واضح آرشیو وب فارسی:سایت ریسک: View Full Version : چگونه ویروس یاهوو مسنجر خود را پاک کنیم ؟ با جواب knazari6th October 2006, 02:53 AMیکی از قوی ترین و شایعرین ویروس/تروجان هایی که اخیرآ در حال گسترش بین کاربران استفاده کننده از یاهو مسنجر می باشد ویروس "Exploit.JS.ADODB. Stream.e" است. در صورتیکه کامپیوتر شما نیز به این ویروس آلوده شده باشد بدون آنکه متوجه شوید به لیست دوستانتان پیغامهایی مبنی بر بازدید از سایت nsl-school.org ارسال می شود. بدین ترتیب در صورت کلیک بر روی این لینکها دوستان شما نیز آلوده خواهند شد. هنوز مشخص نیست سازنده این ویروس چه کسی است و این احتمال داده می شود که ویروس مذکور به سرقت اطلاعات و رمز های شخصی افراد می پردازد. در صورتیکه شما و یا یکی از دوستانتان به این ویروس آلوده شده شده اید روش زیر مناسبترین گزینه برای از بین بردن آن است: پیام و لینک هایی که این ویروس ارسال می کند چیست ؟! در متن تمامی این پیغام ها لینکی به سایت Nsl-school.org داده شده است که در صورت کلیک کردن بر روی آن کامپیوتر شما آلوده می شود. در صورتیکه به ویروس آلوده شوید چه مشکلاتی پیش خواهد آمد ؟! 1- در ابتدا ویروس صفحه شخصی اینترنت اکسپلورر (Default IE Page) را به سایت nsl-school.org تغییر می دهد. در این صورت به هیچ طریق امکان عوض کردن آن وجود نخواهد داشت. بعد از هر باز باز کردن یک صفحه وب جدید، ویروس مجددآ خود را در سیستم شما کپی می کند. 2- گزینه های Task Manager و Reg Edit در کامپیوتر غیر فعال می شوند تا شخص نتواند از این طریق فعالیت ویروس را مشاهده و یا از بین ببرد. 3- فایل هایی با نامهای svhost.exe , svhost32.exe , internat.exe در کامپیوتر ایجاد می شوند. (برای اطمینان پوشه های windows و temp را بررسی کنید.) 4- ویروس بدون آنکه متوجه شوید پیغام هایی را به لیست دوستان شما (Yahoo Messenger ID List) ارسال می کند. چگونه ویروس را از کامپیوتر خود پاک کنیم ؟! 1- مرورگر اینترنت اکسپلورر را ببندید. از یاهو مسنجر خارج شوید. اتصال اینترنت را قطع کنید. 2- جهت فعال کردن Reg Edit دکمه های Start > Run را کلیک کنید و در کادر مربوطه عیناً عبارت زیر را وارد کنید. و در نهایت کلید Enetr را کلیک کنید. REG add HKCUSoftware Microsoft WindowsCurrentV ersionPolicies System /v DisableRegistryTool s /t REG_DWORD /d 0 /f 3- جهت فعال کردن Task Manager دکمه های Start > Run را کلیک کنید و در کادر مربوطه عیناً عبارت زیر را وارد کنید. و در نهایت کلید Enetr را کلیک کنید. REG add HKCUSoftware Microsoft WindowsCurrentV ersionPolicies System /v DisableTaskMgr /t REG_DWORD /d 0 /f 4- اکنون نیاز به آن داریم که صفحه نخست مرورگر خود را به حالت قبل برگردانیم. دکمه های Start > Run را کلیک کنید و در کادر مربوطه عبارت Regedit را وارد کنید. و در نهایت کلید Enetr را کلیک کنید. میسر های زیر را با دقت پیدا نموده و در آنها وارد شوید اکنون تمام لینک هایی را که به سایت ویروس یعنی (nsl-school. org) وجود دارند تغییر داده و بجای آنها سایت مورد نظر خود مثلاً گوگل (google.com) را وارد کنید. HKEY_CURRENT_ USERSOFTWARE Microsoft Internet ExplorerMain HKEY_ LOCAL_MACHINE SOFTWARE Microsoft Internet ExplorerMain HKEY_USERSDefault Software Microsoft Internet ExplorerMain 5- اکنون نیاز به آن داریم که فعالیت ویروس را متوقف کنیم. دکمه های Ctrl + Alt + Del را فشار دهید. در لیست برنامه های فعال تمامی فایل های svhost32.exe را یافته و آنها را End Task نمایید. 6- از طریق جستجو و یا وارد شدن به پوشه های Windows و temp فایل های svhost32.exe و svhost.exe را یافته و حذف نمایید. 7- مجددآ به قسمت Start menu > Run > Regedit باز گردید. از طریق جستجو به دنبال عبارت svhost بگردید و تمام موارد یافت شده را حذف نمایید. 8- کامپیوتر خود را ریست نمایید. امیدواریم دیگر خبری از این ویروس نباشد. Sx3D17th October 2006, 11:07 PMHow to Remove The new Y! Messenger Virus بهترین روش از بین بردن ویروس یاهومسنجر یکی از قوی ترین و شایعرین ویروس/تروجان هایی که اخیرآ در حال گسترش بین کاربران استفاده کننده از یاهو مسنجر می باشد ویروس "Exploit.JS.ADODB.Stream.e" است. در صورتیکه کامپیوتر شما نیز به این ویروس آلوده شده باشد بدون آنکه متوجه شوید به لیست دوستانتان پیغامهایی مبنی بر بازدید از سایت nsl-school.org (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) ارسال می شود. بدین ترتیب در صورت کلیک بر روی این لینکها دوستان شما نیز آلوده خواهند شد. هنوز مشخص نیست سازنده این ویروس چه کسی است و این احتمال داده می شود که ویروس مذکور به سرقت اطلاعات و رمز های شخصی افراد می پردازد. در صورتیکه شما و یا یکی از دوستانتان به این ویروس آلوده شده شده اید روش زیر مناسبترین گزینه برای از بین بردن آن است: پیام و لینک هایی که این ویروس ارسال می کند چیست ؟! در متن تمامی این پیغام ها لینکی به سایت Nsl-school.org (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) داده شده است که در صورت کلیک کردن بر روی آن کامپیوتر شما آلوده می شود. در صورتیکه به ویروس آلوده شوید چه مشکلاتی پیش خواهد آمد ؟! 1- در ابتدا ویروس صفحه شخصی اینترنت اکسپلورر (Default IE Page) را به سایت nsl-school.org تغییر می دهد. در این صورت به هیچ طریق امکان عوض کردن آن وجود نخواهد داشت. بعد از هر باز باز کردن یک صفحه وب جدید، ویروس مجددآ خود را در سیستم شما کپی می کند. 2- گزینه های Task Manager و Reg Edit در کامپیوتر غیر فعال می شوند تا شخص نتواند از این طریق فعالیت ویروس را مشاهده و یا از بین ببرد. 3- فایل هایی با نامهای svhost.exe , svhost32.exe , internat.exe در کامپیوتر ایجاد می شوند. (برای اطمینان پوشه های windows و temp را بررسی کنید.) 4- ویروس بدون آنکه متوجه شوید پیغام هایی را به لیست دوستان شما (Yahoo Messenger ID List) ارسال می کند. چگونه ویروس را از کامپیوتر خود پاک کنیم ؟! راه ها و روش های مختلفی برای حذف این ویروس معرفی شده است. ولی روش معرفی شده در اینجا راحت ترین روش است! فایل زیر را دانلود کنید و سپس فایل YVRemove.bat را از داخل آن اجرا نمائید. لینک دانلود: Y.V.Remover.zip (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) viola19th October 2006, 06:15 PMجناب رییس این مورد دانلودی که گفتید فکر میکنم خودش یه مدل از همون ویروسه چون وقتی ازش استفاده کردم در حالی که کامپیوترم از شدت ویروس به حال انفجار رسیده میگه که شما ویروس ندارید و خوشحال باشید . در مورد راه حل اولی هم که دوست عزیزمون جناب نظری ارائه دادند باید بگم که من اصلا رجیستریم باز نمیشه که بخوام ادامه بدم در ضمن دیگه حتی نمیتونم کامپیوترمو خاموش کنم . لطفا اگه ممکنه راهنماییم کنید maryammb19th October 2006, 11:52 PMمتاسفانه با انجام کارهای بالا ویروس از بین نرفت ولی پیغام میده که ویروس ندارین میشه راهنمایی کنین. Sx3D23rd October 2006, 12:27 AMجناب رییس این مورد دانلودی که گفتید فکر میکنم خودش یه مدل از همون ویروسه چون وقتی ازش استفاده کردم در حالی که کامپیوترم از شدت ویروس به حال انفجار رسیده میگه که شما ویروس ندارید و خوشحال باشید . در مورد راه حل اولی هم که دوست عزیزمون جناب نظری ارائه دادند باید بگم که من اصلا رجیستریم باز نمیشه که بخوام ادامه بدم در ضمن دیگه حتی نمیتونم کامپیوترمو خاموش کنم . لطفا اگه ممکنه راهنماییم کنید متاسفانه با انجام کارهای بالا ویروس از بین نرفت ولی پیغام میده که ویروس ندارین میشه راهنمایی کنین. از این پچ جدید استفاده کنید دانلود (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) Password : ariana knazari23rd October 2006, 12:57 AMامیدوارم که مشکلتون با همین پچ رییس حل بشه.... اصلا نمی خوام بترسونمتون ....اما حتما از فایل هاتون یک بکاپ تهیه کنید.... همین چند روز پیش یکی از دوستان هم مشکلات شما رو داشت و بالاخره بعد از کلی گشتن آخر سر یکی از درایو هاش رو فرمت کردند..... اگر دوستان دیگه آنتی ویروسی می شناسن حتما اسمش رو بگن......این ویروس خیلی زیاد شده..... حتما جدی بگیرید...... ضمنا از مدیریت محترم تقاضا دارم که در صورت امکان این تاپیک مهم بشه تا بیشتر مورد توجه باشه و راه حل های بیشتری ارائه بشه.... با تشکر Sx3D23rd October 2006, 01:34 AMبه بخش آنتی ویروس ها منتقل و تاپیک مهم شد maloosak22nd November 2006, 01:25 AMکاربران ثبت نام کرده قادر به مشاهده لینک می باشند دانلود: Y! Messenger Virus Remover (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) (جدید!) کاربران ثبت نام کرده قادر به مشاهده لینک می باشند منبع خبر (کاربران ثبت نام کرده قادر به مشاهده لینک می باشند) سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 3693]