مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[Farahmand Farshidy]

سلام دوست عزیز

سیستم شما مورد حمله یک کرم قرار گرفته است که نامهای مختلفی دارد :

* Trojan.Agent.ahe (Rising)

* W32/SillyFDC-G (Sophos)

* W32/SillyFDC.G (Fortinet)

* W32/Sohanat.BD.worm (Panda)

* Win32.HLLW.Cung (Doctor web)

* Win32/Nuqel.A (Ca vet)

* Win32:Hakaglan [Wrm] (Alwil)

* Worm.Hakaglan.B (Virusbuster)

* Worm.Win32.AutoIt.e (Kaspersky)

* Worm/Hakaglan.A.2 (H+BEDV)

خوب دوست عزیز اولین و بهترین کار این است که از خود نورتون که روی سیستمت نصب است کمک بگیری برای

اینکار به ترتیب کارهایی را که می گویم انجام بده :

سلام دوست بینهایت عزیزم VTN54 :
خیـــــــــــــــــــــــ ـــــــــلی خیـــــــــــــــــــــــ ـــــــــلی ممنونتم عزیز:

شما مرا از یه حالتی نجات دادید که نزدیک بود تمام اطلاعاتی را که روی هاردم بود، از دست بدم که ارزش مادی و معنوی آن اطلاعات خیلی زیاد بود.
امیدوارم تا همیشه صحتمند، سرحال و مؤفق در امور زندگی خود باشید و آرزو میکنم تا هیچ هرگز کامپیوتر شما به ویروس و یا همچو برنامه های مضر آلوده نشود.
به امید خدمات بیشتر شما
ممنونتان
فرهمند

[rsh]

سلام دوستان به دادم برسید الان چند روزیه سرعت باز کردن صفحات اینترنت به صفر رسیده و دیگه هیچ سایتی رو باز نمیکنه مرورگرم مشکل نداره چون بعد از دانلود کرک یک برنامه به این روز افتاده ویروس یاب من که avast هست و همیشه بروز چیزی رو نشون نمیده به احتمال خیلی زیاد به اسپایور دچار شدم از برنامهno adwaer5 استفاده کردم چیزی نشون نداد
از شما دوستان درخواست یک برنامه ضد جاسوس قدرتمند همراه شماره سریال میخوام که این برنامه مزاحم رو برام پیدا کنه ثواب داره اگر کمک کنید چون ناچار شدم مشتری کافی نت چون با اینکه سرعت دانلود و اپلودم فرق نکرده اما هیچ صفحه ای باز نمیشه انگار سرعت صفره
دست یاری به شما دوستان دارم
کمککککککککککککککککککککککک ککککککککککککککککککککککککک ککککککککککککککککککککک

[S0R3N4]

حتما آخرین ورژن آنتی ویروس کسپرسکی رو دانلود کن بعد آپدیت کن همچنین یک آنتی اسپای ور خوب رو دستگات نصب کن (Spy Sweeper) و آپدیت کن و بعد با هر دوشون سیستمتو یک اسکن کن!!!
احتمال زیاد به نتیجه میرسی

[peyman_nn]

سلام vtn جان
من رفتم به shell ولی خودش نوشته شده بود Explorer.exe دوباره تایپ کردم ولی نشد
مشکلمم هنوز حل نشده
بازم ممنون
عزیزی

[vtn54]

سلام vtn جان
من رفتم به shell ولی خودش نوشته شده بود Explorer.exe دوباره تایپ کردم ولی نشد
مشکلمم هنوز حل نشده
بازم ممنون
عزیزی

نود32 چند ویروس را شناسایی کرد اگر می توانی نام دقیق آنها را برایم بنویس.

[peyman_nn]

سلام
win32/delf.yh را فقط شناسایی کرد که حداقل 40 فایل exe را مورد حمله قرار داده بود
الان بعد از نصب ویندوز سرعت سیستمم پایین اومده ( رم من 2 گیگه )
به نظر شما چیز دیگری هست که پاک نشده باشه
اگه هست بگید من توان شنیدنشو دارم

[vtn54]

سلام
win32/delf.yh را فقط شناسایی کرد که حداقل 40 فایل exe را مورد حمله قرار داده بود
الان بعد از نصب ویندوز سرعت سیستمم پایین اومده ( رم من 2 گیگه )
به نظر شما چیز دیگری هست که پاک نشده باشه
اگه هست بگید من توان شنیدنشو دارم

سلام دوست عزیز

این تروجان خودش را به داخل چند پروسه اساسی ویندوز تزریق می کند که عبارتند از :

explorer.exe
services.exe
lsass.exe
smss.exe
csrss.exe
winlogon.exe

پاک کردن این کدهای تزریق شده تقریبا غیر ممکن است چون باعث آسیب به این پروسه های حیاتی ویندوز می شود

شما گفتید که ویندوز را دوباره نصب کرده اید .اگر پارتیشن ویندوز را فرمت کرده و سپس ویندوز نصب کرده باشید این

فایلهای آلوده با فایلهای تازه جایگزین می شوند ولی اگر ویندوز را Repair یا Upgrade کرده ای ممکن است این کدها

باقی مانده باشند .از طرف دیگر ممکن است علاوه بر این تروجان ویروسهای دیگری هم روی سیسمت باشند که

نود32 آنها را شناسایی نکرده است .من همان اول گفتم که با این میزان آلودگی کار پاک کردن سیستم به طور کامل

غیر ممکن است ولی توصیه های قبلی مرا که به خاطر داری آنها را امتحانی بکن شاید کمکی بکند .

[moj63]

از تمام بچه ها میخوام اگر در مورد ویروس atuorun بر روی درایوها تاثیر مگذاره یه راهنمایی منو بکنند روی درایوها من تاثیر گذاشته وقتی دبل کلیک می کونم search باز میشه مال دوستمم چند تا از دوستا مم همین طوری شده.

[*Batman*]

میشه فایلهای بالا رو از طریق داس جایگزین کرد.ولی معلوم نیست ویروسه از بین بره.
من بالاخره نفهمیدم شما چندتا ویندوز دارید.

[bb]

منم این کار رو کردم ولی متاسفانه مهمترین عکس هام بر نگشتن .
ممنون از راهنماییت