آیا این یک ویروس است ( اگر هست چطوری از شررش خلاص شم )

واضح آرشیو وب فارسی:سایت ریسک: as1385136501-09-2008, 07:23 PMگاهی اوقات بدون هیچ دلیلی CPU سیستم با تمام توانش کار می کنه ! http://i35.tinypic.com/3451s3o.png وقتی که در زبان Processes پنجره Task Manager نگاه می کنم در بخش CPU یک بار برنامه Explorer تمام توان CPU رو گرفته بعد از این که این برنامه را End Process می کنم و دوباره لودش می کنم بعد از یه مدتی دوباره خط CPU به آخر می چسبه ( با 100% کار می کنه ) وقتی که دوباره نگاه می کنم می بینم که برنامه Windows Media Player داره از تمام CPU استفاده می کنه ! این اتفاق برای برنامه های زیر نیز افتاده : mHotkey.exe یه برنامه ای است که دکمه های دیگه صفحه کلید رو فعال می کنه WampServer برنامه ای برای اجرای کدهای PHP Winamp برنامه ای برای پخش فایل های صوتی ... وقتی که این برنامه را هم End Process می کنم بعد از یه مدتی دوباره یه برنامه دیگه از تمام توان CPU استفاده می کنه ! یعنی وقتی که سیستم رو هم به حال خودش رها می کنم و فقط دارم به Task Manager نگاه می کنم می بینم که دوباره داره CPU با تمام قدرت کار می کنه از یکی دو نفر پرسیدم می گن یه ویروس جدیده که کارش استفاده بیهوده از CPU است ! حالا آیا این یک ویروس است یا نه ؟ اگر ویروس است حالا چطوری از شرر این بلا خلاص شوم ؟ as1385136501-09-2008, 10:11 PMیه نگاهی به عکس های زیر بندازید ! در عکس ها به شماره ها دقت کنید و قضاوت کنید! http://i34.tinypic.com/t4zn9x.png http://i38.tinypic.com/x42fb 7.jpg Hossein bandarie05-09-2008, 08:57 PMطبق گفته دوست عزيز as13851365 از زبانه Process ببين كدوم برنامه توان زيادي مي گيره . System Idle Process هم هر چقدر مقدارش بالاتر باشه بهتره برعكس بقيه پروسه ها . as1385136505-09-2008, 10:06 PMچه عجب یکی جواب ما رو داد ولی ... مدتی هست که سیستم من دچار ویروس شده به این صورت که مدام CPU رو اشغال می کنه و نمی زاره برنامه های دیگه کار کنند من آنتی ویروس هایی رو نصب کردم ولی باز مشکل همچنان ادامه دارد ( آنتی ویروس کاسپر رو هم آپدیت کردم ولی بعد از آپدیت غیرفعال شد) وقتی که در تسک منیجر نگاه می کنم فایلی با نام winlwkca.exe و یا کلا فایل هایی با نام win*.exe وجود دارند که کل پردازش CPU رو به خودش اختصاص می ده و وقتی که این فایل رو از رم بیرون می کنم بعد از مدتی دوباره یک فایل با یک نام دیگه ای دوباره تمام پردازش CPU رو به خودش اختصاص می ده حالا برای پاک کردن این ویروس چی کار کنم ؟ من چندین بار ویندوز نصب کردم ولی فکر کنم این ویروس خودش را به فایل های موجود در درایوهای من جسبونده و با هر بار اجرای این فایل ها دوباره ویروس اجرا می شه ! در مسیر زیر فایل های مشکوکی وجود داره C:Documents and SettingsAdministratorLocal SettingsTemp که من هر بار که پاکشان می کنم دوباره فایل هایی با نام های دیگه که اولشان با win شروع می شه در این مسیر ساخته می شه ! اگه یکی از این فایل ها رو آپلود کنم شاید بهتر بتونید کمکم کنید ! اگه خواستید بگید (نمی خوام دیگران دچار شن ) p_s_m05-09-2008, 10:36 PMچه عجب یکی جواب ما رو داد ولی ... مدتی هست که سیستم من دچار ویروس شده به این صورت که مدام CPU رو اشغال می کنه و نمی زاره برنامه های دیگه کار کنند من آنتی ویروس هایی رو نصب کردم ولی باز مشکل همچنان ادامه دارد ( آنتی ویروس کاسپر رو هم آپدیت کردم ولی بعد از آپدیت غیرفعال شد) وقتی که در تسک منیجر نگاه می کنم فایلی با نام winlwkca.exe و یا کلا فایل هایی با نام win*.exe وجود دارند که کل پردازش CPU رو به خودش اختصاص می ده و وقتی که این فایل رو از رم بیرون می کنم بعد از مدتی دوباره یک فایل با یک نام دیگه ای دوباره تمام پردازش CPU رو به خودش اختصاص می ده حالا برای پاک کردن این ویروس چی کار کنم ؟ من چندین بار ویندوز نصب کردم ولی فکر کنم این ویروس خودش را به فایل های موجود در درایوهای من جسبونده و با هر بار اجرای این فایل ها دوباره ویروس اجرا می شه ! در مسیر زیر فایل های مشکوکی وجود داره C:Documents and SettingsAdministratorLocal SettingsTemp که من هر بار که پاکشان می کنم دوباره فایل هایی با نام های دیگه که اولشان با win شروع می شه در این مسیر ساخته می شه ! اگه یکی از این فایل ها رو آپلود کنم شاید بهتر بتونید کمکم کنید ! اگه خواستید بگید (نمی خوام دیگران دچار شن ) آنتي ويروس avira antivir رو هم يه امتحاني بكن. در ضمن چون خيلي از بد افزارها هستند كه هيچ آنتي ويروسي اونا رو نميشناسه زياد خودتو درگير اين قضيه نكن ... فرمت كن بره پي كارش كلا با ويروس نميشه سربه سر گذاشت ! as1385136505-09-2008, 11:42 PMآنتي ويروس avira antivir رو هم يه امتحاني بكن. در باره Avira بايد بگم که باشه اين يکي رو هم يه امتحاني مي کنم ولي نمي دونم چرا وقتي که کاسپر رو آبديت کردم تا اين ويروس رو حذف کنه چرا کاسپر خودش غيره فعال شد ! يه کمي به ويروسه مشکوک هستم که آنتي ويروس رو غيره فعال کرده و يه کمي هم به اين مشکوک هستم که نکنه آنتي ويروسه براي ما تو تحريم بوده که با آبديت غيره فعال شده و يا شايد هم سريالي يا کليدي و چيزي براي فعال کردن دوبارش لازمه که من نمي دونم !!! در ضمن چون خيلي از بد افزارها هستند كه هيچ آنتي ويروسي اونا رو نميشناسه زياد خودتو درگير اين قضيه نكن ... يعني چي که زياد خودم رو درگير نکنم ؟ اگر منظور شما از بدافزار همان فايل هاي اجرايي کوچک که به صورت انفرادي کارمي کنند يعني به فايل ها نمي چسبند باشه که بايد بگم من تو کلکل کردن با اين گونه برنامه ها جا نمي زنم !! ( دخلشون را مي آرم :10: فايل آلوده برام نفرستيد ها :18: ) ولي اين ويروسه فکر کنم به فايل هاي اجرايي ديگه ي من چسبيده و جدا نمي شه ! من قبلا با مگافي ورژن 10 کار مي کردم ولي اين طوري که معلوم است اين آنتي ويروس هم چيزي پيدا نمي کنه ! فرمت كن بره پي كارش فرمت کنم بره پي کارش !!! :18: فکر کنم اين يکي رو به شوخي گفتيد ! كلا با ويروس نميشه سربه سر گذاشت ! ويروس يه چيز خوبيه ! :18: زياد سخت نگيريدش :27: ولي اين ويروس ها هم مشکلاتي دارند نگو و نپرس :11: حيف اين ويروس NewFolder نيست ! :31: آدم حال مي کنه که سيستمش با اين ويروس آلوده بشه :46: ولي وقتي که ويروس فايل هات رو دستکاري کنه :18: آدم حالش خراب مي شه :2: ! من حاضر هستم 100 نوع ويروس مستقل رو سيستمم باشه ولي يدونه از اين ويروس ها که به فايل ها مي چسبه نباشه :11: حالا من براي حذف اين ويروس چي کار کنم ! گاه گاهي CPU رو براي خودش مي گيره گاه گاهي براي يک برنامه ديگه ! ( اگر از اولين پست دنبال کنيد مي فهميد که من چي مي گم ) از ترس اين ويروس نمي تونم فايل آپلود کنم - نمي تونم با دوستام تبادل برنامه کنم و هزار و يک نمي تونمي دارم که نگو و نپرس ! به عکس زير دقت کنيد ! و بگيد که من با چي مي تونم از شرر اين ويروس خلاص شوم ؟ http://i34.tinypic.com/15n847m.png در ضمن هر از گاهی کادر زیر هم باز می شه ! http://i38.tinypic.com/25zrx35.png در ضمن وقتی که مجموعه برنامه CrackersKit 2005 رو نصب می کنم در داخل این مجموعه برنامه های EVACleaner و FileMon که کارشان کنترل پروسس ها است به خودی خود حذف می شه من یه ماه پیش از این بنرامه ها استفاده می کردم ولی حذف شدند وقتی هم که دوباره نصبشان می کنم بعد از یک بار اجرا دوباره فایل ها حذف میشند as1385136506-09-2008, 09:29 AMهر وقت که CPU با تمام توان شروع به کار می کنه وقتی که مسیر C:Documents and SettingsAdministratorLocal SettingsTemp می رم یک فایل اجرایی با نام هایی مشابه نام های زیر ایجاد شده است ! winhngeo.exe winiyak.exe winlwkca_.exe winmsskg.exe winlwkca.exe . . . هر بار تمام فایل های موجود در این مسیر رو پاک می کنم اما وقتی که یک بار CPU به صورت 100% کار می کنه وقتی که به این مسیر میرم می بینم باز هم یکی از این فایل ها در این مسیر ساخته شده است من این فایل ها رو با Winrar زیپ کردم و حالا نمی دونم چی کار کنم !! می خوام این فایل رو آپلود کنم تا دوستان امتحان کنند ببینند با چه آنتی ویروسی این فایل ها شناسایی می شن ! اصلا این فایل ها ویروس هستند یا نه من دارم اشتباه می کنم ویروس در جایی دیگری است ! اگر خواستید که فایل رو آپلود کنم بگید که لینک دانلود را به صورت پیغام خصوصی برای شما ارسال کنم و شما چک کنید ببینید با چه آنتی ویروسی با چه ورژنی این فایل ها شناسایی می شود بعد نام و ورژن آنتی ویروس را بگن تا من ببینم چه خالی می تونم توسرم بریزم! M E H R A N06-09-2008, 07:45 PMآپلود کن و لینک دانلودش رو هم همین جا بزار. لازم نیست پیغام خصوصی بدی. as1385136506-09-2008, 07:54 PMمشکل همچنان ادامه دارد .... حالا چی کار کنم ؟ as1385136508-09-2008, 01:35 PMآپلود کن و لینک دانلودش رو هم همین جا بزار. لازم نیست پیغام خصوصی بدی. این هم لینک فایل های مشکوکی که در پوشه temp قرار داشتن !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! saeid_panah08-09-2008, 01:58 PMسلام. بله این ها ویروس هستن. wins32/sality.nao win32/spamtool.agent.nar trojan که توسط ناد شناسایی و پاک میشن. as1385136508-09-2008, 04:10 PMاین بلایی که من دچارش شدم هیچ ردی از خودش نمی زاره ! این ویروس هیچ فایلی در هیچ یک از درایوهام ایجاد نمی کنه ! ( نه فایل اتوران و نه فایل اجرایی دیگه ) یعنی هیچ ردی از خودش نذاشته ! مشکلاتی که ایجاد می کنه این است که بعد از مدتی کادر جستجوی فایل از کار می افته !! http://i34.tinypic.com/2vnpe76.jpg برنامه های دیگه مخصوصا مرورگر opera پیغام خطا می ده و بسته می شه !! http://i33.tinypic.com/2czscw9.jpg در لینک زیر وقتی که کمی جستجو کردم !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! با ویروس svchost.exe مواجه شدم و وقتی هم که در درایو ویندوز جستجو کردم با دو فایل مجزا روبه رو شدم!! و فایلی رو دانلود کردم و اجرا کردم اولش فکر کردم که مشکل حل شده http://i36.tinypic.com/23ixztg.jpg اما بعد از مدتی نه چندان زیاد دوباره سروکلش پیدا شده البته این دفعه دیگه خبری از این فایل های اضافی نیست !! در ضمن وقتی هم که می خوام سیستم را به صورت safe mode روشن کنم در همان محیط اولیه ( محیط داس ) سیستم دوباره ریستارت می کنه و نمی تونم با safe mode وارد ویندوز بشم !×! http://i36.tinypic.com/abjlh2.jpg کم کم فکر کنم داره فایل های اجراییم از کار می افته چون وقتی که اجراشون می کنم Error می دن! درباره آنتی ویروس هم من از NOD 32 2.70.25 استفاده می کنم ولی چیزی پیدا نمی کنه ! حتما باید آنتی ویروس رو هم آپدیت کنم ! ( چند ساعت طول می گشه که آپدیت بشه با دایال آپ ؟) سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 1947]