آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

Printable View

نمايش 40 تاپيکها در يک صفحه

14-05-2012, 13:57
mister-blue

سلام دکتر اسمیت من فلشم داغونه پر از ویروسه هرکاری هم میکنم حذف نمیشه.

یه فایل هست که هرچی حذفش میکنم دوباره میاد 4,5 تایی هم میاد از همون فایل اسمش Copy of Shortcut to هست.عکس میذارم لطفا ببخشید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یکی دیگه همون autorun.inf هست که این از همون راهی که گفتین رفتم ولی پاک نشد.از همون راه اولیه فقط.

یکی دیگه که بد جوری عصابمو خورد کرده یه پوشه هست به اسم RECYCLER که توش یه پوشه دیگه هست که اسمش طولانیه. اینم هر چند ثانیه یکی بهش اضافه میشه.پاک میشه ولی بعد از اینکه فلشو گرفتم دوباره زدم به usb بازم میاد.عکس میزارم بازم ببخشید معذرت.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
14-05-2012, 14:08
A M ! N

نقل قول:

نوشته شده توسط mister-blue [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دکتر اسمیت من فلشم داغونه پر از ویروسه هرکاری هم میکنم حذف نمیشه.

یه فایل هست که هرچی حذفش میکنم دوباره میاد 4,5 تایی هم میاد از همون فایل اسمش Copy of Shortcut to هست.عکس میذارم لطفا ببخشید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یکی دیگه همون autorun.inf هست که این از همون راهی که گفتین رفتم ولی پاک نشد.از همون راه اولیه فقط.

یکی دیگه که بد جوری عصابمو خورد کرده یه پوشه هست به اسم RECYCLER که توش یه پوشه دیگه هست که اسمش طولانیه. اینم هر چند ثانیه یکی بهش اضافه میشه.پاک میشه ولی بعد از اینکه فلشو گرفتم دوباره زدم به usb بازم میاد.عکس میزارم بازم ببخشید معذرت.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام عزیز...

خواهش میکنم

..در صورت امکان نمونه ی فایلهای ویروس رو آپلود کنید برای ما. از پست اول همین تاپیک هم لوگ بزارین.

حدس میزنم از ویروسهای پیچیده گرفته باشین با این توصیفی که کردین + Copy of shortcut هایی که ایجاد میشن

+ ++++

این رو هم بگم که الان فقط فلشتون ویروس نداره ، بلکه سیستم شما هم ویروس داره ، این دلیل این هست که اون ویروسها میگین ازروی فلش پاک نمیشه

موفق باشید.:40:
14-05-2012, 14:39
mister-blue

لوگ :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه نتونستم ویروس رو اپلود کنم.نمیدونم شاید اپلود سنترها این اجازه رو نمیدادن.راستی ویروسی رو که اپلود کنیم خود اپلود سنتر دچار این ویروس نمیشه؟
14-05-2012, 14:45
A M ! N

نقل قول:

نوشته شده توسط mister-blue [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لوگ :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه نتونستم ویروس رو اپلود کنم.نمیدونم شاید اپلود سنترها این اجازه رو نمیدادن.راستی ویروسی رو که اپلود کنیم خود اپلود سنتر دچار این ویروس نمیشه؟

Log رو بررسی میکنم و اطلاع میدم

چون که ویروس دارای پسوند اجرایی هست داخل یک سری آپلود سنترها پسوندش ساپورت نمیشه.
برای آپلود ویروس اول زیپش کنید ( اگه تونستین توسط وینرار روش پسورد بزارین ) بعد اینجا آپلود کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
قبلش باید اکانت بسازین البته

آپلود سنتر ها قوی تر ازین حرفا هستن که توسط نگه داری یک ویروس آلوده بشن !!

موفق باشید.:40:
14-05-2012, 16:42
khelane

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام وهاب عزیز.. خوبین ؟:11:

اون ویروس رو با این از بین ببرین :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

قبلش آپدیت کنین حتما

بعد با این برنامه اسکن کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مشکل باید حل بشه. فقط وهاب جون اگه تونستین ازون ویروسها یه سری برای ما آپلود کنید برای آزمایشگاه نیاز داریم تشکر.

موفق باشید.:40:

خیلی خیلی ممنون ببینم چیکار میکنه انتی ویروس رو الان دقیق نگاه کردم اصلا از کار انداخته یعنی قبلش دوستم (سیستم دوستم هست) خودش موقتی انتی ویروس رو از کار انداخته فکر کنم در اون موقع بوده وارد شده و دیگه نرفته انتی ویروس رو فعال کنه
نمیدونستم چطور واست اپلودش کنم ولی با نرم افزار الترا ایزو برات یه ایمج ایسو از چهارتا فایل اصلی گرفتم و به صورت ایزو فایل برات اپ کردم
امین جان انشالله موفق باشی در تمام زندگیت
بازم ممنون
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
14-05-2012, 21:17
mister-blue

نتونستم ویروس رو با winrar زیپ کنم ارور میده.:20:

دکتر بگو چجوری از این ویروسا خلاص بشم:2:
14-05-2012, 22:54
A M ! N

نقل قول:

نوشته شده توسط mister-blue [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لوگ :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه نتونستم ویروس رو اپلود کنم.نمیدونم شاید اپلود سنترها این اجازه رو نمیدادن.راستی ویروسی رو که اپلود کنیم خود اپلود سنتر دچار این ویروس نمیشه؟

نقل قول:

نوشته شده توسط mister-blue [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نتونستم ویروس رو با winrar زیپ کنم ارور میده.:20:

دکتر بگو چجوری از این ویروسا خلاص بشم:2:

سلام ..

فلش رو از سیستم جدا کنید.

برنامه ای که باهاش لوگ گرفتین رو بار دیگر اجرا کنید تا لیست بیاد ، داخل لیست اینایی که میگم رو تیک بزنین :

کد:

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\Program Files\phgmnmnc\xnxyxpwp.exe 4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32 O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe O4 - HKLM\..\Run: [PRONoMgr.exe] C:\Program Files\Intel\NCS\PROSet\PRONoMgr.exe O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user') O4 - Global Startup: SolidWorks Background Downloader.lnk = ? O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

و گزینه ی Fix checked رو بزنید سیستم رو ریستارت کنید. وارد هیچ درایوی نشین مستقیم چون ممکنه بازم ویروسی بشین.

بعد این پست رو انجام بدین :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید.:40:
15-05-2012, 00:22
reza-atom

سلام دوستان !

راستش من اخیراً به سیستمم مشکوک شدم و فکر میکنم ویروسی شده باشه چون گاهی وقتها بی جهت قفل میکنه و یه صفحه آبی میاد و لپ تاپ یه لحظه انگار خاموش میشه و دوباره روشن میشه و با ریکاوری ویندوز بر می گرده ، بیشتر موارد هم هنگام تایپ کردن یا select کردن واژه ها این مشکل پیش میاد و بعضی مواقع هم در حالیکه آنلاین هستم ارتباطم با اینترنت قطع میشه ... لازم به ذکره که از لپ تاپ استفاده میکنم و یه ساله که خریدم و از اون موقع تا حالا روش آنتی ویروس نود 32 نصب بوده که البته آپدیتش میکردم ولی مسائل امنیتی رو چندان رعایت نمیکردم ! چند روزی هم هست که آنتی ویروسهای معروف رو روی سیستمم امتحان کردم ولی بعد حذفشون کردم (کامل) و الان آنتی ویروس آپدیت شده ی کسپراسکی رو سیستمه با چند تا برنامه ی ضد بذافزار و ... من Full Scan زدم ولی ویروس خاصی رو پیدا نکرد ! چطور میتونم بفهمم که ویندوز و سیستمم آسیب دیده یا خیر ؟

ممنون ...
15-05-2012, 09:56
mister-blue

بدبختی اینه که adsl یه هفتست قطعه من فعلا از دیال اپ استفاده میکنم واسه همین نمیتونم نرم افزارهایی که تو این پوست هست رو دانلود کنم:41:.من یه پک نرم افزاری دارم ببینم تو اون این نرم افزارها هست.:13:
15-05-2012, 10:40
A M ! N

نقل قول:

نوشته شده توسط reza-atom [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دوستان !

راستش من اخیراً به سیستمم مشکوک شدم و فکر میکنم ویروسی شده باشه چون گاهی وقتها بی جهت قفل میکنه و یه صفحه آبی میاد و لپ تاپ یه لحظه انگار خاموش میشه و دوباره روشن میشه و با ریکاوری ویندوز بر می گرده ، بیشتر موارد هم هنگام تایپ کردن یا select کردن واژه ها این مشکل پیش میاد و بعضی مواقع هم در حالیکه آنلاین هستم ارتباطم با اینترنت قطع میشه ... لازم به ذکره که از لپ تاپ استفاده میکنم و یه ساله که خریدم و از اون موقع تا حالا روش آنتی ویروس نود 32 نصب بوده که البته آپدیتش میکردم ولی مسائل امنیتی رو چندان رعایت نمیکردم ! چند روزی هم هست که آنتی ویروسهای معروف رو روی سیستمم امتحان کردم ولی بعد حذفشون کردم (کامل) و الان آنتی ویروس آپدیت شده ی کسپراسکی رو سیستمه با چند تا برنامه ی ضد بذافزار و ... من Full Scan زدم ولی ویروس خاصی رو پیدا نکرد ! چطور میتونم بفهمم که ویندوز و سیستمم آسیب دیده یا خیر ؟

ممنون ...

سلام.

بهتر هست اینجا هم مشکل رو مطرح کنید تا دلیل BSOD و کرشهایی که دارین مشخص بشه ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از لحاظ مالوار و ویروس هم که پست اول تاپیک رو انجام بدین وضعیت بررسی میشه.

موفق باشید.:40:
15-05-2012, 13:20
reza-atom

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

بهتر هست اینجا هم مشکل رو مطرح کنید تا دلیل BSOD و کرشهایی که دارین مشخص بشه ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از لحاظ مالوار و ویروس هم که پست اول تاپیک رو انجام بدین وضعیت بررسی میشه.

موفق باشید.:40:

خیلی ممنون از شما ! بفرمایید این هم از گزارشی که تهیه کردم :

کد:

http://s3.picofile.com/file/7382037525/hijackthis.log.html

پی نوشت : راستی من قبل از تهیه ی این گزارش آنتی ویروسم (کسپراسکی) رو حذف کردم ! چون که واقعاً واسه سیستمم مشکل ایجاد کرد و سرعتش رو آورد پایین .... حالا به نظر شما چی کار کنم ؟
16-05-2012, 01:12
A M ! N

نقل قول:

نوشته شده توسط reza-atom [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خیلی ممنون از شما ! بفرمایید این هم از گزارشی که تهیه کردم :

کد:

http://s3.picofile.com/file/7382037525/hijackthis.log.html

پی نوشت : راستی من قبل از تهیه ی این گزارش آنتی ویروسم (کسپراسکی) رو حذف کردم ! چون که واقعاً واسه سیستمم مشکل ایجاد کرد و سرعتش رو آورد پایین .... حالا به نظر شما چی کار کنم ؟

سلام..

دوست من Home page اینترنت اکسپلورر شما آلوده هستش : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

الان شما Spy bot رو نصب دارین + کومودو اینترنت سکوریتی.

برنامه ی MBAM رو دانلود کنید آپدیتش کنید کامل و باهاش سیستم رو اسکن کنید که یه وقت این سایت کار دستتون نداده باشه.

از طرف دیگه میبایس یکبار ویندوز رو تعمیر کنید حتما ، یعنی داخل داس CMD دستور زیر رو وارد کنید :

SFC /SCANNOW

و بهش وقت میدین تا اسکنش تموم بشه.

کاسپر اسکای رو پاک کردین ، میتونین به جاش از سوییت های دیگه استفاده کنید.. مث

Bullguard internet security

یا

avira internet security

این دو محصول کارشون خوبه الان. کار با سوییت کومودو با توجه به دیتابیس نسبتا ضعیفی که داره مشکل هستش و باید با چم و خمش بتونین کنار بیاین ، اگه نظرمو بخواین دو سوییت بالا مناسب تر هستند.

موفق باشید.:40:
16-05-2012, 03:29
reza-atom

ممنون از شما Dr جان ! حتما پيگيري ميكنم! راستي ايني كه گفتين همون ويروس iexplorer.exe هست؟ و اصلا چطور ميشه وقتي سال 12 ماه با اين مرورگر كار نكنيم ولي آلوده شه؟
16-05-2012, 05:31
Setareh 2006

سلام . مشکل من اینه که درایو سی مدام به حجمش اضافه میشه الان دیگه به حدی رسیده که نه می تونم نود 32 رو آپدیت کنم نه می شه برنامه ی پست اول یعنی های جک رو دانلود کنم

سیستم هم پنتیوم 4
ویندوز اکس پی
رم 512 هست

چند بار دیگه هم این مشکل پیش اومده که هر بار مجبور شدم ویندوز رو عوض کنم آیا راهی هست که بدون عوض کردن ویندوز این مشکل برطرف بشه ؟
16-05-2012, 18:23
milad_kh.s

با عرض سلام و خسته نباشید.
مشکل من اینه که هیچ کاری با ویندوز نکردم ، رمم 2 گیگ از حافظه رو اشغال میکنه بعد مثلا" بخوام با نرم افزار مطلب کار کنم کامپیوتر به ریپ زدن می افته.این مشکل یه هفته هست برام ایجاد شده.انتی ویروسمم اپدیته.
سیستم عامل من : ویندوز7 ،64 بیتی.
آنتی ویروسی که دارم:نود 32 ورژن 5
رم: 4 گیگ
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خیلی ممنون که وقت می گذارید.
16-05-2012, 22:48
A M ! N

نقل قول:

نوشته شده توسط reza-atom [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون از شما Dr جان ! حتما پيگيري ميكنم! راستي ايني كه گفتين همون ويروس iexplorer.exe هست؟ و اصلا چطور ميشه وقتي سال 12 ماه با اين مرورگر كار نكنيم ولي آلوده شه؟

سلام خواهش میکنم..:11:

نه اون ویروس نیست ، فقط صقحه ی خانگی مرورگر شما هایجک شده بود.. لزومی هم نداره حتما با همون مرورگر کار کنید تا آلوده بشه، حتی وقتی از راه یک فلش آلوده میشین یک سری مالوار ها هستن که اولین کارشون اینه که صفحه ی خانگی اینترنت رو تغییر بدن به یک سایت آلوده..

موفق باشید.:40:
16-05-2012, 23:01
A M ! N

نقل قول:

نوشته شده توسط Setareh 2006 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام . مشکل من اینه که درایو سی مدام به حجمش اضافه میشه الان دیگه به حدی رسیده که نه می تونم نود 32 رو آپدیت کنم نه می شه برنامه ی پست اول یعنی های جک رو دانلود کنم

سیستم هم پنتیوم 4
ویندوز اکس پی
رم 512 هست

چند بار دیگه هم این مشکل پیش اومده که هر بار مجبور شدم ویندوز رو عوض کنم آیا راهی هست که بدون عوض کردن ویندوز این مشکل برطرف بشه ؟

سلام..

** به کنترل پانل برین و Power option رو باز کنید و بعد به تب Hibaernation برین و اونجا تیک گزینه ای که داخل عکس پایین میبینید رو بردارین :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

** داخل My computer هم راست کلیک کنید و Properties و تب system restore برین و اونجا تیک گزینه ی

Turn off System Restore on all drives رو بزنید.

** داخل Run تایپ کنید : %tmp% و اوکی کنید و از داخل اون پوشه Select all بزنید و همرو انتخاب کنید و delete کنید.

بعد که ححمتون تا حدودی خالی شد ccleaner رو بگیرین و پاکسازی کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه باز دیدین مشکلی هست لوگ برنامه رو برای ما بزارین

موفق باشید.:40:
21-05-2012, 18:12
Setareh 2006

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام..

** به کنترل پانل برین و Power option رو باز کنید و بعد به تب Hibaernation برین و اونجا تیک گزینه ای که داخل عکس پایین میبینید رو بردارین :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

** داخل My computer هم راست کلیک کنید و Properties و تب system restore برین و اونجا تیک گزینه ی

Turn off System Restore on all drives رو بزنید.

** داخل Run تایپ کنید : %tmp% و اوکی کنید و از داخل اون پوشه Select all بزنید و همرو انتخاب کنید و delete کنید.

بعد که ححمتون تا حدودی خالی شد ccleaner رو بگیرین و پاکسازی کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه باز دیدین مشکلی هست لوگ برنامه رو برای ما بزارین

موفق باشید.:40:

سلام

قبل از اینکه بیام اینجا ، چون کامپیوتر دیگه بالا نمی اومد و ارور میداد ، ویندوز رو Repair کردم . حجم درایو سی از صفر به حدود 600 مگ رسید . بعد از مدتی کوتاهی دوباره بطور متناوب حجمش به حداکثر می رسید و دوباره از حجمش کم می شد . الان هم مدام داره حجمش به حداکثر می رسه .

این مراحلی که گفتین : در پاور آپشن تیک گزینه هایبرنیت رو بردارم . اصلا در تب هایبرنیت ، قسمت مربوط به تیک دیده میشه ولی فعال نیست که من بخوام تیک اش رو بردارم . فقط چیزی که در این قسمت می بینم اینه که تیک این قسمت بطور اتومات گذاشته نشده .

در ضمن به عکس اشاره کردین برای من هیچ عکسی نشون داده نمیشه .

سی کلینر رو هم نصب و اجرا کردم تاثیر چندانی نداره .

در سیستم ریستور هم تیک گزینه رو Turn off System Restore on all drives رو گذاشتم .

برنامه ی های جک رو از پست اول دانلود و نصب کردم و این هم لوگ اسکن هست :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
23-05-2012, 19:21
milad_kh.s

نقل قول:

نوشته شده توسط milad_kh.s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با عرض سلام و خسته نباشید. مشکل من اینه که هیچ کاری با ویندوز نکردم ، رمم 2 گیگ از حافظه رو اشغال میکنه بعد مثلا" بخوام با نرم افزار مطلب کار کنم کامپیوتر به ریپ زدن می افته.این مشکل یه هفته هست برام ایجاد شده.انتی ویروسمم اپدیته. سیستم عامل من : ویندوز7 ،64 بیتی. آنتی ویروسی که دارم:نود 32 ورژن 5 رم: 4 گیگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اقای دکتر اسمیت کامپیوتر من مشکل داره؟؟؟؟؟؟؟؟؟ ویروسی شده؟؟؟؟؟؟ خیلی متشکرم می شم اگه جواب ما رو هم بدید. یا علی
23-05-2012, 19:58
*Batman*

نقل قول:

نوشته شده توسط milad_kh.s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اقای دکتر اسمیت کامپیوتر من مشکل داره؟؟؟؟؟؟؟؟؟ ویروسی شده؟؟؟؟؟؟ خیلی متشکرم می شم اگه جواب ما رو هم بدید. یا علی

سلام.
شما منوی Start رو باز کنید.در قسمت پایین یه کادر نوشتاری وجود داره. دستور روبرو را تایپ و اینتــر کنید >>>msconfig
یه پنجره باز میشه.به سربرگ startup برید و *تیــک همه گزینه ها رو بردارید و OK کنید.
*(همچنین میتونید روی گزینه Disable All کلیک کنید)
حالا سیستم را ریست کنید.
23-05-2012, 21:42
milad_kh.s

نقل قول:

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
شما منوی Start رو باز کنید.در قسمت پایین یه کادر نوشتاری وجود داره. دستور روبرو را تایپ و اینتــر کنید >>>msconfig
یه پنجره باز میشه.به سربرگ startup برید و *تیــک همه گزینه ها رو بردارید و OK کنید.
*(همچنین میتونید روی گزینه Disable All کلیک کنید)
حالا سیستم را ریست کنید.

خیلی ممنون که جواب دادید.
150 مگ بیشتر کم نکرد.
الان شده 1.71 گیگ .
خیلی برام مشکل ایجاد کرده.
بازم ممنون
24-05-2012, 01:37
*Batman*

نقل قول:

نوشته شده توسط milad_kh.s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خیلی ممنون که جواب دادید.
150 مگ بیشتر کم نکرد.
الان شده 1.71 گیگ .
خیلی برام مشکل ایجاد کرده.
بازم ممنون

دوست گرمی شما بیش از هر چیز به یک برنامه بهینه از نیاز دارید.
برنامه هایی نظیر : iolo System Mechanic , TuneUp Utilities ,Ashampoo Winoptimizer , Advanced System Care و ...
برنامه های زیادی روی سیستم شما نصب شده و در حال اجراست. توصیه میکنم یه بازنگری انجام بدید و مواردی را که کاربرد ندارن حذف(Uninstall) کنید.
ترجیحاً آنتی ویروس NOD32 را با یکی از گزینه های زیر جایگزین کنید :
Kaspersky - Bitdefender - Microsoft Security Essentials - F-Secure - Norton
25-05-2012, 08:25
milad_kh.s

ممنون اقای بتمن
برنامه Advanced System Care ریختم 300 یا 400 مگ کم کرد رممو.
خیلی ممنون که کمک کردین انشالله که موفق باشید تو کارهاتون.
یا علی
01-06-2012, 20:02
omid.pari

سلام دوستان من یک کارت حافظه 8 گیگ میکرو اس دی دارم که حدود 6 گیگ آهنگ توش دارم که جمع آوریش 5 سال طول کشیده.یه ویروس به جونه حافظه من افتاد و با اینکه این ویروس رو پاک کردم ولی این 6 گیگ اصلا تو این حافظه دیده نمیشه یعنی با اینکه حافظه 6 گیگ اشغال شده ولی هیچ چیزی نشون داده نمیشه. لطفا اگه کمکی میتونید کنید ازم دریغ نکنید (پنج سال) با تشکر
08-06-2012, 03:54
toufan

باسلام
چند وقت پیش ویروس معروف new folder افتاد به جون سیستمم. با سیمانتک پاکش کردم اما . بعد از چند وقت پروسه LSASS.exe همه سی پی یو رو اشغال میکرد و تو پوشه ویندوز نبود. با WINRAR که فایل های مخفی رو نشون میده هم دیدم. آپدیت سیمانتک چند روز به چند روز پاک میشه. و دوباره باید نصب کنم. خلاصه تا IE رو باز میکنم سی پی یو باز 99 درصد میشه LSASS.exe پاک نمیشه . فقط تو سیستم 32 هستش . و ریشه دراوهامم هیچ EXE یا َAutorun نیست. خودم فکر میکنم LSASS.exe. آسیب دیده.

ببخسید جایی واسه آپ نداشتم.

فایل لوگ مربوط به سیستمم

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 04:44:07 ق.ظ, on 2012/06/08
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\BWMeter\BWMeterConSvc.exe
C:\Program Files\Symantec AntiVirus\DefWatch.exe
C:\WINDOWS\system32\drivers\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\tcpsvcs.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Symantec AntiVirus\Rtvscan.exe
C:\PROGRA~1\SYMANT~1\VPTray.exe
C:\Program Files\Ask.com\Updater\Updater.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\BWMeter\BWMeter.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\AutoGK\AutoGK.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\PROGRA~1\AutoGK\VDubMod\VIRTUA~1.EXE
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Documents and Settings\Rahman\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyServer = http=127.0.0.1:8080;https=127.0.0.1:8080;socks=127 .0.0.1:1080
R3 - URLSearchHook: UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files\Ask.com\GenericAskToolbar.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: IDM integration (IDMIEHlprObj Class) - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files\Ask.com\Updater\Updater.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKLM\..\Policies\Explorer\Run: [7883] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msvxcwfv.com
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - Startup: BWMeter.lnk = C:\Program Files\BWMeter\BWMeter.exe
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office14\EXCEL.EXE/3000
O8 - Extra context menu item: Se&nd to OneNote - res://C:\PROGRA~1\MICROS~3\Office14\ONBttnIE.dll/105
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: Se&nd to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll
O9 - Extra button: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra 'Tools' menuitem: OneNote Lin&ked Notes - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office14\ONBttnIELinkedNotes.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\trafficcompressor\tcomplsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\trafficcompressor\tcomplsp.dll
O10 - Unknown file in Winsock LSP: c:\program files\trafficcompressor\tcomplsp.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: BWMeter Connections Service (BWMeterConSvc) - Unknown owner - C:\Program Files\BWMeter\BWMeterConSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Host Generic Process for Win32 Services (Host Generic Process) - Unknown owner - C:\WINDOWS\system32\drivers\svchost.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Oracle - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - C:\Program Files\Symantec AntiVirus\Rtvscan.exe

--
End of file - 10485 bytes
08-06-2012, 12:49
toufan

چی میشه جواب پست منو بدید؟؟؟؟
09-06-2012, 18:09
m3m68

سلام
من دچار w32.ircbot شدم
چی کار کنم ؟
09-06-2012, 18:50
toufan

نقل قول:

نوشته شده توسط m3m68 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من دچار w32.ircbot شدم
چی کار کنم ؟

الان جوابتو میدن.
09-06-2012, 19:14
A M ! N

نقل قول:

نوشته شده توسط toufan [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چی میشه جواب پست منو بدید؟؟؟؟

سلام دوست من ، اینروزا همه درگیر امتحانات هستن حق بدین فرصت نمیکنن که مث روزای عادی به اینجا رسیدگی کنن.:20:

کارارو به دقت انجام بده:20:

اول برنامه ی Asktoolbar رو حذف کن از روی سییستم به طور کامل ، فولدرهاش هم حذف بشن.

C:\Program Files\Ask.com

این رو فایل رو پیدا و حذف کن :
C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msvxcwfv.com

برنامه رو اجرا کن و این خطوط پایین رو تیک بزن و کلید Fix Checked رو بزن :

کد:

O4 - HKLM\..\Policies\Explorer\Run: [7883] C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msvxcwfv.com O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user') O4 - HKUS\.DEFAULT\..\RunOnce: [_nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')

بعد از داخل Safe mode بالا بیا و با آدرس C:\WINDOWS\system32\lsass.exe برو فایل رو پاک کن.

بعد به حالت عادی بیا مجدد و سی دی ویندوز رو داخل کن و CMD رو باز کن و دستور SFC /SCANNOW رو اجرا کن و بزار تا کامل اجرا بشه.

از چه ورژن نورتون استفاده میکنی ؟ یادت نره بعد ازینکارا حتما یکبار با برنامه ی MBAM اسکن کنی.

موفق باشی.
09-06-2012, 19:19
A M ! N

نقل قول:

نوشته شده توسط m3m68 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من دچار w32.ircbot شدم
چی کار کنم ؟

سلام.

فقط کافیه با برنامه های Norton و MBAM سیستمت رو اسکن کنی. ، البته امیدوارم هـــک نشده باشین : دی اگر مشکلی با اسکن داشتین میتونین از حالت Safe mode اینکارو انجام بدین.

اگه خواستین میتونین از پست یک این تاپیک استفاده کنین و لوگ بزارین تا کامل سیستمتون بررسی بشه.

موفق باشین.
09-06-2012, 22:02
m3m68

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

فقط کافیه با برنامه های Norton و MBAM سیستمت رو اسکن کنی. ، البته امیدوارم هـــک نشده باشین : دی اگر مشکلی با اسکن داشتین میتونین از حالت Safe mode اینکارو انجام بدین.

اگه خواستین میتونین از پست یک این تاپیک استفاده کنین و لوگ بزارین تا کامل سیستمتون بررسی بشه.

موفق باشین.

ببخشید بلد نیستم فایل بزارم

xp 32 bit
nod 32

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 10:48:40 ب.ظ, on 2012-06-09
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
d:\Program Files\Panda USB Vaccine\USBVaccine.exe
C:\WINDOWS\system32\msiexec.exe
D:\Program Files\hijack\Trend Micro\HiJackThis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = D:\WINDOWS\system32\blank.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
O2 - BHO: btorbit.com - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files\Orbitdownloader\orbitcth.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrow serrecordplugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll (file missing)
O3 - Toolbar: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [USB Security] d:\Program Files\USB Disk Security\USBGuard.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: _uninst_35119056.lnk = C:\Documents and Settings\m\Local Settings\Temp\_uninst_35119056.bat
O4 - Startup: _uninst_80998909.lnk = C:\Documents and Settings\m\Local Settings\Temp\_uninst_80998909.bat
O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O22 - SharedTaskScheduler: Browseui preloader - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
O23 - Service: Acronis Nonstop Backup service (afcdpsrv) - Acronis - C:\Program Files\Common Files\Acronis\CDP\afcdpsrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe

--
End of file - 4134 bytes
10-06-2012, 17:49
A M ! N

نقل قول:

نوشته شده توسط m3m68 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ببخشید بلد نیستم فایل بزارم

xp 32 bit
nod 32

سلام.
** لطفا ازین پس فقط فایل لوگ رو اینجا بزارین تا نظم تاپیک حفظ بشه.:10: با تشکر.

اول اینکه ، درس خوبی برای شما بشه که به آنتی ویروس ناد32 اتکا نکنید.
وقت رو از دست ندین و همین الان یک محصول خوب مث کسپراسکی ، نورتون ، آویرا نصب کنید.

با حالت Safe mode بالا بیاین ( ریست کنید و دکمه ی F8 رو بزنید ، و سپس از داخل لیست گزینه ی Safe mode رو بزنید )

به قسمت Options در مرورگر پیشفرض خودت برو و این سایت رو از قسمت Home page پاک کن : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برنامه ی HIjackThis رو باز کن و این خطوط رو تیک بزن :

نقل قول:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrow serrecordplugin.dll
O3 - Toolbar: Grab Pro - {C55BBCD6-41AD-48AD-9953-3609C48EACC7} - C:\Program Files\Orbitdownloader\GrabPro.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll (file missing)
O3 - Toolbar: (no name) - {c95a4e8e-816d-4655-8c79-d736da1adb6d} - (no file)
O4 - Startup: _uninst_35119056.lnk = C:\Documents and Settings\m\Local Settings\Temp\_uninst_35119056.bat
O4 - Startup: _uninst_80998909.lnk = C:\Documents and Settings\m\Local Settings\Temp\_uninst_80998909.bat

و سپس دکمه ی Fix checked رو بزن

سپس به این آدرس برو
C:\Documents and Settings\m\Local Settings\Temp\

و فایلهای

کد:

_uninst_35119056.bat _uninst_80998909.bat

رو پاک کن.

به نظر من ویندوزتون رو هم حتما حداقل به ویندوز ایکس پی سرویس پک 3 یا اگه میتونین به ویندوز 7 تغییر بدین ، این ویندوز خیلی آسیب پذیر هستش.

موفق باشی.:20:
10-06-2012, 21:36
xvid

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام...
دوستانی که مشکل آلوده بودن سیستم اعم از تروجان ، اسپای وار یا ویروس دارن و نمیدونن باید چکار کنن، از لینک پایین نرم افزار رو که HijackThis هست بگیرن و لوگ اون رو داخل همین تاپیک برای بررسی کامل و رفع مشکل قرار بدین ، به همراه لوگ مربوطه توضیحی درباره ی مشکلاتی که دارن ، نوع سیستم عامل ، آنتی ویروس چی استفاده میکنن ، از کی به وجود امدن مشکل و هرچیزی که لازم میدونین رو اینجا بزارین، حتما بررسی میشه.

سلام
دوستان من بدون اينكه در حال دانلود يا استفاده از اينتنت باشم چراغ اينترنت مودمم مدام در حال چشمك زدنه و از ژهناي باندم كم ميشه با اين نرم افزار شما سيستم رو چك كردم فايل لوگ هم ميذارم خواهشا راهنمايي كنيد
ويندوز اكس پي sp3
اسمارت سكيوريتي 5.0.95
حدود يه هفته ميشه اين مشكل ايجاد شده
مرسي
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
10-06-2012, 23:05
m3m68

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اول اینکه ، درس خوبی برای شما بشه که به آنتی ویروس ناد32 اتکا نکنید.
وقت رو از دست ندین و همین الان یک محصول خوب مث کسپراسکی ، نورتون ، آویرا نصب کنید.

به نظر من ویندوزتون رو هم حتما حداقل به ویندوز ایکس پی سرویس پک 3 یا اگه میتونین به ویندوز 7 تغییر بدین ، این ویندوز خیلی آسیب پذیر هستش.

ممنون
ولی این دستگاه - دیگه بهش نمیشه گفت کامپیوتر - خیلی قدیمیه cpu p4 2.4 , vga 64 , ram 512
به نظر شما از چه آنتی ویروس و ویندوزی استفاده کنم که کشش داشته باشه ؟
نود32 ش هم 3 هست
10-06-2012, 23:06
jolan57

نقل قول:

نوشته شده توسط xvid [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
دوستان من بدون اينكه در حال دانلود يا استفاده از اينتنت باشم چراغ اينترنت مودمم مدام در حال چشمك زدنه و از ژهناي باندم كم ميشه با اين نرم افزار شما سيستم رو چك كردم فايل لوگ هم ميذارم خواهشا راهنمايي كنيد
ويندوز اكس پي sp3
اسمارت سكيوريتي 5.0.95
حدود يه هفته ميشه اين مشكل ايجاد شده
مرسي
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام مشکل شما فایل هایی در این مکان است
C:\Documents and Settings\peji\svchost\svchost.exe

فایل رو پیدا کنید که احتمالا هیدن است در قسمت فولدر آپشن تیک های مربوط به فایل های هیدن رو بردارید تا بتونید فایل رو ببینید
فایل رو به طور دستی پاک کنید البته ابتدا باید پروسس فایل رو ترمینیت کنید که از تسک منیجیر استفاده کنید اگر نشد از نرم افزار [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده کنید
دقت کنید فقط فایل svchost در مسیر بالا رو پاک کنید و به یقیه svchost ها کاری نداشته باشید
راه دوم هم میتونید از نرم افزار زیر برای اسکن سیستمتون استفاده کنید(آپدیت فراموش نشه)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در کل توصیه میشه یک بار سیستمتون رو با این نرم افزار اسکن کنید
10-06-2012, 23:20
A M ! N

نقل قول:

نوشته شده توسط m3m68 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ممنون
ولی این دستگاه - دیگه بهش نمیشه گفت کامپیوتر - خیلی قدیمیه cpu p4 2.4 , vga 64 , ram 512
به نظر شما از چه آنتی ویروس و ویندوزی استفاده کنم که کشش داشته باشه ؟
نود32 ش هم 3 هست

برای ویندوز اگه گرافیکتون قوی تر بود میگفتم 7 ولی این زیاد خوب نیست. من Win xp sp3 رو توصیه میکنم، با آخرین آپدیتها باشه. اگه تونستی نسخه ی Student edition corporate با آپدیت جدید 2012 رو گیر بیار.

آنتی ویروس هم با این شرایط ، میتونی روی آویرا و نورتون حساب کنی. ناد رو هم پاک کن ، ورژن 3 آخه روی سیستم نباشه باور کنید امنیتتون بیشتره ! تا زمانی که ناد دارین امثال این مشکلات هم هست.

موفق باشی.:20:
11-06-2012, 15:03
M o h a m m @ d

مال منم بررسی کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
12-06-2012, 16:59
A M ! N

سلام.

دوست عزیز..

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لوگتون بررسی شد.

لوگ کامل به نظر نمیرسه

به هر صورت...
شما تعداد زیادی تولبار دارین. اگه براتون امکان داره تولبار های پایین رو پاک کنید، IDM استثنا هست. تولبار ask رو حتما پاک کنید.

برنامه رو اجرا کنید گزینه های پایین رو تیک زده و Fix checked بزنید.

کد:

R3 - Default URLSearchHook is missing O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~3\Office14\GROOVEEX.DLL O2 - BHO: ???????@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~3\Office14\URLREDIR.DLL O2 - BHO: GamesBarBHO Class - {CB0D163C-E9F4-4236-9496-0597E24B23A5} - C:\Program Files (x86)\GamesBar\oberontb.dll O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O3 - Toolbar: @C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll,-100 - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\MSN Toolbar\Platform\5.0.1449.0\npwinext.dll O3 - Toolbar: Babylon - {965B54B0-71E0-4611-8DE7-F73FA0B20E26

} -

با برنامه ی CCleaner یکبار رجیستری رو Clean کنید.

با آرزوی بهترینها..
15-06-2012, 12:52
mohsen19871366

من مشکل سفید شدن آیکونها را هنگام بالا آمدن ویندوز و قفل شدن ویندوز را دارم. گاهی تا چندین بار باید ریستارت کنم تا درست بشه.

این هم فایل لوگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
16-06-2012, 01:48
amir.moradi

چند وقتیه سیستم خیلی کند شد حتی جوری که وقتی مرورگر باز میکنم فضایی اشغالی رم تا 100% هم میرسه و به کل سیستم هنگ میکنه
کل سیستم رو پاک کردم و حتی از اول پارتیشن بندی کردم و ویندوز جدید ریختم
الان ESET SMART SECURITY5 نصب کردم و آپدیت کردمش کلی ویروس پیدا کرد خیلی هاشون هم سیستمی بودن و چند بار سیستم ری استارت شد ولی بازم مشکل سرعت دارم

ویندوزم 7 هست و از ESET SMART SECURITY5 با آپدیت روز برای حفاظ استفاده میکنم

و این هم لوگ من :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 2:46:25 AM, on 6/16/2012
Platform: Windows 7 (WinNT 6.00.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal
Running processes:
C:\Windows\system32\taskhost.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe
C:\Program Files\CyberLink\Shared Files\brs.exe
C:\Program Files\Winamp\winampa.exe
C:\Program Files\Adobe\Acrobat 9.0\Acrobat\acrotray.exe
C:\Program Files\Western Digital\WD Quick View\WDDMStatus.exe
C:\Program Files\ESET\ESET Smart Security\egui.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Windows\system32\taskhost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\prog ram files\microsoft\watermark.exe
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Adobe PDF Conversion Toolbar Helper - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.4723.1820\s wg.dll
O2 - BHO: Microsoft Web Test Recorder 10.0 Helper - {DDA57003-0068-4ed2-9D32-4D1EC707D94D} - c:\Program Files\Microsoft Visual Studio 10.0\Common7\IDE\PrivateAssemblies\Microsoft.Visua lStudio.QualityTools.RecorderBarBHO100.dll
O2 - BHO: SmartSelect - {F4971EE7-DAA0-4053-9964-665D8EE6A077} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll
O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe"
O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe"
O4 - HKLM\..\Run: [BDRegion] C:\Program Files\Cyberlink\Shared Files\brs.exe
O4 - HKLM\..\Run: [Regedit32] C:\Windows\system32\regedit.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Program Files\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [WD Quick View] C:\Program Files\Western Digital\WD Quick View\WDDMStatus.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET Smart Security\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [smwcore] C:\Windows\System32\admparse.exe
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [IDMan] C:\Program Files\Internet Download Manager\IDMan.exe /onboot
O4 - HKCU\..\Run: [Google Update] C:\Users\Kian\AppData\Local\Google\Update\gupdate. exe /app 0B4837A0E2C8FBE99E2DBFD5258F8811
O4 - HKCU\..\Run: [qqwx2f5806] C:\Users\Kian\qqwx2f5806.exe
O4 - HKLM\..\Policies\Explorer\Run: [52698] C:\PROGRA~2\LOCALS~1\Temp\msciuvg.bat
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User '?')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User '?')
O4 - HKUS\S-1-5-21-2349820848-3138258431-1575992051-1000\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun (User '?')
O4 - S-1-5-21-2349820848-3138258431-1575992051-1000 Startup: winupdate.lnk = C:\Users\Kian\AppData\Local\Microsoft\Windows\winu pdate.exe (User '?')
O4 - Startup: winupdate.lnk = C:\Users\Kian\AppData\Local\Microsoft\Windows\winu pdate.exe
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O8 - Extra context menu item: Append Link Target to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Append to Existing PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert Link Target to Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Download all links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download FLV video content with IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MIF5BA~1\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_96D6 FF0C6D236BF8.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MIF5BA~1\Office12\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxernsp.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O10 - Unknown file in Winsock LSP: c:\windows\system32\prxerdrv.dll
O17 - HKLM\System\CS2\Services\Tcpip\..\{2DB914B4-EE55-4BCD-9E83-97390AEE3019}: NameServer = 4.2.2.4 8.8.8.8
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: ESET Service (ekrn) - ESET - C:\Program Files\ESET\ESET Smart Security\ekrn.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Update Service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe (file missing)
O23 - Service: WD Backup (WDBackup) - Western Digital - C:\Program Files\Western Digital\WD SmartWare\WDBackupEngine.exe
O23 - Service: WD Drive Manager (WDDriveService) - Western Digital - C:\Program Files\Western Digital\WD Drive Manager\WDDriveService.exe
O23 - Service: WD Rules (WDRulesService) - Western Digital - C:\Program Files\Western Digital\WD SmartWare\WDRulesEngine.exe
--
End of file - 9159 bytes

نمايش 40 تاپيکها در يک صفحه