آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[jolan57]

چند وقتیه سیستم خیلی کند شد حتی جوری که وقتی مرورگر باز میکنم فضایی اشغالی رم تا 100% هم میرسه و به کل سیستم هنگ میکنه
کل سیستم رو پاک کردم و حتی از اول پارتیشن بندی کردم و ویندوز جدید ریختم
الان ESET SMART SECURITY5 نصب کردم و آپدیت کردمش کلی ویروس پیدا کرد خیلی هاشون هم سیستمی بودن و چند بار سیستم ری استارت شد ولی بازم مشکل سرعت دارم

ویندوزم 7 هست و از ESET SMART SECURITY5 با آپدیت روز برای حفاظ استفاده میکنم
و این هم لوگ من :
--
End of file - 9159 bytes

چند تا از فایل های شما بسیار مشکوک هستند و احتمالا ویروس هستند
به این مسیر برید و فایل های زیر رو پیدا کنید ( اگر هیدن بودن تیک تمام گزینه ها مربوط به فایل های هیدن رو از فولدر آپشن بردار)
C:\Windows\system32\regedit.exe
C:\Windows\System32\admparse.exe
C:\Users\Kian\qqwx2f5806.exe
C:\Users\Kian\AppData\Local\Microsoft\Windows\winu pdate.exe

تمام فایل ها رو در قالب یک فایل زیپ پسورد دار واسه من آپلود کنید تا راحت تر بشه شما رو کمک کرد
اگر نتونستید طبق [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] پروسس فایل رو پایان دهید و آنها رو پاک کنید البته باید ریجستری ها مربوطه رو هم پاک کنید (کلا این روش توصیه نمیشه)
و بهترین روش استفاده از آنتی ویروس یا دیسک نجات بیت دینفندر هست
آنتی ویروسش رو که به راحتی میتونید [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] و آپدیت کنید و استفاده کنید
آموزش استفاده از دیسک نجات هم در لینک زیر
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[jolan57]

من مشکل سفید شدن آیکونها را هنگام بالا آمدن ویندوز و قفل شدن ویندوز را دارم. گاهی تا چندین بار باید ریستارت کنم تا درست بشه.

این هم فایل لوگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در قسمت سرچ ویندوز تایپ کنید msconfig و در تب startup تیک تمام گزینه ها مثل بابیلون و به جز آنتی ویروس یا نرم افزارهایی که احساس میکنید با بالا اومدن ویندوز احتیاج به آنها است بردارید
تولبارهای Ask و بابیلون رو پاک کنید از این قسمت Control Panel\All Control Panel Items\Programs and Features
سیستمتون رو با نرم افزار زیر اسکن کنید , آپدیت فراموش نشه
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در آخر هم طبق روش زیر ویندوز خود را تعمیر کنید ( از مرحله 6 به بعد رو بخونید)

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[mahyar1333]

این لاگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
مشکلم اینه که فکر میکنم یه ویروس داره از رم کار میکشه توی windows task manager که میرم تو قسمت processes میزنه که system idle process .تو قسمت cpu عدد بین 88 تا 90 هست در صورتی که هیچ برنامه ای باز نیست و end process هم نمیشه و اگه دو سه تا برنامه با هم باز کنم یه دفعه کامپیوتر کرش میکنه و یه صفحه آبی باز میشه و بعد 10 ثانیه کامپیوتر restart میشه
kaspersky آپدیت شده دارم ولی اونم هیچی پیدا نمیکنه
لطفا کمک کنید

[vista2006]

سلام
با گوشی سونی اریکسون یه تعداد عکس و فیلم گرفتم،فقط همین گوشی میخوندشون..
وقتی مموری رو به سیستم وصل کردم،هیچ نرم افزاری (حتا نقاشی)نمیتونست عکسارو باز کنه..حجمشون هم خوب بود(بین600تا800کیلو)...اصلا کپی هم نمیشدن،بکمک نرم افزارهای کپی،تو هاردم کپیشون کردم...
دو سه روز بعد،اومدم سراغشون ..اما هیچ خبری ازشون نیست ...
روشهاییکه برا برگرداندن فایلهای مخفی یا استفاده از نرم افزارهای ریکاوری،فایده ای نداشت!!!فکر کنم ویروس باشه!!!!!
هیچ کدوم از عکسهای داخل درایوها پاک یا مخفی نشدن،فقط این پوشه این بلا سرش اومده!!!
عکسهابرام خیلی مهم و حیاتی هستن..خواهش میکنم کمکم کنید..واقعا دیگه نمیدونم چکار کنم؟؟؟
ویندوز:xp ..آنتی ویروس :نود32 ...
لاگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] l

[A M ! N]

این لاگ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
سلام
مشکلم اینه که فکر میکنم یه ویروس داره از رم کار میکشه توی windows task manager که میرم تو قسمت processes میزنه که system idle process .تو قسمت cpu عدد بین 88 تا 90 هست در صورتی که هیچ برنامه ای باز نیست و end process هم نمیشه و اگه دو سه تا برنامه با هم باز کنم یه دفعه کامپیوتر کرش میکنه و یه صفحه آبی باز میشه و بعد 10 ثانیه کامپیوتر restart میشه
kaspersky آپدیت شده دارم ولی اونم هیچی پیدا نمیکنه
لطفا کمک کنید

سلام.

در مورد system idle process مشکلی نیست ، اون قسمت برای همه ی
سیستم ها وقتی که کاری از CPU کشیده نمیشه روی مقدار 99 یا 100 قرار میگیره

برعکس هرچی بیشتر از CPU کار کشیده بشه ، اون مقدار کمتر میشه، پس اون گزینه
مقدار فضای آزاد CPU رو نشون شما میده.


در خصوص سیستم کرش هم به لینک پایین برین و محتویات پوشه ی C:\Windows\Minidump رو زیپ کنین و اونجا آپلود کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در خصوص لوگتون هم :

اگه از IE استفاده میکنید آخرین ورژن اون رو استفاده کنید ورژن الان شما 8 هستش.

بهتره که از فایرفاکس آخرین ورژن استفاده کنید تا ترکیبی از سرعت و امنیت رو داشته باشین


+


برنامه ی C:\Program Files\Common Files\Adobe\Updater6\Adobe_Updater.exe رو از داخل لیست

Startup خارج کنید ، ممکنه از ترافیک اینترنت شما کم کنه.


+


به بخش Uninstall programs برین و برنامه ی ( Pandora TV ( KM player رو remove کنید.




موفق باشید.

[A M ! N]

سلام
با گوشی سونی اریکسون یه تعداد عکس و فیلم گرفتم،فقط همین گوشی میخوندشون..
وقتی مموری رو به سیستم وصل کردم،هیچ نرم افزاری (حتا نقاشی)نمیتونست عکسارو باز کنه..حجمشون هم خوب بود(بین600تا800کیلو)...اصلا کپی هم نمیشدن،بکمک نرم افزارهای کپی،تو هاردم کپیشون کردم...
دو سه روز بعد،اومدم سراغشون ..اما هیچ خبری ازشون نیست ...
روشهاییکه برا برگرداندن فایلهای مخفی یا استفاده از نرم افزارهای ریکاوری،فایده ای نداشت!!!فکر کنم ویروس باشه!!!!!
هیچ کدوم از عکسهای داخل درایوها پاک یا مخفی نشدن،فقط این پوشه این بلا سرش اومده!!!
عکسهابرام خیلی مهم و حیاتی هستن..خواهش میکنم کمکم کنید..واقعا دیگه نمیدونم چکار کنم؟؟؟
ویندوز:xp ..آنتی ویروس :نود32 ...
لاگ: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] l

سلام

برای مشکل مخفی بودن فایلها یک سری به این تاپیک بزنین و دستورات رو پیاده کنید.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


+



اسکن لوگ :

برنامه رو اجرا کن و این خطهای رو تیک بزن و بعد هم دکمه ی Fix checked بزن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

+
برنامه ی PandoraService tv رو از سیستم پاک کنید

+

تولبار پایین رو حذف کنید چون میتونه سرعت بروزینگ رو کم کنه

C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll
C:\Program Files\My Toolbar\ATBPToolbar.1.0.dll

+

از طریق کنترل Startup مث CCleaner فایل پایین رو از استارت آپ در بیارین

و تحت user شما اجرا میشه و کمی مشکوک هست ، بهتره اسکن هم بشه :

C:\WINDOWS\system32\CTFMON.EXE


++
پیشنهاد دوستانه ی من رو به نمایندگی از همکارای آنتی ویروس
برای حذف آنتی ویروس ناد32 و تغییر به چیزی دیگه پذیرا باشید.

پیشنهاد : کسپراسکی، بیت دیفندر ، نورتون، آویرا


موفق باشید.

[mahyar1333]

ببخشید دارم دوباره سوال میکنم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
پس اینجا برا چی زده 400mb used و جریان اون ردیف که نوشته رم و 40 در صد پره چیه ( ببخشیدا فقط جهت اطلاع میپرسم)
بازم ببخشید روم به دیوار که همچین سوال مسخرهای میپرسم ولی startup کجاست که اونو ازش حذف کنم
و یه سوال بی ربطه دیگه آیا استفاده از proxifier و اکانت های رایگان تاثیری در این مشکلاتی که من دارم داره
خیلی ممنون

["_"]

سلام دوست عزیز

لینک گزارش
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

من اصلا نمیدونم چطوری این ویروس رو گرفتم اما من چندتا هارد دارم اما یادم رفته بودم توی یکی شون فایل ضد اتوران بسازم

من ابتدا از مایکروسافت اسنتایل استفاده میکردم اما بعد از یه مدت یه جوری از کار افتاد که نتونستم حذفش کنم اما وقتی حذفش کردم و شید رو نصب کردم تعداد زیادی فایل ویروسی پیدا کرد

در مورد این ویروسی که من گرفتم مشکل اینجاست که توی هیچ کدوم از درایو ها نیست فقط درون فلش منه و هر بار که فرمت میکنم بازم میاد

مطمئنا درون ویندوز خودم XPsp3 لونه کرده اما نمیدونم چرا روی درایوهای دیگه ام ویروس نداره
اطلاعات ویروس:
در شاخه اصلی فلش موراد زیر هستند که هرچی حذف میکنم بازم میاند
autorun.inf
Copy of Shortcut to (1)
Copy of Shortcut to (2)
Copy of Shortcut to (3)
Copy of Shortcut to (4)
پوشه RECYCLER
و در پوشه RECYCLER موارد زیر هستند
akNJwrBq.cpl که ویندوز اون رو بصورت نوعی Control Panle Extension میشناسه که تعداد زیادی با اسمهای متفاوت اند
aNIHxQBR.exe که ویندوز اون رو بصورت نوعی Macromedia Flash Player میشناسه که تعداد زیادی با اسمهای متفاوت اند


خلاصه امیدوارم مشکلم رو حل کنید

باتشکر

[rezaew]

سلام
لطفا بگید بغیر از برنامه مالوار ... نرم افزار دیگه ای هم است که کارش عالی باشه ؟
مرسی

[Crespo]

سلام.
من طبق روشی که [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] گفتین، اومدم به این تاپیک و طبق دستورات پست اول پیش رفتم. نتیجه رو براتون آپلود کردم . . .
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

ویرایش: ویندوز من 7 نسخه 64 بیتی هستش.