برسی مشکلات مربوط به ویروس kazme-gheyze

[mahyarmc]

دوستان كرامي از همكي ممنونم
KILLEr كار خودش خوب انجام داد

[alireza_h27]

دوستان كرامي از همكي ممنونم
KILLEr كار خودش خوب انجام داد

همون آدرسی گه تو پست قبلی دادم توضیح کاملشو داده

[mamad65]

سلام دوستان عزیز
من هم این ویروس رو گرفته بودم ولی با همین برنامه ای که معرفی کردید به راحتی پاک شد.
فقط یه مشکلی دلرم سیستمم دیگه از safe mode بالا نمیاد و ریست میشه لطفا اگه ممکنه راهنمایی کنید

[masoudshirian]

بچه ها من هم سیستمم به ویروس آلوده شده.وقتی یاهو مسنجرم را باز می کنم خود به خود برای ادد لیستم pm های مزخرف میفرسته.همچنین آدرس صفحه خانگی اینترنت اکسپلورر به آدرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تغییر پیدا می کنه
من آنتی ویروس پاندا و کسپراسکی را هم نصب کردم ولی وقتی که می خواهم اونو اجرا کنم اجرا نمی شه که فکر می کنم مربوط به همین ویروس باشه. سرعتممم به شدت اومده پایین.سرعت دانلودم از 18 رسیده به 3...
خواهشا"یکه من را راهنمایی کنه :( اینم IDی من [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[Shahin_SOURNA]

دوستان من بیشتر این کارها رو انجام دادم ولی ظاهرا سیستمم هنوز آلوده است.

[picher_s]

دوستان فایلهایی رو که ویروس تولید می کنه را معرفی کردن(FSP32,Virus,Service).
برای عوض نکردن ویندوز هم :
1-با ERD commander سیستم رو بوت کنید
بعد فایلها رو پاک کنید.نحوه پاک کردن رجیستری هم که دوستان گفتند.

2-به آدرس

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

همه چیو اونجا نوشتم.آنتیشم که دستساز خودم و سرسشم دارید می بینید براتون گذاشتم.

اینم سورس انتی ویروس

Function EnumWindowsProc2 (wnd: HWND; List: TStrings) : boolean ;stdcall;
var Caption: array[0..256] of Char;
begin
if GetWindowText (wnd, Caption, SizeOf(Caption)-1) <> 0 then
begin
if not IsWindowVisible(wnd) then
List.AddObject( caption, TObject( Wnd ));
end;
Result :=True;
end;
//----
Function GetProcessListTStringList;
begin
Result:=TStringList.Create;

EnumWindows(@EnumWindowsProc2, Integer(result));
end;
//----
Function EndTaskV(TaskName:String;TaskHWND:Hwnd):Boolean;
var hProcess,i : HWND;
pid : DWORD;
begin
Result:=false;
i := TaskHWND;
PostMessage(i,wm_close,0,0);
GetWindowThreadProcessID( i, @pid );
hProcess := OpenProcess(PROCESS_ALL_ACCESS, TRUE, pid);
Result:=TerminateProcess(hProcess, 0);
end;
//ProcessName:='service'; Ver2
// ProcessName:=' kazme_gheyz'; Ver1 Attention kazme_gheyz Not kazme__gheyz !

;ProcessList1:=GetProcessList

if EndTaskV(ProcessList1[j],HWND(ProcessList1.Objects[j])) Then
Memo1.Lines.Add('Kill Process '+ProcessList1[j]+' KGH Ver '+IntToStr(Ver) +' OK

موفق باشید و پیروز.

[picher_s]

تکراری است.

[ninjavb]

با سلام
یکی از اشناهای ما هم این ویروس رو گرفته به من گفت که پاکش کنم منم اومدم سرچ کردم ولی راه بدرد بخوری که بدون نصب ویندوز بشه ویروس رو پاک کرد پیدا مکردم از برنامه هایی که دوستان گفته بودند اومدم استفاده کنم ولی نشد بعضیاش که لینکش خراب بود بعضیاشم روی کامپیوتر قربانی جواب نمیداد در ضمن این که دوستان میگند به صورت دستی پاک کنید خوب دوباره خودش فعال میشه که و این که پروسه ای به اسم kazme gheyze توی task manageer دیده نمیشه که پاکش کنم ممنون میشم اگه دوستان یه راه ساده و مفیدی رو پیشنهاد کنند.

[picher_s]

100 بار گفتم عزیز به مسیر
http://iran-eng.com/showthread.php?t=36914&page=2برو همه چیز رو اونجا گفتم.





موفق و پیروز باشی.

[iran2008]

بفرمائید .......

اینم تنها آنتی ویروس کاظم غیض که میتونم بجرات بگم واقعا کارکردنش خیلی خیلی بیش از اونکه فکر کنید راحته و کارش رو خیلی خوب انجام میده..

از شر این ویروس براحتی خلاص میشید ..

100 % تضمینی :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

مطمئن باشید برای همیشه از شر این ویروس لعنتی خلاص خواهید شد .