یک ویروس فوق العاده فوق العاده عجیب و استثنایی

[firstclass]

ایول !
توی فول اسکن فایل system32/sshnas21.dll رو پیدا کرد و پاکش کرد !

---------- Post added at 12:12 AM ---------- Previous post was at 12:09 AM ----------

امتحان کن ضرر نداره ولی من بشخصه به ناد اصلا اعتقادی ندارم.

منم نداشتم ولی مجبور شدم اعتقاد پیدا کنم

فکر کنم اگر مرورگرت رو پاک کنی نود اجازه پاک کردنشو پیدا کنه (( اگر برای دانلود کردن نیاز داره که بچسبه به اکسپلورر این رو میگم )) به هر حال یک امتحانی بکن ، شاید بشه

بابا این IE8 آشغال پدر مارو در آورده اون از بهم ریختن تنظیمان Java که باعث میشه پی ام توی یاهو مسنجر دیده نشه اینم از ویروسی شدنش ، صدای پخش فیلمه که اومد داشتم سکته می کردم!

[skyline00]

نوشته شده توسط firstclass
خوب الان برای اینکه نود بتونه اینو پاکش کنه باید چه کنم؟ اگه با safe mode بالا بیام این دوباره نمیاد توی memory ؟

Nod 32 توی Safe Mode هم عملکرد خوبی داره ، نسخه تحت داس اجرا میکنه

نوشته شده توسط reb
امتحان کن ضرر نداره ولی من بشخصه به ناد اصلا اعتقادی ندارم.

نود 32 به بعضی ها خوب میسازه ، من خودم اینقدر راحتم و بدون استرس کار میکنم که خدا میدونه ، خدا بیامرزه پدر هرچی ملت چک ریپالبیک رو

بابا این IE8 آشغال پدر مارو در آورده اون از بهم ریختن تنظیمان Java که باعث میشه پی ام توی یاهو مسنجر دیده نشه اینم از ویروسی شدنش ، صدای پخش فیلمه که اومد داشتم سکته می کردم!

عجیبه ، IE8 و 9 هر دوشون امن ترین مرورگر های دنیا بودن در زمان خودشون (( 9 که هنوز هم هست )) حالا شاید اینطوره که میگی ، مرورگری که خیلی دوستش دارم Opera است ، با اونم میتونی امتحان کنی

[myosefnia]

جواب من آنتی ویروس کسپر هستش تمام.
اگه جواب نگرفتی هرچی فحشه نثار کسپر کن.

[firstclass]

عجیبه ، IE8 و 9 هر دوشون امن ترین مرورگر های دنیا بودن در زمان خودشون (( 9 که هنوز هم هست )) حالا شاید اینطوره که میگی ، مرورگری که خیلی دوستش دارم Opera است ، با اونم میتونی امتحان کنی

باور کن امروز که سایت فیلم باز کرد و صداش اومد متوجه شدم .

هرچی end task میکردم بازم باز میشد و شروع میکرد به پخش کردن


البته من فقط از فایر استفاده میکنم و از IE فقط برای اولترا استفاده میکنم . البته خوب شایدم تقصیر IE نباشه و به خاطر پورت هایی باشه که این اولترا باز میکنه و نمی بنده

[firstclass]

آقا با ویروس یابی و پاک سازی مشکل حل نشد که نشد
انگار از این تروجان هم نبوده

هنوزم که هنوزه هر بار اینترنت اکسپلورر رو باز میکنم چند تا پروسس internet explorer اضافی هم تویtask manager باز میشه و هیچ رقمه بسته نمیشه...

[skyline00]

آقا با ویروس یابی و پاک سازی مشکل حل نشد که نشد
انگار از این تروجان هم نبوده

هنوزم که هنوزه هر بار اینترنت اکسپلورر رو باز میکنم چند تا پروسس internet explorer اضافی هم تویtask manager باز میشه و هیچ رقمه بسته نمیشه...

مرورگرت رو پاک کن ، ریست کن ، اسکن کن ، بعد دوباره نصب کن ، ببین چی میشه

[reb]

آقا با ویروس یابی و پاک سازی مشکل حل نشد که نشد
انگار از این تروجان هم نبوده

هنوزم که هنوزه هر بار اینترنت اکسپلورر رو باز میکنم چند تا پروسس internet explorer اضافی هم تویtask manager باز میشه و هیچ رقمه بسته نمیشه...

عرض کردم که ناد 2 ریال هم نمی ارزه

[SURIV]

طبق گفته خودتون:
trojan win32/trojan downloader.fakeAlert.arf

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اینم لینکش تو تشخیص nod32:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[abvet]

این همه کار کردی.یه کار که منم میگم بکن.
1-با این برنامه که گفتم یه اسکن بکن
2- با registry mechanic یه اسکن بکن
3-دستور sfc /scannow را تو run بزن.
البته من یه نرم افزار حرفه ای سراغ دارم.میترسم نتونی باهاش کار کنی ،بدتر بشه.
اگه میتونی، Rescue disk kasper رو دانلود کن تو بوت شدن،اسکن کنه کامپیوتر تونو

---------- Post added at 11:25 AM ---------- Previous post was at 11:23 AM ----------

یه کار دیگه هم میتونی بکنی.
یه آنتی ویروس online هست که از 7 تا موتور استفاده مینکنه.اگه اون رو -- انجام بدی بد نیست.

[firstclass]

طبق گفته خودتون:
trojan win32/trojan downloader.fakeAlert.arf

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

If you notice that the programs on your computer are running abnormally, please check the following entries in the Registry, and directly delete the spyware-related registry entries if found.
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce
HKEY_LOCAL_MACHINE \Software \Microsoft \Windows \CurrentVersion \RunServicesOnce
HKEY_CURRENT_USER/Software\Microsoft\Windows\CurrentVersion\Run
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunOnce
HKEY_CURRENT_USER \Software \Microsoft\ Windows\ CurrentVersion\ Policies\ Explorer\Run
HKEY_CURRENT_USER\ Software\ Microsoft \Windows\ CurrentVersion
Explorer/ShellFolders Startup="C:\windows/start menu/programs\startup

آقا اینجا یه سری کلید رجیستری گفته پاک کن که من توشون چیزی به نام fakealert یا همچین چیزی ندیدم که بخام پاک کنم ، باید خوده این پوشه ها رو پاک کنم؟