سلام به عکس زیر نگاه بندازید
من رفتم تو سایت های کرک سیستم ام این پیغام ها رو میده ویروسی شده
هر چی آنتی ویروس نصب میکنم نمی شناسه
خواهشا کمک کنید فوری
من میگم این کارارو بکن
اول برو تو Tasm Manager ببین نام پروسه چیه
یعد هم برو ببین که آدرسش کجاس(از تو رجیستری)
این جور که بر میاد ایجاد خود این ToolTip توسط همین ویروس یا تروجان انجام میشه
خبرشو بهم بده
تو processes به نام isamonitor.exe هست که وقتی از تو پروسس پاک می کنم
پاک میشه و خود به خود یکی دیگه میاد یکی بشتر نیست وقتی پاک کردم همون وقت دوباره درست میشه تو پروسس یعنی پاک نمی شه
هر چی با نام isamonitor.exe تو ریجستری بود هم پاکش کردم
هر چی با نام isamonitor.exe تو ریجستری بود هم پاکش کردم
اما باز هم تو پروسس هست تو msconfig هم نیست
خب احتمال زیاد داخل
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
یه کلید برای خودش ساخته و استارت آپ مخفی درست کرده برای همینه که تو msconfig چیزی نیست. حتما تمام کلید های این آدرسی که گفتم بگرد نتیجه رو بگو
به نظرم با یه اسم دیگه خودشو داخل هارد کپی کرده و بعد یه hidden starup درست کرده
یه چیز دیگه هم امکان داره
اونم اینه که یه فایل اول بالا اومدن ویندوز این فایل isamonitor.exe رو اجرا میکنه و بعد هم خودشو Kill میکنه اینجوری اگه رجیستری هم بگردی بازم به جایی نمیرسی
راستی خود فایل isamonitor.exe رو هم از رو هارد پاک کردی ؟
اونم انجام بده
تو پروگرم فایل ویندوز فولدر SoftCodec
pmmon.exe
pmsngr.exe
وجود داره که مطمئن ام خودشه هر کاری می کنم پاک نمی شه اجرا هست
تو پروسس بسته هم نمیشه بسته میشه همون لحظه یکی دیگه تو پروسس
درست میشه ؟؟؟
خوب این لینکی رو که خسرو جان گذاشتن نگاه کردی یا نه
اگه کردی و نشد این کارا رو بکن
برو تو داس و فرمان زیر رو تایپ کن
کد:
taskkill /f /im pmmon.exe /im pmsngr.exe /im isamonitor.exe
اینجوری میتونی فایلا رو پاک کنی
