آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[jolan57]

سلام اینا با آنتی ویروس شید بهم داده
نتیجه شو میشه زحمت بکشید بگین مرسی
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یا
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستم شما ویروسی شده , شید آنتی ویروس یک فیک آنتی هست بعد از پاکسازی حتما پاکش کنید و یک نرم افزار دیگه نصب کنید
این فایل رو برای ما در قالب یک فایل زیپ شده با پسودر infected برای ما آپلود کنید با اینکه من احتمال میدم یک Trojan.Dropper باشد
C:\Windows\propa.exe

[M343]

سیستم شما ویروسی شده , شید آنتی ویروس یک فیک آنتی هست بعد از پاکسازی حتما پاکش کنید و یک نرم افزار دیگه نصب کنید
این فایل رو برای ما در قالب یک فایل زیپ شده با پسودر infected برای ما آپلود کنید با اینکه من احتمال میدم یک Trojan.Dropper باشد
C:\Windows\propa.exe

این فایل رو چند روز پیش خود شید قرنطینه کرد و الان موجود نیست
من که ازش راضی هستم
قبلا نود به روز داشتم
یه مدتم avg

کاسپر هم که با سیستمم نمیخونه وگرنه نصب میکردم

فعلا تنها راهم همین شیده که از نود 32 برا من بهتر جواب داده

راه دیگه وجود داره ؟

اینم فایلهای قرنطینه



ممنون

[jolan57]

این فایل رو چند روز پیش خود شید قرنطینه کرد و الان موجود نیست
من که ازش راضی هستم
قبلا نود به روز داشتم
یه مدتم avg

کاسپر هم که با سیستمم نمیخونه وگرنه نصب میکردم

فعلا تنها راهم همین شیده که از نود 32 برا من بهتر جواب داده

راه دیگه وجود داره ؟

اینم فایلهای قرنطینه



ممنون

اول اینکه شما مشکل سیستمتون رو نگفتین
جالبه شید قرنطینه کرده ولی هنوز بر روی سیستم شما فعاله ؟!
احتمالا به این خاطر است که شید توانایی اسکن ریجستری رو نداره البته اگه خود فایل رو قرنطینه کرده باشه مشکلی پیش نمیاد
با نرم افزار زیر اسکن کنید و فایل های پیدا شده رو پاک کنید , یک لوگ آخر اسکن به شما میده اون لوگ رو واسه ما آپلود کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خود نرم افزار و آپدیتش 10 15 مگ بیشتر نمیشه

[M343]

اول اینکه شما مشکل سیستمتون رو نگفتین
جالبه شید قرنطینه کرده ولی هنوز بر روی سیستم شما فعاله ؟!
احتمالا به این خاطر است که شید توانایی اسکن ریجستری رو نداره البته اگه خود فایل رو قرنطینه کرده باشه مشکلی پیش نمیاد
با نرم افزار زیر اسکن کنید و فایل های پیدا شده رو پاک کنید , یک لوگ آخر اسکن به شما میده اون لوگ رو واسه ما آپلود کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

خود نرم افزار و آپدیتش 10 15 مگ بیشتر نمیشه

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مشکل وقتی با dvbdream نرم افزار کارت ماهواره (اسکای استار)
یا نرم افزار سنگین کار میکنم سیستم هنگ میکنه

قبلا هنگ نمیکرد

[jolan57]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
مشکل وقتی با dvbdream نرم افزار کارت ماهواره (اسکای استار)
یا نرم افزار سنگین کار میکنم سیستم هنگ میکنه

قبلا هنگ نمیکرد

یک نکته جالب اینه که شید فایل hosts شما رو پاک کرده احتمالا آدرس آلوده پیدا کرده و فایل رو به طور کامل پاک کرده
ابتدا اون رو از قرنطینه خارج کنید و سپس ادیتش کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از متن استفاده شده در سایت زیر استفاده کنید برای ویندوز 7

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دلیل سنگینی سیستم شما هم اینه که برنامه های زیادی در استارت اپ دارین و وقتی برنامه سنگینی باز میکنید سیستم هنگ میکنه
در قسمت سرچ ویندوز تایپ کنید msconfig و در قسمت استارت آپ تیک تمام برنامه به جز برنامه هایی که احساس میکنید با بالا آمدن ویندوز به آن نیاز دارین مثل آنتی ویروس بردارین
اکثر برنامه هایی که من میبینم ران هستند غیرضروری هستند
من هنوز هم اعتقاد دارم شید آنتی ویروس رو پاک کنید البته این فقط نظر من است و قصد تحمیل به شما رو ندارم

[M343]

یک نکته جالب اینه که شید فایل hosts شما رو پاک کرده احتمالا آدرس آلوده پیدا کرده و فایل رو به طور کامل پاک کرده
ابتدا اون رو از قرنطینه خارج کنید و سپس ادیتش کنید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
از متن استفاده شده در سایت زیر استفاده کنید برای ویندوز 7

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

دلیل سنگینی سیستم شما هم اینه که برنامه های زیادی در استارت اپ دارین و وقتی برنامه سنگینی باز میکنید سیستم هنگ میکنه
در قسمت سرچ ویندوز تایپ کنید msconfig و در قسمت استارت آپ تیک تمام برنامه به جز برنامه هایی که احساس میکنید با بالا آمدن ویندوز به آن نیاز دارین مثل آنتی ویروس بردارین
اکثر برنامه هایی که من میبینم ران هستند غیرضروری هستند
من هنوز هم اعتقاد دارم شید آنتی ویروس رو پاک کنید البته این فقط نظر من است و قصد تحمیل به شما رو ندارم

استارت آپ رو کم کردم خیلی تاثیر داشت ممنونم

فایل هاست فکر کنم مقصر خودم بودم چون شید گفت مشکوکه من قرنطینه زدم

ازتون ممنونم

[shafagh1991]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

البته این فایل که اپ کردم از ادرس notepad c :\windows\system32\drivers\ets\host
هست و اون لوگی که خود نرم افزار بعد اسکن کردن نشون میداد یه چیز دیگه بود و طولانی تر
و اما مشکلم :
لپتاپم dell 5010 هست و از وقتی که خریدمش و بعداز مدتی برای اولین بار ویندوزش رو عوض کردم این مشکل برام پیش اومده. به این صورت که این مشکل فقط هنگام اتصال به اینترنت پیش میاد. اگه یه لحظه ارتباط قطع بشه. یا موقعی که وصل هستم لپتاپم sleep بشه بعدش هنگ میکنه. موس و کیبرد به هیچ وجه کار نمیکنن و فقط میتونم با پاور خاموشش کنم. از انواع ویندوزها هم استفاده کردم. تو دو سالی که لپتاپمو خریدم دو دفعه به طور اتفاقی بعداز نصب ویندوز این مشکلو نداشتم. برای همین فکر نمیکنم مشکل سخت افزاری باشه.
چندروز پیش برای یکی از دوستام ویندوزش روعوض کردم و یه سری فایل از لپتاپم ریختم روش. لپتاپ اون vaio cs هست. الان اونم همین مشکلو داره. با اینکه رو لپتاپش node 32 نصب کرده بودم و اپدیت هم بود هیچ ویروسی تشخیص داده نشد.
مشکل از درایور وایرلس و بلوتوث هم نیست . چون وقتی با کابل وصل میشم و وایرلس خاموشه بازم این مشکل هست. درایورا رو با driver genius دانلود کردم. حدس زدم شاید مشکل trojan باشه. trojan killer و kaspersky نصب کردم. یه سری توی رجیستری و درایو C پیدا شد. اونا رو پاک کردم و دوباره ویندوز نصب کردم. قبل از اینکه هیچ درایوی رو باز کنم trojan killer و kaspersky نصب کردم و آفلاین اپدیتش کردم. دوتا دیگه تو رجیستری پیدا شد. پاک کردمو دوباره اسکن کردم چیزی نبود بعد درایورا رو نصب کردم. اما هنوزم باقطع و وصل شده اینترنت هنگ میکنه. از انتی ویروس تو حالت بوت هم استفاده کردم چیزی پیدا نشد. البته اپدیتش مال 2011 هست. مشکلم هرروز داره حادتر میشه. اگه وایرلس لپتاپم روشن باشه و به اینترنت هم وصل نباشم با sleep شدن لپتاپ هنگ میکنه. و یک روزه که اگه اینترنتم هم قطع و وصل نشه و فقط فیلترشکنو باز کنم هنگ میکنه.ویندوزم 7 هست و در حال حاضر kaspersky روش نصبه اما قبلا نود بوده.

[shafagh1991]

chera hichkas beman komak nemikoneeeeeeeeeeeeeeeeeeeeeeeeeeeeeee

[A M ! N]

سلام.

لینکت برای من کار نکرد. مثال Freeze بعد از حالت Sleep که خیلی دیدم. بیشتر به خاطر درایورها هستش.

مطمئنین که اون درایورهایی که نصب کردین Third-party نیست و اورجینال هستند ؟

به Device manager برو ، روی Mouse دابل کلیک کن ، به Power management برو و تیک گزینه ی Allow this device to wake the computer رو بردار.
ضمنا بهتره کلا قابلیت Sleep و Hibernate رو غیرفعال کنی.


پست اول این تاپیک رو بخون و لوگ برنامه ی HijackThis رو در یک سرور ایرانی آپلود کن.

از حالت Safe mode نگفتی مشکلی داری یا نه، به حالت Safe mode and network برو و نتیجه رو بگو.

[shafagh1991]

موقعی که
scan system and save a logfile رو میزنم ارور زیر رو میده :


for some reasons ur system denied wirting on the hosts file

if any hijacked domains are in this file, hijack this may NOT be able to fix this

if that happens u need to adit the file urself. to do this run :

notepad c:\windows\system32\drivers \.....\hosts

find the line(s) hijackThis reports and delete them.

save the file as hosts and reboot

من این کارایی که گفتو نکردم و اوکی و زدم دوباره یه ارور دیگه داد که نمیتونه ادرس زیر و پیدا کنه و یه جدید ایجاد کنه ؟ که من
yes زدم. c:\program files(x86)\Trend micro\hijackTish\hijackthis.logfile

حالا با این شرایط لوگم اینه:



[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]


مطمئن نیستم درایورام اورجینال باشن...
توی device manager برای موس power management نداره. فقط سه تا تب داره : general - driever - details
من وقتی لپتاپم sleep میشه با تکون دادن موس بالا نمیاد. یا power رو میزنم یا lid رو باز میکنم.
استفاده از hibernate چه مشکلی داره؟


تو حالت safe mode مشکلی نداشتم. البته 2-3 باری restart کردم ... چون وسط لود شدن فایلها گیر میکرد.... البته تو این حالت کیبردم کار میکرد

من وقتی لپتاپم sleep میشه با تکون دادن موس بالا نمیاد. یا power رو میزنم یا lid رو باز میکنم.