مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[ebl]

دوستان سلام
من يه ويروس گرفته كامپيوترم و اين ويروس كارش اينه كه به اسم همه ي فولدرهايي كه كليك مي كنم فايل اجرايي (exe) مي سازد و فولدرهاي اصلي را هيدن(مخفي) مي كند . كه غير قابل ديدن در ويندوز است و در nc هم به صورت فولدر هيدن نشون ميده . يعني يه فواد يه نام گلچين دارن و يه فايل به نام گلچين .exe مي سازه كه اگه گلچين .exe را پاك كنم ديگه اون فايل را اصلا نشون هم نمي دهد مگر در nc به صورت هيدن و از هيدن هم بيرون نميادش- ديوونه شدم خواهشن كمك كنيد اجرتون با هموني كه تو دلتون هست.
[IMG]C:\1.bmp[/IMG]

[Booseh_ye_Irani]

دوست من

این فایلی که لینکش را گذاشته اید اولا یک فایل با پسورد zip است نه rar در ثانی حاوی یکی از تم های برنامه Windows Blind

است نه یک فایل فشرده دیگر .فکر می کنم لینک را اشتباه گذاشته اید. شناخت این ویروس اولین قدم برای پاک

کردن ان است ولی با توجه به شرحی که داده اید ممکن است بازیافت کامل سیستمتان مقدور نباشد و بهترین راه

همان فورمت هارد باشد ولی اگر امکانش مقدور نیست علاوه بر گذاشتن لینک آن فایل من پیشنهاد می کنم آخرین

نسخه کاسپرسکی ( نسخه 7.0.0.125 ) را روی یک سیستم تمیز دیگر نصب کنید و پس از آپدیت آن یک

RescueCD با ان ایجاد کنید و سیستم را با آن بالا بیاورید .علاج قطعی مشکل شما احتمالا همین راه است اگر

سوالی بود در خدمتتان هستم.

ممنون، خسته نباشيد.

[mordeshor]

راستش گوشیم یه ویروسی گرفت که همه فایل هاش تو گوشی مخفی شد بعد مموری رو به کامپوتر وصل کردم وبا nod32دیروز آپدیت شده اسکن کردم بعد کشتن 40 50 تا ویروس حالا یه فولدر خالی 450گابایتی دارم
اگه اسم بعضی فولدر ها که یادم هست رو تو ادرس بار بزنم فولدر باز میشه ولی من اسم همه فولدر ها یادم نیست
حالا چیکار کنم که ازاین حالت در بیان
البته این فایل ها با hidden ها و فایل های سیستمی مخفی معمولی ویندوز فرق می کنن

[S0R3N4]

کامپیوتر من ویروسی شده، بدجوری هم ویروسی شده . مشکل اینجاست که نمی دونم با این ویروس چیکار کنم. در ضمن اسمش رو هم نمی دونم. از علائمش اینه که موقعی که روی هر درایوی به جزدرایو "C" که درایو ویدنوزم باشه، کلیک راست می کنم گزینه های Open و Explore به صورت به هم ریخته نشون داده می شه و کار نمی کنه. در ضمن اگه سعی کنم "System Poperies" یا "Regedit" یا "msconfig" رو باز کنم به سرعت بسته می شن و عملاً دسترسی بهشون امکان نداره. از قسمت folder option هم نمی تونم گزینه "نشون دادن فایلهای پنهان" رو فعال کنم. در ضمن روی هر چیزی هم کلیک می کنم توی یه صفحه جداگانه باز می کنه. تنظیم توی "فولدر اوپشن" هم تأثیری نداره. دیگه اینکه حتی اگه ویندوز رو هم عوض کنم، فایده ای نداره، چون بلافاصله بعد از نصب ویندوز این ویروس ابله فعاله.
با آنتی ویروسهای avast! و panda هم (آپدیت شده) نتونستم این ویروس سمج رو پاک کنم. (ظاهراً اصلاً نمی تونن شناسایی اش کنن!) اجازه نصب به آنتی ویروسهای nod32 و kaspersky هم نمی ده. حتی اگه بلافاصله بعد از نصب یه ویندوز تازه باشه. وسط نصب قطعشون می کنه.
دو تا پروسه هم به نامهای "yreghpl.exe" and "wbegdwp.exe" توی Task Manager هست که بسته نمی شه. یعنی دوباره بلافاصله اجرا می شه.

حالا شما بگید من چیکار کنم

[aryamtz]

ببینم این دیگه چیه با هر کلیک راستی که میخوام refresh میزنمدو عدد پیغام همین شکلی ظاهر میشه میتونید کمکم کنید

[Persian.Boy]

کامپیوتر من ویروسی شده، بدجوری هم ویروسی شده . مشکل اینجاست که نمی دونم با این ویروس چیکار کنم. در ضمن اسمش رو هم نمی دونم. از علائمش اینه که موقعی که روی هر درایوی به جزدرایو "C" که درایو ویدنوزم باشه، کلیک راست می کنم گزینه های Open و Explore به صورت به هم ریخته نشون داده می شه و کار نمی کنه. در ضمن اگه سعی کنم "System Poperies" یا "Regedit" یا "msconfig" رو باز کنم به سرعت بسته می شن و عملاً دسترسی بهشون امکان نداره. از قسمت folder option هم نمی تونم گزینه "نشون دادن فایلهای پنهان" رو فعال کنم. در ضمن روی هر چیزی هم کلیک می کنم توی یه صفحه جداگانه باز می کنه. تنظیم توی "فولدر اوپشن" هم تأثیری نداره. دیگه اینکه حتی اگه ویندوز رو هم عوض کنم، فایده ای نداره، چون بلافاصله بعد از نصب ویندوز این ویروس ابله فعاله.
با آنتی ویروسهای avast! و panda هم (آپدیت شده) نتونستم این ویروس سمج رو پاک کنم. (ظاهراً اصلاً نمی تونن شناسایی اش کنن!) اجازه نصب به آنتی ویروسهای nod32 و kaspersky هم نمی ده. حتی اگه بلافاصله بعد از نصب یه ویندوز تازه باشه. وسط نصب قطعشون می کنه.
دو تا پروسه هم به نامهای "yreghpl.exe" and "wbegdwp.exe" توی Task Manager هست که بسته نمی شه. یعنی دوباره بلافاصله اجرا می شه.

حالا شما بگید من چیکار کنم

یدونه عکس از پروسه های فعال سیستمت رو اینجا بزار تا بشه بهتر نظر داد. در ضمن این دو تا پروسه هم توش باشن.

[vtn54]

دوستان سلام
من يه ويروس گرفته كامپيوترم و اين ويروس كارش اينه كه به اسم همه ي فولدرهايي كه كليك مي كنم فايل اجرايي (exe) مي سازد و فولدرهاي اصلي را هيدن(مخفي) مي كند . كه غير قابل ديدن در ويندوز است و در nc هم به صورت فولدر هيدن نشون ميده . يعني يه فواد يه نام گلچين دارن و يه فايل به نام گلچين .exe مي سازه كه اگه گلچين .exe را پاك كنم ديگه اون فايل را اصلا نشون هم نمي دهد مگر در nc به صورت هيدن و از هيدن هم بيرون نميادش- ديوونه شدم خواهشن كمك كنيد اجرتون با هموني كه تو دلتون هست.
[IMG]C:\1.bmp[/IMG]

دوست من

سری به لینک زیر بزن ببین مشکلت حل می شود یا نه :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[vtn54]

راستش گوشیم یه ویروسی گرفت که همه فایل هاش تو گوشی مخفی شد بعد مموری رو به کامپوتر وصل کردم وبا nod32دیروز آپدیت شده اسکن کردم بعد کشتن 40 50 تا ویروس حالا یه فولدر خالی 450گابایتی دارم
اگه اسم بعضی فولدر ها که یادم هست رو تو ادرس بار بزنم فولدر باز میشه ولی من اسم همه فولدر ها یادم نیست
حالا چیکار کنم که ازاین حالت در بیان
البته این فایل ها با hidden ها و فایل های سیستمی مخفی معمولی ویندوز فرق می کنن

سری به لینک زیر بزنید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[mordeshor]

نه عزیز اینقدر هم دیگه شوت نیستم
اینا با فایل های سوپر هایدن ویندوز که از فولدر اپشن نمایش داده میشن فرق میکنن
ضمنا گفتم که

اگه اسم بعضی فولدر ها که یادم هست رو تو ادرس بار بزنم فولدر باز میشه

که در مورد هایدن و سوپر هایدن وینذوز این فرق میکنه و همچین کاری نمیشه کرد

این فولدر های مخفی مثل فولدر های مخفی دا خل سی دی هاست که فقط با Iso buster نمایش داده میشه
ولی من تا حالا غیر از رو سی دی روی هارد این فولدر هارو ندیده بودم.

من ویروس رو کشتم اما nod32خواص فولدر هارو عادی نکرد

[vtn54]

نه عزیز اینقدر هم دیگه شوت نیستم
اینا با فایل های سوپر هایدن ویندوز که از فولدر اپشن نمایش داده میشن فرق میکنن
ضمنا گفتم که
که در مورد هایدن و سوپر هایدن وینذوز این فرق میکنه و همچین کاری نمیشه کرد

این فولدر های مخفی مثل فولدر های مخفی دا خل سی دی هاست که فقط با Iso buster نمایش داده میشه
ولی من تا حالا غیر از رو سی دی روی هارد این فولدر هارو ندیده بودم.

من ویروس رو کشتم اما nod32خواص فولدر هارو عادی نکرد

دوست عزیز

آیا روشی را که در آن تاپیک گفته شده امتحان کردید یا همینطوری این حرف را می زنید ؟ نود 32 ویروس را با چه نامی

شناخته است ؟