برسی مشکلات مربوط به ویروس kazme-gheyze

دوستان این ویروس کسپر رو به راحتی می پیچونه
وقتی به اینترنت وصل هستید کار می کنه
من وقتی می خوام پورت 21 رو باز کنم نمی زاره و از همین پورت استفاده می کنه

این انتی ویروس رو خودم ساختم با دوبار ری استارت کردن ویروس رو از بین می بره
در ضمن من تا جایی که کار کردم از حالت safe mode نمی زاره ویندوز بیاد بالا و ری استارت می شه
در ضمن این ویروس خودش رو جز فایل های سیستمی می کنه طوری که وقتی از درایو پاک بشه خود ویندوز اونو ترمیم می کنه نه خودش و اگه شما از استارت اپ بردارینش و یا تو ی task mng رو نگاه کنید هیچ عامل مخربی نمی بنید جز Svchost.exe ها که مال ویندوز هستش و در صورت end شدن ویدوز بلافاصله ریستارت می شه

همه رو که گفتم تجربیات خودم بود و می تونی امتحان کنی

البته در مورد پورت 21 مطمئن نیستم ،پورت مربوط به اپلود چیه ،همون پورت ،FTP cuter


http://www.4shared.com/file/61624024/274201f7/killer.html

سلام به همه دوستان. در مورد این ویروس باید بگم اون آنتی ویروسی که برای پاک کردنش ارائه شده خودش حامل ویروسیه که

فایلهای exe رو خراب میکنه(win 32/Heur) آنتی ویروسAVG 8.0.164 اون رو میشناسه و پاک میکنه.

به امید موفقیت شما دوستان

از آنتی ویروسavastاستفاده کن .موقعی که نصبش کردی همون اولش می خواد که هارد را اسکن کند بذارید که اسکن کند چون بعد از اون اگر خودتون اسکن کنید فایده ای ندارد.
راه دوم این است که یک ویندوز جدید نصب کنید ولی بعد از نصب داخل driveهاتون نشید و با استفاده از winrarدستی deleteاش کنید

سلام
2تا سوال
1. كدام برنامه 100% عملي كار ميكنه؟؟(لينك بدين)
2. چطوري فايل و فولدر هاي مخفي رو برگردونم(اگه ممكنه توضيح كامل)
ممنون

یک فایل .reg بساز این اینو توش بریز با نت پد




Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden]
"Text"="@shell32.dll,-30499"
"Type"="group"
"Bitmap"=hex(2):25,00,53,00,79,00,73,00,74,00,65,0 0,6d,00,52,00,6f,00,6f,00,74,\
00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00 ,33,00,32,00,5c,00,53,00,\
48,00,45,00,4c,00,4c,00,33,00,32,00,2e,00,64,00,6c ,00,6c,00,2c,00,34,00,00,\
00
"HelpID"="shell.hlp#51131"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\NOHIDDE N]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30501"
"Type"="radio"
"CheckedValue"=dword:00000000
"ValueName"="Hidden"
"DefaultValue"=dword:00000000
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51104"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"RegPath"="Software\\Microsoft\\Windows\\CurrentVe rsion\\Explorer\\Advanced"
"Text"="@shell32.dll,-30500"
"Type"="radio"
"CheckedValue"=dword:00000001
"ValueName"="Hidden"
"DefaultValue"=dword:00000001
"HKeyRoot"=dword:80000001
"HelpID"="shell.hlp#51105"

دوستان از Kaspersky Internet Security 2009 استفاده کنید.آپدیتش کنید کاملا این ویروس رو میشناسه. 100% تست شده

************************************ توجه توجه توجه توجه توجه توجه ********************************

يه راه تضميني مي گم . برخلاف روش هايي كه دوستان عرض كردن و همه رو سر كار گذاشتن لطفا به گفته من توجه كنيد :


1- عزيزان من ويندوزتون رو عوض مي كنيد يعني فرمت درايو C و نصب مجدد ويندوز ولي يه نكته خيلي ظريفي هست .


وقتي كه نصب ويندوز تموم شد نبايد بگذاريد صفحه Welcome همون صفحه آبي بالا بياد و اين كار رو با زدن كليد F8 انجام ميدين .


بعداز فشردن كليد F8 گزينه Safe Mode رو بزنين و وارد ويندوز بشين . حالا بدون دابل كليك كردن روي درايو ها ( از طريق Address


Bar ) وارد درايو هاتون بشين و 2 تا فايل آلوده رو پاك كنين .


2- سيستم رو رستارت كنيد .


3 - با تضمين صد در صد ويروس Kazm_Gheyz اون هم جديدترين ورژنش ( هموني كه هيچ جايي ديده نميشه ) پاك شده .


به جاي دانلود اين همه چرت و پرت يه ويندوز عوض كنيد تمومه البته با در نظر گرفتن نكته ريزي كه گفتم .

نقل قول:

---

نوشته شده توسط farid_express [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

************************************ توجه توجه توجه توجه توجه توجه ********************************

يه راه تضميني مي گم . برخلاف روش هايي كه دوستان عرض كردن و همه رو سر كار گذاشتن لطفا به گفته من توجه كنيد :


1- عزيزان من ويندوزتون رو عوض مي كنيد يعني فرمت درايو C و نصب مجدد ويندوز ولي يه نكته خيلي ظريفي هست .


وقتي كه نصب ويندوز تموم شد نبايد بگذاريد صفحه Welcome همون صفحه آبي بالا بياد و اين كار رو با زدن كليد F8 انجام ميدين .


بعداز فشردن كليد F8 گزينه Safe Mode رو بزنين و وارد ويندوز بشين . حالا بدون دابل كليك كردن روي درايو ها ( از طريق Address


Bar ) وارد درايو هاتون بشين و 2 تا فايل آلوده رو پاك كنين .


2- سيستم رو رستارت كنيد .


3 - با تضمين صد در صد ويروس Kazm_Gheyz اون هم جديدترين ورژنش ( هموني كه هيچ جايي ديده نميشه ) پاك شده .


به جاي دانلود اين همه چرت و پرت يه ويندوز عوض كنيد تمومه البته با در نظر گرفتن نكته ريزي كه گفتم .

---

دست شما درد نکنه ولی این راه که شما گفتید که آخرین راه هست و با این کار دیگه معلومه که ویروس پاک میشه .

ویندوزمو عوض کردم ولی چون این ویروس تو همه ی درایو ها فایل مخفی داره درست نشد
تنها راه فعلی حذف پارتیشن ها و پارتیشن بندی جدیده.
گرچه تلخه ولی باید این راهو قرت بدیم.

منم این مشکلو دارم

کد:

---

http://forum.p30world.com/showthread.php?t=267378

---

سلام.
دوستان کامپیوتر عزیز من به این ویروس آلوده شده بود.همه ی راه ها را رفتم ، اثر نکرد.
به جز آنتی ویروس کظم غیظ به نام کیلر.اکزه که دوست خوبمون n340 توی پست شماره 71 قرار داده.
از همگی ممنون.