مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[ahmad rayaneh]

سلام به همه ی رفقای پی سی ورلدی گلم!
اخیرا کامپیوترم به یه ویروس یا تروجان عجیب و جدید آلوده شده که وقتی به اینترنت وصل میشم فعال میشه و بد حالمو میگیره !
حالا اینکه چه جوری باید بگم اولین کار و یا نشونش شبیه یه ویروس یا تروجان قدیمی به اسم w32/jeefo است که یه پنجره ی Don't Send باز میکنه ولی بعدش یه دفعه مثل مواقعی که از یه بازی سنگین خارج میشیمو task bar یه جورایی ریفرش میشه ؛
و بعد اون تمام سرعت اینترنتو میگیره به طوری که هیچ دیتایی ارسال ودریافت نمیشه Y! Sign out میشه و انگار دیگه اصلا انگار وصل نیستی و همه اینا در حالیه که جفت مانیتورای ارسال و دریافت اینترنت مربوط به کانکشن روشنه
و مهم ترین کاری که میکنه نمیذاره دیسکانکت کنی ؛ علاوه بر اینکه نمیذاره پنجره ی Status باز شه , با راست کلیک روی آیکن کانکشن و انتخاب Disconnect هیچ عمل و تغییری انجام نمیشه و خط تلفنم همینطور اشغاله تا رستارت کنی !
این مساله بیشتر موقع چت و کار با Y! Messenger اتفاق میفته !
از دوستان خواهش میکنم هر چه سریعتر بندرو راهنمایی کنند.
مرسی

[ماراتون]

با سلام

سيستم من دچار مشكل خاصي شده . به اين صورت كه اگر در پنجره Explorer به پوشه هايي برم كه فايل فيلم هست و حالت View روي Tumb (بند انگشتي) باشه ويندوز پيغام ميده و بعد از كليك كردن دكمه پنجره بسته ميشه (يعني كل Explorer ويندوز دچار مشكل ميشه) . البته يك پروسه هم هست كه نميدونم مال ويندوز هست يا نه اسمش هم rundll32.exe هست. البته گاهي هم برنامه Internet Explorer و FireFox هم پيغام Close ميده. ميتونيد كمك كنيد

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
اين هم ليست پروسه ها كه با برنامه Procexp تهيه شده :
--------------------------------------------------------------------------
Process PID CPU Description Company Name
System Idle Process 0 90.63
Interrupts n/a Hardware Interrupts
DPCs n/a 3.13 Deferred Procedure Calls
System 4
SMSS.EXE 484 Windows NT Session Manager Microsoft Corporation
CSRSS.EXE 552 Client Server Runtime Process Microsoft Corporation
WINLOGON.EXE 576 Windows NT Logon Application Microsoft Corporation
SERVICES.EXE 620 Services and Controller app Microsoft Corporation
SVCHOST.EXE 776 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 856 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 900 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 948 Generic Host Process for Win32 Services Microsoft Corporation
SVCHOST.EXE 984 Generic Host Process for Win32 Services Microsoft Corporation
SPOOLSV.EXE 1132 Spooler SubSystem App Microsoft Corporation
MDM.EXE 1268 Machine Debug Manager Microsoft Corporation
NOD32KRN.EXE 1316 NOD32 Kernel Service Eset
NVSVC32.EXE 1344 NVIDIA Driver Helper Service, Version 93.71 NVIDIA Corporation
StarWindService.exe 1408 StarWind iSCSI Target (Alcohol Edition) Rocket Division Software
SpySweeper.exe 1444 Spy Sweeper Engine Webroot Software, Inc.
SSU.EXE 2872
alg.exe 1424 Application Layer Gateway Service Microsoft Corporation
LSASS.EXE 632 LSA Shell (Export Version) Microsoft Corporation
CSRSS.EXE 3412 Client Server Runtime Process Microsoft Corporation
WINLOGON.EXE 4024 Windows NT Logon Application Microsoft Corporation
wscntfy.exe 1172 Windows Security Center Notification App Microsoft Corporation
Explorer.EXE 1964 1.56 Windows Explorer Microsoft Corporation
procexp.exe 1448 4.69 Sysinternals Process Explorer Sysinternals
SOUNDMAN.EXE 4036 Realtek Sound Manager Realtek Semiconductor Corp.
daemon.exe 712 Virtual DAEMON Manager DT Soft Ltd.
rundll32.exe 3992 Run a DLL as an App Microsoft Corporation
TVRemote.EXE 1856
SchSvr.exe 3912 InterVideo Schedule Server InterVideo Inc.
WinRemote.exe 528 WinCinema Manager
nod32kui.exe 248 NOD32 Control Center GUI Eset
Acrotray.exe 4072 AcroTray Adobe Systems Inc.
FlashGet.exe 1836 FlashGet FlashGet.com
SpySweeperUI.exe 1704 Spy Sweeper Client Executable Webroot Software, Inc.
ctfmon.exe 4080 CTF Loader Microsoft Corporation
WinCinemaMgr.exe 1772 WinCinema Manager
################################################## ####


^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
اين هم گزارشات مربوط به برنامه hijack this
-----------------------------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 11:48:59 PM, on 5/8/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\TVRemote.EXE
C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe
C:\Program Files\InterVideo\WinDVR3\WinRemote.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe
C:\Program Files\FlashGet\FlashGet.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Webroot\Spy Sweeper\SSU.EXE
C:\Program Files\ProcessExplorer\procexp.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\svchost.exe
E:\Lock cd\hijackthis\HijackThis.exe

O2 - BHO: XBTP05231 Class - {031F120A-BBAF-45d8-B306-375F2A6B9398} - C:\PROGRA~1\ALCOHO~1\ALCOHO~2\a120_tb.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: &Save Flash - {4064EA35-578D-4073-A834-C96D82CBCF40} - C:\Program Files\Save Flash\SaveFlash.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Alcohol Soft - Alcohol 120% Toolbar - {1CE4EE89-2D5C-4361-AF3B-D902AB545381} - C:\Program Files\Alcohol Soft\Alcohol 120% Toolbar\a120_tb.dll
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll
O4 - HKLM\..\Run: [exflashservice] "C:\Program Files\EPOX\EFS\EZ_FLASH_SERVICE.exe" "5000"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [tvremote] C:\WINDOWS\TVRemote.EXE
O4 - HKLM\..\Run: [WinDVR SchSvr] "C:\Program Files\Common Files\InterVideo\SchSvr\SchSvr.exe"
O4 - HKLM\..\Run: [WinRemote] "C:\Program Files\InterVideo\WinDVR3\WinRemote.exe"
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Acrobat Assistant 7.0] "C:\Program Files\Adobe\Acrobat 7.0\Distillr\Acrotray.exe"
O4 - HKLM\..\Run: [Flashget] "C:\Program Files\FlashGet\FlashGet.exe" /min
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeperUI.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Adobe Acrobat Speed Launcher.lnk = ?
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O8 - Extra context menu item: &Download All with FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Download with FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Convert link target to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert link target to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert selected links to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: Convert selected links to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppendSelLinks.html
O8 - Extra context menu item: Convert selection to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert selection to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: Convert to Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECapture.html
O8 - Extra context menu item: Convert to existing PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIEAppend.html
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{2FCE0B01-74A9-4324-A1D4-1CCAE0DEFD32}: NameServer = 10.10.10.1 217.218.127.104
O17 - HKLM\System\CS1\Services\Tcpip\..\{2FCE0B01-74A9-4324-A1D4-1CCAE0DEFD32}: NameServer = 10.10.10.1 217.218.127.104
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
O23 - Service: Webroot Spy Sweeper Engine (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
################################################## ##

ممنون

[vtn54]

با سلام

سيستم من دچار مشكل خاصي شده . به اين صورت كه اگر در پنجره Explorer به پوشه هايي برم كه فايل فيلم هست و حالت View روي Tumb (بند انگشتي) باشه ويندوز پيغام ميده و بعد از كليك كردن دكمه پنجره بسته ميشه (يعني كل Explorer ويندوز دچار مشكل ميشه) . البته يك پروسه هم هست كه نميدونم مال ويندوز هست يا نه اسمش هم rundll32.exe هست. البته گاهي هم برنامه Internet Explorer و FireFox هم پيغام Close ميده. ميتونيد كمك كنيد

ممنون

دوست عزیز

من در این دو گزارش چیزی ندیدم Rundll32 هم مال خود ویندوز است اگر نود32 و اسپای سوییپر هم چیزی نشان نداده اند

احتمالا مشکل از ویروسها نیست.

[vtn54]

سلام به همه ی رفقای پی سی ورلدی گلم!
اخیرا کامپیوترم به یه ویروس یا تروجان عجیب و جدید آلوده شده که وقتی به اینترنت وصل میشم فعال میشه و بد حالمو میگیره !
حالا اینکه چه جوری باید بگم اولین کار و یا نشونش شبیه یه ویروس یا تروجان قدیمی به اسم w32/jeefo است که یه پنجره ی Don't Send باز میکنه ولی بعدش یه دفعه مثل مواقعی که از یه بازی سنگین خارج میشیمو task bar یه جورایی ریفرش میشه ؛
و بعد اون تمام سرعت اینترنتو میگیره به طوری که هیچ دیتایی ارسال ودریافت نمیشه Y! Sign out میشه و انگار دیگه اصلا انگار وصل نیستی و همه اینا در حالیه که جفت مانیتورای ارسال و دریافت اینترنت مربوط به کانکشن روشنه
و مهم ترین کاری که میکنه نمیذاره دیسکانکت کنی ؛ علاوه بر اینکه نمیذاره پنجره ی Status باز شه , با راست کلیک روی آیکن کانکشن و انتخاب Disconnect هیچ عمل و تغییری انجام نمیشه و خط تلفنم همینطور اشغاله تا رستارت کنی !
این مساله بیشتر موقع چت و کار با Y! Messenger اتفاق میفته !
از دوستان خواهش میکنم هر چه سریعتر بندرو راهنمایی کنند.
مرسی

دوست عزیز از چه آنتی ویروس و آنتی اسپایوری استفاده می کنی؟

[milad_badboy]

[]

دوست عزیز

فایل زیر راداونلود کن و آن را اجرا کن.( البته اگر ویروس مزبور اجازه اجرای آن را بدهد ) در صفحه اول گزینه

Do a system scan and save a logfile را انتخاب کن و گزارش اسکن را به طور کامل اینجا Copy&Past کن:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[ahmad rayaneh]

دوست عزیز از چه آنتی ویروس و آنتی اسپایوری استفاده می کنی؟

از McAfee enterprise اسمشو درست خاطرم نیست... ولی تو همین مایه ها و ورژن 8

[asextor]

سلام. من چند وقت پیش به این ویروس گرفتار شدم. کارشم اینه که گزینه اول درایو رو به Autorun تغییر میده و درایو فقط با راست کلیک -اوپن باز میشه . این ویروی کارهای دیگه ای هم میکنه ولی روی هر سیستمی متفاوته . مثل : خارج نشدن از ویندوز ، خاموش شدن یکباره کامپیوتر ، و... . تنها راه از بین بردن ویروس هم فرمت کردن درایو هست . اگه فایل هاتون برای شما مهمه یه درایو نسبتا خالی گیر بیارید و محتویات یه درایو دیگه رو روی اون بریزید و درایو رو فرمت کنید وبعد اونها رو به جای قبلی برگردونید . فقط یادتون باشه اگه حتی یه درایو رو فرمت نکردید نباید اونرو با دوبار کلیک باز کنید .

[dkhx2000]

چه جالب منم امشب سيستمم همين ويروس رو گرفت
چون حال و حوصله ي ور رفتن باهاش رو نداشتم اومدم با نورتون گاست ايميجي رو كه از ويندوز داشتم باز كردم و ويندوزم نو شد
البته يه مشكل هم دارم اونم اينه كه نورتون آنتي ويروس مثل مار بوا روي ويندوز چمبره زده و پاك هم نمي شه مي خواستم نود 32 ورژن جديد نصب كنم كه نزاشت اين كار رو انجام بدم يعني فعلا بي خيال

كار اين ويروس روي سيستم من اين بود كه بعد از چند دقيقه پيغام فيزيكال مموري ميداد و ميپريد از ويندوز بيرون

[MB_Danger]

سلام ...

این تاپیک به بخش آنتی ویروس و " [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] " منتقل شد .

موفق باشید .

[D o l f i n]

يكي از بهترين آنتي ويروسهايي كه ميتونه اينو پاك كنه pc cillin هستش