بعد از کلی گشت وگزار تو اینترنت برنامه ای که که در پست اول این لینک هست منو و فایلامو نجات داد خدا به نویسندش سلامتی بدهنقل قول:
از شما هم به خاطر کمکی که کردید ممنونم خوشبختانه یا متاسفانه قبل از ریپلاش شما از دست این ویروس مزخرف راحت شدم
بازم ممنونم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سیستمم یه ویروسی گرفته که هی نیو فولدر می سازه تو درایوا
اومدم آنتی وسروس نصب کنم ولی هی پنجره ی آنتی ویروسو می بنده
راهی هست که بتونم این ویروسو پاک کنم بدون این که هاردمو فرمت کنم
ممنون
هر فایلی را که باز می کنم یک new folder مشاهده می کنم که وقتی آن را باز می کنم محتویات my document را نشان می دهد.
سلام آقا من نمیدونم این درایو دی چه مرگیش شده همینطور خود به خود free space ش کم میشه حتی صفر هم میشه بعدم که فایلای اضافه را پاک میکنم باز هم بعد چند دقیقه همون آش و همون کاسه
لطفا راهنماییم کنید
آیا سیستمم ویروس یا تروجان گرفته؟
من با کاسپر avg antispyware آپدیت شده گشتم هیچی پیدا نکرد
ممنون میشم راهنماییم کنید
خوب دوست عزیز ممکن است از ویروسها نباشد ( هرچند ویروسهایی هستند که این کار را می کنند ) مثلا نرم افارهایینقل قول:
وجود دارند که روی هارد پوشه های مخفی که از چشم اکسپلورر ویندوز مخفی است ایجاد می کنند ( اکثر نرم افزارهای
گرفتن Backup یا Image از هارد از این جمله اند ) شما اول فایلهای سیستمی و مخفی را آشکار کن ببین این حجم
توسط چه فایلی اشغال شده است .
دوست عزیز تنها راه رهایی از این ویروس اسکن کردن با nod32 هستشنقل قول:
امیدوارم تونسته باشم بهت کمک کنم
سلام به همه ی دوستان
یه ویروس گرفتم اسمش هم اینه : W32/IRCbot.worm!MS05-039
میخوام ببینم با چی باید پاکش کنم و چه تاثیری روی سیستم داره
لطفا کمک کنید
ممنون
بای
اين ويروس در سال 2005 منتشر شده و از طريق chat نيز امكان انتقال آن وجود دارد و درجه خطر بالايي ندارد .اين ويروس خود را در پوشه Windows System كپي ميكنه.مثلا در ويندوز XP در مسير C:\Windows\System32\ با نام WINTBP.EXE خود را كپي ميكنه و از طريق آسيب پذيري MS05-039 vulnerability نيز ميتواند وارد سيستم بشه.نقل قول:
اين ويروس از طريق ايجاد كليد رجيستري زير خود را در منوي Startup كپي ميكنه:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Run "wintbp.exe" = wintbp.exe
من نميدونم شما از چه آنتي ويروسي استفاده ميكنيد ولي با استفاده از برنامه Stinger كه از آدرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] قابل دانلود هست اين ويروس را پاك كنيد.
شما از چه آنتي ويروسي استفاده ميكنيد كه قادر به شناسايي آن شده ولي آنرا پاك نكرده.اين ويروس توسط آنتي ويروسهاي زير به نامهي مختلف شناخته شده است:
W32.Zotob.E (Symantec)
W32/Tpbot-A (Sophos)
WORM_RBOT.CBQ (Trend)
اميدوارم اين بتونه مشكل شما را حل كنه.