win32/psw.onlinegames.NNU

سلام دوستان
چند روز كه كامپيوترم با اين ويروس درگيره البته انتي ويروس نود 32 ورزن 2.5 اپديت دارم هر روز هم اين فايل و به عنوان ويروس ديليت ميكنه ولي باز هم پيغام اختار ميده و ديليت ميكنه و همچنان اين پروسه ادامه داره. تا ديروز AUTORUN.INF هم داشتم كه اونو حذف كردم ولي اين فايل مثل اينكه همچنان هست. كسي ميدونه كه چطور بايد از بين ببرمش؟ با تشكر

درود

به انجمن خوش اومدی.

این اتفاق باید بیافته.چون ویروس تو حافظه شماست.

شما ابتدا Combofix رو اجرا کن اگر درست نشد کارهای زیر رو انجام بده.

کد:

---

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

---

شما گزارش AVZ کسپر رو بزار تا بدونیم دقیق تر مشکلتون رو بررسی کنیم.

کد:

---

http://forum.p30world.com/showthread.php?t=338200

---

در ضمن اصولا Trojan Remover برای اینجور چیزا خوب عمل میکنه.

combofix رو اجرا كردم ولي به nod گير ميده ، nod رو disable كردم ولي باز هم اختار damage ميده . حالا بايد چه كار كنم؟

سلام، من avz رو هم دانلود كردم ولي اپديت نميشه به فايل sngf005.avz اعلام ارور ميكنه به هر حال يه گزارش ازش گرفتم تو لينك زير ميتوني ببينيش. ممنون
http://www.z-oleg.com/secur/avz/download.php

سلام. avz رو دانلود كردم ولي نتونستم اپديتش كنم به فايل sgn005.avz ارور ميده البته اين فايل تو بيس برنامه نيست به هر حال برنامه رو اجرا كردم و يه گزارش ازش تو لينك زير گذاشتم. ممنون از كمكت
http://www.4shared.com/file/193476137/5568d868/avz_sysinfo.html

درود

به اخطارهای های combofix هم توجه نکن فقط ENTER کن.

عزیز نوشته بودم هم Html و هم Xml!! شما فقط XML رو برام فرستادید.

لطفا دوباره بفرستید.

سلام
شرمنده، اين گزارش و امروز گرفتم چون بازم نود بهم به همون فايل onlinegames گير داد و ديليتش كرد . از لينك زير ميتوني گزارشا رو دانلود كني. با تشكر فراوون

کد:

---

http://www.4shared.com/file/194155343/e3df0d6b/avz_reports.html

---

منم این مشکل رو دارم چه کنم؟

درود

شما ویروسه Herss رو دارید که یه روتکیته!!! و همیشه همراش یه Dll هست با نامه cvasds0.dll که نمیدونم چرا همراه ویروسه شما نیست!!!

اینم scriptه شما

کد:

---


begin
SearchRootkit(true, true);
 QuarantineFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\sysfnx.exe','');
 QuarantineFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\herss.exe','');
 DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\herss.exe');
 DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\cvasds0.dll');
 BC_DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\herss.exe');
 DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\sysfnx.exe');
 BC_DeleteFile('C:\DOCUME~1\Roozbeh\LOCALS~1\Temp\sysfnx.exe');
BC_Activate;
RebootWindows(true);
end.


---

این سیستم رو ریست میکنه و، صبر کنید تا دوباره بیاد بالا و دوباره اجراش کنید.

حالا Combofix را به راحتی اجرا سپس AVIRA بنصبید.

پیروز باشید.

با این script چه باید بکنیم؟!!!

یه نیگاه ه این بنداز

کد:

---

http://forum.p30world.com/showthread.php?t=338200

---

من بعد کشتن ویروس با آنتی ویروس اختصاصیش یعنی (PeeTechFix-Win32.PSW.OnlineGames 2.0.7_AVDB-033.exe )
رفتم System volume information همه درایو هارا DELETEکردم و system Restore را غیرفعال کردم و شرش راحت شدم
حالا ویروس ریشه‌کن شده:31:

سلام ممنون از كمكت. ولي من يه بار قبل از اينكه گزارش ها رو برات ارسال كنم herss , cavsds0 رو بدون كمك از انتي ويروس و بصورت دستي از بين بردم(ديليت كردم) و folder option رو هم از رجيستري فعال كردم .الان هم nod32 اپديت دارم اسكن كه ميكنم مشكلي نداره اون مشكل قبلي من هم حل شده . حالا نظرت چيه اي اين script رو اجرا كنم ؟

این به اون فایلها اشاره میکنه اگر نباشن پس دیگه کاری نمیکنه.

چطور دستی پاکشون کردی؟!!!

herss و cvasds0 رو ديليت كردم از تموم درايوا بعد با unlocker درايوا مو از حالت قفل دراوردم بعد هم از تو رجيستري چك وليو فولدر اپشن و اصلاح كردم. الان ويندوزم راه افتاده ولي يخورده كند شده ميدوني علتش چي ميتونه باشه يا چطور ميتونم اصلاحش كنم؟

البته بايد بگم كه غيراز اينا autorun.info و يه فايل مخفي exe ديكه هم بود كه انتي ويروسم بهش گير ميداد كه با winrar درايوام و بازكردم و همونجا هم ديليتش كردم