یه ویروس خطرناک W32Sality.ah

سلام به دوستان گرامی !

من یه مشکل اساسی دارم که فکر کردم اینجا بیان کنم بهتره و زودتر جواب می گیرم

مشکل از این قراره که یه ویروس اومده تو سیستم من به نام W32Sality.ah که هفت کیلو بایت هم بیشتر حجم نداره اما کارهایی که انجام میده اینه که1- پوشه های مخفی رو نمیزاره دیده بشه 2 - فایل اتوران و یه فایل که آیکون اون شبیه نوت پد هست داخل فلش مموری میسازه + یه فایل که هر بار با یک نام مختلف اما با پسوند cmd یا pif که آیکن اون شبیه dos هست میسازه 3- مخفی گاه این ویروس داخل System Volume Information هست 4-خرابکاری اون مثلا بابیلون رو از کار میندازه - نمی زاره آنتی ویروس نصب کنی یا اگه نصب بشه اجرا نمی شه و servis آنتی ویروسها رو از کار میندازه 5- به تمای فایلهای اجراییexe می چسبه و حجم فایل اجرایی رو 7 کیلو بایت بیشتر میکنه و وقتی که اون فایل اجراییexe اجرا شد ویروس شروع به کار می کنه 6- سرعت سیستم هم خیلی کند می کنه 7- تمام قسمتهای مهم ویندوز رو فعال هست به جز Show
Hidden Files

البته آنتی ویروس مکافی اونو پیدا میکنه به شرطی که اول ویندوز رو عوض کنی و هیچ فایل exe اجرا نکنی حتی درایور سیستم بعد مکافی رو از روی سی دی نصب کنی و اسکن و حذف

این هم دستوراتی که داخل فایل اوتوران نوشته

[AutoRun]
;
;owtvrB
oPEn =vtbrw.pif
;bbtjXHmExK icMmpw tJJoqSCwoljmJkIn IpqdbiFdQrerMagh
ShELL\OpeN\deFaULt=1
;hqYhcoYv WPIpc
Shell\ExploRe\ComMand=vtbrw.pif
;
shell\OPEn\coMMand =vtbrw.pif


;NjBDahUAxu
sHELL\AuTOplay\cOmMand = vtbrw.pif


آیا شما دوستان راهی بهتر سراغ دارید ؟ یا برنامه ای که راحتر اونو ریشه کن کنه ؟؟

من لینک دانلود همین ویروس این پایین میزارم که دوستان بیشتر بتونن کمک کنن

توجه این لینک یه ویروس هست دقت کنید

کد:

---

http://winbmi.persiangig.com/viros/A0011156.exe

---

منتظر کمک شما دوستان هستم
پیشاپیش از لطف شما دوستان تشکر میکنم

این فایل رو هم آپلود کن ؛
vtbrw.pif

اره منم كاميپوترم همين ويروس گرفته يكي كمكون كنه

سلام

من فايلهايي كه سيستم ويروسي داخل فلش مموري مس سازه آپلود كردم ببينيد ديگه چه كاري از دستتون برمياد

کد:

---

http://winbmi.persiangig.com/viros/autorun%20%28pif%29.rar

---

کد:

---

http://winbmi.persiangig.com/viros/wWw.Juyom.2ir.ir.jpg

---

کد:

---

http://winbmi.persiangig.com/viros/autorun%20%28exe%29.rar

---

راستي يه عكس هم از مكافي گذاشتم

حجم فايلها خيلي كمه !!

منتظر كمك شما هستم

موفق باشيد

مديران محترم يه كاري كنند سيستمم عملا غير قابل استفاده شده :41:

منم هینجور دارم دیونه میشم

تو این عکس مشخصه که مکافی پاکش کرده!
ولی کلا ببینید با نصب یه آنتی ویروس دیگه مثل کاسپر و یا آویرا و آپدیت و بعد اسکن سیستم توسط اون مشکلتون حل نمی شه؟
چون مکافی تقریبا زمان زیادیه که طرفدارای زیاد خودش رو از دست داده تا حدودی!

با نود قبلا تونستم این رو حذف کنم.
با ورژن 3.0.6 به راحتی پاک شد. اما حتما آپدیت کنید.

سلام به همه دوستان

اميدوارم كه دوستاني كه اين ويروس رو گرفتن از دست من ناراحت نشده باشن چون من هم نياز به كمك داشتم و دارم هنوز !!؟

اما تنها راهي كه من تونستم از شرش اين ويروس خلاص بشم همونيه كه گفتم هست

ويندوز دوباره نصب بشه و بعد از نصب سريع مكافي نصب كني و آپديت كني و اسكن و حذف

ـــــــــــــــــــــــــ ــــــــــــــ دوستان برنامه نويس يه راهي بهتر پيدا كنن و آنتي درست كنن بهتر نيست !!!!!!!!!؟؟؟؟؟ ــــــــــــــــــ


من هنوز منتظرم

وفق باشيد

بازم سلام به همه

به اين لينكها يه سري بزنيد

کد:

---

http://www.sophos.com/security/analyses/viruses-and-spyware/w32salityah.html#table3

---

کد:

---

http://vil.nai.com/vil/content/v_147094.htm#tab2

---

سلام

به تاپیکی که توی امضامه برو شاید کمکت کرد.
از آدرس زیر هم برنامه rrt_1056.exe رو دانلود و اجرا کن.

کد:

---

http://www.box.net/shared/ha2jv3o6h1

---

با این کار اقلا به یه چیزایی دسترسی داری.:27:
بعد برو به سایت آنتی ویروس ایمن و از بخش دانلود اونایی روکه به درد می خوره اجرا کن.
نمی خواهم دوباره کاری کنم ؛برو به لینکی که توی امضامه و همه ی کاراشو انجام بده ...
شاید توفیقی شد.:46:
اگر هم لینک ویروس رو بزاری شاید بعضیا بتونن آنتی ویروس مخصوصشو بسازن... .:13:

موفق باشی:46:

نقل قول:

---

نوشته شده توسط Mahrud [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

به تاپیکی که توی امضامه برو شاید کمکت کرد.
از آدرس زیر هم برنامه rrt_1056.exe رو دانلود و اجرا کن.

کد:

---

http://www.box.net/shared/ha2jv3o6h1

---

با این کار اقلا به یه چیزایی دسترسی داری.:27:
بعد برو به سایت آنتی ویروس ایمن و از بخش دانلود اونایی روکه به درد می خوره اجرا کن.
نمی خواهم دوباره کاری کنم ؛برو به لینکی که توی امضامه و همه ی کاراشو انجام بده ...
شاید توفیقی شد.:46:
اگر هم لینک ویروس رو بزاری شاید بعضیا بتونن آنتی ویروس مخصوصشو بسازن... .:13:

موفق باشی:46:

---

--------------------------------------------------
سلام
من اين برنامه كه گذاشتي RRT واسه دانلود يك سالي هست كه ازش استفاده مي كنم -- ممنونم از لطفت !

من تمام چيزهايي كه شايد به رفع اين ويروس كمك كنه گذاشتم

لينك خود ويروس + اتوراني كه مي سازه + آنتي ويروس مكافي كه پيدا كرده


ديگه چي بايد بزارم ؟؟؟

برنامه هم داره دانلود ميشه

سلام

اين همه نابغه و برنامه نويس تو ايران هست يكي نيست كمك به ما بكنه !!!!!!!!!؟☻☺


مديران امنيت يه كاري بكنن ديگه