Printable View
با سلام
انتي ويروس اي وي جي فايلهاي سيستمي من رو ويروس نشون ميداد
منم سيستمم رو فرمت و داريو رو هم فرمت كردم و وينوز جديد نصب كردم و نود 32 ورژن 6 رو با اخرين اپديتش نصب كردم
اما بازم نود هم تمامي فايلهاي اجرايي مو ويروس شناخته و هم رو قرنطينه كرده
مشكل از كجاس
؟
لطفا راهنماييم كنين
فوريه
از قسمت قرنطینه عکس بگیرید
شاید کرک و Dll های بازیها باشه یا واقعا سیستم تون الوده هست.
سلام
ممکنه فایل های سیستمی جایگزین شده باشن
+
همون طور که دوستمون گفت اگه حساسیت آنتی ویروس زیاد باشه کرک ها رو ویروس میشناسه چون کار پچ و کرک مثل ویروس تغییر دادن بیت های برنامه ها هستش
محتوای مخفی: یه توصیه
شما احتمالا ویروسی مثل سالیتی یا virut گرفتین
یا یکی از فایل هایی که نود ویروس میشناسه رو در یک فایل زیپ پسورد دار واسه ما آپلود کنید یا یکی از آلارم های نود رو
اينها تنها بخشي از ليست قرنينه اي هس كه براتون گذلشتم ميبينين كه بسياري از اونا فايلاي سيستمي ويندوز و خيلي ها هم برنامه هستن لطفا راهنمايي كنيننقل قول:
:n13:
"C:\WINXPSP3\SYSTEM32\RCIMLBY.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\MEDIAINFO.EXE"
"C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SETUP_WM.EXE"
"C:\WINXPSP3\SYSTEM32\WINFXDOCOBJ.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\VOBSUBSTRIP.EXE"
"C:\PROGRAM FILES\TOTAL VIDEO CONVERTER\TVC.EXE"
"C:\WINXPSP3\PDFREADER.EXE"
"C:\WINXPSP3\WIN2FARSI\MICROSOFT GENUINE ADVANTAGE DIAGNOSTIC TOOL.EXE"
"C:\PROGRAM FILES\WINDOWS NT\PINBALL\PINBALL.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\CODECTWEAKTOOL.EXE"
"C:\WINXPSP3\SYSTEM32\WINMINE.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\CHKRZM.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\RVSEZM.EXE"
"C:\PROGRAM FILES\FILES&FOLDER SECURITY\SECFLD.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\HRTZZM.EXE"
اگه ويروس ساليتي يا هرچي كه شما تشخيص ميدين باشه هس ، چيكار بايد بكنم؟:n13:
درود....
به نظر من با یه دیسک نجات سیستم رو اسکن کنید و نتیجه رو بگید... چون مخرب شما احتمالا توی درایو سی نیست و بعد از بوت اول ویندوز به اون درایو و سیستم فایلهای ویندوز منتقل و یا کپی شده... درایوهای کل هاردتونو اسکن کامل و عمیق کنید....چون اگه ازین نوع مخربها داشته باشه سیستمتون ببه محض بوت ویندوز فعال میشن و آنتی ویروس نمیتونه به تنهایی بعضی از اونها رو غیر فعال کنه که بتونه پاکسازی کنه و اسکن شما باید قبل از بوت انجام بشه از طریق دیسک نجات
ترجیحا کسپر یا بیت دیفندر
البته دوستان استاد بنده احتمالا راهنماییتون میکنن و این نظر شخصی منه...
پیروز باشید
من گفتم یکی از فایل ها یا حداقل آلارم نود32 رو اسکرین شات بگیرین و اینجا قرار بدین ولی شما مسیر فایل های قرنطینه شده رو اینجا قرار دادین , الان من هنوز نفهمیدم چه آلودگی سیستم شما داره
نقل قول:
"C:\WINXPSP3\SYSTEM32\RCIMLBY.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\MEDIAINFO.EXE"
"C:\PROGRAM FILES\WINDOWS MEDIA PLAYER\SETUP_WM.EXE"
"C:\WINXPSP3\SYSTEM32\WINFXDOCOBJ.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\VOBSUBSTRIP.EXE"
"C:\PROGRAM FILES\TOTAL VIDEO CONVERTER\TVC.EXE"
"C:\WINXPSP3\PDFREADER.EXE"
"C:\WINXPSP3\WIN2FARSI\MICROSOFT GENUINE ADVANTAGE DIAGNOSTIC TOOL.EXE"
"C:\PROGRAM FILES\WINDOWS NT\PINBALL\PINBALL.EXE"
"C:\PROGRAM FILES\K-LITE CODEC PACK\TOOLS\CODECTWEAKTOOL.EXE"
"C:\WINXPSP3\SYSTEM32\WINMINE.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\CHKRZM.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\RVSEZM.EXE"
"C:\PROGRAM FILES\FILES&FOLDER SECURITY\SECFLD.EXE"
"C:\PROGRAM FILES\MSN GAMING ZONE\WINDOWS\HRTZZM.EXE"
ايناس ديگه و خيلي فايلاي سالم ديگه:n26:
آقا بیخیال من میگم خود فایل رو اینجا قرار بدین نه مسیرش رو :دی
شما احتمالاً سالیتی یا virut سیستمتون آلوده شده از kasper virus removal tools استفاده کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[PHP][PHP][PHP][/PHP][/PHP][/PHP]نقل قول:
نقل قول:
کد:[SPOILER][/SPOILER]
عزيز دل ،جولان57 ، خب اخر هر مسير نام برنامه نوشته شده با پسوند ايگزهنقل قول:
ولي من بلد نيستم اينجا فايل رو اپ كنم ولي يه تصوير از نود32 م و تعداد فايلهايي كه تا حالا ويروس شناخته ميذارم
اگه ويروس هايي كه شما بالا كفتين باشه ميشه بگين كدوم مسيرها قايم ميشه تا من خودم بدون انتي ويروس حذفش كنم مثلا تو ويندوز تو سيستم 32 نميره؟؟؟
لطفا كالمل راهنماييم كنيد
:n28:
فايل دانلودتونم صحيح نيست ودانلود نميشه
میدونید منظور من از فایل چیه ؟ خود فایل رو میخوام که اسکن کنم ببینم چه ویروسی بهش چسبیده وگرنه مسیرش که به درد نمیخوره
خود شما هم میتونید این کار رو در ویروس توتال انجام بدین
وارد سایت زیر بشین , choose file رو بزنید و یکی از فایل های ویروسی رو انتخاب کنید تا آپلود شه بعدش Reanalys رو بزنید تا فایل رو با 43 آنتی ویروس اسکن کنه و در آخر نتیجه رو که همون لینک صفحه رو اینجا قرار بدین
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
عکسی هم که گذاشتین بازم استباه ست ,شما باید وارد قرنطینه بشید و از داخل قرنطینه عکس بگیرین, من اسمی که آنتی ویروستون ویروس رو میشناسه باید بدونم نه تعدادشون رو
نه شما فایل ها رو نمیتونید پاک کنید چون این ویروس به فایل های سیستمی شما چشبیده است و اصطلاحاً باید با آنتی ویروس فایل ها رو گندزدایی کنیدنقل قول:
امیدوارم اینبار کامل گفته باشم
برای دانلود هم از لینک زیر دانلود کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام جولان 57 دوست عزيز من
ممنون از راهنمايي هاي كاملت
منم فهميدم كه خود فايل رو ميخواي ولي نمي دونم چه جوري اينجا برات بفرستم
اما يه تصوير ديگه برات اپ ميكنم كه فك كنم ميتونه جواب سوالاتو بده،فك كنم حدست درست بوده و ويروس ويريوت هس لطفا عكس رو ببين
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
حالا اگه اين ويروس ويريوت هس مطمعني كه ديسك نجات كسپر ميتونه پاكش كنه؟
نود نميتونه؟؟؟
عكس با كيفيت بهتر
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
خب پس حدسم درست بود شما ویروس virut رو گرفتین
ابزارهای زیر رو دانلود کنید بعدش تمام فایل هایی رو که نود 32 قرنطینه کرده از قرنطینه خارج کنید تا فایل ها گندزدایی بشن
این فایل ها فایل های سیستمی شما هستند و نباید پاک بشن ( نود 32 رو غیرفعال کنید تا دوباره فایل ها رو قرنطینه نکنه)
ابزار پاکسازی مخرب Virut
نام احتمالی شناسایی توسط آنتی ویروس : Virus.Win32.Virut
سازنده : Kaspersky
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ابزار پاکسازی مخرب Virut
سازنده : Symantec
نام احتمالی: W32.Virut.CF
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]