تبلیغات :
ماهان سرور
آکوستیک ، فوم شانه تخم مرغی ، پنل صداگیر ، یونولیت
دستگاه جوجه کشی حرفه ای
فروش آنلاین لباس کودک
خرید فالوور ایرانی
خرید فالوور اینستاگرام
خرید ممبر تلگرام

[ + افزودن آگهی متنی جدید ]




نمايش نتايج 1 به 9 از 9

نام تاپيک: *-* کمک : صفحه ی آبی و ارور driver_corrupted_mmpool

  1. #1
    پروفشنال mehr film's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    تهران
    پست ها
    922

    14 *-* کمک : صفحه ی آبی و ارور driver_corrupted_mmpool

    سلام به همه ی دوستان عزیز

    سیستمم قاطی شده حسااااابی .....

    دیروز تعداد زیادی ویروس Virut رو پاک کردم ... بعد این مشکل پیش اومد که وقتی Shutdown میکنم
    همون صفحه ی صفحه ی آبی معروف ارور یا BSoD میاد که این رو مینویسه driver_corrupted_mmpool
    اگه اشتباه نکنم همینه .. سرچ کردم عکسشو پیدا کردم :




    یه نکته دیگه هم اینه که وقتی توی MSconfig میرم توی استارت آپ یه سری فایل مشکوک هست
    که اینجوره :



    C:\WINDOWS\System32\745.tmp.exe

    C:\WINDOWS\System32\ctfm.exe

    C:\WINDOWS\System32\Reader_s.exe

    ولی هرچی با برنامه های مختلف(PrevX , kav2010) اسکن میکنم چیزی پیدا نمیکنه ... البته همونطور که گفتم قبلش تعداد زیادی win32/virut.bx رو از بین برد

    registry repair هم زدم فایده نداشته .

    با Rootkit unhooker هم پروسسز ها رو نگاه کردم چیزی ندیدم.. یه چیز دیگه اینکه وقتی ویمخوام rootkit رو اجرا کنم اینجور ارروری میده و بهد برنامه باز میشه :

    اینم پروسسز :

    این بحث رو توی قسمت بحث های سیستم عامل Xp هم عنوان کردم البته احتمالا خلاف قانونه 2 بحث یکجاا اما مجبور بودم واجب بود.

    لطفا هرکی میتونه راهنمایی کنه ..
    Last edited by mehr film; 05-12-2009 at 15:31.

  2. #2
    پروفشنال mehr film's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    تهران
    پست ها
    922

    پيش فرض

    آقا مشکل صفحه آبی ارور حل شد با در قسمت Hardware ، Windows update و گزینه ی Never search windows update for drive رو انتخاب کردم درست شد ...

    فقط الان راجب اون فایل ها توی Startup و راجب rootkit راهنماییم کنید .. ممنون

  3. #3
    کاربر فعال انجمن نرم افزار picher_s's Avatar
    تاريخ عضويت
    Dec 2008
    محل سكونت
    زیر چتر اویرا در تفریج!
    پست ها
    1,453

    پيش فرض

    سلام

    راهنمايي اول هميشه ComboFixه!

    مرحله بعد گزارشه AVZ كسپر رو برام بزار.

    منتظرم.

    موفق و پيروز باشيد.

  4. این کاربر از picher_s بخاطر این مطلب مفید تشکر کرده است


  5. #4
    پروفشنال mehr film's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    تهران
    پست ها
    922

    14

    سلام

    راهنمايي اول هميشه ComboFixه!

    مرحله بعد گزارشه AVZ كسپر رو برام بزار.

    منتظرم.

    موفق و پيروز باشيد.
    ممنون دوست عزیز ..
    ولی این قسمت رو متوجه نشدم ... : مرحله بعد گزارشه AVZ كسپر رو برام بزار.

    AVZ کاسپر یعنی چی ؟؟؟ ... AVZ مگه خودش یه برنامه ی جدا نیست ؟

  6. #5
    کاربر فعال انجمن نرم افزار picher_s's Avatar
    تاريخ عضويت
    Dec 2008
    محل سكونت
    زیر چتر اویرا در تفریج!
    پست ها
    1,453

    پيش فرض

    اینجا همه چیز رو گفتم.

    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
    اما

    اما

    نمیدونم چرا الان Virut رو دیدم!!

    ویروت اول به 3 فایله زیر حمله میکنه

    dwwin.exeوtaskmgr.exeوuserinit.exe.

    بهترین کار هم برای ویروت استفاده از cd بوت کسپره!!

    اما تنها ویروت نداری ها!!! resder_s هم هست.

    اما... اول ویروت رو باید بکشی بعد بقیه رو...

    اگر نخواستی، یه ویندوز کناره ویندوزت بنصب بعد کسپر بعد هم اسکن،بعد تعمیر فایلهای ویندوزه خراب با sfc /scannow.

    موفق باشید.

  7. این کاربر از picher_s بخاطر این مطلب مفید تشکر کرده است


  8. #6
    پروفشنال mehr film's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    تهران
    پست ها
    922

    پيش فرض

    آها ممنون ... باشه امتحان میکنم ببینم چی میشه ....

    ولی عجیبه که Virut با فرمت کردن درایو ویندوز نمیرهههههه ...

    الان اینج.ر که فهمیدم باید یه ویندوز دیگه نصب کنم . بعد از توی ویندوز جدید کاسپر نصب کنم و ویندوز خراب رو اسکن کنم.

    این کار رو میکنم اما اما الان رو این ویندوز هم کاسپر نصب و هیچی پیدا نمیکنه... البته شاید این روشی که شما گفتی فرق داشته باشه
    Last edited by mehr film; 06-12-2009 at 17:08.

  9. #7
    پروفشنال mehr film's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    تهران
    پست ها
    922

    پيش فرض

    آقا الان در ویندوز جدید تشریف دارم .. ویندوز قبلی رو اسکن کردم یه چند تا دیگه ویروس به همراه تروجان پیدا کرد اما Virut نبود

    این بود : Virus.Win32/Protector.b که پاکشون کرد ... بعدش درایو های دیگه رو اسکن کردم تو هرکدوم از درایو ها از این ویروس (به به کلکسیون ویروسم) بود
    Deleted: Worm.Win32.AutoRun.ftj E:\RECYCLER\NOD32-RAMGuard.v.2009.exe اینم پاک کرد ...
    یه گزارش هم از AVZ میزارم..

    -----------------

    اینم گزارش :
    کد:
    برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
    Last edited by mehr film; 06-12-2009 at 19:36.

  10. #8
    کاربر فعال انجمن نرم افزار picher_s's Avatar
    تاريخ عضويت
    Dec 2008
    محل سكونت
    زیر چتر اویرا در تفریج!
    پست ها
    1,453

    پيش فرض

    رفيق ديگه نياز به گزارش نيست.

    خودت پيروز شدي.

    موفق باشيد.

  11. این کاربر از picher_s بخاطر این مطلب مفید تشکر کرده است


  12. #9
    پروفشنال mehr film's Avatar
    تاريخ عضويت
    Mar 2007
    محل سكونت
    تهران
    پست ها
    922

    پيش فرض

    آقا دستت بی بلا مر30

Thread Information

Users Browsing this Thread

هم اکنون 1 کاربر در حال مشاهده این تاپیک میباشد. (0 کاربر عضو شده و 1 مهمان)

User Tag List

برچسب های این موضوع

قوانين ايجاد تاپيک در انجمن

  • شما نمی توانید تاپیک ایحاد کنید
  • شما نمی توانید پاسخی ارسال کنید
  • شما نمی توانید فایل پیوست کنید
  • شما نمی توانید پاسخ خود را ویرایش کنید
  •