آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[sajjad1973]

سلام به دوستان این بخش - نمیدونم دقیقا جای درستی اومدم یا نه - یه سوال داشتم


من یه فلش دیسک دادم به یکی از دوستان که برام voice های کلاس داشگاه رو بریز روش - ظاهرا این دوستم یه خورده کرم ازار دادن داشته - به محض اینکه فلش رو زدم به کامپدوترم

۱- ویروس شورت کات وارد کامپیوتر شد - که خب avast شناسایش کرد و پاکش کرد و با دستوراتی که توی command prompt انجام دادم مشکل حل شد -

۲- مشکل دوم که امروز متوجه شدم و باز هم avast اون رو شناسایی کرد یه ویروسی بود به اسم اdropper gen virus البته این رو هم avast پاک کرد

سوال : این dropper gen دقیقا چه کار میکنه یعنی کارش چی هست - کسی میدونه؟

[qawq]

سلام. سیستم من: windows 7
آنتی ویروس: KIS 12
ضد جاسوسی و غیره هم ندارم.
فایل لوگ:


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
محض احتیاط، مشکل من از اینجا شروع میشه که این فایلها، زایمان می کنند! یعنی تعداد این فایلها ظاهرا روز به روز بیشتر میشه:
zshp1020.exe
من البته یک پرینتر hp laser jet 1020 هم دارم. همیشه هم خاموشه. ولی اینها همیشه با روشن شدن سیستم بالا میان.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون از راهنماییهاتون.

[ali_looloo]

سلام ، سیستم من 2روز پیش ویروسی شد ، این ویروس با پروسس search indexer و دوتا شبیه این دخالت داره ، و درصد زیادی از رم و سی پی یو رو میگیره ، مهمتر اینکه انتی ویروسم روهم از کار انداخته ( نود32 ) !! یعنی همین که اسکن میکنم بعد 2 ثانیه تموم میشه !!
چیکار باید بکنم ؟
نرم افزا لینکش خراب بود ولی عکس این پروسس رو گذشتم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[vissoto]

سلام ، سیستم من 2روز پیش ویروسی شد ، این ویروس با پروسس search indexer و دوتا شبیه این دخالت داره ، و درصد زیادی از رم و سی پی یو رو میگیره ، مهمتر اینکه انتی ویروسم روهم از کار انداخته ( نود32 ) !! یعنی همین که اسکن میکنم بعد 2 ثانیه تموم میشه !!
چیکار باید بکنم ؟
نرم افزا لینکش خراب بود ولی عکس این پروسس رو گذشتم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
یک عکس از بخش log on و scheduled task نرم افزار زیر قرار دهید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[*Batman*]

سلام. سیستم من: windows 7
آنتی ویروس: KIS 12
ضد جاسوسی و غیره هم ندارم.
فایل لوگ:
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
محض احتیاط، مشکل من از اینجا شروع میشه که این فایلها، زایمان می کنند! یعنی تعداد این فایلها ظاهرا روز به روز بیشتر میشه:
zshp1020.exe
من البته یک پرینتر hp laser jet 1020 هم دارم. همیشه هم خاموشه. ولی اینها همیشه با روشن شدن سیستم بالا میان.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون از راهنماییهاتون.

سلام
این مشکل مربوط میشه به درایور HP. سیستم شما با وجود کسپرسکی به راحتی ویروسی نمیشه.
شما همون فایل zshp1020.exe رو پیدا کنید. ( معمولا در مسیر System32 قرار میگیره). بعد پسوندش رو عوض کنید.
مثلا zshp1020.exe رو به zshp1020.P30world تغییر بدید.البته پرینتر نباید فعال باشه.
Ask Toolbar رو هم Uninstall کنید.

[Arad olfati]

ویندوز 8
کاسپراسکی
نرام افزار جاسوسی و... ندارم
لینک آپلود: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*Batman*]

ویندوز 8
کاسپراسکی
نرام افزار جاسوسی و... ندارم
لینک آپلود: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوباره با HiJackThis اسکن انجام بدید.
گزینه هایی رو که مشخص کردم تیک بزنید و روی Fix Checked کلیک کنید.

  محتوای مخفی: Fix List 

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سیستم رو ریست کنید.

سپس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] e رو نصب و آپدیت کنید و سیستم رو اسکن(Quick Scan) کنید. (گارد MBAM رو فعال نکنید)

[Arad olfati]

شما کدوم گزینه رو مشخص کردید؟

[*Batman*]

شما کدوم گزینه رو مشخص کردید؟

محتوای مخفی - Fix List

[Arad olfati]

سلام
همه ی کارهایی که فرمودید را انجام دادم ولی ویروس هنوز وجود داره
وقتی page توی اکپلورر باز میکنم یه برنامه هست که میخواد نصب بشه
الان فایل متنی برنامرو اپلود میکنم