Printable View
سلام دوستان :
20:
من كامپيوترم سرعتش اومده پايين تا حدي كه براي باز كردن يه درايو ويندوز بايد نزديك 20 الي 30 ثانيه صبر كني
تو Windows Task Manager تب Performance گزينه CPU Usage مونده رو 100% و پاييني يعني PF Usage رو MB 255 و گاهي اوقات اون 100% ميشه 99 و فوري دوباره ميشه 100%
:18:
من nod32 دارم رو سيستمم و آپديت كردم و ديتابيسش شده 20080901 ولي وقتي زدم سرچ كنه نتونست چيزي پيدا كنه
:41:
مشكل من كجاست ..... من چي كار كنم ؟
:46:
منتظر جوابم
:40::11::40:
Task Manager رو باز کن و ببینن کدام پروسه سی پی یو و رم زیادی رو مصرف میکنه. اسم اون پروسه رو اینجا بنویس.
ممکنه که بعضی برنامه ها با هم درگیری داشته باشند و اصلا ربطی هم به ویروس نداشته باشه. در ضمن خود ناد32
نسخه 3 این مشکل رو داره. اگر پروسه های ناد32 بودند مشکل خود آنتی ویروسه و باید از یک آنتی ویروس دیگه استفاده
کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
وقتی Task Manager رو باز کردی و چیزی مشخص نبود اون رو نبند و بزار همون طوری جلوی چشمت باز بمونه. بعد یک سایت
رو باز کن ببین کدام پروسه عکس العمل شدید تری رو نشون میده.
تشكر دوست عزيز
من باز كردم و اين چند تا عكس العمل نشون ميدن :
Taskmgr.exe ...... 3-6
EGVI.exe ......... 0-1
EKRN.exe ...... 30-97
Explorer.exe ......... 1-2
svchost.exe ......... 0-1
CSRSS.exe.......... 0-1
System ......... 0-4
System Idle Process ...... 30-91
خوب نظر شما چي ؟
من nod32 رو هم uninstall كردم .. ولي بازم مشكل حل نشد
چي ار كنم .. ؟
تو رو خدا كمكم كنين
اين مشكل كي به وجود اومد و دقیقا بعد از انجام چه کاره مشکوکی؟؟
تا قبلش خوب کار میکرد؟؟
این رو امتحان کن هرچند خیلی بعیده مشکله ترو جان داشته باشی:20:
کد:http://www.forum.p30world.com/showpost.php?p=2845701&postcount=3
نقل قول:
پروسه EGVI.exe رو در سرچ ویندوز وارد کن و جستجو کن. مسیر این پروسه ببین کجاست و داخل چه فولدری قرار
داره. از بین این پروسه هایی که نوشتی این یکی فقط مشکوکه و بقیه شون مال خود ویندوز و یا ناد 32 بودند که
ناد32 رو هم پاک کردی.
اگر خود پروسه رو پیدا کردی روش کلیک راست کن و Properties رو بزن. در اونجا نگاه کن ببین در داخل قسمت
های کمپانی و توضیحات چی نوشته. اگر خالی بود و چیزی ننوشته بود 90 درصد ویروسه. اگر هم یک توضیحاتی
نوشته بود اون رو اینجا بترتیب بنویس تا ببنیم مربوط به کدام برنامه است و الکی بهش گیر ندیم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر دیدی داخل توضیحات خالی بود بهتره از 2 برنامه استفاده بکنی.
1. نصب یک آنتی ویروس قویتر از ناد32 . من بهت یا Avira Antivir را که خودم هم استفاده میکنم پیشنهاد میکنم
و یا آنتی ویروس کسپرسکی رو. انتخاب با خودته.
2. نصب یک آنتی اسپای ور قوی و با قدرت تمیز کردن بالا. از بین برنامه های آنتی اسپای ور هم
AVG - Anti Spyware و یا Malwarebytes' Anti-Malware و یا Spy Emergency رو به ترتیب پیشنهاد میکنم.
اما حالا که ناد32 رو پاک کردی برای مطمئن شدن بد نیست آنتی ویر ور امتحان کنی. آپدیت کن و سیستم رو
باهاش فول اسکن کن.
من ظهر رفته بودم سايتكه يهو ناد32 كه 2 روز قبل آپديتش كرده بودم فعال شد و اخطار داد و من بي خيال شدم و نگاه كردم و بعد از چند دقيقه كامپيوتر رو خاموش كردم بعد چند ساعت وقتي دوباره كامپيوتر رو روشن كردم ديدم اين جوري شده و سرعت شديدا اومده پايين كه ناد32 رو آپديت كردم و گذاشتم اسكن كنه كه فايلي به نام همون سايت رو تو Temporary Internet Files پيدا كرد و به رنگ قرمز نشون داد من رو فايل كليك راست كردم و clean رو انتخاب كردم و بعد براي اينكه خيالم راحت بشه كل Temporary Internet Files رو پاك كردم ولي مشكل حل نشد وقتي مجددا ناد32 رو زدم تا اسكن كنه چيزي پيدا نكرد تا اينكه اومدم اينجا و از شما درخواست كمك كردم.کد:www.azmoon-niroo.com
من فايل EGVI.exe رو سرچ كردم و حتي Search hidden file and folders رو هم فعال كردم ولي چيزي پيدا نكرد
الان kaspersky نصب كردم و دارم آپديت ميكنم تا بعد با اونم اسكن كنم شايد پيدا كرد .
واقعا که... :2: دیگه شورش رو در آوردند.نقل قول:
این سایت ویروس داره جانم.... هر کس رو هم دیدی بهش بگو تا سیستمشون آلوده نشه. تازه من با حداکثر
امنیت وارد این سایت شدم این وضعشه که در عکس میبینید. وای به حال کسی که سایت رو معمولی باز کنه.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
دوست عزيز من كسپراسكاي رو آپديت كردم و بعد زدم درايو C رو اسكن كرد اين دو تا رو پيدا كرد كه من delete كردم .
backdoor,win32.winterlove.cy
not-a-virus:adware.win32.myway.i
ولي بازم مشكلم حل نشده ....
اين دو تا كه پيدا كرده از اون سايت افتاده رو سيستمم يا نه ؟ آخه تو عكسي كه شما گذاشتين اسمش رو نوشته : VBS/small.W.1
اعصابم رو خرد كرد .....
مي خوام ويندوز رو فرمت كنم دوباره بريزم
خيلي ممنون دوستان از كمك هايي كه كرديد
اينم سايت استخدامي اينا .... خيلي جالبه ...
كوچيك همتون وحيد
نقل قول:
این 2 فایل آلوده ای رو که پیدا کرده شاید مربوط به همین تروجان باشند. چون ویروس VBS/Small.w یک کد اسکریپت
بیشتر نیست و این کد کاری میکنه که تروجانهای اصلی که یکیش ممکنه اسمش NavidHack.exe باشه بر روی
سیستم شما دانلود و فعال بشه.
البته این ویروس تروجانهای دیگه ای رو هم به اسم ENVARY بر روی سیستم شما دانلود و فعال میکنه. حالا این
Backdoor.winterlove که کسپرسکی بر روی سیستم شما پیدا کرده بیشتر برای هک کردن سیستم بکار میره.
حملات مختلف DDoS رو بر روی سیستم شما انجام میده که کمتر فایروالی قادر به دفع این حملات است.
از جمله فایروال هایی که این نوع حملات رو دفع میکنند میشه به Look"N"Stop همراه با فعال کردن Enhanced
Rule و فایروال Outpost Pro و همچنین نسخه قدیمی Sygate Pro اشاره کرد.
این Backdoor همچنین میتونه اطلاعات سیستم رو بدزده و از طریق پورتهای 80 و 21 بفرسته... پروسه های
سیستم رو درگیر کنه و ببنده که بعضی اوقات موجب مصرف زیاد منابع سیستم میشه... همچنین میتونه
اکانت های ویندوز رو پاک کنه و یا اکانت های جدید درست کنه.
به نظر من شما کسپرسکی را پاک کنید چون باهاش فول اسکن کردید. این دفعه برید به تاپیک آنتی ویر در انجمن
آنتی ویروسها و نسخه Avira Antivir Premium Edition را که همراه با یک رجیستر کی 3 ماهه و قانونی داده
میشه دانلود کنید. آپدیت کنید و بعد تنظیمات اسکن آن را بر روی All Files و All Archives بزارید و حتما برید به
Safe Mode و سیستمتون رو در آنجا اسکن کنید.
برای دانلود کردن Avira Antivir Premium میتونید از لینک زیر استفاده کنید.
کد:http://dl1.antivir-pe.de/down/windows/antivir_workstation_winu_en_hp.exe
برای دریافت رجیستر کی قانونی که به ایمیل شما فرستاده میشه به لینک زیر برید و فرم داخل سایت را پر کنید وکد:http://forum.p30world.com/showthread.php?t=195928
بعد از تکمیل کردن به ایمیل خودتون وارد بشید و رجیستر کی رو که به ایمیل شما فرستاده شده دانلود کنید و در
سیستمتون ذخیره کنید. بعد میتونید آنتی ویر رو نصب کنید و در هنگام نصب برای فعال شدنش رجیستر کی رو
که دانلود کردید به آنتی ویر بدید.
https://license.avira.com/en/promotion-6dl7vtc3unbw2mzefr1b
در ضمن به دنبال فایل هایی که در زیر براتون مینویسم باشید. یعنی این فایل ها رو جستجو کنید و در صورت
وجود داشتنشون در سیستم آنها را گرفتن دکمه های SHIFT+DELETE پاک کنید.
TPS32E.dll
TPS32V.dll
System Restore رو هم برای همه درایو هاتون فعلا غیر فعال کنید.
اگر خواستی فرمت بکنی یادت باشه که بعد از فرمت و بعد از اسکن کردن دوباره سیستمت پسورد اکانت هایی رو کهنقل قول:
در زمان آلودگی فکر میکنی که باهاشون وارد شدی عوض کنی. مثل یاهو مسنجر و یا ایمیل و حتی پسورد خود ادمین
رو دوباره همون پسورد قبلی نزار.
سلام .... ممنون MEHRAN جان .....
هنوز ويندوزم رو فرمت نكردم ......
من اون 2 تا فايل رو كه گفتي سرچ كردم ولي چيزي پيدا نكرد .....
الان دارم Avira Antivir Premium رو دانلود ميكنم باهاش اسكن ميكنم خبرشو ميدم ...
يك دنيا تشكر به خاطر راهنماييت
من با Avira Antivir Premium دانلود كردم
تنظيماتي رو كه تو :
گفته شده رو هم انجام دادمکد:http://forum.p30world.com/showthread.php?t=195928
و بعد گذاشتم اسكن كرد
نتيجه :
Scan ended [The scan has been done completely.].
Number of files: 86779
Number of folders: 2053
Number of malware: 3
Number of errors: 2
من از كدوم قسمت ميتونم اون 3 تا رو ببينم كه چي بودن .. ؟ آيا الان پاك شدن ؟
فكر كنم يكي از ويروس ها اين بود : HTML/Crypted.Gen
شما وقتی که در حال انجام اسکن با این آنتی ویروس هستید اگر چیزی پیدا بشه همون لحضه بهتون خبر میدهنقل قول:
که با این فایل آلوده چیکار کنم. (تنظیمات پیش فرض) اگر شما گزینه فقط Delete را زده باشید در اون صورت
فایل آلوده کلا از سیستم شما پاک شده و شما 1 راه بیشتر برای پی بردن به اینکه چه فایلی پاک شده و کجا
قرار داشته ندارید. شما میتونید برید به قسمت Report و در اونجا نتیجه اسکن هایی که تا بحال با این آنتی ویروس
انجام دادید را ببینید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اما اگر در هنگام پیدا کردن یک فایل آلوده شما قسمت فرستادن به فرنتینه را زده باشید اون فایل رو از سیستم
پاک میکنه و اون رو بصورت غیر فعال و محافظت شده به قسمت قرنتینه میفرسته. این قسمت زمانی بدرد میخوره
که شما اشتباهی فایلی را پاک کرده باشید و بخواهید اونو دوباره برگردونید. و یا اینکه بخواهید اون ویروس و یا
فایل آلوده را برای کسی بفرستید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
تا حالا شما از 3 آنتی ویروس برای اسکن سیستمتون استفاده کردید ولی باز هم به نظر من شما از یک برنامه
Anti Spyware هم استفاده کنید. این آنتی ویروس رو بزارید فعال در سیستمتون کار کنه و یک برنامه آنتی اسپای
ور رو نیز امتحان کنید.
چون آنتی ویروسها (همه شون) فقط قادر به پاک کردن خود فایل آلوده هستند نه کلید های رجیستری که ممکنه
در کار کرد سیستم مشکل ایجاد کنه. از بین آنتی اسپای ور ها هم من نصب یکی از اینها رو به شما پیشنهاد
میکنم. اونم به صورت غیر فعال.
1. Super AntiSpyware Free Edition
2. AVG - AntiSpyware 7.5کد:http://downloads2.superantispyware.com/downloads/SUPERAntiSpyware.exe
Spy Emergency 2008کد:http://download.grisoft.cz/softw/70/filedir/inst/avgas-setup-7.5.1.43-3339.exe
موفق باشید. :20:کد:http://rapidshare.com/files/140959909/Spy3mergency.2008.50.405.0.BEAN.rar
سلام دوست عزيز
مرسي خيلي ممنون به خاطر توضيحات
من ويندوزم رو فرمت كردم و يه ويندوز ديگه ريختم ولي چند تا مشكل و سوال داشتم كه ممنون ميشم كمكم كنين
(ببخشيد ديگه من از ديروز هي دارم به شما زحمت ميدم، انشاا.. بتونم جبران كنم)
من تو ويندوز جديد Avira Antivir Premium رو نصب كردم و آپديت كردم و دوباره گذاشتم كل سيستم رو چك كنه كه دوباره 13 تا فايل ويروسي واسم پيدا كرد، من اون توضيحات عكسي رو كه بالا اشاره كردم رو روش انجام دادم
آنتی اسپای ور رو هم دانلود ميكنم نصب ميكنم و خبرشو بدم
سوالات :
1) من الان كه ميرم قسمت Report و وقتي رو اسكن راست كليلك ميكنم و Disply report رو انتخاب ميكنم :
Detections : 13 , Warning : 4 , Information : 4 , Quarantine : 26
و وقتي ميرم قسمت Quarantine :
33 تا فايل بهم نشون ميده
چه جوري قضيه اين هر دو رو نشون ميده ؟ و آيا الان اين 13 تا پاك شدن يا تو قرنطينه ن ؟
2) من ADSL دارم و كلا وقتي سيستمم رو روشن ميكنم خود به خود يه چيزايي Receive ميكنه و مرتبا او دو تا مونيتور چشمك ميزنن ؟ من چه تنظيماتي رو بايد انجام بدم ؟
1. شما وقتی به به قسمت قرنتینه رفتید روی یکی از اون فایل های آلوده ای که اونجا هستید کلیک راست کنید ونقل قول:
گزینه Properties را بزنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد یک پنجره کوچک براتون باز میشه که در اون پنجره میتونید هم مشخصات اون فایلی رو که روش کلیک راست
کردید رو ببینید و هم با زدن فلش های عقب و جلو در همان پنجره مشخصات فایل بالاتر و پاینتر رو ببینید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
زمانی که فایلی در قرنتینه قرار میگیره یعنی اینکه اون فایل از مسیر اصلی خودش خودش که اونجا فعال بوده
پاک شده و اون فایل رو بصورت غیر فعال در قرنتینه بصورت یک کپی نگاه داشته. فایل هایی که اینجا در قرنتینه
هستند حتی با غیر فعال کردن خود آنتی ویروس هیچ خطری برای سیستم شما ندارند چون کلا پسوند فایل
ها عوض شده و فقط این آنتی ویروس و یک انجین هایی مانند این آنتی ویروس هست که میتونند ببینید اون
فایل قبلا چی بوده. اگر میبینید که به این فایل های آلوده که در قرنتینه هستند در آینده احتیاجی پیدا نخواهید
کرد میتونید آنها را کلا پاک کنید تا کلا از سیستم پاک بشند. اما اگر خودتون این کار رو دستی انجام ندید خود
آنتی ویروس بعد از گذشت 30 روز آنها رو از قرنتینه و قسمت راپورت هم پاک میکنه.
قسمت راپورت که به فارسی خودمون همون گزارش میشه با قسمت قرنتینه یا سلول انفرادی فرق میکنه. در
قسمت گزارش فقط گزارش ویروسهای پیدا شده رو ثبت میکنه و نشون میده که در فلان روز و فلان تاریخ چه
چیزی پیدا شده و در کدام مسیر قرار داشته.
اما در قسمت قرنتینه و یا سلول انفرادی ویروسها و تروجانها بازداشت شدند و بصورت غیر فعال نگهداری میشن.:31:
2. در اینجا باید از یک فایروال استفاده کنید تا کنترل داده های ارسالی و دریافتی توسط فایروال انجام بشه. اما باید
در نظر داشته باشید که حتی اگر سیستم پاک پاک نیز باشه و به هیچ جیزی هم آلوده نشده باشه باز هم یک
ارتباطی بین شما و اینترنت هست چون دارید از ویندوز استفاده میکنید. خود ویندوز اکثر مواقع در هنگام استارت
آپ و یا حتی معمولی سیستم شما رو با مایکروسافت چک میکنه. حالا این چک کردن ممکنه بخاطر آپدیت های
ویندوز باشه و یا چیزای دیگه.
در بعضی ارتباط ها هم هر چند لحظه یک بار اینترنت یک داده خالی رو برای خاموش نشدن مودم و قطع نشدن
ارتباط اینترنتی میفرسته. که البته این مورد برای همه یکسان نیست چون همه از مودم استفاده نمیکنند. بنابراین
شما بهترین کاری که میتونید انجام بدید اینه که یک فایروال نصب کنید که قسمت ترافیک شبکه رو بهتون نشون
بده و به شما بگه که کدام پروسه به کجا وصله و با کدام آی پی آدرس در ارتباطه. اونوقت شما هم میتونید
پروسه رو پیدا کنید و از سالم بدون اون مطمئن بشید و هم میتونید آی پی آدرس رو از طریق سایت های
WhoIS چک بکنید تا ببینید که آیا اون آی پی آدرس مطعلق به سایت های امنی مانند مایکروسافت هست یا
با هکری در چین در اتباط هست.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
آلوده بودن سیستم بعد از فرمت هم دلایل زیادی میتونه داشته باشه...
1. شما فقط درایو سی رو ویروس یابی کردید و با درایو های دیگه کاری نداشتید.
2. شما فقط درایو سی رو فرمت کردید و ویروسها در درایو های دیگه سیستم بودند و با فرمت مجدد دوباره برگشتند.
3. هیچ کدام از درایو های شما ویروسی نبودند بکله شما بعد از فرمت و قبل از نصب آنتی ویروس اقدام به
نصب برنامه هایی که ممکنه روی سی دی و یا فلش مموری داشتید کردید و اون برنامه ها چون از قبل
آلوده بودند سیستم شما رو دوباره آلوده کردند.
4. بعد از فرمت و قبل از اینکه آنتی ویروسی نصب کنید ارتباط اینترنتی با جایی داشتید و از طریق این ارتباط
فایل های آلوده دوباره وارد سیستم شما شدند. طبق گفته خود مایکروسافت در مصاحبه ای گفته بود که
یک ویندوز سالم و پاک اگر بر روی یک سیستم کاملا جدید نصب بشه تنها 20 دقیقه طول میکشه که اون
سیستم آلوده بشه.
و یا ممکنه دلایل دیگه ای داشته باشه... که از محدوده فکری من خارجه... :31: بهر حال اگر 4 شرط بالا رو رعایت
نکردید دلیل آلودگیتون میتونه یکی از اینها باشه.
موفق باشید.
خيلي ممنون
درسته احتمالا موارد 1 و 2 باشه ..... من فقط درايو C رو اسكن كردم و فرمت كردم و ويندوز ريختم و با 4 درايو ديگه كاري نداشتم
به هر حال الان مشكلم كاملا حل شده و اين Avira Antivir Premium رو هم رو سيستم دارم و هميشه Guard : Active نگه داشتم
فقط اين نسخه 30 روز كار ميكنه ....
من بعد از 30 روز بايد نسخه اصلي و كامل خريداري كنم يا نه مثل ناد32 ميشه با دادن يوزر و پسورد آپديتش كرد ؟
خوشحالم که مشکلتون حل شد.نقل قول:
Avira یک نسخه مجانی هم داره. همانطور که از عکس هایی که تا کنون براتون گذاشتم میبنید خود من از نسخه
مجانی این آنتی ویروس استفاده میکنم. نسخه مجانی این آنتی ویروس قابلیت شناسایی Spyware ها رو نداره و
همچنین WebScanner نداره.
قابلیت شناسایی اسپای ور ها با نصب یک برنامه آنتی اسپای ور حل میشه. خودم 3 تاشون بهتون همراه لینک
معرفی کردم و میتونید از یکیشون استفاده بکنید.
قابلیت وب اسکنر زیاد در تشخیص ویروسها تاثیر نداره و فقط جهت اینه که اگر سایتی دارای اسکریپ و ویروسی
باشه قبل از اینکه سایت باز بشه بهتون خبر بده. اما باید توجه داشت که Guard نسخه مجانی این آنتی ویروس
هر چیزی رو که وارد سیستم بشه اسکن میکنه و فرقی نمیکنه که سایت بخواد باز بشه و یا فایلی دانلود بشه.
به جای وب اسکنر که برای خیلی ها سرعت اینترنت را تا حدی کاهش میده و مشکلاتی ایجاد میکنه پیشنهاد
میکنم که از مرورگر فایرفاکس با پلاگین NOScript استفاده کنید.
یک آنتی ویروس هر چقدر هم وب اسکنر قوی داشته باشه اما نمیتونه همه کدهای آلوده رو تشخیص بده و فقط
تعدادی از اونها رو تشخیص میده. خودتون الان تجربه بهتری در این زمینه دارید. اول ناد32 یک فایل پیدا کرد و بعد
کسپرسکی 2 تای دیگه و بعد هم Avira Antivir تونست 16 فایل آلوده دیگه رو پیدا کنه. پس میبینیم که هیچ
آنتی ویروسی کامل نیست. اما با استفاده از فایرفاکس و نصب پلاگین NoScript شما تمام کدهای آلوده را در
وب سایت ها بجای وب اسکنر آنتی ویر غیر فعال میکنید. و این خود شما هستید که تعیین میکنید آیا اسکریپ ها
برای فلان سایت آزاد باشند یا نه.
بهر حال آنتی ویر یک رجیستر کی 3 ماهه نیز داره که لینکشو قبلا براتون گذاشتم. شما میتونید از طریق اون لینک
یک رجیستر کی 3 ماهه بگیرید چون این آنتی ویروس هیچ کرکی نداره و تا حالا هم کرک نشده. تنها راه
استفاده ازش یا اینه که مثل من از نسخه مجانی استفاده کنید و خیال خودتون رو بابت کرک و آپدیت شدنش راحت
کنید و یا اینکه خریداری بشه.
البته فعلا با این رجیستر کی 3 ماهه میتونید سر کنید تا ببینید که بعدا چی میشه. تاپیک آنتی ویر رو هم در انجمن
آنتی ویروسها دنبال کنید تا اگر لینک جدیدی برای گرفتن رجیستر کی قانونی پیدا شد سریع اون رو بگیرید. چون
گاهی وقت ها رجیستر کی های قانونی 6 ماهه نیز از طرف این آنتی ویروس به کاربرانش داده میشه. :11:
مرسي مهران جان ...
تشكر ....
موفق باشي
كوچيكت : وحيد
نقل قول:
خواهش میکنم عزیز. شما هم موفق باشید. امیدوارم که دیگه مشکلی پیدا نکنی. البته به شرطی که آنتی ویروست
همیشه فعال و آپدیت باشه و به پیغامهایی که بهت میده توجه بیشتری بکنی. :10: