ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام
[ + افزودن آگهی متنی جدید ]
درخوست راهنمایی و راه حل
سلام دوستان
من سیستمم به یک مشکل برخورده(ویروس تروجان بدافزار هرچی شما بگین)
میدونم این ویروس توی Task manager به خودی خود نیست ولی میشینه روی برنامه های دیگه جلوی رجیستری و task manager رو هم میگیره تا حالا هیچ **** Anti هم نتونسته مشخصاتی ازش بده
اگه چیزی مونده که نگفتم بگید تا بگم
سلام
بالاخره یه اطلاعاتی ازش پیدا کردم توی Task manager با نامهای زیر (همش با هم) ظاهر شد:
winiltkjr.exe
wincvjrub.exe
winknfme.exe
در ضمن اینو هم یادم رفت بگم اجازه نمیده آنتی ویروس اجرا بشه و قعطش میکنه و همچنین همش از طرف اون فایلی که روش نشسته پیغام میده سیدی تو سیدی رام نیست!
این اسمهارو هم پیدا کردم فکر کنم فایل مادر باشن:
jwgkvsq.vmx
fhyec.pif
pjlhn.pif
لطفا کمک کنید. ممنون
Last edited by ostooreh; 13-01-2009 at 19:32.
سلام کامپیوتر من هم همین ویروس رو گرفته حالا باید چی کار کرد؟
لطفا کامل تر
سلام.
عزیزان با توجه به گفته هاتون تا الان به مسیر زیر برید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یه انتی LSASS اونجاست بردارید و اجرا کنید.
و اگر بتونید عکس از TaskManageretun ( Process Explorer ), Mscongigetun هم بزارید جواب کامل تر بهتون میدم.
موفق باشید..gif "N Aggressive (4)")
دقیقا مثل اینه ولی نمیشناسش! یه چیز دیگه که فهمیدم اینه که همون باگ رو داره از طریق این باگ فهمیدم جایی که ذخیره میشه این جاست:سلام.
عزیزان با توجه به گفته هاتون تا الان به مسیر زیر برید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
یه انتی LSASS اونجاست بردارید و اجرا کنید.
و اگر بتونید عکس از TaskManageretun ( Process Explorer ), Mscongigetun هم بزارید جواب کامل تر بهتون میدم.
موفق باشید.
%Systemroot%:\system32\netsh.exe
ویندوزعوض کن وبعد باآپدیت نود32 اسکن کن..................
سلام.
پس عکس msconfig رو بزار.
برنامه Security task Manager رو هم دون کن بعد عکس اونم بزار.
موفق باشید.
سلام
این عکس
msconfig:
اینم
Security Task Manager:
ممنون
Last edited by ostooreh; 13-02-2009 at 13:16.
توی این لحظه ویروس از طریق اولین پروسه (Power DVD) فعالیت میکنه
راستی موقع startup یک بار netsh.exe اجرا میشه
و اگر اون پروسه رو ببندم سریعا دوباره اجرا میشه
لینکا رو که نزاشتی؟؟
هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)
قوانين ايجاد تاپيک در انجمن
جواب بصورت نقل قول
نوشته شده توسط picher_s
