مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها ( ابتدا پست اول را ببینید )

[vtn54]

سلام.وقتی ویندوز بالا می یاد پیغامtemp.exe می اید وبعدهمه فولدرهاحجم65کیلوبایت رانشان میدهندوهرچی هست فقط میدانم تروجان مهسا کهnew Folder در داخل خودش میسازد نیست....کمک کنید

سلام دوست عزیز

اول System Restore را غیر فعال کن بعد این برنامه را داونلود و اجرا کن و پس از آن با یک آنتی ویروس درست و حسابی یک بار دیگر

سیستم را اسکن و هر چه را پیدا کرد پاک کن باز اگر مشکلی بود ما در خدمتیم:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[bahdar]

نرم افزارها باز نمی شوند ولی امتحان می کنم اما7-6 مگابایته!!!

[bahdar]

این همه دانلود کردم ولی نشد.
اگه ویندوز عوض کنم که همه فایل هام میپره و نرم افزار رایترمم عین بقیه خرابه!

[bootable]

من سیستمم دچار یه ویروس شده که وقتی ویندوز رو هم عوض کردم، هنوز هستش. این ویروس به طوریه که وقتی به جزییات یه پوشه نگاه می کنی، پوشه حجم خودش رو داره ولی وقتی واردش میشی چیزی نیست!
فکر کنم حساسیتش فقط به فایل های صوتی، تصویری و عکس باشه. با آنتی ویروس های آپدیت شده NOD32 ـ McAfee ـ Norton ـ Avast ـ AVG ـ Big Defender سیستم رو چک کردم ولی هیچ چیزی پیدا نشد.
اینو هم بگم با نرم افزار هایی مثل Nero میشه فایل ها رو نگاه کرد

[sibsabz]

با سلام
قبلا هم این مشکل را مطرح کرده ام ولی کسی نتوانسته کمکم کند.

اخیرا مبتلا به ویروسی شدم که عملکردی مشابه jeefo دارد یعنی در taskmanager من 7 عدد فایل svchost فعال است که در صورت بستن یکی از آنها فرمان خاموش شدن تا 60 ثانیه را میدهد.

ولی برخلاف jeefo که مصرف cpu را بالا می برد این ویروس 80 درصد پهنای باند مرا می بلعد و شروع بع دانلود چیز های ناشناخته می کند. در حالیکه 10 کی دانلود دارم فقط 2 کی به فایلم اضافه میشود. ضمنا فوق العاده هوشمند است و وقتی شما کاری نمیکنید او هم به اینترنت کاری ندارد . ولی به محض شروع وبگردی یا دانلود برنامه او هم با تمام وجود شروع با دانلود می کند.

در صورتیکه دوستان در این مورد اطلاعاتی دارند لطفا کمک کنن.
الان کسپر 7 آپدیت دارم و لی یک وانت وبروس کش را هم امتحان کرده ام و به نتیجه نرسیدهام .
با تشکر

[Persian.Boy]

این همه دانلود کردم ولی نشد.
اگه ویندوز عوض کنم که همه فایل هام میپره و نرم افزار رایترمم عین بقیه خرابه!

چی نشد؟ آنتی ویروس باز نمیشه یا اینکه چیزی رو تشخیص نداده.

با این مشخصاتی که شما گفتید حتما این آنتی ویروس اون رو شناسایی میکنه چون دارای هوش مصنوعی قویی هست.

اگر نرم افزار قابل اجرا شدن نیست بهترین کارتون اینه که اونو در Safe Mode اجرا کنید. برای ورود به Safe Mode وقتی که

ویندوز در حال بالا آمدن است قبل از اینکه بالا بیاد و شروع به لود کنه شما دکمه F8 و در بعضی سیستم ها ممکنه F10

باشه رو بزنید. بعد برید روی قسمتی که نوشته Safe Mode و Enter رو بزنید.

در هنگام ورود به این قسمت هم هر پیغامی دریافت کردید Yes رو بزنید. و قبل از اجرای DureIt نام آن را تغییر دهید و بعد

اجراش کنید. مثلا اسمش رو بزارید Ghofl Shekan و یا هر چیزی که دوست داشتید.

[bahdar]

اجرا نشد!
الان این راهو امتحان می کنم.نتیجه را میگم.

[bahdar]

من الان safe mod کردم.
نتیجه:نیومد.
توضیح:کامپیوتر را ریستارت کردم و وقتی بالا آمد سریع و یکسره f8 زدم تا صفحه سیاهی اومد که اولین گزینش safe mod بود رفتم رو اون و اینتر زدم.یه صفحه اومد که توش کلی چیز نوشته بود(صفحه سیاه) .فکر کنم یه لیست آدرس بود!بعد من کاری نکردم سیستم ریستارت شد .فکر کنم 4 تا گزینه داشت یکیش safe mod و دیگری یه چیزی ویندوز نرمالی(... ویندوز نرمالی) بود رو safe mod که می رفتم دوباره سیستم ریستارت می شد و روز از نو و روزی از نو ولی ویندوز نرمالی را که زدم برگشتم به همین ویندوز!میگم اگه راه رو اشتباه رفتم شما آموزش تصویری قدم به قدم داری؟راستی با سیستم ریستور درست نمیشه؟
من در بخش کامپیوتر هم یه تایپیک در همین مورد زدم چون گفتم کارشناسای این جا ویروس یابند و اگه ویروس باشه می تونند کمک کنند ولی اونجا اگه مشکل از کامپیوتر باشه .بنابراین هر دو جا باشه بهتره.آدرسش تو امضامه.خواستید بیاید اونجا.

[vtn54]

با سلام
قبلا هم این مشکل را مطرح کرده ام ولی کسی نتوانسته کمکم کند.

اخیرا مبتلا به ویروسی شدم که عملکردی مشابه jeefo دارد یعنی در taskmanager من 7 عدد فایل svchost فعال است که در صورت بستن یکی از آنها فرمان خاموش شدن تا 60 ثانیه را میدهد.

ولی برخلاف jeefo که مصرف cpu را بالا می برد این ویروس 80 درصد پهنای باند مرا می بلعد و شروع بع دانلود چیز های ناشناخته می کند. در حالیکه 10 کی دانلود دارم فقط 2 کی به فایلم اضافه میشود. ضمنا فوق العاده هوشمند است و وقتی شما کاری نمیکنید او هم به اینترنت کاری ندارد . ولی به محض شروع وبگردی یا دانلود برنامه او هم با تمام وجود شروع با دانلود می کند.

در صورتیکه دوستان در این مورد اطلاعاتی دارند لطفا کمک کنن.
الان کسپر 7 آپدیت دارم و لی یک وانت وبروس کش را هم امتحان کرده ام و به نتیجه نرسیدهام .
با تشکر

دوست عزیز

svchost.exe از پروسه های حیاتی ویندوز به شمار می رود .مسیر واقعی آن Windows\System32 می باشد .

بعضی از ویروسها فایلی با همین نام را معمولا در پوشه ویندوز ( ولی نه در System32 ) ایجاد می کنند .الته بعضی

نیز کدهای خود را به داخل svchost.exe تزریق می کنند که حساب این گونه موارد جدا است .این یعنی این که هر

svchost.exe که در Task Manager می بینی ویروس نیست بنابراین اگر آنها را از کار بیاندازی ویندوز ریستارت خواهد

کرد .البته این به این معنی نیست که سیستم شما آلوده نیست .ممکن است سیستم شما آلوده به تروجان یا

کرمی باشد که هنوز توسط آنتی ویروسها قابل شناسایی نیست .شما دو راه زیر را امتحان کن :

اولا روی سیستمت یک فایروال قوی نصب کن تا جلوی هرگونه اتصال به اینترنت غیر مجاز را سد کند دوم اینکه فایل

زیر را با حجم 208 کیلوبایت داونلود و اجرا کنید.در صفحه اول گزینه Do a system scan and save a logfile را انتخاب

و گزارش اسکن رابه طور کامل اینجا Copy&Past کنید:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

اگر اجازه اجرای این برنامه را نداد نام آن را تغییر دهید و دوباره امتحان کنید باز اگر اجرا نشد در حالت Safe Mode

امتحان کنید ولی اگر باز هم نشد بگویید تا شاید راه دیگری پیدا کنیم.

[vtn54]

من الان safe mod کردم.
نتیجه:نیومد.
توضیح:کامپیوتر را ریستارت کردم و وقتی بالا آمد سریع و یکسره f8 زدم تا صفحه سیاهی اومد که اولین گزینش safe mod بود رفتم رو اون و اینتر زدم.یه صفحه اومد که توش کلی چیز نوشته بود(صفحه سیاه) .فکر کنم یه لیست آدرس بود!بعد من کاری نکردم سیستم ریستارت شد .فکر کنم 4 تا گزینه داشت یکیش safe mod و دیگری یه چیزی ویندوز نرمالی(... ویندوز نرمالی) بود رو safe mod که می رفتم دوباره سیستم ریستارت می شد و روز از نو و روزی از نو ولی ویندوز نرمالی را که زدم برگشتم به همین ویندوز!میگم اگه راه رو اشتباه رفتم شما آموزش تصویری قدم به قدم داری؟راستی با سیستم ریستور درست نمیشه؟
من در بخش کامپیوتر هم یه تایپیک در همین مورد زدم چون گفتم کارشناسای این جا ویروس یابند و اگه ویروس باشه می تونند کمک کنند ولی اونجا اگه مشکل از کامپیوتر باشه .بنابراین هر دو جا باشه بهتره.آدرسش تو امضامه.خواستید بیاید اونجا.

سلام دوست من

به نظر می رسد که این ویروس از رفتن به Safe Mode هم جلوگیری می کند و من همچنان پیشنهاد می کنم تا ویندوز را

عوض کنی .برای این کار حتما لازم نیست کل هارد را فرمت کنی فقط پارتیشن ویندوز کافی است اگر فایلی داری ( به جز

فایلهای اجرایی ) که می خواهی نگهداری و قبلا از آنها پشتیبان تهیه نکرده ای آنها را به یک پارتیشن دیگر منتقل کن

تا با فورمت پارتیشن ویندوز مشکلی برای آنها پیش نیاید .پس از نصب ویندوز قبل از هر کاری کاسپرسکی را نصب کن

و سیستمت را به طور کامل اسکن کن .اگر چیزی پیدا نکرد می توانی از آنها استفاده کنی.