آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

Printable View

نمايش 40 تاپيکها در يک صفحه

16-06-2012, 02:36
jolan57

نقل قول:

نوشته شده توسط amir.moradi [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چند وقتیه سیستم خیلی کند شد حتی جوری که وقتی مرورگر باز میکنم فضایی اشغالی رم تا 100% هم میرسه و به کل سیستم هنگ میکنه
کل سیستم رو پاک کردم و حتی از اول پارتیشن بندی کردم و ویندوز جدید ریختم
الان ESET SMART SECURITY5 نصب کردم و آپدیت کردمش کلی ویروس پیدا کرد خیلی هاشون هم سیستمی بودن و چند بار سیستم ری استارت شد ولی بازم مشکل سرعت دارم

ویندوزم 7 هست و از ESET SMART SECURITY5 با آپدیت روز برای حفاظ استفاده میکنم
و این هم لوگ من :
--
End of file - 9159 bytes

چند تا از فایل های شما بسیار مشکوک هستند و احتمالا ویروس هستند
به این مسیر برید و فایل های زیر رو پیدا کنید ( اگر هیدن بودن تیک تمام گزینه ها مربوط به فایل های هیدن رو از فولدر آپشن بردار)
C:\Windows\system32\regedit.exe
C:\Windows\System32\admparse.exe
C:\Users\Kian\qqwx2f5806.exe
C:\Users\Kian\AppData\Local\Microsoft\Windows\winu pdate.exe

تمام فایل ها رو در قالب یک فایل زیپ پسورد دار واسه من آپلود کنید تا راحت تر بشه شما رو کمک کرد
اگر نتونستید طبق [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] پروسس فایل رو پایان دهید و آنها رو پاک کنید البته باید ریجستری ها مربوطه رو هم پاک کنید (کلا این روش توصیه نمیشه)
و بهترین روش استفاده از آنتی ویروس یا دیسک نجات بیت دینفندر هست
آنتی ویروسش رو که به راحتی میتونید [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] و آپدیت کنید و استفاده کنید
آموزش استفاده از دیسک نجات هم در لینک زیر
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
16-06-2012, 02:47
jolan57

نقل قول:

نوشته شده توسط mohsen19871366 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من مشکل سفید شدن آیکونها را هنگام بالا آمدن ویندوز و قفل شدن ویندوز را دارم. گاهی تا چندین بار باید ریستارت کنم تا درست بشه.

این هم فایل لوگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در قسمت سرچ ویندوز تایپ کنید msconfig و در تب startup تیک تمام گزینه ها مثل بابیلون و به جز آنتی ویروس یا نرم افزارهایی که احساس میکنید با بالا اومدن ویندوز احتیاج به آنها است بردارید
تولبارهای Ask و بابیلون رو پاک کنید از این قسمت Control Panel\All Control Panel Items\Programs and Features
سیستمتون رو با نرم افزار زیر اسکن کنید , آپدیت فراموش نشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در آخر هم طبق روش زیر ویندوز خود را تعمیر کنید ( از مرحله 6 به بعد رو بخونید)

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
24-06-2012, 15:26
mahyar1333

این لاگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
مشکلم اینه که فکر میکنم یه ویروس داره از رم کار میکشه توی windows task manager که میرم تو قسمت processes میزنه که system idle process .تو قسمت cpu عدد بین 88 تا 90 هست در صورتی که هیچ برنامه ای باز نیست و end process هم نمیشه و اگه دو سه تا برنامه با هم باز کنم یه دفعه کامپیوتر کرش میکنه و یه صفحه آبی باز میشه و بعد 10 ثانیه کامپیوتر restart میشه
kaspersky آپدیت شده دارم ولی اونم هیچی پیدا نمیکنه
لطفا کمک کنید
25-06-2012, 19:32
vista2006

سلام
با گوشی سونی اریکسون یه تعداد عکس و فیلم گرفتم،فقط همین گوشی میخوندشون..
وقتی مموری رو به سیستم وصل کردم،هیچ نرم افزاری (حتا نقاشی)نمیتونست عکسارو باز کنه..حجمشون هم خوب بود(بین600تا800کیلو)...اصلا کپی هم نمیشدن،بکمک نرم افزارهای کپی،تو هاردم کپیشون کردم...
دو سه روز بعد،اومدم سراغشون ..اما هیچ خبری ازشون نیست [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ...
روشهاییکه برا برگرداندن فایلهای مخفی یا استفاده از نرم افزارهای ریکاوری،فایده ای نداشت!!!فکر کنم ویروس باشه!!!!!
هیچ کدوم از عکسهای داخل درایوها پاک یا مخفی نشدن،فقط این پوشه این بلا سرش اومده!!!
عکسهابرام خیلی مهم و حیاتی هستن..خواهش میکنم کمکم کنید..واقعا دیگه نمیدونم چکار کنم؟؟؟
ویندوز:xp ..آنتی ویروس :نود32 ...
لاگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] l
26-06-2012, 18:49
A M ! N

نقل قول:

نوشته شده توسط mahyar1333 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این لاگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
مشکلم اینه که فکر میکنم یه ویروس داره از رم کار میکشه توی windows task manager که میرم تو قسمت processes میزنه که system idle process .تو قسمت cpu عدد بین 88 تا 90 هست در صورتی که هیچ برنامه ای باز نیست و end process هم نمیشه و اگه دو سه تا برنامه با هم باز کنم یه دفعه کامپیوتر کرش میکنه و یه صفحه آبی باز میشه و بعد 10 ثانیه کامپیوتر restart میشه
kaspersky آپدیت شده دارم ولی اونم هیچی پیدا نمیکنه
لطفا کمک کنید

سلام.

در مورد system idle process مشکلی نیست ، اون قسمت برای همه ی
سیستم ها وقتی که کاری از CPU کشیده نمیشه روی مقدار 99 یا 100 قرار میگیره

برعکس هرچی بیشتر از CPU کار کشیده بشه ، اون مقدار کمتر میشه، پس اون گزینه
مقدار فضای آزاد CPU رو نشون شما میده.

در خصوص سیستم کرش هم به لینک پایین برین و محتویات پوشه ی C:\Windows\Minidump رو زیپ کنین و اونجا آپلود کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در خصوص لوگتون هم :

اگه از IE استفاده میکنید آخرین ورژن اون رو استفاده کنید ورژن الان شما 8 هستش.

بهتره که از فایرفاکس آخرین ورژن استفاده کنید تا ترکیبی از سرعت و امنیت رو داشته باشین

+

برنامه ی C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe رو از داخل لیست

Startup خارج کنید ، ممکنه از ترافیک اینترنت شما کم کنه.

+

به بخش Uninstall programs برین و برنامه ی ( Pandora TV ( KM player رو remove کنید.

موفق باشید.
26-06-2012, 19:21
A M ! N

نقل قول:

نوشته شده توسط vista2006 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
با گوشی سونی اریکسون یه تعداد عکس و فیلم گرفتم،فقط همین گوشی میخوندشون..
وقتی مموری رو به سیستم وصل کردم،هیچ نرم افزاری (حتا نقاشی)نمیتونست عکسارو باز کنه..حجمشون هم خوب بود(بین600تا800کیلو)...اصلا کپی هم نمیشدن،بکمک نرم افزارهای کپی،تو هاردم کپیشون کردم...
دو سه روز بعد،اومدم سراغشون ..اما هیچ خبری ازشون نیست [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ...
روشهاییکه برا برگرداندن فایلهای مخفی یا استفاده از نرم افزارهای ریکاوری،فایده ای نداشت!!!فکر کنم ویروس باشه!!!!!
هیچ کدوم از عکسهای داخل درایوها پاک یا مخفی نشدن،فقط این پوشه این بلا سرش اومده!!!
عکسهابرام خیلی مهم و حیاتی هستن..خواهش میکنم کمکم کنید..واقعا دیگه نمیدونم چکار کنم؟؟؟
ویندوز:xp ..آنتی ویروس :نود32 ...
لاگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] l

سلام

برای مشکل مخفی بودن فایلها یک سری به این تاپیک بزنین و دستورات رو پیاده کنید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

+

اسکن لوگ :

برنامه رو اجرا کن و این خطهای رو تیک بزن و بعد هم دکمه ی Fix checked بزن

کد:

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User SYSTEM) O2 - BHO: SBCONVERT - {3017FB3E-9A77-4396-88C5-0EC9548FB42F} - C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll O3 - Toolbar: My Toolbar - {EA582743-9076-4178-9AA6-7393FDF4D5CE} - C:\Program Files\My Toolbar\ATBPToolbar.1.0.dll O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll

+
برنامه ی PandoraService tv رو از سیستم پاک کنید

+

تولبار پایین رو حذف کنید چون میتونه سرعت بروزینگ رو کم کنه

C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll
C:\Program Files\My Toolbar\ATBPToolbar.1.0.dll

+

از طریق کنترل Startup مث CCleaner فایل پایین رو از استارت آپ در بیارین

و تحت user شما اجرا میشه و کمی مشکوک هست ، بهتره اسکن هم بشه :

C:\WINDOWS\system32\CTFMON.EXE

++
پیشنهاد دوستانه ی من رو به نمایندگی از همکارای آنتی ویروس
برای حذف آنتی ویروس ناد32 و تغییر به چیزی دیگه پذیرا باشید.

پیشنهاد : کسپراسکی، بیت دیفندر ، نورتون، آویرا

موفق باشید.
27-06-2012, 00:01
mahyar1333

ببخشید دارم دوباره سوال میکنم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پس اینجا برا چی زده 400mb used و جریان اون ردیف که نوشته رم و 40 در صد پره چیه ( ببخشیدا فقط جهت اطلاع میپرسم)
بازم ببخشید روم به دیوار که همچین سوال مسخرهای میپرسم ولی startup کجاست که اونو ازش حذف کنم
و یه سوال بی ربطه دیگه آیا استفاده از proxifier و اکانت های رایگان تاثیری در این مشکلاتی که من دارم داره
خیلی ممنون
27-06-2012, 15:00
"_"

بیش از 50 تا ویروس در RECYCLER بعلاوه autorun.inf بعلاوه چند شورت کت

سلام دوست عزیز

لینک گزارش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من اصلا نمیدونم چطوری این ویروس رو گرفتم اما من چندتا هارد دارم اما یادم رفته بودم توی یکی شون فایل ضد اتوران بسازم

من ابتدا از مایکروسافت اسنتایل استفاده میکردم اما بعد از یه مدت یه جوری از کار افتاد که نتونستم حذفش کنم اما وقتی حذفش کردم و شید رو نصب کردم تعداد زیادی فایل ویروسی پیدا کرد

در مورد این ویروسی که من گرفتم مشکل اینجاست که توی هیچ کدوم از درایو ها نیست فقط درون فلش منه و هر بار که فرمت میکنم بازم میاد

مطمئنا درون ویندوز خودم XPsp3 لونه کرده اما نمیدونم چرا روی درایوهای دیگه ام ویروس نداره
اطلاعات ویروس:
در شاخه اصلی فلش موراد زیر هستند که هرچی حذف میکنم بازم میاند
autorun.inf
Copy of Shortcut to (1)
Copy of Shortcut to (2)
Copy of Shortcut to (3)
Copy of Shortcut to (4)
پوشه RECYCLER
و در پوشه RECYCLER موارد زیر هستند
akNJwrBq.cpl که ویندوز اون رو بصورت نوعی Control Panle Extension میشناسه که تعداد زیادی با اسمهای متفاوت اند
aNIHxQBR.exe که ویندوز اون رو بصورت نوعی Macromedia Flash Player میشناسه که تعداد زیادی با اسمهای متفاوت اند

خلاصه امیدوارم مشکلم رو حل کنید

باتشکر
27-06-2012, 21:49
rezaew

سلام
لطفا بگید بغیر از برنامه مالوار ... نرم افزار دیگه ای هم است که کارش عالی باشه ؟
مرسی
28-06-2012, 01:27
Crespo

سلام.
من طبق روشی که [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] گفتین، اومدم به این تاپیک و طبق دستورات پست اول پیش رفتم. نتیجه رو براتون آپلود کردم . . .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویرایش: ویندوز من 7 نسخه 64 بیتی هستش.
28-06-2012, 13:36
A M ! N

نقل قول:

نوشته شده توسط "_" [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دوست عزیز

لینک گزارش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من اصلا نمیدونم چطوری این ویروس رو گرفتم اما من چندتا هارد دارم اما یادم رفته بودم توی یکی شون فایل ضد اتوران بسازم

من ابتدا از مایکروسافت اسنتایل استفاده میکردم اما بعد از یه مدت یه جوری از کار افتاد که نتونستم حذفش کنم اما وقتی حذفش کردم و شید رو نصب کردم تعداد زیادی فایل ویروسی پیدا کرد

در مورد این ویروسی که من گرفتم مشکل اینجاست که توی هیچ کدوم از درایو ها نیست فقط درون فلش منه و هر بار که فرمت میکنم بازم میاد

مطمئنا درون ویندوز خودم لونه کرده اما نمیدونم چرا روی درایوهای دیگه ام ویروس نداره
اطلاعات ویروس:
در شاخه اصلی فلش موراد زیر هستند که هرچی حذف میکنم بازم میاند
autorun.inf
Copy of Shortcut to (1)
Copy of Shortcut to (2)
Copy of Shortcut to (3)
Copy of Shortcut to (4)
پوشه RECYCLER
و در پوشه RECYCLER موارد زیر هستند
akNJwrBq.cpl که ویندوز اون رو بصورت نوعی Control Panle Extension میشناسه که تعداد زیادی با اسمهای متفاوت اند
aNIHxQBR.exe که ویندوز اون رو بصورت نوعی Macromedia Flash Player میشناسه که تعداد زیادی با اسمهای متفاوت اند

خلاصه امیدوارم مشکلم رو حل کنید

باتشکر

سلام.

عزیز ازین همه آنتی ویروس ورداشتی شید نصب کردی ؟ : دی

شما یکی از بدترین ویروسهایی که تابحال دیدم رو گرفتی ،
ترکیب cpl ها با ویروت و فایلهای زیاد exe با اسمهای جورواجور که روی
هرسیستم یک اسمی دارن. این ویروس روی سیستمهای
دانشگاه ما بود، وقتی فلش وصل میشد به سیستم تقریبا
13 مگابایت ویروس کپی میشد روی فلش، با اینکه آنتی ویروس
خوبی هم نصب بود.

به هرحال اولین کاری که انجام میدی اینه که شید رو پاک کنی !

در طی مراحل روی هیچ درایوی نرو که بازش کنی، به هیچ وجه.

بعد وارد run بشو و تایپ کن MSCONFIG به تب startup برو ، و

تیک تمام گزینه هارو بردار.

برنامه ی HijackThis رو اجرا کن و تیک این گزینه ها رو بزن و Fix checked بزن.

کد:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe O4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dll O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE O4 - HKLM\..\Run: [GEST] ] O4 - HKLM\..\Run: [MRTKBDFA] C:\WINDOWS\KeyChangerMRT.exe O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -login O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquiet O4 - HKLM\..\Run: [ASKDIN2] C:\Program Files\tagh91\tagh91.exe O4 - HKLM\..\Run: [Sheed AntiVirus] "C:\Program Files\Sheed AntiVirus\sheedui.exe" -startup O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [USB Safely Remove] C:\Program Files\USB Safely Remove\USBSafelyRemove.exe /startup O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-19\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'LOCAL SERVICE') O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-20\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'NETWORK SERVICE') O4 - HKUS\S-1-5-21-1202660629-1659004503-1417001333-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser') O4 - HKUS\S-1-5-21-1202660629-1659004503-1417001333-1010\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'UpdatusUser') O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'SYSTEM') R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\program files\microsoft\watermark.exe O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\BabylonToolbar.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL O2 - BHO: IEExtension.VDownloaderBHO - {7b523e7c-f096-4e36-a0cb-7efeb5c675c1} - mscoree.dll (file missing) O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file) O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\BabylonToolbarTlbr.dll O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O9 - Extra Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe O15 - Trusted Zone: http://*.78.39.245.94 O15 - ESC Trusted Zone: http://*.78.39.245.94 O18 - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLL O23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe O23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (file missing) O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

این فایلها رو پاک کن از داخل Safe mode

c:\program files\microsoft\watermark.exe
C:\WINDOWS\system32\fxssvc.exe
C:\DOCUME~1\RTA\LOCALS~1\Temp\MMBPlayer\Keychanger .exe
C:\Program Files\Messenger\msmsgs.exe

خب حالا، سی دی ویندوز ایکس پی رو داخل کن ، برو به منوی استارت و Accessories بزن و
روی Command prompt راست کلیک و Run as بزن و بخش پایین ادمین رو انتخاب کن و پسورد ویندوز ادمین

رو وارد کن و خط فرمان باز میشه ، بنویس : SFC /SCANNOW و اینتر بزن ، مدت زیادی طول میکشه ، بزار کارش تموم بشه.

حالا سیستم رو ریست کن، و آنتی ویروسهای پایین هردو رو نصب کنید ، و ویروس یابی کنید بزارین کامل ویروس یابی کنه :

این برنامه آپدیت نمیخواد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این یکی رو اول آپدیت کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد کامل اسکن کنید. و هرچی داد انتخاب کنید و Remove کنید.

بازهم میگم فراموش نکنین هیچ درایوی نباید باز بشه در طول این فرایند.

موفق باشی.
28-06-2012, 14:58
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
من طبق روشی که [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] گفتین، اومدم به این تاپیک و طبق دستورات پست اول پیش رفتم. نتیجه رو براتون آپلود کردم . . .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویرایش: ویندوز من 7 نسخه 64 بیتی هستش.

سلام.

ویندوز شما هم 7 هست ولی هنوز به سرویس
پک یک ارتقا داده نشده و این اصن خوب نیست.

برنامه ی Ask.com رو پاک کنید

فولدرش رو هم پاک کنید : C:\Program Files (x86)\Ask.com

بعد برنامه ی Pandora tv service رو هم از Uninstall programs پاک کنید

خب این خطوط رو تیک بزنین و دکمه ی Fix checked :

کد:

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL O2 - BHO: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files (x86)\kmpmediatoolbar\kmpmediatoolbarX.dll O3 - Toolbar: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files (x86)\kmpmediatoolbar\kmpmediatoolbarX.dll O3 - Toolbar: KMPlayer Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" O4 - HKCU\..\Run: [Google Update] "C:\Users\Abolfazl\AppData\Local\Google\Update\GoogleUpdate.exe" /c O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{497D6EEE-0A67-4E4A-82B9-A83DA665BFD8}: NameServer = 85.15.1.14 85.15.1.15 O17 - HKLM\System\CS1\Services\Tcpip\..\{497D6EEE-0A67-4E4A-82B9-A83DA665BFD8}: NameServer = 85.15.1.14 85.15.1.15 O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

ویندوز رو حتما به sp1 ارتقا بده، و ضمنا ف.ف هم ورژن جدیدش اومده ،
پس اینو کامل پاک کن پوشه و همه چیز ، Browding data رو هم
پاک کن، البته بوکمارکها هم پاک میشن ، قبلش یک بک آپ بگیر ،
ازشون، بعد ف.ف ورژن جدید رو نصب کن.

موفق باشی.
28-06-2012, 15:00
A M ! N

نقل قول:

نوشته شده توسط rezaew [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
لطفا بگید بغیر از برنامه مالوار ... نرم افزار دیگه ای هم است که کارش عالی باشه ؟
مرسی

سلام.

به جز برنامه ی MBAM میتونی از SuperAntiSpyware استفاده کنی ، اونم خیلی قوی هستش، شاید قویتر از MBAM

دیتابیس بزرگتری داره ،

با آرزوی بهترینها..
28-06-2012, 15:33
"_"

نقل قول:

نوشته شده توسط "_" [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] سلام دوست عزیز

لینک گزارش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من اصلا نمیدونم چطوری این ویروس رو گرفتم اما من چندتا هارد دارم اما یادم رفته بودم توی یکی شون فایل ضد اتوران بسازم

من ابتدا از مایکروسافت اسنتایل استفاده میکردم اما بعد از یه مدت یه جوری از کار افتاد که نتونستم حذفش کنم اما وقتی حذفش کردم و شید رو نصب کردم تعداد زیادی فایل ویروسی پیدا کرد

در مورد این ویروسی که من گرفتم مشکل اینجاست که توی هیچ کدوم از درایو ها نیست فقط درون فلش منه و هر بار که فرمت میکنم بازم میاد

مطمئنا درون ویندوز خودم لونه کرده اما نمیدونم چرا روی درایوهای دیگه ام ویروس نداره
اطلاعات ویروس:
در شاخه اصلی فلش موراد زیر هستند که هرچی حذف میکنم بازم میاند
autorun.inf
Copy of Shortcut to (1)
Copy of Shortcut to (2)
Copy of Shortcut to (3)
Copy of Shortcut to (4)
پوشه RECYCLER
و در پوشه RECYCLER موارد زیر هستند
akNJwrBq.cpl که ویندوز اون رو بصورت نوعی Control Panle Extension میشناسه که تعداد زیادی با اسمهای متفاوت اند
aNIHxQBR.exe که ویندوز اون رو بصورت نوعی Macromedia Flash Player میشناسه که تعداد زیادی با اسمهای متفاوت اند

خلاصه امیدوارم مشکلم رو حل کنید

باتشکر

سلام.

عزیز ازین همه آنتی ویروس ورداشتی شید نصب کردی ؟ : دی

شما یکی از بدترین ویروسهایی که تابحال دیدم رو گرفتی ،
ترکیب cpl ها با ویروت و فایلهای زیاد exe با اسمهای جورواجور که روی
هرسیستم یک اسمی دارن. این ویروس روی سیستمهای
دانشگاه ما بود، وقتی فلش وصل میشد به سیستم تقریبا
13 مگابایت ویروس کپی میشد روی فلش، با اینکه آنتی ویروس
خوبی هم نصب بود.

به هرحال اولین کاری که انجام میدی اینه که شید رو پاک کنی !

در طی مراحل روی هیچ درایوی نرو که بازش کنی، به هیچ وجه.

بعد وارد run بشو و تایپ کن MSCONFIG به تب startup برو ، و

تیک تمام گزینه هارو بردار.

برنامه ی HijackThis رو اجرا کن و تیک این گزینه ها رو بزن و Fix checked بزن.

کد:

F2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\prog ram files\microsoft\watermark.exeO4 - HKLM\..\Run: [MsmqIntCert] regsvr32 /s mqrt.dllO4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXEO4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXEO4 - HKLM\..\Run: [GEST] ]O4 - HKLM\..\Run: [MRTKBDFA] C:\WINDOWS\KeyChangerMRT.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit -loginO4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation\nview\nwiz.exe /installquietO4 - HKLM\..\Run: [ASKDIN2] C:\Program Files\tagh91\tagh91.exeO4 - HKLM\..\Run: [Sheed AntiVirus] "C:\Program Files\Sheed AntiVirus\sheedui.exe" -startupO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [USB Safely Remove] C:\Program Files\USB Safely Remove\USBSafelyRemove.exe /startupO4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-19\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'LOCAL SERVICE')O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-20\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'NETWORK SERVICE')O4 - HKUS\S-1-5-21-1202660629-1659004503-1417001333-1010\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'UpdatusUser')O4 - HKUS\S-1-5-21-1202660629-1659004503-1417001333-1010\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'UpdatusUser')O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')O4 - HKUS\S-1-5-18\..\RunOnce: [IE8] rundll32 advpack.dll,LaunchINFSection IE8.INF,FirstUserStart (User 'SYSTEM')R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllF2 - REG:system.ini: UserInit=c:\windows\system32\userinit.exe,,c:\prog ram files\microsoft\watermark.exeO2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF802613B} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\bh\Ba bylonToolbar.dllO2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLLO2 - BHO: IEExtension.VDownloaderBHO - {7b523e7c-f096-4e36-a0cb-7efeb5c675c1} - mscoree.dll (file missing)O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dllO3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - C:\Program Files\BabylonToolbar\BabylonToolbar\1.5.3.17\Babyl onToolbarTlbr.dllO9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra Tools menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO15 - Trusted Zone: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] - ESC Trusted Zone: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] - Filter hijack: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE14\MSOXMLMF.DLLO23 - Service: InstallDriver Table Manager (IDriverT) - Unknown owner - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exeO23 - Service: Sony Ericsson OMSI download service (OMSI download service) - Unknown owner - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe (file missing)O23 - Service: Windows Media Player Network Sharing Service (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe (file missing)

این فایلها رو پاک کن از داخل Safe mode

c:\program files\microsoft\watermark.exe
C:\WINDOWS\system32\fxssvc.exe
C:\DOCUME~1\RTA\LOCALS~1\Temp\MMBPlayer\Keychanger .exe
C:\Program Files\Messenger\msmsgs.exe

خب حالا، سی دی ویندوز ایکس پی رو داخل کن ، برو به منوی استارت و Accessories بزن و
روی Command prompt راست کلیک و Run as بزن و بخش پایین ادمین رو انتخاب کن و پسورد ویندوز ادمین

رو وارد کن و خط فرمان باز میشه ، بنویس : SFC /SCANNOW و اینتر بزن ، مدت زیادی طول میکشه ، بزار کارش تموم بشه.

حالا سیستم رو ریست کن، و آنتی ویروسهای پایین هردو رو نصب کنید ، و ویروس یابی کنید بزارین کامل ویروس یابی کنه :

این برنامه آپدیت نمیخواد :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این یکی رو اول آپدیت کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد کامل اسکن کنید. و هرچی داد انتخاب کنید و Remove کنید.

بازهم میگم فراموش نکنین هیچ درایوی نباید باز بشه در طول این فرایند.

موفق باشی.

طبق گفته شما آنتی ویروس شید رو میخواستم حذف کنم که نشد من هم با ویندوز مینی رفتم و کل پوشه شید رو حذف کردم بعدش که ریست کردم صفحه ابی اومد
باید ویندوز رو عوض کنم
اما در مورد ویروس : آیا جاسوسی بود یا فقط خرابکار و ...
لطفا کمی توضیح دهید
ممنون
28-06-2012, 16:20
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

ویندوز شما هم 7 هست ولی هنوز به سرویس
پک یک ارتقا داده نشده و این اصن خوب نیست.

برنامه ی Ask.com رو پاک کنید

فولدرش رو هم پاک کنید : C:\Program Files (x86)\Ask.com

بعد برنامه ی Pandora tv service رو هم از Uninstall programs پاک کنید

خب این خطوط رو تیک بزنین و دکمه ی Fix checked :

کد:

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL O2 - BHO: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files (x86)\kmpmediatoolbar\kmpmediatoolbarX.dll O3 - Toolbar: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files (x86)\kmpmediatoolbar\kmpmediatoolbarX.dll O3 - Toolbar: KMPlayer Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" O4 - HKCU\..\Run: [Google Update] "C:\Users\Abolfazl\AppData\Local\Google\Update\GoogleUpdate.exe" /c O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{497D6EEE-0A67-4E4A-82B9-A83DA665BFD8}: NameServer = 85.15.1.14 85.15.1.15 O17 - HKLM\System\CS1\Services\Tcpip\..\{497D6EEE-0A67-4E4A-82B9-A83DA665BFD8}: NameServer = 85.15.1.14 85.15.1.15 O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

ویندوز رو حتما به sp1 ارتقا بده، و ضمنا ف.ف هم ورژن جدیدش اومده ،
پس اینو کامل پاک کن پوشه و همه چیز ، Browding data رو هم
پاک کن، البته بوکمارکها هم پاک میشن ، قبلش یک بک آپ بگیر ،
ازشون، بعد ف.ف ورژن جدید رو نصب کن.

موفق باشی.

1. من سرویس پک 1 رو خیلی وقته دانلود کردم، اما هر وقت خواستم نصب کنم ارور زیر رو میده که توی عکس واستون آپلود کردم:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

میگه که ویندوز یه سری از فایلاشو از دست داده! من بعد از نصب مجدد ویندوز هم خواستم نصب کنم، که بازم همین ارور رو داد! این ارور از چی میتونه باشه؟! از ویندوز یا از سرویس پک؟ اگه از ویندوزه، که چجوری رفعش کنم؟ اگرم از سرویس پکه، لطفاً خودتون یه لینک سالم، معتبر و ترجیحاً مستقیم واسه دانلود برای نسخه 64 بیتی لطف کنید.

2. برنامه ی Pandora tv service رو حتماً باید پاک کنم؟ چون این برنامه مربوط به گیرنده ی دجیتالیه که به سیستمم وصله!
28-06-2012, 16:31
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

ویندوز شما هم 7 هست ولی هنوز به سرویس
پک یک ارتقا داده نشده و این اصن خوب نیست.

برنامه ی Ask.com رو پاک کنید

فولدرش رو هم پاک کنید : C:\Program Files (x86)\Ask.com

بعد برنامه ی Pandora tv service رو هم از Uninstall programs پاک کنید

خب این خطوط رو تیک بزنین و دکمه ی Fix checked :

کد:

O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~2\MICROS~1\Office14\GROOVEEX.DLL O2 - BHO: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files (x86)\kmpmediatoolbar\kmpmediatoolbarX.dll O3 - Toolbar: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files (x86)\kmpmediatoolbar\kmpmediatoolbarX.dll O3 - Toolbar: KMPlayer Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices O4 - HKLM\..\Run: [ApnUpdater] "C:\Program Files (x86)\Ask.com\Updater\Updater.exe" O4 - HKCU\..\Run: [Google Update] "C:\Users\Abolfazl\AppData\Local\Google\Update\GoogleUpdate.exe" /c O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O17 - HKLM\System\CCS\Services\Tcpip\..\{497D6EEE-0A67-4E4A-82B9-A83DA665BFD8}: NameServer = 85.15.1.14 85.15.1.15 O17 - HKLM\System\CS1\Services\Tcpip\..\{497D6EEE-0A67-4E4A-82B9-A83DA665BFD8}: NameServer = 85.15.1.14 85.15.1.15 O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: PandoraService (PanService) - Pandora.TV - C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe O23 - Service: SwitchBoard - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

ویندوز رو حتما به sp1 ارتقا بده، و ضمنا ف.ف هم ورژن جدیدش اومده ،
پس اینو کامل پاک کن پوشه و همه چیز ، Browding data رو هم
پاک کن، البته بوکمارکها هم پاک میشن ، قبلش یک بک آپ بگیر ،
ازشون، بعد ف.ف ورژن جدید رو نصب کن.

موفق باشی.

1. من سرویس پک 1 رو خیلی وقته دانلود کردم، اما هر وقت خواستم نصب کنم ارور زیر رو میده که توی عکس واستون آپلود کردم:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

میگه که ویندوز یه سری از فایلاشو از دست داده! من بعد از نصب مجدد ویندوز هم خواستم نصب کنم، که بازم همین ارور رو داد! این ارور از چی میتونه باشه؟! از ویندوز یا از سرویس پک؟ اگه از ویندوزه، که چجوری رفعش کنم؟ اگرم از سرویس پکه، لطفاً خودتون یه لینک سالم، معتبر و ترجیحاً مستقیم واسه دانلود برای نسخه 64 بیتی لطف کنید.

2. برنامه ی Pandora tv service رو حتماً باید پاک کنم؟ چون این برنامه مربوط به گیرنده ی دجیتالیه که به سیستمم وصله!
28-06-2012, 17:17
Crespo

ببخشین پستا تکرار شد! خدائیش من نقشی نداشتم! چند وقته سایت که میام، همش میگه سرور شلوغه!
28-06-2012, 23:31
A M ! N

نقل قول:

نوشته شده توسط "_" [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

طبق گفته شما آنتی ویروس شید رو میخواستم حذف کنم که نشد من هم با ویندوز مینی رفتم و کل پوشه شید رو حذف کردم بعدش که ریست کردم صفحه ابی اومد
باید ویندوز رو عوض کنم
اما در مورد ویروس : آیا جاسوسی بود یا فقط خرابکار و ...
لطفا کمی توضیح دهید
ممنون

شید آنتی ویروس قانونی نیست و استاندارد سازمانی Virus Bulletin رو نداره.

دارای دو موتور سرقت شده از آویرا و ناد32 هست.

ویروس شما هم بیشتر خرابکار هستش ، تروجانی بین این ها نبود.

مثلا فایلهای Exe رو آلوده میکنه ، توسط ویروتی که درونش تعبیه شده ،

فایل Svchost رو جایگزین میکنه و این فایل تحت Username شما فعالیت میکنه ،

که همین نشون میده این فایل قلابی هست، فایلهای سیستمی به کلی آلوده میشن.

البته تعویض ویندوز هم در مورد این ویروس با توجه به آسیب زیادی که به ویندوز میزنه ، راه بدی نیست.

با آرزوی بهترینها...
28-06-2012, 23:38
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

1. من سرویس پک 1 رو خیلی وقته دانلود کردم، اما هر وقت خواستم نصب کنم ارور زیر رو میده که توی عکس واستون آپلود کردم:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

میگه که ویندوز یه سری از فایلاشو از دست داده! من بعد از نصب مجدد ویندوز هم خواستم نصب کنم، که بازم همین ارور رو داد! این ارور از چی میتونه باشه؟! از ویندوز یا از سرویس پک؟ اگه از ویندوزه، که چجوری رفعش کنم؟ اگرم از سرویس پکه، لطفاً خودتون یه لینک سالم، معتبر و ترجیحاً مستقیم واسه دانلود برای نسخه 64 بیتی لطف کنید.

2. برنامه ی Pandora tv service رو حتماً باید پاک کنم؟ چون این برنامه مربوط به گیرنده ی دجیتالیه که به سیستمم وصله!

سلام.
من عکسی که آپلود کردین رو نتونستم ببینم
به خاطر این که سرور آپلود عکس توسط P30world فیـــلتر میشه.

به نظر من شما ویندوز جدید رو که دانلود کردین
کلا یک Clean install از طریقش انجام بدین ، به
این معنی که درایو ویندوز رو کلا فرمت و مجدد ویندوز نصب کنید.

+

ویندوز هم میتونید ازینجا دانلود کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برنامه ی Pandora tv service تا اونجایی که میدونم ،
مربوط به برنامه ی Km player هستش، و بطور خودکار
با این برنامه نصب میشه. برحسب این از شما خواستم
که پاکش کنید. حالا اگه ازین برنامه استفاده ای دارین که هیچ.

با آرزوی بهترینها..
29-06-2012, 02:25
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.
من عکسی که آپلود کردین رو نتونستم ببینم
به خاطر این که سرور آپلود عکس توسط P30world فیـــلتر میشه.

به نظر من شما ویندوز جدید رو که دانلود کردین
کلا یک Clean install از طریقش انجام بدین ، به
این معنی که درایو ویندوز رو کلا فرمت و مجدد ویندوز نصب کنید.

+

ویندوز هم میتونید ازینجا دانلود کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برنامه ی Pandora tv service تا اونجایی که میدونم ،
مربوط به برنامه ی Km player هستش، و بطور خودکار
با این برنامه نصب میشه. برحسب این از شما خواستم
که پاکش کنید. حالا اگه ازین برنامه استفاده ای دارین که هیچ.

با آرزوی بهترینها..

این عکس ارور:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

1. من ویندوزم رو همیشه همینطوری نصب میکنم! یعنی درایو نصب ویندوز رو فرمت می کنم!
2. اینکه لینک دالود ویندوزه! من ویندوز رو دارم، فقط سرویس پک رو میخوام دانلود کنم واسه نسخه 64 بیتی!
3. حق باشماست، من اسم برنامه رو اشتباه متوجه شدم! حذفش میکنم . . .
29-06-2012, 13:58
salamemad

با سلام
بیزحمت فایل من هم اگر میشود چک کنید.
سیستمم خیلی کند کار میکنه
ویندو: 7
انتی ویروسم نود 32
برنامه حفظتی هم ندارم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
29-06-2012, 16:30
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این عکس ارور:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

1. من ویندوزم رو همیشه همینطوری نصب میکنم! یعنی درایو نصب ویندوز رو فرمت می کنم!
2. اینکه لینک دالود ویندوزه! من ویندوز رو دارم، فقط سرویس پک رو میخوام دانلود کنم واسه نسخه 64 بیتی!
3. حق باشماست، من اسم برنامه رو اشتباه متوجه شدم! حذفش میکنم . . .

کلا SP1 روی یک سری ویندوز ها نصب نمیشه ، مثلا اگه ویندوز بتا بوده باشه ،

یا اینکه کرک ویندوز رو تشخیص بده چون که باید نسخه ی RTM و دستکاری نشده

ی مایکروسافت نصب باشه ، قبلش باید تمامی آپدیت ها نصب شده باشه به جز

خود SP1 ، این خودکار تمام Component هارو نصب میکنه ، تموم درایورهاتون باید

به روز باشه، سیستمتون ویروس نداشته باشه، اگه SP1 روی سیستم نصب

باشه که باید اول پاک بشه

با رعایت تمامی شروط بالا میان ازینجا sp1 رو دانلود میکنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا ازینجا :

http://forum.p30world.com/showthread.php?t=467054

ولی بازهم به نظرمن دانلود کل ویندوز با آپدیت درونی SP1 بهتر هستش و راحتتر.

به این خاطر عرض کردم که خود ویندوز کامل رو دانلود کنید بهتره.

موفق باشید.
29-06-2012, 16:54
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کلا SP1 روی یک سری ویندوز ها نصب نمیشه ، مثلا اگه ویندوز بتا بوده باشه ،

یا اینکه کرک ویندوز رو تشخیص بده چون که باید نسخه ی RTM و دستکاری نشده

ی مایکروسافت نصب باشه ، قبلش باید تمامی آپدیت ها نصب شده باشه به جز

خود SP1 ، این خودکار تمام Component هارو نصب میکنه ، تموم درایورهاتون باید

به روز باشه، سیستمتون ویروس نداشته باشه، اگه SP1 روی سیستم نصب

باشه که باید اول پاک بشه

با رعایت تمامی شروط بالا میان ازینجا sp1 رو دانلود میکنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا ازینجا :

http://forum.p30world.com/showthread.php?t=467054

ولی بازهم به نظرمن دانلود کل ویندوز با آپدیت درونی SP1 بهتر هستش و راحتتر.

به این خاطر عرض کردم که خود ویندوز کامل رو دانلود کنید بهتره.

موفق باشید.

اوکی. ممنون از راهنمائی های بسیار خوبت، دوست عزیز. :40:
فقط یه سئوال! ویندوز این تاپیکی که معرفی کردین، دانلود کنم، بعد که رایت کنم روی DVD به صورت بوت هستن یا نه؟!
با این اوصاف، میشه خودتون یه لینک مستقیم واسه دانلود نسخه 64 بیتی Ultimate بدین؟ چون لینکای اون تاپیک یا غیر مستقیم هستن، یا تاریخشون منقضی شده و یا نسخه Ultimate نیستن! :13:
29-06-2012, 17:13
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اوکی. ممنون از راهنمائی های بسیار خوبت، دوست عزیز. :40:
فقط یه سئوال! ویندوز این تاپیکی که معرفی کردین، دانلود کنم، بعد که رایت کنم روی DVD به صورت بوت هستن یا نه؟!
با این اوصاف، میشه خودتون یه لینک مستقیم واسه دانلود نسخه 64 بیتی Ultimate بدین؟ چون لینکای اون تاپیک یا غیر مستقیم هستن، یا تاریخشون منقضی شده و یا نسخه Ultimate نیستن! :13:

خواهش میکنم امیدوارم کمک کرده باشه.

اون آپدیت ها داخل تاپیک رو من خودم استفاده نکردم نمیدونم چی هست دقیقا

ولی اینی که از سایت مایکروسافت به شما دادم مخصوص تمام ورژنها هستش

و فکر میکنم بتونید Bootable اجراشون کنید.

با آرزوی بهترینها..
29-06-2012, 17:28
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خواهش میکنم امیدوارم کمک کرده باشه.

اون آپدیت ها داخل تاپیک رو من خودم استفاده نکردم نمیدونم چی هست دقیقا

ولی اینی که از سایت مایکروسافت به شما دادم مخصوص تمام ورژنها هستش

و فکر میکنم بتونید Bootable اجراشون کنید.

با آرزوی بهترینها..

نه، منظور من لینک دانلود کلی ویندوز بود، نه خود سرویس پک!
اصلاً اگه بخوام بخرمه، چی پیشنهاد میکنین که مطمئن باشه و ترجیحاً از کدوم شرکت؟!
29-06-2012, 18:16
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نه، منظور من لینک دانلود کلی ویندوز بود، نه خود سرویس پک!
اصلاً اگه بخوام بخرمه، چی پیشنهاد میکنین که مطمئن باشه و ترجیحاً از کدوم شرکت؟!

آهان..

اگه خواستین بخرین فرقی نمیکنه زیاد ، مثلا کار گردو خوبه من قبولش دارم

ولی روش نیگاه کنید آپدیتش جدید باشه ،

الان ماه June هستیم ، میتونید ازینجا هم مربوط به ماه June رو دانلود کنید :

s o f t 9 8 .ir/os/windows-7

خودم این رو قبلا گرفته بودم و نصب کردم 32 بیت هست :

s o f t 9 8 .ir/os/windows-7/292-Windows-7-Enterprise-x86.html

فاصله ها رو از لینک حذف کن.

موفق باشی.
29-06-2012, 22:05
salamemad

نقل قول:

نوشته شده توسط salamemad [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
بیزحمت فایل من هم اگر میشود چک کنید.
سیستمم خیلی کند کار میکنه
ویندو: 7
انتی ویروسم نود 32
برنامه حفظتی هم ندارم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان کسی نمیتونه به من کمک کنه؟
29-06-2012, 22:11
A M ! N

نقل قول:

نوشته شده توسط salamemad [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان کسی نمیتونه به من کمک کنه؟

سلام دوست عزیز..

لوگ شما هم در برنامه ی کاری هست،

به زودی نتیجه گفته میشه:10:

موفق باشی.
29-06-2012, 22:19
salamemad

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دوست عزیز..

لوگ شما هم در برنامه ی کاری هست،

به زودی نتیجه گفته میشه:10:

موفق باشی.

ممنونم دوست عزیز.:7:
29-06-2012, 23:19
masoudnosrat

سلام سیستم من ویروسی شده ویروسی که همه برنامه های ویندوز را به شکا ابنترنت اکسپلولر در اورده با پسوند lnk. برنامه hijak را هم نمی زارد بازکنم آنرا هم به شکل اکسپلولر درآورده خ.اهش میکنم کمکم کنید این اقای dr smith انگار حرفه ای هستند و دلسوز ما آماتور ها خ.واهش دارم کمک کنید
29-06-2012, 23:49
A M ! N

نقل قول:

نوشته شده توسط salamemad [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام
بیزحمت فایل من هم اگر میشود چک کنید.
سیستمم خیلی کند کار میکنه
ویندو: 7
انتی ویروسم نود 32
برنامه حفظتی هم ندارم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام..

برنامه ی CClenaer رو نصب کن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برنامه ی HijackThis رو اجرا کن مجدد خطوط پایین و تیک و گزینه ی Fix checked بزن :

کد:

R3 - URLSearchHook: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\searchresultsDx.dll O2 - BHO: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\searchresultsDx.dll O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll O3 - Toolbar: KMP Media Toolbar - {daf5b34c-1aa3-4c33-ae24-766a370635d2} - C:\Program Files\kmpmediatoolbar\searchresultsDx.dll O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe" O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O23 - Service: Nero BackItUp Scheduler 4.0 - Unknown owner - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe (file missing)

حالا برنامه ی CCleaner رو باز کنید

به بخش Registry برین دکمه ی Scan for issues بزنین، بعد که اسکن شد ، دکمه ی Fix slected issues بزنین.

بعد به بخش Tools برین ، بعد Startup و اونجا تموم گزینه هایی که نیاز ندارین

در هر سه تب IE و Schedule , و Windows رو راست کلیک کنید و غیر فعال بزنید.

اما به نظر من اگه میخواین از سرعت زیاد لذت ببرین با ویندوزتون ،
بهترین پیشنهاد من نصب برنامه ی Tuneup Utilities 2012 هست، که کل سیستم رو مدیریت میکنه

چندتا چیز دیگه هم بگم، درایوهارو Defragment کنید ، رجیستری همچنین ( tuneup utilities این قابلیت رو داره )

پس حتما نصبش کنید خودش اتوماتیک پیشنهادات میده و شما باید قبول کنید تا انجام بده

موفق باشید.
30-06-2012, 11:04
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آهان..

اگه خواستین بخرین فرقی نمیکنه زیاد ، مثلا کار گردو خوبه من قبولش دارم

ولی روش نیگاه کنید آپدیتش جدید باشه ،

الان ماه June هستیم ، میتونید ازینجا هم مربوط به ماه June رو دانلود کنید :

s o f t 9 8 .ir/os/windows-7

خودم این رو قبلا گرفته بودم و نصب کردم 32 بیت هست :

s o f t 9 8 .ir/os/windows-7/292-Windows-7-Enterprise-x86.html

فاصله ها رو از لینک حذف کن.

موفق باشی.

از اینجا دانلود کنم، بعد که رایت کنم رو DVD به صورت بوتیبل هست یا نه؟!
30-06-2012, 15:31
A M ! N

نقل قول:

نوشته شده توسط Crespo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

از اینجا دانلود کنم، بعد که رایت کنم رو DVD به صورت بوتیبل هست یا نه؟!

بله سایت ، سافت 98 من خودم دریافت کردم و کاملا بوت ایبل هستش.

موفق باشی.
30-06-2012, 23:38
Crespo

نقل قول:

نوشته شده توسط Dr.Smith [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بله سایت ، سافت 98 من خودم دریافت کردم و کاملا بوت ایبل هستش.

موفق باشی.

دوست عزیز، بابت تمام راهنمایی و کمک هایی که کردی، از صمیم قلب تشکر میکنم. :40:
من کارایی رو که گفته بودین، انجام داده، اما دیگه نگاه نگردم ببینم همونجوری اوکی شد یا نه، رفتم یه نسخه 64 بیتی سرویس پک 1 (اتفاقاً واسه شرکت گردو بود که 2-3 روز پیش در مشهد عرضه شده) خریدم و اومدم نصب کردم و ورژن جدید فایرفاکس رو نصبیدم. خدا رو شکر، مشکلاتم مرتفع شد.
همیشه موفق باشید . . .
02-07-2012, 02:08
Kesel

سلام
دوست من روی سیستمش آنتی ویروس نداشته.احتمالا از طریق یک سایت آلوده به ویروس شده.می گفت بعد از ابتلا ، آنتی ویروس نود 32 رو نصب کرده و اسکن می کنه ولی هر بار که اسکن می کنه همون تعداد ویروس قبلی رو پیدا می کنه. یه مدت سیستمش نمی یومد بالا تا این که ریپیرش کرد . می گفت توی ویروس ها ویروسی موسوم به "سگ خونی" پیدا کرده که کارش اینه که نرم افزار های امن رو برای آنتی ویروس آلوده جلوه بده
ویندوز : XP
به هر حال این لاگ سیستمشه . امیدوارم بتونید کمک کنید.
ممنون

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
02-07-2012, 11:37
iman_s

سیستمم ویندوز سون با سرویس پک یک
روی سیستم نود 32 (Eset smart security4) نصب بود
متوجه شدم نود32 دیگه آپدیت نمیشه و وقتی بازش کردم دیدم نوشته فایروال نصب نیست و باید مجددا برنامه نصب بشه.توی تسک منیجر دوتا برنامه بود که ویروس بود و توی فولدر C:\USER ذخیره شده بود.از تسک منیجر بسته نمیشد که بتونم پاکش کنم.از طریق safe mode بالا اومدم و پاکش کردم.حالا وقتی به اینترنت وصل میشم یکسری اطلاعات از سیستمم آپلود میشه (در عرض دو دقیقه بدون اینکه کاری انجام بدم حدود 8 مگ آپلود داشتم).فایروال ویندوز هم غیرفعال شده و فعال نمیشه.آنتی ویروس نود32 هم پاک کردم که دوباره نصب کنم ولی نصب نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
02-07-2012, 12:54
A M ! N

نقل قول:

نوشته شده توسط iman_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستمم ویندوز سون با سرویس پک یک
روی سیستم نود 32 (Eset smart security4) نصب بود
متوجه شدم نود32 دیگه آپدیت نمیشه و وقتی بازش کردم دیدم نوشته فایروال نصب نیست و باید مجددا برنامه نصب بشه.توی تسک منیجر دوتا برنامه بود که ویروس بود و توی فولدر C:\USER ذخیره شده بود.از تسک منیجر بسته نمیشد که بتونم پاکش کنم.از طریق safe mode بالا اومدم و پاکش کردم.حالا وقتی به اینترنت وصل میشم یکسری اطلاعات از سیستمم آپلود میشه (در عرض دو دقیقه بدون اینکه کاری انجام بدم حدود 8 مگ آپلود داشتم).فایروال ویندوز هم غیرفعال شده و فعال نمیشه.آنتی ویروس نود32 هم پاک کردم که دوباره نصب کنم ولی نصب نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

لطفا لوگ رو جای دیگه آپلود کنید

با تشـــکر..
02-07-2012, 18:34
jolan57

نقل قول:

نوشته شده توسط Kesel [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
دوست من روی سیستمش آنتی ویروس نداشته.احتمالا از طریق یک سایت آلوده به ویروس شده.می گفت بعد از ابتلا ، آنتی ویروس نود 32 رو نصب کرده و اسکن می کنه ولی هر بار که اسکن می کنه همون تعداد ویروس قبلی رو پیدا می کنه. یه مدت سیستمش نمی یومد بالا تا این که ریپیرش کرد . می گفت توی ویروس ها ویروسی موسوم به "سگ خونی" پیدا کرده که کارش اینه که نرم افزار های امن رو برای آنتی ویروس آلوده جلوه بده
ویندوز : XP
به هر حال این لاگ سیستمشه . امیدوارم بتونید کمک کنید.
ممنون

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
شما آنتی ویروس نود رو پاک کنید و فقط از سیمانتک استفاده کنید
اون رو آپدیت کنید و درایو سی رو فول اسکن کنید و هر چی پیدا کرد پاک کنید
از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] استفاده کنید ( تاپیکش رو مطالعه کنید وفایل های مشکوک رو پاک کنید مثل این فایل ها
C:\WINDOWS\system32\ED515B\8AF616.EXE
C:\641 Hadis\CDWC.exe
نتیجه رو اعلام کنید
02-07-2012, 19:17
iman_s

نقل قول:

نوشته شده توسط iman_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستمم ویندوز سون با سرویس پک یک
روی سیستم نود 32 (Eset smart security4) نصب بود
متوجه شدم نود32 دیگه آپدیت نمیشه و وقتی بازش کردم دیدم نوشته فایروال نصب نیست و باید مجددا برنامه نصب بشه.توی تسک منیجر دوتا برنامه بود که ویروس بود و توی فولدر C:\USER ذخیره شده بود.از تسک منیجر بسته نمیشد که بتونم پاکش کنم.از طریق safe mode بالا اومدم و پاکش کردم.حالا وقتی به اینترنت وصل میشم یکسری اطلاعات از سیستمم آپلود میشه (در عرض دو دقیقه بدون اینکه کاری انجام بدم حدود 8 مگ آپلود داشتم).فایروال ویندوز هم غیرفعال شده و فعال نمیشه.آنتی ویروس نود32 هم پاک کردم که دوباره نصب کنم ولی نصب نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم یک لینک دیگر از فایل لوگ:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
03-07-2012, 12:49
A M ! N

نقل قول:

نوشته شده توسط iman_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم یک لینک دیگر از فایل لوگ:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام.

اول ترکیب Kaspersky internet security 2012 + MBAM نصب بشه حتما ناد رو کامل پاک کنید.

اگه از شبکه ی وایرلستون درحال استفاده هستید، براش یک پسورد جدید تعریف کنید.

این پروسس پایین رو از بین ببرید البته مطمئن هستش ، ولی از پهنای باند شما استفاده میشه.

C:\Users\opera\AppData\Local\Facebook\Update\Faceb ookUpdate.exe

فایل پایین رو با کسپرسکی و MBAM اسکن کنید :

C:\Users\opera\LOCALS~1\Temp\msiawoaak.pif

به Uninstall program برین و برنامه ی Ask toolbar , ask.com رو کاملا پاک کنید.

این فولدر رو هم کامل پاک کنید :

C:\Program Files\Ask.com

برنامه ی CCleaner رو بگیرین و به بخش Tools برین و بخش Startup برین و

گزینه های پایین رو پیدا کنید روش راست کلیک کنید و Disable بزنین :

FacebookUpdate.exe

YOUTUBE.PLAYER.exe

حالا برنامه ی HijackThis رو دوباره اجرا کنید و Do a system scan only رو بزن ،

بعد گزینه های پایین رو پیدا کن و تیک بزن و بعدش دکمه ی Fix checked بزن :

کد:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:9050 F3 - REG:win.ini: load=C:\Users\opera\LOCALS~1\Temp\msiawoaak.pif O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O3 - Toolbar: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe" O4 - HKCU\..\Run: [Facebook Update] "C:\Users\opera\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver O4 - Startup: OneNote 2007 Screen Clipper and Launcher.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE O4 - Startup: YOUTUBE.PLAYER.exe O4 - Global Startup: Bluetooth.lnk = ? O8 - Extra context menu item: &Download All using 4shared Desktop - res://C:\Program Files\4shared Desktop\Desktop.32/D_ALL_LINK O8 - Extra context menu item: &Download using 4shared Desktop - res://C:\Program Files\4shared Desktop\Desktop.32/D_ONE_LINK O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll O23 - Service: @C:\Program Files\Nero\Update\NASvc.exe,-200 (NAUpdate) - Nero AG - C:\Program Files\Nero\Update\NASvc.exe O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Common Files\Ahead\Lib\NMIndexingService.exe O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe

خب حالا کاری که میکنی اینه که یک بار با کسپرسکی و MBAM

کامل آپدیت شده اسکن انجام بده ببین چیزی پیدا میشه یا نه.

در پایان هم برنامه ی CCleaner رو دوباره باز کن ، به همون بخش

Startup برو و ببین گزینه هایی که نیاز نداری رو بلاشک Disable کن

در هر سه تب Schedule و Interner explorer و Windows

و دوباره به بخش Registry در CCleaner برو و دکمه ی Scan رو بزن و

بعدشم دکمه ی Fix selected رو بزنید و کلا Fix selected item رو بزنید تا

مشکلات برطرف بشه ،

در بخش اول هم که Cleaner هست، میتونید Check کنید و فایلهای کوکی و کش

اینترنت و کامپیوتر رو خالی کنید ، که اگه انجام بدین خیلی خوب هست و توصیه میشه.

موفق باشی.

نمايش 40 تاپيکها در يک صفحه