ناتواني آنتي ويروس !

[mobin]

مبین جون اگه مشکلت با انتی ویروس ها یا انتی اسپایوار ها حل می شد همون اول اونا را بهت معرفی می کردم .

بازم باید سعی کنی همون برنامه ای که بهت معرفی کردم را نصب و استفاده کنی .

اگه نصب نمی شه چاره ای جز تعویض ویندوز نداری . چون تا جایی که اطلاع دارم همون برنامه می تونی این مشکلات را حل کنه .
برای درست شدن registry هم از برنامه زیر استفاده کن

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

موفق باشی .

ممنونم دوست عزيز برنامه اي كه معرفي كردي يه تروجان بود و مك آفي اون رو پاك كرد !

[mobin]

شما تونستی برنامه Malwarebytes Anti-Malware رو در ویندوز خراب نصب کنی ؟ ( به کمک آن فایل )

برنامه SUPERAntiSpyware هم قادر به پاکسازی این مخرب هستش

بهر حال اگر حل نشد بگو روش پاک کردن دستی رو برات بگم

تو ويندوز آلوده نصب نشد مجيد جان !
همون خطاي run-time رو ميده
از طريق ويندوز اول پاكسازي كردم ( درايو سي )
در ضمن ديگه از ويروس antivirus2009 خبري نيست ولي هنوز كنار ساعت سيستم عبارت VIRUS ALERT هست
سيستم كند شده و از كانكشن خبري نيست بايد از طريق كنترل پنل كانكت بشم و با خاموش كردن مودم دي سي بشم
برنامه SUPERAntiSpyware رو هم امتحان ميكنم ببينم چي ميشه ولي اگه يه نسخه با كرك معتبر معرفي ميكردي خيلي عالي بود !

[majid20]

ممنونم دوست عزيز برنامه اي كه معرفي كردي يه تروجان بود و مك آفي اون رو پاك كرد !

فایل معرفی شده آلوده نیست و یک خطا توسط مک آفی رخ داده

تو ويندوز آلوده نصب نشد مجيد جان !
همون خطاي run-time رو ميده
از طريق ويندوز اول پاكسازي كردم ( درايو سي )
در ضمن ديگه از ويروس antivirus2009 خبري نيست ولي هنوز كنار ساعت سيستم عبارت VIRUS ALERT هست
سيستم كند شده و از كانكشن خبري نيست بايد از طريق كنترل پنل كانكت بشم و با خاموش كردن مودم دي سي بشم
برنامه SUPERAntiSpyware رو هم امتحان ميكنم ببينم چي ميشه ولي اگه يه نسخه با كرك معتبر معرفي ميكردي خيلي عالي بود !

خب شما به همان روش دستی تمام ردو پای آن را نابود کنید

در ضمن برنامه SUPERAntiSpyware یک برنامه رایگان هستش که برای پاکسازی سیستم های شدیدا آلوده استفاده میشود

[mobin]

پاکسازی دستی Antivirus 2009

1- ابتدا پروسه های زیر را غیرفعال کنید

av2009.exe
av2009[1].exe
AV2009Install.exe
Antivirus2009.exe

2- کلید های رجیستری زیر را پاک کنید

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\ CurrentVersion\Run\1535894364295587050450837002573 9
HKEY_LOCAL_MACHINE\SOFTWARE\Antivirus
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run\”Antivirus” = “%ProgramFiles%\Antivirus 2009\Antvrs.exe”
HKEY_CURRENT_USER\Software\Antivirus
HKEY_CURRENT_USER\Software\75319611769193918898704 537500611
HKEY_CLASSES_ROOT\CLSID\{037C7B8A-151A-49E6-BAED-CC05FCB50328}
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Explorer\Browser Helper Objects\{037C7B8A-151A-49E6-BAED-CC05FCB50328}
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "75319611769193918898704537500611"
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run "ieupdate
"

3- فایلهای Dll زیر را از رجیستری خارج کنید ( به اصطلاح Unregister کنید)

shlwapi.dll
wininet.dll

4- فایلهای زیر را از هارد پاک کنید

%X:\Documents and Settings\UserProfile\Desktop\Antivirus 2009.lnk
X:\Documents and Settings\UserProfile\Application Data\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk
X:\Documents and Settings\UserProfile\Local Settings\Temporary Internet Files\Content.IE5\S96PZM7V\winsrc[1].dll
X:\Documents and Settings\UserProfile\Start Menu\Antivirus 2009
X:\Documents and Settings\UserProfile\Start Menu\Antivirus 2009\Antivirus 2009.lnk
X:\Documents and Settings\UserProfile\Start Menu\Antivirus 2009\Uninstall Antivirus 2009.lnk
X:\Program Files\Antivirus 2009
X:\Program Files\Antivirus 2009\av2009.exe
X:\WINDOWS\system32\ieupdates.exe
X:\WINDOWS\system32\scui.cpl
X:\WINDOWS\system32\winsrc.dll

نکته - برای Unregister کردن یک فایل Dll ابتدا در Run عبارت cmd را تایپ کرده و Enter بزنید

در کادر ظاهر شده عبارت regsvr32 /u filename.dll را تایپ کنید ( بجای filename نام فایلی را که میخواهید از رجیستری خارج شود وارد کنید )

با سلام و تشكر مجدد
پروسه هاي بند 1 چطور غير فعال ميشه؟
كليدهاي رجيستري رو در آدرسهاي اعلامي پيدا نكردم دقيق گشتم !
در محيط CMD فايلهاي DLL ذكر شدده شناسايي نشد !
غير ازفرمت ويندوز راه ديگه اي مونده ؟
در ضمن اين SUPER Antispyware عجب برنامه خوش دستيه !!!

[majid20]

شما اصلا کارت رو راحت کن و برو داخل Safe Mode و تمام فایلهای گفته شده رو حذف کن

اگر هم مسیر رجیستری گفته شده موجود نیست یا بدلیل عدم آشناییتون به بخش رجیستری بوده

یا آنتی اسپایور های قبلی توانستند کلیدهای رجیستری این تروجان رو پاک کنند

[mobin]

مجيد جان باور كن ادرسها رو درست رفتم و هيچ اثري از فايلهاي مربوطه نبود
در ضمن اين برنامه سوپر انتي اسپايور نسخه اديشن و پروفشنال رو نصب و اسكن كردم كه نتيجه اين شد:



ولي هر بار كه فايلها رو ريموو ميكرد و سيستم ريستارت ميشد دوباره با اسكن جديد همين آلودگي پيداش ميشه
اگر فكر ميكني موثره جواب بده والا ديگه خسته شدم ميرم براي فرمت !
بهر حال ممنونم ! تجربه خوبي بود هم براي من هم براي يكصد و خورده اي بازديدكننده اين تاپيك !

[majid20]

دوست عزیز

قبلا SUPERAntiSpyware هم قادر به پاکسازی اون بود ولی گویا مجددا شاهد جهش در این مخرب بوده ایم

کلا این تروجان هر روز با یک شکل ناشناس وارد وب میشود

معمولا در صورت مشاهده این تروجان برنامه Malwarebytes Anti-Malware یا SpyHunter پیشنهاد میشه

( که عملکرد Malwarebytes Anti-Malware دقیق تر است )

چون قادر به شناسایی گونه ها مختلف آن هستند

هرچند انتی ویروس های قوی هم قادر به مقابله با اون هستند

بهر حال بعنوان آخرین راه حل برای شما روش پاکسازی دستی آن را برای شما عنوان کردم

( خودم بارها چنین آلودگی هایی را بدون داشتن هیچ برنامه امنیتی در سیستم ها مختلف پاکسازی کردم )

حال چرا برای شما پاسخ نداد شاید بخاطر این باشه همزمان دو برنامه مخرب تقلبی را نصب کرده اید

پس از نصب مجدد ویندوز یادتان باشد استفاده از یک آنتی ویروس درجه یک درکنار گاد غیرفعال چند آنتی اسپایور

در روزهای مبادا حسابی به کار شما میاد

[dariushiraz]

طبق بسیاری از گزارشات مک آفی و نورتون جز ضعیف ترین نرم افزارهای امنیتی هستند . ببینید نود32 و کاسپر اسکای مشکلتان را حل می کنند یا نه .