مشورت و تبادل نظر در مورد ویروسهای عجیب و ناشناخته

[finepix]

بتازگی پس از نصب فایروال متوجه شدم هنگام اجرای اینترنت اکسپلورر و یاهو مسنجر یک پورت UDP روی سیستم باز میشه و با آدرس
ns1.shahreshab.com ارتباط برقرار میکنه در صورتیکه من هرگز از سایت مذکور بازدید نداشتم.
آیا این موضوع میتونه به علت وجود بد افزار بر روی سیستم باشه؟
تنها ابزارهای امنیتی روی سیستم firewall OnlineArmor و microsoft security essential هستند.

 

[ehsan_iace]

یک ویروس جدید تمام درایو کارت حافظه گوشی ام را پنهان کرده است و وقتی آنرا باز می‌کنم خالی است راهنمایی لطفاً ؟

این کار را هم انجام دادم ولی نشد :

Open registry editor (regedit).
Start -->RUN -->regedit


Search for showall

you should reach this entry (look at the bottom left corner)
\HKEY_LOCAL\MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\folder\Hiddeb\SHOWALL


Double Click CheckedValue and enter 1 in the text box.

 

[Resident Evil]

بجای اینکه خودتون رو عذاب بدین برای یکبار کار کردن با deep freeze رو یاد بگیرید و بعدش با خیال راحت با سیستم کار کنید و تو اینترنت هم هر جا خواستین برین . اینقدر هم وقتتون رو برای ویروسها و تروجان و جاسوس افزارها تلف نکنین ...از ما گفتن بود

اینم وبسایت رسمیش نسخه تست 30 روزه هم میده که میشه با سریال نامبر کرکش کرد:
Faronics Corp. - Home of Deep Freeze and other Layered Security solutions

 

[h4sh3m]

سلام

شرمنده دير به دير ميام.
برا داش ساسان و داش احسان كه تو يه مورد مشكل مشترك دارن از فايل زير استفاده كنيد و به اين طريق كه، هر جا كه قايل مخفي دارين اون رو اونجا كپي كنيد (مثلا فلش و مموري گوشي) و از رو سيستم اون رو اجرا كنيد تا همه فايل ها براتون نشون داده بشه!

و در مورد ويروس بوت شما بايد اول اولين درايوتون رو فرمت كنيد تا اگه رو سكتور بوت ويروسي باشه اون هم از بين بره.


موفق باشيد.

 

[h4sh3m]

بتازگی پس از نصب فایروال متوجه شدم هنگام اجرای اینترنت اکسپلورر و یاهو مسنجر یک پورت UDP روی سیستم باز میشه و با آدرس
ns1.shahreshab.com ارتباط برقرار میکنه در صورتیکه من هرگز از سایت مذکور بازدید نداشتم.
آیا این موضوع میتونه به علت وجود بد افزار بر روی سیستم باشه؟
تنها ابزارهای امنیتی روی سیستم firewall OnlineArmor و microsoft security essential هستند.

اين به نظر من بايد يه سروري چيزي باشه (شبيه سيستم DNS هست) كه اگه اينطور باشه جاي نگراني نيست.

 

[h4sh3m]

آقا جون عمت یه راهی جلو پای من بزارید:
اول اینکه من نمیتونم آنتی ویروس نصب کنم چون اگر نصب کنم کل فایلهای پچ و کراکی که تو هاردم دارم رو ویروس تشخیص میده حالا این هیچ جدیدا میره تو فایلهای سیستمی هرچی دارم پاک میکنه هیچ حتی فایلهای خود انتی ویروس رو ویروس تشخیص میده.
کسی میتونه یه آنتی ویروسی یا تنظیماتی به من معرفی کنه که با کراکها و پچ نرم افزار ها مشکلی نداشته باشه

مساله دوم که مهمتر هم هستش به من بگید چطوری میتونم از دست این لعنتی نجات پیدا کنم:
http://up.alborzdownload.com/images/5g260fz90ltsdtqqw74.jpg
دم و دقیقه میاد رو صفحه بابام رو در آورده...

سلام

بستگي داره كه اون ويروسي كه ميگين چي باشه !!! البته همه پچ ها ويروس نيستن و ويروس شناخته نميشن !

به احتمال زياد سيستم شما آلوده به ويروسهايي شبيه Sality و win32 Virut و ... هست كه همه فايل ها رو ويروسي ميكنن! در اين صورت بهترين راه براي خلاصي از شر اون بايد از يكي از Rescue Disk هاي آنتي ويروسهاي مطرح (مثل كاسپرسكي) استفاده كنيد.


مسئله دومتون هم تو خود صفحه نوشته كه احتمالا ناسازگاري داره فايلي كه مسير داده ( كه البته ميشه اون فايل هم ويروس باشه !)



موفق باشيد

 

[Residentiwill]

اگه آنتی ویروس قوی مثل آویرا رو سیستم باشه خیلی خیلی بعیده به همچین چیزای خفنی گرفتار بشید. یه راه حل ساده تر هم اینه که واسه وبگردی و کارهای اینترنتی روزمره از لینوکس استفاده کنید. الان دیگه هر بچه مدرسه ای هم سیستمشو دو بوته کرده هم ویندوز داره هم لینوکس. باور کنین نصب لینوکس دیگه از ویندوز خیلی آسونتر شده.

 

[ehsan_iace]

ویروس یا تروجانی که نمی‌گذارد در ویندوز xp لاگین کنم!
سلام

هیچکدام از اکانت‌هایی که داخل ویندوز xp ساخته‌ام نمایش داده نمی شود تا با کلیک بر روی آن و دادن رمز وارد ویندوز شوم؟!

با زدن ctrl+alt+del و زدن رمز وارد ویندوز شدم اما در قسمت user account هیچ یک اکانت‌ها (حتی اکانتی که در آن لاگین کردم وجود ندارد با اینکه پوشه همه اکانت‌ها در درایو C موجود است) و هیچ اکانت جدیدی نمی توانم ایجاد کنم!

System Restore اجرا نمی شود!

در safe mode هم وضعیت همین طور است!

راهنمایی لطفاً

 

[managermd]

کشف ویروس رایانه‌ای جدید فعال در خاورمیانه

 

[mohsen_a]

دوست عزیز

انتی ویروس کوییک هیل نصب کن 100% پیدا میکنه

اینم لیکش:http://www.quickheal.co.ir

 

[Eyou]

سلامتازگی ها وقتی فلش یا رم به pc وصل میکنم چند تا folder به اسامی porn ، Sex یه فایل text هم به نام password میاد folder ها هم پسوند exe میگیره با هر آنتی ویروسی که بگی امتهان کردم پاک نشده چیکار باید بکنم ؟

 

[mr_100_dolari]

با سلام خدمت اساتید محترم

دوستان من نمیدونم چه ویروسی افتاده توی pc که حتی بعد از اینکه ویندوز رو عوض کردم بازم نمیتونم هیچ ویروس یابی نصب کنم یعنی این طوری بگم وقتی روی یک آنتی ویروس برای نصب کلیک میکنم یا اصلا انتی ویروس برای نصب باز نمیشه یا اگر باز بشه تا دو تا next میزنم و در حال نصب آنتی ویروس هستم یک دفعه صفحه نصب محو و ناپدید میشه

مشکلی هم که هنوز هست بعد از عوض شدن ویندوز :

Task Manager بالا نمیاد - فولدر آپشن هستش اما هر چی میزارم رو حالت show hidden باز مثل اولش میشه و فایل های هیدن رونشون نمیده - سرعت باز کردن فولدرها کم شده - (فکر کنم از طریق فلش pc ویروسی شده اما مطمئن نیستم شاید اشتباه میکنم)

بعضی وقتها هم بدون اینکه سایتی باز کنم یا دانلودی داشته باشم چراغ مودم خاموش و روشن میشه و نمیدونم چی داره دانلود میشه چون از حجم درایو c هم کم میشه (نمیدونم اینم کار ویروسه یا نه ؟)

از دوستان هم که کمک گرفتم گفتند با این برنامه ها درستش کن :

rkill.com
folderoptions.reg
smart_vr.exe
Virus_Effect_Remover3.0.10.msi
SRT.exe
Kaspersky.TDSSKiller.v2.6.24.0
ComboFix_22.02.2012
SysClean-PE_SALITY

که هیچ کدومش فایده نداشت

با این برنامه ها هم کار کردم :

M Autorun Killer 1.5
NoAutorun_1.1.2.25
Autorun Virus Remover 3.1.0719
antijeefo-en.exe

این برنامه هم دو تا ویروس پیدا کرد که یکیش مربوط به Task Manager بود که هیچ کدوم رو نتونست پاک کنه :

Trojan Remover 6.8.4.2608

واقعا دیگه خسته شدم و نمیدونم باید چی کار کنم !!!

اگر کسی میدونه لطفا کمک کنه

ممنون

 

[mr_100_dolari]

با سلام خدمت اساتید محترم

دوستان من نمیدونم چه ویروسی افتاده توی pc که حتی بعد از اینکه ویندوز رو عوض کردم بازم نمیتونم هیچ ویروس یابی نصب کنم یعنی این طوری بگم وقتی روی یک آنتی ویروس برای نصب کلیک میکنم یا اصلا انتی ویروس برای نصب باز نمیشه یا اگر باز بشه تا دو تا next میزنم و در حال نصب آنتی ویروس هستم یک دفعه صفحه نصب محو و ناپدید میشه

مشکلی هم که هنوز هست بعد از عوض شدن ویندوز :

Task Manager بالا نمیاد - فولدر آپشن هستش اما هر چی میزارم رو حالت show hidden باز مثل اولش میشه و فایل های هیدن رونشون نمیده - سرعت باز کردن فولدرها کم شده - (فکر کنم از طریق فلش pc ویروسی شده اما مطمئن نیستم شاید اشتباه میکنم)

بعضی وقتها هم بدون اینکه سایتی باز کنم یا دانلودی داشته باشم چراغ مودم خاموش و روشن میشه و نمیدونم چی داره دانلود میشه چون از حجم درایو c هم کم میشه (نمیدونم اینم کار ویروسه یا نه ؟)

از دوستان هم که کمک گرفتم گفتند با این برنامه ها درستش کن :

rkill.com
folderoptions.reg
smart_vr.exe
Virus_Effect_Remover3.0.10.msi
SRT.exe
Kaspersky.TDSSKiller.v2.6.24.0
ComboFix_22.02.2012
SysClean-PE_SALITY

که هیچ کدومش فایده نداشت

با این برنامه ها هم کار کردم :

M Autorun Killer 1.5
NoAutorun_1.1.2.25
Autorun Virus Remover 3.1.0719
antijeefo-en.exe

این برنامه هم دو تا ویروس پیدا کرد که یکیش مربوط به Task Manager بود که هیچ کدوم رو نتونست پاک کنه :

Trojan Remover 6.8.4.2608

واقعا دیگه خسته شدم و نمیدونم باید چی کار کنم !!!

اگر کسی میدونه لطفا کمک کنه

ممنون

سلام مجدد دوستان با برنامه RRT.exe تونستم Task Manager و فایل های هیدون رو برگردونم اما همچنان هیچ ویروس یابی نیمتونم نصب کنم
منتظر راهنمایی اساتید هستم

اینم فایل log :

http://uplod.ir/rp21tb33t5c6/RRTLOG.txt.htm

http://uplod.ir/xshpq3mkgcu5/hijackthis.log.htm

 

[payman1]

هر از گاهی یه فایل با فرمت tmp توی My Document من پیدا میشه بیت دفندر ویروس تشخیصش داد اما نتونست پاکش کنه چیکارش کنم؟
توی XP هم همیشه یه فایل به اسم Spider.asv پیدا میشه پاکش میکنم باز میاد آنتی ویروس هم چیزی پیدا نمیکنه!

 

[max_3d]

سلامتازگی ها وقتی فلش یا رم به pc وصل میکنم چند تا folder به اسامی porn ، Sex یه فایل text هم به نام password میاد folder ها هم پسوند exe میگیره با هر آنتی ویروسی که بگی امتهان کردم پاک نشده چیکار باید بکنم ؟

من این پست شما رو تازه دیدم عزیز ما هم دقیقا همین مشکل رو داشتیم با Kaspersky یا BitDefender حتما نابود میشن

 

[max_3d]

هر از گاهی یه فایل با فرمت tmp توی My Document من پیدا میشه بیت دفندر ویروس تشخیصش داد اما نتونست پاکش کنه چیکارش کنم؟
توی XP هم همیشه یه فایل به اسم Spider.asv پیدا میشه پاکش میکنم باز میاد آنتی ویروس هم چیزی پیدا نمیکنه!

فایل ویروس رو اپلود کنید ما چک کنیم با انتی ویروسهای مختلف ببینیم چه نوع ویروسیه

 

[disna]

سلام
من به تازگی به یک ویروس تازه برخورد کردم که کامپیوتر خودم و چندین نفر دیگر را آلوده کرده است. واضح ترین نشانه این ویروس این است که در Folder Options وقتی Show Hidden Files را انتخاب می کتیم و ok می کنیم و دوباره که به پنجره Folder Options مراجعه می کنیم به طور اتوماتیک مجددا بر روی Dont Show Hidden Files قرار می گیرد!

این یکی از نشانه های این ویروس است. در جایی خواندم که فایلهای jpg را هم پاک می کند! متاسفانه انتی ویروسها هم نمی شناسننش. کسی به این ویروس برخورده یا راهی برای حذف آن دارد؟

امروز طیف تهدیدات کامپیوتری و موبایل و شیوه فعالیت و تکثیر اونها زیاد شده و مخصوصآ در ی فروم یا وب سایت یا در بین کاربرای عادی و نیمه حرفه ای بحث کرد که این ویروس فلان کار رو میکنه . اون ویروس این کار رو میکنه .

روزی بین 120 تا 150 هزار ویروس و تهدید جدید متولد میشه .

کاربر به جای بحث و مجادله ناتمام ی محصول معتبر امنیتی ( آنتی ویروس ) خریداری می کنه و به زندگیش میرسه .

البته نکات ایمینی هم باید رعایت کنه .

همین
حالا ویروس زده هارد رو پاک کرده - پسوردم رو دزدیده - فایلم رو پاک کرده - گریه کنم - من مامانم رو میخوام و از این حرفها رو نداره دیگه .

و وقتی هم احساس کرد مشکلی داره یا به مشکلی برخورده با استفاده از کمک گارانتی و پشتیبانی مشکلش حل میشه .

 

[igimax]

سلام دوستان عزیز

. دوستانی که سیستمشان به یک ویروس ناشناخته آلوده می‌شود، اگر بر اساس حدس یا آگاهی، میدانند که فایل ویروس برروی سیستمشان کدام فایل است؟ ولی در نحوه پاک نمودن آن مشکل دارند، بر اساس نکات ذکر شده و موارد خواسته شده در درون پست شماره یک این تاپیک http://forum.persiantools.com/t172763.html، آن را آپلود و لینک آن را به همراه توضیحی از نحوه مشکوک شدن شما یا مشاهداتان به همراه مشخصات سیستم در درون تاپیک فوق قرار دهید.

. اگر هم اطلاع ندارید که کدام فایل، فایل ویروس است یا کلن فقط مشکوک هستید، باز هم کافیست مراحل ذکر شده را در درون پست یک تاپیک فوق را اجرا کرده و نتیجه گزارش برنامه VDR را برای من ارسال نمایید.

. همانطور که در آنجا ذکر نموده‌ام، تمامی سعی خود را با دانش ناچیزم خواهم نمود و امیدوارم بتوانم در رفع مشکل شما کمکی نمایم.

موفق باشيد.

خداحافظ
IgImAx
۱۳۹۱/۱۲/۱۴

 

[disna]

سلام دوستان عزیز

. دوستانی که سیستمشان به یک ویروس ناشناخته آلوده می‌شود، اگر بر اساس حدس یا آگاهی، میدانند که فایل ویروس برروی سیستمشان کدام فایل است؟ ولی در نحوه پاک نمودن آن مشکل دارند، بر اساس نکات ذکر شده و موارد خواسته شده در درون پست شماره یک این تاپیک http://forum.persiantools.com/t172763.html، آن را آپلود و لینک آن را به همراه توضیحی از نحوه مشکوک شدن شما یا مشاهداتان به همراه مشخصات سیستم در درون تاپیک فوق قرار دهید.

. اگر هم اطلاع ندارید که کدام فایل، فایل ویروس است یا کلن فقط مشکوک هستید، باز هم کافیست مراحل ذکر شده را در درون پست یک تاپیک فوق را اجرا کرده و نتیجه گزارش برنامه VDR را برای من ارسال نمایید.

. همانطور که در آنجا ذکر نموده‌ام، تمامی سعی خود را با دانش ناچیزم خواهم نمود و امیدوارم بتوانم در رفع مشکل شما کمکی نمایم.

موفق باشيد.

خداحافظ
IgImAx
۱۳۹۱/۱۲/۱۴

سلام.
دوست عزیز که ما را در بخشهای دیگه متهم به ارائه اطلاعات غیر مفید نمودید .

ی مثال از نمونه اطلاعات غیر مفید براتون میزنیم تا متوجه شوید .

نمونش همین پست شماست .
البته ظاهرآ نیت خیر دارید و میخواهید کمک مخاطب ( کاربران ) کنید .
ولی اگر با دید فنی و منطقی و استاندارد به موضوع نگاه کنید این مشکل کاربر رو بیشتر میکنه .
دلایل :
1- امروز تعداد رشد و تولد تهدیدات بسیار زیاد است و در بسیاری از موارد کاربر ( قربانی ) خود نمیداند به ویروس آلوده شده .
2- با توجه به بند 1 کاربر مجبور به استفاده از پشتیبانی یک تیم حرفه ای امنیتی است که نامش آنتی ویروس ( معتبر ) است .
3- و وقتی کاربر باید ضد ویروس استفاده کند و باز با مشکلی مواجه شد یا شاید فقط به فایل آلوده ای مشکوک شد . بهتر اسن با بخش پشتیبانی همان شرکت یا گارانتی کننده محصول در ایران تماس بگیرد و نه با ما و شما.

خیلی از کاربران همین اشتباه را می کنند .

به جای سوال از بخشهای پشتیبانی و رجوع مستقیم به جای درست ، با مطرح کردن مشکل در جای نادرست نه تنها مشکلش برطرف نمی شود بلکه با مشکلات بیشتری روبرو می شود .
در خوش بینانه ترین حالت اگر مشکلش برطرف شود یا بسیار زمان بر است و یا به درستی برطرف نمیشود .

این موارد که ما خدمت شما می گوئیم براساس استاندارهای شرکتها و کمپانی های معتبر امنیتی است که به واسطه ارتباط با آنها به دست آورده ایم .

( برخی کارشناسان پشتیبانی شرکت دورانتاش در حوزه خبر رسانی و آموزش با دیسنا همکاری دارند . )

این تجربیات بسیار ارزشمند هستند که شما قطعآ این موضوع را می دانید .

شاید برای 4-5 ویروس یا نهایتآ 50 ویروس راهکارهایی به ظاهر خوب برای پاکسازی پیدا شود ولی اینها بدتر است . زیرا کاربر با ویروسها و تهدیداتی روبرو است که در بسیاری موارد به صورت نامحسوس باعث آلودگی می شوند .

القای این مسئله که اجرای ویروس یابی برای 50 ویروس ، امنیت را برای کاربر به ارمغان می آورد ، فقط نشان دهنده ساده لوحی کاربر است و البته ناشی بودن مایی که به صورت نادرست راهنمایی کردیم . حتی اگر نیتمان خیر و کمک باشد . ( داستان دوستی خاله خرسه )

البته باعث افتخار است بتوانیم از نظرات و تجربیات ارزشمند شما بهره ببریم .

موفق باشید .

 

[igimax]

سلام disna عزیز

. شما باز نخوانده شروع به سخنرانی کردید!؟ مگه اسم تاپیک را نمیبینی!؟


[h=1]مشورت و تبادل نظر در مورد ویروسهای عجیب و ناشناخته[/h]
. مگه نمونه هایی که من در حل مشکل دوستان موفق بودم (یا نبودم) را در همان تاپیک که کلی فقط سخنرانی بدون تفکر کردید ندیدید:

Link​	User​	Review Date​	Guide Status ​	MD5 Code​	Size byte​	Virus Filename​
1 ​	IgImAx ​	87/10/24 ​	S ​	741F7C68D1BD27B037CA747B45097459	‎1,429,148 bytes ​	ss.exe ​
1 ​	IgImAx	87/11/19 ​	S ​	A261ADE7E9A5E418E2FF720F0E5D30ED ​	‎226,304 bytes ​	vshost.exe ​
1 ​	IgImAx	89/10/30 ​	S ​	B6A1DF709CC227604328FC31BB721FDF	‎35,328 bytes ​	smss.exe ​
1 ​	o​	91/03/12 ​	S ​	o​	o ​	Flame ​
1و2 ​	IgImAx ​	91/05/23 ​	S ​	31D109C698992E33A1B6842F33F08D85 ​	‎188,416 bytes ​	File01.exe ​
o​	o​	o​	o​	o​	o​	o​
Guide Status: (S=Successful Cleaning Guide) * (N=Failed Cleaning Guide) * (P=Partially Worx Cleaning Guide)‎ ​

. کم بودنش به دلیل میزان ارسال نمونه است و ... تازه اگر هم زیاد بود باز هم مهم نبود چون مهم کمک کردن بوده که خداراشکر در اکثر موارد موفقیت آمیز بوده ...

. شما بهتره قبل از سخن گفتن اول فکر کنید بعد در مورد دیگران تحقیق کنید و بعد پست بنویسید .... هر چی باشه از شما بیشتر تجربه فعالیت در فروم دارم و نمونه اشخاص فروشنده‌ای مثل شما را یک یا دوبار قبلن تجربه کرده‌ام. برای مدتی به فروم‌ها میروید و مدتی گردو خاک می‌کنید و دست از پا درازتر ناپدید می‌شوید. اینجا اولین فروممه ولی تنها فرومی نیست که در آن عضوم ....


. پس اول به موضوع تاپیک و بعد به نمونه پست‌های فراوان نیاز دوستانی که سیستمشان ویروسی شده و سر آخر به همه آنچه که می‌خواهی بگویی اول دقت و فکر کن بعد پست بزن ...

موفق باشيد.

خداحافظ
IgImAx
۱۳۹۱/۱۲/۱۴