واضح آرشیو وب فارسی:سایت ریسک: عجب ویروس نامردی ! d@nyal 18 مهر 1385, 21:24آقا سلام علیکم ! :wink: عجب زمونه ای شده ! :cool: دوماه پیش بود که کامپیوترم آلوده به جانوری(ویروس سابق!) شد که خفن منو پیچوند ! (واما اصل داستان ): اصولا من با کامپایلر ها خیلی کار می کنم . بخصوص با توربو پاسکال و توربو سی پلاس پلاس . با ورود این ویروس به کامپیوتر بنده ، با اجرای هر گونه فایل تحت داس ، ویندوز ریستارت میشد (و می شود ! ) . البته این قضیه ی ریستارت شده فقط مخصوص فایل های داس نبود . هنگام نصب بعضی از نرم افزار ها هم یک دفعه ای می بینی وسط راه کامپیوتر رفت رو ریستارت ! ( :-? ) از بس دنبال راه حلش گشتم دیگه خسته شدم . خلاصه (سرتون رو درد نیارم ! ) گفتیم که نه شیر شتر نه دیدار عرب ! نه نرم افزار نصب می کنیم و نه ریستارت میشیم . و اینجا بود که یک زندگی مسالمت آمیز با این جانور گرامی آغاز کردیم ! نه من کاری به نصب نرم افزار و برنامه نویسی داشتم و نه این با من کاری داشت ! (یادم رفت بگم موقع ورود به REG EDIT هم ویندوز ریسارت می شد ) . این کار تا جایی ادامه داشته که دیروز گرفتار ویروس w32.KMeth شدیم ! (دو ویروس در یک دستگاه ! :lol: ) جیرینگی پریدم IT WORLD (خدا پرهام رو حفظ کنه !:D :wink: ) اومدیم این ویروس جدید رو پاک کنیم که دیدیم ای دل غافل ! : 1 - مرورگر اینترنت اکسپلورر و نرم افزار پیغام رسان یاهو مسنجر را به طور کامل ببندید و اتصال اینترنت خود را نیز قطع کنید. 2 - حال برای دسترسی به بخش Reg Edit ابتدا به منوی Start و بخش Run وارد شده و سپس عبارت زیر را وارد و دستور را اجرا کنید : REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPol iciesSystem /v DisableRegistryTools /t REG_DWORD /d 0 /f 3 - برای دسترسی به Task Manager نیز مجددا به منوی Run وارد شده و دستور زیر را اجرا کنید : REG add HKCUSoftwareMicrosoftWindowsCurrentVersionPol iciesSystem /v DisableTaskMgr /t REG_DWORD /d 0 /f 4 - حال برای تغییر صفحه پیش فرض مرورگر اینترنت اکسپلورر به منوی Run بروید و عبارت regedit را وارد کرده و پس از آن به مسیر های زیر بروید و تمام متغیر هایی که سایت nsl-school.org در آن وجود دارد را تغییر داده و به جای آن سایت دیگری مانند گوگل (google.com) را وارد کنید : HKEY_CURRENT_USERSOFTWAREMicrosoftInternet ExplorerMain HKEY_ LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerMain HKEY_USERSDefaultSoftwareMicrosoftInternet ExplorerMain 5 - پس از آن نیاز است تا عملکرد ویروس در سیستم را متوقف کرده که اینکار با وارد شدن Task Manager (استفاده از کلید های ترکیبی Ctrl+Alt+Delete) و کلیک کردن بر روی End Task برای تمامی فایل های svhost32.exe صورت می گیرد. 6 - حال مجدد با وارد شدن به Reg Edit و بخش جستجو در آن به دنبال تمامی عبارت های svhost بگردید و آنها را حذف کنید. 7 - اگر هنوز فایل های svhost32.exe و svhost.exe در پوشه Windows و Temp را پاک نکردید، پس از این مراحل نوبت به حذف آنهاست. 8 - در این مرحله سیستم شما از وجود این ویروس پاک شده است و پس از راه اندازی مجدد سیستم می توانید بدون مشکل از آن استفاده کنید. یعنی اینکه برای پایک کردن این ویروس جدیده باید سری به REG EDIT بزنیم ! که این برای من غیر ممکنه . چون ویروس قبلیه با ورود به REGEDIT ویندوز رو ریستارت می کنه ! -- لپ کلام : آقا شما چاره کار رو می دونید ؟ چجوی می تونم اول از شر این ویروس قدیمیه خلاص بشم ؟ چاکریم ! :: دانیال :cry: javadsoltani 18 مهر 1385, 23:01سلام اول اینکه طریقه نابودی اون ویروس دوم رو در آدرس زیر همراه ویروس کشش اومده: و دوم با نشونه هایی که دادی فکر می کنم ویروس اولت کرم برونتوک باشه که اگر این طور بود آنتی ویروسش رو از آدرس: دانلود کن. آنتی ویروسش همراه سور کد وی بی که فکر می کنم برای شما که برنامه نویس هستی خوشایند تر باشه. برای اطلاعات بیشتر هم درباره کرم برونتوک و طریفه نابودی دستیش به آدرس زیر برو: javadsoltani 19 مهر 1385, 09:43نه اینطور نیست! آخه چرا بچه مردم رو می ترسونی؟! اون کرم فقط سه فایل آلوده interanat.exe، svhost32.exe و svhost.exe رو در شاخه سیستم ایجاد می کنه و به بقیه فایل ها هم کاری نداره. در ضمن این کرم زمانی نشر پیدا می کنه که شما از سیستم یاهو مسنجر استفاده کنی d@nyal 20 مهر 1385, 12:10w32.KMeth خيلي خيلي خيلي خطرناک است ... موافقم ! :cool: زود بجنب وگرنه تمام فايل هاي اجرايي ات رو از دست مي دهي !!! ... راه جواد درس بید ! (خود مایکروسافت این رو در سایتش اعلام کرده ) آخه چرا بچه مردم رو می ترسونی؟! بچه خودتی ! :D نشونه هایی که دادی فکر می کنم ویروس اولت کرم برونتوک باشه دمت گرم ! خود ناکس شه !:wink: امتحان می کنم اگه جواب نداد بازم می پرسم ! :cool: خیلی مخلصیم آق جواد !:wink: d@nyal 21 مهر 1385, 17:59آقا اوکی بید ! این بورونتوک رو به طرز وحشیانه ای خفه کردم ! مخلصیم : دانیال !
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 525]