مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[vtn54]

آقایون مدیر : !

چرا من دوبار مشکلم رو مطرح کردم اونم همراه با عکس پاکش کردین ؟. بدون انکه به مشکل من جواب بدین .

آخه چه معنی میده ؟

واقعا که ....

لا اقل دلیلش رو می گفتین . همینطوری فقط بلدید حذف کنید . واقعا چرا ؟

من که فقط مشکلم رو مطرح کرده بودم///////////

دوست عزیز

به جای شکایت بهتر است سری به تاپیک مربوط به مقررات فوروم بزنید و قوانین را مطالعه کنید .پست اصلی شما پاک

نشده است :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

ولی شما دو بار دیگر به فواصل چند ساعت دوباره همان پست را تکرار کرده اید .طبق قوانین دادن پست تکراری آن

هم با این فواصل کم خلاف مقررات است و پستهای اضافی پاک می شود در ضمن اینجا کسی را موظف نکرده اند به

سوالات شما حتما پاسخ بدهند .اگر سوال شما بدون پاسخ مانده است علت ان این است که یا سوال خود را درست

نپرسیده اید یا کسی پاسخ آن را نمی داند.

موفق باشید

[senator mj]

سلام دوست عزيز.ممنونم از راهنماييت .نتيجه را گزارش ميدم .
فعلا باي

[ice-man]

سلام

بعضی از ویروسها هستند که مشخصات فایلهای روی هارد را عوض می کنند که در این گونه موارد حتی پس از پاک

شدن ویروس و عوض کردن ویندوز ( اگر فایلها روی درایو دیگری باشند ) هم مشخصات فایلها به حالت اول بر

نمی گردد . در این حالت شما باید با استفاده از خط فرمان مشخصات را برگردانید :

پنجره Command Prompt را باز کنید ( در پنجره Run کلمه CMD را تایپ کنید و Enter را بزنید ) و در پنجره باز شده

بر حسب کاری که می خواهید بکنید فرمان زیر را تایپ کنید :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگر می خواهید تمام فایلهای داخل یک پوشه را از حالت مخفی در آورید می توانید در فرمان بالا به جای نام فایل *.* تایپ

کنید یعنی اگر مثلا می خواهید تمامی فایلهای موجود در پوشه ای به نام bing در درایو d از حالت مخفی در آورید باید

فرمان زیر را تایپ کنید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

و اگر داخل پوشه bing علاوه بر فایلهای مختلف پوشه های دیگری هم باشد باید به آخر فرمان مزبور پس از یک / حرف s

را باید اضافه کنید که به شکل زیر در می آید :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

البته در تایپ این فرمانها به فواصل بین حرفها و کلمات دقت کنید.

اگر با خط فرمان راحت نیستی می توانی از نرم افزارهای خاص این کار استفاده کنی که در اینترنت به وفور یافت

می شوند به عنوان مثال :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

حجم=3.3 مگابایت

درست نشد
فرمان رو نوشتم درست نشد!
ببینید.فقط فلدرهای root درایو Hidden هستند نه فایلهای توشون.
همونطور که تو عکس میبینید امکان برداشتن تیک hidden وجود نداره. از طریق CMD هم انجام دادم درست نشد.
ببینید فرمان رو اشتباه ننوشتم!

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بعد زدن کد هم چند ثانیه اتفاقی نیفتاد و بعد هم رفت سر خط بدون هیچ پیامی

[senator mj]

سلام

دوست عزیز همانطور که در شکل زیر می بینید کاسپرسکی این تروجان را شناسایی می کند شما کاسپرسکی را

درست تنظیم نکرده اید :



برای شناسایی این ویروس و استفاده از حداکثر قدرت کاسپرسکی باید تنظیمات آن را دست کاری کنید .مطابق شکل زیر در

Setting به قسمت Threats and Exclusions بروید و هر دو گزینه ای را که مشخص کرده ام همانند شکل تیک بزنید :



حالا باز در Setting مطابق شکل زیر My Computer بروید و تنظیمات آن را دقیقا مطابق شکل زیر قرار دهید :



حالا System Restore را غیر فعال کنید و در حالت Safe Mode سیستم را به طور کامل با کاسپرسکی اسکن کنید (

در قسمت Scan گزینه My Computer را انتخاب کنید ).پس از پاک شدن تروجان فایل Autorun.inf را از تمامی

درایوهای خود به طور دستی پاک کنید.

سلام عزيز .من مسيري كه شما گفتين را رفتم .ولي گزينه اي كه توي عكس دوم مشخص كردين كاسپر من نداره.چون ورژن6 هستش.الان هم در حال دانلود ورژن هفت هستم.تا با اون امتحان كنم .در ضمن اين ورژني كه من نصب كردم تمامي فايل هاي html را به عنوان
ويروس شناساي ميكنه .بازم نتيجه را گزارش ميكنم

[SonyEricsson]

سلام

يكي بگه چه جوري اين ويروس رو از سيستمم پاك كنم
Win32.NSAnti
همه ويروس كش هارو غير فعال كرده !!
هر چي هم جديد نصب ميكنم مشكل دارش ميكنه

لطفا راهنمايي كنيد!!!!!!!!

[matrix10]

سلام دوستان
نمي دونم چرا بعضي فايلهاي من مخفي شدن و در properties نمي تونم تيك مخفي شدن را بردارم چون غيرفعال هستش.
البته توي سيستم خودم اون فايلها را نتونستم ببينم چون مخفي شده و در تنظيمات folder option كه گزينه اي براي فعال كردن نمايش فايلهاي مخفي هستش را نمي تونم فعال كنم چون دوباره به حالت مخفي بودن برميگرده .
علت چي مي تونه باشه؟

در ضمن يك ويروس يا تروجاني بنام hourse و يك win32 هم پيدا كرده بود.
ممنون ميشم راهنمايي بفرماييد.

[amin20]

ناشناخته شدن پوشه ها!ویروس؟! این دیگه چه ویروسیه؟
------------
من سه تا ویندوز دارم.با سه تا ضد ویروس به روز شده (کاسپر اسکی ،nod32 ،avg ).
پوشه های یکی از درایوهام (به جز دوتا پوشه) به صورت فایل ناشناخته نشون داده میشن.حجمشون 32کیلو شده و باز نمیشن.در عوض پوشه هایی مخفی با اسمهای found.000 و found.001 و.... به وجود اومدن که هر کدوم چند گیگ هستند.
(البته کاسپر یه دونه hooker.j پیدا و پاک کرد.)
تازه دارم به شانس اعتقاد پیدا میکنم.من خود کشی کنم یا کمکم میکنید؟

[vtn54]

درست نشد
فرمان رو نوشتم درست نشد!
ببینید.فقط فلدرهای root درایو Hidden هستند نه فایلهای توشون.
همونطور که تو عکس میبینید امکان برداشتن تیک hidden وجود نداره. از طریق CMD هم انجام دادم درست نشد.
ببینید فرمان رو اشتباه ننوشتم!

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بعد زدن کد هم چند ثانیه اتفاقی نیفتاد و بعد هم رفت سر خط بدون هیچ پیامی

سلام

به جای کل درایو پوشه های مخفی شده را تک تک بنویسید ( منظور پوشه های اصلی است ) چند مثال را می توانید در پست زیر پیدا کنید :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

مثلا شما یک پوشه مخفی به نام MP3 در این درایو دارید که می توانید فرمانهای زیر برای آن ( دقیقا همینطور که می نویسم

با رعایت فاصله ها و قرار دادن '') تایپ کنید :

attrib -s -h "I:\MP3"

attrib -s -h "I:\MP3\*.*" /s

[ma.fardbastani]

سلام
من سیستمم ویروسی شده ! و Folder options پاک شده !

چجوری درستش کنم ؟
ویروس رو از بین بردم فقط میخوام بدونم از تو رجیستری چجوری درست میشه.
ممنونم

[ice-man]

دستت درد نکنه. درست شد.