مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

Printable View

نمايش 40 تاپيکها در يک صفحه

03-02-2006, 17:13
Nine

4 پيوست (پيوستها)

مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

قابل توجه تمام کاربران عزیزی که سیستمشان به ویروس آلوده شده است :

---------------------------------------------------------------------------------------------------------------------------------------------------------------
نوشته شده توسط vtn54

دوستان عزیز همانطور که در پایین اشاره شده است قدم اول برای پاک کردن یک
آلودگی نصب یک آنتی ویروس خوب و اسکن کامل سیستم با آن است بسیاری از شما دوستان عزیزی که دچار
ویروسها شده اید یا یک آنتی ویروس خوب روی سیستمتان ندارید یا آن را آپدیت نمی کنید و یا به اخطارهای آن توجه
نمی کنید .برای اینکه بتوانید در این تاپیک کمک لازم را دریافت کنید لطفا به نکات زیر توجه کنید :

1.یک آنتی ویروس مناسب ( پیشنهاد من نسخه نهایی آنتی ویروس کاسپرسکی می باشد که لینک آن را
می توانید در پست اول تاپیک اختصاصی کاسپرسکی پیدا کنید) را روی سیستم نصب کنید.

2.آنتی ویروس را به طور کامل آپدیت کنید .

3. System Restore را غیر فعال کنید .

4.به حالت Safe Mode بروید و کل سیستم را با حداکثر قدرت و عمق اسکن آنتی ویروس اسکن کنید و هر چه را که
پیدا کرد پاک کنید ولی نام ویروسهایی را که پیدا می کند یاداشت کنید .

5. حتی پس از پاک شدن بعضی از بدافزارها آثاری از خود روی سیستم به جا می گذارند مثلا فایلها و پوشه ها را مخفی می کنند یا بعضی از برنامه های ویندوز را از کار می اندازند و... برای حل این مشکلات می توانید از روشهای زیر استفاده کنید ( البته توجه داشته باشید قبلا باید از پاک شدن کامل سیستم با انتی ویروس مطمئن شوید ):

#-وقتی روی درایوهایتان کلیک می کنید نمی توانید وارد درایو شوید و ممکن است پنجره Open With باز شود : علت این مشکل این است که بدافزار یک فایل مخفی به نام Autorun.inf در تمام درایوهای شما ایجاد کرده است .برای حل این مشکل یا می توانید فایلهای Autorun.inf را به صورت دستی پاک کنید ( ابتدا باید تیک گزینه Hide Protected Operating System Files را
در Folder Option بردارید تا بتوانید این فایل را ببینید ) یا این که فایل زیر را دانلود کنید و NoAutorun را از داخل آن اجرا کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

#-وقتی روی فایلهای اجرایی با پسوندEXE کلیک می کنید پنجره Open With باز می شود : این به خاطر تغییراتی است که بدافزار در رجیستری ایجاد می کند .برای حل این مشکل یکی از دو روش زیر را انجام دهید :

A-فایل زیر را دانلود کنید و RegRepair را از داخل آن اجرا کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

B-فایل زیر را دانلود و اجرا کنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

#-یکی از مشکلات زیر برایتان ایجاد شده است :

A-گزینه Folder Option عیر فعال شده است .
B-برنامه Task Manager اجرا نمی شود.
C-برنامه Registery Editor اجرا نمی شود.
D-نمی توانید از فرمان Run استفاده کنید.
E-دسکتاپ یا TaskBar ناپدید شده اند.
F-بعضی از گزینه های اینترنت اکسپلورر غیر فعال شده یا تغییر کرده اند.
G-گزینه Show Hidden Files در Folder Option غیر فعال شده است .
H-فایروال ویندوز غیرفعال شده است .

همه مشکلات فوق به علت تغییراتی است که بدافزار در رجیستری ایجاد می کند برای رفع این مشکلات می توانید از یکی از روشهای زیر استفاده کنید :

A-فایل زیر را دانلود کنید و RegRepair را از داخل آن اجرا کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

B- نرم افزار زیر را دانلود و اجرا کنید .با آن می توانید تمامی تغییرات ذکر شده در بالا را به راحتی برگردانید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حجم=50 کیلوبایت

تصاویری از محیط برنامه :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعضی از پوشه ها یا فایلهای موجود روی سیستم شما ناپدید شده اند و با زدن گزینه Show Hidden Files در Folder Option نیز
ظاهر نمی شوند: علت این امر این است که بدافزار فایلها یا پوشه های شما را به صورت فایلها یا پوشه های سیستمی
یا Supper Hidden در آورده است .برای حل این مشکل فایل زیر را دانلود کنید و NoHidden را از داخل آن اجرا کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

5.اگر پس از انجام کارهای فوق مشکلتان حل نشد قبل از مطرح کردن مشکلتان در این تاپیک یک یا هر دو کار زیر را انجام دهید

A .اگر فایل یا فایلهای آلوده و ویروسی را در اختیار دارید آنها را داخل یک فایل فشرده قرار داده و بر روی یک هاست مناسب آپلود

کنید و آدرس آن را در پستتان قرار دهید تا فایل مزبور بررسی شود.

B . فایل زیر را با حجم 400 کیلوبایت دانلود و اجرا کنید.در صفحه اول گزینه Do a system scan and save a logfile

را انتخاب و گزارش اسکن رابه طور کامل اینجا Copy&Past کنید( کار دیگری با برنامه انجام ندهید )

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

**فایل System Repair از شرکت ایمن آنتی ویروس می باشد**

-----------------------------------------------------------------------------------------------------------------------------------------------------------------

نوشته شده توسط Nine

با سلام
در ادامه نحوه ساخت دیسک نجات رو در آنتی ویروس کسپرسکی توضیح داده خواهد شد.
همون طور که می دونید یکی از مشکلاتی که وقتی سیستم آلوده می شود اینه که در بعضی مواقع بدافزار های روی سیستم جلوی نصب و اجرای آنتی ویروس ها رو می گیرن و شما نه می تونین روی سیستم آنتی ویروس نصب کنید و نه می تونید سیستم رو اسکن کنید. در این مواقع است که دیسک نجات می تونه برای اسکن سیستم بدون نیاز به وارد شدن به محیط ویندوز به کار بیاد.
برای ساخت دیسک نجات شما نیاز به این امکانات دارید.
1-سیستمی که روش ویندوز XP یا ویستا نصب باشه
2- سی دی ویندوز XP-SP2
3- نرم افزار BE Builder که خوش بختانه حجمی حدود 3 مگ داره و می تونید به راحتی اونو دانلود کنید
4- یک عدد سی دی خام
برای شروع ابتدا نرم افزار BE Builder رو از لینک زیر دانلود کنید

کد:

http://www.nu2.nu/pebuilder/#download

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حالا مطابق شکل مراحل رو یکی یکی طی کنید (مراحل در نسخه 6 هم بسیار مشابه است – من از نسخه 7 اینترنت سکیوریتی برای آموزش استفاده کردم)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشید
12-04-2006, 20:34
Cracki

مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها

با توجه به اینکه افراد زیادی هستند که سیستمشون ویروسی میشه و اولین کاری که انجام میشه اینه که یک
تایپک جدید برای هر ویروس یا تروجان باز میشه بنابر این این تایپک رو من امروز ایجاد میکنم و از همه شما میخوام
اگر سیستمتون آلوده به ویروس یا تروجان شده از ایجاد کردن تایپک جدید خودداری کنید و مشکلتون رو در همین جا مطرح
کنید.

البته امیدوارم که هیچ یک از شما سیستمتون ویروسی نشه و اطلاعات مفیدتون رو از دست ندید بنابر این قبل از
هر چیزی من و خیلی از افراد دیگه شاید نظرمون بر این باشه که حتما از یکی از آنتی ویروسهایی که در تست ها
موفق بودند بصورن فعال در سیستمتون استفاده کنید و هرگز هم آنتی ویروستون رو غیر فعال نکنید.

_ اگر از آنتی ویروسی استفاده میکنید که قابلیت آپدیت شدن آن مشکل میباشد پیشنهاد من اینه که از آنتی
ویروسی استفاده نمائید که خیلی راحت و بدون وارد عمل شدن شما بروز بشه.

_ از فایل های مهم و یا اطلاعاتی که براتون مهمه نسخه پشتیبان تهیه کنید تا حتی اگر سیستمتون هم آلوده به
ویروس شد چیزی رو از دست ندید.

_ هرگز به یک آنتی ویروس به تنهایی اعتماد نکنید. ممکن است سیستمتون آلوده به ویروسی بشه که آنتی ویروس
شما رو غیر فعال کنه. البته بیشتر آنتی ویروس هایی رو غیر فعال میکنن که به صورت فعال از سیستم محافظت
میکنند. بنابر این همیشه از یک آنتی ویروس به صورت غیر فعال در کنار آنتی ویروس اصلی سیستمتون استفاده
کنید. به این نوع آنتی ویروسهایی که به صورت پشتیبان استفاده میشن میگن >> Backup OnDemand Scanner AntiVirus

_ در کنار آنتی ویروس اصلی سیستمتون حتما از برنامه های Anti-Spyware استفاده کنید. ممکن است جاسوسی
به سیستم شما وارد شده باشد و نقاط ضعف سیستم شما رو برای کسی ارسال کنه و نفوذ کردن به سیستم
شما رو برای افراد سودجو بیشتر کنه. و یا ممکنه که از همین نقاط ضعف سیستمتون برای بار گذاری کردن فایل
های خطرناکتر مثل تروجان یا ویروس استفاده بشه. البته نه برای ضرر زدن به سیستم شما بلکه برای ارسال
کردن ویروسها و تروجانها از سیستم شما به سیستم های دیگران.

_ فایروال رو هم که فراموش نکردید اگر هم فراموش کردید مشکلی نیست بهر حال از یک فایروال خوب که براتون
راحت تره و با تنظیماتش نیز آشنا هستید استفاده کنید.

و غیره...
موفق باشید.
22-04-2006, 21:06
zendegi

--------------------------------------------------------------------------------

چند روزيه كه سيستم من به BehavesLike:Trojan.Downloader آلوده شده و آنتي ويروسم يعني
BitDefender 9 Internet Security اونو ميشناسه ولي نميتونه پاكش كنه حالا اين BehavesLike:Trojan.Downloader چي هستش وآيا خطرناكه وچجوري پاكش كنم .......ممنون ميشم اگه كمكم كنيد....... :sad: :ohno: :angry:
22-04-2006, 21:35
Cracki

زندگی عزیز ... آنتی ویروس بیت دفندر یکی از عیب های اساسی و مهمی که داره همینه که موقع پیدا کردن ویروس و یا تروجانی
اونا رو فقط بلاک میکنه و جلوگیری میکنه از عملی که میخوان انجام بدن. خب شاید بعضی ها بگن که بلاک کردن یک ویروس تا زمانی
که سیستم رو اسکن میکنی میتونه کافی باشه . در اینجا من هم میگم که بله اگر این Real time Protection بصورت 24 ساعته انجام
بشه کافیه . اما هیچ به این موضوع دقت کردید زمانی که بیت دفندر آپدیت میشه تمامی پروسه های اون از کار میوفته و دوباره
راه اندازی میشه. پس اون ویروسی که تا زمان قبل از آپدیت شدنش اونو بلاک کرده بود چی؟ همین جوری ولش کرد ؟

اما در مورد تروجانی که بیت دفندر شما در داخل سیستمتون پیدا کرده...

اگر به به کلمه BehavesLike در اول اسم تروجانی که پیدا کرده دقت کنید متوجه میشید که این کلمه در زبان انگلیسی به معنی
رفتار کردن و یا حرکت کردن میباشد. حالا بیت دفندر داره به شما میگه که چیزی رو پیدا کرده که مثل Trojan.Downloader رفتار
میکنه. و احتمال اینکه تروجان باشه وجود داره. و یا بر عکس ممکنه که تروجان هم نباشه . چون زمانی که از کلمه Behaveslike
استفاده میکنه به این منظور هست که بیت دفندر اون فایل یا چیزی رو که پیدا کرده از روی هوش مصنوعی یا همون قابلیت
HIVE که داره تشخیص داده.

برای پاک کردن اون تروجان هم کافیه مسیری رو که بیت دفندر اون رو تشخیص داده یک بار توسط بیت دفندر بصورت دستی اسکن
کنید و بعد بهتون آلترناتیو هایی رو برای پاک کردنش میده.

اما برای اینکه متوجه بشید که آیا بیت دفندر اون در تشخیص دادن این تروجان واقعا درست عمل کرده یا نه بهتون پیشنهاد میکنم که
اول این سایت پایین رو باز کنید...

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

همون طور که در عکس میبینید زمانی که سایت باز شد دکمه Browse رو میزنید و اون فایلی رو که بیت دفندر پیدا کرده رو انتخاب
میکنید و بعد دکمه Sumbit رو میزنید . حدود یک یا دو دقیقه صبر میکنید تا فایلتون رو توسط آنتی ویروس های زیر اسکن کنه.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

زمانی که اسکن کردن فایلتون تموم شد دقیقا مثل عکس بالا اگر چیزی تشخیص داده بشه جلوی آنتی ویروسی که تشخیص داده
نام اون تروجان یا ویروس رو خواهد نوشت.

موفق باشید.
22-04-2006, 21:52
zendegi

شما درست ميگي چون وقتي ميخوام بعضي از سايتها رو باز كنم مستقيما به اين سايت ميره
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متاسفانه وقتي اسكن ميكنم اون آلترناتیو ها را نمي ده تا بتونم پاكش كنم فقط اونو ميشناسه البته در مورد چيزهاي ديگه قبلا اون آلترناتیو ها رو ميداد فقط دراين مورد اينطور نيست .حالا چكار كنم....... :sad:
يه چيز ديگه اينكه اون توي temporary internet files نفوذ كرده بوده و چون من از نرم افزارهاي تميز كننده ويندوز استفاده ميكنم فكر كنم اون وجود محسوسي نداره و براي همين آنتي ويروسم اونو نميتونه موقع اسكن از بين ببره.
به هر حال كمك كنيد.......... :ohno:
23-04-2006, 01:50
Cracki

زندگی جان اگر نظر من رو میخواین ... به نظرم بیت دفندر رو کاملا پاک کنید و بجاش یکی از این 3 آنتی ویروس زیر رو بعنوان آنتی ویروس
جدید و اصلی سیستمتون انتخاب کنید.

Kaspersky Personal Pro 5.0.391
Kaspersky Personal 6.0.299

NOD32

McAfee VirusScan Enterprise 8.0i + McAfee Anti Spyware Enterprise Edition

موفق باشید.
25-04-2006, 19:22
Black Hawk

آقا چه خوب كه همچين تاپيكي ساختين من يه بار كي گن دانلود كردم نگو اسپاي وار بود بعد ويندوز من به من هي هشدار اسپاي وار ميده و من هم از هيچكدوم از نرم افزارهاي قبلي remover راضي نبودم لطفا يه راهي بگيد اضطراري!!!!
ممنون
26-04-2006, 07:24
Adel.p30

سلام محمد حسین
شما باید انتی اسپایور نصب کنید
و اگه یک انتی اسپایور نصب کنید مشکلتون حل میشه
انتی اسپایور پیشنهادی من
spy sweeper
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این که لینکش رو گذاشتم
ورژن 4.5.8.683
وقتی دانلود کردید نصبش کنید و وقتی هم نصب شد برنامه رو باز کنید و سیستم رو فول اسکن کنید
تا اگه چیزی بود پیداش کنه و از بینش ببره
این هم سریلش که از دوست خوبم sAsAn.Kگرفتم
SSEA-RETL-AAAA-YXUL-PMMJ
قربانتان
Adel.p30
26-04-2006, 15:43
Black Hawk

خيلي ممنون
26-04-2006, 18:29
Cracki

من هم بهتون برنامه ای رو پیشنهاد میکنم که اگر شما این برنامه رو همراه با آنتی ویروسی که دارید بصورت فعال قرار بدید
امنیتتون از لحاظ برنامه های جاسوسی که رو سیستمتون نصب میشن راحت میشه.

این برنامه اسمش Hitman Pro هست. تا حالا هم در انجمن معرفی نشده و اصلا هم در هیچ سایت ایرانی ندیدم که حتی اسمی
هم ازش آورده باشند. دلیل معرفی نکردن این برنامه تا بحال توسط خودم هم پیدا نکردن نسخه کامل این برنامه میباشد.

فرق این برنامه با تمام آنتی سپای ور های دیگه اینه که این برنامه امنیتی از تمامی انجین آنتی سپای ور های زیر همراه با انجین
هوش مصنوعی آنتی ویروس ناد 32 همراه با انجین سوپر دات های مک آفی استفاده میکنه.

انجین هایی که این برنامه ازشون استفاده میکنه و آپدیت هم میشن...

Ad-Aware SE 1.06
Spybot Search & Destroy 1.4
Spy Sweeper 3, 4 en 4.5
Spyware Doctor 3.5
CWShredder 2.19
SpywareBlaster 3.5.1
JScript Patch 1.01
Flash Player security upgrade
WMF Security Update (KB912919)
Spyware Block List
NOD32 Antivirus 2.5
Sysclean Package
SuperDAT VirusScan

Hitman Pro 2.4.2 آخرین نسخه این برنامه تا کنون هستش و تمامی انجین ها و برنامه هایی رو که در بالا نام
بردم همه در داخل یک برنامه قرار گرفته اند تقربا میتونم بگم مثل آنتی ویروس AVK میمونه که از دو انجین بیت دفندر
و کسپرسکای استفاده میکنه . این برنامه هم فقط از دیتابیس های اونا استفاده میکنه و تا حد خیلی زیادی هم
مجانی هستش.

برای اطلاعات بیشتر میتونید به سایت خودش مراجعه بکنید. در آنجا لینک دانلودش رو قرار داده و نسخه انگلیسی
هم داره . یعنی موقع نصب باید زبان انگلیسی رو انتخاب کنید. اما برنامه کامل نیست و اگر میخواهید برنامه رو کامل
داشته باشید باید دنبال نسخه فول بگردید تا بتونید از سوپر دات های مک آفی و همچنین هوش مصنوعی ناد 32 و
انجینش هم استفاده نمائید.

کد:

http://www.hitmanpro.nl/

موفق باشید. :)
27-04-2006, 11:35
sajad

با سلام

من دارم از بدبختی گریه می کنم . من حتی درایو c رو هم فرمت کردم اما ... ببینیین من آنتی ویروم کاسپر و حتی avir رو هم داشتم . اما بازم نشد . ایراداتی که می ده : سرعت کامپیوترم پایینه . وقتی به یک صفحه اینترنت می رم به یه آدرس خاصی می ره که ماه جستجوست . firewallam رو نمی تونم enabe کنم . ایراد می ده . بعضی وقتا که می خوام صفحه اینترنت باز کنم ایراد می ده و می بنده . سرعت اینترنتن اومده پایین . توی صفحات اینترنتن تبلیغاتی بالا و پایینش باز می شه که اینه :
Computers
The hugest database for the lowest prices! Laptops
Special offer - up to 70% discount on laptops.
Ads by Gooooooogle Advertise on this site

و ایراد های دیگه . لطفا راهنماییم کنین .و بگین از چه آنتی ویروسی و چه آنتی تروجان و آنتی spyware استفاده کنم . شدیدا به کمکتون احتیاج دارم .
27-04-2006, 12:58
sajad

همچنین این ایرادم می ده که وقتی صفحه اینترنتی با می کنی میره به این آدرس : [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
27-04-2006, 16:06
arman_linkin

كمك كنيد!!!!!
يه چند روزه avira پيغام ميده يه جونور به نام TR/Dialer.OY.7 پيدا مي كنه تا حالا 5-6 بار پيغام داده و من هر بار اون فايل رو پاك كردم ولي فايده نداد و دوباره چند ساعت بعد اين جونور رو تو يه فايل ديگه پيدا مي كنه :sad: :blink:
فقط هم موقعي كه به اينترنت وصلم پيغام ميده.يه بار هم تمام سيستم رو اسكن كردم ولي چيزي پيدا نكرد
تازه جالب اينه كه با فاصله يك ثاني 2 تا فايل آلوده به اين ويروس رو پيدا مي كنه
حالا مي خوام بپرسم كه اين ويروس چيه و چي كار مي كنه و خطر ناك هست يا نه؟
تشكر
27-04-2006, 16:28
Cracki

Sajd جان این مشکل شما رو اون طوری که خودتون تعریف کردید آنتی ویروسها نمیتونند حل کنند. چون این مشکل شما مربوط
به ویروس یا تروجان نمیشود بلکه فقط میتونه کار Spyware و Adware ها باشه. هر چند که آنتی ویروسی مانند کسپرسکای قدرت
تشخیص بعضی از Adware ها با درجه ریسک بالا رو داره . اما باز هم چون کار اصلیش ویروس یابی هستش بنابر این نمیتونه در تشیص
این گونه جاسوس ها و یا ادوارها به صورت تخصصی عمل کنه.آنتی ویروس های دیگه نیز به همین شکل.

شما باید از برنامه های مخصوص پیدا کردن Adware و Spyware ها کمک بگیرید. من توصیه میکنم همه برنامه های زیر رو که معرفی
میکنم اگر ندارید حتما دانلود کنید و هیچ کدام از اونها رو بغیر از Pest Patrol در Start up سیستمتون قرار ندید. چون بقیه Real Time Protection
خوبی ندارند.

Spyware Doctor 3.8.0.1557

کد:

http://rapidshare.de/files/19049049/Spyware.Doctor.3.8.0.1557.www.P30world.com.rar

فقط به این نکته توجه داشته باشید که موقع آپدیت کردن این برنامه فقط دیتابیس و چیز های دیگری رو که بهتون میده آپدیت کنید و
به هیچ عنوان آپدیتی به اسم Spyware Doctor رو نگیرید. اگر این آپدیت رو بگیرید برنامه شما از حالت رجیستر شده در میاد و دیگه
هم آپدیت نمیشه در ضمن وقتی که از رجیستر در بیاد سپای ور ها یا ادوار های پیدا شده رو از روی سیستم شما پاک نمیکنه و
میگه که برای این کار نیاز به رجیستر کردن برنامه دارید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برنامۀ دوم Spy Emergency هستش . آخرین ورژن این برنامه رو هم میتونید از لینک پایین همراه با Keygen اون دانلود کنید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

Spy Emergency 2005 Build 2.0.325

کد:

http://www.spy-emergency.com/download/se-setup.exe

Keygen for Registration

کد:

http://softex.meganet.lt/FIX/04.bal-1/SpyEmergency2005.rar

برنامه Anti Spyware بعدی که باید بر روی سیستمتون نصب بشه و بصورت فعال هم باشه Pest Patrol نسخه تجاری و خریدای
شده این برنامه میباشد. این برنامه باید همراه با فایروال و آنتی ویروستون فعال باشه و محافظت خودش در مقابل نصب برنامه های
مخرب و جاسوسی انجام بده.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کد:

http://rapidshare.de/files/19050658/Pestpatrol.corporate.4.4.www.P30world.com.rar.html

اگر این برنامه ها رو نصب کردید حتما همه آنها رو آپدیت بکنید و بعد سیستمتون رو توسط هر کدوم از اینها دونه به دونه فول سکن
کنید. بعد از اتمام سکن سیستمتون اگر باز هم به هر دلیلی مشکلات قبلی رو داشتید مطمئن باشید که نه از ویروس است نه از
جک و جونور های دیگه نظیر سپای ور ها. بلکه باید بگردید و مشکل سیستمتون رو رفع کنید. به طور مثال بعضی از نسخه های 6
آنتی ویروس کسپرسکای باعث اختلال در برنامه های دیگه میشه. مثلا از باز شدن IE جلوگیری میکنه و اگر هم باز بشه یا ارور
میده یا اینکه سرعت باز شدنش آنقدر کند میشه که فکر میکنید مشکل از سیستمتون هست.

بنابر این به دنبال برنامه هایی بگردید که باعث بروز اختلال در سیستمتون میشن.

موفق باشید.
27-04-2006, 18:04
sajad

من از توضیحاتتون ممنونم. اما فایروال کامپیوتر من enabe نمی شه . ارور می ده . این رو چی کارش کنم ؟

Edit by . Cracki

همچنین بالا یا زیر تمام صفحات من او اینترنت این تبلیغ رو میاره .
Party Poker
Get special $500 bonus to play right now! Blacjkack
Feel real emotions with our online games!
Ads by Gooooooogle Advertise on this site
27-04-2006, 23:13
Cracki

سجاد جان شما اگر به توضیحاتی که در بالا دادم عمل میکردید اون تبلیغات که ازش صحبت میکنید به احتمال خیلی زیادی از بین میرفت.
ولی شما فقط خوندید و بدون اینکه اصلا هیچ کدوم از اینا رو امتحان بکنید دوباره پست دادید و میگید تبلیغات رو چیکار بکنم؟

آیا اصلا با این آنتی سپای ور ها که معرفی کردم سیستمتون رو اسکن کردید؟ جواب >> نه.

چرا ؟

چون من ساعت یک این برنامه ها رو به شما معرفی کردم و شما ساعت 2.30 وارد سایت شدید و پست دادید. که اختلافش میشه
1 ساعتو نیم. SAHAND-NET فکر نکنم آنقدر خط پر سرعتی داشته باشه که شما بتونید در عرض یک ساعت و نیم 25 مگابایت رو
دانلود بکنید . حتی اگر دانلود هم کرده باشید باز هم نیم ساعت طول میکشید تا هر 3 برنامه رو آپدیت بکنید بخصوص پست پاترول.

تازه بعد از آپدیت کردن نیز اگر برای Full Scan هر کدام تنها 20 دقیقه زمان در نظر بگیریم اونم میشه دقیقا یک ساعت.

من هر طوری حساب میکنم شما هیچ کاری انجام ندادید. حالا خودتون میدونید. توضیحات لازم رو من در بالا دادم و فکر نکنم نیاز
به تکرار کردن چیزی وجود داشته باشه. در مورد فایروالتون هم من نمیتونم کمکی بکنم. خودتون باید به خودتون کمک کنید.
موفق باشید.
27-04-2006, 23:52
Cracki

نقل قول:

نوشته شده توسط arman_linkin

كمك كنيد!!!!!
يه چند روزه avira پيغام ميده يه جونور به نام TR/Dialer.OY.7 پيدا مي كنه تا حالا 5-6 بار پيغام داده و من هر بار اون فايل رو پاك كردم ولي فايده نداد و دوباره چند ساعت بعد اين جونور رو تو يه فايل ديگه پيدا مي كنه :sad: :blink:
فقط هم موقعي كه به اينترنت وصلم پيغام ميده.يه بار هم تمام سيستم رو اسكن كردم ولي چيزي پيدا نكرد
تازه جالب اينه كه با فاصله يك ثاني 2 تا فايل آلوده به اين ويروس رو پيدا مي كنه
حالا مي خوام بپرسم كه اين ويروس چيه و چي كار مي كنه و خطر ناك هست يا نه؟
تشكر

آرمان جان این چیزی که آنتی ویر تشخیص داده یک تروجان دیالر هستش. این تروجان به این صورت عمل میکنه که
زمانی که شما به اینترنت وصل هستید قصد دانلود کردن یک فایل دیگه که به احتمال زیاد یک تروجان قویتر هست رو
داره. این تروجان در داخل این مسیر قرار میگیره.

کد:

C:\Documents and Settings\XXXXX\Local Settings\Temporary Internet Files\Content.IE5\4N9B2IR1\wdinit64[1].exe

و همچنین این مسیر ....

کد:

C:\WINDOWS\temp\winB08.tmp.exe

شما وارد سایتی شدید که این تروجان در اونجا قرار داشته و چون بر روی کوکی هاتون هیچ کنترلی رو نگذاشتید
خیلی راحت تونسته وارد کامپیتر شما بشه. اگر توسط فایروالتون کوکی هاتون رو ببندید و فقط برای سایتهایی که
بهشون اعتماد دارید باز بزارید این قبیل تروجانها یا سپای ور ها نمیتونند به همین راحتی وارد سیستمتون بشن.

شما برای پاک کردن این تروجان از برنامه هایی که تمپوری اینترنت و ویندوز رو کاملا پاک میکنند کمک بگیرید.
مانند برنامۀ CCleaner . شما میتونید این برنامۀ کم حجم رو از این سایت دانلود کنید.

کد:

www.ccleaner.com

بعد از این کار برنامۀ Ewido Anti-Malware رو دانلود کنید و بعد از آپدیت کردنش سیستمتون رو باهاش اسکن کنید.
چون این برنامه هم قادر به شناسایی و هم پاک کردن این تروجان است. البته تا 15 روز میتونید از این برنامه استفاده
کنید و فکر کنم در طول این مدت هم کامپیوترتون رو اسکن کرده و تروجان وارد شده رو پاک کردید.

هر چند که اگر Temp اینترنت و ویندوز رو کاملا پاک کنید اگر این تروجان خودش رو به جاهای دیگه کپی نکرده باشه
کاملا پاک میشه . فقط برای جلوگیری کردن از ورودش باید از برنامه ای استفاده کنید که بشه توسط اون کوکی ها و
اکتیو ایکس هاتون رو باهاش کنترل کنید.

سایت Ewido Anti-Malware

کد:

http://www.ewido.net/en/download/
28-04-2006, 10:05
sajad

بله ممنونم. من تمام گفته های شما رو عمل کردم . همه چیز درسته الا اینکه فایروالم enabe نمی شه و ایراد می ده .
28-04-2006, 11:01
vtn54

نقل قول:

نوشته شده توسط sajad

با سلام

من دارم از بدبختی گریه می کنم . من حتی درایو c رو هم فرمت کردم اما ... ببینیین من آنتی ویروم کاسپر و حتی avir رو هم داشتم . اما بازم نشد . ایراداتی که می ده : سرعت کامپیوترم پایینه . وقتی به یک صفحه اینترنت می رم به یه آدرس خاصی می ره که ماه جستجوست . firewallam رو نمی تونم enabe کنم . ایراد می ده . بعضی وقتا که می خوام صفحه اینترنت باز کنم ایراد می ده و می بنده . سرعت اینترنتن اومده پایین . توی صفحات اینترنتن تبلیغاتی بالا و پایینش باز می شه که اینه :
Computers
The hugest database for the lowest prices! Laptops
Special offer - up to 70% discount on laptops.
Ads by Gooooooogle Advertise on this site

و ایراد های دیگه . لطفا راهنماییم کنین .و بگین از چه آنتی ویروسی و چه آنتی تروجان و آنتی spyware استفاده کنم . شدیدا به کمکتون احتیاج دارم .

سلام دوست عزیز

این مشخصاتی که می گویی به احتمال زیاد مربوط به یک adware یا spyware است برای خلاصی از دست آنها باید از یک

آنتی اسپایور و یا یک آنتی مالور قوی استفاده کنی کاسپرسکی و آنتی ویر آنتی ویروس هستند نه آنتی اسپایور

من برای اینکار نرم افزارهای زیر را پیشنهاد می کنم:

Spysweeper
Spyware Doctor
Ewido Antimalware
اگر با اینها مشکلت حل نشد بگو تا چاره دیگری بکنیم.
28-04-2006, 13:08
arman_linkin

نقل قول:

نوشته شده توسط Cracki

آرمان جان این چیزی که آنتی ویر تشخیص داده یک تروجان دیالر هستش. این تروجان به این صورت عمل میکنه که
زمانی که شما به اینترنت وصل هستید قصد دانلود کردن یک فایل دیگه که به احتمال زیاد یک تروجان قویتر هست رو
داره. این تروجان در داخل این مسیر قرار میگیره.

کد:

C:\Documents and Settings\XXXXX\Local Settings\Temporary Internet Files\Content.IE5\4N9B2IR1\wdinit64[1].exe

و همچنین این مسیر ....

کد:

C:\WINDOWS\temp\winB08.tmp.exe

شما وارد سایتی شدید که این تروجان در اونجا قرار داشته و چون بر روی کوکی هاتون هیچ کنترلی رو نگذاشتید
خیلی راحت تونسته وارد کامپیتر شما بشه. اگر توسط فایروالتون کوکی هاتون رو ببندید و فقط برای سایتهایی که
بهشون اعتماد دارید باز بزارید این قبیل تروجانها یا سپای ور ها نمیتونند به همین راحتی وارد سیستمتون بشن.

شما برای پاک کردن این تروجان از برنامه هایی که تمپوری اینترنت و ویندوز رو کاملا پاک میکنند کمک بگیرید.
مانند برنامۀ CCleaner . شما میتونید این برنامۀ کم حجم رو از این سایت دانلود کنید.

کد:

www.ccleaner.com

بعد از این کار برنامۀ Ewido Anti-Malware رو دانلود کنید و بعد از آپدیت کردنش سیستمتون رو باهاش اسکن کنید.
چون این برنامه هم قادر به شناسایی و هم پاک کردن این تروجان است. البته تا 15 روز میتونید از این برنامه استفاده
کنید و فکر کنم در طول این مدت هم کامپیوترتون رو اسکن کرده و تروجان وارد شده رو پاک کردید.

هر چند که اگر Temp اینترنت و ویندوز رو کاملا پاک کنید اگر این تروجان خودش رو به جاهای دیگه کپی نکرده باشه
کاملا پاک میشه . فقط برای جلوگیری کردن از ورودش باید از برنامه ای استفاده کنید که بشه توسط اون کوکی ها و
اکتیو ایکس هاتون رو باهاش کنترل کنید.

سایت Ewido Anti-Malware

کد:

http://www.ewido.net/en/download/

من با system mechanicو win utilitesوtuneup utilities سيستم رو cleanup كردم و فعلا كه انگار سايه ي بختك مانند اين تروجان از بين رفته
خيلي خيلي ممنون از كمكتون . فكر مي كردم اين جونور داره همه فايل هام رو آلوده مي كنه ;) خدا رو شكر
28-04-2006, 13:24
sajad

این مشکل فعال نشدن فایروال ویندوزم رو چی کار کنم آخه ؟
28-04-2006, 13:35
arman_linkin

نقل قول:

نوشته شده توسط sajad

این مشکل فعال نشدن فایروال ویندوزم رو چی کار کنم آخه ؟

شما چرا اينقدر عجله داري؟ :tongue:
صبر كن cracki جان جوابتو بدن
28-04-2006, 19:52
Cracki

Sajad جان جواب شما رو در تایپک دومی که باز کرده بودید دادم.

کد:

http://forum.p30world.com/showthread.php?p=334827#post334827

چونکه مشکل فایروال شما مربوط به این تایپک نمیشد.

موفق باشید.
29-04-2006, 12:05
sajad

با عرض مغزرت که اینقدر مزاحم می شم . خیلی ببخشید . من یه مشکل اساسی پیدا کردم . سیستم email من دچار اختلال شده . به من ایمیل هایی از دوستام می رسه که توش چند تا عکس و یه فایل صمصمه هست که وقتی باز می شه ویروسه . امروز من 4 تا داشتم . جریانش چیه ؟ اگه جای این سوال اینجا نبود ببخشین . با تشکر از توجهات شما
29-04-2006, 12:38
mska

سلام
من Kaspersky Internet Security 6.0 دارم
وقتي وارد اينترنت ميشم مرتب اين پيغام را ميده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فكر كنم احتمالا يكي داره اذيت ميكنه
چطوري ميتونم حالشو بگيرم
مرسي
29-04-2006, 18:07
mahtabesfahan

چگونه ميشه از شر ويروسي با قالب نامي win*.tmp.exe
كه در مسير c:\windows\temp جاخوش كرده خلاص شد
بجاي ستاره معمولا عدد هست ، كمك شما دوستان را ميطلبم .
مهتاباصفهان@نوآورداتكام
29-04-2006, 19:23
Cracki

نقل قول:

نوشته شده توسط mska

سلام
من Kaspersky Internet Security 6.0 دارم
وقتي وارد اينترنت ميشم مرتب اين پيغام را ميده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فكر كنم احتمالا يكي داره اذيت ميكنه
چطوري ميتونم حالشو بگيرم
مرسي

mska جان این یک نوع حمله هست که از طریق اینترنت بر روی سیستم شما انجام شده. این نوع حملات هم میتونند
از طرف یک شخص خاصی باشند و هم اینکه میتونه ویروس یا تروجانی باشه که از طریق نت ورک قصد ورود به سیستم
شما رو داشته.

برای حال گرفتنش هم هیچ کاری نمیتونید بکنید. تنها راهش اینه که امنیتتون رو حفظ کنید و به شخص یا آی پی حمله
کننده بخندید.

در ضمن این حمله ای که در عکس مشخصه مربوط میشه به ویروس ساسر و باعث رستارت شدن کامپیوترتون میشه
اما کسپر جلوی اینو گرفته و جای هیچ نگرانی هم وجود نداره. اگر دقت کنید پورتی که خواسته از طریقش حمله کنه
445 هست . این پورت هم تماما توسط کسپر محافظت میشه.

نقل قول:

نوشته شده توسط mahtabesfahan

چگونه ميشه از شر ويروسي با قالب نامي win*.tmp.exe
كه در مسير c:\windows\temp جاخوش كرده خلاص شد
بجاي ستاره معمولا عدد هست ، كمك شما دوستان را ميطلبم .
مهتاباصفهان@نوآورداتكام

دوست عزیز با این مشخصاتی که شما دادید ما باید 1 ماه در جستجوی این باشیم که ویروسی که سیستم شما
رو آلوده کرده چی میتونه باشه؟

وقتی که سیستمتون آلوده به ویروس یا تروجانی میشه اولین کاری که باید بکنید اینه که اسم اون ویروس رو بنویسید.
حتما از جایی متوجه شدید که ویروسی وارد سیستمتون شده. منظور اینه که حتما آنتی ویروس یا یک برنامه امنیتی
دیگه به شما خبر داده.

خب اگر به شما خبر داده همون آنتی ویروس تونسته پاکش کنه یا نه ؟ اصلا جریان چیه ؟ همینطوری که نمیشه گفت
این فایل ویروسیه.

نقل قول:

نوشته شده توسط sajad

با عرض مغزرت که اینقدر مزاحم می شم . خیلی ببخشید . من یه مشکل اساسی پیدا کردم . سیستم email من دچار اختلال شده . به من ایمیل هایی از دوستام می رسه که توش چند تا عکس و یه فایل صمصمه هست که وقتی باز می شه ویروسه . امروز من 4 تا داشتم . جریانش چیه ؟ اگه جای این سوال اینجا نبود ببخشین . با تشکر از توجهات شما

سجاد جان مشکل اینجا نیست که چرا این سوال رو اینجا مطرح کردید اتفاقا از اسم این تایپک مشخصه که مربوط به
کدام مسائل میشه اما اگر شما اینجا سوال کردید چه دلیلی داره که تایپک جدیدی باز بکنید و دوباره اونجا همین
سوالتون رو مطرح کنید. دقیقا مثل مشکل فایروالتون.

لطفا سوال رو 1 جا و در جایی که میدونید مناسبه مطرح کنید و از باز کردن تایپک های مشابه خودداری کنید.

در مورد مشکلتون هم ..

این مشکل شما نیست که چرا ایمیل ویروسی دریافت میکنید. بلکه مشکل سیستم اون دوستانتون هست که
کامپیوترشون ویروسی شده و ویروسها از طریق ایمیل اون دارن خودشون رو انتشار میدن. این قبیل ویروسها
تا دلت بخواد زیادن و تعدادشون یکی دوتا نیست.

شما باید به دوستانت بگی که سیستمشون رو ویروس یابی کنند در غیر اون صورت آدرسشون رو بلاک خواهی کرد
تا دیگه ایمیلی ازشون نداشته باشی.

یا اینکه میتونی توسط فایروال جلوی فایل ها با فرمت های خاص رو بگیری تا وارد ایمیلتون نشن. بطور مثال میتونید
طوری تنظیم کنید که فایل هایی با فرمت JPG بتونه از روی سرور دانلود بشه و فایلهایی با فرمت EXE رو دانلود نکنه.

بهر حال این مشکل برای همه وجود داره. و تنها راهش هم همینه که گفتم یا آدرس رو جزو آدرسهای اسپم قرار بدید
و برای همیشه بلاک بشه یا اینکه جلوی دانلود شدن فایل رو توسط برنامه بگیرید.
29-04-2006, 20:15
mahtabesfahan

كركي جان البته احتمالا ويروس نباشد چون نورتون 2006 آپديت و چندتا ديگه كه آپديت نبودن استفاده كردم هيچكدام نمي شناسنش و البته چندين نوع آنتي اسپاي ور كه معمولا شما توصيه مي كني بازهم كاري از پيش نبردم .
فقط برنامه زون آلارم پيغامي مي دهد به مضمون اينكه فايل win43.tmp.exe در مسير c:\windows\Temp داراي اعمال مشكوكي است .البته عدد بعد از win متغير است . حالا شانس من يك ساعت كمين كردم از اين پيغام عكس بگيرم ديگه خبري نيست . ضمنا پوشه
Temp در مسير ياد شده ، حاوي فايلهايي است كه همه آنها پاك نمي شوند .
البته در سرعت سيستم و مانند اينها هيچ تغييري حاصل نشده ولي اين پيغام كه گفتم كمي شك مرا زياد مي كند . نميدانم شايد بايد بحال خودش رهايش كنم . البته تجربه بدي كه از ويروس دارم من را كمي محتاط كرده . همين چند وقت پيش وارد يك وبلاگ ايراني شدم نميدانم پيغام داد بايد اين فونت را بگيري براي ديدن سايت ، يا چيزي شبيه آن ، آقا چشمتان روز بد نبيند همين كه دانلود شد IE كه فكركنم چند سالي بود ريختش رانديده بودم باز شد و به فارسي نوشت " سامانه شما حك شد " و بعد هم تمام فايلهاي سوتي و تصويري كه سه سال طول كشيده بود آرشيو كنم را پاك كرد ... و خلاصه بدجوري داغم كرد . ببخشيد ميدانم اينجا جاي تعريف خاطرات نيست ولي فكر كنم بد هم نباشد . در هر حال ازتوجه و جنابعالي راهنمايي هاي مفيدتان ممنونم .
29-04-2006, 20:18
mska

مرسي
كركي جان
مثل هميشه عالي بود
30-04-2006, 21:46
mahtabesfahan

كركي جان سلام
اين يكي از پيغامها كه زون آلارم ميده
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
30-04-2006, 22:43
mahtabesfahan

اين هم يك پيغام ديگه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
:sad:
01-05-2006, 03:07
vtn54

نقل قول:

نوشته شده توسط mahtabesfahan

اين هم يك پيغام ديگه

:sad:

سلام دوست عزیز

مشکل شما از یک Dialer ناشی می شود که زون آلارم آن را Universa Application می نامد برای خلاصی از دست

آن فایل زیر را داونلود کن و بعد اجرا کن (اگر از آنتی ویروس استفاده می کنی ابتدا آن را خاموش کن ) اگر مشکلت حل

نشد بگو تا طریقه پاک کردن آن را به طور دستی برایت بنویسم.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
01-05-2006, 22:07
mahtabesfahan

كركي جان خيلي ممنون
شر اين جانور را از سر من كم كردي آن برنامه يك فايل را پيدا كرد و پاك كرد و من هم براي اطمينان بيشتر eTrust PestPatrol رانصب كردم وآن هم دو تا تروجان
را پاك كرد كه از آن موقع تا حالا هيچ پيغامي از زون آلارم صادر نشده . ممنون/مهتاباصفهان@نوآورداتكام
03-05-2006, 00:12
mahtabesfahan

كركي جان سلام
اين جانور نتوانست بيش از 24 ساعت دوري مرا تحمل كند و برگشته و مشابه همان پيغامها مبني بر اينكه برنامه Universa ميخواهد از پورتي براي اتصال استفاده كند
از سوي زون آلارم صادر ميشود و خواستم با همان برنامه مثل دفعه قبل پاكش كنم ولي نشد . اين هم عكس كه از گردش روزگار دوست و دشمن در كنار هم با صلح و صفا
دارند روزگار ميگذرانند . البته همانطور كه در عكس مشخص است من از طريق زون آلارم آن را kill كردم ولي خودش را مدام آزاد ميكند و معمولا با اجراي مرورگر
فايرفاكس كه مرورگر اصلي است آنهم فعال ميشود و زون آلارم اين فعاليت را اطلاع مي دهد و گاهي هم اينترنت اكسپلور خودبخود اجرا مي شود و پيغام ميدهد براي
درخواست شما بايد كانكت شوم . كمكم كن/ممنون
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
03-05-2006, 03:24
vtn54

سلام دوست عزیز

کارهایی را که می گویم به ترتیب انجام بده:

1.اول از همه در task manager ویندوز پروسه زیر را ببند : "winXX.tmp.exe" که به جای هر X یک عدد قرار می گیرد.

2.بعد در پوشه C:\Windows\Temp تمامی فایلهای winXX.tmp.exe و winXX.tmp را پاک کن.

3.بعد در پوشه C:\Windows\System32 یک فایل با نام "winjcrXX.dll" (به احتمال زیاد "winjcr32.dll" ) را پیدا کن و آن را

پاک کن و یا نام آن را عوض کن.

4.بعد در رجیستری ویندوز کلید زیر را پیدا کرده و پاک کن:

HKEY_LOCAL_MACHINE\Microsoft\Windows NT\Current Version\Winlogon\Notify\winjcrXX

5.بعد تمامی فایلهای موجود در کاشه براوزرت را پاک کن (یعنی Temporary Internet Files ) برای این کار اگر از اینترنت

اکسپلورر استفاده می کنی به آدرس زیر برو :

"C:\Documents and Settings\YOUR_USER_NAME\Local Settings\Temporary Internet Files\Content.IE5"

و اگر از موزیلا استفاده می کنی به آدرس زیر برو:

"C:\Documents and Settings\YOUR_USER_NAME\Local Settings\Application Data\Mozilla\Firefox\Profiles\ANY NAME.default\Cache"

و تمامی فایلهای داخل این پوشه ها را پاک کن (مواظب باش خود پوشه ها را پاک نکنی).

اگر پس از انجام تمامی این کارها باز مشکل ادامه پیدا کرد بگو تا چاره دیگری بکنیم.
03-05-2006, 19:05
mahtabesfahan

vtn54جان سلام
كارهايي كه گفتي انجام دادم فقط در رجيستري به جاي پوشه اخري كه گفتي ، winbjv32 بود كه گفتم قبل از پاك كردنش سئوال كنم .
زاستي در شاخه تمپ ويندوز همه فايلها به جز ZLT02dd7.TMP پاك شدن . منتظر راهنماييت هستم .ممنون
04-05-2006, 01:12
ماراتون

ويروسي كه با اجراي فيلم توسط برنامه هاي اجراي فيلم سيستم رو قفل مي كنه

با سلام

من مدتي است كه دچار اين ويروس شدم. قبلا هم ويروسهايي بودن كه توسط آنتي ويروس شناسايي نمي شدند ولي خودم توانستم با يك كلك هايي از دستشون راحت بشم و اونا رو پاك كنم. ولي اين يكي رو حريف نيستم . هر راهي رو كه بلد بودم امتحان كردم ولي نشد.

علمكرد ويروس:
احتمالا سرعت سيستم شما رو پايين مي آورد. ولي اين موضوع مهمي نيست در برابر آنچه كه قراره كه اتفاق بيفته.
وقتي كه برنامه هاي اجراي فيلم حالا مهم نيست كه چي باشه اعم از windows media player يا jetAudio خلاصه هر چي كه باشه بعد از مدت زماني مشخص سيستم شما هنگ مي كنه به صورت كامل. انچه كه مهم است بايد بگويم كه <<<<<<<<<<<< اگر شما فايل صوتي تصويري رو پخش كنيد اين اتفاق مي افته >>>>>>>>>>
براي مثال فكر كنيد برنامه مديا پلير رو باز كرده و داريد يك شو يا فيلم يا هر چيز ديگر بجز صوتي تماشا مي كنيد در حدود سه دقيقه برنامه كار مي كنه ولي بعد از اونه كه جالب مي شه.
صفحه مانيتور شما سياه شده و خاموش مي شه يعني در حالت خواب. اگر يك جاي فيلم باشي صداي همون قسمت رو به كرات ميشنويد.

تنها كاري كه تونستم بكنم اينه كه هي تركيب كليدهاي Ctrl+Alt+Del رو بزنم در اين حالت فقط قادر به شنيدن صداي فيلم هستيد.

قابل توجه اينكه مهم نيست برنامه در حالت فول اسكرين باشه يا مينيمم شده باشه ويروس كار خودش رو ميكنه

اگر كسي راه حل كشتن اين ويروس رو ميدونه به من كمك كنه الان دو هفته اي هست به اين بلا دچار شديم.
ممنون
04-05-2006, 01:53
vtn54

نقل قول:

نوشته شده توسط mahtabesfahan

vtn54جان سلام
كارهايي كه گفتي انجام دادم فقط در رجيستري به جاي پوشه اخري كه گفتي ، winbjv32 بود كه گفتم قبل از پاك كردنش سئوال كنم .
زاستي در شاخه تمپ ويندوز همه فايلها به جز ZLT02dd7.TMP پاك شدن . منتظر راهنماييت هستم .ممنون

سلام دوست عزیز

فکر می کنم این کلیدی که در رجیستری پیدا کرده ای مال همان دیالر است ولی برای احتیاط بیشتر ابتدا از آن یک Back up

بگیر (برای این کار روی آن راست کلیک کن و گزینه مربوطه را انتخاب کن ) و بعد پاکش کن آن فایلی هم که در شاخه temp ویندوز

پیدا کرده ای ربطی به این دیالر ندارد و نیازی به پاک کردن آن نیست. در ضمن مراحل پاک کردن را باید به صورت پشت سر

هم و بدون وقفه انجام دهی وگرنه ممکن است این دیالر خودش را با یک نام جدید دوباره بازسازی کند اگر این طور شد

دوباره همان مراحل را به صورت پشت سر هم تکرار کن.
04-05-2006, 02:29
vtn54

نقل قول:

نوشته شده توسط ماراتون

با سلام

من مدتي است كه دچار اين ويروس شدم. قبلا هم ويروسهايي بودن كه توسط آنتي ويروس شناسايي نمي شدند ولي خودم توانستم با يك كلك هايي از دستشون راحت بشم و اونا رو پاك كنم. ولي اين يكي رو حريف نيستم . هر راهي رو كه بلد بودم امتحان كردم ولي نشد.

علمكرد ويروس:
احتمالا سرعت سيستم شما رو پايين مي آورد. ولي اين موضوع مهمي نيست در برابر آنچه كه قراره كه اتفاق بيفته.
وقتي كه برنامه هاي اجراي فيلم حالا مهم نيست كه چي باشه اعم از windows media player يا jetAudio خلاصه هر چي كه باشه بعد از مدت زماني مشخص سيستم شما هنگ مي كنه به صورت كامل. انچه كه مهم است بايد بگويم كه <<<<<<<<<<<< اگر شما فايل صوتي تصويري رو پخش كنيد اين اتفاق مي افته >>>>>>>>>>
براي مثال فكر كنيد برنامه مديا پلير رو باز كرده و داريد يك شو يا فيلم يا هر چيز ديگر بجز صوتي تماشا مي كنيد در حدود سه دقيقه برنامه كار مي كنه ولي بعد از اونه كه جالب مي شه.
صفحه مانيتور شما سياه شده و خاموش مي شه يعني در حالت خواب. اگر يك جاي فيلم باشي صداي همون قسمت رو به كرات ميشنويد.

تنها كاري كه تونستم بكنم اينه كه هي تركيب كليدهاي Ctrl+Alt+Del رو بزنم در اين حالت فقط قادر به شنيدن صداي فيلم هستيد.

قابل توجه اينكه مهم نيست برنامه در حالت فول اسكرين باشه يا مينيمم شده باشه ويروس كار خودش رو ميكنه

اگر كسي راه حل كشتن اين ويروس رو ميدونه به من كمك كنه الان دو هفته اي هست به اين بلا دچار شديم.
ممنون

سلام دوست عزیز

ممکن است این مشکلی که نوشته ای مربوط به ویروسها نباشد و مربوط به یک مشکل نرم افزاری و یا سخت افزاری

در داخل سیستم خودت باشد ( مثلا مشکلات مربوط به دایرکت ایکس و یا کارت گرافیکی ) .اگر چه تعداد کدهای

مخربی که فایلهای صوتی و یا تصویری را آلوده می کنند بسیار کم است ولی وجود دارند و در ضمن گاهی به عوض

فایلهای صوتی و تصویری برنامه اجرا کننده آنها آلوده می باشد (مانند کرم والون که مدیا پلیر ویندوز را آلوده می کند)

در نهایت اگر مطمئن هستی که مشکل از سیستم خودت نیست از یک آنتی ویروس با هوریستیک قوی مانند نود32

و یک آنتی ویروس با خاصیت آنالیز رفتاری پیشرفته (مانند نسخه 6 کاسپرسکی )استفاده کن تا حین اجرای فایلهای

صوتی و تصویری مچ ویروس را بگیرد.ولی قبل از این کار اگر امکانش برایت باشد و قبلا این کار را نکرده ای از system restore

ویندوز استفاده کن.
04-05-2006, 19:38
arman_linkin

دوستان سلام
متاسفانه هنوز اين تروجانه هنوز رو كامپيوتره منه(توجه به پست هاي قبلي)
تازه يكي ديگه هم پيدا شده كه عملكردش مثه اونه به نام TR/Agent.QT.11
هرچي هم كه پاك يا رينيم مي كنمش دوباره سروكلش پيدا مي شه
مسيرشم اينه windows/system32/winads32
با ewido anti-malware micro scanner هم سيستم رو اسكن كردم و پاكش كردم ولي دوباره...
تمام cockiesو history و cath و غيره رو پاك كردم(با ccleaner و system mechanic)
چي كار كنم؟فكر كنم بايد ردپاشو از همهجا پاك كنم .
كمك كنيد لطفا
با تشكر
راستي آپديتر antivir هم وسط كار يهو بدون هيچ ارور و اخطار و ... غيب مي شه
فكر كنم تقصير اين ويروسه هست

نمايش 40 تاپيکها در يک صفحه