گرفتن تروجان با مخلوطی از چند ویروس !

واضح آرشیو وب فارسی:سایت ریسک: ramiy29-09-2009, 04:25 AM.wysiwyg { BACKGROUND: #f5f5ff; FONT: 11px tahoma; COLOR: #000000 } .wysiwyg A:link { TEXT-DECORATION: none } .wysiwyg_alink { TEXT-DECORATION: none } .wysiwyg A:visited { TEXT-DECORATION: none } .wysiwyg_avisited { TEXT-DECORATION: none } .wysiwyg A:hover { TEXT-DECORATION: none } .wysiwyg A:active { TEXT-DECORATION: none } .wysiwyg_ahover { TEXT-DECORATION: none } P { MARGIN: 0px } .inlineimg { VERTICAL-ALIGN: middle } سلام مشکل من مفصل هست و من سعی کردم توضیح کاملی از اون رو بدم پس لطفا تا آخر توضیح رو بخونین من قبلا یه ویروس داشتم شبیه کاظم غیض بود اما اون نبود کارش هم این بود که موقع گذاشتن یه سیدی یا وصل کردن فلش explorer.exe رو میبست و یا drwatson32.exe رو اجرا میکرد که حتما باید دکتر رو اند پراس میکردم که ویندوز از هنگ دربیاد و یه چیز بد هم این بود که نمیزاشت آنتی ویروس نصب کنم حتی بعد از نصب دوباره ویندوز و حتی تو ویستا ! بعد از اون که زیاد اذیت نمی کرد ویروس new folder.exe گرفتم چون آنتی ویروس نمی تونستم نصب کنم و فولدر دات اگزه رو راحت پاک کردم دیشب دنبال برنامه مخفی کردن آیپی می گشتم تو سایت که برنامه easy hide ip رو تو یه تاپیک پیدا کردم و دانلودش کردم بعد از اکسترک چند تا فایل توش بود که یکی ستاپ بعدی کرک و یه فایل دیگه که اسمش دقیق یادم نیست ولی مفهومش غیر فعال کردن آنتی ویروس بود من نصب کردم و کرکش هم کردم و اون فایل که آنتی ویروس رو غیر فعال میکرد رو هم ران کردم رفتم روی دکمه hide ip و بعدش یه بار هم روی change ip کلیک کردم ویندوز قفل شد ولی از کانکشن معلوم بود که سند و رسیو داره بعدش ویندوز ریست شد وقتی اومد بالا از چند تا کلید رجیستری ایراد گرفت بعد اومد تو صفحه لاگین ، وقتی کلیک کردم روی اکانتم یه پنجره با تایتل please wait اومد ولی رنگ نوشته اون که همیشه سفید بود سیاه شد ! خیلی طول کشید ولی من منوی استارت رو ندیدم تا اینکه taskmanager.exe رو اجرا کردم دیدم کلی فایل exe تو پراسس هام هستن به نام های : rundll32.exe alg.exe logonui.exe klwtblfs.exe restore_32.exe n.exe w.exe من adsl دارم و همیشه وصلم به نت یه بار ریست کردم اما ایندفعه مودم رو قطع کردم لاگین مثل قبل بود اما ایندفعه نوار استارت اومد ولی خیلی کند بود سیستم وقتی که مودم رو وصل کردم از بلندگوی توی کیس یه بوق عجیب زد و دوباره فایل های اجرایی شروع به ران شدن کردن من نزدیک 10 بار ویندوز عوض کردم ولی نتیجه نداشته حتی یه هارد نو هم گذاشتم ولی باز همون جوریه تا اینکه آنتی ویروس kaspersky internet sequrity 2010 رو نصب کردم دقیقا بعد از نصب ویندوز یه سرچ کردم هارد رو و خیلی چیزای مختلفی پیدا کرد مثل : sality.aa alman.a و یسری دیگه حالا من چیکار باید بکنم ؟ از دوستان و سروران گرامی درخواست دارم همین جا به من بگن چیکار کنم و آدرس اینور و اونور رو ندن من الان هم بزور اومدم تو سایت چون اصلا نمیتونم وصل بشم به اینترنت picher_s29-09-2009, 09:28 AMسلام نقل قول: و یه چیز بد هم این بود که نمیزاشت آنتی ویروس نصب کنم حتی بعد از نصب دوباره ویندوز و حتی تو ویستا ! چون ویروسه سالیتی به ویروسهای دیگه چسبیده بود!!! اول برو به کد: 292670 اگه ویندوز عوض کردی و تو هیچ درایویت نرفتی پس نیار نیست بری به بالا. بعد کسپر رو بنصب. حالا کامل اسکن کن. بعد falsh disinfected رو اجرا کن. بعدشم COmbofix رو. موفق باشی. amd>intel29-09-2009, 10:07 AMشما با یک سیستم دیگه RESCUE CD رو از سایت AVIRA دانلود کنید . اجراش کنید یک سیدی رایت میشه . سیستم خودتون روی بوت از سیدی بذارید و ویروس ها توسط آویرا پاک میشه saeed 77429-09-2009, 12:46 PMبا اجازه اساتید کل برنامه های عوض کننده IP دارای تروجان هستن البته قبلا اینطور نبود ولی نمیدونم منم از هر سایتی میگیرم ویروسیه . سیستم شما بطوری که توضیح دادین متاسفانه به ویروس سالیتی مبتلا شده و کار رو خیلی سخت کرده . یکی از دوستان در تاپیک زیر اشاره کرده که آنتی ویروس دکتر وب میتونه کارساز باشه !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ولی چون آنتی ویروس هم نصب نمیشه چاره شما استفاده از دیسک های نجات هست برای نمونه دیسک نجات آویرا یا از اون بهتر دیسک نجات کسپرسکی . Kaspersky Rescue Disk 2010 Update 2009.09.27 !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ولی به نظر من شما بهتره یکبار هم ویندوز نصب کنین و بعد نصب System Restore رو فورا غیر فعال کنین control panel > system > system restore و تیک turn off رو بزنین . بدون اینکه حتی درایوی رو باز کنین دکتر وب یا کسپرسکی یا نود32 رو نصب کنین و آپدیت کنین و سیستم رو باهاش اسکن کنین . قبل این کارا PrevX رو هم امتحان کن ببین جواب میده ؟ !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ramiy29-09-2009, 02:55 PMمرسی از همه فقط falsh disinfected و COmbofix چی هستن ؟ از کجا پیدا کنم ؟ saeed 77429-09-2009, 03:06 PMCombo fix براي تصحيح خطاهاي ويروس البته بعد ويروس كشي و حذف اتوران . !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! Falsh disinfected باز ايجاد فايل اتوران مجازي مانع ورود ويروس اتوران ميشه و... !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ramiy29-09-2009, 03:25 PMمن از Avira سیدی رو دانلود کردم 57 مگ ولی موقع رایت ارور میده و fail میشه چرا ؟ picher_s29-09-2009, 07:13 PMعزیر گفتم که اگه تونستی آنتی بنصبی دیگه نیاز به cd boot انتی ویروس نداری. موفق باشید. saeed 77429-09-2009, 09:01 PMمن از Avira سیدی رو دانلود کردم 57 مگ ولی موقع رایت ارور میده و fail میشه چرا ؟ فایلی که برداشتی ISO هست ؟ با نرو یا الکل امتحان کن . راستی رو سیستم خودت رایت میکنی ؟ ممکنه تو سرویس رایت هم ویروس تاثیر گذاشته باشه . تو یه سیستم دیگه امتحان کن . ramiy30-09-2009, 06:37 AMمن تو این ویندوز جدیدم که ایکسپی سرویس پک 3 هست اول از همه system restore رو غیر فعال کردم بعد کسپر ورژن 2010 رو نصب کردم گذاشتم گشت 368 تا ویروس و 4 تا تروجان پیدا کرد در صورتی که وقتی با trojan remover اسکن میکنم چیزی پیدا نمیکنه الان مشکلی ندارم فقط بعضی وقت ها فایل های مشکوکی در پروسس task manager می بینم کامپیوتر هم هر چند ساعت با اسپیکر داخلی یه تک بوق میزنه (چرا ؟) ramiy30-09-2009, 06:39 AMاینم یه عکس از پروسس های task manager : http://img2.tinypic.info/files/0jxzika 61kbxj51zhiii.jpg saeed 77430-09-2009, 12:26 PMمشکل خاصی تو تسک منیجر دیده نمیشه ولی نرم افزار زیرو هم نصب کنی و آپدیت کنی دیگه هیچ مشکلی نخواهی داشت : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ramiy30-09-2009, 05:14 PMتشکر از همه عزیزانی که به من کمک کردند فقط یه مشکل من وقتی که به اینترنت وصل هستم هر چند ساعت یکبار اسپیکر داخل کیس یه تک بوق میزنه علت چیه ؟ ramiy30-09-2009, 06:08 PMاینم نتیجه اسکن با برنامه SUPERAntiSpyware : http://img2.tinypic.info/files/i5l764vbp69ozaj7nnnc.jpg T o f a n30-09-2009, 06:47 PMدوستان عزيز اينجا يك راهي به شماها ميگم كه بدون نياز به هيچ آنتي ويروسي سيستم خودتون رو از ويروسي كه به سيستم شما وارد شده پاك كنيد اول از همه بايد اسم ويروسي كه به سيستم شما وارد شده رو بدونيد كه از خيلي راهها اين رو ميشه فهميد بعد يكبار ويندوز رو عوض كنيد بعد از بالا اومدن ويندوز وارد هيچ يك از بخشهاي ويندوز نشيد و سريع به فسمت Start رفته و وارد قسمت Search بشيد و در اين صفخه از قسمت Tools وارد قسمت Folder Option و سپس به قسمت View برويد و در اين قسمت گزينه Show hidden files and folders را تيك دار كنيد بعد هر گزينه كه hide بود تيك اون رو برداريد و Ok كنيد سپس از قست Search اين صفحه قسمت All files and folders رو انتخاب كنيد سپس اسم ويروس يا تروجان رو وارد كنيد و كل سيستم رو جستجو كنيد در اين صورت سيستم اون تروجان مورد نظر رو پيدا ميكنه كه بعد از اتمام Search كافي هست كه اون فايل مشخص شده به وسيله شما و پيدا شده توسط Search رو به طور كل Delete كنيد سپس مجددا ويندوز را عوض كنيد كه اين دفعه سيستم شما از اون تروجان مورد نظر پاكسازي شده saeed 77430-09-2009, 07:09 PMاینم نتیجه اسکن با برنامه SUPERAntiSpyware : http://img2.tinypic.info/files/i5l764vbp69ozaj7nnnc.jpg این تروجان هم پاک کن ببین مشکل حل میشه . بوق زدن داخل کیس عوامل زیادی داره مثلا پایین اومدن دور فن Cpu یا ... dv200906-11-2009, 03:16 PMدوستان توجه کنند که وقتی سیستم رو با یک آنتی ویروس اسکن میکنید و چندین ویروس و تروجان را پیدا می کند , این پایان کار نیست و به احتمال قوی هنوز هم ویروسها و تروجانهای کم اهمیتری نیز در سیستم موجودند که همه آنها را یک آنتی ویروس نمی تواند بشناسد و باید پس از آن با چند تا آنتی ویروس دیگر مثل اویرا و نود 32 امتحان کرد . حتی انتی ویروس ایمن نیز تعدادی ویروسهای ایرانی را شناسائی میکند که دیگر آنتی ویروسها ممکن است آن را نشناسند . در زیر نام چند آنتی اسپای ویر کمکی که خودم آنها را امتحان کرده و موثر می باشند را می نویسم و شما با سرچ در گوگل از سایتهای ایرانی آخرین ورژن انرا می توانید پیدا و نصب و آپدیت نمائید . در ضمن در قسمت برنامه های رایگان سایت آنتی ویروس ایرانی ایمن نیز ابزارهای مفیدی جهت برطرف کردن اثرات مخرب ویروسها بعد از ویروسکشی وجود دارد که به راحتی متوانید دانلود نمائید . Iobit 360 XoftSpySE system mechanic !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 596]