تبلیغات :
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام

[ + افزودن آگهی متنی جدید ]




صفحه 1 از 2 12 آخرآخر
نمايش نتايج 1 به 10 از 12

نام تاپيک: آیا این یک ویروس است ( اگر هست چطوری از شررش خلاص شم )

  1. #1
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    12 آیا این یک ویروس است ( اگر هست چطوری از شررش خلاص شم )

    گاهی اوقات بدون هیچ دلیلی CPU سیستم با تمام توانش کار می کنه !



    وقتی که در زبان Processes پنجره Task Manager نگاه می کنم در بخش CPU یک بار برنامه Explorer تمام توان CPU رو گرفته بعد از این که این برنامه را End Process می کنم و دوباره لودش می کنم بعد از یه مدتی دوباره خط CPU به آخر می چسبه ( با 100% کار می کنه ) وقتی که دوباره نگاه می کنم می بینم که برنامه Windows Media Player داره از تمام CPU استفاده می کنه ! این اتفاق برای برنامه های زیر نیز افتاده :
    mHotkey.exe یه برنامه ای است که دکمه های دیگه صفحه کلید رو فعال می کنه
    WampServer برنامه ای برای اجرای کدهای PHP
    Winamp برنامه ای برای پخش فایل های صوتی
    ...
    وقتی که این برنامه را هم End Process می کنم بعد از یه مدتی دوباره یه برنامه دیگه از تمام توان CPU استفاده می کنه !

    یعنی وقتی که سیستم رو هم به حال خودش رها می کنم و فقط دارم به Task Manager نگاه می کنم می بینم که دوباره داره CPU با تمام قدرت کار می کنه

    از یکی دو نفر پرسیدم می گن یه ویروس جدیده که کارش استفاده بیهوده از CPU است !
    حالا آیا این یک ویروس است یا نه ؟
    اگر ویروس است حالا چطوری از شرر این بلا خلاص شوم ؟

  2. #2
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    پيش فرض یه نگاهی به عکس های زیر بندازید

    یه نگاهی به عکس های زیر بندازید !
    در عکس ها به شماره ها دقت کنید و قضاوت کنید!





  3. #3
    پروفشنال Hossein bandarie's Avatar
    تاريخ عضويت
    Sep 2006
    محل سكونت
    خوزستان
    پست ها
    537

    پيش فرض

    طبق گفته دوست عزيز as13851365 از زبانه Process ببين كدوم برنامه توان زيادي مي گيره . System Idle Process هم هر چقدر مقدارش بالاتر باشه بهتره برعكس بقيه پروسه ها .

  4. #4
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    پيش فرض

    چه عجب یکی جواب ما رو داد ولی ...

    مدتی هست که سیستم من دچار ویروس شده

    به این صورت که مدام CPU رو اشغال می کنه و نمی زاره برنامه های دیگه کار کنند

    من آنتی ویروس هایی رو نصب کردم ولی باز مشکل همچنان ادامه دارد ( آنتی ویروس کاسپر رو هم آپدیت کردم ولی بعد از آپدیت غیرفعال شد)

    وقتی که در تسک منیجر نگاه می کنم فایلی با نام winlwkca.exe و یا کلا فایل هایی با نام win*.exe وجود دارند که کل پردازش CPU رو به خودش اختصاص می ده و وقتی که این فایل رو از رم بیرون می کنم بعد از مدتی دوباره یک فایل با یک نام دیگه ای دوباره تمام پردازش CPU رو به خودش اختصاص می ده

    حالا برای پاک کردن این ویروس چی کار کنم ؟

    من چندین بار ویندوز نصب کردم ولی فکر کنم این ویروس خودش را به فایل های موجود در درایوهای من جسبونده و با هر بار اجرای این فایل ها دوباره ویروس اجرا می شه !

    در مسیر زیر فایل های مشکوکی وجود داره
    C:\Documents and Settings\Administrator\Local Settings\Temp
    که من هر بار که پاکشان می کنم دوباره فایل هایی با نام های دیگه که اولشان با win شروع می شه در این مسیر ساخته می شه !

    اگه یکی از این فایل ها رو آپلود کنم شاید بهتر بتونید کمکم کنید ! اگه خواستید بگید (نمی خوام دیگران دچار شن )

  5. #5
    پروفشنال p_s_m's Avatar
    تاريخ عضويت
    Jul 2007
    محل سكونت
    اینجا
    پست ها
    846

    پيش فرض

    چه عجب یکی جواب ما رو داد ولی ...

    مدتی هست که سیستم من دچار ویروس شده

    به این صورت که مدام CPU رو اشغال می کنه و نمی زاره برنامه های دیگه کار کنند

    من آنتی ویروس هایی رو نصب کردم ولی باز مشکل همچنان ادامه دارد ( آنتی ویروس کاسپر رو هم آپدیت کردم ولی بعد از آپدیت غیرفعال شد)

    وقتی که در تسک منیجر نگاه می کنم فایلی با نام winlwkca.exe و یا کلا فایل هایی با نام win*.exe وجود دارند که کل پردازش CPU رو به خودش اختصاص می ده و وقتی که این فایل رو از رم بیرون می کنم بعد از مدتی دوباره یک فایل با یک نام دیگه ای دوباره تمام پردازش CPU رو به خودش اختصاص می ده

    حالا برای پاک کردن این ویروس چی کار کنم ؟

    من چندین بار ویندوز نصب کردم ولی فکر کنم این ویروس خودش را به فایل های موجود در درایوهای من جسبونده و با هر بار اجرای این فایل ها دوباره ویروس اجرا می شه !

    در مسیر زیر فایل های مشکوکی وجود داره
    C:\Documents and Settings\Administrator\Local Settings\Temp
    که من هر بار که پاکشان می کنم دوباره فایل هایی با نام های دیگه که اولشان با win شروع می شه در این مسیر ساخته می شه !

    اگه یکی از این فایل ها رو آپلود کنم شاید بهتر بتونید کمکم کنید ! اگه خواستید بگید (نمی خوام دیگران دچار شن )

    آنتي ويروس avira antivir رو هم يه امتحاني بكن.

    در ضمن چون خيلي از بد افزارها هستند كه هيچ آنتي ويروسي اونا رو نميشناسه زياد خودتو درگير اين قضيه نكن ...

    فرمت كن بره پي كارش

    كلا با ويروس نميشه سربه سر گذاشت !

  6. #6
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    12 ممنون ولی حالا چی کار کنم !

    آنتي ويروس avira antivir رو هم يه امتحاني بكن.
    در باره Avira بايد بگم که باشه اين يکي رو هم يه امتحاني مي کنم ولي نمي دونم چرا وقتي که کاسپر رو آبديت کردم تا اين ويروس رو حذف کنه چرا کاسپر خودش غيره فعال شد ! يه کمي به ويروسه مشکوک هستم که آنتي ويروس رو غيره فعال کرده و يه کمي هم به اين مشکوک هستم که نکنه آنتي ويروسه براي ما تو تحريم بوده که با آبديت غيره فعال شده و يا شايد هم سريالي يا کليدي و چيزي براي فعال کردن دوبارش لازمه که من نمي دونم !!!

    در ضمن چون خيلي از بد افزارها هستند كه هيچ آنتي ويروسي اونا رو نميشناسه زياد خودتو درگير اين قضيه نكن ...
    يعني چي که زياد خودم رو درگير نکنم ؟ اگر منظور شما از بدافزار همان فايل هاي اجرايي کوچک که به صورت انفرادي کارمي کنند يعني به فايل ها نمي چسبند باشه که بايد بگم من تو کلکل کردن با اين گونه برنامه ها جا نمي زنم !! ( دخلشون را مي آرم فايل آلوده برام نفرستيد ها )
    ولي اين ويروسه فکر کنم به فايل هاي اجرايي ديگه ي من چسبيده و جدا نمي شه ! من قبلا با مگافي ورژن 10 کار مي کردم ولي اين طوري که معلوم است اين آنتي ويروس هم چيزي پيدا نمي کنه !

    فرمت کنم بره پي کارش !!! فکر کنم اين يکي رو به شوخي گفتيد !

    كلا با ويروس نميشه سربه سر گذاشت !
    ويروس يه چيز خوبيه ! زياد سخت نگيريدش ولي اين ويروس ها هم مشکلاتي دارند نگو و نپرس حيف اين ويروس NewFolder نيست ! آدم حال مي کنه که سيستمش با اين ويروس آلوده بشه
    ولي وقتي که ويروس فايل هات رو دستکاري کنه آدم حالش خراب مي شه !

    من حاضر هستم 100 نوع ويروس مستقل رو سيستمم باشه ولي يدونه از اين ويروس ها که به فايل ها مي چسبه نباشه

    حالا من براي حذف اين ويروس چي کار کنم !
    گاه گاهي CPU رو براي خودش مي گيره گاه گاهي براي يک برنامه ديگه ! ( اگر از اولين پست دنبال کنيد مي فهميد که من چي مي گم )
    از ترس اين ويروس نمي تونم فايل آپلود کنم - نمي تونم با دوستام تبادل برنامه کنم و هزار و يک نمي تونمي دارم که نگو و نپرس !

    به عکس زير دقت کنيد ! و بگيد که من با چي مي تونم از شرر اين ويروس خلاص شوم ؟



    در ضمن هر از گاهی کادر زیر هم باز می شه !



    در ضمن وقتی که مجموعه برنامه CrackersKit 2005 رو نصب می کنم در داخل این مجموعه برنامه های EVACleaner و FileMon که کارشان کنترل پروسس ها است به خودی خود حذف می شه من یه ماه پیش از این بنرامه ها استفاده می کردم ولی حذف شدند وقتی هم که دوباره نصبشان می کنم بعد از یک بار اجرا دوباره فایل ها حذف میشند

  7. #7
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    پيش فرض

    هر وقت که CPU با تمام توان شروع به کار می کنه وقتی که مسیر C:\Documents and Settings\Administrator\Local Settings\Temp می رم یک فایل اجرایی با نام هایی مشابه نام های زیر ایجاد شده است !
    winhngeo.exe
    winiyak.exe
    winlwkca_.exe
    winmsskg.exe
    winlwkca.exe
    .
    .
    .

    هر بار تمام فایل های موجود در این مسیر رو پاک می کنم اما وقتی که یک بار CPU به صورت 100% کار می کنه وقتی که به این مسیر میرم می بینم باز هم یکی از این فایل ها در این مسیر ساخته شده است

    من این فایل ها رو با Winrar زیپ کردم و حالا نمی دونم چی کار کنم !!
    می خوام این فایل رو آپلود کنم تا دوستان امتحان کنند ببینند با چه آنتی ویروسی این فایل ها شناسایی می شن ! اصلا این فایل ها ویروس هستند یا نه من دارم اشتباه می کنم ویروس در جایی دیگری است !
    اگر خواستید که فایل رو آپلود کنم بگید که لینک دانلود را به صورت پیغام خصوصی برای شما ارسال کنم و شما چک کنید ببینید با چه آنتی ویروسی با چه ورژنی این فایل ها شناسایی می شود بعد نام و ورژن آنتی ویروس را بگن تا من ببینم چه خالی می تونم توسرم بریزم!

  8. #8
    آخر فروم باز M E H R A N's Avatar
    تاريخ عضويت
    Aug 2008
    محل سكونت
    سوئد
    پست ها
    1,527

    پيش فرض

    آپلود کن و لینک دانلودش رو هم همین جا بزار. لازم نیست پیغام خصوصی بدی.

  9. #9
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    5

    مشکل همچنان ادامه دارد ....

    حالا چی کار کنم ؟
    Last edited by as13851365; 08-09-2008 at 12:29.

  10. #10
    پروفشنال as13851365's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    لیبدرا
    پست ها
    914

    5 خسته شدم به مولا

    آپلود کن و لینک دانلودش رو هم همین جا بزار. لازم نیست پیغام خصوصی بدی.
    این هم لینک فایل های مشکوکی که در پوشه temp قرار داشتن
    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

صفحه 1 از 2 12 آخرآخر

Thread Information

Users Browsing this Thread

هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)

User Tag List

قوانين ايجاد تاپيک در انجمن

  • شما نمی توانید تاپیک ایحاد کنید
  • شما نمی توانید پاسخی ارسال کنید
  • شما نمی توانید فایل پیوست کنید
  • شما نمی توانید پاسخ خود را ویرایش کنید
  •