واضح آرشیو وب فارسی:سایت ریسک: siiina 226-07-2006, 09:24 AMبا سلام. موقع بالا اومدن ويندوز اين ارور ظاهر ميشه: http://i7.tinypic.com/2118bwn.png هنوز هيچ تغيير محسوسي تو روند اجراي برنامه ها نمي بينم. لطفا كمك كنيد. reza 1210026-07-2006, 10:03 AMپستت را تصحیح کن -ارور مشخص نیست peyman khatar26-07-2006, 10:29 AMبا سلام دوست عزيز شما بايد يك برنامه FIX كندده ويندوز مانند SESTEM MASHIAN FIX-IT Utilities نصب كنيد تا مشكل ويندوز شما برطرف بشه فعلا باي siiina 226-07-2006, 11:07 AMبرنامه هاي tuneup utilities 2006 و advanced windowscare V2 رو دارم. اما مثه اينكه مشكل رو حل نميكنن! M.R.M26-07-2006, 01:12 PMسلام دوست عزيز ، اين فايل جزو فايلهاي مشكوك ميباشد و طبق گزارشات توسط يك تروجان ايجاد ميشود - تروجاني با نام Troj/Delf-KW backdoor كه در سايت Sophos نيز در مورد آن صحبت شده است - ( به علت شباهت بسيار زياد نام آن به فايل svchost.exe كه تقريبا تمام كاربران با آن آشنايي دارند ، اين فايل اغلب از نظرها پنهان ميماند ) . توصيه ميكنم به آدرس زير مراجعه نماييد و اطلاعات تكميلي را مشاهده نماييد : http://www.bleepingcomputer.com/startups/syschost.exe-11509.html براي حذف آن ميتوانيد هم به صورت دستي از مسير ذكر شده عمل نماييد و هم از نرم افزارهاي موجود براي اين كار استفاده نماييد. در آدس فوق توضيحات دقيقي داده شده است كه در صورتي كه با مشكلي مواجه شديد حتما سوال نماييد تا شما را راهنمايي نمايم. آدرس توضيحات تروجان در سايت Sophos http://www.sophos.com/virusinfo/analyses/trojdelfkw.html البته با توجه به اينكه پيغام خطا نشان دهنده عدم يافت اين فايل است ، بنابراين شما بايد محل بارگذاري فايل را ريشه يابي نماييد ، براي مثال مسير كوتاه اجراي آن در Startup يا كليدهاي RUN و RunOnce در رجيستري ويندوز ، و با حذف آن ديگر شاهد اين پيغام خطا نخواهيد بود. اگر سوالي در اين مورد نيز داشتيد حتما مطرح نماييد. شاد و پيروز و موفق باشيد :happy: . siiina 226-07-2006, 04:14 PMMRM عزيز سلام. باز هم جور ما به گردن شما افتاد. من به سايتي كه معرفي كرديد رفتم. گفته شده بود كه در regedit/HKLM مسيري رو پيدا كنم و فايل مورد نظر رو پاك كنم. اما چيزي پيدا نكردم. در ضمن فايلي با مشخصات SYSCHOST.EXE-141507B 4.pf در C:winxpsp2prefetch پيدا كردم. پاكش بايد بكنم؟ باز هم متشكرم. يا علي. siiina 226-07-2006, 06:26 PMMRM عزيز سلام. من به سايتي كه معرفي كرديد رفتم. گفته شده بود كه در regedit/HKLM مسيري رو پيدا كنم و فايل مورد نظر رو پاك كنم. اما چيزي پيدا نكردم. در ضمن فايلي با مشخصات SYSCHOST.EXE-141507B 4.pf در C:winxpsp2prefetch پيدا كردم. پاكش بايد بكنم؟ باز هم متشكرم. يا علي. M.R.M27-07-2006, 09:12 AMسلام دوست عزيز ، در مورد فايل SYSCHOST.EXE-141507B 4.pf در پوشه Prefetch زياد جاي نگراني نيست و ميتوانيد آن فايل را ( و نه پوشه Prefetch را ) با خيالي آسوده حذف نماييد. براي اطمينان از اين امر ميتوانيد ابتدا مقاله زير از وبلاگ ويندوز را مطالعه نماييد تا به صورت كامل با فايلهاي PF موجود در پوشه Prefetch و اين كه وظيفه اين پوشه چيست آشنا گرديد : http://windows.p30world.com/archives/004494.php در مورد رفع مشكل مراحل زير را پيگيريد نماييد و نتايج را اعلام نماييد : ابتدا وارد پوشه اصلي ويندوز خود شويد ( با توجه به اظهارات شما اين مسير در سيستم شما C:winxpsp2 ميباشد ) . در اين مسير به دنبال فايل syschost.exe بگرديد. اگر آن را پيدا كرديد ( يا پيدا نكرديد ) ، ابتدا كليدهاي تركيبي CTRL+Alt+Del را بفشاريد و وارد شاخه Processes ابزار Task Manager شويد. ليست فايلهاي در حال اجرا در اين قسمت را بررسي نماييد و اگر فايلي با نام syschost.exe را يافتيد ،بر روي آن كليك نموده و سپس دكمه End Process را بفشاريد و از خارج شدن آن از حالت اجرايي اطمينان حاصل نماييد ( اگر چنين فايلي در ليست مشاهده نكرديد ابزار Task Managerرا ببنديد و مجددا وارد همان مسير اصلي ويندوز شويد ) . سپس به همان مسير قبلي مراجعه نموده و فايل syschost.exe را حذف كامل نماييد ( اگر اين فايل در مسير ويندوز وجود نداشت ادامه كار را دنبال نماييد ). سپس مسير هاي زير را از لحاظ وجود فايلي با نام syschost.exe و يا Shortcut اي كه به هر نحو مسير اين فايل را در خود گنجانده باشد ، بررسي دقيق نماييد : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! در مسير اول منظور از USERNAME نام كاربري است كه شما در ويندوز خود استفاده مينماييد. اگر هر يكي از مواردي را كه ذكر نمودم در اين مسير ها يافتيد ، آن را حذف كامل نماييد ، اگر هم اين فايلها وجود نداشتند ادامه كار را دنبال نماييد. سپس وارد ابزار Regedit شويد و مسير هاي زير را تك به تك از لحاظ وجود كليدي كه به هر نحو با نام يا مسير فايل syschost.exe مقدار دهي شده است ، بررسي نماييد و در صورت يافتن ، آن كليد را از مسير حذف نماييد : !!!! برای مشاهده محتوا ، لطفا ثبت نام کنید / وارد شوید !!!! ممكن است برخي از اين مسير ها را در رجيستري پيدا نكنيد ، بنابراين نگران نباشيد و تنها آنهايي كه هستند را بررسي نماييد. با كمك انجام دقيق اين مراحل شما قادر خواهيد بود مشكل را برطرف نماييد و ديگر با آن پيغام و احيانا مشكلات ناشي از اين تروجان روبرو نشويد. توجه داشته باشيد كه در تمام اين مراحل ، مرحله اول يعني از كار انداختن فايل در شاخه Processes ابزار Task Manager از اهميت بسيار زيادي برخوردار است و اگر شما اين كار را انجام ندهيد عملا مراحل بعدي بي فايده خواهند بود. اما يك روش بسيار ساده تر نيز براي رفع اين مشكل وجود دارد و آن استفاده از نرم افزارهاي Anti Spyware و Anti Malware ميباشد كه قادر خواهند بود به سادگي اين فايلها را ( در واقع اين مراحلي را كه ذكر نمودم ) با فشردن تنها چند كليد انجام دهند. بنابراين انتخاب با خود شماست كه ميتوانيد از هر دو حالت استفاده نماييد. ضمنا توجه داشته باشيد كه اين فايل را با فايل معروف SVCHOST.EXE اشتباه نگيريد ، زيرا بروز اشكال در اين فايل ممكن است به ويندوز و ارتباطات اينترنتي شما صدمه وارد نمايد. اميدوارم مشكلتان هر چه سريعتر برطرف گردد. منتظر نتايج خواهم بود. شاد و پيروز و موفق باشيد :happy: . siiina 227-07-2006, 11:01 AMسلام. دوست من. از لطف شما ممنون. task manager چيزي رو با اين نام نشون نميده. در پوشه ويندوز هم چيزي پيدا نكردم. همه مسيرهايي رو كه فرموديد رفتم اما در مسير زير: HKCUSoftwareMicrosoftWindowsNTCurrentVersionw inlogon كليدي با نام shell و مشخصات Explorer.exe syschost.exe s پيدا كردم. پاكش كنم؟ ممنون. سایت ما را در گوگل محبوب کنید با کلیک روی دکمه ای که در سمت چپ این منو با عنوان +1 قرار داده شده شما به این سایت مهر تأیید میزنید و به دوستانتان در صفحه جستجوی گوگل دیدن این سایت را پیشنهاد میکنید که این امر خود باعث افزایش رتبه سایت در گوگل میشود
این صفحه را در گوگل محبوب کنید
[ارسال شده از: سایت ریسک]
[مشاهده در: www.ri3k.eu]
[تعداد بازديد از اين مطلب: 1684]