Printable View
فوری : ویروسی روی سیستم هست که شرتکات درون فلش یا هارد های متصل شده به سیستم ایجاد می کند.
با اینکه kaspersky و nod32 آن ها را شناسایی می کند ولی قادر به دیلیت کردنشان نیست.
آیا راهی هست برای از بین بردن ایم ویروس یا اینکه باید از نو اقدام به نصب ویندوز کنم ؟؟
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با تشکر از دوستان.
سروبلند
گشتیم نبود ، نگرد نیست!!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
گیریم ویندوز هم دوباره نصب کنید. وقتی ناد و کومودو و کسپر و نورتون مثل هویج هیچ کاری نمیکنند تا یک فلش دیگه وصل کنید همون آش و همون کاسه! ضمن اینکه اون هاردهای متصل رو هم ظاهرا باید فرمت کرد تا درست بشه!!!
سلام . من این ویروس رو دیدم که ناد نمیتونست پاکش بکنه ولی نورتون-کسپرسکی و اوست براحتی کنترلش میکردند.ولی واسه شما پاک نمیشه بهتره یک دیسک بوت کسپر بیاری و اونو توی بوت پاک کنی.اگر هم براتون مقدوره اپلود کنید یه جایی ببینم این چه هیولاییه !
مرسی. یک چیز جدید! وقتی فلش آلوده شده از سیستم اول ( که نورتون سکیوریتی داره و قبلش نورتون آنتی ویروس با کومودو داشت ) به سیستم های دیگه ای که نورتون یا ناد32 دارن وصل میکنم ، ویروس رو میشناسه و با فرمت کردن فلش و قطع و وصل مجدد فلش ، دیگه مشکلی نیست. ولی رو سیستم اول! همین که روشن میشه نورتون از درایو C یک ویروس میشناسه و مثلا قرنطینه میکنه و با وصل کردن فلش هم یک ویروس میشناسه و با فرمت کردن و وصل کردن مجدد فلش دوباره همونطوری میشه! و با ریستارت کردن سیستم هم دوباره نورتون همون ویروس رو از تو درایو C میشناسه و روز از نو !!:n24:
حالا فردا تست میکنم و نتیجش رو میگم :n01:
آقا هر دفعه که سیستم رو روشن میکنم این ویروس رو میشناسه :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اینم هر دفعه که فلش به سیستم میزنم اینو میگه :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلامنقل قول:
شما با [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] سیستم رو اسکن کنید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اگر به نتیجه نرسیدید یه گزارش با HijackThis بگیرید
مرسی. ظاهرا که مشکل با نورتون ریکاوری حل شده :n01:
دوستان منم این مشکلو دارم چطوری میشه از بین برد این ویروس رو؟
ویروس شرتکات رو ناد32 اپدیت شده به خوبی پاک میکنه!نقل قول:
تست کردم ویروسی پیدا نمیکنه
نام ابن ویروس Win32/Bundpil.A هستش
lما 2-3 ماه هست این مشکل را داریم روی حدود 400 کلاینت این ویروس پخش شده
آنتی ویروس اورجینال کسپر داریم متاسفانه با پیگیری های که کردیم هنوز به نتیجه ای نرسیدیم
جدیدا چند مورد دیدم که ویروس تغییر کرده و محتویات فایل و پوشه با اسم های بیخود داخل آن پوشه بدن نام مخفی می ریزه و اصل اطلاعات را هم پاک می کنه
اصل ویروس رو برای کمپانی بفرستین ، بعد از یک روز آپدیت ارسال میشه ، کل 400 کلاینت پاک سازی میشه.نقل قول:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با چند IP و چند ایمیل بفرستین هم زود تر به نتیجه میرسین.
اگر دیدید آپدیت ارسال شد و پاک سازی کامل نشد توی این تاپیک ویروس رو بذارید:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
و درحواست یک ریمور خوب کنید از دوستان ،
اگر دیدید کسی کمک نکرد یه پ خ یاد آوری به من بزنید ، (البته با اصل ویروس)
موفق باشید
ممنون خود نماینده کسپر داخل ایران( شرکت دوران) درخواست را فرستادند ولی مثل اینکه هنوز جوابی از کسپر دریافت نکردندنقل قول:
همچین چیزی نداریم ، اون نمایندگی معلوم نیست داره چی کار میکنه.نقل قول:
با یه سرچ توی همون تاپیک بالا میتونید ببینید که زیر 2 ساعت هم آپدیت ویروس رو فرستادن.
بیشتر از 2 روز هم امکان نداره. ;)
خلاصه پاک کردن اون همه سیستم روی شبکه دستی شاید محال باشه.
برید توی یک سیستم آلوده یک فلش خالی بهش بزنید و بازش کنید.
روش کلیک راست کنید و محتویاتش رو زیپ کنید و روی دسکتاپ ذخیره کنید.
ارسال کنید نتیجه میبینید.
موفق باشید
ممنون من این کار انجام میدم ولی من وقتی از خود کسپر هم مستقیما آپدیت می گیریم مشکل ادامه دارهنقل قول:
دوست عزیز لینک اسکن ویروس در virustotal ور اینجا قرار بدید
اگر براتون امکان داره ویروس رو برام پ‌خ کنید
با تشکر
این هم از گزارشنقل قول:
همان طور که تو گزارش مشاهده می کنید کسپر چیزی پیدا نکردهنقل قول:
Antivirus Result Update Agnitum 20130421 AhnLab-V3 20130422 AntiVir TR/Dropper.Gen 20130422 Antiy-AVL 20130422 Avast 20130422 AVG 20130421 BitDefender 20130422 ByteHero 20130418 CAT-QuickHeal LNK.USB.Exploit 20130422 ClamAV 20130422 Commtouch 20130420 Comodo 20130422 DrWeb 20130422 Emsisoft 20130422 eSafe 20130418 ESET-NOD32 Win32/Bundpil.S 20130421 F-Prot 20130420 F-Secure 20130422 Fortinet 20130422 GData 20130422 Ikarus 20130422 Jiangmin 20130422 K7AntiVirus 20130419 K7GW 20130419 Kaspersky 20130422 Kingsoft 20130422 Malwarebytes 20130422 McAfee W32/Autorun.worm.aaex!lnk 20130422 McAfee-GW-Edition 20130422 Microsoft Worm:Win32/Gamarue.gen!lnk 20130422 MicroWorld-eScan 20130422 NANO-Antivirus 20130422 Norman 20130421 nProtect 20130422 Panda Trj/Agent.JJZ 20130421 PCTools 20130422 Sophos 20130422 SUPERAntiSpyware 20130421 Symantec 20130422 TheHacker 20130422 TotalDefense 20130419 TrendMicro 20130422 TrendMicro-HouseCall 20130422 VBA32 20130419 VIPRE Corrupted File (v) 20130422 ViRobot 20130422
فایل ها را برای کسپر هم فرستادم
دوست عزیز شما کدوم فایل رو با VT اسکن کردید؟
لینک بذارید
این نتیجه اسکن یکی از فایل های شما
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من همه فایل های را که ویروس می ساخت ( 1 نسخه هم برای شما فرستادم )به صورت zip اسکن کردم
خوبه nod بگفته بعضیا آشغال:n08: تونست بیشترا نتونستن مخصوصا کسپر:n10:
الان 24 ساعت میشه که من فایل را برای کسپر فرستادم و جوابی نگرفتم
فایلی که به من دادی رو من اسکن کردم کسپر میشناسه
لینک گذاشتم میتونید ببینید
آقا من این مشکلو داشتم یه سری از مطالبو خوندم تونستم این مشکلو برطرف کنم به این صورت که ابتدا آنتی ویروس avast رو گرفتم فکر کنم آخرین ویرایشش بود هنوزم آپدیتش نکردم یه اسکن کلی کردم تمام سیستم رو بعدش از منویfolder option گزینه view روی show hidden کلیک میکنیم تا گزینش فعال بشه بعد تیک گزینه hide protected برمیداریم (سه گزینه پایینتر همون show hidden) وارد درایو فلش می شیم یه شورتکات هستش که اسمی نداره و hideen هستش اون رو باز کرده وتمام اطلاعتی رو که داخلش هستش کات کرده و بیرون از اون یعنی توی فضای فلش پیست میکنیم و بقیه چیزارو پاک میکنیم به همین سادگی به همین خوشمزگی
من امتحان کردم شد خیلی هم خوب شد:n02:
سلام نود32اگر اصل باشه خیلی بهتره:n09:لصل ها ارزون قیمت هستن 25هزار تومن چند وقت پیش خریدم:n06:اصن دیگه ویروس وارد کامپیوتر نمیشه ولی ویروس شرتکات رو من هم داشتم با نود به خوبی پاک میشه:n19::n19:نقل قول:
کسی میدونه مشکل این از کجاست ؟؟
کد:uupload.ir/files/fdnt_ششش.jpg
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]نقل قول:
ویروس شورتکاته احتمالا
ویرایشش کردم:
مشکل از اونجاس ک همیشه هر فلشی بوده وصل کردی به سیستمت یا هر نرم افزاری بوده با کرک نصب کردی
بعدشم میای همینطوری ی عکس میزاری میخوای فقط مشکلت حل بشه حل ک شد همون روال قبلیت ادامه میدی با این نرم افزاری ک بالا گذاشتم حل میشه مشکلت اگه نشد
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
روش کلیک میکنی اجرا میشه
رو صحفه اصلیت یه شورتکات درس میکنه روش کلیک میکنی منتظر میشی 100 درصد بشه لودینگش
clean رو میزنی پاکش میکنه
با عکس ک ملوم نیس اون نرم افزار دانلود کن
بریزش رو صفحه دسکتاپت
واردش شو
به اینترنت وصل باش اپدیت بشه
اسکن بزن منتظر بمون اسکنش تموم بشه
وقتی تموم شد next و پاکشون کن
سیستمت ریست کن
وارد برنامه شو :
روی کلیک کن
File > Save As
رو دسکتاپت ذخیره کن اون لوگ رو