یه Error در حیکار با کامپیوتر به نام 16 bit ms-dos system

[Ali-Bahal]

جدیدا ویروسی به نام Kernel پخش شده که این ویروس هر پانزده دقیقه یک بار با ارور عجیب غریبی ظاهر می شود که خیلی ها به این ویروس آلوده شده اند. اما در اصل این ویروس نیست! و یک برنامه مخرب که شباهتی به ویروس دارد هست به همین دلیل هیچ کدام از آنتی ویروس ها نمی توانند کاری برای شما بکنند حتی قوی یا آپدیت باشند.
این ویروس از طریق صفحه های HTML که از اینترنت ذخیره می کنید به وجود می آید. این ویروس سه فایل دارد که هر سه تا در پوشه ویندوز در سیستم 32 ذخیره می شود که می توانید از تاریخ تولیدشان شناساییشان کنید. دو تا به نام Kernel و یکی به نام Systems هست که باید سه تا فایل را پاک کنید و بعد هر چه صفحه HTML مشکوک و جدید را باز کنید و هر وقت دوباره این سه فایل آمدند بدانید که این فایلها آلوده هستند و آنها را پاک کنید و برای همیشه لذت ببرید.

نکته: یادتان باشد برای اینکه بتوانید این فایلها را پاک کنید باید با استفاده از سه دکمه Ctrl و Alt و Del برنامه Kernel.exe را ببندید تا بتوانید فایلها را پاک کنید.

جستجو کردن این صفحات آلوده مطمئنا سخت هست ولی اگر به سایت بازی سنتر (Bazi Center) رفته اید و صفحه ای را در کامپیوتر ذخیره و اجرا کرده اید شک نکنید همان فایل آلوده هست چون من هم به همین طریق آلوده شدم.
از اثرات این فایل آلوده:
1- ارورهای پشت سر هم
2- باعث پایین آمدن سرعت کامپیوتر
3- باعث پایین آمدن سرعت اینترنت
4- دادن اطلاعات مثل یوزر و پسورد اینترنتتان به شخص هکر
5- آلوده کردن فایلهای HTML
و.....



نکته: این ویروس به هیچ وجه در ویندوز ویستا کار نمی کند و یکی خصوصیات خوب ویندوز ویستا هست که اجازه کار به ویروس ها را نمی دهد اما باز مشکلاتی مثل اجرای بازیها دارد و......


اگر مشکل یا سوالی درمورد این ویروس یا فایل مخرب دارید به وسیله PM بپرید تا سریع جوابتان را بدهم


با تشکر از " ولی رجیستر " و " کسری هکر " که کمکم کرد این ویروس را پاک کنم

[jianfough]

سلام ميشه برنامه اي معرفس كنيد كه درايو ها رو بگرده و اين كد ها رو از داخل html ها پاك كنه ؟

ممنون

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[MB_Danger]

سلام ...

نرم افزار کم حجم AVN می تونه این برنامه ی مخرب رو از بین ببره .

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اندازه ی فایل : 13 کیلوبایت

موفق باشید .

[jianfough]

سلام

جناب

نرم افزار کم حجم AVN شما رو گرفتم و سايت مفيد شما رو هم ديدم

ممنون

ولي بعد از اجراي برنامه شما هيچ اتفاقي نيافتاد ؟

كد ها و فايل ها هستند

ميشه راهنمايي كنيد

متشكرم

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اين كدهاشه كه به html ها اضافه ميكنه و بعد از اجراي هر html تكثير ميشه
قايل هاي
kernel.exe , kernel.vbs , Systemv.dll , TSP32E.DLL , TSP32V.DLL رو هم نصب ميكنه

[MB_Danger]

ANV فقط برنامه ی مخرب رو از سیستم شما پاک می کنه .
چیزی رو Clean یRepair نمی کنه .
میشه چند تا از فایل های HTML تون رو برام بفرستید .
موفق باشید .

[jianfough]

سلام

ما يك گروه طراحي داريم و در سيستم اصلي ما حدود 4000 فايل html آلوده شده اند !

برنامه ها رو پاك كردم و ديگه تروجان فعال نيست

ولي مشكل اينه كه پاك كردن كدها از اين همه صفحه كار سختيه

يك برنامه ميخوام درايو ها رو بگرده و اين كد ها رو از html ها حذف كنه

ممنون ميشم كمك كنيد

مسعود ژيان فوق

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[ahsanx]

با سلام به شما دوستان عزیز
من ریشه این فایلو پیدا کردم . اون تو یه فایلی در پوشه system32 در پوشه windows میباشد به نام systems
با پسوند exe .. ( systems.exe) که کامپیوتر من هم آلودهه کرده و مطمئن هستم که از این فایله . هر چی اونو delete میکنم باز هم میآد. از دوستان برنامه نویس به من کمک کنن و بگن چی باعث backup این فایل میشه که دوباره تو system 32 کپی و فعال میشه . من فقط با پاک کردن فایلهای زیر برای مدتی از دستش راحت شدم ولی باز میاد . دنبال راه حلی براش هستم . جالب اینه که وقتی با notpad بازش میکنم جمله (دسترسی به این سایت امکان پذیر نمیباشد ) به صورت خط به خط تو این فایل هست . و من این امکانو میدم که چون توش فارسی هست فقط برای ما ایرانیها عمل میکنه . من اطلاعات کافی در باره ویروس ندارم ولی فکر نمیکنم ویروس باشه .
( با برنامه rishack هم باز میشه )
فایلهایی را که من حذف کردم :
systems.exe
autoexec.nt
TOEXEC.NT
security
راستی اگه این 3 تا فایل زیر را حذف کنید از دستش راحت میشید ولی پنجره داس یا همون Command Prompt
دیگه کار نمیکنه و من این روشو پیشنهاد نمیکنم
command.com
Systems
CONFIG.NT

[MB_Danger]

با سلام به شما دوستان عزیز
من ریشه این فایلو پیدا کردم . اون تو یه فایلی در پوشه system32 در پوشه windows میباشد به نام systems
با پسوند exe .. ( systems.exe) که کامپیوتر من هم آلودهه کرده و مطمئن هستم که از این فایله . هر چی اونو delete میکنم باز هم میآد. از دوستان برنامه نویس به من کمک کنن و بگن چی باعث backup این فایل میشه که دوباره تو system 32 کپی و فعال میشه . من فقط با پاک کردن فایلهای زیر برای مدتی از دستش راحت شدم ولی باز میاد . دنبال راه حلی براش هستم . جالب اینه که وقتی با notpad بازش میکنم جمله (دسترسی به این سایت امکان پذیر نمیباشد ) به صورت خط به خط تو این فایل هست . و من این امکانو میدم که چون توش فارسی هست فقط برای ما ایرانیها عمل میکنه . من اطلاعات کافی در باره ویروس ندارم ولی فکر نمیکنم ویروس باشه .
( با برنامه rishack هم باز میشه )
فایلهایی را که من حذف کردم :
systems.exe
autoexec.nt
TOEXEC.NT
security
راستی اگه این 3 تا فایل زیر را حذف کنید از دستش راحت میشید ولی پنجره داس یا همون Command Prompt
دیگه کار نمیکنه و من این روشو پیشنهاد نمیکنم
command.com
Systems
CONFIG.NT

سلام ...
از برنامه ی ANV که در پست های قبل معرفی شد استفاده کنید .
موفق باشید .

[samanvilli]

سلام ببينين من اين حرفي كه ميزنم چندين بار رو چندين سيستم امتحان كردم و مطمئن هستم كه رد خور نداره . به سايت bazi center و zedge.net نرين كه بعد از 10 دقيقه يه ارور مشتي مياد بالا! كه همين ويرووس هم هست.

[Hadi King]

mb_danger جان اين برنامه هيچ كاري نمي كنه ولي اين ارور واسه من فقط تو اينترنت باشم مياد تو ويندوز نه