ويروس wuaucldt.exe

[merlin001]

سلام دوستان
اين ويروس wuaucldt.exe چند ماهي ميشه كه پدر منو در آورده
چندين بار ويندوز عوض كردم ولي بازم اومده
با آوبرا و نود32 و كاسپر هم اسكن كردم ولي پاك نشده. يه مدت غير فعال بود ولي بازم فعال شده.
و اما علائمش:
بزرگترين و بدترين كاري كه ميكنه اينه كه چند تا پراسس svchost.exe واسه خودش درست ميكنه و با استفاده از اونا وقتي به اينترنت كانكت ميشم سند و رسيو انجام ميده. ويروس كش هم چون اين svchost.exe يه فايل سيستمي هست كاري به كارش نداره. و به اين ترتيب حجم اكانت اينترنتم رو به تمامي هست.
يكي ديگه از علائمش توليد فايل هايي با فرمت tmp تويه پوشه Temp ويندوز هست. كه نميدونم اونا رو چه جوري توليد ميكنه.
فايل wuaucldt.exe هم كه هم تويه پوشه Windows هست هم توي DocumentAndSetting هم هم توي System32.
هر چه قدر هم پاكشون ميكنم بازم ميان.
تا حالا كسي با هم چين ويروسي سر و كار داشته؟
چه جوري ميشه پاكش كرد؟؟؟

[M E H R A N]

مقابله با تمام ویروسهای شناخته شده و ناشناخته.

تاپیک اختصاصی Comodo Internet Security

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

کمکت میکنه, مطمئن باش

[jax2]

سلام
با این برنامه اسکن کنید:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[pooriya_hp]

توسط رسیکو دیسک باید از بین ببرید
من خودم این مشکل رو داشتم

[saeed774]

Combofix هم میتونه خنثی کنه .
برای اجرا نت قطع باشه و به تمام سوالات جواب مثبت بده و صبر کن تا کارش تموم بشه . در آخر کار بیاد متن لوگ نرم افزار رو ببینی .

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

از لینک اولی که روبروش 10:00 نوشته دانلود کن .

[ARASH66]

merlin001 عزیز جالبه همین چهار پنج روز پیش من هم به این ویروس آلوده شدم.
ولی با دست های خودم از شرش حلاص شدم.

خب بهت بگم که باید چیکار کنی.

خب از safemode بیا بالا و بعد تو run بزن regedit.
بعد از باز شدن پنجره ریجیستری روی هر HKEY گزینه find رو بزن و Vuowaaj رو سرچ کن.
هر کلیدی که به این اسم هست و میدونی مربوط به اینه رو پاک کن.

همین کار رو برای wuaucldt هم انجام بده.

در آخر برو تو درایو ویندوز و داخل Documents and Settings و داخل یوزر خودت. این دو فایلی که گفتم رو پاک کن.
و کلا سرچ کن این دو اسم رو و هر جایی که وجود داردند مخصوصا داخل فولدر ویندوز، shift del کن.

[jax2]

عزیز جالبه همین چهار پنج روز پیش من هم به این ویروس آلوده شدم.
ولی با دست های خودم از شرش حلاص شدم.

خب بهت بگم که باید چیکار کنی.

خب از safemode بیا بالا و بعد تو run بزن regedit.
بعد از باز شدن پنجره ریجیستری روی هر HKEY گزینه find رو بزن و Vuowaaj رو سرچ کن.
هر کلیدی که به این اسم هست و میدونی مربوط به اینه رو پاک کن.

همین کار رو برای wuaucldt هم انجام بده.

در آخر برو تو درایو ویندوز و داخل Documents and Settings و داخل یوزر خودت. این دو فایلی که گفتم رو پاک کن.
و کلا سرچ کن این دو اسم رو و هر جایی که وجود داردند مخصوصا داخل فولدر ویندوز، shift del کن.
__________________

دوست عزیز
با این روش شما فقط جلوی اجرا شدن ویروسو میگیری
ولی ویروس از بین نمیره

[ARASH66]

دوست عزیز
با این روش شما فقط جلوی اجرا شدن ویروسو میگیری
ولی ویروس از بین نمیره

دوست عزیز من کسپر 2010 رو سیستمم هست ولی آپدیت نبود و این ویروس رو پیدا نکرد!! من هم جلوشو گرفتم تا انتی ویروس هم کلا ریشه کنش کنه.

راستی میشه چک کنید ببینید در فولدر سیستم 32 شما این فایل وجود داره:
wuauclt
wuauclt1
میخوام ببینم این از فایل های خود ویندوز هست یا همون هسته ویروس!!

[merlin001]

دوستان من روش همه شما ها رو امتحان كردم و فقط ويروس كش COMODO خوب عمل كرد و ميتونم بگم يكي از بهترين نرم افزار هاي امنيتي هست كه تا حالا ازش استفاده كردم و خيلي هم ازش راضي هستم. ممنون از دوست عزيزم كه اين بسته امنيتي رو بهم پيشنهاد كرد.

امروز متوجه شدم كه بازم اون ويروس هنوز رو سيستمم هست ولي فقط اثرش هست و از خود ويروس خبري نيست. اثرش هم همون سند و ريسيو پراسس SVCHOST.EXE هست كه ديگه منو علاف خودش كرده.
چه جوري ميتونم اين مشكل رو حل كنم اينم ؟
اينم يه عكس از پراسس هاي در حال اجرام و دو پراسس SVCHOST.EXE كه سند و ريسيو بي خودي ميكنن



دوستان يه كمكي بكنين شايد از دست اين مشكل خلاص بشم

[ARASH66]

SVCHOST.EXE که خود ویندوز اجرا میکنه و ضروری هستن از system , network system , local servis اجرا میشن، این ویروس SVCHOST.EXE از به اسم یوزر ویندوز خودتون رو اجرا میکنه که کاملا مشخصه.

اگر این ویروس فعال باشه پروسس های خودش رو فعال میکنه.
پس احتمالا این پروسس ها برای ویروس نیست.