ویروسی شبیه jeefo و یا شایدم خوده jeefo!!!!

واضح آرشیو وب فارسی:سایت ریسک: Crespo23-03-2009, 08:29 PMسلام. نمی چرا سیستمم اینجوری شده. اما به گمونم از همون اوایل سال نو بود که اینجوری شد. برنامه ها خود به خود قاط زدن و روی هر کدوم کلیک می کردم، یه نجره داس باز می شد و سریع هم می رفت و آیکن برنامه ها داغون می شد. دقیقاً مثل حالتی که یه آنتی ویروس ویروس jeefo‌رو شناسایی می کنه و نمی تونه پاکش کنه و می زنه فایل exe رو داغون میکنه. من از دیروز شاید نزدیک به 20 بار ویندوز عوض کردم. اما بازم همونجوری میشه. هر برنامه ای هم که اصلشو روی سیستم دارم و می رم نصبش کنم، همینجوریش می کنه. البته بعضی ها رو اینجوری می کنه و بقیه سالم می مونن. اکثر وقتا هم که ویندوز بالا میاد، علامت موس روی همون شکل ساعت شنی می مونه و وقتی ctrl+alt+delete‌رو میزنم تا لوگ آف، یا ری استارت کنم ارور end now واسه explorer.exe میده!!! این عکسا رو ببینید: http://abolfazl-p.persiangig.com/1.jpg http://abolfazl-p.persiangig.com/2.jpg وقتی برنامه رو اجرا می کنم، شکل 1 میاد و بعد از اون هم آیکنش مثل عکس 2 به صورت ناشناخته در میاد. در ضمن من هیچ آنتی ویروسی هم نصب ندارم، چون سیستمم از همون قدیما این jeefo لعنتی رو داره و هر آنتی ویروسی رو هم که نصب می کنم، به جای اینکه ویروس رو پاک کنه، برنامه هارو داغون میکنه!!!!! saeed 77423-03-2009, 09:32 PMشما بايد يا کل هارد رو فرمت کني يا از آنتي ويروس استفاده کني . پيشنهاد من کسپرسکي هست البته يه بار ديگه وبندوز رو نصب کن بعد بدون اينکه درايوهاي ديگه رو باز کني آنتي ويروس رو نصب کن و بعد يه فول اسکن تو حالت safe mode انجام بده . انشاا... که مشکلت حل ميشه . Дttractive ζ23-03-2009, 09:39 PMيه بار ويندوز عوض كن بعدش به فولدر آپشن برو و از قسمت View تيك گزينه پنهان شدن فايل هاي سيستمي رو بردار برو رو منوي Run يكي درايوهاتو اينطوري باز كن ‌مثلا : c بعدش هر فايل اجرايي و يا خودكار رو ديدي پاك كن اينكارو براي همه ي درايوهات بكن روي همون آيكن ميانبر راست كليك كن و ببين اين آيكن به كجا لينك داده شده ممكنه ويروسه لينك ميانبر رو تغيير داده باشه Crespo23-03-2009, 11:14 PMشما بايد يا کل هارد رو فرمت کني يا از آنتي ويروس استفاده کني . پيشنهاد من کسپرسکي هست البته يه بار ديگه وبندوز رو نصب کن بعد بدون اينکه درايوهاي ديگه رو باز کني آنتي ويروس رو نصب کن و بعد يه فول اسکن تو حالت safe mode انجام بده . انشاا... که مشکلت حل ميشه . آخه من نمی خوام اطلاعاتمو از دست بدم. من از 4 یا 5 سال پیش این jeefo رو داشتم. اما آنتی ویروسا نمی تونن پاکش کنن. منم نمی خوام اطلاعات از بین بره. اگر کاسپر نصب کنم که میزنه فاتحه، اطلاعات رو می خونه!!!!!!!!!!! بعد از اونم هر بار برنامه ها رو نصب کنم، بازم jeefo میاد!!!!!! ضمن اینکه هنوز نمیدونم این مشکل فعلی من چیه. تو رو خدا کمکم کنید. AK123-03-2009, 11:31 PMعزيز خب برنامه ويروسي به درد نميخوره مثل دندون كرم خوردست فقط عمق رو زياد ميكني بايد سريع يه ضد ويروس نصب كني و بزني اسكن كنه و تمام فايلهاي ويروسي رو پاك سازي كنه اطلاعات هم چيه كه دست نمي كشي اگه برنامه باشه كه خوب با خريد يه دي وي دي نرم ازفار همهش و بيشتر از اون گيرت مياد مشكل روي اطلاعاتي كه نشه پيدا كرد مثل تصاويرو فايلهاي متني و مولتي ميدا كه شما انگار اون مشكل رو ندارين موفق باشين Crespo24-03-2009, 01:05 AMيه بار ويندوز عوض كن بعدش به فولدر آپشن برو و از قسمت view تيك گزينه پنهان شدن فايل هاي سيستمي رو بردار برو رو منوي run يكي درايوهاتو اينطوري باز كن ‌مثلا : C بعدش هر فايل اجرايي و يا خودكار رو ديدي پاك كن اينكارو براي همه ي درايوهات بكن روي همون آيكن ميانبر راست كليك كن و ببين اين آيكن به كجا لينك داده شده ممكنه ويروسه لينك ميانبر رو تغيير داده باشه من اینکار رو قبلاً واسه کرم ها می کردم. اما این ویروسه!!!! مطمئنم عزيز خب برنامه ويروسي به درد نميخوره مثل دندون كرم خوردست فقط عمق رو زياد ميكني بايد سريع يه ضد ويروس نصب كني و بزني اسكن كنه و تمام فايلهاي ويروسي رو پاك سازي كنه اطلاعات هم چيه كه دست نمي كشي اگه برنامه باشه كه خوب با خريد يه دي وي دي نرم ازفار همهش و بيشتر از اون گيرت مياد مشكل روي اطلاعاتي كه نشه پيدا كرد مثل تصاويرو فايلهاي متني و مولتي ميدا كه شما انگار اون مشكل رو ندارين موفق باشين اوکی. اما راهی یا ویروسی کش نیست که بدون ناقص کردن برنامه هام، بزنه ویروسا رو پاک کنه؟؟؟!!!! فرمت کردن تنها و آخرین راه حله؟؟؟؟؟؟؟؟ amini_bio24-03-2009, 06:24 AMنه عزیزم. فرمت چرا؟ یه بار باید هردت را ویروس یابی کنی. البته نه با سیستم خودت. با یه کامپیوتر دیگه که روش آنتی ویروس نصبه و آپدیت هم هست. کسپر و nod هر دو خوبند. باید هاردت را به اون سیستم وصل کنی و بذاری ویروس یابیش کنه. فقط وقتی ویندوز طرف بالا اومد به هیچ عنوان از دبل کلیک برای باز کردن برنامه ها و درایو ها استفاده نکن. چون اون وقت ممکنه سیستم یارو هم ویروسی بشه اون وقت اون هم به مشکل تو دچار بشه. پس ویروس یابی با یه سیستم دیگه بدون دبل کلیک. picher_s24-03-2009, 07:49 AMسلام شما به سیر زیر برید یه راه حل در پست 1 وجود داره برای خیلی ویروسا جواب میده امیدوارم به کاره شما نیز بیاد !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! موفق و پیروز باشید. Crespo26-03-2009, 12:45 AMسلام. بدبخت شدم من كه. از بس ويندوز عوض كردم. هر دفعه ويندوز رو عوض مي كنم، تا يه برنامه آلوده رو اجرا نكردم، خوبه اماهمين كه يكي رو اجرا مي كنم سيستم رو به ف.ك ميده!!!!!! كاسپر، اينترنت سكيريتيشو نصب كردم، اما همين كه يكي از key ها رو ريختم و آيديتش كردم منو به بلك ليستش اضاف كرد و عملاً ديگه كاسپر از كار افتاد. تو رو خدا بگين چيكار كنم. من نمي خوام برنامه هام پاك بشه. آخه چرا روي يه تعدادي از برنامه ها نشسته، در حالي كه من خيلي از برنامه ها رو در زمان آلودگي نصب كردم، و الانم كه هنوزه نصبشون كار مي كنه. راستي، اين مشكل از وقتي پيش اومد كه اومدم درايور جديد كارت صدا رو از اينترنت گرفتم و قبلي رو uninstall كردم. وقتي خواستم uninstall كنم، اخطار داد كه ممكنه برنامه هات از كار بيفتن، اما من محلش ندادم و ادامه دادم. حالا ممكنه اشكال از همون باشه؟؟؟؟؟؟؟!!!!!!! با كاسپر هم كه دفعه اول بدون آبديت فول اسكن كردم، يه عالمه ويروس با پيشوند win32 پيدا كرده بود. تو رو خدا كمكم كنيد كه اطلاعاتم واسم حياتيه!!!!!! پ.ن: محمدجان، من در حال حاظر به يه سيستم پاك دسترسي ندارم!!!!!!!!!!! Crespo26-03-2009, 01:12 AMبعد از اجرا كردن فايل آلوده، روي شورت كاتش كه كليك مي كنم و فاين تارگت رو ميزنم، مبدا رو نشون ميده، اما خوده مبداً به اين شكل در مياد: http://abolfazl-p.persiangig.com/111.JPG حالا كسي هستش تا من يه فايل آلوده رو براش بزارم، و اونم زحمت آن كد كردنشو بكشه؟؟؟؟؟؟؟؟؟؟؟؟!!!!!!!!!! اين لينك فايل آلوده: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! اينم لينك اصلي اين نسخه از برنامه winrar كه بايد نصب بشه!!!!! !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! Crespo26-03-2009, 07:58 AMالان يكي از برنامه ها كه توي استارتاپ ويندوز بود و موقع بالا اومدن، ويندوز هنگ كرد اينو توي اون پنجره برنامه (كه حالا تبديل به يه فايل اجرايي داس شده) نوشته بود: program too big to fit in memory البته، من برنامه هاي ديگه رو نمي دونم داخلش اينو مي نويسه يا نه. منتها چون ويندوز در اون لحظه هنگ كرده بود و اين پجره باز مونده بود من اينو ديدم. بقيه برنامه ها كه اينجورين چيزي نمي نويسن. حالا نمي دونم چون سريع رد ميشه يا نه! هر دفه گه pc رو روشن ميكنم، سيستم بار اول كه ويندوز لود ميشه، اصلاً نمي زاره برنامه هاي تسك بار بيان و كلاً موس رو كه مي برم رو تسك بار هنوز شكل ساعت داره. منم مجبورم با ctrl+alt+delete تسك منيجر رو بيارم و از اونجا لوگ آف كنم. وقتي هم لوگ مي كنم ارور end now واسه explorer.exe رو ميده. راستي، چندبار تي اين مدت كه هي ويندوز عوض كردم، پيش اومده كه هر دفعه كه درايور كارت گرافيك رو نصب كنم و سيستم خواسته ري استارت بشه، يه ارور end now با عنوان should not see me رو ميداده!!!!! Crespo27-03-2009, 12:39 AMاگر مديران باز منو مورد نوازش قرار نميدن و اين پست را پاك نمي كنن، مي خوام بگم، خواهشاً به دادم برسيد. بدجوري بين دوراهي فرمت كردن يا نكردن موندن. آخه خيلي اطلاعاتم واسم مهمه!!!! picher_s27-03-2009, 07:53 PMسلام رفيق آقا خوده Jeefo.A رو داري!!!:21::27: اينو بتست: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! پسوردش 1 هست. اگه بالاي جواب نده اين ديگه حتما جواب ميده !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!يادت نره حتما SYSTEM Restore رو غير فعال كني. براي اينكه دستي بكشيش (نه جداكردن ويروس از فايلها)لطفا عكس پروسزهاتو تو Rootkit Unhooker بزار. پروسزش SVCHostه كه تو شاخه ويندوز قرار داره !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!موفق باشي. Crespo27-03-2009, 09:26 PMسلام رفيق آقا خوده Jeefo.A رو داري!!!:21::27: اينو بتست: !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! پسوردش 1 هست. اگه بالاي جواب نده اين ديگه حتما جواب ميده !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!يادت نره حتما SYSTEM Restore رو غير فعال كني. براي اينكه دستي بكشيش (نه جداكردن ويروس از فايلها)لطفا عكس پروسزهاتو تو Rootkit Unhooker بزار. پروسزش SVCHostه كه تو شاخه ويندوز قرار داره !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!!موفق باشي. سلام. من قبل از اينكه اين پست رو ببينم، زدم ويندوز رو عوض كردم. بعد بدون اينكه حتي ما كامپيوتر رو باز كنم، وصل شدم به نت و كاسپر اسكي اينترنت سكوريتي رو گرفتم. نصبش كردم. آبديتش كردم. (منو فرستاد به بلك ليستش، واسه همينم پنجره بازشده واسه كي جديد رو نبستم تا كاسپر فعال بمونه و منم فول اسكن رو زدم.) اون شروع كرد به اسكن. 98% ويروساي پيدا شدش Win32.Parite.b هستش. اون 2% هم Win32.Hidrag.a هستش. يه چندتايي هم Trojan-Dropper.Win32.ExeBundle.285 پيدا كرد. ضمن اينكه 99% احتمال ميدم jeefo هم داشته باشم. حالا كه فول اسكن تموم شده من بايد چيكار كنم؟ كاسپر خودش از بين برده؟ دوباره ويندوز رو عوض كنم؟ بايد برنامه خاصي نصب كنم؟ چيكار كنم؟ پ.ن: ضمناً، من سيستم ري استور رو غير فعال نكرده بودم! picher_s27-03-2009, 09:41 PMطوری نیست رفیق که System restorو یادت رفت! به به.چه ویروسای جالبی. لطفا به Tag اضافه شون کن. ویروسها که اصلان اجرا نشدن که بخواهی دوباره WIN عوض کنی! آره کسپر خوش حالی بهشون داده. این جوری که PCیت اینقدر ویروس داشت حتما یه آنتی بزار رو سیستمت. دارم میرم خونه.تا فردا بای. موفق و پیروز باشید. Crespo27-03-2009, 10:08 PMيه دوتاي ديگه هم پيدا شد: Backdoor.Win32.VB.ays Backdoor.Win32.Delf.hwn picher_s28-03-2009, 07:12 AMبه به چه سیستمی! عذر می خوام میتونم بپرسم شغلتون چیه که این کلکسیون رو جمع اوری کردیd: خدا رو شکر که الان دیگه مشکلی ندارید؟ Crespo29-03-2009, 01:46 AMبه به چه سیستمی! عذر می خوام میتونم بپرسم شغلتون چیه که این کلکسیون رو جمع اوری کردیd: خدا رو شکر که الان دیگه مشکلی ندارید؟ پیش میاد دیگه :دی من پشت کنکوری هستم :دی شکر خدا، تمامشون پاک پاک شدن :دی:10: سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 534]