آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[needer]

[QUOTE=*Batman*;6863716]

سلام

1- دوباره یه Log از [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] بگیرید.

2-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را دانلود و سیستم را اسکن کنید.
این برنامه نیاز به ارتباط اینترنتی داره.پس اینترنت رو قطع نکنید!
آموزش استفاده از این برنامه در انتهای [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] وجود داره
بعد از اتمام اسکن، برنامه یه گزارش به شما نشون میده.تصویر این گزارش را اینجا قرار بدید.
نمونه:

  محتوای مخفی: SPE Result 

3-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] رو دریافت کنید و فایل getservice.bat رو اجرا کنید.
گزارش برنامه در قالب یک فایل متنی به همین نام خواهد بود.اون گزارش رو اینجا قرار بدید.

4-آیا از برنامه های بهینه ساز مثل TuneUp Utilities،Ashampoo و غیره استفاده میکنید؟

اینم چیزایی که خواستین
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نه از اون برنامه هام استفاده نمیکنم. ولی مثلا از اکسپلورر aol استفاده میکنم

[jolan57]

[QUOTE=needer;6867041]

اینم چیزایی که خواستین
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
نه از اون برنامه هام استفاده نمیکنم. ولی مثلا از اکسپلورر aol استفاده میکنم

سلام سیستم شما مشکل ویروسی نداره ( البته پروسس های فعال)
بهتره یک بار ریجستری ویندوزت رو با [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] به طور کامل پاک کنی و همچنین با همین نرم افزار کش و کوکی مرورگرهایت رو هم پاک کن
میتونی یک بار دیگه هم با نرم افزار [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] سیستمت رو فول اسکن کنی تا شاید تا حدودی خیالت راحت شد
اگر ویندوزت هم قدیمی شده بهترین کار بعد از آلودگی عوض کردن ویندوز است البته اول پست زیر رو بخون :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[Ahmad-Ra]

سلام.
لطفا این لاگ رو هم مشاهده میکنید و نتیجه رو بهم بگید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[*Batman*]

سلام.
لطفا این لاگ رو هم مشاهده میکنید و نتیجه رو بهم بگید :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

1- [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را دانلود و سیستم را اســکن کنید.(آموزش به همراه برنامه + تهیه گزارش)

2-برنامه Hijack This را اجرا کنید و اسکن کنید.
گزینه های زیر را انتخاب کنید(تیک بزنید)

  محتوای مخفی: لیست 

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] "C:\Program Files\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.e xe"
O4 - HKLM\..\Run: [SwitchBoard] C:\Program Files\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
O4 - HKLM\..\Run: [googletalk] C:\Program Files\Google\Google Talk\googletalk.exe /autostart
O4 - HKLM\..\Run: [AdobeCS5ServiceManager] "C:\Program Files\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.ex e" -launchedbylogin
O4 - HKLM\..\Run: [GrooveMonitor] "C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Common Files\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DU Meter] C:\Program Files\DU Meter\DUMeter.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

بعد از انتخاب موارد بالا گزینه Fix Checked را کلیک کنید.

اگر مشکل برطرف نشد:
این فایل را برای من آپلود کنید : C:\WINDOWS\system32\CTFMON.EXE

[Ahmad-Ra]

موارد بالا رو انجام خواهم داد و نتیجه رو اعلام میکنم. فقط یک سوال جناب batman، فرقی میکنه تو محیط safe mode این کار رو کنم یا حالت عادی لاگین ؟؟

[*Batman*]

موارد بالا رو انجام خواهم داد و نتیجه رو اعلام میکنم. فقط یک سوال جناب batman، فرقی میکنه تو محیط safe mode این کار رو کنم یا حالت عادی لاگین ؟؟

شما در حالت عادی این مراحل را طی کنید. اگر برنامه NPE با مشکل مواجه شد از حالت Safe mod with networking استفاده کنید.

[aram24]

سلام دوستان
فلش من این ویروس رو گرفته به عکس نگاه کنید
چطور میتونم ویروس ها رو از بین ببرم تمام فولدر هام رو به .exe تغییر داده اونایی که فلش زدم روبه روش
اونایی هم که دورش مربع زدم بعد از وصل شدن به سیستم آلوده اومدن تو فلش
حالا دوستان راه حل چیه ؟؟؟؟

[*Batman*]

سلام دوستان
فلش من این ویروس رو گرفته به عکس نگاه کنید
چطور میتونم ویروس ها رو از بین ببرم تمام فولدر هام رو به .exe تغییر داده اونایی که فلش زدم روبه روش
اونایی هم که دورش مربع زدم بعد از وصل شدن به سیستم آلوده اومدن تو فلش
حالا دوستان راه حل چیه ؟؟؟؟

سلام.

1-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نصب و اسـکن کنید.



2-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نصب کرده و حافظه فلش را اسـکن کنید.(آپدیت برنامه فراموش نشود) [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ]



موفق باشید.

[aram24]

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] چطور میشه کیجینش رو فعال کرد هر کاری میکنم نمیشه

[aram24]

سلام.

1-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نصب و اسـکن کنید.



2-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نصب کرده و حافظه فلش را اسـکن کنید.(آپدیت برنامه فراموش نشود) [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] ]



موفق باشید.

دوست عزیز کارایی که گفتید انجام دادم فایده ای نداشت
لطفا کمک کنید