سلام
محسن جان شما Nod32رو نصب كن و آپديتش كن و سيستم رو با اون اسكن كن
انشاا... درست ميشه
Nod32 رو هم مي توني از سايت kamyabonline.com دانلود كني
موفق باشيد
سلام
محسن جان شما Nod32رو نصب كن و آپديتش كن و سيستم رو با اون اسكن كن
انشاا... درست ميشه
Nod32 رو هم مي توني از سايت kamyabonline.com دانلود كني
موفق باشيد
عجب ویروسه معرکه ای !
Last edited by Mohammad_4688; 31-10-2007 at 09:00.
بنام حضرت حق
من هم با چنين مشكلي روبرو بودم .ابتدا با nod32 سيستم را ويروس يابي نمودم و بعد از پاك شدن سيستم بشرح ذيل عمل كردم و مشكل حل شد. شما هم عمل كنيد مشكلتان انشاءا... حل خواهد شد. در صورتي كه موفق نشديد با ايميل من تماس بگيريد بيشتر راهنمايي خواهم كرد.(Alireza346@Gmail.com)
1- نوشته زير را در يك فايل متني به هر نامي كه دوست داريد ولي با پسوند reg مثلا"Pazoki.reg ذخيره كنيد وآنگاه آن را اجرا نماييد .
2- يك فايل متني خالي بنام stop.txt هم در درايو c: ايجاد نماييد و انگاه دستگاه را از نو بوت نماييد
-------------------------------------------------------------------------------------------------------------------------------------------------------------------
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\exefile]
@=”Application”
“EditFlags”=hex:38,07,00,00
“TileInfo”=”prop:FileDescription;Company;Fil eVersion”
“InfoTip”=”prop:FileDescription;Company;File Version;Create;Size”
[HKEY_CLASSES_ROOT\exefile\DefaultIcon]
@=”%1?
[HKEY_CLASSES_ROOT\exefile\shell]
[HKEY_CLASSES_ROOT\exefile\shell\open]
“EditFlags”=hex:00,00,00,00
[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@=”\”%1\” %*”
“IsolatedCommand”=”\”%1\” %*”
[HKEY_CLASSES_ROOT\exefile\shell\runas]
[HKEY_CLASSES_ROOT\exefile\shell\runas\command]
@=”\”%1\” %*”
“IsolatedCommand”=”\”%1\” %*”
[HKEY_CLASSES_ROOT\exefile\shellex]
[HKEY_CLASSES_ROOT\exefile\shellex\DropHandler]
@=”{86C86720-42A0-1069-A2E8-08002B30309D}”
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers]
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\PifProps]
@=”{86F19A00-42A0-1069-A2E9-08002B30309D}”
[HKEY_CLASSES_ROOT\exefile\shellex\PropertySheetHan dlers\ShimLayer Property Page]
@=”{513D916F-2A8E-4F51-AEAB-0CBC76FB1AF8}”
payane file Pazoki.REG
----------------------------------------------------------------------------------------------------------------------------------
با تشكر از رضي در فروم سايتکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
Last edited by KOHANAABD; 01-11-2007 at 08:22. دليل: اضافه كردن يك مطلب
یکی هم به ما کمک کنه
برای شما.
دو لینک اول با هم هستند:
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیدکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنیداین یکی هم هست ولی زبونش انگلیسی نیست.(فرانسویه) مثل اینکه یه برنامه معرفی کردهکد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
من مسئول یه آموزشگاه هستم قضیه از اینجا شروع میشه که یکی از کارکنان آموزشگاه رم یکی از گوشیهای اساتیدمون رو در داخل رم ریدر گذاشته تا چند تا آهنگ بزنه
آنتی ویروس مک آفی رو سیستم نصب بود وبا اون اسکن کرده که هیچی نشون نداده
بعد یه مقدار آهنگ زده رو رم ولی میگفت وقتی رو رم کلیک راست کرده حروف عجق وجق نوشته بود
وقتی رم رو گوشی میندازه هیچ یک از فایلهای رو که تو رم کپی کرده با فولدرش دیده نمیشه
من رم روگرفتم ودوباره فرمتش کردم ودوباره فایلها رو کپی کردم وتو گوشی انداختم ولی باز فایلها با فولدر هاش دیده نمی شدند
از خیر رم گوشی گذشتم واومدم پرونده شاگردها رو ثبت بکنم که گزینه سیو از رو زدم دیدم فولدری که اطلاعات دانش آموزان توش بود دیده نمیشه رفتم به درایو مربوطه دیدم فولدر اطلاعات متمایز از بقیه فولدر هاست وبجز اون هر فولدر دیگه ای رو که باز میکنم واطلاعات داخلشو میبینم وعقب بر میگردم اون فولدر هم اونطوری میشه
فولدر ها exeمیشن ومحتویات داخلشون به نحوی دیده نمیشه
کاسپر اسکای نصب کردم نشد
نود 32 نصب کردم فایلهای آلوده رو نشون داد ولی پاک نکرد خواستم گارد کنم حالا اصلن رو هاردم فایلهای آلوده نیز نشون داده نمیشه
کل اطلاعات 6 ساله دانش آموزان آموزشگاه روی هارد دیده نمیشن
تورو خدا بگین چه خاکی سرم بریزم
یعنی یه بک آپ هم ازشون نداری ؟
فعلا کامپیوترت و خاموش کن و تا وقتی یک راه حل مناسب پیدانکردی روشنش نکن
سلام به همگی
مدتیه که با یه ویروس عجیب برخورد کردم ، که اوایل با اسم temp1.exe , temp2.exe بود...
اگر اولی رو از کار می انداختم ، دومی راه می افتاد...
یه کارش اینه که هر چند ثانیه 1 بار میره به درایو فلاپی و سی دی رام و رایتر یه سر می زنه و چراغهاشون هم روشن میشه ... و خوب سرعت رو می گیره .
با نود32 شناخته میشه و از کار می افته اما باز بر میگرده... و این بار دیگه نامی در task manager نشون نمی ده...
چه طور باید پاکش کنم ؟
کد:برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
اگه امکانش هست یه بار سیستم عاملت رو عوض کن ، شاید اون فایل ویروس خفنی نباشه و فقط داره سرکارت میزاره
آخه معمولا این ویروسا با این سرعت کار نمیکنن
بعده اینکه عوض کردی اولین کارت این باشه که کسپر نصب کنی
من اگه بودم این کارو میکردم ، اصلا هم رو سیستم عامل فعلی حساب باز نمیکردم![]()
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)