ايران ويج

سلام

من یه فایل exe کوچولو دانلود کردم که وقتی بازش کردم بعد از چند ارور مسخره فایر فاکس رو بست و دیگه نمیذاره فایر فاکس رو باز کنمف وقتی بازش میکنم زودی میبنده، بعدا متوجه شدم که پنجره search و run=>msconfig و regedit رو هم میبنده!

آنتی ویروسم نود32 و همیشه آپدیت هست که هیچ عکس العملی نشون نداد غیر از اینکه گفت یه آدرس اینترنتی (که دقیقا یادم نیستsafaler بود یا همچین چیزی) block شده !

راستی وقتی میخوام بعضی از پروسه های مشکوک رو end کنم یه پنجره باز میشه که میگه بعداز 1 دقیقه سیستم ریستارت خواهد شد(فکر کنم بلاستر که میگن همینه) منم ساعت سیستم رو 1ساعت عقب میکشم که 1دقیقه میشه 1ساعت و 1 دقیقه

اینم از پروسه ها:

میشه کمکم کنید این مشکلات رو رفع کنم؟

ویروس داری خوب نود هم نمی شناستش یه چنین بلای هم سر ما آورد
برای اینکه ببینی اسم ویروس چیه یه فلاش خالی به سیستمت وصل کن ویروس خودش رو کپی می کنه تو اون سعی کن این رو مثلا با یاهو برای یه نفر ایمیل کنی خود یاهو بهت می گه چه ویروسی هست

اون پروسه CSRSS.exe ویروسه
چون این پروسه از پروسه های سیستمی هست و با ید تو user خودشSytem اجرا بشه اگه عیر از این باشه ویروسه
در ضمن وقتی از تسک منجر میخواهی عکس بگیری برنامه های دیگه رو مثل mspaint حتما ببند
این پیروس رو با تسک منجر نمی تونی غیر فعال کنی با دستور kiltask از تو داس غیر فعالش کن بعد از تو msconfig از startup درش بیار

این رو نگاه کن ؛
اگر امکانش بود ویروس (malware) رو اینجا به صورت rar شده همراه با پسورد upload کن .

سلام
خوب هستيد
اين رو اجرا كن تا ويروست رو ببنده بعد با msconfig اون رو حذف كن و يا با hijack this دستگاه تو اسكن كن و لوگشو اپ كن تا بگم چي كار كني . راستي ويروس رو بفرست تا اناليزش كنيم .

(۰۶-فروردین-۱۳۸۹, ۱۰:۳۵:۲۳)saeedsmk نوشته است: [ -> ]سلام
خوب هستيد
اين رو اجرا كن تا ويروست رو ببنده بعد با msconfig اون رو حذف كن و يا با hijack this دستگاه تو اسكن كن و لوگشو اپ كن تا بگم چي كار كني . راستي ويروس رو بفرست تا اناليزش كنيم .

سلام
شما خوبین؟
اجرا نشد!! یه ارور داد که فایل توسط یه برنامه دیگه در حال اجرا هست!
hijack this چی هست؟ آنتی ویروسه؟ اگه ویروسو پیدا کردم حتما براتون میفرستم!

این میتونه کمک کنه

اینجا

آقا فعلا که حل شد

دست گلتون درد نکنه

saeedsmk برنامت بعد از ریستارت اجرا شد، دمت گرم ، پنجره msconfig باز شد یه چند تا از برنامه هارو از استارتاپ برداشتم، نمیدونم چی بودن، عکسشو براتون میذارم شما بگین کدوم ویروسه؟

saeedvir جان عالی بود

دوستان اینم از startup :


کدوم یکی از اینا ویروس بوده؟

در ضمن بگین چطوری محل ویروس رو پیدا کنم که در اسرع وقت دستگیرش کرده و جهت بازجویی بفرستم محضرتون، راستی اینم بگید که چطور و کجا ارسال کنم.

ممنون

---

راستی چطوری باید فایلش رو پاک کنم؟

hadi
-------------------