• مشکی
  • سفید
  • سبز
  • آبی
  • قرمز
  • نارنجی
  • بنفش
  • طلایی
ارتباطات و فن آوری اطلاعات (بازدید: 5036)
دوشنبه 15/11/1386 - 22:21 -0 تشکر 28422
کمکم کنید! ویروسی شدم!

سلام دوستان گل

اگر میشه من رو راهنمایی کنید.

قسمت Folder option در Control Panel پاک شده است.

همین امر موجب مشکلاتی شده که امیدوارم برای هیچ کسی رخ نده!

ویندوز رو هم عوض کردم (3 بار)

ولی بازهم بعد از یک بار خاموش روشن کردن ویندوز دوباره پاک شد.

تازه آنتی ویروس های Nod 32 و McAfee Enterprise 8.0i v رو هم با آخرین آپدیت (هفته پیش دارم) ولی ویروسی شناسایی نشده است!

راستی یه راهی به من بگید که مجبور نشم کل هاردم رو فرمت کنم.

چون اطلاعات هارد رو لازم دارم.

کمکم کنید .

دارم دیوونه میشم!

منتظر دست یاری شما ...

                                                 بنیاد جوانان ویروس زده

خداوندا

 آرامشي عطا فرما تا بپذيرم آنچه را که نمي توانم تغيير دهم

شهامتي ده تا تغيير دهم آنچه را که مي توانم تغيير دهم

 و دانشي که بدانم تفاوت اين دو را

 

سه شنبه 16/11/1386 - 11:1 - 0 تشکر 28514

سلام آقا مجتبی .

نیازی نیست هارد رو پاک کنی . . .

خوشحال نشو بابا آخه رم سوخته !

دور از شوخی اگه ویندوز نصب میکنی بالا نمیاد یا یه بار میاد خاموش میکنی دوباره روشن دیگه نمیاد یا رم یا کارت گرافیک مشکل پیدا کرده , یعنی سوخته . امیدوارم گارانتی داشته باشه و مشکل شما حل بشه .

یا علی

سه شنبه 16/11/1386 - 11:53 - 0 تشکر 28529

عزیز واسه این کار از : 1 GO TO > run 2typing > msconfig 3Startup در صفحه باز شده به آخرین تب برو 4به جز این برنامه ها تیک بقیه را بردار : AGRSMMGS ctfmon اگه آنتی ویروس محبوب ناد رو داری: egui 5 به جز این برنامه ها که گفتم تیک کناربقیه شونو بردار بعد سیستمتو ریستارت کن با این کار دیگه ویروس بالا نمیاید 6 حالا باید فولدر اپشن وبقیه چیز هارو برگردونیم سر جاش : 7 حالا نتپد رو باز کن و متن زیر رو کوپی کن و با پسوند وی بی اس ذخیره کن : Option Explicit Dim WSHShell, n, MyBox, p, t, mustboot, errnum, vers Dim enab, disab, jobfunc, itemtype Set WSHShell = WScript.CreateObject("WScript.Shell") p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\" p = p & "DisableTaskMgr" itemtype = "REG_DWORD" mustboot = ""& vbCR &" .:. *** کنید log off برای انجام تغییرات یکبار ***" & vbCR & ""& vbCR & "COPYRIGHTVAHID Asadi=>Ir02x6 ©" enab = " برنامه را دوباره اجراکنید Taskmanager هم اکنون فعــ*ــال شد برای غیر فعال کردن Taskmanager " disab = "برنامه را دوباره اجرا کنید Taskmanager هم اکنون غیرفعــــال شد برای فعال کردن Taskmanager " jobfunc = "" t = "vV.:::::.. Ir02X6 ..:::::.Vv" Err.Clear On Error Resume Next n = WSHShell.RegRead (p) On Error Goto 0 errnum = Err.Number if errnum <> 0 then WSHShell.RegWrite p, 0, itemtype End If If n = 0 Then n = 1 WSHShell.RegWrite p, n, itemtype Mybox = MsgBox(jobfunc & disab & vbCR & mustboot, 4096, t) ElseIf n = 1 then n = 0 WSHShell.RegWrite p, n, itemtype Mybox = MsgBox(jobfunc & enab & vbCR & mustboot, 4096, t) End If با این کار تسک منجر را میافته 8 حالا فعال کردن رجیستری Option Explicit Dim WSHShell, n, MyBox, p, t, mustboot, errnum, vers Dim enab, disab, jobfunc, itemtype Set WSHShell = WScript.CreateObject("WScript.Shell") p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System\" p = p & "DisableRegistryTools" itemtype = "REG_DWORD" mustboot = ""& vbCR &" .:. *** کنید log off برای انجام تغییرات یکبار ***" & vbCR & ""& vbCR & "COPYRIGHTVAHID Asadi=>Ir02x6 ©" enab = " فعــ*ــال شد برای غیر فعال کردن رجیستری برنامه را دوباره اجراکنید" disab = "غیرفعــــال شد برای فعال کردن رجیستری برنامه را دوباره اجراکنید" jobfunc = "رجیستری هم اكنون " t = "vV.:::::.. Ir02x6 ..:::::.Vv" Err.Clear On Error Resume Next n = WSHShell.RegRead (p) On Error Goto 0 errnum = Err.Number if errnum <> 0 then WSHShell.RegWrite p, 0, itemtype End If If n = 0 Then n = 1 WSHShell.RegWrite p, n, itemtype Mybox = MsgBox(jobfunc & disab & vbCR & mustboot, 4096, t) ElseIf n = 1 then n = 0 WSHShell.RegWrite p, n, itemtype Mybox = MsgBox(jobfunc & enab & vbCR & mustboot, 4096, t) End If 9 بعد از فعال شدن رجیستری برو به رجیستری و فولدر اپشنتو فعال کن

Ir02x6   .   Ir-T

 

سه شنبه 16/11/1386 - 11:59 - 0 تشکر 28530

1 راستی واسه فعال شدن فولدر آپشن متن زیرو تو نتپد کوپی کن 2 بعد بااین اسم سیو کن 3 Folderoption.VBS Option Explicit Dim WSHShell, n, MyBox, p, t, mustboot, errnum, vers Dim enab, disab, jobfunc, itemtype Set WSHShell = WScript.CreateObject("WScript.Shell") p = "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\" p = p & "NoFolderOptions" itemtype = "REG_DWORD" mustboot = ""& vbCR &" .:. *** کنید log off برای انجام تغییرات یکبار ***" & vbCR & ""& vbCR & "COPYRIGHTVAHID Asadi=>Ir02x6 ©" enab = " فعــ*ــال شد برای غیر فعال کردن رجیستری برنامه را دوباره اجراکنید" disab = "غیرفعــــال شد برای فعال کردن رجیستری برنامه را دوباره اجراکنید" jobfunc = "رجیستری هم اكنون " t = "vV.:::::.. Ir02x6 ..:::::.Vv" Err.Clear On Error Resume Next n = WSHShell.RegRead (p) On Error Goto 0 errnum = Err.Number if errnum <> 0 then WSHShell.RegWrite p, 0, itemtype End If If n = 0 Then n = 1 WSHShell.RegWrite p, n, itemtype Mybox = MsgBox(jobfunc & disab & vbCR & mustboot, 4096, t) ElseIf n = 1 then n = 0 WSHShell.RegWrite p, n, itemtype Mybox = MsgBox(jobfunc & enab & vbCR & mustboot, 4096, t) End If 4 حالا اجراش کن 5 کارت را افتاد فقط در عوضش دعام کن Ir02x6

Ir02x6   .   Ir-T

 

سه شنبه 16/11/1386 - 12:15 - 0 تشکر 28535

بسم الله الرحمن الرحیم
 سلام
دوست عزیزم!
 چندتا چیز دیگه رو هم چك كن اگه به این مشكلایی كه میگم برخوردی با آخرین آپدیت Nod32 میتونی ویروس رو پاك كنی:
 1 Alt+Ctrl+Delete از كار افتاده.
 2 صدای كامپیوتره خود به خود زیاد میشه.
 3 سرعت كامپیوترت خیلی اومده پایین و به سختی خاموش میشه.
 4 ممكنه فارسی سازت هم كار نكنه.
 در این صورت ویروسی به نام Kazem_gheyz.exe وارد كامپیوترت شده كه خیلی اعصاب خورد كنه. و با صدتا ویندوز عوض كردن هم از بین نمیره. یه چیزی من حتی كل پارتیشن بندیا رو پاك كردم و دوباره پارتیشن كردم ولی درست نشد.
 اما همون هفته‌ی پیش بود كه با Nod32 گرفتمش. تو هم آنتی ویروست رو تا همین امروز آپدیت كن و با خیال راحت ویروس رو پاك كن. راستی اگه ورژن آنتی ویروست 3 به بالاست به سایت www.nod321.com برو و جدیدترین سریالهای آپدیت رو از اونجا بگیر. اگه هر كدوم كار نكرد از یكی دیگش استفاده كن.
 موفق باشی!
الهم صل علی محمد و آل محمد و عجل فرجهم

وقتی میان نفس و هوس جنگ می شود

قلبم به چشم هم زدنی سنگ می شود

آقا ببخش گر که دلم گرم زندگی است

کمتر دلم برای شما تنگ می شود

سه شنبه 16/11/1386 - 13:16 - 0 تشکر 28547

سلام

نشونیهایی كه میدی مربوط به ویروس kazme_ghaze.exe است. علاوه بر nod32  آنتی ویروسPanda  نیز در صورت آپدیت بودن می‌تونه اون را از بین ببره.

برای از بین بردن این ویروس لعنتی ویروس kazme gheyz یا به اصطلاح خودمون ویروس کاظم جون یا kazemjoon که registry رو خراب میکنه و این ویروس خود رو راهی سایت سازنده ویروس می کنه
هر چند سازنده این ویروس آنتی اش رو در وبلاگ خودش قرار داده اما آنتی خودش هم آلوده به یک کیلاگر هست (نامرد) اما یه نفر اومده و با Visual Basic  یک آنتی ویروس تقریبا شبیه ساختهLaughing خیلی جالبه نه ؟ Wink

برای دانلود اون به آدرس زیر مراجعه كن

http://khourjavan.parsaspace.ir/anti%20ghazme_ghayz.rar

سه شنبه 16/11/1386 - 13:20 - 0 تشکر 28548

سلام
نگران نباش
رم شما نیم سوز شده
تا سیستمت بیشتر از این آسیب ندیده عوضش کن
از من یه بار اینطوری شد.تا اینکه بردم پیش عیب یاب کامپیوتر تا برام رم را عوض کرد




              
سه شنبه 16/11/1386 - 14:56 - 0 تشکر 28559

این بنده ی خدا داره میگه سیستم بالا نمیاد شما میگین بره تو استارت آپ  و  رجیستری  و  ...  ؟؟!!

سه شنبه 16/11/1386 - 19:7 - 0 تشکر 28612

سلام دوستان

ممنون از همگی كارم درست شد!

اسم ویروس  virus P2PWorm.Win32.Malas.c بود.

كه انتی ویروسهایی كه گفته بودم نشناختنش!

ولی Kaspersky AntiVirus  پیداش كرد.

بازهم میگم ممنون.

خداوندا

 آرامشي عطا فرما تا بپذيرم آنچه را که نمي توانم تغيير دهم

شهامتي ده تا تغيير دهم آنچه را که مي توانم تغيير دهم

 و دانشي که بدانم تفاوت اين دو را

 

سه شنبه 16/11/1386 - 23:56 - 0 تشکر 28631

سلام آقا مجتبی

احتمالا ویروس نیو فولدر در سیستمت وجود داره می تونی اونو با ویروس کشی که در قسمت دانلود تبیان  به همین نام هست از بین ببری اگه بازم افاقه ای نکرد می تونی از ویروس کشهای :

jeefo cleaner یا trojan remover استفاده کنی.

البته بعدش باید دوباره یه ویندوز جدید نصب کنی.

موفق باشی

در کجاي اين فضاي تنگ بي آواز من کبوترهاي شعرم را دهم پرواز
برو به انجمن
فعالترین ها در هفته گذشته
انجمن فعال در هفته گذشته
مدیر فعال در هفته گذشته
آخرین مطالب
  • آلبوم تصاویر بازدید از کلیسای جلفای...
    آلبوم تصاویر بازدید اعضای انجمن نصف جهان از کلیسای جلفای اصفهان.
  • بازدید از زیباترین کلیسای جلفای اصفهان
    جمعی از کاربران انجمن نصف جهان، در روز 27 مردادماه با همکاری دفتر تبیان اصفهان، بازدیدی را از کلیسای وانک، به عمل آورده‌اند. این کلیسا، یکی از کلیساهای تاریخی اصفهان به شمار می‌رود.
  • اعضای انجمن در خانه شهید بهشتی
    خانه پدری آیت الله دکتر بهشتی در اصفهان، امروزه به نام موزه و خانه فرهنگ شهید نام‌گذاری شده است. اعضای انجمن نصف جهان، در بازدید دیگر خود، قدم به خانه شهید بهشتی گذاشته‌اند.
  • اطلاعیه برندگان جشنواره انجمن‌ها
    پس از دو ماه رقابت فشرده بین کاربران فعال انجمن‌ها، جشنواره تابستان 92 با برگزاری 5 مسابقه متنوع در تاریخ 15 مهرماه به پایان رسید و هم‌اینک، زمان اعلام برندگان نهایی این مسابقات فرارسیده است.
  • نصف جهانی‌ها در مقبره علامه مجلسی
    اعضای انجمن نصف جهان، در یك گردهمایی دیگر، از آرامگاه علامه مجلسی و میدان احیا شده‌ی امام علی (ع) اصفهان، بازدیدی را به عمل آوردند.