ویروس فولدر بی نام و چند پروسس همنام ؟؟

با سلام خدمت دوستان
آقا ما یک سرور 2008 داریم که این چند روزه یک ویروسه عجیب گرفته ..
اولاً که تو بعضی از درایو ها یک پوشه بی نام درست می کنه که پاک نمی شه ..بعدشم هر از چند گاهی بعضی از پوشه ها را سوپر هیدن می کنه ...
بعم اینکه توی تسک منیجر چندین پروسس همنام ایجاد کرده ...
با آنتیویروس ناد 32 ، آویرا ، مال ور بایت هم اسکن کردم چیزی پیدا نکرد ..ممنون میشم راهنمایی کنید


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

1-
لطفا پست اول این تاپیک رو بخونید و یه گزارش آماده کنید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

2-
برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دریافت و فایل getservice.bat رو اجرا کنید.
گزارش برنامه در قالب یک فایل متنی به همین نام خواهد بود.اون گزارش رو اینجا قرار بدید.

دوست خوبم ممنون از راهنماییتون ..فقط لینک اون برنامه اسکن گیری و گزارش دهی کار نمی کنه

سلام.
شما Task Manager رو باز کنید.
سربرگ Process رو باز کرده و از منوی View گزینه Select Clumns رو کلیک کنید.
یه کادر جدید باز میشه.گزینه Session ID رو تیک بزنید و OK کنید.
حالا یه ستون به نام Session ID اضافه میشه.اگر مقدار این ستون برای Process های همنام برابر نبود مشکلی از این بابت وجود نداره.

تو گزارش شما دیدم که آنتی ویروس مکافی نصبه.مکافی رو پاک کنید و هیچوقت از دو آنتی ویروس بر روی یک سیستم عامل استفاده نکنید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دانلود کنید.

قبل از کار با این برنامه :
آنتی ویروس و فایروال و سایر برنامه های امنیتی رو غیرفعال کنید.

مراحل انجام کار:

1-برنامه رو اجرا کنید.

2-فقط گزینه های زیر را مانند شکل تنظیم کنید و بقیه رو بدون تغییر رها کنید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

3-در پایین صفحه یک نوار آبی رنگ وجود داره با این نوشته :Custom Scans/Fixes
شما باید مواردی رو که در تگِ کد قرار دادم عینا در این بخش کپی کنید:

کد:

---

%systemroot%\*. /mp /s
%systemroot%\*. /rp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\system32\*.exe /lockedfiles
/md5start
lsass.exe
ctfmon.exe
explorer.exe
winlogon.exe
wininit.exe
services.exe
svchost.exe
rdpclip.exe
csrss.exe
/md5stop

---

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

4- حالا روی گزینه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] کلیک کنید

اسکن و آنالیز ممکنه کمی وقت گیر باشه.
گزارش این برنامه در قالب دو فایل ارائه میشه به نام های OTL و Extras .
این دو فایل در کنار فایل اجرایی برنامه ذخیره میشن که باید آپلود کنید.

دوست خوبم عکس ها مشخض نیست و لینک دانلودتان نیز فعال نیست می شود مجدداً آپلود کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


خدمت شما ...واقعا ممنون از راهنماییتون

batman جان من چه کنم ...فردا باید سرور رو تحویل بدم ):

بسیار خوب. فایلهای سیستمی که دست نخوردن و مشکلی ندارن.
برای ویندوز سرور کلا چند تا یوزر تعریف شده و چند تا کاربر داره؟
در مورد اون فولدرهایی که بی نام هستند:
روشون کلیک راست کنید و گزینه Delete رو انتخاب کنید و ببینید پاک میشن یا نه؟

ویندوز 40 تا کاربر داره
نه اون فایل های بی نام پاک نمی شن ...
هر از چند گاهی هم پوشه ها سوپر هیدن میشن

سلام
برای فایلهای مخفی از راهنمای این تاپیک ها استفاده کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من منظورمو خوب نرسوندم.میخواستم بپرسم سرور چند تا ادمین داره و چند ادمین لوکال برای سرور تعریف شده
شما میتونید این فولدرهای بی نام رو باز کنید و محتویاتش رو ببینید؟ آیا میشه اونا رو تغییر نام داد؟
هنگام حذف کردن دقیقا چه پیغامی میده؟

سلام درست شد ...وافعا ممنون ....