آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[A M ! N]

من الان يه برنامه تو فيس بوك قبول كردم به نام "profile visitor on facebook"

سرچ كه كردم ميگن احتمالا ويروسه .حالا چيكار كنم ؟؟

اگه ويروس باشه چيكار ميتونه بكنه ؟ واسه کامپیوترم میتونه مشکل ساز باشه یا واسه خود اکانت فیس بوکم ؟؟

چیکار کنم واسه حذف کامل این مشکل؟خواهشن راهنمایی ام کنید .
ممنون

سلام..
آخرین مطالبی که داخل softpedia میخوندم این برنامه رو در زمره ی برنامه های rogue معرفی کرد..
این یعنی که این برنامه قلابی هستش... شما باید این برنامه رو پاک کنید..
به آدرس زیر برین :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد اون برنامه رو پیدا کنید و دکمه ی ضربدرش رو بزنین تا remove بشه..
اگه آنتی ویروس نورتون √ رو داشته باشید..این امکان رو داره که توسط یک app مخصوص به خودش پروفایل فیس..بوک شما رو اسکن کنه..

قربان شما..
امین

[mohsenbabaee24]

بازم سلام
آیکن لنگوییج بارم از نوار تولبار حذف شده.تو تنضیمات لنگوییج هم دکمه لنگوییج بار غیر فعال شده چکار کنم درست بشه؟
هر فلشی به کامپیوتر وصل میکنم میشناسه و همه کاری میتونم باهاش انجام بدم ولی نمیتونم فایلی توش کپی، اینو چکارش کنم؟

[*Batman*]

بازم سلام
آیکن لنگوییج بارم از نوار تولبار حذف شده.تو تنضیمات لنگوییج هم دکمه لنگوییج بار غیر فعال شده چکار کنم درست بشه؟
هر فلشی به کامپیوتر وصل میکنم میشناسه و همه کاری میتونم باهاش انجام بدم ولی نمیتونم فایلی توش کپی، اینو چکارش کنم؟

سلام.
بعید میدونم مشکل شما ارتباطی به ویروس و الودگی داشته باشه.
به هر حال برای رفع مشکل Language bar [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو ببینید.
در مورد فلش هم باید بگم عوامل متعددی میتونه دخیل باشه.مثل مجوزهای دسترسی،فقط خواندنی بودن دیسک، سوئیچ Write Protection و ...
برای رفع مشکل از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میتونید کمک بگیرید.

[f-afagh]

سلام
ممنون از سايت بسيار مفيدتون
ممنون ميشم لاگ منم چك كنيد [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فقط ميدونم ويروسي كه همه فايلاي مموري رو .exe ميكنه دارم. بقيه اشو خبرندارم
اين ويروسم از وقتي كه مموريمو گذاشتم تو يه گوشي آلوده وارد مموري وسپس فلش وبقيه مموري هام شده. هيچ مدله پاك نميشه.حدود2 هفته است
پيشاپيش سپاسگزارم

[saraa65]

سلام..
آخرین مطالبی که داخل softpedia میخوندم این برنامه رو در زمره ی برنامه های rogue معرفی کرد..
این یعنی که این برنامه قلابی هستش... شما باید این برنامه رو پاک کنید..
به آدرس زیر برین :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
بعد اون برنامه رو پیدا کنید و دکمه ی ضربدرش رو بزنین تا remove بشه..
اگه آنتی ویروس نورتون √ رو داشته باشید..این امکان رو داره که توسط یک app مخصوص به خودش پروفایل فیس..بوک شما رو اسکن کنه..

قربان شما..
امین

مرسی از راهنمایی تون آقای امین

تو ادرس فیس بوکی که دادین رفتم اصلا تو اون قسمت هیج برنامه ای نبود که بخوام پاکش کنم .
یعنی چی؟ به نظرتون نمیتونه ویروس باشه ؟

[jolan57]

سلام
ممنون از سايت بسيار مفيدتون
ممنون ميشم لاگ منم چك كنيد [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
فقط ميدونم ويروسي كه همه فايلاي مموري رو .exe ميكنه دارم. بقيه اشو خبرندارم
اين ويروسم از وقتي كه مموريمو گذاشتم تو يه گوشي آلوده وارد مموري وسپس فلش وبقيه مموري هام شده. هيچ مدله پاك نميشه.حدود2 هفته است
پيشاپيش سپاسگزارم

فایل آلوده شما احتمالا در این مسیر هست

C:\Documents and Settings\ghasemi\kdwiux.exe
و ریجستری های زیر رو ایجاد کرده

O4 - HKCU\..\Run: [kdwiux] C:\Documents and Settings\ghasemi\kdwiux.exe /s
O4 - HKCU\..\Run: [Windows Init] "C:\Documents and Settings\ghasemi\Application Data\xamrc2z3lr2l1dabuprwm2rcaxjjvlpb2\svcnost.exe "

بهتره نرم افزار زیر رو دانلود و آپدیت کنید و سپس اسکن کنید تا ببینیم نتیجه چی میشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[mohamadfalah]

با سلام خدمت اساتید خوب سایت
من ویندوز7 استفاده میکنم.
آنتی ویروس ناد32 کاملا آپدیت هم دارم(هرروز آپدیت میکنم)
2روزه به این مشکل برخوردم دقیقا سر یک ساعت که با کامپیوتر کار میکنم یهو صفحه سیاه میشه بعد درجا کامپیوتر ریستارت میشه.(چند بار اول صفحه آبی زودمیومد بعد ریست میشد ولی الان صفحه آبی دیگه نمیادودرجا ریست میشه)
می خواستم بدونم این میتونه ویریس باشه یا مشکل از سیستممه.(البته سیستمم نوعه و همون ویندوز اولی که فروشنده روش ریخنه رو دارم استفاده میکنم تاحالا هم مشکلی نداشتم)
اینم فایل لوگی که برنامه پست یک بهم داده:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اطلاعات کاملترو اینجا گذاشتم پست 811
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با احترام.

[needer]

دوستان سیستم من مشکلیی داره که هنگام بالا اومدن اکثر مواقع فربز میشه یعنی موس و کیبورد و همه چی یهو کار نمیکنه و مجبور میشم چند بار ریستارت کنم تا بالاخره درست بشه. ویروس هاشو با کمک تاپیک ویروس همین سایت از بین بردم و بعدشم ویندوز رو دوباره نصب کردم. کسی میدونه اشکال کجاست. ضمنا این نوع فریز شدن شبیه هنگ کردن در اثر حجم زیاد اطلاعات نیست فقط موقعی که تازه ویندوز بالا میاد یک لحظه همه چیز منجمد میشه!!!!1 امکانش هست که اشکال سخت افزاری باشه؟

[kod89]

سلام
سیستم من یک سال آلوده شده به انواع ویروس تروجان و........ راه های زیادی امتحان کردم جواب نداده هاردمو کلا فرمت کردم بازم فایده نداشت. ویندوز xp سرویس پک 2 رو سیستم دارم اینم log که میگفتن دوستان. دیگه جدی دارم نا امید میشم و فکر میکنم راهی وجود نداره خلاصه از هر دوستی که میتونه کمک کنه در خواست کمک میکنم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

نصب آنتی ویروس امکان پذیر نیست مگر به سختی یابه صورت بخت واقبال!! اوناییم که نصب میشن موقع اسکن یا ارور نرم افزار میاد یا اگه نیاد یه ارور میاد که به این صورت هستش که از ویندوز بیرون میره یه صفحه با پیش زمینه آبی و فونت سفید که این نوشته رو شامل میشه میاد

a problem has been detected and windows has been shut down to prevent damageto your computer

PAGE_FAULT_IN_NONPAGED_AREA

if this is the first time you've seen this stop eror screen restart your computer. if this screen appears agains follow these steps:
chech to make sure any new hardware or software is properly installed.
if this is a new installation,ask your hardware or software manufacturer for any windows updates you might need.

if problems continue, disable or remove any newly installed hardware or softwar. disable BIOS memory option such as caching or shadowing.
if you need to use safe mode to remove or disable components, restart your computer, press F8 to select advanced startup option ande then select sade mode

Technical information:

*** stop: 0x00000050 (0xE2DE6410 , 0x00000000 , 0x8054AFCB , 0x00000001)

Beginning dump of physical memory


physical memory dump complete.
contact your system administrator or technical support group for further assistance.

بعضی نرم افزارها هم مثله مالواربایت نصب شد اسکن کرد یه بار. چند تروجان و ویروس هم detect کرد ولی بار دوم اونم موقع اسکن همین ارور صفحه آبی رو میده و دیگه اونم کار نمیکنه

تشکر

[A M ! N]

با سلام خدمت اساتید خوب سایت
من ویندوز7 استفاده میکنم.
آنتی ویروس ناد32 کاملا آپدیت هم دارم(هرروز آپدیت میکنم)
2روزه به این مشکل برخوردم دقیقا سر یک ساعت که با کامپیوتر کار میکنم یهو صفحه سیاه میشه بعد درجا کامپیوتر ریستارت میشه.(چند بار اول صفحه آبی زودمیومد بعد ریست میشد ولی الان صفحه آبی دیگه نمیادودرجا ریست میشه)
می خواستم بدونم این میتونه ویریس باشه یا مشکل از سیستممه.(البته سیستمم نوعه و همون ویندوز اولی که فروشنده روش ریخنه رو دارم استفاده میکنم تاحالا هم مشکلی نداشتم)
اینم فایل لوگی که برنامه پست یک بهم داده:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
اطلاعات کاملترو اینجا گذاشتم پست 811
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
با احترام.

سلام.
لوگتون بررسی شد موارد خاصی که به نظرم میتونه باعث BSOD هاتون بشه ،
این سرویس سیستم عامل شما :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

که از مسیر زیر زیر اجرا میشه :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

توی یک مورد دیدم که دقیقا باعث BSOD میشه..
شما برنامه رو مجدد Run کنین.. و اون خط بالارو تیک زده و FIX selected کنید..

دو خط پایین رو هم تیک بزنین.. که مربوط به دوتا تولبارهای مزاحم گوگل هستن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سعی کنید هرچی برنامه نیاز ندارین از استارت آپ در بیارین ،
سیستم عاملتون رو به SP1 ویندوز 7 ارتقا بدین حتما..با آخرین آپدیتهاش..
ازونجایی هم که احساس میکنم شما گیمر هستین کار زیادی از سیستم میکشید که طبیعتا میتونه باعث فشار به قطعات سخت افزاری بشه و BSOD چیزی خارج از انتظار نیست.
در 80 درصد موارد BSOD از ویروس ها ناشی نمیشه بلکه اختلال توی نظم معماری سخت افزاری.. یا خود سخت افزارها.. یا ناخوانی درایورها که ارتباط مستقیم به سخت افزار دارن و باید به پایین ترین سطح زبان ماشینی کامپایل بشن و با کوچکترین اختلال این ارورها رو به وجود میاره..

موفق باشید..