عليرغم اينكه آنتي ويروس و اسپايورم آپديت هست ، ديروز سيستم ويروسي شد با اين مشخصات :
- در كنار ساعت ويندوز نوشته شده :VIRUS ALERT
- روي صفحه دستكتاپ يه پوستر بزرگ نصب شد با مشخصات VIRUSREMOVER2008 البته اون رو حذف كردم
- كانكشن در سيستم تراي حذف شده از منوي استارت هم حذف شده
- كانكشن رو نميتونم ديس كانكت بشم چون در صفحه network connection ديس كانكت هست و مجبورم با خاموش كردن مودم دي سي بشم
- خلاصه بدجوري اعصابم بهم ريخته ؛ هل من ناصر ينصرني؟
لطفا نگين اين مشكل رو جاي ديگه مطرح كن ؛ چون آنتي ويروسم مك آفيه انتظار كمك دارم !
آخه من نگفته بودم زیاد روش حساب بازنکنید
اما در مورد آلودگی شما به جاسوس VIRUSREMOVER2008
وقتی این برنامه رو بر روی سیستم نصب میکنید اقدام به دادن هشدار درمورد آلوده بودن سیستم میکند
و خواستار دانلود Remover برای این مخرب های خیالیست
سپس اقدام به دزدیدن اطلاعات و ورود تروجان های خطرناکتر به سیستم میکند
این نوع جاسوس اکثرا خود را در مسیر سایت های س - ک -س و یا شبکه های اشتراکی قرار میدهد
اما برای پاکسازی آن از برنامه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
استفاده کنید
پس از نصب برنامه را آپدیت کرده و بعد سیستم را اسکن کنید
( یادتان باشد ابتدا System Restore را غیرفعال کنید و اسکن در محیط Safe Mode صورت گیرد)
پس از حذف ویروس وارد رجیستری شده و تمام کلید های زیر را پاک کنید
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run\"VirusRemover2008" = "%ProgramFiles%\VirusRemover2008\VRM2008.exe"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Acti vationCode" = "36"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Cook ieParams" = "29"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Infe ctionCount" = "4"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Inst allDate" = "16"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Last DetectTime" = "[RANDOM HEXIDECIMAL STRING]"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Last ScanTime" = "[RANDOM HEXIDECIMAL STRING]"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Tota lScanCount" = "4"
HKEY_LOCAL_MACHINE\SOFTWARE\VirusRemover2008\"Upda teEnabled" = "1"
HKEY_LOCAL_MACHINE\SOFTWARE\{5222008A-DD62-49c7-A735-7BD18ECC7350}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Uninstall\VirusRemover2008