آنالـیز و پاکسازی سیستم های آلوده(ابتدا پست اول را ببینید و فایل گزارش را آماده کنید)

[*Batman*]

کارایی که گفتینو انجام دادم.ولی مشکلم حل نشد!

1- برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را دانلود کنید. تمام برنامه های در حال اجرا را ببندید.
برنامه را اجرا کنید و دکمه Start را کلیک کنید.


2-برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را نصب کنید.
هنگام نصب این دو گزینه را انتخاب کنید:

(برنامه قبل از اجرا آپدیت میشه)

در پنجره اصلی روی Check For Problems کلیک کنید و صبر کنید تا اسکن تمام بشه.


همه مرورگرها را ببندید و از پنل سمت چپ گزینه Immunize را انتخاب کنید.


بعد از اینکه برنامه سیستم رو چک کرد روی گزینه کلیک کنید

اگر مشکل حل نشد :

از این دو فایل در مسیر مشخص شده یه کپی بگیرید و آپلود کنید:
C:\Windows\SysWOW64\DllHost.exe
C:\Windows\System32\drivers\etc\hosts

4-Command Prompt یا همان CMD را باز کنید .سپس دستور زیر را تایپ کرده و enter کنید

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

درایو C را باز کنید و فایل DNS_Status.txt را اینجا اپلود کنید.

[amir_os72]

درست نشد.فایلی که خواسته بودینو قرار میدم براتون:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

[jolan57]

درست نشد.فایلی که خواسته بودینو قرار میدم براتون:

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید

وقتی نورتون و مالواربایت چیزی پیدا نکردن من احتمال میدم سیستم شما آلوده نباشه چون لوگ شما هم همین رو میگه ولی خرابکاری های ویندوز پابرجاست که بهترین کار اینه که شما ویندوزت رو عوض کنی ( البته میدونم سخته ولی به نظر من بهترین کار همینه )
اگر قصد ویندوز عوض کردن داری قبلش پست زیر رو مطالعه کن و کارهای گفته شده رو انجام بده

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
راه بعدی تعمیر ویندوز هست که اونم در پست زیر توضیح داده شده است
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

راه دیگر استفاده از نرم افزار RRT هست تا ایرادات ریجستری شما رو برطرف کنه که برای این کار هم فایل ضمیمه شده در [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] پست رو دانلود کنید و طبق [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] پست عمل کنید

[ahad_judo]

سیستم من حدود یکسالی میشه که به ویروس explorer مبتلا شده و با وجود عوض کردن ویندوز همچنان در سیستمم وجود دارد.
خواهش دارم اگر کسی راهکاری یا برنامه ای میشناسه به من کمک کنه.
متشکرم.

[jolan57]

سیستم من حدود یکسالی میشه که به ویروس explorer مبتلا شده و با وجود عوض کردن ویندوز همچنان در سیستمم وجود دارد.
خواهش دارم اگر کسی راهکاری یا برنامه ای میشناسه به من کمک کنه.
متشکرم.

شما پست اول را نخواندید اول باید یک لوگ از سیستمتون تهیه کنید
اگر برایتان امکان داره فایل آلوده رو زیپ کنید و اینجا آپلود کنید

[ahad_judo]

شما پست اول را نخواندید اول باید یک لوگ از سیستمتون تهیه کنید
اگر برایتان امکان داره فایل آلوده رو زیپ کنید و اینجا آپلود کنید

ببینید اکثر درایوهای من آبوده شده و وقتی میرم داخل قفل میکنه سیستم و توی قسمت پروسس رو که باز میکنم داره با نام explorer.exe حدود 98-99% سی پی یو رو میخوره.متاسفانه امکان عکس گرفتن هم ندارم.

[jolan57]

ببینید اکثر درایوهای من آبوده شده و وقتی میرم داخل قفل میکنه سیستم و توی قسمت پروسس رو که باز میکنم داره با نام explorer.exe حدود 98-99% سی پی یو رو میخوره.متاسفانه امکان عکس گرفتن هم ندارم.

خب پس تنها راه اسکن سیستمتون هست
بهترین راه هم استفاده از دیسک نجات بیت دیفندر هست که هم دیتابیس قوی ای دارد و هم قدرت گندزدایی خوبی

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[shifter]

سلام
گام اول :
مجددا یه اسکن با HijackThis انجام بدید و گزینه هایی رو که در انتهای آنها عبارت (file missing) وجود داره انتخاب کنید( تیک بزنید)
سپس گزینه Fix Checked رو کلیک کنید.

گام دوم: (مهم)
برنامه [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] را دانلود و سیستم را اسکن کنید
آموزش استفاده از این برنامه در انتهای [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] وجود داره
بعد از اتمام اسکن، برنامه یه گزارش به شما نشون میده.تصویر این گزارش را اینجا قرار بدید.
نمونه:

  محتوای مخفی: SPE Result 

سلام جناب بتمن !
این تصویر همون گزارش...البته بدون قابلیت rookit این اسکن رو انجام دادم:

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

[shifter]

پروسس های شما مشکلی ندارن ولی این فایل های سیستمی آسیب دیدن
C:\Windows\system32\atiesrxx.exe
C:\Windows\System32\alg.exe
C:\Windows\System32\lsass.exe
C:\Windows\system32\fxssvc.exe
C:\Windows\system32\locator.exe
C:\Windows\system32\sppsvc.exe
C:\Windows\System32\spoolsv.exe
و چند تا فایل دیگه , بهتره که سیستمنون رو با سی دی ویندوز ریپیر کنید ولی اولش یک اسکن با نرم افزار زیر انجام بدین
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

آپدیت فراموش نشه

من با این نرم افزار اسکنش کردم...اما چیزی پیدا نکرد به گمونم...به هر حال این ریپورتش :

[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]
[ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]

یه چیزی من ویندوزم اورجیناله...برای ریپر باید دقیقا چیکارش کنم؟ فقط دی وی دی ریکاوری دارم ازش...

[mohsenbabaee24]

سلام
توضیح مختصر:
وقتی سیستم رو روشن میکنم بعد بالا اومدن دکستاپ و آنتی ویروس سیستم هنگ نرم افزاری میکنه و فقط دستی میشه خاموش یا ریستش کرد.
چکار کنم درست بشه ، نمیخوام ویندوز عوض کنم.لطفا کمک کنید.

توضیح کامل:
دوشب پیش تو اینترنت بودم که سیستمم یهو هنگه نرم افزاری کرد طوری که موس و کیبورد کار میکرد ولی هیچ نرم افزاری کار نمیکرد مجبور شدم ریست دستی کنم و خودش اتوماتیک وارد ادونسد منو شد و هر کدوم از گزینه های سیف مد واستارت نرمالی رو میزدم دوباره ریست میشد و وارد ادونسد منو میشد.مجبور شدم با یه ویندوز دیگه ویندوزمو ریپایر کنم ، نتیجتا تونستم وارد ویندوزم بشم ولی وقتی سیستم رو روشن میکنم بعد بالا اومدن دکستاپ و آنتی ویروس سیستم هنگ نرم افزاری میکنه و فقط دستی میشه خاموش یا ریستش کرد و وقتی میخواستم وارد یکی از حالت های سیف مود بشم هم قبل از وارد شدن هنگ میکرد و فقط ریست دستی جواب میداد.ویندوز قدیمم تو درایو سی نصبه مجبور شدم یه ویندوز دیگه تو درایو جی نصب کنمو وارد کامپیوترشم.الان با این ویندوز جدید مشکلی ندارمو وارد سیف مدشم میتونم بشمو ورژنش هم از همون ویندوز قدیممه.تو ویندوز جدید درایو سی رو دیفگرمنت کردم و هارد رو با نرم افزار HDD Regenerator اسکن کردم و هیچ بد سکتوری نداشت ولی بازم سیستمم با ویندوز قدیم هنگ میکرد و وارد سیف مد نمیتونستم بشم.دوباره اومدم تو ویندوز جدید و فولدر نرم افزارایی مث دانود منیجر و یاهو منیجیر و ..... رو از تو فولدر پروگرم فایل ویندوز قدیم پاک کردم ولی بازم ویندوز قدیم وثه قبل هنگ میکنه ولی تونستم وارد سیف مد ویندوز قدیم بشم و از توش از کنترل پنل نرم افزار ذانلود منیجر و یاهو منیجر رو کامل پاک کنم. ولی هنوزم ویندوز قدیم همونجوری هنگ میکنه.
چکار کنم دوستان؟ لطفا کمکم کنید.ممنون
اینم [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ] که تو سیف مدش گرفتمش
اینم [ برای مشاهده لینک ، با نام کاربری خود وارد شوید یا ثبت نام کنید ]