آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[GHAGHALEELEE]

امین جان فکر کنم سیستم برادرم ترکیدهببین
1. کیبورد اصلا عمل نمیکنه که بخوام عکس بگیرم
2.درایو فیلمهاش که F باشه خودبخود یاز میشه
3.ایکون دی وی دی رایتر کلا پاک شده
4.بعضی فولدرها رو اجازه باز شدن نمیده
5.هر بار که فلش رو بهش میزنم بعدش میارم تو سیستم خودم بباهاش چند تا فولدر و فایل با ایکون فیلم وتکست میاره که همش 256 کیلو بایت حجمش هست
6.ند رو پاک کردم اوست ریختم حالا دیگه نه به نت وصل میشه و نه فایروال خود ویندوز که ایکس پی باشه باز میشه
حالا امین با این تفاسیر میتونم درایو C رو فرمت کنم و ویندوز نصب کنم یا ممکنه درایوهای دیگه هم الوده شده باشه؟ البته فایلی که اوست نشون میداد توی WIN32 بود.
داداش ببخشید طومار شد

---------- Post added at 07:03 AM ---------- Previous post was at 07:03 AM ----------

[A M ! N]

امین جان فکر کنم سیستم برادرم ترکیدهببین
1. کیبورد اصلا عمل نمیکنه که بخوام عکس بگیرم
2.درایو فیلمهاش که F باشه خودبخود یاز میشه
3.ایکون دی وی دی رایتر کلا پاک شده
4.بعضی فولدرها رو اجازه باز شدن نمیده
5.هر بار که فلش رو بهش میزنم بعدش میارم تو سیستم خودم بباهاش چند تا فولدر و فایل با ایکون فیلم وتکست میاره که همش 256 کیلو بایت حجمش هست
6.ند رو پاک کردم اوست ریختم حالا دیگه نه به نت وصل میشه و نه فایروال خود ویندوز که ایکس پی باشه باز میشه
حالا امین با این تفاسیر میتونم درایو C رو فرمت کنم و ویندوز نصب کنم یا ممکنه درایوهای دیگه هم الوده شده باشه؟ البته فایلی که اوست نشون میداد توی WIN32 بود.
داداش ببخشید طومار شد

---------- Post added at 07:03 AM ---------- Previous post was at 07:03 AM ----------

نیما جون با همه ی این تفاسیر چیزی که نیاز دارم لوگ نرم افزار پست شماره ی یک این تاپیکه ، اون نرم افزار HijackThis رو اجرا کن روی سیستم داداشت و لوگش رو فقط اینجا بزار

اما توصیه ای که بهت میکنم برای از بین بردن ویروس های تحت اتوران از آویرا استفاده کن، کار ویروساتون رو میسازه..لوگ فراموش نشه تا نظر جامع رو بشه داد..

[GENERAL_RAAAM]

سلام
من یه نرم افزار دارم به نام samsung kies
توی یه قسمتش باید pasword وارد کنم که بعد چند ثانیه فریز ارور dont send میده
1000 بار هم update و نصب کردم ولی همش همینطوره
یه مدته که اینطور شده
یه اسکن هم کردم و fix کردم ولی یه سری ارور هنوز هست
این لوگ جدید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[A M ! N]

سلام
من یه نرم افزار دارم به نام samsung kies
توی یه قسمتش باید pasword وارد کنم که بعد چند ثانیه فریز ارور dont send میده
1000 بار هم update و نصب کردم ولی همش همینطوره
یه مدته که اینطور شده
یه اسکن هم کردم و fix کردم ولی یه سری ارور هنوز هست
این لوگ جدید
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

سلام

لوگتون کامل نبود آقا..

لوگهای کامل خیلی بیشتر ازیناس ، یکبار از حالت عادی دوباره تست بگیرین. راستی شما گفتی fix کردی ؟ با همین نرم افزار ؟

خیلی کار اشتباهی کردی رفیق ، این نرم افزار با این مفید بودنش نباید همینطوری گزینه هاش رو برای تعمیر انتخاب کنی ، باید با تشخیص تعمیر انجام بشه، الان که فک کردم دیدم حتما این لوگ کم به خاطر همین هستش..

ضمنا پلت فورم ویندوز شما sp2 هست که این دیگه خیلی قدیمیه ، پیشنهاد جدی میکنم که sp3 رو با آخرین آپدیت بگیرین..شاید این ارور ها که میگین از نبود آخرین آپدیت ها روی سیستم عامل باشه..MBAM رو دارین که خوبه..کاسپر اسکای رو داشتین به نظر میاد پاکش کردین ؟! شاید اینم تعمیر کردین !

شاد باشید..

[GHAGHALEELEE]

نیما جون با همه ی این تفاسیر چیزی که نیاز دارم لوگ نرم افزار پست شماره ی یک این تاپیکه ، اون نرم افزار HijackThis رو اجرا کن روی سیستم داداشت و لوگش رو فقط اینجا بزار

اما توصیه ای که بهت میکنم برای از بین بردن ویروس های تحت اتوران از آویرا استفاده کن، کار ویروساتون رو میسازه..لوگ فراموش نشه تا نظر جامع رو بشه داد..

بفرما داش امین
امیدوارم لوگ من کامل باشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[A M ! N]

بفرما داش امین
امیدوارم لوگ من کامل باشه

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

بررسی شد../.

اقدامات :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

شاد باشید..

[GENERAL_RAAAM]

مممنون
وااای ، من چیکار کنم حالا ؟؟؟

[GENERAL_RAAAM]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من یه restore کردم
انگار تعداد فایلا با لوگ اولیم یکیه

[A M ! N]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
من یه restore کردم
انگار تعداد فایلا با لوگ اولیم یکیه

خب حالا درست شد..

نتیجه :

<<<<<

یکی اینکه برنامه ی کاسپر اسکای به نظر میاد که فایلهاس آسیب دیده باشن، پس درست کارنمیکنه پس حتما reinstall ش کنید..ضمنا MBAM اگه آپدیت نیست آپدیت کنید.
بعد اینکه MBAM رو دارین که کار این SearchquDx.dll رو ساخته..که یک تروجان هستش..

نرم افزار سامسونگ رو حذف کنید..به طور کامل حتی پوشه ای ازش نباشه..

اما نکته ی مهم اینه که شما GoogleUpdate.exe رو دارین که اصن شرکت گوگل همچین برنامه ای نداره و این هم یک تروجان هستش که هنوز هم روی سیستمتون هست.

اول وارد Safe mode بشین

به رجیستری و مسیرهای زیر برین :

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\Run

HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Curr entVersion\RunOnce

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run

HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\RunOnce

حالا در هریک از مسیرها دنبال GoogleUpdate.exe یا همچین چیزی بگردین و پاکش کنید، همچنین اگه SearchquDx.dll دیدین پاکش کنید ، مورد مشکوکی اگه اونجا بود به من اطلاع بدین تا بررسی بشه.

اما وارد سرچ ویندوز بشین و برای فایل googleup سرچ کنید همه طور سرچ کنید تا این فایل رو پیدا کنید ، بعداز پیدا کردنش پاک کنید

به این مسیر برین و کل پوشه ی ask.com رو پاک کنید:

C:\Program Files\Ask.com\GenericAskToolbar.dll

کلا هرچی toolbar پیدا کردین چه داخل add or remove و چه داخل رجیستری پاک کنید..

در آخر هم سیستم رو باید تعمیر کنید به این طریق که سی دی رو داخل میکنید و در این قسمت دکمه ی R رو میزنین:

بعد ازینکه تعمیر تموم شد نرم افزار سامسونگ رو نصب کنید..

یکبار هم سیستم رو به طور کامل با کاسپر اسکای آپدیت شده اسکن کامل انجام بدین..

>>>>>

شاد باشید..

[GENERAL_RAAAM]

واقعا ممنون
من google update را از مسیر سوم از بین بردم ولی اون یکی اونجا ها نبود و با سرچ از 2 جا از بین بردمش
برای repair بعد از اینکه R زدم و برای which windows installation ، دکمه 1 را زدم ، کار خاص دیگه ای نداره ؟

راستی
الان با یه نرم افزار به نام regscanner ، همون searchqu را از 6 جای دیگه یافتم !
اون یکی را هم از 7-8 جای دیگه ؟
چیکار کنم ؟