Printable View
سلام دوستان
من سیستمم به یک مشکل برخورده(ویروس تروجان بدافزار هرچی شما بگین)
میدونم این ویروس توی Task manager به خودی خود نیست ولی میشینه روی برنامه های دیگه جلوی رجیستری و task manager رو هم میگیره تا حالا هیچ **** Anti هم نتونسته مشخصاتی ازش بده
اگه چیزی مونده که نگفتم بگید تا بگم
سلام
بالاخره یه اطلاعاتی ازش پیدا کردم توی Task manager با نامهای زیر (همش با هم) ظاهر شد:
winiltkjr.exe
wincvjrub.exe
winknfme.exe
در ضمن اینو هم یادم رفت بگم اجازه نمیده آنتی ویروس اجرا بشه و قعطش میکنه و همچنین همش از طرف اون فایلی که روش نشسته پیغام میده سیدی تو سیدی رام نیست!
این اسمهارو هم پیدا کردم فکر کنم فایل مادر باشن:
jwgkvsq.vmx
fhyec.pif
pjlhn.pif
لطفا کمک کنید. ممنون
سلام کامپیوتر من هم همین ویروس رو گرفته حالا باید چی کار کرد؟
سلام.
عزیزان با توجه به گفته هاتون تا الان به مسیر زیر برید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یه انتی LSASS اونجاست بردارید و اجرا کنید.
و اگر بتونید عکس از TaskManageretun ( Process Explorer ), Mscongigetun هم بزارید جواب کامل تر بهتون میدم.
موفق باشید.:31:
دقیقا مثل اینه ولی نمیشناسش! یه چیز دیگه که فهمیدم اینه که همون باگ رو داره از طریق این باگ فهمیدم جایی که ذخیره میشه این جاست:نقل قول:
%Systemroot%:\system32\netsh.exe
ویندوزعوض کن وبعد باآپدیت نود32 اسکن کن..................
سلام.
پس عکس msconfig رو بزار.
برنامه Security task Manager رو هم دون کن بعد عکس اونم بزار.
موفق باشید.
سلام
این عکس
msconfig: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اینم
Security Task Manager: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون
توی این لحظه ویروس از طریق اولین پروسه (Power DVD) فعالیت میکنه
راستی موقع startup یک بار netsh.exe اجرا میشه
و اگر اون پروسه رو ببندم سریعا دوباره اجرا میشه
لینکا رو که نزاشتی؟؟
ببخشید لینک چی رو نزاشتم؟ عکسا رو گذاشتم دیگهنقل قول:
عزیز عکس ها رو ندارم.
شاید لود نمیشن.
یه جایی upشون کن.
اوکی مجبور شدم توی رپید آپ کنم!!؟؟؟:41:
212kbکد:http://rapidshare.com/files/198261031/pics.zip.html
ممنون از زحماتتون
یه آنتی malware قوی :
حجم : 4.4
کد:http://members.home.nl/mloman/hitmanpro30.exe
سلامنقل قول:
عزیز این ویروسه خیلی باحاله.
تو عکسا هیچی دیده نمیشه!!!:41:
یه راه حل ر مسیر زیر وجود دارهبرا وقتی نمی تونی آنتی بنصبی این روش جواب میده.کد:http://forum.p30world.com/showthread.php?t=292670
احتمالا در مسیر زیر یه چیزی داره
My Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Win dows NT\CurrentVersion\Winlogonاگه در این مسیر چیزی نداشته باشه پس ویروسه به صورت یه سرویس درایوره!!!:18:
لطفا فایلی که پیدا کردی رو برام میل کن.
اگه فایلت حجمش 84 است پس مال خود ویندوزه!دنباله یه چیزه دیگه بگرد!!(مایکروسافت در مورد این فایل میگه)کد:http://support.microsoft.com/?kbid=242468
( TrendMicro)کد:http://blog.trendmicro.com/windows-firewall-interface-issue-in-handling-exceptions/
برات میتستم بعد خبرش رو بهت میدم.
ویروسه خطرناکی داری عزیز.:21:
من منتظرم.:31: