خرید لپ تاپ استوک
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دانلود فیلم جدید
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
ماهان سرور
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
[ + افزودن آگهی متنی جدید ]
دوست عزیز
نمی دانم از کجا به این نتیجه رسیده اید که این مربوط به یک ویروس است چون بیشتر به نظر می رسد مشکل از خود
اینترنت اکسپلورر باشد به ویژه بعضی از add-on های این برنامه چنین مشکلی ایجاد می کنند شما تمامی add-on های
اینترنت اکسپلورر را غیر فعال کن شاید مشکل حل شود.
كرم W32/Samazad :
در مسیر System32 خود را با نام explorer.exe ایجاد می کند
در صورتی که در کلید زیر مقدار Soundmix وجود داشت ﺁن را پاک می کند
HKLM\Software\Microsoft\Windows\CurrentVersion\Run
فایلهای زیر در مسیر windows ایجاد می کند
information.scr
information.jpg
فایل Explorer.EXE و LINK.EXE زیر در مسیرSystem32 به شکل مخفی ایجاد می کند
کلید زیر را ایجاد می کند :
HKLM\SOFTWARE\M icrosoft\Windows NT\CurrentVersion\Winlogon
Shell = explorer.exe '%WINDIR%\system32\LINK.exe'
اين يك ويروسه و توضيحاتش در سايت imenantivirus هست.
سلام دوستان
من از روز گذشته وقت وارد سایت وزارت علوم شدم آنتی ویروس نصب شده در سیستم من مدام هشدار ویروس می داد و چندین ویروس در درایور ویندوزم پیدا میکرد تا روز چند روز قبل این سایت هیچ مشکلی نداشت اما از دیروز..
به نظرتون مشکل از کجاست؟
من از antivir avira استفاده می کنم و سایت مورد نظرم این می باشد
با سپاس فراوانکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Last edited by clapton; 27-11-2007 at 01:08.
مطمئنی این سایت واسه وزارت علومه ؟
اگه میخواید بدون انتی ویروس پاکش کونید راهش اینه:
1.کامپیوترو ریست کونید
2.f8 رو بزنید
3.تو سیف مود بالا بیاید
4.برید تو یوزر administrator
5. control paneel رو باز کنید
6.folder options رو باز کنید
7.سر برگ view رو باز کنید
8.show hiden files and folders روبزنید بعد ok کنید
9.به دیرکتوری c:/windows/system32 بروید
10.sound mix رو سرچ کونید (البته توجه کنید که باید از more advance options دکمهsearch hiden files and folders رو فعال کنید)
11.soundmix رو که پیدا کرد پاکش کنید(delete)
.gif "N Aggressive (26)")
سلام
این کرم چه ارتباطی با پیغام اخطاری که گذاشتید دارد ؟ این پیغام خطا مربوط به اینترنت اکسپلورر است نه ویندوز اکسپلورر.
دوست عزیز
این سایت حاوی Trojan.VBS.Runner.i می باشد و با وارد شدن به این سایت سیستم آلوده می شود به نظر می رسد Web Protection
آنتی ویروس شما فعال نیست یا درست تنظیم نشده است چون اگر درست کار می کرد تروجان نباید وارد سیستم شما
می شد.
سلام ...
بدترین حالتی که یه ویروس میتونه ایجاد کنه چیه ؟!
نه اینکه من تاحالا ویروس از نزدیک ندیدم واسه همین پرسیدم (جدی ) از همون روز اول انتی ویروس جزو نرم افزارهایی بود که اول از همه بعد از نصب ویندوز روی سیستمم نصب میشد !
اگر جدي گفتي به نظر من بدترين حالت اينه كه كاري كنه كه نتوني پاكش كني. يعني پاكش كني اما دوباره برگرده. البته ويروس هاي خطرناك تر هم داريم كه روي سخت افزار كامپيوتر تاثير مي گذارند كه خوشبختانه من يكي هنوز باهاشون روبرو نشدم.
حالا كسي مي تونه بگه وقتي يك ويروسي task manager ، regedit و سيستم ري استور رو غير فعال مي كنه بايد چه طور از بين بردش. دقيقتر بگم يعني كاري مي كنه كه نتوني تيك غير فعال شدن سيستم ري استور رو بزني و وارد رجيستري و تسك منيجر بشي.
البته بگم با اين دوتا كد زير كه در قسمت Run تايپ مي كنم مي تونم task manager و regedit رو برگردونم:
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
__________
REG add HKCU\Software\Microsoft\Windows\CurrentVersion\Pol icies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
اما system restore رو نه. يه چيز ديگه اينكه آنتي ويروس نود32 آپديت شده هم دارم، اما نمي تونه اين اثرات رو از بين ببره.
آيا كسي هست كه مرا ياري كند؟
کمک : ویروس سالدوست (saldost)
سلام
چند روزی هست که یک ویروس ایرانی خیلی خطرناک به اسم saldost همه رایانه ها رو تهدید می کنه .
از دوستان هر کسی که اطلاعات بیشتری در مورد این ویروس و روش مقابله با اون می دونه بگه .
ممنون از لطف شما
Last edited by ali200; 28-11-2007 at 15:52.
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
نوشته شده توسط nasim965
