ویروس Goingonearth

[farzan311]

سلام دوستن من یه مدت حدود 90 درصد سایتایی که از جست و جوی گوگل باز میکنم یه یه سایت Goingonearth میره به جای سایت اصلی اسمشو که تو گوگل سرچ کردم دیدم ویروسه
انتی ویروسم هم اوست هم و اپدیته فول اسکن هم کردم مشکلش حل نشد چکار کنم؟

پ.ن با safe zone اوست این مشکل حل میشه

[MrGee]

بله ظاهرا اين يه ويروسه
شما اينكارها رو بكن

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اگه درست نشد همون طور كه پايين همون آموزش نوشته با يكي از اين برنامه ها سيستم رو اسكن كنيد خصوصا با اون وسطي

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

اسكن با اين برنامه هم مي تونه مفيد باشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[farzan311]

خوب من همه ی این کار ها رو کردم ولی نتیجه ای نداشت راه حل دیگه ای نیست؟
هیچ انتی ویروسی نمیشناسدش؟

[farzan311]

یه چیز جالب دیگه اینه که حتی من نمیتونم عباراتی مثل remove goingonearth virusرو جست و جو کنم
و به جای نتیجه جست و جو به این ادرس میره

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[MrGee]

مطمئن هستيد كه همه اون كارها رو درست انجام داديد؟
با Malwarebytes Anti-Malware امتحان كرديد؟

با كسپر هم امتحان كنيد اگه نشناخت ويندوزتون رو عوض كنيد

[jax2]

دوست عزیز شما با این فایل اسکن کن ببین میشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[farzan311]

دوست عزیز شما با این فایل اسکن کن ببین میشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

این با اینترنت سکیورتی کسپر فرفی داره؟ اگه نه که من با اون تست کردم فایده نداشت

من تا الان با این ها تست کردم
اوست
اویرا
بیت دفندر
کومودو
نود 32
اصلا انگار فایل الوده در کامپیوترم وجود نداره که بخواد شناسایی بشه
تو اون سایت ها که هم درباره پاک کردن این ویروس نوشته بودند یه سری پروسس ها رو نام برده بودند که من هیچ کدوم در تسک منیجر نمیبینم

[Dr Hannibal]

دوست گلم موارد رعایت نشده ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لاگ rkill و comobo کجاست ؟ نتیجه اسکن ...... ؟

[AlexanderMahone]

سلام دوستن من یه مدت حدود 90 درصد سایتایی که از جست و جوی گوگل باز میکنم یه یه سایت Goingonearth میره به جای سایت اصلی اسمشو که تو گوگل سرچ کردم دیدم ویروسه
انتی ویروسم هم اوست هم و اپدیته فول اسکن هم کردم مشکلش حل نشد چکار کنم؟

پ.ن با safe zone اوست این مشکل حل میشه

از ComboFix استفاده نمایید و راهکارهای این ادرس رو بخونید مشکل حل میشه:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

با کمک Taskmanager این افیل رو c:\windows\system32\sstray.exe پروسشو ببندید.
با کمک سرچ این فایل c:\documents and settings\All Users\Application Data\mazuki.dll رو پیدا کرده و پاک کنید.
این فایل ها:

c:\windows\XSxS
c:\windows\system32\sstray.exe
c:\windows\system\BCBSMP35.BPL
c:\documents and settings\[username]\Application Data\.
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\mazuki.dll
رو پیدا کنید و پاک کنید .راهنمایی از این ادرس گرفته شده:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[farzan311]

دوست گلم موارد رعایت نشده ،

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

لاگ rkill و comobo کجاست ؟ نتیجه اسکن ...... ؟

این لاگ rkiller و Malwarebytes' Anti-Malware

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

combofix رو هم گرفتم ولی انگار با ویندوز سون مشکل داشت و اولش ارور داد بعدم ری استارت کرد بعد ری استارت هم گفت کمبوفیکس اکسپایر شده و نتونستم ازش استفاده بکنم

با کمک Taskmanager این افیل رو c:\windows\system32\sstray.exe پروسشو ببندید.
با کمک سرچ این فایل c:\documents and settings\All Users\Application Data\mazuki.dll رو پیدا کرده و پاک کنید.
این فایل ها:

c:\windows\XSxS
c:\windows\system32\sstray.exe
c:\windows\system\BCBSMP35.BPL
c:\documents and settings\[username]\Application Data\.
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat
c:\documents and settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat
c:\documents and settings\All Users\Application Data\mazuki.dll

این هارو قبلا خوندم ولی من نه همچین فایل هایی دارم نه اون پروسه هارو