آثار پاک کردن ویروس

[saeed774]

Conhost.exe تروجان هست دوست عزيز که نود 32 با هوش مصنوعي اونو ميشناسه و اجازه دانلود بهش نداد و بلوکش کرد ، عکس زير رو ببين :

[userb]

@ناخدا، سیستم کامپیوتر شما هنوز ویروسی هست. و این راه حل که گفتم فقط برای آن پیغام خطایی است که در استارت آپ ویندوز قرار دارد

[ناخدا]

Conhost.exe تروجان هست دوست عزيز که نود 32 با هوش مصنوعي اونو ميشناسه و اجازه دانلود بهش نداد و بلوکش کرد ، عکس زير رو ببين :

درسته یه ویروس هستش .

من از هر طریقی که بگید safemode یا ویندوز بصورت عادی این ویروس رو پاک وقرنطینه کردم اما متاسفانه بعد از چند روز دوباره پیداش میشه البته فقط فایل conhost که وقتی با کاسپر اسکن میکنم دوباره اون رو پاک میکنه .

من میگم شاید این ویروس بصورت اتوماتیک ازاینترنت دانلود میشه نمیدونم تا چقدر این حرف من درسته لطفا دوستان نظر بدهند .

البته اگر هم اینطوری باشه نمیدونم چرا کاسپر جلوشو نمیگیره .

مرثی

[ناخدا]

از رجیستری ویندوز به منوی edit رفته و گزینه find را انتخاب کنید و بعد c:\windows\config\csrss.exe را جستجو کنید. اگر کلیدی

پیدا شد آن را حذف کنید.

این قسمت را هم چک کنید:
در این مسیر در رجیستری ویندوز: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

کلیدی وجود دارد به نام "Shell" که باید دارای مقدار "Explorer.exe" باشد، اگر غیر از این بود
(مثلا "Explorer.exe C:\WINDOWS\Config\csrss.exe" ) آن را به "Explorer.exe" تغییر دهید و ok کنید.

من c:\windows\config\csrss.exe این رو پیدا نکردم اما بجاش %SystemRoot%\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 ، این رو پیدا کردم .

البته بجای c دی را زدم اما پیدا نشد .

سیستم عامل من : windows xp pro sp2


باتشکر