Printable View
با سلام خدمت همه دوستان
چند روزه که فایل U997.EXE روی تمام درایوهایم و فولدر های سیستمم به وجود اومده البته فولدر هایی که هنوز بازشون نکردم این فایل رو ندارن و به محض باز کردن اونا فایل U997.EXE داخل اون فولدر هم کپی میشه شکل آیکونشم مثل اولترا است.سرعت سیستم رو خیلی پایین اورده. چند روز پیش یک فلش به سیستم زدم فکر کنم از اون باشه
میخواستم ببینم چطوری میشه پاکش کنم، روی سیستم آنتی ویروس ندارم اگه میشه روش پاک کردن دستی رو آموزش بدین . ویندوزم XP SP3 است
لطفا سریع تر، خیلی خیلی ممنون:10::10:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .(ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
روش دستی معمولا جواب گو نیست. اما برای تست میتونید یکی از این ویروس هارو با winrar و پسورد اینجا بذارید تا تست بشه.
مشکل فقط فایل Exe که می بینید نیست. دست کاری ها و فایل های سیستمی که ایجاد کرده باید شناسایی بشه. پس فایل اصلی ویروس لازمه.
موفق باشید
[QUOTE=drhaniball;6338857] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] .(ضروری)
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (ضروری)
روش دستی معمولا جواب گو نیست. اما برای تست میتونید یکی از این ویروس هارو با winrar و پسورد اینجا بذارید تا تست بشه.
مشکل فقط فایل Exe که می بینید نیست. دست کاری ها و فایل های سیستمی که ایجاد کرده باید شناسایی بشه. پس فایل اصلی ویروس لازمه.
موفق باشید[/QUOTE
ممنون از شما
لینک فایل u997 [PHP]http://up.--------.com/images/ff0rsoiri00ae36xmof2.rar[/PHP]
pass: 123
آین آنتی ویروس ها به تاریخ امروز شناسایی میکنند : ( آنهایی که آلارم قرمز رنگ دارند )
این فایل ها رو ایجاد میکنه:کد:http://www.virustotal.com/file-scan/report.html?id=d289441a2cc1ddc00064dcae94c02453d23380b0436fd3b05eb1caa0795b2ce4-1312736657
این پروسس فعالشهکد:C:\Documents and Settings\User\Local Settings\Temp\~DF7997.tmp
C:\U997.exe
C:\WINDOWS\system32\msdtcy.exe
برای پاک سازی:کد:msdtcy.exe
اتوران را خاموش کنید
start>run>gpedit.msc>ok>computer configuration>administrative templates>system
تو صفحه سمت راست turn off auto play رو كليك كنيد و اون رو disable كنيد.
سپس علاوه بر پاک کردن مسیر های بالا هرچی فایل اجرایی که کپی شده پاک کنید. برای این کار از سیف مد انجام بدید.
نتیجش رو بگید موفق باشید
با تشکر ازشما
ویروس پاک شد
موفق باشید.
تاپیک باز ، آرشییو می مونه.
دوستان دیگه تاپیک جدید بزند اینجا پست ندن.
تشکر
salam man in raveh ro emtahan kardam vali pak nashod chikar konam?????????????????
1_ فارسی تاپیپ کنیدنقل قول:
2_ تاپیک جدید بزنید و فایل مورد نظر رو اینجا بذارید.
سلام
من ویروس U997 رو گرفتم
روش های بالا رو هم تست کردم ولی پاک نشد
اینم لینکش
مرسی
کد:http://www.uploadbaz.com/4ik605ipqor0
سلامنقل قول:
ویروس شما با اویرا ورژن و آپدیت جدید پاک میشه
آنالیزش کردم.
Avira internet security suit
البته به شکل ultra در امده ولی اون نیست و فریبی بیش نیست
May you do well:40:
این ویروس باعث شده وقتی log on می کنم به جای دسکتاپ، یه صفحه کاملا سبز بیاد و من فقط از طریق alt+ctrl+del و run موجود در task manager تا حدودی دسترسی به فایلای داخل کامپیوتر داشته باشم. به دسکتاپ اصلی و منوی استارت و تسک بار دسترسی ندارم. چه جوری میشه این صفحه سبز مزاحم رو برداشت؟ ویندوز من 7 هست.
این نرم افزار رو دانلود و اجرا کن البته برای اجرا باید انلاین باشی:نقل قول:
اگر مشکل از ویروس u997 باشه حل میشه چون از لینک پست قبلی ویروس رو دانلود کردم و کل نورتون رو غیر فعال بعد از ریست کردن سیستم زمانی که با نورتون اسکن کردم تمامی فایل های الوده رو پاک کرد و سیستم ازاد شد اگرمشکل شما هم توسط این ویروس به وجود اومده باشه راحت از بین میرهکد:http://liveupdate.symantec.com/upgrade/NPE/1033/NPE.exe
یه راه ساده پیشنهاد میدم که بهتره و زیاد هم اذیت نشیننقل قول:
برین از safe mode بالا بیاین و با همین آویرا آپدیت شده اسکن کنین و بعد یکبار هم repair کنین
ضمنا صفحه ی سبز دیگه من نشنیده بودم،
کدوم بخش هست؟ داخل desktop هست یا log on ؟
کمی جزئیات رو هم بیشتر بگین بعد اتمام کارتون
Take Care:40:
نرم افزار پست 12 دانلود نمیشه. access denied.
بعد از log on ، چیزی که نشون میده دسکتاپ نیست. کل مونیتور لب تاب، سبز میشه و فقط به تسک منیجر دسترسی دارم.
آنتی ویروسم نود 32 هست که آپدیته ولی چیزی رو تشخیص نمیده.
سلامنقل قول:
برای این دانلود نمیشه / چون ای پی ایران تحریم هست.
من برات لیچش کردم.
اینم لینک دانلود:
کد:http://www.enterupload.com/83db48pbwgh7/NPE.exe.html
منم این ویروس و داشتم حدود یک سال پیش ولی با نود به راحتی پاک شد نیازی هم به آبدیت نداره
برای جمع بندی تاپیک:نقل قول:
یک :
رضا جان اینکه ویروس شما از آسیبهاش چی بود و به چه وسیله ای فعال شد ، کول دیسک یا اینترنت
دو :
ناد 32 که گفتی ورژن 4 بود دیگه درسته یا 5 ؟
Take Care:40:
سلام دوستان این ویروس رو میتونید با نرم افزارUSB Disk Security به راحتی از بین برد
اینم لینک دانلود :کد:http://adel-aaa.blogfa.com/post-124.aspx
سلام ببخشین آقا ، این ویروس چطوری توسط این برنامه ی حفاظت فلش از بین میره ؟نقل قول:
مطمئنین ؟ همین ویروس ultra رو میگین دیگه ؟
یعنی منظورم اینه که اسکن خاصی نداره که بخواد ویروس یابی انجام بده و بیشتر تحت ویروسهای اتوران هست
Take Care:40:
سلام ، لطفاً مرا راهنمایی کنید. کامپیوترم ویروس U997 را گرفته و حتی taskpane کامپیوتر و پوشه windowd در درایو c باز نمی شود باید چگونه این ویروس را از بین ببرم
سلام با تشکر از شما که برای از بین بردن ویروس u977 به من کمک کردین . تشکر.
مشکلتون حل شد ؟ بسیار عالی ،نقل قول:
البته نیازی به تشکر کردن از طریق دادن پست نیست ، شما تا چندوقت دیگه دوره ی محدودیتتون برداشته میشه و میتونین از دکمه ی تشکر استفاده کنین.
موفق باشین..
Take Care:40:
روی گوشیم پیام آمده Memmory Card Corrupted و من بکآپی از فایل هااز فایل ها ندارم چه کار کنم؟
به انجمن پی سی ورلد خوش آمدین این تاپیک اورژانس سیستم های آلوده است مشکل خود را با توجه به مدل گوشی تان در تاپیک زیر عنوان کنیدنقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
متشکرم امیدوارم جواب بده
ممنون از زحماتتون