[Milad_V]

سلام
یه مدته که ویندوز هفت بابامو در آورده
من همیشه ویندوز رو نصب می کنم و سریعا در کنارش تعدادی نرم افزار نصب می کنم
ولی یه مدته که بعد از نصب نرم افزارها یه ویروس، تروجان یا ..... به جون ویندوز می افته که قابلیت نصب بعضی چیزا رو ازم می گیره (اگه اشتباه نکنم یه پیغام خطایی در مایه های نیاز به net framework می ده)، بعد از یه مدت سطح امنیت ویندوز رو دستکاری می کنه و پایین می آره (همون UAC رو می گم)، از اینترنتم دزدی می کنه و .....
این دفعه شروع نصب دونه دونه نرم افزارها و امتحانشون کردم، اما باز نفهمیدم از کجا خوردم
حالا دوستان می تونن به آیتم هایی که در استارت آپ من افزوده شدن نگاه کنن و بگن چی هستن (همونایی که رنگشون کردم، آخه به محض شروع مشکلات اینا افزوده می شن و غیرفعال کردنشون هم بی فایده است چون بعد از ریستارت دوباره فعال می شن)

در ضمن من یه جورایی به Adobe reader هم شک دارم، چون به نظر می آد بعد از نصب اونه که این بلاها به سرم می آد
ممنون

[saeid4631]

میلاد جان می تونی ویروس رو آپلود کنی؟

[Milad_V]

سلام
نه، چون متاسفانه اصلا نمی دونم از کجا دارم می خورم (ضربهه رو می گم)
فقط تا اونجایی من فهمیدم این از اون ویروسا نیست که با اتوران و این جور چیزا اجرا بشه و این طور که معلومه رجیستوری رو دستکاری می کنه
در ضمن با اتصال من به اینترنت یه چیزایی دانلود می کنه و اونوقته که دیگه کار ویندوزم تمومه
همین الان هم داشتم ویندوز نصب می کردم و الانه کار نصب تموم شد (ویندوز قبلی رو خدا بیمرزه)،
فعلا مشکلی ندارم ولی مطمعنم که دوباره میاد به سراغم آخه توی این یکی دو هفته ده پونزده باری ویندوزم رو عوض کرده ام

این رو هم بگم که از اطلاعات روی هاردم اطمینان کامل دارم چون موقع نصب درایوهای ویندوز رو فرمت می کنم و در درایوهای دیگه پوشه های System Volume Information و RECYCLER و $RECYCLE.BIN رو کاملا حذف می کنم (از طریق ubuntu live). پس قاعدتا نباید ویروسی روی هارد مونده باشه

[saeid4631]

پس میلاد جان شما بعد از نصب ویندوز اول از همه آنتی ویروس رو نصب و کاملا آپدیت کن و بعد بقیه برنامه ها رو بریز شاید حین نصب یکیشون این مشکل پیش میاد.

[ZzBb]

نوشته اصلی توسط Milad_V

سلام
یه مدته که ویندوز هفت بابامو در آورده
من همیشه ویندوز رو نصب می کنم و سریعا در کنارش تعدادی نرم افزار نصب می کنم
ولی یه مدته که بعد از نصب نرم افزارها یه ویروس، تروجان یا ..... به جون ویندوز می افته که قابلیت نصب بعضی چیزا رو ازم می گیره (اگه اشتباه نکنم یه پیغام خطایی در مایه های نیاز به net framework می ده)، بعد از یه مدت سطح امنیت ویندوز رو دستکاری می کنه و پایین می آره (همون UAC رو می گم)، از اینترنتم دزدی می کنه و .....
این دفعه شروع نصب دونه دونه نرم افزارها و امتحانشون کردم، اما باز نفهمیدم از کجا خوردم
حالا دوستان می تونن به آیتم هایی که در استارت آپ من افزوده شدن نگاه کنن و بگن چی هستن (همونایی که رنگشون کردم، آخه به محض شروع مشکلات اینا افزوده می شن و غیرفعال کردنشون هم بی فایده است چون بعد از ریستارت دوباره فعال می شن)

در ضمن من یه جورایی به Adobe reader هم شک دارم، چون به نظر می آد بعد از نصب اونه که این بلاها به سرم می آد

ممنون

سلام

دوست عزیز اولی و سومی ویروس یا بهتر بگم Keylogger هستن.
در هر حال محلشون در زیر Location نوشته شده. Location و Command در این تصویری که گذاشتین مشخص نیستن. اگر عکسی بذارین که ایندو مشخص باشن که چی در ایندو نوشته شده خوبه.
هر دو شون هم خیلی خطرناکن و همه و همه چیز رو الوده میکنن.
یک نگاهی به رجیستریتون بندازین و ببینین که در مسیر زیر اینچنین چیزی میبینین یا نه

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
zpbosw = "RUNDLL32.EXE [file and pathname of the sample #1],w

همونطور که گفتین خیلی چیزها هم دانلود میکنه و جالبه که شما متوجه شدین چون معمولا کسی متوجه دانلودها نمیشه

[tedony]

بهترین کار استفاده از برنامه ی rrt هست

[Milad_V]

سلام
اول همین جا بگم: عید همه مبارک (البته پیشاپیش)

نوشته اصلی توسط saeid4631

پس میلاد جان شما بعد از نصب ویندوز اول از همه آنتی ویروس رو نصب و کاملا آپدیت کن و بعد بقیه برنامه ها رو بریز شاید حین نصب یکیشون این مشکل پیش میاد.

ممنون
اما این کار رو هم قبلا کرده ام و بی فایده بوده (یه بار هیچی پیدا نکرد، یه بار هم به همه نرم افزارهام هم گیر داد - انگار همه شون آلوده شده بودن-)

نوشته اصلی توسط ZzBb

سلام

دوست عزیز اولی و سومی ویروس یا بهتر بگم Keylogger هستن.
در هر حال محلشون در زیر Location نوشته شده. Location و Command در این تصویری که گذاشتین مشخص نیستن. اگر عکسی بذارین که ایندو مشخص باشن که چی در ایندو نوشته شده خوبه.
هر دو شون هم خیلی خطرناکن و همه و همه چیز رو الوده میکنن.
یک نگاهی به رجیستریتون بندازین و ببینین که در مسیر زیر اینچنین چیزی میبینین یا نه

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr entVersion\Run
zpbosw = "RUNDLL32.EXE [file and pathname of the sample #1],w

ممنون دوست من، الان که خوشبختانه یا متاسفانه ویندوزم پاکه و نمی تونم رجیستوری رو بررسی کنم
اما قبلا اسامی ویروس ها (برنامه ها) که توی task manager بودن رو توی رجیستوری دنبال گشته بودم و بررسی کرده بودم اما هیچ چی پیدا نکردم (با توجه به اینکه خیلی کارایی برای رهایی از دست ویروس ها انجام دادم یادم نیست که اسامی توی startup رو بررسی کرده ام یا نه )
حالا نظر شما برای خلاصی از دست همین Keylogger که خودتون گفتید چیه؟

نوشته اصلی توسط ZzBb

همونطور که گفتین خیلی چیزها هم دانلود میکنه و جالبه که شما متوجه شدین چون معمولا کسی متوجه دانلودها نمیشه

آخه خوشبختانه من همیشه از Bandwidth Monitor یا برگه networking توی task manager استفاده می کنم

نوشته اصلی توسط tedony

بهترین کار استفاده از برنامه ی rrt هست

ممنونم دوست گرامی من
اما می شه یه کم در موردش توضیح بدید
آخه من نمی دونم این چیه؟


مجددا از همه دوستان ممنونم

[saeid4631]

میلاد جان در مورد برنامه rrt این تاپیک کاملا همه چیزو توضیح داده.
بایدبگم این برنامه بیشتر برای برگرداندن اثرات ویروس ها و بازیابی فایل های آسیب دیده ویندوز استفاده میشه.

[ZzBb]

نوشته اصلی توسط Milad_V

سلام
اول همین جا بگم: عید همه مبارک (البته پیشاپیش)

ممنون دوست من، الان که خوشبختانه یا متاسفانه ویندوزم پاکه و نمی تونم رجیستوری رو بررسی کنم
اما قبلا اسامی ویروس ها (برنامه ها) که توی task manager بودن رو توی رجیستوری دنبال گشته بودم و بررسی کرده بودم اما هیچ چی پیدا نکردم (با توجه به اینکه خیلی کارایی برای رهایی از دست ویروس ها انجام دادم یادم نیست که اسامی توی startup رو بررسی کرده ام یا نه )
حالا نظر شما برای خلاصی از دست همین Keylogger که خودتون گفتید چیه؟

آخه خوشبختانه من همیشه از Bandwidth Monitor یا برگه networking توی task manager استفاده می کنم

مجددا از همه دوستان ممنونم

ممنونم. عید شما و همچنین سایر دوستان هم مبارک

گفتین که ویندوزتون پاکه. منظورتون رو از این جمله متوجه نشدم.

در مورد ایندو همونطور که گفتم بدترین Keylogger های ممکنه هستن. دومی اولین نوعش در سال 2006 پبدا شد و این نوعش رو که شما دارین در 2009. واقعیتش اینه که همه رو کلافه کرده به دلیل اینکه در فایلهای سیستم - رجیستری - پارتیشن کش - مموری - بایوس...همه جا سرایت میکنه و همه چیز رو تغییر میده و حتی بعد از فرمت کردن هارد باز برمیگرده. در 85 تا 95 در صد موردها تنها راهی که پیشنهاد میشه فرمت کردن هارد هست ولی نه به صورت عادی و طریقه مخصوص داره. اما اگر هنوز روی ویندوزتون هست - چون نفهمیدم که ویندوزتون پاکه یعنی چی - میشه تلاشی کرد قبل از اینکه به طریق مخصوص هارد رو فرمت کنین. ویروس زدائی گاهی وقتی که ویروسها از هر نوع خیلی خیلی زیادن ممکنه خیلی طولانی بشه و باید صبر و حوصله دو طرف یعنی فردی که کامپیوترش الوده شده و فردی که در ویروس زدائی قدم به قدم همراهیش میکنه زیاد باشه چون یک ویروس یا چند ویروس معمولی که فقط با یک انتی ویروس و یا یک انتی ملویر و غیره بتونه پاک بشه نیست.
در مورد این ویروسها به دلیل اینکه با ویروس زدائی قسمتی از فایلهای سیستم الوده هم از بین میبرن و وقتی سیستم خیلی خیلی الوده است فایلهای زیادی از سیستم از بین میرن حتی دیگه ترمیم فایلهای سیستم غیر ممکنه چون در وسط کار ویروس زدائی ناگهانی کامپیوتر از کار میفته و برای همین هست که فرمت کردن توصیه میشه.
منشا اون P2P و نرم افزارهای کرک شده اعلام شده.
باید اضافه کنم که کانکشن به اینترنت هر لحظه این الودگی رو بیشتر میکنه. یادتون باشه که حتما حتما باید تمامی پسوردهاتون رو تغییر بدین مثلا از طریق کامپیوتر دیگه ای که سالم هست کانکت بشین و اونها رو تغییر بدین.

[Milad_V]

سلام

نوشته اصلی توسط saeid4631

میلاد جان در مورد برنامه rrt این تاپیک کاملا همه چیزو توضیح داده.
بایدبگم این برنامه بیشتر برای برگرداندن اثرات ویروس ها و بازیابی فایل های آسیب دیده ویندوز استفاده میشه.

ممنونم، حالا متوجه شدم

نوشته اصلی توسط ZzBb

ممنونم. عید شما و همچنین سایر دوستان هم مبارک
گفتین که ویندوزتون پاکه. منظورتون رو از این جمله متوجه نشدم.

ممنون
منظورم از ویندوزم پاکه این بود که با توجه به اینکه تازه عوضش کردم (توی پست قبلترش گفته بودم) فعلا هیچ اثری از آلودگی نمی بینم

در مورد ایندو همونطور که گفتم بدترین Keylogger های ممکنه هستن. دومی اولین نوعش در سال 2006 پبدا شد و این نوعش رو که شما دارین در 2009. واقعیتش اینه که همه رو کلافه کرده به دلیل اینکه در فایلهای سیستم - رجیستری - پارتیشن کش - مموری - بایوس...همه جا سرایت میکنه و همه چیز رو تغییر میده و حتی بعد از فرمت کردن هارد باز برمیگرده. در 85 تا 95 در صد موردها تنها راهی که پیشنهاد میشه فرمت کردن هارد هست ولی نه به صورت عادی و طریقه مخصوص داره. اما اگر هنوز روی ویندوزتون هست - چون نفهمیدم که ویندوزتون پاکه یعنی چی - میشه تلاشی کرد قبل از اینکه به طریق مخصوص هارد رو فرمت کنین. ویروس زدائی گاهی وقتی که ویروسها از هر نوع خیلی خیلی زیادن ممکنه خیلی طولانی بشه و باید صبر و حوصله دو طرف یعنی فردی که کامپیوترش الوده شده و فردی که در ویروس زدائی قدم به قدم همراهیش میکنه زیاد باشه چون یک ویروس یا چند ویروس معمولی که فقط با یک انتی ویروس و یا یک انتی ملویر و غیره بتونه پاک بشه نیست.
در مورد این ویروسها به دلیل اینکه با ویروس زدائی قسمتی از فایلهای سیستم الوده هم از بین میبرن و وقتی سیستم خیلی خیلی الوده است فایلهای زیادی از سیستم از بین میرن حتی دیگه ترمیم فایلهای سیستم غیر ممکنه چون در وسط کار ویروس زدائی ناگهانی کامپیوتر از کار میفته و برای همین هست که فرمت کردن توصیه میشه.
منشا اون P2P و نرم افزارهای کرک شده اعلام شده.
باید اضافه کنم که کانکشن به اینترنت هر لحظه این الودگی رو بیشتر میکنه. یادتون باشه که حتما حتما باید تمامی پسوردهاتون رو تغییر بدین مثلا از طریق کامپیوتر دیگه ای که سالم هست کانکت بشین و اونها رو تغییر بدین.

در مورد فرمت کامل هارد و fdisk، باید بگم به نظر می آد نیاز به این کار نیست (حداقل برای من، چون هنوز هم بعد از نصب مجدد آلوده نشدم. نمی دونم، شاید اصلا مدل این معضله فرق می کنه و Keylogger نیست؟؟؟!!!)
من خیلی به نرم افزارهام شک دارم (مخصوصا همون Adobe reader که هنوز نصبش هم نکردم) اما کاملا مطمئن نیستم که کدوم (همین) نرم افزاره (ضمن اینکه من همیشه از جدیدترین نسخه نرم افزارها استفاده می کنم و همین موضوع هم در سردرگمی بیشتر من تاثیر زیادی داشته)

خب فعلا که مشکلی ندارم، اما اگه مجددا دچار مشکل شدم قبل از خطرناک شدن اوضاع ویندوزم، همین جا بیان می کنم که مجددا آلوده شدم و ....
باز از همه دوستان ممنونم