مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[MAPNAZ]

آقا یکی جواب بده!!!!!!!!

[vtn54]

سلام....
سرعت سيستمم اومده پايين...
كاسپر راه به راه به هر برنامه ي اجرايي گير ميده(البته شايد از تنظيماتش باشه...من تنظيمات كاسپر رو بلد نيستم...)
اين پيغام مسخره كه هيچ جور نميشه از بينش برد...(هموني كه يكي ديگه از دوستان هم اشاره كرد)
واين پاپ آپ قرمز كاسپر كه نبايد الكي باشه....
نميدونم ...خلاصه ممنون ميشم اگه راهنمايم كنيد.

سلام دوست من

مشکل شما و آقا سعید ناشی از یک بدافزار به اسم SpywareQuake می باشد برای خلاصی از دست آن فایل زیر را

داونلود و نصب کنید و سپس با آن سیستمتان را اسکن کنید ( آنتی ویروس و فایروال و هر نرم افزار امنیتی دیگری را قبل از نصب غیر فعال

کنید ) حین اسکن به اینترنت وصل باشید تا برنامه فایلهای مورد نیازش را داونلود کند :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

پس از نصب و اجرای برنامه یک صفحه به شکل زیر باز می شود:



شما دکمه Enter را بزنید سپس صفحه زیر ظاهر می شود:



روی کیبوردتتان عدد 1 را فشار داده و دوباره Enter را بزنید برنامه پس از آن به اینترنت وصل شده و فایلهای مورد نیاز را داونلود

می کند پس از اتمام داونلود دوباره Enter بزنید تا سیستم را اسکن کند در این حالت آیکونهای روی دسکتاپ ناپدید و دوباره ظاهر

می شوند صبر کنید تا اسکن تمام شده و صفحه زیر ظاهر شود:



دکمه OK را فشار دهید تا صفحه زیر ظاهر شود و سپس آن را هم ببندید :



اگر برنامه از شما خواست سیستم را ریستارت کنید. لازم به یادآوری نیست که حین اجرای این موارد بهتر است هیچ برنامه دیگری در حال اجرا نباشد.

[7918+khoram]

کیست مرا یاری کند!!!!؟

[doyenfox]

vtn54 جان ممنون...
دارم دانلود ميكنم....
اميدوارم درست بشه....
خيلي ممنون از لطفت.

[doyenfox]

vtn54 جان ممنون از لطفت ....خلاص شدم....
فقط مونده يه چيز اونم كاسپر كه هنوز به همه چي گير ميده ....فكر كنم بايد تنظيماتشو درست كنم.....توو انجمن هر چي گشتم چيزه خاصي پيدا نكردم واسه آموزش تنظيمات كاسپر...
در كل واقعا دستت درد نكنه.

[doyenfox]

راستي ميشه در مورد بقيه ي گزينه هاي اين برنامه يه توضيحي بدي؟

[vtn54]

دوست عزیز

خوشحالم که مشکلتان رفع شد در مورد کاسپرسکی باید عرض کنم علت این اخطارها به احتمال زیاد برنامه ای است که

روی سیستمت نصب کرده ای و به پروسه های دیگر دست اندازی می کند باید آن را پیدا کنی برای این کار روی Detailes...

بر روی اخطار داده شده کلیک کن و در صفحه باز شده بر روی Modules کلیک کن ببین پروسه مهاجم مال کدام برنامه

است اگر متعلق به برنامه مورد اطمینانی بود در صفحه اول گزینه ...Add to trusted zone را انتخاب کن.

[125]

سلام دوست عزیز

مشکل اولیه شما حل شده است ؟ اگر نشده بگو تا روش دیگری را امتحان کنیم.

فعلاً که مشکلی نیست

[doyenfox]

سلام..اين پيغاميه كه تو ديتيل واسه مديا پلير نوشته...

Process C:\WINDOWS\Explorer.EXE (PID: 1280) is attempting to invade process C:\Program Files\Windows
Media Player\wmplayer.exe (PID: 1856). This behaviour is typical of some malware.
بعدش هم اين مياد...هر لحظه :

اين هم جزيياتش :


اين پيغامها واسه ي همه ي برنامه هام مياد.

[vtn54]

سلام..اين پيغاميه كه تو ديتيل واسه مديا پلير نوشته...

Process C:\WINDOWS\Explorer.EXE (PID: 1280) is attempting to invade process C:\Program Files\Windows
Media Player\wmplayer.exe (PID: 1856). This behaviour is typical of some malware.
بعدش هم اين مياد...هر لحظه :

اين هم جزيياتش :


اين پيغامها واسه ي همه ي برنامه هام مياد.

دوست عزیز دو کار می توانی بکنی : اگر حوصله سر و کله زدن با اخطارهای کاسپرسکی را نداری سرویس PDM

کاسپرسکی را غیر فعال کن البته واضح است که با اینکار سرویس ارزشمند و فوقالعاده موثری را از دست می دهی یا

اینکه هربار که اخطاری از این دست ظاهر می شود به دقت جزییات آن را بخوانی و بر اساس آن عمل کنی مثلا این

اخطاری که گذاشته ای نشان می دهد که ویندوز مدیا پلیر می خواهد از مودولی به نام Shell32.dll استفاده کند که نسبت

به قبل تغییر کرده است و این مودول متعلق به مایکروسافت بوده و در پوشه سیستم 32 قرار دارد و شما با خیال

راحت می توانید گزینه Add to shared DLL List را انتخاب کنی این پیامها مو قعی که کاسپرسکی را تازه نصب کرده اید

و کاسپرسکی هنوز با سیستم شما نا آشنا است و یا مواقعی که نسخه جدیدی از یک برنامه را نصب کرده اید ظاهر

می شود و پس از مدتی از تعداد آنها کاسته می شود ولی اگر این پیغامها برای تمام برنامه های شما ظاهر می شود

همانطور که در پست قبلی گفتم احتمالا ناشی از یک برناه دیگر است که به برنامه های دیگر دست اندازی می کند

معروفترین این برنامه ها Spyware Doctor و بابیلون هستند که یا باید از خیر آنها بگذری ( به ویژه Spyware Doctor )

و یا تمامی فایلهای اجرایی آنها را به Trusted Zone کاسپرسکی اضافه کنی.