ويروسي شدم؟!!!

[ya30n]

نه عزيز پنجره هاي آبي مربوط به اون نيست
آخه ميگه بايد يه اني اسپاس نصب كنيد!!! منم ميترسم ويروس باشه
در ضمن اين برنامه دانلود نشد!!!
اصلا لينكش خرابه فك كنم
يا حق (:

[hoax3r]

من منظورم فایلهای آبی بود نه صفحه آبی

قبل اینکه برنامه رو دانلود کنید این کارا رو بکنید
اول وارد task manager بشین ببینید فایلی به نامwinthelp.exe هست اگه هست End Task کنیدش
دوم مسیر C:\Windows رو چک کنید اگه فایلی با نام winthelp.exe و OFLink.dll هست پاکشون کنید
چهارم وارد این کلید رجیستری بشین

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سمت راست اگر کلیدی مرتبط با winthelp بود پاکش کنید
پنجم داخل رجیستری بگردین اگه کلید با نامهای زیر بود اونارو هم پاک کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگر تاثیری داشت لازم نیست اینو دانلود کنید. در غیر اینصورت دانولد کنید
من قبلی رو تست کردم مشکلی نداشت نمی دونم مشکل چیه
به هر حال یه لینک دیگه گزاشتم

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

شاد باشید

[farzan_e]

ziyad khodit ro aziyat nakon win ro pak kon

[ya30n]

سلام
آها مرسي...
اوكي اين كارا رو كه كردم خبر ميدم
يا حق (:

[hoax3r]

مشکل صفحه آبی تون هم فکر میکنم پیدا کردم شما وارد این کلید از رجیستری بشن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سمت راست مقدار Start Page احتمالا این باید باشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه هست به about:blank تغییرش بده

شاد باشید

[ya30n]

قبل اینکه برنامه رو دانلود کنید این کارا رو بکنید
اول وارد task manager بشین ببینید فایلی به نامwinthelp.exe هست اگه هست End Task کنیدش
دوم مسیر C:\Windows رو چک کنید اگه فایلی با نام winthelp.exe و OFLink.dll هست پاکشون کنید
چهارم وارد این کلید رجیستری بشین

کد:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Runسمت راست اگر کلیدی مرتبط با winthelp بود پاکش کنید
پنجم داخل رجیستری بگردین اگه کلید با نامهای زیر بود اونارو هم پاک کنید


کد:
{7E853D72-626A-48EC-A868-BA8D5E23E045}کد:
{A51D8FA4-C859-473D-9E18-FA0C59D16FA3}

متاسفانه تا اينجا كه هيچي نشد!!! يعني اصلا اون فايل ها پيدا نشدن و نبودن
ببينم برنامه چي ميشه
يا حق (:

[ya30n]

سمت راست مقدار Start Page احتمالا این باید باشه

کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

هست به about:blank تغییرش بده

متاسفانه اين هم
about:blank
بود!!!
يا حق ):

[ya30n]

StartupList report, 2007/11/27, 0559 ب.ظ
StartupList version: 1.52.2
Started from : C:\Documents and Settings\ya30n.WIN2FARS-9E26F6\Desktop\HijackThis.EXE
Detected: Windows XP SP2 (WinNT 5.01.2600)
Detected: Internet Explorer v6.00 SP2 (6.00.2900.2180)
* Using default options
==================================================

Running processes:

C:\WINXPSP2\System32\smss.exe
C:\WINXPSP2\system32\winlogon.exe
C:\WINXPSP2\system32\services.exe
C:\WINXPSP2\system32\lsass.exe
C:\WINXPSP2\system32\svchost.exe
C:\WINXPSP2\System32\svchost.exe
E:\nero\InCD\InCDsrv.exe
C:\WINXPSP2\system32\spoolsv.exe
C:\Program Files\Common Files\Autodesk Shared\Service\AdskScSrv.exe
C:\WINXPSP2\system32\grep.exe
E:\Program Files\nod32krn.exe
C:\WINXPSP2\system32\nvsvc32.exe
C:\WINXPSP2\system32\RunDll32.exe
E:\7BE5~1\NOKIAP~1\NOKIAP~1\LAUNCH~1.EXE
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
E:\Program Files\nod32kui.exe
C:\WINXPSP2\system32\ctfmon.exe
E:\نوكيا\Nokia PC Suite 6\Nokia PC Suite 6\PcSync2.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINXPSP2\system32\wscntfy.exe
C:\PROGRA~1\COMMON~1\PCSuite\Services\SERVIC~1.EXE
C:\PROGRA~1\COMMON~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINXPSP2\explorer.exe
C:\Documents and Settings\ya30n.WIN2FARS-9E26F6\Desktop\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

--------------------------------------------------

Listing of startup folders:

Shell folders Common Startup:
[C:\Documents and Settings\All Users.WINXPSP2\Start Menu\Programs\Startup]
Adobe Reader Speed Launch.lnk = ?

--------------------------------------------------

Checking Windows NT UserInit:

[HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
UserInit = C:\WINXPSP2\system32\userinit.exe,C:\WINXPSP2\syst em32\ldr.exe,C:\WINXPSP2\system32\ntos.exe,

--------------------------------------------------

Autorun entries from Registry:
HKLM\Software\Microsoft\Windows\CurrentVersion\Run

Cmaudio = RunDll32 cmicnfg.cpl,CMICtrlWnd
QuickTime Task = "E:\New Folder\qttask.exe" -atboottime
D_V_T = "C:\\dvt.exe" /S \C:\\d_v_t.reg\
PCSuiteTrayApplication = "E:\7BE5~1\NOKIAP~1\NOKIAP~1\LAUNCH~1.EXE" -onlytray
NvCplDaemon = "RUNDLL32.EXE" C:\WINXPSP2\system32\NvCpl.dll,NvStartup
nwiz = "nwiz.exe" /install
NvMediaCenter = "RUNDLL32.EXE" C:\WINXPSP2\system32\NvMcTray.dll,NvTaskbarInit
NeroFilterCheck = C:\WINXPSP2\system32\NeroCheck.exe
InCD = E:\nero\InCD\InCD.exe
UnlockerAssistant = "C:\Program Files\Unlocker\UnlockerAssistant.exe"
TkBellExe = "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
CapFax = C:\Program Files\Classic PhoneTools\CapFax.EXE
VCDPlayer = C:\PROGRA~1\VIRTUA~1\System\VCDPlay.exe
nod32kui = "E:\Program Files\nod32kui.exe" /WAITSERVICE

--------------------------------------------------

Autorun entries from Registry:
HKCU\Software\Microsoft\Windows\CurrentVersion\Run

CTFMON.EXE = C:\WINXPSP2\system32\ctfmon.exe
Yahoo! Pager = "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
PcSync = "E:\نوكيا\Nokia PC Suite 6\Nokia PC Suite 6\PcSync2.exe" /NoDialog
MSMSGS = "C:\Program Files\Messenger\msmsgs.exe" /background
userinit = C:\WINXPSP2\system32\ntos.exe

--------------------------------------------------

File association entry for .SCR:
HKEY_CLASSES_ROOT\AutoCADScriptFile\shell\open\com mand

(Default) = "C:\WINXPSP2\system32\NOTEPAD.EXE" "%1"

--------------------------------------------------

Shell & screensaver key from C:\WINXPSP2\SYSTEM.INI:

Shell=*INI section not found*
SCRNSAVE.EXE=*INI section not found*
drivers=*INI section not found*

Shell & screensaver key from Registry:

Shell=Explorer.exe
SCRNSAVE.EXE=C:\WINXPSP2\system32\logon.scr
drivers=*Registry value not found*

Policies Shell key:

HKCU\..\Policies: Shell=*Registry key not found*
HKLM\..\Policies: Shell=*Registry value not found*

--------------------------------------------------


Enumerating Browser Helper Objects:

(no name) - E:\ActiveX\AcroIEHelper.dll - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}
(no name) - C:\WINXPSP2\system32\procins.dll - {2A7102DE-1F71-4146-86FD-A722E8AB3489}

--------------------------------------------------

Enumerating ShellServiceObjectDelayLoad items:

PostBootReminder: C:\WINXPSP2\system32\SHELL32.dll
CDBurn: C:\WINXPSP2\system32\SHELL32.dll
WebCheck: C:\WINXPSP2\system32\webcheck.dll
SysTray: C:\WINXPSP2\system32\stobject.dll

--------------------------------------------------
End of report, 5,288 bytes
Report generated in 0.062 seconds

Command line options:
/verbose - to add additional info on each section
/complete - to include empty sections and unsuspicious data
/full - to include several rarely-important sections
/force9x - to include Win9x-only startups even if running on WinNT
/forcent - to include WinNT-only startups even if running on Win9x
/forceall - to include all Win9x and WinNT startups, regardless of platform
/history - to list version history only


با كمك برنامه اي كه گفتيد...
يا حق (:

[hoax3r]

عجیبه؟
پس اون برنامه که دادم رو بگیر بعد باز کن Do a system scan and save a logfile رو بزن
نتیجه رو کپی کن اینجا بزار

شاد باشید

[DrXoX]

سلام

دوست عزیز سیستم شما Spyware گرفته اونم از طریق اینترنت شما باید یک آنتی اسپای نصب کنی که میتونی تو سایت کمیاب آنلاین نرم افزار های خوبی در این زمینه پیدا کنی

البته احتمال زیاد با System Restore درست میشه

موفق باشید