آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

Printable View

نمايش 40 تاپيکها در يک صفحه

02-07-2014, 12:08
Arad olfati

متاسفانه هنوز نصبش نکردم باید مسیر اپلود رو کجا بزنم؟
02-07-2014, 12:13
Arad olfati

کاسپراسکی هم یه خورده به هم ریخته! جدیدا توی هر سایتی میرم این میاد>[IMG] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/IMG]
02-07-2014, 12:50
Captain
نقل قول:

نوشته شده توسط Arad olfati [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کاسپراسکی هم یه خورده به هم ریخته! جدیدا توی هر سایتی میرم این میاد>[IMG] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/IMG]

در تاپیک مربوطه مطرح کنید.
- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
03-07-2014, 23:32
Arad olfati

دوستان لطفا در پست صفحه قبلی که نوشتم راهنمایی کنید.
ممنون.
06-07-2014, 19:01
*Batman*

نقل قول:

نوشته شده توسط Arad olfati [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان لطفا در پست صفحه قبلی که نوشتم راهنمایی کنید.
ممنون.

نقل قول:

نوشته شده توسط Arad olfati [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

الان فایل متنی برنامرو اپلود میکنم

من نفهمیدم کدوم فایل متنی رو میخواستید آپلود کنید.

با MBAM اسکن کردید؟ من چند تا Ad-Ware و PUP روی سیستم شما پیدا کردم که قاعدتاً باید با MBAM پاک میشدن!
یه بار دیگه با HijackThis گزارش بگیرید تا ببینیم Ad-Ware های قبلی پاک شدن یا نه.
07-07-2014, 12:00
Arad olfati

نقل قول:

نوشته شده توسط *Batman* [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من نفهمیدم کدوم فایل متنی رو میخواستید آپلود کنید.

با MBAM اسکن کردید؟ من چند تا Ad-Ware و PUP روی سیستم شما پیدا کردم که قاعدتاً باید با MBAM پاک میشدن!
یه بار دیگه با HijackThis گزارش بگیرید تا ببینیم Ad-Ware های قبلی پاک شدن یا نه.

با
HijackThis اسکن کردم
لینک دانلود:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
07-07-2014, 13:02
Arad olfati

البته یه وبروسی توی سیستممه به اسم اوراکو هر وفت توی اکسپلورر تب باز میکنم پیغام نصب شدن اوراکو میاد. هر کاری هم میکنم انیستال نمیشه!
07-07-2014, 13:13
rar

اینم از من
یه بررسی کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---------------------------
این پست من کجاش تکراریه آخه ؟[/B]
پیام مخبر :
[B]

سلام rar گرامی.

پست ایجاد شده توسط شما طبق قوانین حــذف شد.

قسمت ابتدایی پست : اینم از من
یه بررسی کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ...
تاپیک : آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)
دلیل حذف : پست تکراری

این پیغام به صورت اتوماتیک ارسال شده است، در صورت داشتن هرگونه سوال با اعضای تیم مدیریت انجمن مربوطه مکاتبه داشته باشید.

باتشکر
P30World
08-07-2014, 01:24
*Batman*

نقل قول:

نوشته شده توسط Arad olfati [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته یه وبروسی توی سیستممه به اسم اوراکو هر وفت توی اکسپلورر تب باز میکنم پیغام نصب شدن اوراکو میاد. هر کاری هم میکنم انیستال نمیشه!

برنامه HiJackThis را(در حالت ادمین) اجرا و اسکن کنید.سپس گزینه های زیر را انتخاب کنید(تیک بزنید)

محتوای مخفی: لیست

کد:

O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" O2 - BHO: NvSTECH - {d432f2f5-1d8b-482b-8a49-9fadfabd8cd7} - C:\Users\arad olfati\AppData\LocalLow\NvSTECH\prxtbNvS0.dll R3 - URLSearchHook: NvSTECH Toolbar - {d432f2f5-1d8b-482b-8a49-9fadfabd8cd7} - C:\Users\arad olfati\AppData\LocalLow\NvSTECH\prxtbNvS0.dll O3 - Toolbar: NvSTECH Toolbar - {d432f2f5-1d8b-482b-8a49-9fadfabd8cd7} - C:\Users\arad olfati\AppData\LocalLow\NvSTECH\prxtbNvS0.dll O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" O4 - HKLM\..\Run: [RemoteControl10] "C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe" O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files (x86)\Mobogenie\DaemonProcess.exe O4 - HKCU\..\Run: [DAEMON Tools Pro Agent] "C:\Program Files (x86)\DAEMON Tools Pro\DTAgent.exe" -autorun O4 - Startup: Bazikhorha Calendar.lnk = arad olfati\Desktop\BazikhorhaCalendar.exe O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - c:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: @oem14.inf,%BcmBtRSupport.SVCNAME%;Bluetooth Radio Control Service (BcmBtRSupport) - Unknown owner - C:\Windows\system32\BtwRSupportService.exe (file missing) O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: Google Update Service (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Google Update Service (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) - NVIDIA Corporation - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%ProgramFiles%\Windows Defender\MpAsDesc.dll,-310 (WinDefend) - Unknown owner - C:\Program Files (x86)\Windows Defender\MsMpEng.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

با MBAM یکبار Quick Scan انجام بدید.اگر چیزی پیدا کرد پاکش کنید.

در انتها دوباره یه گزارش از HijackThis تهیه کنید و اینجا قرار بدید. مواردی رو که مشخص کردم علامت زدم. همه رو چک میکنم.
08-07-2014, 01:52
*Batman*

نقل قول:

نوشته شده توسط rar [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم از من
یه بررسی کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

P30World

شما الان پست خودتون رو میبینید که دست نخورده. یه چیزی هم پاک شده. خوب اون تکراریه پاک شده دیگه! الان دیگه نیستش.

=============================================

برنامه HiJackThis را(در حالت ادمین) اجرا و اسکن کنید.سپس گزینه های زیر را انتخاب کنید(تیک بزنید)

محتوای مخفی: لیست

کد:

O3 - Toolbar: SiteFinder - {CCC7B159-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files (x86)\SiteFinder\SiteFinder.dll O9 - Extra button: Site Finder - {CCC7B152-1D8C-11E3-B2AD-F3EF3D58318D} - C:\Program Files (x86)\SiteFinder\SiteFinder.dll O15 - ESC Trusted Zone: http://*.connectify.me O15 - ESC Trusted Zone: http://*.fastspring.com O15 - ESC Trusted Zone: http://*.connectify.me (HKLM) O15 - ESC Trusted Zone: http://*.fastspring.com (HKLM) O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: BlueStacks Updater Service (BstHdUpdaterSvc) - BlueStack Systems, Inc. - C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: HP SI Service (HPSIService) - Unknown owner - C:\Windows\system32\HPSIsvc.exe (file missing) O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

با توجه به اینکه از ESET استفاده میکنید :
برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نصب و آپدیت کنید. گزینه Scan Now رو کلیک کنید و مواردی رو که پیدا میکنه حذف کنید.
گارد MBAM رو فعال نکنید (به صورت free نصبش کنید)

نمايش 40 تاپيکها در يک صفحه