یه ویروس که انگار از explorer شل میگیره!!!

[papa_toop]

از بوت سيدي آويرا هم ميتونيد استفاده كنيد همون emrgency
بگردي پيدا ميكني . با اون پاك كن

من از Hiren Boot Disk 11.0 برای پاک کردن فایل های مشکوک و از Kaspersky Antivirus 2011 and NOD32 Antivirus 4.0 Boot Disk برای اسکن انجام دادم همه آنتی ویروس ها فایل های اتوران رو پیدا می کنن ولی اون فایل های EXE که بشون کد تزریق شدن رو نمی تونن پیدا و پاک سازی کنن برا من مهم پاک سازی اون فایل هاست که تو درایو E دارم

[kafinetetaha]

پس دوست عزیز مشکل شما ویروسی بودن ویندوز نیست ویروسی بودن فایلهای exe درسته ؟
پس من فقط nod آپدیت شده رو پیشنهاد میکنم هر چند باید از یه مقداری از نرم افزارات بگذری

[papa_toop]

پس دوست عزیز مشکل شما ویروسی بودن ویندوز نیست ویروسی بودن فایلهای exe درسته ؟
پس من فقط nod آپدیت شده رو پیشنهاد میکنم هر چند باید از یه مقداری از نرم افزارات بگذری

این ویروس به فایل های EXE,Hijack کرده حالا برام مهمه که یه آنتی باشه که فایل ها رو Clean کنه نه Delete!!!!

که متاسفانه Nod32 بیشتر فایل ها رو پاک میکنه!!!

داشتم تو نت گشت می زدم تا یه راهی پیدا کنم که Anti Virus Ranking 2011 رو پیدا کردم گفتم بعد نیست که شمام یه نگاهی بهش بندازید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سبز و پاینده باشید

[kafinetetaha]

آره bit defender هم خیلی قویه ولی نمیدونم تو clean کردن هم قویه یا نه ولی من خودم تو اکثر سایتهای رده بندی آنتی ویروسها دیدم یا اوله یا دوم !!!! اگه داری یه تست کن ضرر نداره

[papa_toop]

آره bit defender هم خیلی قویه ولی نمیدونم تو clean کردن هم قویه یا نه ولی من خودم تو اکثر سایتهای رده بندی آنتی ویروسها دیدم یا اوله یا دوم !!!! اگه داری یه تست کن ضرر نداره

من از پک نرم افزار گردو 2011 هرچی آنتی بود امتحان کردم ولی نشد!!
اینجا مطرح کردم شاید یه Removal Tools براش پیدا بشه یا دستی بشه پاکش کرد یا حداقل اعمال اصلیش مشخص بشه تا خودمون براش یه آنتی بنویسیم

سبز و پاینده باشید

[dvd2010]

دقیقا منم سیستمم همچین ویروسی گرفته البته به همراه ویروس شورتکاتآنتی ویروسا هم نمیتونن شناسایش کنن. البته لپ تاپمم به این ویروس دچار شده. وقتی ویروس فعاله باعث مصرف 100درصد سی پی یو میشه که بعد از چند دقیقه لپ تاپ خاموش میشه .خواهشم از دوستان اینه که هرکی راحلی داره را بگه البته تکراری نباشی.دیگه دارم دیونه میشم.آنتی ویروس شورتکاتم درایو cرا نمیشناسه منم درایو c ویروسه شده.

[AlexanderMahone]

سلام خسته نباشید

هفته پیش یه مشکلی پیدا کردم که توی همه درایو ام یه فایل autorun.inf با محتویات زیر ظاهر شد:

که همراه اون فایل otroa.exe ایجاد شد چند تا نکته در مورد این ویروس یا شبه ویروس هست:
1.توی هر درایو فایل otroa.exe متغیر هست مثلا btwt.pif یا iksjsg.exe !!!!!

2.بعد از هر بار پاک کردنش اسم فایل های otroa.exe,btwt.pif و iksjsg.exe عوض میشه که انگار این اسم ها تصادفی ایجاد میشن

3.تو ریجستری هیچ نشونه ای ازشون نیست یا من پیدا نکردم حتی در run و winlogon

4.عجیب تر از همه این که تو safemode هم اجرا می شن

5.McAfee,Malwarebytes Anti-Maleware,Spyware Terminator,USB Virus scan V2.3,Spybot-SD Resident,Super AntiSpyware,Spyware Cease هیچ کدوم کاری نتونستن بکنن حتی DeepFreeze سیستم رو بر می گردونه باز اونم هست!!!!!!

6.وقتی روی درایو ها در My Computer راست کلیک می کنم کلمه Autoplay به اشکال مختلف مثل AoTUplAy,AutoPLay و ... پدیدار می شه.

7.وقتی Show Hidden File And Folders رو روشن می کنم دوباره به حالت اول بر میگرده

8.به شدددددددددددتتـــــــــــ ت سرعت سیستم رو میاره پایین حتی بعضی وقتا CPU Usage تا 98% هم میره!!!!
----------------------------------------------------------------------------------------------------------------------
حالا نظر شما دوستان چیه؟ چطوری می شه این جونورو از بین برد؟روزی 2بار ویندوز عوض می کنم!!!دهن مارو آسفالت کرده!!! فقط نگین فرمت کردن کل هارد که راه نداره!!!!

سبز و پاینده باشید

از انتی ویروس رایگان Prevx استفاده کن اینو حذف میکنه.
از امسی سافت انتی مالور هم کمک بگیری به وسیله موتور ایکاروس اون روراحت پاک میکنه اینم مدرک:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سایمنتک هم این ویروس رو به اسمW32.Sality.AE شناسایی میکنه PowerEraser نورتون رو از لینک زیر دانلود کن و اسکن کن:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

یا اگر انتیویروس نورتون رو نصب داری بعد از اپدیت فول اسکن کن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[papa_toop]

از انتی ویروس رایگان Prevx استفاده کن اینو حذف میکنه.
از امسی سافت انتی مالور هم کمک بگیری به وسیله موتور ایکاروس اون روراحت پاک میکنه اینم مدرک:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

سایمنتک هم این ویروس رو به اسمW32.Sality.AE شناسایی میکنه PowerEraser نورتون رو از لینک زیر دانلود کن و اسکن کن:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

یا اگر انتیویروس نورتون رو نصب داری بعد از اپدیت فول اسکن کن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با تشکر از شما دوست گرامی
Prevx رو من همون اول امتحان کردم اون هم مثل USB Virus scan V2.3 فقط فایل های اتوران ایجاد شده رو پاک می کنه ولی فایل های EXE که کد این ویروس بهشون تزریق شده رو نمی تونن پاک سازی یا حتی شناسایی کنن!!!!

Norton PowerEraser هم که هیچ....

سبز و پاینده باشید

[AlexanderMahone]

با تشکر از شما دوست گرامی
Prevx رو من همون اول امتحان کردم اون هم مثل USB Virus scan V2.3 فقط فایل های اتوران ایجاد شده رو پاک می کنه ولی فایل های EXE که کد این ویروس بهشون تزریق شده رو نمی تونن پاک سازی یا حتی شناسایی کنن!!!!

Norton PowerEraser هم که هیچ....

سبز و پاینده باشید

به این ادرس برو

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

به صورت دستی فایل های رو که گفته پاک کن تا مشکلت حل بشه

[papa_toop]

به این ادرس برو

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

به صورت دستی فایل های رو که گفته پاک کن تا مشکلت حل بشه

بلـــــــــــــــــــــــ ــــه همینه خود پدر پدر سوختشه ولی باز با این احوالات درونه فایل های EXE می مونه بدون شناسایی!!!!

با شناخت عملکرده این وروجک می شه یه Removal tools ساده خودمون براش بنویسیم بعد امتحانات دانشگاه اگه شد حتما تهیه می کنم و در اختیار دوستان می زارم

سبز و پاینده باشید