چرا فایل های exe من این طور شدند؟

[bahdar]

سلام.
اولا بگم من در تایپیک ((مشکلات آلوده شدن سیستم به ویروس ها و اسپای ور ها )) در بخش بحث های نرم افزاری هم پرسیدم ولی گفتم شاید ویروس نباشه و دوستان این بخش هم بتونند کمکم کنند.

توضیحات مشکلم:
1- رو هر فایل exe یا هر نرم افزاری کلیک می کنم یک فایل نوتپد با نوشته های عجیب و غریب میاد که واسه هر نرم افزاری یه جوره و فرق دارند.نرم افزار پینت هم به دلیل این ویروس خرابه .
3- با این که پینت خرابه ولی عکس های قبلیمو با کلیک راست توسط پینت باز کردم و با پرینت اسکرین عکس گرفتم و تو صفحه پینت کپی کردم.بعد ذخیره کردم و بعد هم آپلود.
4- راستی الان آیکن آنتی ویروسم(بیت دفندر)همون مشکل براش پیش اومده و کار نمی کنه!
5- یه چیز دیگه هم کشف کردم!این ویروسم سرعت رو خیلی کم کرده(سرعت سیستم).البته الان خیلی خوب شده اول که سیستم را ریستارت کردم خیلی وضع خراب بود.
من قبلا به راحتی می تونستم فیلم یا کلیپ با کامپیوتر ببینم ولی الان که میرم کلیپ ببینم می بینم سرعت خیلی پایینه و از طریق task manager می بینم cpu usage شده 100 درصد ولی قبلا این طور نبود.
6- کامپیوتر را ریستارت کردم ولی حالا در حالت عادی که هیچ پنجره ای باز نیست سی پی یو یوزیج زیاد است و گاهی 100 درصد و گاهی هم 90 یا 80 و ... می شود!!!ولی الان خوب شده !
7- این کاسپر اسکای نصب نشد!هیچ نرم افزاری نصب نمی شود با این حالت!!!پس باید بیخیال نصب نرم افزارها یا آنتی ویروس های مختلف شد.
8- مثال با عکس:مثلا من نرم فزار نارسیس را باز کردم.به جای آنکه نرم افزار بیاید یک صفحه به این شکل آمد!

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

در اون تایپیک که گفتم یکی از دوستان گفتند:

آنتی ویروس کاسپرسکی را نصب و آپدیت کنید , System Restore ویندوز را غیر فعال کنید و در حالت Safe Mode
سیستم را به طور کامل با حداکثر تنظیمات اسکن کنید.

اولا همانطور که گفتم کاسپر اسکی و ... نصب نمی شوند حتی آنتی ویروس قبلیم از کار افتاده!
دوما سوالات من:
1- چطور سیستم ریستور را غیر فعال کنم؟بعدن میشه فعالش کنم؟
2- safe mod چیه؟توضیح کامل لطفا.!!!!!!!!!!!
3- منظورم را (از توضیحی که برای ویروس دادم) خوب متوجه شدید و فهمیدید ویروس هست یا نه و نوع ویروس را فهمیدید یا توضیحات بیشتری بدهم؟
4- چکار کنم این مشکل رفع شود؟لطفا زود تررررررررررررر.خیلی مهمه.

[bahdar]

============اشتباه شد=============
======پاک کنید این پست را==========

[MehranVB]

سلام،
احتمال داره که ویروس باشه، این کارا رو بکن:
1- ویندوز رو در safe mode بیار و ببین وضع تغییر میکنه، برای آوردن safe mode وقتی کامپیوتر رو روشن می کنی بلافاصله F8 رو بزن و safe mode رو انتخاب کن.
2- احتمال قوی می دم که یکی از فایلهای DLL ویندوز که مربوط به اجرا کردن فایلهای exe است پاک شده باشد، می تواند توسط ویروس باشد و یا توسط خود شما. این مشکل با نصب دوباره ویندوز حل می شود، اما اگر توانایی این کار را نداری، آن را Repair کن.
3- Task Manager رو بیار (Alt+Del+Ctrl) و در قسمت Processes ببین که کدوم گزینه بیشترین درصد اشغال RAM و CPU را دارد. اگر تونستی یک عکس هم از اونجا بگیر که تمام گزینه های لیست معلوم باشه.
راستی ببین که در حجم فایلهای exe تغییری به وجود اومده.

[bahdar]

خیلی ممنون .الان می رم این کارها رو بکنم ولی چون کامپیوتر ویروسیه یه کم طول میکشه.البته قبل این که برم لطفا اینا رو بگو:
1- برم تو safe mode ببینیم وضع تغییر می کنه یعنی چه؟یعنی safe mode چیه که اگه برم توش وضع تغییر کنه؟!چطور بیام بیرون؟
2- Repair یعنی تعمیر؟چطور تعمیرش کنم؟فقط بگم که به خاطر همین مشکل(ویروس) هیچ نرم افزاری حتی نرم افزارهای خود ویندوز م اجرا نمی شود!در ضمن ویندوز من XP سرویس پک 3 است و رو سیستمم همین ویندوز رو رو درایو C سه بار نصب کردم!یعنی فقط 3 تا ویندوز XP سرویس پک 3 رو درایو C دارم!!!که 2 تاش خرابند و الان دارم با اون یکی کار می کنم.
3- من نفهمیدم از کجا بفهمم کدام بخش بیشتری را اشغال کرده؟ولی حدس می زنم باید به عدد ستون Mem Usage
نگاه کنم؟درسته؟اگر درسته بگم که فایلی به نام BDSS.EXE بیشترین است.البته دایم عددهایش تغییر می کند!
ولی مشخصاتش تو عکس هست.البته تو عکس عددش رو نوشته 1188 ولی وقتی من نگاه کرد عددش بالای 25000 بود ولی چون متغیره موقع عکس شده 1188!!!!
کل صفحه تو یکی جا نمی شد.دو تا عکس گذاشتم.
عکس اول:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

عکس دوم:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

5- حجم های قبلی که یادم نیست بگم ولی من تقریبا هر نرم افزار که دانلود می کنم اگر در سایت مربوطه توضیحی در موردش باشد در یک فایل ورد ذخیره می کنم و در پوشه نرم افزار می گذارم!یک نمونه را نگاه کردم توش نوشته بود 869 کیلوبایت ولی حجم فایل 889 کیلوبایت بود.اما دو حالت پیش می آید:
1- سایت مربوطه حجم را اشباه نوشته.
2- ممکن است زمانی که فایل را دانلود کردم فایل فشرده بوده و من از حالت فشرده خارج کردم و فایل اصلی را نگه داشته و فایل فشرده را حذف کردم!بنابراین خودم نرم افزار را با وین رار فشرده کردم حجمش شد 865 کیلوبایت.
---------------------------------------------------------------------------------------------------
لطفا همه ی سوالامو جواب بده.منتظرم.
اگر به غیر از کارهایی که گفتید کار دیگری هم لازم است لطفا بگویید.
ببخشید اگه سوالام ابتدایی بود.!!!
---------------------------------------
خیلی خیلیییییییییییییییییییییی ممنووووووووووووووووون!!!
لطفا زودتر.

[MehranVB]

1- safe mode همان ویندوز است با این تفاوت که هیچ درایوری در آن کار نمی کند، یعنی نه صدا دارد و نه مودم و تصویر آن 256 color است و ویروس (معمولاً) نمی توانند در آن عمل کنند. برای این می گم برو توش چون اگر فایلهای exe اجرا نشدن احتمالاً اشکا از ویندوز است و در غیر این صورت ویروس هست. همانطور که گفتم دقیقاً مثل ویندوز هست یعنی مثل ویندوز از توش بیا بیرون.
2- Repair در صورتی بود که کامپیوتر ویروسی نباشد و فایلهای DLL آن پاک شده باشد. این چندمین بار است که می بینم با اطمینان لسم ویروس می آوری. اگر مطمئنی که ویروس است و آنتی ویروس هم عمل نمی کند، ویندوزت را دوباره نصب کن. به هر حال اگر خواستی هم Repair کن و ببین حل می شود یا نه، برای این کار باید CD ویندوز را در دستگاه قرار داده و کامپیوتر را ریست کنی و وارد بوت شوی. این کار طولانی است اگر نمی دونی چه طور انجام میشه بگو کاملش رو بگم.
جمله آخر قسمت سوم گیجم کرد، یعنی بدون اینکه ویندوز قبلی رو پاک یه ویندوز دیگه نصب کردی و شده سه تا!!!!!!!! برای نصب مجدد ویندوز باید درایوت رو فرمت Full کنی که اگه ویروسی هست پاک بشه. اصلاً چه طور سه تا ویندوز رو یه درایو نصب کردی؟؟؟؟ مطمئنی درست میگی؟
3- اگر بخواهم تمام Processها را بررسی کنیم کمی وقت گرفته می شه، پس این راه حل برای آخر
5- در مورد حجم هم برای این پرسیدم که ببینم اگر ویروسی بوده فایلها رو خراب کرده یا نه، مثلاً ممکن است فایلی قبلاً 100 مگ بوده باشد و الان به 1 مگ رسیده باشد....

حالا شما اگر ویندوز را دوباره نصب کنی به احتمال خیلی زیاد مشکلت حل خواهد شد، اگر برایت مشکلی پیش نمی آید یک بار دیگر ویندوز را نصب کن، اما یادت باشد که درایو را قبلش فرمت کنی. برای فرمت کردن هم باید آنها را از بوت فرمت کنی.
در ضمن بگو که دفعات پیش ویندوز رو چه طور نصب کردی، از طریق ویندوز نصب کردی؟ یا از محیط بوت (همان که شبیه داس است)

[bahdar]

خیلییییییییییییییییییییی ممنووووووووووووووووون.
1- امتحان می کنم.
2- کامل توضیح بدی ممنون میشم.
3- هر جور صلاح می دونید.
5- خوب توضیح دادم که...
من هاردم 80 هست و چیزی نمونده پر بشه و فکر کنم فقط رو درایو c باید ویندوز بریزم الانم 3 تا تو c هست و دیگه 60 و خورده ای مگ جا مونده!
من این سه تا رو از محیط بوت نصب کردم.خودم ویندوز بلد نبودم از کامپیوتری جای خونمون پرسیدم اونم این طوری گفت!یعنی من فقط ویندوز نصب می کنم و هردفعه میریزم تو c !فرمت نمی کنم!بلد نیستم ویندوزای قبلیو پاک کنم.دوستم می گفت من اومدم ویندوز نصب کنم یادم رفت فرمت کنم بعدش کامپیوتر بالا نیومد منم تعجب کردم چرا برای من اینطور نیست.درایوهامم همه ntfs اند.
راستی من نمی خوام هاردمو فرمت کنم چون نرم افزارامو لازم دارم و ازش رو cd نریختم الانم نرم افزار رایتم خرابه!
کمک.

[MehranVB]

سلام،
خوب شما یه بار دیگه ویندوز رو نصب کن البته با فرمت درایو C.
وقتی که سی دی ویندوز رو می ذاری و می ری توی بوت، قسمتی است که درایو مورد نظر رو انتخاب می کنی (درایوی که ویندوز در اون نصب شه) در اون قسمت گفته که اگر می خوای ویندوز در این درایو نصب شه اینتر بزن و می خوای ویندوز رو تعمیر کنی r رو بزن، اگه می خوای فرمت کنی F رو بزن ... شما باید F رو بزنی و ویندوز رو فرمت Full بکنی و بعد هم مراحل نصب...
اگر هم دیدی که گزینه فرمت نداره (بعضی از نسخه های ویندوز ندارند) وقتی وارد setup می شی F8 رو بزن...
به هر حال باید درایو سی فرمت شه، اگر دیدی داره ویندوز نصب می شه بدون اینکه فرمت شه فایده نداره، سریع reset کن. اگر به مشکلی برخوردی بگو... (منظورم اینه که اگه نتونستی فرمت کنی)

در ضمن حول نشو! خونسردیت رو حفظ کن چون مشکلات خیلی از این بدتر برای افراد دیگر اتفاق می افتد و مشکل شما هم آن قدر که فکر می کنید پیچیده نیست. بقیه هاردت هم غیر از درایو سی سر جاش هست...

[bahdar]

من الان safe mod کردم.
نتیجه:نیومد.
توضیح:کامپیوتر را ریستارت کردم و وقتی بالا آمد سریع و یکسره f8 زدم تا صفحه سیاهی اومد که اولین گزینش safe mod بود رفتم رو اون و اینتر زدم.یه صفحه اومد که توش کلی چیز نوشته بود(صفحه سیاه) .فکر کنم یه لیست آدرس بود!بعد من کاری نکردم سیستم ریستارت شد .فکر کنم 4 تا گزینه داشت یکیش safe mod و دیگری یه چیزی ویندوز نرمالی(... ویندوز نرمالی) بود رو safe mod که می رفتم دوباره سیستم ریستارت می شد و روز از نو و روزی از نو ولی ویندوز نرمالی را که زدم برگشتم به همین ویندوز!میگم اگ راه رو اشتباه رفتم شما آموزش تصویری قدم به قدم داری؟تو اون تایپیک که میگن این یه ویروسه!راستی با سیستم ریستور درست نمیشه؟
راستیتو اون عکسی که از تسک منیجر گذاشتم 3 بار نوشته شده svghost.exe مگه این فایل تو کامپیوتر چند تا است؟الانم اینطوره و تو عکسم همین طور مشکوک نیست؟

[MehranVB]

این فکر به ذهنم رسید که ممکن است در Registry تغییری به وجود آمده باشد. اول بگو ببینم برنامه Registry را می توانی اجرا کنی یا نه؟ اگر نه این کار را بکن ببین اجرا می شود: روی Desktop یک فایل Txt جدید بساز، آن را باز کن (Notepad که دیگر اجرا می شود!) و درون آن بنویس Regedit.exe و بعد Save as را بزن و فایل را با نام Regedit.bat ذخیره کن. حالا Regedit.bat را اجرا کن و ببین که رجیستری می آید یا نه؟ اگر آمد یعنی مشکلت ویروس نیست.
دو تا فایل reg برایت اتچ کردم، آنها را دانلود و اجرا کن و بعد کامپیوتر را ریستارت کن. حالا یک فایل exe اجرا کن و نتیجه را به من بگو.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[techno]

برو این شاخه رجیستری: HKEY_CLASSES_ROOT\.exe، هرچی طرف راست میبینی باید مثل این باشه:

(default)=exefile
CachedFilterIID={c3278e90-bea7-11cd-b579-08002b30bfeb}
Content Type=application/x-msdownload
ZAMailSafeExt=zl9

تو این شاخه HKEY_CLASSES_ROOT\.exe\PersistentHandler ،همه چی باید اینجوری باشه:

(Default)={098f2470-bae0-11cd-b579-08002b30bfeb}

فکر کنم مثل کار مهران رو انجام بده.