ویروسی بصورت عکس!؟!!؟کمک کنید!!

[Hi5]

سلام.

من ميخاستم داخل فلش مموري فايل بريزم که ناگهان ديدم اين فايل که بصورت عکس هستش و حجمش هم 248 kb هست خودشو کپي ميکنه!

اينم عکسش:



هي پاکش ميکرم اما باز خودشو کپي ميکرد.فلش رو هم فورمت کردم اما بازم پاک نشد که نشد هي خودشو کپي ميکرد بعد از پاک و فورمت کردن...

بعد از اينکه اين فايل رو باز ميکردم اين عکس ميومد:



بعد من فکر کردم مشکل از فلش اما موبايل رو هم زدم خودش رو کپي کرد فهميدن داخل کامپيوتر هست...
مشکل چيه؟آيا تروجانه؟براي نابوديش بايد چيکار کرد؟

با سپاس....

[picher_s]

درود

ویروس تو حافظه سیستم شما مقیم شده.

شما باید ابتدا ویروس رو از حافظه بیرون بندازید.

1- Combofix

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

2- Avira

اگر درست نشد گزارش AVZ رو بزار.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پیروز باشید.

[Hi5]

درود

ویروس تو حافظه سیستم شما مقیم شده.

شما باید ابتدا ویروس رو از حافظه بیرون بندازید.

1- Combofix

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

2- Avira

اگر درست نشد گزارش AVZ رو بزار.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پیروز باشید.

اینم گزارش ComboFix:

حالا از کجا بدونم این ویروس موذی مستهلک شده؟

[Hi5]

درود

ویروس تو حافظه سیستم شما مقیم شده.

شما باید ابتدا ویروس رو از حافظه بیرون بندازید.

1- Combofix

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

2- Avira

اگر درست نشد گزارش AVZ رو بزار.

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

پیروز باشید.

اینم گزارش ComboFix:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

حالا از کجا بدونم این ویروس موذی مستهلک شده؟

[saeed774]

با اجازه پيچر عزيز :

اگه اشتباه نكنم حجت عزيز :

فايل هاي ويروسي كه اين برنامه برات پاك كرده اينا هستن و به احتمال زياد هم فايل اجرايي اون عكس ميشه :

c:\documents and settings\Milan\Application Data\AD ON Multimedia
c:\documents and settings\Milan\Application Data\AD ON Multimedia\eBay Shortcuts\config.ini
c:\windows\system32\2e29b.exe
c:\windows\system32\7da76.exe
c:\windows\system32\926c2.exe
c:\windows\system32\97exe.exe
c:\windows\system32\kr_done1
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
f:\hojat\Other\Learning\TARFan~1.exe

شما بايد آنتي ويروس معتبري نصب كنين و بعد آپديت فول اسكن بزنين .

[picher_s]

درود

ممنون سعید جان شما لطف دارید.

گزارش Combofix مثل گزارش AVZ کامل نیست!!!

عزیز ویروسها در سیستم شما مراسم عروسی گذاشتن که جای Sality , Virut به عنوان ریش سفید ها خالیست!!!

همانطور که سعید گفتن همین الان آنتی بنصب.

پیشنهاد من آویراست.

[شهرام11]

اویرا با آخرین اپدیت نتوانست شناسایی کند

[picher_s]

امکان نداره!!

[شهرام11]

امکان نداره!!

تست کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[Hi5]

با اجازه پيچر عزيز :

اگه اشتباه نكنم حجت عزيز :

فايل هاي ويروسي كه اين برنامه برات پاك كرده اينا هستن و به احتمال زياد هم فايل اجرايي اون عكس ميشه :

c:\documents and settings\Milan\Application Data\AD ON Multimedia
c:\documents and settings\Milan\Application Data\AD ON Multimedia\eBay Shortcuts\config.ini
c:\windows\system32\2e29b.exe
c:\windows\system32\7da76.exe
c:\windows\system32\926c2.exe
c:\windows\system32\97exe.exe
c:\windows\system32\kr_done1
c:\windows\Tasks\{35DC3473-A719-4d14-B7C1-FD326CA84A0C}.job
c:\windows\Tasks\{66BA574B-1E11-49b8-909C-8CC9E0E8E015}.job
f:\hojat\Other\Learning\TARFan~1.exe

شما بايد آنتي ويروس معتبري نصب كنين و بعد آپديت فول اسكن بزنين .

نه فکر نکنم باشه.چون اینه آدرش: C:\WINDOWS\system32\ec274.exe

درود

ممنون سعید جان شما لطف دارید.

گزارش Combofix مثل گزارش AVZ کامل نیست!!!

عزیز ویروسها در سیستم شما مراسم عروسی گذاشتن که جای Sality , Virut به عنوان ریش سفید ها خالیست!!!

همانطور که سعید گفتن همین الان آنتی بنصب.

پیشنهاد من آویراست.

بابا بیخیال...آویرا

اویرا با آخرین اپدیت نتوانست شناسایی کند

اینم سند جنایت که آویرا آنتی ویروس نیست

امکان نداره!!

بابا کی میخای بیای براه راست.آویرا آنتی ویروس نیست.

تست کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بازم میگن آویرا آنتی نیست....

-----------

خوب شما ها که بحثاتون کردید و فقط این وسط مونده جواب من که چجوری نابودش کنم؟؟

آیا باید آخرین راه یعنی ویندوز جدید ریختن رو برگزینم؟