ویروس عجیب سون

Printable View

13-05-2011, 01:26
momo

ویروس عجیب سون

با سلام بر دوست عزیز من دستورات گفته شده در این پست را اجرا کردم ولی باز هم مشکلات باقیست

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوستان کامپیوتر من این مشکلات براش پیش اومده و تسک منجرم هم پر از dlhost.exe شده در ویندوز سون 64 بیتی من فکر کنم ویروس باشه به نظرتون چیکار کنم

هنگام نصب برخی نرم افزار ها مثل office این ارور را میده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر کوچک شده است ! برای مشاهده تصویر اصلی اینجا کلیک کنید . اندازه اصلی تصویر 816x460 و حجم آن 35 کیلوبایت میباشد. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
هنگامی که روی صفحه دسکتاپ کلیک راست کنی و گزینه personalize رو بزنی هم ارور زیر رو میده و اگر روی my computer کلیک راست کنی و properties رو بزنی هیچ اتفاقی نمیفته و صفحه باز نمیشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر کوچک شده است ! برای مشاهده تصویر اصلی اینجا کلیک کنید . اندازه اصلی تصویر 816x460 و حجم آن 24 کیلوبایت میباشد. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
در هنگامی که بخای نرم افزارهای با پسوند msi رو نصب کنی این ارور را میده
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر کوچک شده است ! برای مشاهده تصویر اصلی اینجا کلیک کنید . اندازه اصلی تصویر 816x460 و حجم آن 32 کیلوبایت میباشد. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

و هنگامی هم که بخای نرم افزاری را uninstall کنی این ارور را میده
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] اندازه این تصویر کوچک شده است ! برای مشاهده تصویر اصلی اینجا کلیک کنید . اندازه اصلی تصویر 816x460 و حجم آن 36 کیلوبایت میباشد. [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ضمنا ویندوزمم سون از نوع 64 بیتی هستش

این هم فایل های log

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اولی مربوط به combo و دومی هم rkill است

بیشتر نرم افزارها نصب نشد وارور run time error و یا class not registered میداد حتی با روش تغیر نام هم نصب نشدند و تنها Hitman proو Kaspersky Virus Removal Too و یکی ار تروجان کیلر ها کار کرد که جوا بنداد

لطفا کمک کنید چه کنم؟
13-05-2011, 09:06
Dr Hannibal

سلام دوست عزیز

ممنون بابت مراحل اصولی که پیش رفتی.

من و دوستان دیگه تمام تلاشمون رو میکنیم تا مشکل حل بشه. همون طور که دیدی با نرم افزارهای فوق نتونسیم ویروس رو پیدا کنیم اما همه چی تموم نشده. :46:

متاسفانه من لاگ rkill رو نتونسم دانلود کنم ، در ضمن میتونید لاگ ها رو همینجا پیست کنید این لاگ مهم تر از عکس هایی هستند که شما قرار دادید.

خب

لوگ کمبو رو دیدم این مسیر هایی که بهت می دم مهم هستند.

کد:

c:\windows\system32\roboot64.exe c:\windows\system32\tzres.dll c:\windows\SysWow64\tzres.dll c:\windows\system32\win32k.sys c:\windows\unins000.exe

خب حالا می خوام این هارو باهم آنالیز کنیم ببینیم چی هستن :46:

سایت زیر رو بیار:

کد:

http://www.virustotal.com/

تک تک فایل هارو آپلود کن به سایت ،منتظر شو تا ریپورت رو بهت بده ، اون لینک های اسکن رو نگه دار به من نشون بده.

نرم افزار زیر هم میتونه به طور مستقیم فایل هارو به توتال بفرسته اگه توسنتی این رو نصب کن تا راحت باشی:

کد:

http://virustotal.hispasecsistemas.netdna-cdn.com/progs/VTUploader2.0Setup.exe

خب پس شد 2 کار باید توی پست بعدی کرده باشی:

1_ لوگ rkill قبلی اینجا پیست کن

2_ 5 تا لینک آنالیز هم باید بذاری. مثل این:

کد:

http://www.virustotal.com/file-scan/report.html?id=353afc61c2c33a6f8a62b58d643aa288ffcc76d652f119e0f24ab6858c41578c-1305071170

منتظریم.

راستی اگه سایت virustotal در اون لحظه کار نکرد یکم صبر کن تا سرور خلوت بشه بعد اپلود کن اگه دیدی فعلا درست نشد بجاش از سایت زیر استفاده کن. ( توتال بهتره )

کد:

http://virusscan.jotti.org

یا

کد:

http://virscan.org/

موفق باشی :)
13-05-2011, 14:08
momo

خوب دوست عزیز ممنون که جواب دادید

این log مربوط به rkill

{\rtf1\ansi\ansicpg1252\deff0\deflang1033{\fonttbl {\f0\fnil\fcharset0 MS Sans Serif;}}
{\*\generator Msftedit 5.41.21.2509;}\viewkind4\uc1\pard\sa200\sl276\slmu lt1\lang9\f0\fs22 This log file is located at C:\\rkill.log. \par
Please post this only if requested to by the person helping you. \par
Otherwise you can close this log when you wish. \par
\par
Rkill was run on 05/13/2011 at 1:44:31. \par
Operating System: Windows 7 Home Premium \par
\par
\par
Processes terminated by Rkill or while it was running: \par
\par
C:\\Windows\\SysWOW64\\InfDefaultInstall.exe\par
C:\\Windows\\SysWOW64\\runonce.exe\par
\par
\par
Rkill completed on 05/13/2011 at 1:44:39. \par
}

اینم لینکای سایت توتال که خوشبختانه خودش باز شد

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لینک فایل ها به همان ترتیب بالا است

ممنون بابت اینکه جواب دادید
13-05-2011, 16:24
momo

فقط یه چیز دیگه هم بگم اینه که موقع نصب هر نرم افزاری آخرش که نصب میخاد تموم بشه این ارور را میده و بعد نصب با مشکل مواجه می شه

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
13-05-2011, 22:10
Dr Hannibal

ای کاش قبلش لینک هارو یک تست میکردید. هیچ کدوم کار نمیکنه !

یک بار دیگه اسکن کنید.

لینک هارو فقط اینجا با فاصله کپی کنید. خود سیستم فروم به شکل کد در میاره.

این 3 تارو هم اضافه کنیم که میشه.

کد:

C:\Windows\SysWOW64\runonce.exe C:\Windows\SysWOW64\InfDefaultInstall.exe c:\windows\system32\roboot64.exe c:\windows\system32\tzres.dll c:\windows\SysWow64\tzres.dll c:\windows\system32\win32k.sys c:\windows\unins000.exe

یکم موقع لینک گذاشتن دقت کنید.

برای سریع تر شدن کار ها هم این مراحل زیر رو حتما انجام بده.

Visual C++ رو آپدیت کنید.

net framework نصب مجدد و آپدیت کنید.

ورژن نهایی جاوا رو نصب کنید.

کد:

http://www.---------.com/WebPage/Download.aspx?SoftwareId=42&Title=Java%20SE%20Runtime%20Environment%20%28JRE%29%206%20Update%2025%20/%207.0.0.66%20Preview%20x86/x64

نرم افزار adobe reader رو پاک کنید. بجاش نرم افزار زی رو نصب کنید.

کد:

http://www.---------.com/WebPage/Download.aspx?SoftwareId=25&Title=Foxit-Reader-4.3.1.0332-+-Portable

موفق باشید.
14-05-2011, 19:30
momo

بازم ممنون که جواب دادید

کد:

http://www.virustotal.com/file-scan/report.html?id=619b79b5630117b935f7a19909dd5d9691a39e422e1a8e444cc048711bc37413-1305281634 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم لینکای جدید اون دو تا فایل آخری هم در دولینک آخره اون کارها رو هم امجام دادم
14-05-2011, 19:59
Dr Hannibal

نقل قول:

نوشته شده توسط momo [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بازم ممنون که جواب دادید

کد:

http://www.virustotal.com/file-scan/report.html?id=619b79b5630117b935f7a19909dd5d9691a39e422e1a8e444cc048711bc37413-1305281634 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اینم لینکای جدید اون دو تا فایل آخری هم در دولینک آخره اون کارها رو هم امجام دادم

لینک هارو دیدم ، تنها چیزی که میشه گفت سیستم تا این لحظه پاکه و من چیزه مشکوک دیگه ای نمیبینم.

به طور حتم اگه آلودگی بود پیدا میشد. مگر روت کیتی بوده باشه.

به عنوان آخرین نظری که من اینجا میدم می خوام سیستم رو با این نرم افزار زیر که مخصوص روت کیت هست اسکن کنید. حجمش 1 مگ هست ولی در عوض میتونه این احتمال رو خوب بررسی کنه.

کد:

http://support.kaspersky.com/downloads/utils/tdsskiller.zip

اسکن کنید اگر detect ای انجام شد اینجا اعلا کنید با log . اگرنه ;

دنبال ایراد از ویندوز باشید مثل اون 2 موردی که من بالا گفتم آپدیت c++ و نت فریمورک.

پس بهتره یک تاپیک در بخش [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ایجاد کنید و این بار با عنوان مشکل نصب برنامه ها ( نه ویروس ) ، منتظر بمونین کاربران متخصص ویندوز نظر بدن.

موفق باشید
15-05-2011, 17:10
goldgalaxy90

احتمال می دم که ویندوز شما از حالت License خارج شده . ویندوز در هر بار که به اینترنت وصل می شه خودشو آپدیت می کنه که شامل کد های License هم می شه و اگر تقلبی باشده شروع به تخریب خودش می کنه.
یکبار License اونو عوض کن اگه حل نشذ ویندوزتو عوض کن و آپدیت اونو کلا غیر فعال کن.
15-05-2011, 19:35
momo

نقل قول:

نوشته شده توسط goldgalaxy90 [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

احتمال می دم که ویندوز شما از حالت License خارج شده . ویندوز در هر بار که به اینترنت وصل می شه خودشو آپدیت می کنه که شامل کد های License هم می شه و اگر تقلبی باشده شروع به تخریب خودش می کنه.
یکبار License اونو عوض کن اگه حل نشذ ویندوزتو عوض کن و آپدیت اونو کلا غیر فعال کن.

دوست عزيز اين ويندوز روي لپتاپمه و ارجيناله
15-05-2011, 23:23
goldgalaxy90

با یه برنامه ساده هم می شه رجستر ویندوز اوریجینال رو عوض کرد.
با این حال در رجیستری ویندوز با Regedit به شاخه های زیر در صورت وجود برو و زیر مجموعه های اونها رو پاک کن
HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Java VM\MSDebug
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\JAVA_VM

اگر درست نشد این برنامه رو هم یه امتحانی بکن.

کد:

http://download.uniblue.com/aff/rb/neuber/en/registrybooster.exe
23-05-2011, 14:05
momo

اجازه نصب نرم افزار داده نميشه