مشکل عجیبی به نام Z-Connection

Printable View

06-07-2009, 10:22
godsmak

مشکل عجیبی به نام Z-Connection

درود به همه دوستان.
از دیروز عصر به یه مشکل عجیب برخورد کردم، به این شرح که:
پس از کانکت شدن به اینترنت و گذشت حدود 5 تا 10 دقیقه کانکشنی به نام Z-Connection
در قسمت Connection های ویندوزم به طور خودکار ساخته میشه و ارتباطم رو با اینترنت قطع میکنه!
کسی در این مورد چیزی میدونه؟
درضمن آخرین ورژن Eset Smart Security رو هم نصب دارم.
06-07-2009, 10:33
MnX_2009

ببین این کانکشن که ساخته یوزر و پسورد مال شما را دارد یا اینکه خالی هست
06-07-2009, 10:33
evry day

سلام

دو ست عزیز شما فکر کنم بعد از اینکه که دیسکانت شدین Connection هارو پاک کنین وبا اسم z-connect یه

کانکشن تازه بسازید ..اینجاهم تو ضیح داده

نقل قول:

کد:

http://mdsh.blogfa.com/

من ساختم دیگه نیومد ولی بدتر ازاون سرت نیومده کفری میشی
06-07-2009, 11:13
metal baz

دمه همه برو بچ درد نکنه منم این مشکلو داشتم درست شد یه تشکر مخصوصم از دوست با وفا و دیرینه خودم
god smack عزیز:8::8::8::8:
06-07-2009, 13:28
hamed4393

گرچه این راه حل روی سیستم من کار نکرد - اما دوستان
در جایی خوندم که این مشکل رو خود نرم افزار نوود سی و دو تولید میکنه
06-07-2009, 13:51
saeed774

نقل قول:

نوشته شده توسط hamed4393 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اما دوستان
در جایی خوندم که این مشکل رو خود نرم افزار نوود سی و دو تولید میکنه

دوست عزیز دلیل رو با ذکر منبع موثق بیان کنین.
06-07-2009, 13:57
saeed774

نقل قول:

نوشته شده توسط evry day [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

دو ست عزیز شما فکر کنم بعد از اینکه که دیسکانت شدین Connection هارو پاک کنین وبا اسم z-connect یه

کانکشن تازه بسازید ..اینجاهم تو ضیح داده

من ساختم دیگه نیومد ولی بدتر ازاون سرت نیومده کفری میشی

در حقیقت خواسته خوده ویروس هم این کاره . مگه میشه ویروسی که تو سیستم فعاله و به جاسوسی ادامه میده به این روش ساده خنثی بشه . بعید میدونم.

اسم این ویروس Win32/Waledac.Z هست که خیلی هم خطرناکه .
در پست زیر در این مورد تا حدودی بحث شده ولی نتیجه کار مشحص نیست .

کد:

http://forum.p30world.com/showthread.php?t=329199

شما چک کنین در مسیرهای زیر فایل های ویروسی زیر هست یا نه ؟

windows\system32\9782.exe
windows\system32\drivers\svchost.exe
%USERPROFILE%\LOCALS~1\Temp\yPjX.exe
07-07-2009, 06:29
picher_s

سلام

لطفا دوستان با هر برنامه ای که میتونن از پروسز های سیستم شون عکس بگیرن (یا فایله ویروس رو یه جا Upload کنن)و بزارن تا

بتونیم این تاپیک رو به مرجع این ویروس تبدیل کنیم.

لطفا از برنامه زیر استفاده نمایید.

کد:

http://www.4shared.com/file/110370533/8f6fdae1/avz4.html

حتما قبل از استفاده Updatش کن.

با تشکر.
07-07-2009, 12:37
evry day

سلام من فایلهای مشکوکو فشرده و روشون با پاسورد infected سیو کردم من زیاد وارد نیستم تو این کاراببخشید

که یه نمه غیرحرفه ای شده........

عکس از پروسز

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نقل قول:

دریافت فایل ویروسی برای بررسی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و بقیه کارا از جمله

با برنامه ی AVZ Antiviral Toolkit log; AVZ version is 4.30

این متن اومد و سیوش کردم

محتوای مخفی: AVZ Antiviral Toolkit log

AVZ Antiviral Toolkit log; AVZ version is 4.30
Scanning started at 7/7/2009 9:01:05 PM
Database loaded: signatures - 230644, NN profile(s) - 2, microprograms of healing - 56, signature database released 06.07.2009 21:03
Heuristic microprograms loaded: 372
SPV microprograms loaded: 9
Digital signatures of system files loaded: 125315
Heuristic analyzer mode: Medium heuristics level
Healing mode: disabled
Windows version: 5.1.2600, Service Pack 3 ; AVZ is launched with administrator rights
System Restore: enabled
1. Searching for Rootkits and programs intercepting API functions
1.1 Searching for user-mode API hooks
Analysis: kernel32.dll, export table found in section .text
Analysis: ntdll.dll, export table found in section .text
Analysis: user32.dll, export table found in section .text
Analysis: advapi32.dll, export table found in section .text
Analysis: ws2_32.dll, export table found in section .text
Analysis: wininet.dll, export table found in section .text
Analysis: rasapi32.dll, export table found in section .text
Analysis: urlmon.dll, export table found in section .text
Analysis: netapi32.dll, export table found in section .text
1.2 Searching for kernel-mode API hooks
Driver loaded successfully
SDT found (RVA=085700)
Kernel ntkrnlpa.exe found in memory at address 804D7000
SDT = 8055C700
KiST = 80504450 (284)
Function NtAdjustPrivilegesToken (0B) intercepted (805EBB32->B60DD35A), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtClose (19) intercepted (805BC4EC->B5EC16B8), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtConnectPort (1F) intercepted (805A45B4->B60DE5EC), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateEvent (23) intercepted (8060E602->B60DEB20), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateFile (25) intercepted (80579084->B60DDD58), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateKey (29) intercepted (80623786->B5EC1574), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtCreateMutant (2B) intercepted (80616D52->B60DE9F8), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateNamedPipeFile (2C) intercepted (805790BE->B60DBCF6), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreatePort (2E) intercepted (805A50D0->B60DE8B4), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateSection (32) intercepted (805AB3AE->B60DD0EE), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateSemaphore (33) intercepted (80614702->B60DEC52), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateSymbolicLinkObject (34) intercepted (805C39B6->B60E03EE), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateThread (35) intercepted (805D0FD4->B60DD866), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtCreateWaitablePort (38) intercepted (805A50F4->B60DE956), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtDeleteKey (3F) intercepted (80623C16->B60DCA0C), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtDeleteValueKey (41) intercepted (80623DE6->B5EC1A52), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtDeviceIoControlFile (42) intercepted (8057924A->B60DE1FC), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtDuplicateObject (44) intercepted (805BDFC4->B5EC114C), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtEnumerateKey (47) intercepted (80623FC6->B60DCE26), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtEnumerateValueKey (49) intercepted (80624230->B60DCED0), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtFsControlFile (54) intercepted (8057927E->B60DDFF6), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtLoadDriver (61) intercepted (8058413A->B60DFE86), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtLoadKey (62) intercepted (80625982->B60DC428), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtLoadKey2 (63) intercepted (8062558E->B60DC43A), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtNotifyChangeKey (6F) intercepted (8062594C->B60DD01C), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenEvent (72) intercepted (8060E702->B60DEBC2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenFile (74) intercepted (8057A182->B60DDAE8), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenKey (77) intercepted (80624B58->B5EC164E), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtOpenMutant (78) intercepted (80616E2A->B60DEA90), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenProcess (7A) intercepted (805CB3FC->B5EC108C), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtOpenSection (7D) intercepted (805AA3D2->B60E0418), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenSemaphore (7E) intercepted (806147FC->B60DECF4), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtOpenThread (80) intercepted (805CB688->B5EC10F0), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtQueryKey (A0) intercepted (80624E7E->B60DCF7A), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtQueryMultipleValueKey (A1) intercepted (806228D4->B60DCBA2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtQueryValueKey (B1) intercepted (806219BE->B5EC176E), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtQueueApcThread (B4) intercepted (805D1232->B60E0108), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtRenameKey (C0) intercepted (806231A8->B60DCB20), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtReplaceKey (C1) intercepted (80625832->B60DC0AE), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtReplyPort (C2) intercepted (805A54D0->B60DF07E), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtReplyWaitReceivePort (C3) intercepted (805A6498->B60DEF44), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtRequestWaitReplyPort (C8) intercepted (805A2D5A->B60DFC10), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtRestoreKey (CC) intercepted (8062513E->B5EC172E), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtResumeThread (CE) intercepted (805D4976->B60E0840), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSaveKey (CF) intercepted (8062523A->B60DBEB0), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSecureConnectPort (D2) intercepted (805A3D48->B60DE2F2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetContextThread (D5) intercepted (805D16F6->B60DD964), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetInformationToken (E6) intercepted (805F9E60->B60DF5D2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetSecurityObject (ED) intercepted (805C05EA->B60DFF80), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetSystemInformation (F0) intercepted (8060F3BA->B60E04A2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSetValueKey (F7) intercepted (80621D0C->B5EC18AE), hook C:\WINDOWS\System32\Drivers\aswSP.SYS, driver recognized as trusted
Function NtSuspendProcess (FD) intercepted (805D4A3E->B60E0586), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSuspendThread (FE) intercepted (805D48B0->B60E06B2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtSystemDebugControl (FF) intercepted (8061776E->B60DFDB2), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtTerminateProcess (101) intercepted (805D299E->B5F7DDF0), hook C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
Function NtTerminateThread (102) intercepted (805D2B98->B60DD628), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function NtWriteVirtualMemory (115) intercepted (805B4394->B60DD7A8), hook C:\WINDOWS\system32\DRIVERS\klif.sys, driver recognized as trusted
Function FsRtlCheckLockForReadAccess (804EAF74) - machine code modification Method of JmpTo. jmp B60D2410 \SystemRoot\system32\DRIVERS\klif.sys, driver recognized as trusted
Function IoIsOperationSynchronous (804EF902) - machine code modification Method of JmpTo. jmp B60D27CA \SystemRoot\system32\DRIVERS\klif.sys, driver recognized as trusted
Functions checked: 284, intercepted: 57, restored: 0
1.3 Checking IDT and SYSENTER
Analysis for CPU 1
Analysis for CPU 2
Checking IDT and SYSENTER - complete
1.4 Searching for masking processes and drivers
Checking not performed: extended monitoring driver (AVZPM) is not installed
Driver loaded successfully
1.5 Checking of IRP handlers
\FileSystem\ntfs[IRP_MJ_CREATE] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_CLOSE] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_WRITE] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_EA] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_EA] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_VOLUME_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_VOLUME_INFORMATION] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_DIRECTORY_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_FILE_SYSTEM_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_DEVICE_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_LOCK_CONTROL] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_QUERY_SECURITY] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_SET_SECURITY] = 8A56C1E8 -> hook not defined
\FileSystem\ntfs[IRP_MJ_PNP] = 8A56C1E8 -> hook not defined
Checking - complete
2. Scanning memory
Number of processes found: 33
Number of modules loaded: 372
Scanning memory - complete
3. Scanning disks
4. Checking Winsock Layered Service Provider (SPI/LSP)
LSP settings checked. No errors detected
5. Searching for keyboard/mouse/windows events hooks (Keyloggers, Trojan DLLs)
6. Searching for opened TCP/UDP ports used by malicious programs
Checking disabled by user
7. Heuristic system check
Checking - complete
8. Searching for vulnerabilities
>> Services: potentially dangerous service allowed: RemoteRegistry (Remote Registry)
>> Services: potentially dangerous service allowed: TermService (Terminal Services)
>> Services: potentially dangerous service allowed: SSDPSRV (SSDP Discovery Service)
>> Services: potentially dangerous service allowed: Schedule (Task Scheduler)
>> Services: potentially dangerous service allowed: mnmsrvc (NetMeeting Remote Desktop Sharing)
>> Services: potentially dangerous service allowed: RDSessMgr (Remote Desktop Help Session Manager)
> Services: please bear in mind that the set of services depends on the use of the PC (home PC, office PC connected to corporate network, etc)!
>> Security: administrative shares (C$, D$ ...) are enabled
>> Security: anonymous user access is enabled
>>> Security: Internet Explorer allows ActiveX, not marked as safe
>>> Security: block ActiveX not marked as safe in Internet Explorer
>>> Security: Internet Explorer allows unsigned ActiveX elements
>>> Security: Internet Explorer allows automatic queries of ActiveX administrative elements
>>> Security: Internet Explorer allows running files and applications in IFRAME window without asking user
>> Security: sending Remote Assistant queries is enabled
Checking - complete
9. Troubleshooting wizard
>> Internet Explorer - ActiveX, not marked as safe, are allowed
>> Internet Explorer - signed ActiveX elements are allowed without asking user
>> Internet Explorer -unsigned ActiveX elements are allowed
>> Internet Explorer - automatic queries of ActiveX operating elements are allowed
>> Internet Explorer - running programs and files in IFRAME window is allowed
>> HDD autorun are allowed
>> Autorun from network drives are allowed
>> Removable media autorun are allowed
Checking - complete
Files scanned: 405, extracted from archives: 0, malicious software found 0, suspicions - 0
Scanning finished at 7/7/2009 9:01:26 PM
Time of scanning: 00:00:22
If you have a suspicion on presence of viruses or questions on the suspected objects,
you can address

کد:

http://virusinfo.info

conference

خوب بقیه ی کار به عهده ی دو ستان باتجربه :13::5: :21::10::13:

موفق باشید
07-07-2009, 13:26
MaSoUd555

کاش پسورد روی زیپ نمیذاشتی که آتی ویروس بتونه از رو زیپ هم چکش کنه

اما من Extractش کردم nod32 این رو yzsxxx5.exe به اسم یه نوع Dialler میگیره و پاکش میکنه

فایلها با پسوند .ini رو هم پاک کرد شما خودت میتونی با استفاده از Notepad بخونیشون و ببینی محتویاتش چیه

یه جایه دیگه یه چیزی در مورد همین Desktop.ini گفته بود که با استفاده ازین ویروس خودشو مخفی میکنه (که منم فکر میکنم همین باشه)

الان میشه گفت ازین فایلها که گذاشتی فقط یکیش پاک اونم Powerxr.exe هستش

باز دوستان اگه اشتباه میگم اصلاح کنید
07-07-2009, 13:33
MaSoUd555

اما این ویروس توی آپدیت های خیلی وقت پیش به ناد اضافه شده

کد:

http://www.betterantivirus.com/nod32-updates/updates/l3613.html

اگه نگاه کنید توشون هستش

مطمئن هستید ناد شما آپدیت شده هستش؟
07-07-2009, 16:42
saeed774

فايل Powerxr.exe رو به سايت كسپر و نود فرستادم . كسپر فكر كنم تا شب حتما جواب بده ولي نود 2 روز طول ميكشه .
07-07-2009, 20:11
picher_s

نقل قول:

نوشته شده توسط evry day [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام من فایلهای مشکوکو فشرده و روشون با پاسورد infected سیو کردم من زیاد وارد نیستم تو این کاراببخشید

که یه نمه غیرحرفه ای شده........

عکس از پروسز

موفق باشید

سلام

لطفا این فایل رو از تو پوشه درایور ویندوز klif.sys اپلود کن.

برای لیست پرسز ها از Rootkit Unhooker و Process monitor استفاده کنید.

کد:

http://www.4shared.com/file/110178105/c2540d2f/rku37300509.html

کد:

http://www.4shared.com/file/115229035/4c4b81c7/Procmon.html

با تشکر.

موفق باشید.
08-07-2009, 01:49
evry day

نقل قول:

نوشته شده توسط picher_s [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

لطفا این فایل رو از تو پوشه درایور ویندوز klif.sys اپلود کن.

برای لیست پرسز ها از Rootkit Unhooker و Process monitor استفاده کنید.

کد:

http://www.4shared.com/file/110178105/c2540d2f/rku37300509.html

کد:

http://www.4shared.com/file/115229035/4c4b81c7/Procmon.html

با تشکر.

موفق باشید.

سلام

اینم عکسی که با برنامه Rootkit Unhooker گرفتم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ببنید عیبی ندارهچه جوریه .......................

ممنون
10-07-2009, 05:29
alenkita

من یه کانکسن با نام z-connect ساختم، مشکل حل شد ولی آیا راه حل کلی واسه حذف ویروس نداره؟
10-07-2009, 05:42
bersam

با اين برنامه باكش كنين :

کد:

http://www.spywareremove.com/download/SpyHunter-Scanner101456p2s2.exe

منبع و راه هاي ديكه براي باك كردن اين ويروس :)

کد:

http://www.spywareremove.com/removeW32Waledac.html
10-07-2009, 13:15
saeed774

نرم افزار SpyHunter نرم افزار بسيار مفيدي هست خيلي از مشكلات رو ميتونه حل كنه .

SpyHunter Security Suite 3.10.27

کد:

http://rapidshare.com/files/244052153/SpyHunter_Security_Suite_3.10.27_Crack.rar

حجم : 10 mb

بعد كرك كردن ورژن برنامه رو آپديت نكنين .
13-07-2009, 12:47
p30girl

اين برنامه هايي كه هست و راه ها فايده نداره
لطفاً اگه راه حل اساسي پيدا شد بگين
13-07-2009, 12:51
p30girl

اين برنامه و راه ها جواب نمي ده
اگه راه اساسي پيدا شد لطفاً بگين
پس چرا بحث رو حل نكرده ول كردين
14-07-2009, 09:41
shahrzad61

سلام
اگه يادتون باشه حدود 6سال پيش يه ويروس به اسم blaster فكر ميكنم بود كه سيستم رو ري استارت ميكرد و با هيچ آنتي ويروسي نميشد از بين بردش تا اينكه يكي از دوستام آنتي ويروس مخصوصش رو برام ايميل كرد. فكر كنم ويروسي كه z-connect رو ايجاد ميكنه هم آنتي مخصوص خودش رو داشته باشه. از مديراي محترم يا از بچه هايي كه واردترن خواهش ميكنم يه كاري بكنن. من دو سه تا آنتي اينستالر پيدا كردم ولي موقع اينستال كردن به اينترنت وصل ميشه ولي كاري انجام نميده. كمممممممممممممممممممممممم مك كنيد:19:
15-07-2009, 07:19
picher_s

نقل قول:

نوشته شده توسط evry day [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

اینم عکسی که با برنامه Rootkit Unhooker گرفتم

نقل قول:

نوشته شده توسط evry day [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ببنید عیبی ندارهچه جوریه .......................

ممنون

سلام

تو عکس چیزه وخیمی وجود نداره!!!

مطمئنی که هنوز رو سیستمته؟

لطفا کسی که ویروس رو داره با برنامه هایی که معرفی شد لیست پروسز هاشو بزاره.

اینم به برنامه های قبلی اضافه کنید.

کد:

http://www.4shared.com/file/109573741/b07af0da/MSH_Kill.html

موفق باشید.
15-07-2009, 12:46
metal baz

دوستان عزیز برای پاک کردن کامل این ویروس اول باید اخرین اپدیت ناد رو که 20 مگ هست رو بصورت اف لین دانلود کنید و یک ویندوز عوض کنید بعد از نصب ویندوز ناد رو نصب و اپدیت رو که بصورت اف لاین دانلود کردید رو نصب و بعد به انترنت رفته ناد رو اپدیت و شر این ویروس خلاص شید من که این کارو کردم حل شد امتحانش ضرری نداره:11::11::11:
16-07-2009, 06:47
p30girl

x-connect

اين ويروسه يه مدت كار نمي كرد حالا خودشو تبديل كرده به x-connect دوباره برگشته :19:
19-07-2009, 11:41
p30girl

يه نفر تونسته اونو مختل كنه
نمي دونم چه طوري فقط مي دونم بايد از خاصيت deny استفاده كرد تا نتونه اتصال رو قطع كنه
اگه مي شه توضيح بدين
17-09-2009, 22:35
panda_

دستت تون درد نکنه خیلی مفید بود ولی این آنتی چطور کار میکنه
18-09-2009, 04:44
farzad_mese2005

من هم همین مشکل رو هم در سیستم مغازه و هم در منزل داشتم و هردو را نصب ویندوز و انتی ویروس کردم.یکیشون دوباره الوده شد ولی دیگه دیسکانکت نمیشد که بعد از چند روز دوباره نصب ویندوز و انتی ویروس کردم و مسئله حل شد(انتی ویروس مک افی) ویکیشون هم از نود32 استفاده میکنه و الان هم مشکلی ندارند.
18-09-2009, 04:46
farzad_mese2005

من هم همین مشکل رو هم در سیستم مغازه و هم در منزل داشتم و هردو را نصب ویندوز و انتی ویروس کردم.یکیشون دوباره الوده شد ولی دیگه دیسکانکت نمیشد که بعد از چند روز دوباره نصب ویندوز و انتی ویروس کردم و مسئله حل شد(انتی ویروس مک افی) ویکیشون هم از نود32 استفاده میکنه و الان هم مشکلی ندارند.البته فکر میکنم desktap ini هم در سیستم بود که البته نفله ش کردم ...
21-09-2009, 00:09
Tornado2800

نقل قول:

نوشته شده توسط p30girl [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

يه نفر تونسته اونو مختل كنه
نمي دونم چه طوري فقط مي دونم بايد از خاصيت deny استفاده كرد تا نتونه اتصال رو قطع كنه
اگه مي شه توضيح بدين

حتما با فایروال اینکارو کرده
که امکانش هستش
14-10-2009, 13:44
mahyar-mk

با سلام خدمت دوستان من مشکلم اینه که هر دفعه که کامپیوتر رو خاموش می کنم کانکشن های اینترنتم پاک می شه، کسی تا حالا این مورد براش پیش اومده یا کسی راه حلش رو می دونه؟ ممنون می شم راهنمایی کنید
14-10-2009, 15:11
picher_s

نقل قول:

نوشته شده توسط mahyar-mk [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با سلام خدمت دوستان من مشکلم اینه که هر دفعه که کامپیوتر رو خاموش می کنم کانکشن های اینترنتم پاک می شه، کسی تا حالا این مورد براش پیش اومده یا کسی راه حلش رو می دونه؟ ممنون می شم راهنمایی کنید

سلام

خیلی خوش آومدی به انجمن.

آنتی ویروس رو سیستمت داری؟!
16-10-2009, 19:47
mahyar-mk

متشکرم، بله نود جدید آپدیت شده دارم، فکر نمی کنم دیگه الان دستگاه ویروس داشته باشه، تنها مشکلی که داره همینه
17-10-2009, 15:35
saeed774

شما از نرم افزارهایی مثه Deep freeze استفاده نمیکنین ؟ من که تا بحال این موضوع رو نشنیده بودم .
17-10-2009, 21:33
mahyar-mk

نه، البته احتمالا بعد از گرفتن یک ویروس اینطوری شد، بیشتر آیکون های دسکتاپ و برنامه های داخل استارت منو رو هم پاک کرد، با 2-3 مدل آنتی ویروس بقیه مشکلاتش حل شد ولی این مشکل رو هنوز داره
18-10-2009, 13:22
saeed774

شما برنامه زیرو نصب کن و به تب Heal system برو و در پایین سمت راست Heal system رو بزن و بعد ریست کن :

کد:

http://www.4shared.com/file/141539669/a0cd7664/USB_Threat_Defender_10.html
19-10-2009, 23:02
mahyar-mk

متشکرم ازت ولی با این هم درست نشد