آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[cyruse1]

درود
استایید بزرگ فلشم 1 ویروی گرفته که 1 فولدر درست به اسم خود فلش توی فلش میسازه و هرچی فایل از توی رووت فلش بر میداره توی این فایل که اسمش shortcut هست کپی میکنه،وقتی هم میری روی این شورت کات مسرشو اینجور معرفی میکنهLocation: c:\windows\system32 ممنون مشم کمک کنید،

1هفتس این سوال و پرسیدم اگر میشه جواب بدین لطفا، روی سیستم هم آنتی ویروس kaspersky اصلی آپدیت شده دارم

[vmali]

با سلام دوستان ،يك مشكل دارم داخل درايو (اف) ( 29 گيگ ) اطلاعات داشتم كه اين دفعه كه كامپيوتر روشن كردم تمام اطلاعاتم پاك شده فقط يك نيوفلدر درست شده كه داخل نيوفلدر هم خالي هست شده كه 65 مگابايت حجم داره و اينكه تمام فضاي درايو خالي هست وفقط همين 65 مگابايت فلدر هست كه جا گرفته .خواهش ميكنم راهنماييم كنيد
ويندوز xp
انتي ويروس kingsoft و pand cloud anti virus
لوگ برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[naghoosfarhang]

سلام

آیا حالت مشاهده فابل های مخفی و فایلهای محافظت شده آن را فعال کردید
از منوی تولز مای کامپیوتر --> فولدرآپشن --> ویو یا مشاهده --> قسمت هیدن فالز و فولدرز --> شو هیدن فایلز و فولدر
TOOLS-->FOLDER OPTION --> ZABANE VIEW -->

hidden files and folders گزینه show hidden....
va
و دو تا گزینه پایین ترش -->تیک هاید پروتکت اوپریتینگ سیستم فایلز (ری کامندد) را بردارید

hide protected operating system files تیک آنر بردارید

اگر اطلاعاتتان باز هم نیومد از این نرم افزار بازیابی هارد استفاده کنید * توجه داشته باشید اطلاعات بازیابی را روی همان درایو نریزید.* در صورت تمایل میتونید هارد اکسترنالی خریداری کرده و با خیال راحت اطلاعاتتان را روی آن بریزید
این نرم افزار بازیابی اطلاعات هارد هست یک مورد یک درایو کامل هاردم ناپدید شده بود [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] برگردوند

EASEUS Partition Master 9.1.1 Professional Edition

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[vmali]

سلام

آیا حالت مشاهده فابل های مخفی و فایلهای محافظت شده آن را فعال کردید
از منوی تولز مای کامپیوتر --> فولدرآپشن --> ویو یا مشاهده --> قسمت هیدن فالز و فولدرز --> شو هیدن فایلز و فولدر
TOOLS-->FOLDER OPTION --> ZABANE VIEW -->

hidden files and folders گزینه show hidden....
va
و دو تا گزینه پایین ترش -->تیک هاید پروتکت اوپریتینگ سیستم فایلز (ری کامندد) را بردارید

hide protected operating system files تیک آنر بردارید

اگر اطلاعاتتان باز هم نیومد از این نرم افزار بازیابی هارد استفاده کنید * توجه داشته باشید اطلاعات بازیابی را روی همان درایو نریزید.* در صورت تمایل میتونید هارد اکسترنالی خریداری کرده و با خیال راحت اطلاعاتتان را روی آن بریزید
این نرم افزار بازیابی اطلاعات هارد هست یک مورد یک درایو کامل هاردم ناپدید شده بود [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] برگردوند

EASEUS Partition Master 9.1.1 Professional Edition

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشكر دوست عزيز با اين نرم افزار تقريبا اطلاعاتم رو برگردونم

[endoftime]

سلام

مدتیه ویروسی وارد سیستمم شده و باعث ریدایرکت شدن صفحات وب در گوگل کروم به سایتِ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میشه
از TDSSKILER و hitmanpro استفاده کردم جواب نداد.
ویندوز ۸
آنتی ویروس کسپراسکای
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[endoftime]

سلام

مدتیه ویروسی وارد سیستمم شده و باعث ریدایرکت شدن صفحات وب در گوگل کروم به سایتِ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میشه
از TDSSKILER و hitmanpro استفاده کردم جواب نداد.
ویندوز ۸
آنتی ویروس کسپراسکای
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

کسی نیس راهنماییمون کنه؟

[*Batman*]

سلام
مدتیه ویروسی وارد سیستمم شده و باعث ریدایرکت شدن صفحات وب در گوگل کروم به سایتِ [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] میشه
از TDSSKILER و hitmanpro استفاده کردم جواب نداد.
ویندوز ۸
آنتی ویروس کسپراسکای
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
1-
برنامه HijackThis رو اجرا و اسکن کنید.
گزینه های پایین رو انتخاب و روی گزینه Fix Checked کلیک کنید:

  محتوای مخفی: لیست 

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

2-
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دانلود و نصب کنید.
بعد از اجرا به سربرگ Applications رفته و Sun Java رو تیک بزنید.
حالا روی Run Cleaner کلیک کنید.
3-
برنامه PandoraService رو Uninstall کنید.

4-
همه برنامه های در حال اجرا رو ببندید.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دانلود و به صورت Run as admin اجرا کنید.
روی گزینه start کلیک کنید و بعد سیستم رو Restart کنید.

[Dr Hannibal]

بعد از انجام موارد بالا که بتمن جان فرمودند ، و جدای فعالیت های پاک سازی برای اطمینان به مسیر زیر برو:

C:\Windows\system32\drivers\etc

یه فایل هست به اسم هاست.

اون رو با نت پد یا نت پد ++ باز کن.

بعد از این کد لوکال هاست ، کدی بهش اضافه نشده باشه.

[Setareh 2006]

سلام

ویندوزم اکس پی سرویس پک 3 هست . وقتی سیستم بالا میاد با این ارور مواجه میشم :



ناد 32 و آنتی ملور بلاکش می کنن :









در ضمن با وجودی که آنتی ویزوس بلاکش می کنه اما فایلی با همین نام در پوشه ویندوز هست :



وقتی با آنتی ملور اسکن می کنم این فایل ها رو پیدا می کنه :



من نمی دونم اگر اینها رو ریموو کنم سیستم با مشکل مواحه میشه یا نه ؟

لطفا بگین اگر این فایل ها رو توسط آنتی ملور ریموو کنم مشکلی پییش میاد نه ؟

ممنون میشم اگه سریع جواب بدین .

[TimeWarp]

سلام

سیستم عامل: ویندوز xp ، سرویس پک 2
آنتی ویروس : زون آلارم آنتی ویروس + فایروال (رایگان ، قابل آپدیت)
نرم افزار ضد جاسوسی : ندارم

توضیحات : داشتم تو وب می گشتم که رفتم تو یه سایت .همین که رفتم تو سایت مذکور ناگهان سیستم از کار افتاد و یه صفحه ی آبی اومد که نوشته های زیادی داشت . (فکر کنم همون صفحه ی معروف به مرگ هست) سریع مودم رو خاموش کردم و سیستم ری استارت کردم . خوشبختانه سیستم بالا اومد و کار میکنه . بخش folder option از کار نیافتاده و فایل های سیستمی و هیدن هم معلوم هستن . اما هر یک یا دو روز که سیستم یه ضرب روشن می مونه یه مورد تو تسک منجر هست که میره رو 50 و نصف سی پی یو رو اشغال می کنه و کلا سیستم کند میشه و نمیشه کاری کرد.کل برنامه ها رو می بندم سی پی یو از 100 میاد رو 50 درصد استفاده ولی مورد تغییر پیدا میکنه به یه کاراکتر دیگه و اون رو 50 میمونه و فن سی پی یو به شدت کار میکنه که نشون میده سی پی یو خیلی داغ کرده.سیستم رو ری استارت میکنم ، همه چی به حالت اولیه بر میگرده (قبلا اینجوری نبود)

لوگ:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

فایل هایی که به ترتیب میرن رو 50
[IMG] [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] [/IMG]