کمک در مورد reader_s.exe

[Reza_994]

سلام
منم قبلا این ویروس رو گرفته بودم دو بار ویندوز رو پاک کردم بازم نشد آنتی ویروس نود32 4 رو ریختم نتونست پاکش کنه
بار سوم ویندوز ریختم سروکلش پیدا نشد اما یه بار دوباره دیدمش ولی دوباره نابود شد! تا حالا هم پیداش نیست البته تو تسک منیجرم چیزای مشکوک زیاد پیدا میشه!

نمیدونم از چه فایلی این ویروس رو گرفتم اما دردسر هایی که درست می کرد اینا بودن:

وقتی فایرفاکس رو باز میکردم فایروال نود نشان میداد که یه ip رو بلاک کرده!

دو فایل مشکوک دیگه می دیدم winlogon , explorer میدونم اینا برا خود ویندوزه اما گاهی میدیدم که سند و رسیو دارن !

گاهی یه صدای میومد (مثل خالی کردن زباله)

ویندوز کند میشد


میشه بگید از کدوم فایل گرفتید این ویروس رو و نشانهاش چیه؟

من این ویروس رو پاک نکردم اما نمیدونم چرا دیگه پیداش نیست؟

[saeed774]

اين برنامه رو هم امتحان كن :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برنامه هايي كه ميگي ويروس رو پاك ميكنن ولي بعد مدتي دوباره ويروس برميگرده علتش اينه كه حتما قبل از ويروس كشي بايد سيستم ريستور رو غير فعال كني :
Control Panel > system > system restore و تيك Turn Off رو بزن و بعد اسكن كن .

[kases]

فقط با كسپر پا ك ميشه امتحانش ضرر نداره

[Mohammad Hosseyn]

من هم گرفتار این ویروس شدم ...
هر دفعه که وارد اینترنت میشم این ویروس بر میگرده .
سرعت اینترنت رو خیلی کم کرده ...

دوستان واقعا هیچ راه قطعی وجود نداره ؟

[saeed774]

اكثر آنتي ها اين ويروس رو شناسايي و پاك ميكنن. از اونجايي كه اين ويروس يه نوع Backdoor براي هكرها محسوب ميشه و باعث ميشه پورت هاي لازم براي اونا باز بشه شما ابتدا فايل زيرو دان كنين و اجرا كنين . با گزينه هاي سبز كاري نداشته باشين و گزينه هاي قرمز ، كليد روبروي اونا رو بزنين . گزينه هايي كه به رنگ نارنجي يا زرد هم باشند رو ، كليد روبرويي اونارو هم بزنين . و يكبار سيستم رو ريست كنين .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بعد ريست System Restore رو غير فعال كنين : Control Panel > System > System Restore و كليد Turn Off رو بزنين .

اين ويروس به دليل اينكه تغييرات بسياري تو رجيستري بوجود مياره بايد رجيستري كاملا اسكن بشه . برنامه رايگان زيرو دان و آپديت كنين و فول اسكن بزنين :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

تو ديتابيس برنامه فوق اين ويروس تعريف شده و ميتونه ويروس رو پاك كنه .

[Mohammad Hosseyn]

بالاخره راه حل قطعیشو پیدا کردم ...
ابتدا با روش عادی فایل هاشو پاک کنید ، یعنی از استارت اپ بردارید و توی سیف مود فایلهای اصلی رو پاک کنید ، بعد انتی ویروس بیت دفندر رو نصب کنید و مطمئن شید فایروالش فعاله ، بعد وصل شید به اینترنت ، یه پیغام میاد که نشون میده فایلی با پسوند .tmp میخواد به اینترنت وصل شه ، شما هم با زدن ok اونو بلوک کنید .
حالا برید به پوشه ی temp در شاخه ی ویندوز و هرچی توشه رو پاک کنید از جمله همون فایل .

فک کنم کاملا پاک بشه .
برای من فعلا جواب داد .

[yuny61]

بالاخره راه حل قطعیشو پیدا کردم ...
ابتدا با روش عادی فایل هاشو پاک کنید ، یعنی از استارت اپ بردارید و توی سیف مود فایلهای اصلی رو پاک کنید ، بعد انتی ویروس بیت دفندر رو نصب کنید و مطمئن شید فایروالش فعاله ، بعد وصل شید به اینترنت ، یه پیغام میاد که نشون میده فایلی با پسوند .tmp میخواد به اینترنت وصل شه ، شما هم با زدن ok اونو بلوک کنید .
حالا برید به پوشه ی temp در شاخه ی ویندوز و هرچی توشه رو پاک کنید از جمله همون فایل .

فک کنم کاملا پاک بشه .
برای من فعلا جواب داد .

ممنون از دوستایی که جواب دادن
من هم با همین روش فعلا دارم سر میکنم تا آنتیش پیدا بشه.
دوست عزیز شما پاکش نکردین بلکه لینکشو بلوک کردین.ولی توصیه میکنم با برنامه ProcessExplorer تسک مننجرتو تمیز کنی.حجمش کمه و خیلی به درد میخوره.سرچ کنی حتما پیدا میکنی.
دوستان هیچ کدوم از راهها به درد نخورد.
کسی جواب نداد که فایلش کجا میتونه مخفی باشه.آیا امکان داره که به فایل دیگهای ATTACH شده باشه؟
ممنون از جوابتون

[iman_s]

منم این ویروس رو داشتم و هر چی ویندوز عوض میکردم باز هم میمومد .این دفعه یک مدت راحت بودم که دوباره امروز ویروسی شدم.
فایلهاشم تو Document and settings و فولدر های temp و system32 هست.
نمیدونم چرا حتی وقتی ویندوز عوض میکنم و اولین برنامه ای که نصب میکنم آنتی ویروس هست(Kasper) باز نصف فایلهای ویندوزم رو خراب میکنه.واسه همین بیخیال آنتی ویروس شدم

[iman_s]

فکر کنم به Iexplorer و شاید هم به services بچسبه.چون وقتی تمام پنجره های اکسپلورر رو میبندم باز هم تو تسک منیجر یک Iexplorer باز هست. فایل services هم قبل از ویروسی شدن یکی بیشتر تو تسک منیجر نبود ولی بعد از ویروس شده 2 تا که یکیش وقتی که ویروس شروع به کار میکنه میاد

[MrGee]

منم این ویروس رو دارم.
در ضمن 100 درصد این ویروس خودش رو attach می کنه به فایل های دیگه.
در ضمن این اواخر وقتی cports کار می کنم می بینم system داره به پورت 25 وپروتکل smtp داره به چند جا میل می فرسته.
حالا نمی دونم مال این ویروسه یا مال یکی دیگه؟