV.SYS <LI class=light>HKEY_LOCAL_MACHINE\SYSTEM\ControlSet00 2\Enum\Root\LEGACY_MSQPDXSERV.SYS <LI class=dark>HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro lSet\Enum\Root\LEGACY_MSQPDXSERV.SYS
• HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\VideoSoft

اینا عامل هاش بودن

دوستان خواهشا برای اینکه نظم تاپیک کاسپراسکای به هم نخوره ادامه مشکل رو در انجمن اورژانس سیستم های آلوده دنبال کنند.

متشکر.

کد:

---

http://forum.p30world.com/forumdisplay.php?f=186

---

جناب ava ukلطف میکنین بیاین توی اورژانس سیستم های الوده منو راهنمایی کنین

ادامه پست 6648 مربوط به بحث دوست عزیز masoud.t

در پستی که مربوط به بحث بر سر آپدیت آنتی ویروس کسپرسکی از طریق کلید های نامعتبر از نظر کسپرسکی بود تروجانی رو قرار دادم که کسپرسکی هنوز اونو نمیشناخت و متاسفانه با وجود اینکه اشاره کردم این فایل خطرناکه و اونو اجرا نکنید یکی از دوستان سیستمش آلوده شد که اونم بزودی امیدوارم حل بشه.

همانطور که قبلا هم اشاره کردم من چندین ساله از این کلید ها برای آپدیت آنتی ویروس استفاده میکنم. الان بعد از فرستادن فایل آلوده به کسپرسکی و چند تای دیگه این تروجان به دیتابیس آنتی ویروس اضافه شد. البته گزارش کسپرسکی در مورد اینکه قراره این تروجان به دیتابیس اضافه بشه به 1 ساعت هم نرسید اما آپدیت شدن خود آنتی ویروس دیرتر از اونی که فکر میکردم انجام شد اون هم شاید بخاطر روز جمعه باشه. :46:

عکس ها رو ببینید تا بعدا نتیجه گیری کنیم.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و اسکن کردن دوباره ی تروجان بعد از آپدیت دیتابیس توسط رجیستر کی های لو رفته.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نتیجه

آپدیت کردن کسپرسکی چه به صورت آزمایشی باشه و چه با رجیستر کی های لو رفته انجام بشه فرقی با آپدیت آنتی ویروس با یک کلید خریداری شده نمیکنه.

این تست فقط برای ثابت کردن این موضوع بود تا بقیه از شک در بیان و اگر در آینده بحثی در این مورد دوباره انجام شد بشه این رو بصورت مدرک به بقیه نشون داد.

موفق باشید.

با راهنمایی دوستمون ava ukمن هم کاسپر رو اپدیت کردم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] نتیجه نهایی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
البته ویندوزم رو دیشب عوض کردم

سلام
ببخشید وقت نیست که قبلی ها رو بخونم
ایا امکان انتقال اپدیت به سیستم دیگری هست ؟
سیستم خودم اپه ولی ماله دوستم دایل اپ است و امکان اپ نداره
ممنون

نقل قول:

---

نوشته شده توسط Peyman Derakhshani [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
ببخشید وقت نیست که قبلی ها رو بخونم
ایا امکان انتقال اپدیت به سیستم دیگری هست ؟
سیستم خودم اپه ولی ماله دوستم دایل اپ است و امکان اپ نداره
ممنون

---

بله.

2009

کد:

---

http://forum.p30world.com/showpost.php?p=2844346&postcount=4334

---

2010

کد:

---

http://forum.p30world.com/showpost.php?p=4291546&postcount=5853

---

تو ورژن جدید از کجا برنامه ها رو بلاک کنیم که وصل نشن