ویروس smss.exe

واضح آرشیو وب فارسی:سایت ریسک: hadi-3at08-01-2009, 01:50 AMسلام مشکل سیستم من اینه که فایلی به نام smss.exe اومده توی sturtup و هر کاری میکنم(انواع و اقسام آنتی ویروسها و نصب مجدد ویندوز و...) این فایل پاک نمیشه و اگر هم پاک بشه با یه ریست برمیگرده سره جای اولش! ضمنا 2 تا آنتی ویروس آپدیت شده نصب کرده ام(مکافی و آ وی جی) اما این ویروس را نمیشناسه! اینم عکس: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! سپاس sonic6308-01-2009, 07:57 AMآقا این پروسسز smss ویروس نیست. عبارت smss مخفف کلمات Session Manager Subsystem هستش و یک پروسسز کاملا بی خطره ولی خوب نیازی نیست که این پروسسز در قسمت startup یا جای دیگه خودش رو کپی کنه چون همیشه با بالا آمدن ویندوز خودش به طور خودکار فعال میشه و نیازی نیست که میانبری از اون تو satrtup یا جای دیگه وجود داشته باشه. شاید سیستم شما یه ویروس گرفته که خودش رو با نام smss وارد سیستم کرده. بهتره آخرین نسخه Kaspersky یعنی نسخه 8 رو دانلود کنی و فیال مورد نظر رو چک کنی picher_s08-01-2009, 11:22 AMدر مسیر زیر میتونید جدیدترین انتی این ویروس رو دونلود کنید. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! موفق و پیروز باشید. Beny-Nvidia08-01-2009, 11:37 AMhttp://download.norman.no/public/Norman_Malware_Cleaner.exe با استفاده از این اسکن کنید ! ببینید چیزی پیدا میکنه یا نه ! بهتره در Safe Mode این کار رو کنید ! hadi-3at08-01-2009, 12:07 PMبا استفاده از این اسکن کنید ! ببینید چیزی پیدا میکنه یا نه ! بهتره در Safe Mode این کار رو کنید ! متاسفانه ویروس را نشناخت... سلام لطفا عکس Task manager رو بزار. بفرمایید: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! آقا این پروسسز smss ویروس نیست. عبارت smss مخفف کلمات Session Manager Subsystem هستش و یک پروسسز کاملا بی خطره ولی خوب نیازی نیست که این پروسسز در قسمت startup یا جای دیگه خودش رو کپی کنه چون همیشه با بالا آمدن ویندوز خودش به طور خودکار فعال میشه و نیازی نیست که میانبری از اون تو satrtup یا جای دیگه وجود داشته باشه. شاید سیستم شما یه ویروس گرفته که خودش رو با نام smss وارد سیستم کرده. بهتره آخرین نسخه Kaspersky یعنی نسخه 8 رو دانلود کنی و فیال مورد نظر رو چک کنی سوال اینجاست : چرا قبلا همیچین فایلی وارد startup نمیشد؟ اگر فایل سیستمی بود باید قبلا هم وجود داشت اما این فایل به تازگی وارد سیستم من شده ضمنا کاسپر اسکای هم اینو نشناخت! picher_s08-01-2009, 12:49 PMهادی جان من عکس task managert رو ندارم.!!! لطفا یه جای دیگه اپلود کن. sonic6308-01-2009, 01:12 PMدر تصویری که از Task Manager قرار دارید اولین پروسسز smss که 388 کیلوبایت از حافظه رو اشغال کرده نرمال هستش و همین پروسسز با اشغال دقیقا همین مقدار حافظه در سیستم من هم فعاله. اما دومین و سومین پروسسز که به ترتیب 3/960 و 3/972 مگابایت حافظه رو اشغال کردن مشکوک هستند. مطمئنا این پروسسز یه ویروس، تروجان، میل ور، کرم و ... هستش. تو سیستم خودت یه سرچ کن هر جا به غیر از پوشه system 32 فایل smss دیگه ای پیدا کردن می تونی مطمئن باشی که یه بدافزار وراد سیستمت شده. می تونی اون رو پاک کنی. emperatur_1009-01-2009, 02:52 PMبا سلام دوستان!سیستم من هم یه همچین ویروسی گرفته C:Documents and SettingsAll Userssmss.exe C:Documents and SettingsXPPRESP3smss.exe از تو safe modeپاکشون می کنم اما با restartشدن سیستم دوباره پیداشون میشه picher_s09-01-2009, 06:53 PMسلام:10: من که عکس Task Manageret رو ندیدم!!! بترتیب مراحل زیر رو انجام بدید: 1- با یه سیستم عامل لایو ( مثلERD Commander )سیستم رو راه اندازی کنید. 2- اگه ویروسه بچه خوبی باشه حجم خودش رو تغییر نمی ده پس تمام *.exe ها تو جستجو کن. 3-حجم اونایی که دقیقا مثل همون ویروسته اول ازشون تو یه فایل Rar که پسورد گذاریش کردی پشتیبان بگیر بعد همه رو پاک کن. 4- اگه ویروست بازم بچه خوبی باشه و سرویس نباشه : Run-> Msconfig->Stratup در رجیستری مسیر HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon My ComputerHKEY_LOCAL_MACHINESOFTWAREMicrosoftWin dows NTCurrentVersionWinlogon یا در پوشه Start up همین یوزر یا All Useret خودش رو کپی کرده. پس تو هر کدوم از مسیر های زیر دیدیش خبر بده اگر هم بلدی تیک کنارش رو بردار یا پاکش کن. 5-آخر بار اگه انتی کظم غیض و Lsass من رو از مسیر زیر برداری !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! و مراحل 3 (پاک کردن AutoRun , autoplay) و 5 (تعمیر کامل رجیستری) رو هم بزنی بازم می گم اگه ویروسه بچه خوبی باشه پاک میشه.:31: doctor136817-01-2009, 10:04 AMبا سلام به همه والا من از موقعی که این ویروس رو گرفتم : به این شکله که مدام پیغام dont sent میاد که عنوانشم smss.exe هست که باید روش کلیک کنم . حالا 2حالت داره : یا باید روی این دکمه dont sent کلیک کنم که باز بلافاصله بعد از کلیک کردن 2باره ظاهر می شه یا کلیک نکنم که سیستم کامل قفل می شه و هیچ کاری نمیشه بکنی!!! آدرسشم تویه system32 تویه درایو c هست که قابل پاک شدن هم نیست. شاید حدود 5بار ویندوز رو عوض کردم جواب نداد مکافی رو که آپدیت بود نصب کردم نتونست بشناستش. nod آپدیت امروز رو گذاشتم باز نتونست کاری کنه. 2نوع آنتی اسپای نصب کردم بازوم نشد. کاسپرسکای و ........ نمی دونم چی کار کنم. کلافه شدم به خدا.........!!!!!:41::41::41::13: از راهنمایی های بالا هم استفاده کردم که جوابمو نمید از دوستان عزیز خواهشمندنم اگه راهنمایی دیگه ای بلدند ما را هم با اطلاع کنن.:2: محمود:40: picher_s18-01-2009, 12:05 PMعزیر درست میشه.خدا کنه Sality نگیرید!!! چه خوب که ادرسش رو داری. با یه سیستم عامل لایو بالا بیا و پاکش کن دیگه. بعد مسیر هاشم از تو رجیستری پاک کن. بعدم یه Regrepair بزن. اگه لطف کنید و خود ویروس هم به من میل بزنید قول میدم آنتیش رو 3 روزه (اگه عقلم بکشه) برات بزارم. موفق و پیروز باشید. amirbp18-01-2009, 06:18 PMيكي از دوستاي من هم همين ويروس رو گرفته بود كه با نود 32 جديد آپديت شده كارش حل شد i30n27-01-2009, 08:59 AMتوی سیستم من هم هست کاسپرسکای 7 آپدیت شده به عنوان فایل مشکوک می شناه ولی توان پاک کردن نداره mnopamin02-02-2009, 08:38 PMدوستان گرامی منم همین ویروس رو داشتم. خیلی روی اعصابم راه رفت ولی تونستم با برنامه Trojan Remover 6.7.5 نابودش کنم. میتونید تو گوگل سرچ کنید و دانلودش کنید حجمش حدود 5 مگابایت . برید حالشو ببرید. mnopamin02-02-2009, 08:45 PMدوستان گرامی منم همین ویروس رو داشتم . خیلی رواعصابم راه رفت ولی تو نستم با برنامه Trojan Remover 6.7.5 نابودش کنم. برید حالش رو ببرید. sheytoonak_203004-02-2009, 12:32 PMاقا این ویروس توی ال یوزر میاد picher_s06-02-2009, 10:25 PMسلام. خدارو شکر بالاخره ویروسه دستم رسید و همینطور که قول داده بودم آنتیش رو نوشتم و براتون در مسیر زیر مثل بقیه انتی هام گذاشتم. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!ایتم بگم که خنگ تر از این ویروس نویسنداش بوده!!!:31: امیدوارم مشکلتون حل شه. موفق باشید و پیروز. assari11-02-2009, 03:48 PMسلام اين ويروس با trjsetup پاك ميشه. meghdad 2315-02-2009, 04:58 PM-------------------------------------------------------------------------------- سلام. خدارو شکر بالاخره ویروسه دستم رسید و همینطور که قول داده بودم آنتیش رو نوشتم و براتون در مسیر زیر مثل بقیه انتی هام گذاشتم. کد: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! بگم که خنگ تر از این ویروس نویسنداش بوده!!! امیدوارم مشکلتون حل شه. موفق باشید و پیروز. سلام دوست عزیز من اینکار را با نرم افزار شما انجام دادم و نتایج زیر را به من داد **** Kill LSASS-SMSS-KGH1,2 ********* Step 1 -> Kill Process VIRUS service Not Found In Memory !!! VIRUS kazme_gheyz Not Found In Memory !!! VIRUS lsass Not Found In Memory !!! VIRUS smss32 Not Found In Memory !!! ; ----- Step 2 -> Delete Files From Windows Folder----------------------------------- virus.exe Not Found! Service.exe Not Found! FSP32.exe Not Found! kazme__gheyz.exe Not Found! hideproc.sys Not Found! LSASS.exe Not Found! Documents and SettingsAdministratorLSASS.exe Not Found! Documents and SettingsMeghdadLSASS.exe Not Found! -- Step 3 -> Clean Storage From Virus And Autorun.inf----- Delete File C:Autorun.inf OK C:kazme__gheyz.exe Not Found! Delete File C:RECYCLERautoplay.exe OK Delete File D:Autorun.inf OK D:kazme__gheyz.exe Not Found! Delete File D:RECYCLERautoplay.exe OK Delete File E:Autorun.inf OK E:kazme__gheyz.exe Not Found! Delete File E:RECYCLERautoplay.exe OK Delete File F:Autorun.inf OK F:kazme__gheyz.exe Not Found! Delete File F:RECYCLERautoplay.exe OK Delete File G:Autorun.inf OK G:kazme__gheyz.exe Not Found! Delete File G:RECYCLERautoplay.exe OK ; -------- Step 4 -> Remove Virus From Registry--------------- KGH Ver 2 Not Found In Registry ->SYSTEMCurrentControlSetServicesWIN32CM KGH Ver 1 Not Found In Registry ->SYSTEMCurrentControlSetServiceskazme__gheyz KGH Ver 1 Not Found In Registry ->SYSTEMCurrentControlSetServicesC:WINDOWSsyst em32kazme__gheyz KGH Ver 1 Not Found In Registry ->SYSTEMControlSet001Serviceskazme__gheyz KGH Ver 1 Not Found In Registry ->SYSTEMControlSet001ServicesC:WINDOWSsystem32 kazme__gheyz SOFTWAREMicrosoftWindowsCurrentVersionRunWith Key=SysUtils Deleted OK! SOFTWAREMicrosoftWindowsCurrentVersionRunWith Key=SysUtils Deleted OK! Repair Winlogon Ok ; --------Step 5 -> Full Repair Registry-------------------- Additional Key Deleted Success Key Changed Success This Segment Extracted From Imen AntiVirus Lab Safe Mode Repair OK This Segment Extracted From KasperSky AntiVirus Lab Please Log Off This User من فکر می کنم ویروسم را پاک نکرد چون در پوشه all user هنوز smss.exe وجود داره تو رو خدا راه حلی بهم پیشنهاد کنید دیوونم کرده mshiraz.200915-02-2009, 05:03 PMاین دو تا فایل علاوه بر ویروس جزء فایل های سیستمی هم هستند. به این دلیل آنتی ویروس ها پاکشون نمی کنن. ولی یه چیز رو مطمئنم که سیستم من همین فایل ها رو در تسک منیجر داشت و من هم رفتم دوتا فایل رو پاک کردم که بعد از راه اندازی دوباره دیگه سیستم بالا نیومد و یه ویندوز رفت تو پاچم. نتیجه گیری اخلاقی: سیستم من الان این فایل رو داره و تا حالا مزاحم کارم نشده. پس کاری به کارش ندارم. picher_s15-02-2009, 06:17 PMسلام دوست عزیز من اینکار را با نرم افزار شما انجام دادم و نتایج زیر را به من داد من فکر می کنم ویروسم را پاک نکرد چون در پوشه all user هنوز smss.exe وجود داره تو رو خدا راه حلی بهم پیشنهاد کنید دیوونم کرده سلام رفیق. (اول پیشنهاد میدم اون فایل رو پاک کن و یه بار دیگه سیستم رو ریست کن و دوباره انتی رو بزن و log رو بزار تا مطمئن شم.) تحلیل : با توجه به logFileی که گذاشتید این ویروس Smss در حافظه سیستم شما نیست!!! VIRUS smss32 Not Found In Memory !!! برای اینکه task این ویروس نامش Smss32 است و این آنتی ، ویروس ها رو از طریق EndTask از حافظه بیرون میبره نه KillProcess!! و از Delete File E:Autorun.inf OK Delete File E:RECYCLERautoplay.exe OK و SOFTWAREMicrosoftWindowsCurrentVersionRunWith Key=SysUtils Deleted OK! SOFTWAREMicrosoftWindowsCurrentVersionRunWith Key=SysUtils Deleted OK دیده میشه که شما ویروسی دارید که عملکرد مشابهی با Lsass, smss داره که taskش با نام وLssass ,Smss32 نیست!! احتمال زیاد این یه نگارش دیگه است!(مثل kazme 1 , 2) ممنون میشم اگه این نگارششم برام میل([email protected]) کنید. در ضمن این آنتیه Smss32 یه باگ داره! علتشم اینه که وقت کمی روش گذاشته بودم!! و باگه اینه که ویروس رو از تو حاظه بیرون میندازه و خرابکاریاشو تعمیر میکنه ولی 10% مواقع فایل اصلی ویروس رو پاک نمیکنه!(Step2 حرفی از پاک کردن این فایل نزده!!!) امهم اینه که ویروسه دیگه تو حافظه نیست!!! و قادرم نیست خودش رو لود کنه!!! قول میدم در اولین فرصت جستجو بر اساس CheckSum هم توش بزارم و علاوه بر endtadk از killprocess هم استفاده کنم!! من منتظرم میلتون هستم.:31: موفق و پیروز باشید. mohsen_blid17-02-2009, 09:37 PMمن این ویروس رو داشتم ولی با نود 32 اپدیت شده پاکش کردم و تا به الان مشکلی ندارم meghdad 2317-02-2009, 10:06 PMبا سلام خدمت شما دوستان عزیز سلام رفیق. (اول پیشنهاد میدم اون فایل رو پاک کن و یه بار دیگه سیستم رو ریست کن و دوباره انتی رو بزن و log رو بزار تا مطمئن شم.) اصلا اجازه نمیده اون فایل را پاک کنم با unlocker هم نشد پکش کنم من منتظرم میلتون هستم من اون فایل smss وبه همراه task manager ام را براتون میل کردم البته نمیدونم منظور شما همین فایل(smss.exe)در all user بوده یا نه من این ویروس رو داشتم ولی با نود 32 اپدیت شده پاکش کردم و تا به الان مشکلی ندارم من با نود32 نتونستم پاکش کنم picher_s19-02-2009, 12:42 PMعزیز فایل رو نفرستاده بودی... من منتظره فایلتم. shalineh19-02-2009, 03:46 PMتروجان SMSS یک اسپای ویــر بی خطر است و در بدترین حالت ممکنه باعث افت سرعت سیستم و عدم اجازه دسترسی به درایوهای سیستم شود. برای حذف دستی این تروجان ، به روش زیر عمل کنید: 1- ابتدا به پروفایل خود در ویندوز بروید: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! و فایل SMSS.exe رو از حالت Hidden خارج کنید. 2- همین کار را در پروفایل All User انجام دهید. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! 3- کامپیوتر را ریست کرده و با سی دی بوت کنید. 4- هر دوفایل را از پای اعلان خط فرمان حذف کنید. 5- به ویندوز برگردید. 6- بدون اینکه روی درایوهای خود کلیک کنید، به استارت منو رفته و آیتم Search را انتخاب نمایید. 7- پوشه recycler رو در تمام درایوها جستجو کرده و سپس حذف نمایید. 8- فایل Autorun.inf رو در ریشه تمام درایوها جستجو کرده و حذف کنید. 9- به msconfig بروید و تبک مربوط به SMSS.EXE را بردارید. 10- سیستم را ریست کنید. 11 - خداحافظ SMSS.exe :31: توجه: در تمامی مراحل از باز کردن درایوها ( به هر روش) جدا" خودداری کنید. M.etallic.A24-02-2009, 12:13 AMتروجان SMSS یک اسپای ویــر بی خطر است و در بدترین حالت ممکنه باعث افت سرعت سیستم و عدم اجازه دسترسی به درایوهای سیستم شود. برای حذف دستی این تروجان ، به روش زیر عمل کنید: 1- ابتدا به پروفایل خود در ویندوز بروید: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!و فایل SMSS.exe رو از حالت Hidden خارج کنید. 2- همین کار را در پروفایل All User انجام دهید. !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!3- کامپیوتر را ریست کرده و با سی دی بوت کنید. 4- هر دوفایل را از پای اعلان خط فرمان حذف کنید. 5- به ویندوز برگردید. 6- بدون اینکه روی درایوهای خود کلیک کنید، به استارت منو رفته و آیتم Search را انتخاب نمایید. 7- پوشه recycler رو در تمام درایوها جستجو کرده و سپس حذف نمایید. 8- فایل Autorun.inf رو در ریشه تمام درایوها جستجو کرده و حذف کنید. 9- به msconfig بروید و تبک مربوط به SMSS.EXE را بردارید. 10- سیستم را ریست کنید. 11 - خداحافظ SMSS.exe :31: توجه: در تمامی مراحل از باز کردن درایوها ( به هر روش) جدا" خودداری کنید. این نکات رو به این آموزش اضافه کنم. اول اینکه فایل smss.exe غیر از پروفایل تو system32 هم هست. پس با پاک کردن پروفایل ویروس پاک نمیشه و دوباره برمیگرده. در حقیقت فایل اصلیش همونیه که تو system32 ... یه نکته دیگه هم از این ویروس اینه که اگر تو هاردتون نصب ویندوز داشته باشید. این ویروس خودشو تو اون شاخه هم سیو میکنه تا اگر از رو اون نصب رو هر سیستمی ویندوز نصب کنید اون سیستم هم ویروسی میشه. در ضمن اگر شاخه های درایوتون ntfs باشه نمیتونید از طریق داس به درایوها دسترسی داشته باشید و ویروس رو پاک کنید و باید از ویندوز پرتابل استفاده کنید. M.etallic.A25-02-2009, 12:29 PMببخشید ببخشید اشتباه کردم. اون فایلی که تو system32 هست از فایلهای اصلی ویندوزه که اگر پاک بشه دیگه ویندوز بالا نمیاد. البته با یه repair ساده حل میشه... پس همون آموزش شالینه درسته... Ghaioom25-02-2009, 02:41 PMسلام کافیه نرم افزار Autorun Virus Remover رو دانلود کنی تا همه smss.exe ها و اتوران ها و فایلهای ویروسی دیگه برون خونشون. :27::5: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! am226-02-2009, 12:08 AMاقا منم این ویروس لعنتی رو دارم..این لیست پروسسهامه ..میشه بگین که حجم این فایلهایی که ویروسن چقدره این ویروس من حجمش 56 کیلوبایته .. http://www.novinupload.co.cc/images/6gteq8u0bo2s4jkwjd 0.jpg picher_s26-02-2009, 10:55 AMاقا منم این ویروس لعنتی رو دارم..این لیست پروسسهامه ..میشه بگین که حجم این فایلهایی که ویروسن چقدره این ویروس من حجمش 56 کیلوبایته .. شما که تمیزی رفیق. am226-02-2009, 09:07 PMمطمئنین چون سرعت سیستم خیلی اومده ÷ایین و سی پی یو هم اکثر مواقع روی بالای 80 درصده .به نظر من این فایلهای smss و lsass و csrss ویروسین چون نیگا هم کردم دیدم حجم یکیشون 114 کیلو و یکی دیگشون 56 کیلوبایته!! meghdad 2326-02-2009, 10:32 PMعزیز فایل رو نفرستاده بودی... من منتظره فایلتم. سلام با عرض شرمندگی بسیار (به قول معروف واقعا رو سیاهم)،برام یک هفته ای هست که مشکل پیش اومده نتونستم بیام سایت. اون فایل را می خواستم براتون مستقیم با gamilبفرستم که google اجازه اینکار را بهم نداد،حالا بازم اگه لازمه براتون در یک فایل zipبفرستم :41::41::41::41::41::41: picher_s27-02-2009, 09:27 AMمطمئنین چون سرعت سیستم خیلی اومده ÷ایین و سی پی یو هم اکثر مواقع روی بالای 80 درصده .به نظر من این فایلهای smss و lsass و csrss ویروسین چون نیگا هم کردم دیدم حجم یکیشون 114 کیلو و یکی دیگشون 56 کیلوبایته!! سلام عزیز اگه دیدی مسیر اجراشون SYS32 است پس مشکلی ندارن. این روزا بغضی ویروسا اینقدر خفن شدن که اصلان هیچ اثری ازشون نیست(مثل باگل). پیشنهاد من اینه علاوه بر آنتیت Trojan Remover هم رو سیستمت بنصب ببین چی میگه. موفق و پیروز باشید.:31: picher_s27-02-2009, 09:29 AMسلام اون فایل را می خواستم براتون مستقیم با gamilبفرستم که google اجازه اینکار را بهم نداد،حالا بازم اگه لازمه براتون در یک فایل zipبفرستم :41::41::41::41::41::41: فایلو rar کن و پسوردش رو بزار 1 بعد برام بسند. موفق و پیروز باشید. am227-02-2009, 01:52 PMانتی تروجان نصب کردم...ولی چیزی پیدا نکرد..نود 32 اپدیت هم دارم اونم هیچی پیدا نمیکنه..تمام ابزارهایی هم که خودتون معرفی کرده بودین هم امتحان کردم ولی نتیجه ای ندارن...به نظرم باید ویندوز رو عوض کنم... به هر حال ممنون از راهنماییتون M.etallic.A27-02-2009, 05:11 PMکسپراسکی بهترین آنتی ویروس برای پاک کردن چنین ویروسهایی... کسپر این قابلیت رو داره که خود کاربر یه فایل رو به عنوان ویروس بهش نشون بده و بعد کسپر اون ویروس رو نابود میکنه. همین smss رو من از طریق کسپر پاک کردم. hadi-3at01-03-2009, 03:41 PMسلام. من تمامی روشهایی که در این 4 صفحه گفته شده را مو به مو انجام دادم و یه سری آنتی ویروس و آنتی تروجان و.. هم روی سیستم نصب کردم و اتفاقا ویروس را پاک کرد اما با یک ریست smss.exe سروکلش پیدا میشه پس به ناچار با این ویروس طرح رفاقت ریختم و ایشون چند ماهی است که روی سیستم من نصب هست و نه من کاری به کارش دارم و نه ایشون کاری به من داره! این ویروس بی خطر هست و فکر کنم فقط سرعت سیستم رو یه کم میاره پایین که اون هم برای من مشکلی ایجاد نمیکنه چون از لحاظ سخت افزاری سیستم من بالا هست(رم 3 گیگ و...) در کل بهتره با این ویروس طرح رفاقت بریزید و خودتون رو خسته نکنید برای پاک کردنش!! M.etallic.A01-03-2009, 04:28 PMسلام. من تمامی روشهایی که در این 4 صفحه گفته شده را مو به مو انجام دادم و یه سری آنتی ویروس و آنتی تروجان و.. هم روی سیستم نصب کردم و اتفاقا ویروس را پاک کرد اما با یک ریست smss.exe سروکلش پیدا میشه پس به ناچار با این ویروس طرح رفاقت ریختم و ایشون چند ماهی است که روی سیستم من نصب هست و نه من کاری به کارش دارم و نه ایشون کاری به من داره! این ویروس بی خطر هست و فکر کنم فقط سرعت سیستم رو یه کم میاره پایین که اون هم برای من مشکلی ایجاد نمیکنه چون از لحاظ سخت افزاری سیستم من بالا هست(رم 3 گیگ و...) در کل بهتره با این ویروس طرح رفاقت بریزید و خودتون رو خسته نکنید برای پاک کردنش!! منم فکر کنم همین کارو کردم... کلا رفاقت بهترین چیزه... dorna01-03-2009, 04:31 PMرو سیستم آشنایان بود هر کاری میکردم نود 32 رو نمیذاشت نصب بشه ویندوز رو عوض کردم بدون اینکه حتی یکبار هم درایو های دیگر را باز کنم اول از همه نود32 رو ریختم و همشو نو کشت و سپس نسبت به نصب درایورها اقدام کردم موفق باشید نود 32 ورژن مدل smart security 3.0.672 M.etallic.A01-03-2009, 04:51 PMاین ویروس نبوده... این ویروس هیچ کاری نمیکنه. جلوی نصب هیچی رو هم نمیگیره. majid_sd 200902-03-2009, 03:31 PMآخرش ما نفهمیدیم این ویروسو چجوری از بین ببریم سیتم من همش هنگ میکنه البته وقتی با رم ریدر کار میکنم و اصلا نمیشه باهاش کار کرد . M.Masoud.M02-03-2009, 03:53 PMآخرش ما نفهمیدیم این ویروسو چجوری از بین ببریم سیتم من همش هنگ میکنه البته وقتی با رم ریدر کار میکنم و اصلا نمیشه باهاش کار کرد . سلام من از Kasper 2009 آپدیت شده استفاده کردم براحتی پاک شد. omnix03-03-2009, 01:23 AMسلام به همه دوستان این ویروس میتونید خیلی راحت از طریق حالت ایمن از بین ببرید توسط نرم افزار هایی مثل NC net هم فایل autorun.inf و smss.exe را سرچ کنید وحذف کنید البته اگه خرابکاریهای ویروس رو توسط رجستری میتونید درست کنید و کارهای دیگه البته اگه لازم بود اگه کسی اطلاعاتش در مورد کامپیوتر کمه بگه تا کاملا راهنمایی کنم saeeded08-03-2009, 09:53 PMسلام دوستان کامپیوتر من هم به همین ویروس آلودست و نمیتونم پاکش کنم ... آنتی ویروس من مک آفی هست که قبلا خودش راحت آپدیت میشد ولی الان دیگه این موردش غیر فعال شده . حالا بگذریم ... دوستمونکه در پست 4 Beny-Nvidia (http://forum.p30world.com/member.php?u=163914) نرم افزاری رو معرفی کرده بودن آنتی ویروس من داخلش یه تروجن پیدا کرد !dat ورژن انتی ویروس من 5383 - تاریخ12-09-2008 هست ..میدونم کمی قدیمیه. اینو هم بگم که من sdatxxx.exe که پک به روزرسانی مکافی هستش رو قبلا از طریق اینترنت میگرفتم اجرا میکردم مکافی تا اون ورژن خودش آپدیت میشدالان که جدیدترین ورژن این فایل رو sdat5520.exe گرفتم وسط های نصب error میده! اینو هم بگم که مطمئنا خودتون میدونید با همین فایل که اگه محتویاتش در یکی از درایو هاتون ریخته شده باشه از طریق سی دی راه اندازی سالم میتونید کامپیوترتون رو از طریق dos اسکن کنید که این کار رو کردم ... همین ورژن این ویروس رو پیدا کرد علاوه بر فایل smss.exe که دو سه تا در جاهای مختلف بودن یه فایل دیگه هم پیدا کرد autorun ... که پسوندش inf بود یا ini یادم نیست .. مکافی گفت که پاکشون کرد ولی دوباره برگشتم ویندوز دیدم هم تو startup و هم فایل های مربوطه برگشتن. و اینو هم بگم تو یه لحظه ommandpromptویندوزچیزی شبیه اجرا کردن فایل رجیستری رو انجام داد وقتی لود شد که قبلا نمیکرد.... دوستان اگه شما از دست این ویروس خلاص شدین حتما روش دقیق اینکار رو بزارین اینجا .. منم کلافه شدم ... اطلاعات کامپیوتر من خیلی حساسه خیلی میترسم سو استفاده بشه ! SuffEr08-03-2009, 10:01 PMسلام دوستان کامپیوتر من هم به همین ویروس آلودست و نمیتونم پاکش کنم ... آنتی ویروس من مک آفی هست که قبلا خودش راحت آپدیت میشد ولی الان دیگه ای� سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 732]