کمک ویروس جدید

واضح آرشیو وب فارسی:سایت ریسک: ramin198823-02-2010, 05:58 PMسلام به همه دوستان . جدیدا یه ویروس جدید گرفته این کامپیوتر ما که هی درایو ویندوز پر میشه ! آخرین ورزن آواست رو با آپدیت نصب کردم ولی کاری نتونست بکنه . هی درایو سی رو خالی میکنم بعد از نیم ساعت دوباره پر میشه . picher_s23-02-2010, 06:22 PMدرور مثله همیشه: 1- combofix و گزاشتن logش اینجا !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! 2- اویرا ramin198823-02-2010, 06:40 PMآقا نصب کردم اینم log ComboFix 10-02-22.07 - RAMIN 02/22/2010 18:24:21.1.3 - x86 Microsoft Windows 7 Ultimate 6.1.7600.0.1252.1.1033.18.2047.1455 [GMT 3.5:30] Running from: F:ComboFix.exe . ((((((((((((((((((((((((((((((((((((((( Other Deletions ))))))))))))))))))))))))))))))))))))))))))))))))) . G:Autorun.inf . ((((((((((((((((((((((((( Files Created from 2010-01-22 to 2010-02-22 ))))))))))))))))))))))))))))))) . 2010-02-22 14:53 . 2010-02-22 14:53 -------- d-----w- C:32788R22FWJFW 2010-02-21 18:58 . 2010-02-21 18:58 737072 ----a-w- c:programdataMicrosofteHomePackagesSportsV2S portsTemplateCoreMicrosoft.MediaCenter.Sports.UI. dll 2010-02-21 18:56 . 2010-02-21 18:56 3605256 ----a-w- c:programdataMicrosofteHomePackagesMCEClientU XUpdateableMarkupmarkup.dll 2010-02-21 18:52 . 2010-02-21 18:52 546624 ----a-w- c:programdataMicrosofteHomePackagesMCESpotlig htMCESpotlightSpotlightResources.dll 2010-02-20 13:47 . 2010-02-22 03:44 -------- d-----w- c:usersRAMINTracing 2010-02-20 13:46 . 2010-02-20 13:46 -------- d-----w- c:program filesMicrosoft 2010-02-20 13:46 . 2010-02-20 13:46 -------- d-----w- c:program filesWindows Live SkyDrive 2010-02-20 13:46 . 2010-02-20 13:46 -------- d-----w- c:program filesWindows Live 2010-02-20 13:30 . 2010-02-20 13:30 -------- d-----w- c:program filesCommon FilesWindows Live 2010-02-18 19:13 . 2010-02-18 19:13 0 ----a-w- c:windows sreg.dat 2010-02-18 19:13 . 2010-02-18 19:13 -------- d-----w- c:usersRAMINAppDataLocalMozilla 2010-02-17 15:39 . 2010-02-17 16:01 -------- d-----w- c:usersRAMINAppDataLocalMicrosoft Games 2010-02-17 11:49 . 2010-02-17 11:49 -------- d-----w- C:Valve 2010-02-16 18:05 . 2010-02-16 18:05 -------- d-----w- c:usersRAMINAppDataRoamingBandoo 2010-02-16 18:05 . 2010-02-16 18:08 -------- d-----w- c:programdataBandoo 2010-02-16 18:05 . 2010-02-16 18:05 -------- d-----w- c:program filesBandoo 2010-02-16 18:00 . 2010-02-19 04:58 -------- d-----w- c:program filesProgDVB 2010-02-16 17:59 . 2010-02-16 17:59 -------- d-----w- c:programdataTechnisat 2010-02-16 17:59 . 2010-02-19 12:32 -------- d-----w- c:program filesTechniSat DVB 2010-02-16 17:58 . 2010-02-16 17:58 -------- d-----w- c:program filesCommon FilesInstallShield 2010-02-15 18:14 . 2010-02-22 03:43 -------- d-sh--r- c:usersRAMINAppDataLocalStart 2010-02-15 17:55 . 2010-02-15 17:55 -------- d-----w- c:usersRAMINAppDataRoamingNero 2010-02-15 14:57 . 2006-10-26 16:26 33104 ----a-w- c:windowssystem32Spoolprtprocsw32x86msonpppr .dll 2010-02-15 14:57 . 2006-10-26 16:26 32592 ----a-w- c:windowssystem32msonpmon.dll 2010-02-15 14:56 . 2010-02-15 14:56 -------- d-----w- c:program filesMicrosoft Works 2010-02-15 14:56 . 2010-02-15 14:56 -------- d-----w- c:windowsPCHEALTH 2010-02-15 14:56 . 2010-02-15 14:56 -------- d-----w- c:program filesMicrosoft.NET 2010-02-15 14:54 . 2010-02-15 14:54 -------- d-----w- c:program filesMicrosoft Visual Studio 8 2010-02-15 14:54 . 2010-02-15 14:54 -------- d-----w- c:usersRAMINAppDataLocalMicrosoft Help 2010-02-15 14:54 . 2010-02-15 14:58 -------- d-----w- c:programdataMicrosoft Help 2010-02-15 14:53 . 2010-02-15 14:53 -------- d-----r- C:MSOCache 2010-02-15 14:48 . 2010-02-15 14:48 -------- d-----w- c:programdataFLEXnet 2010-02-15 14:47 . 2010-02-15 14:48 -------- d-----w- c:usersRAMINAppDataLocalAdobe 2010-02-15 14:47 . 2010-02-15 14:47 -------- d-----w- c:program filesCommon FilesMacrovision Shared 2010-02-15 14:47 . 2008-04-07 11:08 22872 ----a-r- c:windowssystem32AdobePDFUI.dll 2010-02-15 14:44 . 2010-02-15 14:47 -------- d-----w- c:program filesCommon FilesAdobe 2010-02-15 12:31 . 2003-03-18 21:20 1060864 ----a-w- c:windowssystem32MFC71.dll 2010-02-15 12:31 . 2003-03-18 20:14 499712 ----a-w- c:windowssystem32MSVCP71.dll 2010-02-15 12:31 . 2010-02-15 12:31 -------- d-----w- c:program filesAlwil Software 2010-02-15 12:28 . 2010-02-15 12:28 -------- d-----w- c:usersRAMINAppDataLocalAhead 2010-02-15 12:28 . 2010-02-15 12:28 -------- d-----w- c:program filesNeroInstall.bak 2010-02-15 12:27 . 2010-02-15 12:27 -------- d-----w- c:programdataNero 2010-02-15 12:27 . 2010-02-15 12:27 -------- d-----w- c:program filesNero 2010-02-15 12:27 . 2010-02-15 12:27 -------- d-----w- c:program filesCommon FilesNero 2010-02-15 08:56 . 2010-02-15 08:56 -------- d-----w- c:usersRAMINAppDataRoamingCOWON 2010-02-15 08:55 . 2010-02-16 17:59 -------- d--h--w- c:program filesInstallShield Installation Information 2010-02-15 08:55 . 2010-02-15 08:55 -------- d-----w- c:program filesJetAudio 2010-02-15 08:55 . 2010-02-15 08:55 -------- d-----w- c:program filesCommon FilesCOWON 2010-02-15 08:55 . 2010-02-15 08:55 -------- d-----w- c:usersRAMINAppDataRoamingInstallShield 2010-02-15 08:53 . 2010-02-15 08:53 -------- d-----w- c:program filesBoot Configuration 2010-02-15 08:53 . 2010-02-15 08:53 -------- d-----w- c:windowssystem32Macromed 2010-02-15 08:49 . 2010-02-15 08:49 -------- d-----w- c:usersRAMINAppDataRoamingMedia Player Classic 2010-02-15 08:41 . 2010-02-15 08:52 -------- d-----w- c:windowsPanther 2010-02-15 08:41 . 2010-02-15 08:41 -------- d-----w- C:Boot 2010-02-15 07:41 . 2010-02-16 18:00 109920 ----a-w- c:usersRAMINAppDataLocalGDIPFONTCACHEV1.DAT 2010-02-15 05:07 . 2010-02-15 05:07 -------- d-----w- c:usersRAMINAppDataLocalYahoo 2010-02-14 21:52 . 2010-01-14 07:42 181120 ------w- c:windowssystem32MpSigStub.exe 2010-02-14 21:52 . 2010-02-14 21:52 95744 ----a-w- c:programdataSpeedBitDAPSDCondition.dll 2010-02-14 21:35 . 2010-02-22 03:44 -------- d-----w- c:programdataNVIDIA 2010-02-14 21:35 . 2010-02-14 21:35 -------- d-----w- c:program filesAGEIA Technologies 2010-02-14 21:35 . 2010-02-14 21:35 -------- d-----w- c:windowssystem32AGEIA 2010-02-14 21:35 . 2010-02-14 21:35 -------- d-----w- c:program filesCommon FilesWise Installation Wizard 2010-02-14 21:35 . 2010-02-14 21:35 -------- d-----w- c:program filesNVIDIA Corporation 2010-02-14 21:32 . 2010-02-22 11:31 -------- d-----w- c:windowssystem32wbemPerformance 2010-02-14 21:30 . 2010-02-14 21:30 -------- d-----w- c:program filesCommon FilesPX Storage Engine 2010-02-14 21:30 . 2010-02-14 21:33 -------- d-----w- c:usersRAMINAppDataRoamingWinamp 2010-02-14 21:30 . 2010-02-14 21:30 -------- d-----w- c:program filesWinamp 2010-02-14 21:29 . 2010-02-14 21:29 -------- d-----w- c:programdataYahoo! 2010-02-14 21:29 . 2009-08-18 14:08 607472 ----a-w- c:programdataYahoo!YUpdateryupdater.exe 2010-02-14 21:29 . 2010-02-14 21:29 -------- d-----w- c:program filesAsiaTech 2010-02-14 21:29 . 2003-08-15 21:51 24576 ----a-w- c:windowssystem32CoInst.dll 2010-02-14 21:29 . 2003-08-15 19:56 138402 ----a-w- c:windowssystem32driversglausb.sys 2010-02-14 21:29 . 2003-08-14 20:29 160963 ----a-w- c:windowssystem32driversgtipdsp.bin 2010-02-14 21:29 . 2003-06-10 21:55 12288 ------w- c:windowssystem32CplEng.dll 2010-02-14 21:29 . 2010-02-14 21:29 -------- d-----w- c:program filesYahoo! 2010-02-14 21:29 . 2010-02-20 13:47 -------- d-sh--w- c:windowsInstaller 2010-02-14 21:24 . 2010-02-14 21:24 -------- d-----w- C:Recovery . (((((((((((((((((((((((((((((((((((((((( Find 3M Report )))))))))))))))))))))))))))))))))))))))))))))))))) )) . 2010-02-15 14:56 . 2009-07-14 04:52 -------- d-----w- c:program filesMSBuild 2010-02-15 12:30 . 2010-02-15 12:30 0 ---ha-w- c:windowssystem32driversMsft_User_WpdFs_01_09_ 00.Wdf 2010-02-14 21:32 . 2010-02-14 21:31 -------- d-----w- c:program filesDAP 2010-02-14 21:31 . 2010-02-14 21:31 -------- d-----w- c:programdataSpeedBit 2010-02-14 21:31 . 2010-02-14 21:31 -------- d-----w- c:program filesK-Lite Codec Pack 2009-06-10 21:26 . 2009-07-14 02:04 9633792 --sha-r- c:windowsFontsStaticCache.dat 2009-07-14 01:14 . 2009-07-13 23:42 396800 --sha-w- c:windowswinsxsx86_microsoft-windows-mail-app_31bf3856ad 364e35_6.1.7600.16385_none_f12e83abb 108c86cWinMail.exe . !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ((((((((((((((((((((((((((((((((((((( Reg Loading Points )))))))))))))))))))))))))))))))))))))))))))))))))) . . *Note* empty entries & legit default entries are not shown REGEDIT4 [HKEY_LOCAL_MACHINE~Browser Helper Objects{EB 5CEE80-030A-4ED 8-8E20-454E9C68380F}] 2010-01-18 23:31 2074048 ----a-w- c:program filesBandooPluginsIEieplugin.dll [HKEY_LOCAL_MACHINE~Browser Helper Objects{FF6C3CF0-4B 15-11D 1-ABED-709549C10000}] [HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurre ntVersionRun] "Messenger (Yahoo!)"="c:program filesYahoo!MessengerYahooMessenger.exe" [2009-08-18 5137648] "DownloadAccelerator"="c:program filesDAP.EXE" [2010-02-14 2803200] "IndxStoreSvr_{79662E04-7C6C-4d 9f-84C7-88D 8A 56B 10AA}"="c:program filesCommon FilesNeroLibNMIndexStoreSvr.exe" [2008-02-28 1828136] "msnmsgr"="c:program filesWindows LiveMessengermsnmsgr.exe" [2009-07-26 3883856] [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurr entVersionRun] "DSLSTATEXE"="c:program filesAsiaTechADSLdslstat.exe" [2003-06-10 299008] "DSLAGENTEXE"="c:program filesAsiaTechADSLdslagent.exe" [2003-08-19 16384] "WinampAgent"="c:program filesWinampwinampa.exe" [2009-07-01 37888] "NBKeyScan"="c:program filesNeroNero8Nero BackItUpNBKeyScan.exe" [2008-02-18 2221352] "Adobe Acrobat Speed Launcher"="c:program filesAdobeAcrobat 9.0AcrobatAcrobat_sl.exe" [2008-06-12 37232] "Acrobat Assistant 8.0"="c:program filesAdobeAcrobat 9.0AcrobatAcrotray.exe" [2008-07-09 640376] "GrooveMonitor"="c:program filesMicrosoft OfficeOffice12GrooveMonitor.exe" [2006-10-26 31016] [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurr entversionpoliciessystem] "ConsentPromptBehaviorAdmin"= 0 (0x0) "ConsentPromptBehaviorUser"= 0 (0x0) "EnableInstallerDetection"= 0 (0x0) "EnableLUA"= 0 (0x0) "EnableUIADesktopToggle"= 0 (0x0) [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversionwindows] "AppInit_DLLs"=c:progra~1BandooBndHook.dll [HKEY_LOCAL_MACHINEsoftwaremicrosoftwindows ntcurrentversiondrivers32] "aux"=wdmaud.drv R2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:program filesNVIDIA Corporation3D Vision vSCPAPISvr.exe [11/20/2009 7:17 PM 240232] R3 RTL8167;Realtek 8167 NT Driver;c:windowsSystem32driversRt86win7.sys [6/11/2009 12:48 AM 139776] R3 SkyNetBDA;TechniSat DVB-PC TV Star PCI (BDA);c:windowsSystem32driversSkyNetBDA.sys [1/9/2010 3:49 PM 551824] S3 SKYNET;TechniSat DVB-PC TV Star PCI;c:windowsSystem32driversSkyNET.sys [1/10/2010 9:15 PM 507408] . . ------- Supplementary Scan ------- . uStart Page = hxxp://www.google.com/ uInternet Settings,ProxyOverride = local IE: &Clean Traces - c:program filesDAPPrivacy Packagedapcleanerie.htm IE: &Download with &DAP - c:program filesDAPdapextie.htm IE: Append Link Target to Existing PDF - c:program filesCommon FilesAdobeAcrobatActiveXAcroIEFavClient.dll/AcroIEAppendSelLinks.html IE: Append to Existing PDF - c:program filesCommon FilesAdobeAcrobatActiveXAcroIEFavClient.dll/AcroIEAppend.html IE: Convert Link Target to Adobe PDF - c:program filesCommon FilesAdobeAcrobatActiveXAcroIEFavClient.dll/AcroIECaptureSelLinks.html IE: Convert to Adobe PDF - c:program filesCommon FilesAdobeAcrobatActiveXAcroIEFavClient.dll/AcroIECapture.html IE: Download &all with DAP - c:program filesDAPdapextie2.htm IE: E&xport to Microsoft Excel - c:progra~1MICROS~2Office12EXCEL.EXE/3000 FF - ProfilePath - c:usersRAMINAppDataRoamingMozillaFirefoxPro filesgtzxcsxk.default FF - plugin: c:program filesNVIDIA Corporation3D Vision pnv3dv.dll . . --------------------- LOCKED REGISTRY KEYS --------------------- [HKEY_LOCAL_MACHINESYSTEMControlSet001ControlPC WSecurity] @Denied: (Full) (Everyone) . Completion time: 2010-02-22 18:32:12 ComboFix-quarantined-files.txt 2010-02-22 15:02 Pre-Run: 43,532,288 bytes free Post-Run: 288,112,640 bytes free - - End Of File - - E4EA 3E6E7308E1587F89502822AC3F68 picher_s23-02-2010, 07:01 PMخوب حالا آویرا.... حتما بخبر. مطمئنید نرم افزاری مثله فوتوشاب باز نمیکنید و بعد هم یه هو نمیبندید؟!!! ramin198823-02-2010, 07:11 PMخوب حالا آویرا.... حتما بخبر. مطمئنید نرم افزاری مثله فوتوشاب باز نمیکنید و بعد هم یه هو نمیبندید؟!!! نه اصلا رو ویندوزم فتوشاپ نصب نیست . ramin198824-02-2010, 01:20 PMداداش آویرا هم نصب کردم . ولی بازم .......... picher_s24-02-2010, 06:01 PMنهههههههههههههههههههههههه ههه!!! مطمئنی به روز هست؟!!! تنها چیزی از Combofix معلوم شد : G:Autorun.inf بود!! پس SuperAntiSpyware رو دیگه دون و اجرا کن. ما اصولا با این دوتا این جور نرم افزارهای مخرب و پاک میکنیم!!! دوباره بیا. سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود

این صفحه را در گوگل محبوب کنید

[ارسال شده از: سایت ریسک]

[مشاهده در: www.ri3k.eu]

[تعداد بازديد از اين مطلب: 598]