آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[maminsafari]

یه راهکار جدید و ساده برای ااطمینان کامل از پاک بودن سیستم میزارم امیدوارم مدیران انجمن هم به صورت اختصاصی به عنوان راهکار برای کاربر بزارند.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایهای مربوط به گزارش گیری و یا اسکن ویروس آنلاین و آفلاین جهت کاربران خانگی گذاشته شده.

دوستان هم اگر کسی فکر میکنه سیستمش ویروسی هست این را ساتفاده کنه . پشتیبانیش هم حداکثر 1 روزه جواب میده . این ابزار به جای hijakthis اومده. که ماله همین کمپانیه و با تهدیدات جدید دیگه سازگار نیست یه جورایی کمکیه.

[javid_saman]

سلام و خسته نباشید
چند وقتی هست که فلش به کامپیوتر وصل میکنمو فایل از کامپیوتر به فلش انتقال میدم، بعد از وصل مجدد میبینم که حجم فلش پر میشه(و حتی وقتی properties میگیرم حجم فلش 32GB رو تا 10ترابایت هم نشون میده!) و به جز صفحه اصلی درایو فلش، داخل فولدرها پر از فولدرها و فایلهایی با اسم های چینی هست!
این هم فایل log: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویندوز: XP SP3
آنتی ویروس: ESET Smart Security 6 کاملا به روز
ضد جاسوسی هم ندارم

ضمنا داخل کامپیوتر این اتفاق نیفتاده و فقط روی فلش اینجوری میشه!
با تشکر

[*Batman*]

یه راهکار جدید و ساده برای ااطمینان کامل از پاک بودن سیستم میزارم امیدوارم مدیران انجمن هم به صورت اختصاصی به عنوان راهکار برای کاربر بزارند.

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

فایهای مربوط به گزارش گیری و یا اسکن ویروس آنلاین و آفلاین جهت کاربران خانگی گذاشته شده.

دوستان هم اگر کسی فکر میکنه سیستمش ویروسی هست این را ساتفاده کنه . پشتیبانیش هم حداکثر 1 روزه جواب میده . این ابزار به جای hijakthis اومده. که ماله همین کمپانیه و با تهدیدات جدید دیگه سازگار نیست یه جورایی کمکیه.

سلام.
من برنامه اش رو تست کردم.البته نسخه دارای رابط گرافیکی(آنلاین).اما فایل گزارشش رو پیدا نکردم.کجا میذاره؟
یه نسخه کنسولی داشت که بعد از اسکن به نظرم گزارش تهیه میکرد تا برای متخصصان ارسال بشه.
در کل اسکنرش شبیه به Norton Power Eraser بود و کاربردیه.
ممنون.

سلام و خسته نباشید
چند وقتی هست که فلش به کامپیوتر وصل میکنمو فایل از کامپیوتر به فلش انتقال میدم، بعد از وصل مجدد میبینم که حجم فلش پر میشه(و حتی وقتی properties میگیرم حجم فلش 32GB رو تا 10ترابایت هم نشون میده!) و به جز صفحه اصلی درایو فلش، داخل فولدرها پر از فولدرها و فایلهایی با اسم های چینی هست!
این هم فایل log: [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ویندوز: XP SP3
آنتی ویروس: ESET Smart Security 6 کاملا به روز
ضد جاسوسی هم ندارم

ضمنا داخل کامپیوتر این اتفاق نیفتاده و فقط روی فلش اینجوری میشه!
با تشکر

سلام.
امان از دست NOD32 ! ترجیحا آنتی ویروستون رو عوض کنید(Bitdefender-Kaspersky)
من گزارش شما رو بررسی نکردم.اما شما حتما این تاپیکها رو مطالعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[30vil]

با سلام خدمت اساتید عزیز

سیستم من avast روش نصبه جدیدا سیستم خیلی کند شده و avast یه تروجان پیدا میکنه به اسم visicom_antiphishing.exe به مسیرش رفتم پاک کنم اما پاک نشد!!

اینم لوگ سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

[maminsafari]

سلام.
من برنامه اش رو تست کردم.البته نسخه دارای رابط گرافیکی(آنلاین).اما فایل گزارشش رو پیدا نکردم.کجا میذاره؟
یه نسخه کنسولی داشت که بعد از اسکن به نظرم گزارش تهیه میکرد تا برای متخصصان ارسال بشه.
در کل اسکنرش شبیه به Norton Power Eraser بود و کاربردیه.

ممنون.


اگه رو دستکتاپ کپی کردیدو بعد اسکن کردید که رو دسکتاپ فولدری به نامش درست میکنه ولی اطلاعات را خودش آپلود میکنه موقع اسکن و یه شناسه برای گروه پشتیبانی میده که میتونید باهاش تیکت بزارید.

حالا چیزی هم پیدا کرد ؟
فیکسشون کرد؟
راهکارهای دیگه ای هم که جدیدا دیدم خیلی از این هم سریعتر میتونه مشکلات را لاگ گیری گنه و تیکتش هم خیلی راحته یافتم.

سلام.
امان از دست NOD32 ! ترجیحا آنتی ویروستون رو عوض کنید(Bitdefender-Kaspersky)
من گزارش شما رو بررسی نکردم.اما شما حتما این تاپیکها رو مطالعه کنید :
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دوست خوب نود مشکل نداره مشکل از سیستمتونه . یا آنتی ویروس دیگه هنوز روشه یا ویروسی و باید پاکسازی و لاگ انجام بشه که اگه مشکل زیاد باشه نهایتا پارتیشن بندی مجدد و تعویض ویندوز.
با این یه لاگ بدید مشکلا بررسی میکنیم البته قبلش یه اسکن با این آنتی ویروس بزنید.
یه اسکن
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه لاگ
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ایمیل بنده را بدید.

[siiina2]

دوستان لطفا كمك كنيد.
ايكن هاي مربوط به برنامه ها در start menu پاك شدن. ليست نرم افزارهام در Start>>programs پاك شده و فقط shortcut براي دو سه تا برنامه ديده ميشه.
ويندوزم ويستاست.
كسپرسكي اينترنت سكيوريتي استفاده ميكنم:


Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 1446, on 14/08/2012
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe
C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\vsnpstd3.exe
C:\Windows\System32\ctfmon.exe
C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe
C:\Program Files\Babylon\Babylon-Pro\Babylon.exe
C:\Windows\PixArt\Pac207\Monitor.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Program Files\DNA\btdna.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\ehome\ehmsas.exe
C:\Program Files\Synaptics\SynTP\SynToshiba.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSwMgr.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Program Files\Yahoo!\Messenger\ymsgr_tray.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe
C:\windows\ehome\ehtray.exe
C:\Windows\system32\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = Preserve
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {b54561db-0bbb-41b4-a814-df8301fe0a8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin \IE\rpbrowserrecordplugin.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - C:\Program Files\TechSmith\SnagIt 8\SnagItIEAddin.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [TPwrMain] C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE
O4 - HKLM\..\Run: [HSON] C:\Program Files\TOSHIBA\TBS\HSON.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\Toshiba\SmoothView\SmoothView.exe
O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE C:\Windows\system32\nvsvc.dll,nvsvcStart
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [snpstd3] C:\Windows\vsnpstd3.exe
O4 - HKLM\..\Run: [ctfmon] CTFMON.EXE
O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonToolbar\1.4.19.1\Babyl onToolbarsrv.exe" /md I
O4 - HKLM\..\Run: [Babylon Client] C:\Program Files\Babylon\Babylon-Pro\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [PAC207_Monitor] C:\Windows\PixArt\PAC207\Monitor.exe
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe"
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [ISUSPM Startup] C:\PROGRA~1\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe -startup
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [BitTorrent DNA] "C:\Program Files\DNA\btdna.exe"
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User '?')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User '?')
O4 - HKUS\S-1-5-21-2396349139-3903813544-2247997570-1000\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe (User '?')
O4 - HKUS\S-1-5-21-2396349139-3903813544-2247997570-1000\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe (User '?')
O4 - HKUS\S-1-5-21-2396349139-3903813544-2247997570-1000\..\Run: [Messenger (Yahoo!)] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet (User '?')
O8 - Extra context menu item: Add to Anti-Banner - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ie_banner_deny.htm
O8 - Extra context menu item: Translate this web page with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/ActionTU.htm
O8 - Extra context menu item: Translate with Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Action.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll
O9 - Extra button: Send to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: S&end to OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: &Virtual Keyboard - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\ievkbd.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] (file missing)
O9 - Extra button: URLs c&heck - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\klwtbbho.dll
O9 - Extra button: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O9 - Extra 'Tools' menuitem: Translate this web page with Babylon - {F72841F0-4EF1-4df5-BCE5-B3AC8ACF5478} - C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll
O16 - DPF: 55963676-2F5E-4BAF-AC28-CF26AA587566 - vpnweb.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\Windows\system32\browseui.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpda teService.exe
O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) - Kaspersky Lab ZAO - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2012\avp.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: Rapport Management Service (RapportMgmtService) - Trusteer Ltd. - C:\Program Files\Trusteer\Rapport\bin\RapportMgmtService.exe
O23 - Service: Remote Solver for COSMOSFloWorks 2008 - Unknown owner - C:\Program Files\SolidWorks\COSMOS\FloWorks\binCFW\StandAlone Slv.exe
O23 - Service: SolidWorks Licensing Service - SolidWorks - C:\Program Files\Common Files\SolidWorks Shared\Service\SolidWorksLicensing.exe
O23 - Service: teclmd - Reprise Software Inc. - C:\Program Files\Tecplot\RLM\rlm.exe
O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe
O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service: Cisco AnyConnect VPN Agent (vpnagent) - Cisco Systems, Inc. - C:\Program Files\Cisco\Cisco AnyConnect VPN Client\vpnagent.exe

--
End of file - 10826 bytes

[A M ! N]

دوستان لطفا كمك كنيد.
ايكن هاي مربوط به برنامه ها در start menu پاك شدن. ليست نرم افزارهام در Start>>programs پاك شده و فقط shortcut براي دو سه تا برنامه ديده ميشه.
ويندوزم ويستاست.
كسپرسكي اينترنت سكيوريتي استفاده ميكنم:

سلام..

امکان تغییر ویندوز ( لپتاپتون ) ندارین ؟ ویندوزتون که خیلی قدیمیه ، احتمالا Home basic هم باشه ، ویستا شاید مشکلاتش از Xp هم بیشتر باشه.

این کارهای پایین مشکل اصلی شما ( پریدن آیکان ها و لینکهای منوی استارت ) رو حل نمیکنه ، بلکه فقط ویندوز شما بهینه تر میشه.
راه اصلی در دست تعمیر ویندوز هستش. اگه هم برات امکان داشت یک عکس از وضعیت منوی استارت بزار.

برنامه رو مجدد اجرا کنید گزینه های پایین رو تیک بزنین و گزینه ی Fix checked رو بزنید.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[jolan57]

با سلام خدمت اساتید عزیز

سیستم من avast روش نصبه جدیدا سیستم خیلی کند شده و avast یه تروجان پیدا میکنه به اسم visicom_antiphishing.exe به مسیرش رفتم پاک کنم اما پاک نشد!!

اینم لوگ سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

سلام
این فایل رو من احتمال میدم مربوط به شرکت پاندا میباشد و ویروس نیست
این فایل رو در [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] l آپلود کنید و نتیجه رو اینجا بذارین
با نرم افزار زیر اسکن کنید و لوگ این نرم افزار رو هم در اینجا قرار دهید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[maminsafari]

با سلام خدمت اساتید عزیز

سیستم من avast روش نصبه جدیدا سیستم خیلی کند شده و avast یه تروجان پیدا میکنه به اسم visicom_antiphishing.exe به مسیرش رفتم پاک کنم اما پاک نشد!!

اینم لوگ سیستم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

با تشکر

یه اسکن با این برنامه داشته باشید و بزارید رو سیستم هم بمونه حتی اکسپایرش هم ویروس ها را نشون میده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد یه لطفی کنید و یه گزارش باآدرس ایمیل بنده با این ابزار بگیرید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این گزارش را باهاش ایرادات احتمالی که الان مشخص نیستند را میگیریم

[maminsafari]

دوستان لطفا كمك كنيد.
ايكن هاي مربوط به برنامه ها در start menu پاك شدن. ليست نرم افزارهام در Start>>programs پاك شده و فقط shortcut براي دو سه تا برنامه ديده ميشه.
ويندوزم ويستاست.
كسپرسكي اينترنت سكيوريتي استفاده ميكنم:


Logfile of Trend Micro HijackThis v2.0.4
--
End of file - 10826 bytes

یه اسکن با این برنامه داشته باشید و بزارید رو سیستم هم بمونه حتی اکسپایرش هم ویروس ها را نشون میده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

بعد یه لطفی کنید و یه گزارش باآدرس ایمیل بنده با این ابزار بگیرید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
این گزارش را باهاش ایرادات احتمالی که الان مشخص نیستند را میگیریم
البته با ایجاد اکانت جدید در ویندوزتون بتونی مشکل را موقطا حل کنید ولی اگه حاد باشه ویندوز را باید عوض کنید ولی قبلش اون کارها بدید.
یه لاگ هم از آنتی ویروس نصب شده که لینکش را دادم بدید.