کمممممکم کنید که بدبخت شدم !!!

[M@STER]

سلام دوستان
تو رو خدا کمکم کنید نمیدونم این لعنتی چه ویروسیه اعصابمو خورد کرده.با کسپر اسکای و آویرا هم زدم ویروسیابی کرده ولی نتونستن بگیرنش حتی از آنتی اسپایور مثل zone alarm و anti spyware 2 استفاده کردم ولی بازم نشناختنش.وقتی به اینترنت کانکت میشم و توی سایت ها گشت میزنم تو درایو c یه سری عکس با پسوند bin و spj میاد که حجمشون خیلی کمه در حد کیلو بایته ولی خیلی زیاد میشن طوریکه به 40 50 مگ میرسه.یه فایل txt هم هست به نام Yserver که نمیدونم چیه هر چقدر هم که پاکش میکنم دوباره میاد.تو رو خدا کمکم کنید.
اینم یه عکس:



اینم یه عکس از محتویات داخل فایل Yserver.txt :

[M E H R A N]

اینها ویروس نیستند.

فایل تکست مربوط به مشکلات یاهو مسنجر میشه که اگر مشکلی در برنامه پیش بیاد اونجا گزارش رو ذخیره میکنه.

بقیه فایل ها هم مربوط به کپی گرفتن از فعالیت هاست تا در صورت مشکل بشه اونها رو برگردوند. اما حالا این کپی گرفتن ها
توسط چه برنامه ای انجام میشه خودت باید بهتر بدونی که چی نصب کردی و کجاها رو دستکاری کردی.

بهر حال به نظر من کار ویروس نیست و همه اش مربوط به برنامه یا دستکاری های خود ویندوز میشه.

موفق باشید.

[M@STER]

من برنامه ای مربوط به این کار نصب نکردم و ویندوز رو هم دستکاری نکردم.
آخه مشکل من اینه که هر وقت به اینترنت وصل میشم و تو سایت ها میرم این میاد.در مواقعی که به اینترنت وصل نیستم نمیاد.

[M E H R A N]

فایل Trend Micro™ HijackThis™ را دانلود کنید.

کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

حالا اگر از فایروال های Outpost pro, Comodo و یا Online Armor استفاده میکنید آنها را بعد از قطع کردن اینترنت
موقتا خارج کنید تا فعال نباشند.

حالا بر روی قسمتی که در عکس زیر با فلش قرمز مشخص کردن کلیک کنید تا سیستم اسکن بشه.



بعد از اسکن یک فایل text برای شما اتوماتیک باز میشه. یا همه محتوای فایل تکست را کپی کنید و در اینجا قرار
بدید و یا برید به همون پوشه ای که Trend Mivro Hijack This را آنجا ذخیره کردید. در اون پوشه بغل همین فایل یک
فایل تکست به اسم hijackthis وجود داره اونو جایی آپلود کنید و لینکشو ایجا بزارید.

[M@STER]

فایل Trend Micro™ HijackThis™ را دانلود کنید.

کد:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

حالا اگر از فایروال های Outpost pro, Comodo و یا Online Armor استفاده میکنید آنها را بعد از قطع کردن اینترنت
موقتا خارج کنید تا فعال نباشند.

حالا بر روی قسمتی که در عکس زیر با فلش قرمز مشخص کردن کلیک کنید تا سیستم اسکن بشه.



بعد از اسکن یک فایل text برای شما اتوماتیک باز میشه. یا همه محتوای فایل تکست را کپی کنید و در اینجا قرار
بدید و یا برید به همون پوشه ای که Trend Mivro Hijack This را آنجا ذخیره کردید. در اون پوشه بغل همین فایل یک
فایل تکست به اسم hijackthis وجود داره اونو جایی آپلود کنید و لینکشو ایجا بزارید.

دوست عزیز گفتی این ویروس نیست و ممکنه کار یه برنامه باشه گفتم آخه چه برنامه ای نصب کردم که نمیدونم.
بعد یه ذره شک کردم فهمیدم به خاطر نرم افزار onspeed هستش. ولی من قبلا هم از این نرم افزار استفاده میکردم و اینجوری نبود. ولی مشکل حل شد وقتی onspeed رو disable میکنم دیگه این عکسها نمیاد.حالا اگر شما میدونید چجوری میشه این مشکل رو حل کرد که دیگه onspeed عکس نگیره کمکم کنید.ممنون

[M E H R A N]

دوست عزیز گفتی این ویروس نیست و ممکنه کار یه برنامه باشه گفتم آخه چه برنامه ای نصب کردم که نمیدونم.
بعد یه ذره شک کردم فهمیدم به خاطر نرم افزار onspeed هستش. ولی من قبلا هم از این نرم افزار استفاده میکردم و اینجوری نبود. ولی مشکل حل شد وقتی onspeed رو disable میکنم دیگه این عکسها نمیاد.

خب به سلامتی پس مشکل حل شد.

[M@STER]

اینم فایل hijackthis :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

شما نمیدونید چجوری میشه کاری کرد که دیگه onspeed عکس نگیره؟

[M E H R A N]

اینم فایل hijackthis :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

شما نمیدونید چجوری میشه کاری کرد که دیگه onspeed عکس نگیره؟

سرویسها و برنامه هایی که در سیستم شما وجود دارند برنامه و سرویهای معمولی هستند و هیچ نوع آلودگی دیده
نمیشه.

اما ...

در اینجا من میبینم که شما Kaspersky Internet Security 2009 را به همراه Avira Antivir Security Suite نصب کردید.
این 2 بسته امنیتی در سیستم اختلال ایجاد میکنه و بهتره که فقط یکی از اونها فعال باشه. البته میبینم که شما
فقط از کسپرسکی بصورت فعال استفاده میکنید اما سرویسهای Avira بیخودی اجرا میشند.

شما بهتره Avira Security Suite را پاک کنید و بجاش Avira Antivir Personal Free Edition را نصب کنید. در هنگام
نصب هم دقت کنید که گاردش را نصب نکنید. این نسخه سرویسهای کمتری داره و وقتی که شما آن را نصب کنید
فقط یک سرویس آن به اسم Sched.exe با ویندوز اجرا میشه و این سرویس هم مربوط به آپدیت شدن و همچنین
تنظیمات اسکن هفتگی است.

بعضی برنامه های استارت آپ هم میبینم که اصلا ضروری نیستند و نیازی به اجرا شدن با ویندوز رو ندارند اما بهتر
حال سیستم خودتونه و بهتر میدونید که به چه برنامه های احتیاج دارید.

موفق باشید.

[M@STER]

سرویسها و برنامه هایی که در سیستم شما وجود دارند برنامه و سرویهای معمولی هستند و هیچ نوع آلودگی دیده
نمیشه.

اما ...

در اینجا من میبینم که شما Kaspersky Internet Security 2009 را به همراه Avira Antivir Security Suite نصب کردید.
این 2 بسته امنیتی در سیستم اختلال ایجاد میکنه و بهتره که فقط یکی از اونها فعال باشه. البته میبینم که شما
فقط از کسپرسکی بصورت فعال استفاده میکنید اما سرویسهای Avira بیخودی اجرا میشند.

شما بهتره Avira Security Suite را پاک کنید و بجاش Avira Antivir Personal Free Edition را نصب کنید. در هنگام
نصب هم دقت کنید که گاردش را نصب نکنید. این نسخه سرویسهای کمتری داره و وقتی که شما آن را نصب کنید
فقط یک سرویس آن به اسم Sched.exe با ویندوز اجرا میشه و این سرویس هم مربوط به آپدیت شدن و همچنین
تنظیمات اسکن هفتگی است.

بعضی برنامه های استارت آپ هم میبینم که اصلا ضروری نیستند و نیازی به اجرا شدن با ویندوز رو ندارند اما بهتر
حال سیستم خودتونه و بهتر میدونید که به چه برنامه های احتیاج دارید.

موفق باشید.

من آویرا رو پاک کردم ولی نمیدونم چرا بازم هست.
میشه شما یه سری از برنامه هایی که میگی اضافه هستند رو به من بگی تا چکشون کنم ببنیم اگه نمیخوامشون از run حذفشون کنم؟