دوستان ویروس شناس جونه مادرتون کمک

[jaber]

سلام به عکس زیر نگاه بندازید

من رفتم تو سایت های کرک سیستم ام این پیغام ها رو میده ویروسی شده

هر چی آنتی ویروس نصب میکنم نمی شناسه

خواهشا کمک کنید فوری

[Pedram_HookEx]

من میگم این کارارو بکن

اول برو تو Tasm Manager ببین نام پروسه چیه

یعد هم برو ببین که آدرسش کجاس(از تو رجیستری)

این جور که بر میاد ایجاد خود این ToolTip توسط همین ویروس یا تروجان انجام میشه

خبرشو بهم بده

[jaber]

تو processes به نام isamonitor.exe هست که وقتی از تو پروسس پاک می کنم

پاک میشه و خود به خود یکی دیگه میاد یکی بشتر نیست وقتی پاک کردم همون وقت دوباره درست میشه تو پروسس یعنی پاک نمی شه

[jaber]

هر چی با نام isamonitor.exe تو ریجستری بود هم پاکش کردم

[jaber]

هر چی با نام isamonitor.exe تو ریجستری بود هم پاکش کردم

اما باز هم تو پروسس هست تو msconfig هم نیست

[xxr]

سلام رفیق برو اینجا یه نگاهی بنداز
www.kkrcity.com/anti
شاید کمک کنه

[arashps]

خب احتمال زیاد داخل
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Active Setup\Installed Components
یه کلید برای خودش ساخته و استارت آپ مخفی درست کرده برای همینه که تو msconfig چیزی نیست. حتما تمام کلید های این آدرسی که گفتم بگرد نتیجه رو بگو
به نظرم با یه اسم دیگه خودشو داخل هارد کپی کرده و بعد یه hidden starup درست کرده

[Pedram_HookEx]

یه چیز دیگه هم امکان داره

اونم اینه که یه فایل اول بالا اومدن ویندوز این فایل isamonitor.exe رو اجرا میکنه و بعد هم خودشو Kill میکنه اینجوری اگه رجیستری هم بگردی بازم به جایی نمیرسی

راستی خود فایل isamonitor.exe رو هم از رو هارد پاک کردی ؟
اونم انجام بده

[Iron_Fist]

فایل isamonitor.exe یه اسپایویر هست اینم توضیحاتش :
http://fileinfo.prevx.com/adware/qqd7a53...R.EXE.html

[jaber]

تو پروگرم فایل ویندوز فولدر SoftCodec

pmmon.exe

pmsngr.exe

وجود داره که مطمئن ام خودشه هر کاری می کنم پاک نمی شه اجرا هست
تو پروسس بسته هم نمیشه بسته میشه همون لحظه یکی دیگه تو پروسس
درست میشه ؟؟؟

[Pedram_HookEx]

خوب این لینکی رو که خسرو جان گذاشتن نگاه کردی یا نه

اگه کردی و نشد این کارا رو بکن

برو تو داس و فرمان زیر رو تایپ کن

کد:

taskkill /f /im pmmon.exe /im pmsngr.exe /im isamonitor.exe

اینجوری میتونی فایلا رو پاک کنی