کمک و فلج شدن سیستم

با سلام

چند روزی است که سیستم فلج شده بدین ترتیب

1- از کار افتادن قسمت آنتی ویروس و اسپای وار در ZoneAlarm Security

2- چند روز بعد اشکال در سرویسهای ZoneAlarm Security

3- اجرا نشدن ZoneAlarm Security

4- بالا نیامدن ZoneAlarm Security در هنگام بالا آمدن ویندوز و عدم نصب مجدد این نرم افزار

5- بعد از نصب AVG 8.5 قسمت اسکن کار نمی کرد

6- موقع uninstall کردن AVG 8.5 دچار ارور میشه و حذف نمیشه

7- آنتی ویروس Avest بیشتر فایلهای نا مربوط در system32 را ویروس تشخیص میده

8-غیر فعال شدن فایر وال ویندوز

9- کانک شدن IEXPLORE.EXE به صورت اتوماتیک و مخفی (کاربر اون را اجرا نکرده)

10-هنگام اسکن سیستم توسط SUPERAntiSpyware ناگهان صفحه مرگ (صفحه آبی) ظاهر میشه

11- از کار افتادن سرویس windows installer

در ضمن در بین این قضایا ویروس Reader_s.exe ظاهر شد که با حذف فایل اون دیگه ازش خبری نیست

در حال حاظر Avest را از سیستم حذف کردم و هیچ آنتی ویروسی روی سیستم که کار کنه ندارم (ZoneAlarm Security و AVG 8.5 نصب هستن)

لطف دوستان و اساتید راهنمایی کنید و بگین این چه جور ویروسی دیگه

فقط نگید فرمت و نصب ویندوز

با تشکر

اينطور كه پيداست شما انواع مختلف ويروس، تو سيستمت هست مخصوصا ويروس نا مرد Reader_s !!!
شما اول يه عكس از Task Manager قرار بده تا مشخص بشه چه پروسس هايي فعال هستن اما دوستانه بگم با اين اوصاف نميصرفه اين همه عذاب بكشي خودتو رو راحت كن و يه ويندوز بنصب و بدون اينكه حتي يك درايو هم باز كني يك آنتي ويروس خوب مثه نود 4 يا كسپر 8 آپديت شده نصب كن و سيستم رو يه بار فول اسكن كن انشاا... كه مشكلت حل بشه.

راستي اگه خواستي ويندوز بنصبي حتما با يك نرم افزار تحت داس مثه Hiren Boot Cd درايو ويندوز رو فرمت كن با سي دي ويندوز اكس پي يا ... فرمت نكن .

اينم لينك دانلود آخرين ورژن نرم افزار بالا :

لينك مستقيم :

کد:

---

http://www.givemesolution.org/77c5-6xky-we8i-n5pk/Hirens.BootCD.9.8.zip

---

يا

کد:

---

http://www.givemesolution.org/my-software-collection/36-my-software-collection/48-hirens-bootcd.html

---

حجم : 158 MB

سلام رفیق.
ویروسای زیادی هستند که باعث این اتفاق ها میشن مثله باگل و سالیتی!
در zoneAlarm سرویسه trueVector رو هدف قرار میدن و باعث میشن که دیگه کار نکنه.

نقل قول:

---

4- بالا نیامدن ZoneAlarm Security در هنگام بالا آمدن ویندوز و عدم نصب مجدد این نرم افزار

---

پیغامش چیه؟
1-برو به مسیر زیر و راه حل ارایه شده در پست 1 رو انجام بده.

کد:

---

http://forum.p30world.com/showthread.php?t=292670

---

2- برنامه rootkit unhooker رو دون کن و از قسمت پروسز هات عکس بزار.
3- برنامه زیر رو دون کن و دکمه lis process and task رو بزن و logش رو بزار.

کد:

---

http://www.uplod.ir/download.php?file=469208

---

دوباره بیا.
موفق باشید.

نقل قول:

---

اينطور كه پيداست شما انواع مختلف ويروس، تو سيستمت هست مخصوصا ويروس نا مرد Reader_s !!!
شما اول يه عكس از Task Manager قرار بده تا مشخص بشه چه پروسس هايي فعال هستن اما دوستانه بگم با اين اوصاف نميصرفه اين همه عذاب بكشي خودتو رو راحت كن و يه ويندوز بنصب و بدون اينكه حتي يك درايو هم باز كني يك آنتي ويروس خوب مثه نود 4 يا كسپر 8 آپديت شده نصب كن و سيستم رو يه بار فول اسكن كن انشاا... كه مشكلت حل بشه.

---

بفرمایید یک دفعه تمام ویروسها انقلاب کردن

نقل قول:

---

پیغامش چیه؟

---

اصلا نمیاد بالا که پیغامی داشته باشه

امروز تا ویندوز بالا میومد پنجره شات دان سیستم می امد و اشکال را در services.exe می دانست

با بد بختی آوردمش بالا

نقل قول:

---

رنامه زیر رو دون کن و دکمه lis process and task رو بزن و logش رو بزار.

---

کد:

---

http://www.uplod.ir/download.php?file=350922

---

عکسی از پروسسها
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام رفیق الان فایلی رو که up کردیو بررسی کردم.
این فایل هندل تمام برنامه ها و پروسز ها رو لیست کرده بود که چیزه مشکوکی دیده نمیشد!
پس اگه ویروس داشته باشی یا مثله SAlityه یا Rootkite!
پس لطفا مرحله 1 و 2 پست 4 رو انجام بده و نتیجه شون رو بزار.
یادم رفت این رو هم از تو startupت بردار
ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
موفق باشید.

نقل قول:

---

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام رفیق الان فایلی رو که up کردیو بررسی کردم.
این فایل هندل تمام برنامه ها و پروسز ها رو لیست کرده بود که چیزه مشکوکی دیده نمیشد!
پس اگه ویروس داشته باشی یا مثله SAlityه یا Rootkite!
پس لطفا مرحله 1 و 2 پست 4 رو انجام بده و نتیجه شون رو بزار.
یادم رفت این رو هم از تو startupت بردار
ZoneAlarm Client="C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
موفق باشید.

---

بد بخت شدم

من فکر می کردم avest زیاد سه پیچ

رفیق تمام مراحل را انجام دادم نتیجه اینکه: 157 از فایلهام را پاک کرده که بیشنر نرم افزارهام از کار افتادن


ZoneAlarm کار نمی کنه و هیچی به هیچی

چی کار کنم

بابا این آنتی همه چیزم را از کار انداخت

msconfig و help کار نمی دهن

نقل قول : بفرمایید یک دفعه تمام ویروسها انقلاب کردن


دوست عزيز تو اين موقعيت اين بهترين راه حله چون نميدوني چه ويروسي تو سيستمت هست

با اين اوصاف ميبينم انقلاب داره پيروز ميشه !:13:

نقل قول:

---

نوشته شده توسط saeed774 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول : بفرمایید یک دفعه تمام ویروسها انقلاب کردن


دوست عزيز تو اين موقعيت اين بهترين راه حله چون نميدوني چه ويروسي تو سيستمت هست

با اين اوصاف ميبينم انقلاب داره پيروز ميشه !:13:

---

اگه نشه یه ویروس را با هیچ آنتی ویروسی از بین برد اون منطقه را با بمب هسته ای نابود می کنن

خدایش این ویروس مثل ویروس واقعی عمل می کنه

حالا تا آخرین لحظه با هاش کلنجار میرم ببینم چی میشه

راستی دوستان و اساتید لطفا کمک کنید

حالا تو این یکی موندم کسی نیست دستم را بگیره

آنتی ویروس پاندا هم نصب کردم ولی اجرا نشد

کسی نیست بگه این دیگه چیه

نقل قول:

---

نوشته شده توسط king emperor [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آنتی ویروس پاندا هم نصب کردم ولی اجرا نشد

کسی نیست بگه این دیگه چیه

---

سلام
نمیدونم چرا
پس لطفا مرحله 1 و 2 پست 4 رو انجام بده و نتیجه شون رو بزار.
رو انجام نمیدی و گزارششونو نمیزاری!!!:41::18:
موفق باشید.

منظورت این پسته

کد:

---

http://forum.p30world.com/showpost.php?p=3434064&postcount=4

---

دوست من همون روز مراحل رو مو به مو انجام دادم و نتیجه اون این شد که 157 از فایلها با فرمت exe و tmp به پوشه همین آنتی ویروس به نام back up انتقال یافتن هیچ منشکلی که برطرف نشد بلکه اضافه هم شد

تجربیات من از این ویروس از دیدگاه ویروسها واقعی

این ویروس با نفوذ به فرد قربانی بعد از از کار انداختن سلولهای سفید و سیستم دفاعی و امینیتی قربانی شروع به انتشار خود می کنه و تمامی سیستمهای عصبی و گردش خون را آلوده می کنه

تا الان هیچ آنتی ویروسی بر این ویروس به نتیجه نرسیده زیرا این ویروس با تشخیص ورود آنتی ویروس به سیستم قربانی از ورود اون خوداری می کنه و در صورتی هم آنتی ویروسی هم بتواند فعالیت کنه به علت آلوده شدا اجزای قربانی آنتی ویروس اشتباها سلولهای مفید هم از بین میبره و این کار باعث میشه سایر ویروسها نیز به فعالیتهای خود بپردازند و در مدت کوتاهی قربانی از پای در میاد و در صورتی هم آنتی ویروسی هم بتواند فعالیت کنه به علت آلوده شدا اجزای قربانی آنتی ویروس اشتباها سلولهای مفید هم از بین میبره


دوستان این دقیقا مکانیسم این ویروسه لعنتی؟؟

سلام
پس عکسه تبه پروسزه rootkitUnhooker شما کو؟
رفیق پس تنها یک راه مانده!!
Processmonitor رو دون کن و گزارشش رو بزار.
ببین چه پروسز هایی دارن فعالین میکنن!

رفیق دیگه دیر شد

فرمت کردم و آنتی ویروسهای Avest , zonalarme ,nod را نصب کردم و فایر وال ویندوز هم فعال کردم

اما با توجه به اطلاعاتی که من بدست اوردم فکر نکنم بشه جلوش را گرفت

اینم اطلاعات

کد:

---

http://www.forum.p30world.com/showthread.php?t=312517

---

منم به همین مشکل دچار شدم
چاره نداره؟؟؟؟؟؟؟؟؟؟