آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[kases]

سلام.....
.........من دیشب فلش رو خونه فامیلمون بردم و یک سری عکس ریختم توش ولی وقتی اوردمش خونه طبق معمول با eset اسکن کردم.......وقتی از صفحه اصلی eset بوسیله با گزینه costum scan اینکارو کردم بار اول هر 5 تا ویروس رو پیدا کرد و پاک کرد.بعد از اسکن کردن هر چی داخل فلش رو گشتم اثری از از فایلها و عکسها نبود در حالی که حجم فلش رو که میدیدی که پر است و فضای خالی وجود نداره و اینکه وقتی که دوباره اسکن کردم دیدم که در پنجره اسکن اسم فایلها رو میاره و اونها رو اسکن میکنه و دیگه خبری از ویروس نیست..........حالا میخواستم ببینم مطمعنا با اسکن اولیه و حذف ویروسها و باز کردن فلش دیگه ویروس به سیستم راه پیدا نکرده باشه؟
smart security buis edit 4

سلام

پیشنهاد میکنم انتی ویروس دیگری جایگزین ناد32 کنید این انتی ویروس در پاکسازی ضعیف عمل میکنه

در مورد مخفی شدن فایلهای فلشتون این پست ببینید کامل توضیح داده شده مراحل به دقت انجام بدید


[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سیستم خودتون با برنامه mbam اسکن کنید از لینک پایین میتونید دانلود کنید قبل از اسکن اپدیتش کنید

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*IN*]

سلام
این فایل مربوط به سیستم یکی از رفیقامه...
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
میگه "سیستمم کند شده و موقع شروع شدن یه صفحه میاد و از صفر تا صد رو پر میکنه"
من میگم اگه یه بار با دیسک ویندوزش ریپیر کنه درست میشه فقط جهت اطمینان ممنون میشم شما هم یه نگاه بکنید...

[Hitman-Group]

سلام
انتی ویروس : نورتون 2012
توضیح : cpu 100% و کندی شدید سیستم!و جدیدا اجرا نشدن برنامه ها از روی شرکات!
فکر کنم jeefo هست ولی نورتون پیداش کرد و پاکش کرد ولی هنوز سیستم کاملا کند هست!و فکر کنم scvhost هست!
با bitdefender jeefo remover هم اسکن زدم ولی چیزی پیدا نکرد!

این لینک فایل log من!

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون!

[favfavfav]

سلام
من ویروس BKA رو گرفتم، المانیه، چند ثانیه بعد از لود شدن ویندوز، همه چیز قفل میشه و میره به صفحه مورد نظر و هیچ کاری نمیتونم کنم. راه حل های مختلف رو هم امتحان کردم اما جواب نداده. ممنون میشم اگر راهنمایی بفرمایید.

سیستم عامل: ویندوز 7
انتی ویروس: ESET Smart security 5

اینم Log file من هست.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*Batman*]

سلام
انتی ویروس : نورتون 2012
توضیح : cpu 100% و کندی شدید سیستم!و جدیدا اجرا نشدن برنامه ها از روی شرکات!
فکر کنم jeefo هست ولی نورتون پیداش کرد و پاکش کرد ولی هنوز سیستم کاملا کند هست!و فکر کنم scvhost هست!
با bitdefender jeefo remover هم اسکن زدم ولی چیزی پیدا نکرد!
این لینک فایل log من!
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
ممنون!

سلام.
نورتون رو دقیقا طبق [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] تنظیم کنید و پوشه Windows رو اسکن کنید.
برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دریافت کنید و فایل getservice.bat رو اجرا کنید.
گزارش برنامه در قالب یک فایل متنی به همین نام خواهد بود.اون گزارش رو اینجا قرار بدید.

[BoBo_6600]

سلام خسته نباشید
الان دو روزه وقتی میخوام با گوگل سرچ کنم این پیغام رو بهم میده

Google

Sorry...

We're sorry...

... but your computer or network may be sending automated queries. To protect our users, we can't process your request right now.

See [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] for more information.

این هم فایل لوگ:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

در ضمن سرعت اینترنتم رو هم کم کرده.
یه مشکل دیگه هم قبلا داشتم! یعنی الانم دارم اما موقتا حل کردمش!
بعد از یه مدت اتصال به اینترنت، اینترنتم قطع میشه و مجبور میشم ریستارت کنم تا دوباره بتونم به نت وصل بشم! البته یه نرم افزار دانلود کردم که پورت های اضافی رو ببنده، و بعد از بستن پورتهای اضافی دیگه این مشکل رو ندارم، ولی خب وقتی به اون پورتها احتیاج پیدا کنم و بخوام بازشون کنم دوباره همون مشکل پیش میاد. ( نرم افزار steam برای بازیهای انلاین از همون پورتها استفاده میکنه)

[godfather_mk]

قطعی ترین راه حلش که همیشه برای من جواب داده همین بوده..

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگه آنتی ویروسی فعلا داری استفاده میکنی ، غیرفعالش کن

چون اجازه ی ویرایش اون فایل رو بهت نخواهد داد.

بالاخره تونستم فایل، هاست رو جایگزین کنم. کار دیگه هم باید انجام بدم؟
by the way, i like your avatar

[baran310]

سلام. وقتتون بخیر.
با تو جه به راهکاری که جناب jolan57 در این آدرس [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] در مورد نحوه رفع مشکلم ارایه داده بودن، فایل لوگ رو آپلود میکنم. از اینکه وقت میذارید و بررسی میکنید متشکرم.
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[mohammad2407]

سیستم من مشکلی نداره یعنی خوب داره کار میکنه فقط وقتی سی شارپ باز میکنم وقتی میبندمش سیستم خود به خود ریست میشه ( این مشکل فقط روی سی شارپ است )

ویندوز XP

انتی ویروس نود 32 قانونی

نرم افزار جاسوسی : ندارم

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*Batman*]

سیستم من مشکلی نداره یعنی خوب داره کار میکنه فقط وقتی سی شارپ باز میکنم وقتی میبندمش سیستم خود به خود ریست میشه ( این مشکل فقط روی سی شارپ است )
ویندوز XP
انتی ویروس نود 32 قانونی
نرم افزار جاسوسی : ندارم
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام
ویژوال استادیو رو در Safe Mode باز و بسته کنید و ببینید بازم این اتفاق میفته یا نه؟
یه یوزر جدید بسازید و در اون ویژوال استادیو رو تست کنید.