مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[7918+khoram]

سلام
چند وقت كه يه ويروس گريه ما رو در آورده norton هم (البته 2005) هر چي اسكن كرديم گيرش نياورد البته يك سري آنتي ويروس ديگه هم تست كرديم اما جواب نگرفتيم
مشخصات ويروس
1 - اولين چيزي كه از كار مي اندازه ريجستري و فلدر آپشن هست
2- اگه با برنامه نرو كار كرده باشيد مي دونيد كه وقتي با نرو brows مي كنيد نرو تمام فلدر ها و فايل ها رو نشون مي ده من با توجه به اين خاصيت رفتم يه نگا به آن انداختم تو تمام درايو هام يه فلودر ناشناس به نام VCOM ديدم
3- سرعت سيستم پايين مياره
و بلاهايي كه من الان نميدونم
ممنون ميشم اگه كسي منو راهنمايي كنه و اينكه بگه اين ويروس از كجا آمده؟

[mansuri_65]

آقاي win95 من كه از اين سايتي كه دادين چيزي نفهميدم چون همش انگليسي بود در عين حال از كمك شما خيلي ممنون. در حال حاضر من تونستم اين ويروس رو ناكار كنم اما نه به كمك ويروسياب بلكه از طريق يك سري ترفند كه در آينده نزديك آنرا خواهم نوشت.....

[hatef_4541]

[QUOTE=Ali.crack;765758]

سلام !
آقا من هاردم یک ویروس گرفته که تمام فایل های JPG رو از رو هاردم پاک کرد! .....
سلام
دوسته عزيز اين همون ويروسيه كه من گوفتم
ويروس نيست تروجن هستش اسمش Win32.delf.yh
باkaspersky وآخرين آپديتش مي توني پاكش كني
عكسا رو بيخيال شو ولي فولدرات هستش كه مي نوني با NC ويا UndeleteOnClick كه تو سايت خودمون معرفي شده برگردوني
در ضمن Mcafee هم با آخرين آپديتش ميشناستش
بايد بگم كه Mcafee و kaspersky با آپديته يك ماه پيش نمي شناسنش
موفق باشي

این برنامه UndeleteOnClick برای recover هست نه؟ یعنی یه دور باید ریکاور کنم اون پوشه ای که دیده نمیشه رو ؟ چون مثلا پوشه document and settings یا my Picture منم دیده نمیشه ! اگه بشه کاری کرد همون پوشه تو همون مسیر خودش دیده بشه خیلی خوب میشه !
توی UndeleteOnClick اون پوشه هایی که دیده نمیشه attributes اونا شده HSD در حالی که پوشه های که سالم هست D هست! راهی نیست فقط همین attributes رو تنظمات رو ok کنیم؟
HSD ماله فایل های سیستمی هست که دیده نمیشه ! اینم عکسش:



اگر ویندوز عوض بشه اون پوشه ها مشکلش حل میشه ؟ 1.5 ساله ویندوز عوض نکردم

[125]

سلام دوست من

در مورد System Restore حتما لازم نیست به همان تاریخی که خودت ساخته ای برگردی خود ویندوز در فواصل منظم یک

Checkpoint می سازد که می تواتی از آنها استفاده کنی. ولی با این وجود یک راه دیگر را امتحان می کنیم.فایل زیر را

داونلود کن و آن را اجرا کن. در صفحه اول گزینه Do a system scan and save a logfile را انتخاب کن و گزارش اسکن را به

طور کامل اینجا Copy&Past کن.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آقا ممنون، اینم نتیجه ی اسکن رو چون زیاد بود با همون نوت پد آپلود کردم، اینم لینکش:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[vtn54]

آقا ممنون، اینم نتیجه ی اسکن رو چون زیاد بود با همون نوت پد آپلود کردم، اینم لینکش:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام دوست من

نمی خواهم ناراحتت کنم ولی مشکل شما بدتر از آن است که فکر می کردم برنامه ای که به آن اشاره کرده اید علارغم

اینکه به هنگام باا آمدن ویندوز بالا می آید ولی هیچ اثری از آن در لیست Startup ویندوز و نیز در لیست برنامه های در

حال اجرا دیده نمی شود این روش مخصوص روت کیت ها است ( به همین خاطر هم نه پی سیلین و نه SpySweeper آن

را نمی شناسند) پاک کردن روت کیت ها بسیار مشکل است چون سیستم آنها را نمی بیند ولی میشود بعضی راهها را

امتحان کرد خوشبختانه SpySweeper که روی سیستم شما نصب است قادر به شناسایی بعضی روت کیت ها است

برای فعال کردن این گزینه مطابق شکل زیر مسیر زیر را طی کن:






پس از آن SpySweeper را آپدیت کن و یک بار سیستمت را با آن اسکن کن ( ترجیحا در حالت Safe Mode )

اگر مشکلت حل شد ما را بی خبر نگذار و گرنه بگو راه دیگری امتحان کنیم.

[7918+khoram]

سلام
run از این همه لطف ممنون فقت یادم رفت یه چیزی در مورد این ویروس بگو اون اینه که به محض اینکه یه دستور تو
اجرا میکنی 3سوت بعد سیستم ریست میکنه ؟

[125]

سلام دوست من

نمی خواهم ناراحتت کنم ولی مشکل شما بدتر از آن است که فکر می کردم برنامه ای که به آن اشاره کرده اید علارغم

اینکه به هنگام باا آمدن ویندوز بالا می آید ولی هیچ اثری از آن در لیست Startup ویندوز و نیز در لیست برنامه های در

حال اجرا دیده نمی شود این روش مخصوص روت کیت ها است ( به همین خاطر هم نه پی سیلین و نه SpySweeper آن

را نمی شناسند) پاک کردن روت کیت ها بسیار مشکل است چون سیستم آنها را نمی بیند ولی میشود بعضی راهها را

امتحان کرد خوشبختانه SpySweeper که روی سیستم شما نصب است قادر به شناسایی بعضی روت کیت ها است

برای فعال کردن این گزینه مطابق شکل زیر مسیر زیر را طی کن:






پس از آن SpySweeper را آپدیت کن و یک بار سیستمت را با آن اسکن کن ( ترجیحا در حالت Safe Mode )

اگر مشکلت حل شد ما را بی خبر نگذار و گرنه بگو راه دیگری امتحان کنیم.

سلام، آقا شرمنده ولی spy sweeper من ورژن قدیمیش هست 2.1.0 (build 23) و این چیزایی که شما تو این عکسا گذاشتیدو نداره.من یه بار اومدم از طریق خوده همین برنامه به سایتش رفتم تا اونو آپدیت کنم که سایت یه فایل 10.1 مگی از ورژن 2.2.0 (build 0) رو برایه دانلود داد.من اونو دانلود و سپس اجرا کردم ولی نه اسپای قبلیم آپدیت شد و نه اون جدیده کار کرد.حالا اگه میشه یه راهنمایی بکنید برای آپدیت اسپای سوییپرم.

واقعاً ممنون از پاسخگویی شما.

[vtn54]

سلام دوست من

این هم لینک آخرین نسخه SpySweeper برای داونلود آپدیت ها به جای برنامه اصلی از فایل کرک (لینک دوم ) باید استفاده کنی:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در ضمن اگر زحمتی نیست آن فایل کرکی را که باعث این مشکل شده است را برایم آپلود کن.

[doyenfox]

بچه ها به دادم برسيد....!!!! سيستمم ويروسي شده:
1)جيفو(هم نود هم كاسپر فايل ها رو نميتونن كلين كنن... من نميخوام فايل هام ديليت شه)
2)+ يه سري تروجان و ويروس ديگه...

[Adel.p30]

سلام
ابتدا قبل از هر کاری System Restoreرو غیر فعال کن
انتی ویروس خودت رو اپ دیت کن
به نظر من اگه از کاسپرسکی ورژن اخر استفاده کنی و اپدیتش هم کنی خیلی بهتره
بعد از اینکه انتی ویروست رو اپ دیت کردی سیستم رو از روی Safe modeبالا بیار
توضیح:اف 8 رو نگه دار بعد از ضاهر شدن یک صحفه اولین گزینه یعنی safe mode رو انتخاب کن
بعد از اینکه سیستم رو از روی safe mode بالا اوردی با انتی ویروست که اپ دیت هم شده سیستم رو فول اسکن کن
و بعد از اینکه کرم جیفو رو شناخت اون رو پاک کن
ودر مر حله ی اخر این کرم یک کلید در ریجستری میسازه که باید پاکش کنید
نحوه ی پاک کردن کلید ساخته شده توسط ورم:
روی منوی استارت کلیک کرده وبعد از اینکه منوی استارت ظاهر شد RUN رو انتخاب کن
و وقتی پنجرهی ران باز شد
در ان تایپ کن Regedit
و بعد از اینکه ریجستری باز شد به کلید زیر رفته:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
ضمنا این کلید مال بخش استارت اپ ویندوز هست که وقتی که این ویروس میاد اینجا یک کلید میسازه که هر موقع ویندوز بالا اومد ویروس هو اجرا بشه
ودر این بخش
"PowerManager"="%windir%\svchost.exe"
پاک کرده واز ریجستری خارج شده
قربانتان
Adel.p30