دوستان کمک کند!!! این چیه؟؟!! و از جون من چی می خواد؟؟؟؟؟

[mehdi gol]

دوستان عزیزم سلام

قبل از اینکه مشکلم رو بگم لازم هست اول توضیح بدم که این مشکل از کجا شروع شد

دو شب پیش بردارم یک درایوری خرید که با پورت پیو اس پی کار می کرد برای انتقال فایل ها به موبایلش که سونی اریکسون می باشد

و من برای این کار مجبور شدم فایروال سیستم را خاموش کنم تا بتونم برای بردارم این کار رو انجام بدم

اما وقتی کارم تموم شد من یادم رفت که این درایور رو از سیستم جدا کنم و فایروال رو روشن کنم

تا روز بعد که سیستم رو روشن کردم دیدم هر چند دقیقه یک بار این صفحه میاد بالا

که عکسش رو برای شما می زارم

برای این مشکل من مجبور شدم که سیستم رو فرمت و ویندوز را دوباره نصب کنم

اما متاسفانه باز هم این مشکل تمم نشده و ادامه داره

دوستان خواهشنا کمکم کنید و بگویئد چگونه این مشکل را حل کنم

و اینکه این مشکل چی هست و از کچجا ناشی شده

ایا ربطی به موضوعی که ذکر کردم داره یا نه

در ضمن این رو هم بگم من تمام سیستم رو بعد از نصب مجدد ویندوز با انتی ویروس نترون اسکن کردم البته ابدیت شده

ولی باز ویروسی پیدا نکرد

حالا عاجزانه از ما دوستان کمک می خواهم

منتظرم نگذارید

دوست دار همه شما مهدی

یا حق

 

[mehdi gol]

دوستان کسی نیست واقعا گیرم و حیرون.........................کمک کنید

 

[amirhomayoun]

ببين اين كمكي ميكنه: http://support.microsoft.com/kb/q196453/

توي run تايپ كن sfc /scannow بعد cd ويندوزت رو هم بذار تو درايو. منتظر شو سيستم رو چك كنه. شايد مشكل حل شد.

اين يكي رو هم نگاه كن : http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=647726&SiteID=1

 

[AMiR]

به نظر مي ياد ايراد سخت افزاري باشه
چون بعضي وقت ها Usb‌به مادربورد آسيب مي رسونه يا حتي به Cpu
يه جوري سخت افزار سيتم رو تست كنيد

 

[hossein_salehi]

systems.exe (kgb spy spyware) - Details

If the systems.exe process is on your computer, the spyware program known as 'kgb spy' may be installed on your computer. The 'kgb spy' program will monitor activity on your pc and possibly send this information to a third party.

اگه متوجه شدی که هیچ - اگه نه تا اینکه ترجمه کنم!!!
کلا تو فکرش نرو من 2 تا برنامه برات میزارم - تست کن - ایشالا که درست میشه !
اولی باید به اینترنت وصل بشه - دومی فکر نکنم بخواد! ( 2 تاشون خوبه )

1)http://maniladev.leadclick.com/Download/PatchAdmin/Downloaders/1111/FreeScanDownloader.exe

(2
http://www.securitystronghold.com/true-sword/TrueSword.exe

 

[mehdi gol]

ببين اين كمكي ميكنه: http://support.microsoft.com/kb/q196453/

توي run تايپ كن sfc /scannow بعد cd ويندوزت رو هم بذار تو درايو. منتظر شو سيستم رو چك كنه. شايد مشكل حل شد.

اين يكي رو هم نگاه كن : http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=647726&SiteID=1

ممنون دوست من

ولی بدبختی این هست که منانگلیسیم در این حد نیست که بتونم متوجه این دو صفحه ای که گذاشتید بشم

باز هم ممنون لطف کردید

در ضمن من این فرمان رو قبلا اجرا کرده بودم ولی اثر نکرد و مجبور به نصب سیستم از نو شدم ولی باز هم اثر نکرد
ممنون دوست من
دوست دارت مهدی

 

[mehdi gol]

به نظر مي ياد ايراد سخت افزاري باشه
چون بعضي وقت ها Usb‌به مادربورد آسيب مي رسونه يا حتي به Cpu
يه جوري سخت افزار سيتم رو تست كنيد

اره دوست من همینطوره من یک بار رسیور رو به سیستم وصل کردم و زد رم سیستمم رو سوخت

ولی خوب اینبار خیلی فرق می کنه مشکل از رم هم نیست

در ضمن برای اینکه مطئن بشم 100% بعد از اسکن با انتی ویروس ابدیت شده خودم که نترون هست یک بار هم
با یکی از سایت های انتی ویروس که به صورت انلاین اسکن یم کنه سیستم رو اسکن کردم

ولی ویروس نیست در کل هارد


باز هم مننون دوست گلم که وقتت رو گذاشتی برای من

دوست دارت مهدی

 

[mehdi gol]

اگه متوجه شدی که هیچ - اگه نه تا اینکه ترجمه کنم!!!
کلا تو فکرش نرو من 2 تا برنامه برات میزارم - تست کن - ایشالا که درست میشه !
اولی باید به اینترنت وصل بشه - دومی فکر نکنم بخواد! ( 2 تاشون خوبه )

1)http://maniladev.leadclick.com/Download/PatchAdmin/Downloaders/1111/FreeScanDownloader.exe

(2
http://www.securitystronghold.com/true-sword/TrueSword.exe

دوست من اگه می شه ین دو برنامه رو کمی توضیح بدهید که کارشون چیه و کمی هم تضیح ممنون می شم

در ضمن من برای اتصال به نت هیچ محدودیتی ندارم از خط ای دی اس ال استفاده می کنم ولی خوب سرعتم 64 بیشتر نیست

در ضمن در بالا توضیح دادم من انگلیسیم در این حد نیست یعنی برای ترجمه متن کامل

فقط در حد معمولی وارد هستم

ممنون می شم اون متن انگلیسی رو هم ترجمه کنید

واقعا اعصابم بهم ریخته

ترسم اینکه که سی پی یو عیب پیدا کرده باشه
یا مادر برد


منتظر پاسخ شما عزیز هستم

دوست دارت مهدی

 

[hossein_salehi]

ترجمه مختصر :

یه فرایند رو سیستم شماست که اگر اونو به spy ware بخوای بررسیش کنم اونو ممکنه از دسته ی kgb spy ها بشناسه! این فرایند میتونه کارای شما رو زیر نظر بگیره و برای شخص دیگری ارسال کنه!

اصلا به تاپیک من هم دقتی کردی ؟!

 

[mehdi gol]

ترجمه مختصر :

یه فرایند رو سیستم شماست که اگر اونو به spy ware بخوای بررسیش کنم اونو ممکنه از دسته ی kgb spy ها بشناسه! این فرایند میتونه کارای شما رو زیر نظر بگیره و برای شخص دیگری ارسال کنه!

اصلا به تاپیک من هم دقتی کردی ؟!

ممنون دوست من لطف کردی

یعنی به نظر شما یک فایل جاسوسی رو سیستم من نصب شده و به این سادگی ها حذف نمی شه حتی با فرمت که انجام دادم

البته فرمت خود ویندوز ایک پی

ممنون خیلی خیلی لطف کردی

دوست دار شما مهدی

 

[mehdi gol]

ترجمه مختصر :

یه فرایند رو سیستم شماست که اگر اونو به spy ware بخوای بررسیش کنم اونو ممکنه از دسته ی kgb spy ها بشناسه! این فرایند میتونه کارای شما رو زیر نظر بگیره و برای شخص دیگری ارسال کنه!

اصلا به تاپیک من هم دقتی کردی ؟!

دوست عزیزم

به خدا نمی دونم چگونه از شما تشکر کنم ولی فقط این رو بگم که زبان از اینکار عاجزه

واقعا منو نجات دادین

می دونی دوست من من تو این فکر موندم که چگونه وقتی من سیستم رو فرمت کردم این فایل حذف نشده

اگه می شه جواب بدید

اخه می دونید من وقتی که شما گفتید اول با نرم افزار دومی امتحان کردم

و این نرم افزار تمامی درایو های من رو چک کرد و در اخر در استارت اپ سیستم من تو نست 5 یا 6 تروجان رو شناسائی کنه

که بعد از حذف تروجان ها
تا الان که نیم ساعت گذشته خبری از ان ارور نیست
یعنی تا الان باید حدود 30 بار این ارور ظاهر می شد

ولی به لطف شما دیگه پیداش نیست

راستی نرم افزار دومی که شما دادین پولی هست چون وقتی تروجان ها رو شناسائی کرد
فقط 5 تا رو حذف کرد و اخری رو نتونست حذف کنه

و گفت باید نرم افزار رو بخری تا اینکار انجام بشه

ولی خوب باز کارم رو راه انداخت و فایل های رابط رو حذف کرد

و من الان دارم نرم افزار اولی رو دانلودیم کنم اخه بعد از دانلود اولیه باید فایل ها ش رو بگیری

و با این نرم افزار هم چک خواهم کرد که خیالم راحت راحت بشه


فقط دوست من این رو بدون که خیلی گلی و به من لطف کردی

یعنی من رو نجات دادی

فقط خواهشنا اگه می شه این سوال من رو جواب بدیدن که در بالا گفتم

یعنی چگونه این فایل بعد از فرمت ویندوز و نصب مجدد ویندوز حذف نشد و
روی سیستم من باقی موند

و سوال بعدی ایا همه اطلاعات من به سرقت رفته

یعنی باید من تمانمی پسورد های خودم رو عوض کنم

یا نه مشکلی نیست

باز هم ممنون دوست گلم

ممننون

دوست دارت مهدی

 

[hossein_salehi]

سلام - من لایق این همه تشکر نیستم - خجالتم دادین. وظیفم بوده!
جواب 1 ) همیشه یه جاهایی هست مه میشه یه سری اطلاعات رو نگه داشت.
جواب 2 ) اطلاعاتتون میشه گفت به سرقت رفته - ( اگه داده مهمی دارین - 1)جاشو عوض کنید رو هارد ! 2) اسم کامپیوترتون رو عوض کنید! 3) تمامی پسوردا رو عوض کنین! )


یا علی

 

[mehdi gol]

اول از همه دوست من شما لایق بیشتر از اینها هستید کسی که به دیگران بدون چشم دشت کمک می کنه ...........
جای نقطه ها می دونید چی هست من نمی گم

اما باز هم کمک کمک کمک

دوست من کمک باز هم این مشکل بعد از چندین ساعت بازگشت چکار باید بکنم

حتی اگه با نوعی فرمت بشه حلش کرد بازهم راضی هستم

و در مورد پسورد هام باید بگم خیلی زیاد هستنند

از هاست بگیرید تا......

نمی دونم چه خاکی به سرم کنم

خواهشنا باز هم من رو تحمل کنید

دوست دار شما مهدی

 

[mehdi gol]

در ضمن دوست من از دو برنامه ای که گذاشتید فقط برنامه True Sword 4 می تونه این تروژان ها رو شناسائی کنه ولی به دلیل اینکه رجیستر نیست فایل اصلی رو حذف نمی کنه و می گه باید بخرید برنامه رو

حالا اگه شما کرک این نرنامه رو هم داشته باشید مشکل تا حدی حل می شه

در ضمن برنامه بعدی قادر به شناسائی این تروژان نیست

دوست دار شما مهدی

 

[hossein_salehi]

صبر کنید - دارم میگردم و تست میکنم !!! الان میام

 

[mehdi gol]

ممنون دوست من
شرمنده.....

 

[hossein_salehi]

متاسفانه موفق نشدم - خیلی عجیبه - نیست ....
ورژن 3.2 هست که اونم خرابه!!!

این را رو امتحان کنید ( ایشالا که حل میشه ) :

1) این پروسه ها رو بردارین ! (END TASK کنید ) - alt + del + ctrl که بلدین و ....
2) تو رجستری برین ( START>RUN>REGEDIT ) اینا رو پاک کنید !

HKEY_CURRENT_USERsoftwaremicrosoftwindowscurrentversionexplorerfileexts.mdb
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallkgb keylogger displayversion
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallkgb keylogger helplink
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallkgb keylogger helptelephone
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallkgb keylogger publisher
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallkgb keylogger urlinfoabout
HKEY_LOCAL_MACHINEsoftwaremicrosoftwindowscurrentversionuninstallkgb keylogger urlupdateinfo

3)هر چی فایل با این اسامی هست رو سرچ کنید و پاک کنید !

kgb keylogger.lnk
buy online!.lnk
alert.txt
brazil_portuguese.lng
buyonline.url
catalan.lng
dutch.lng
farsi.lng
file_id.diz
finnish.lng
french.lng
german.lng
help.chm
help.lnk
hungarian.lng
italiano.lng
key.txt
kgb spy
kgb spy.lnk
ksp.ini
lang.txt
license.txt
options.ini
path.txt
polish.lng
portuguese.lng
readme.txt
russian.lng
spanish.lng
systemdll.dll
systems.exe
traditionalchinese.lng
ukrainian.lng
uninstall.exe
uninstall.ini
uninstall.lnk
vietnam.lng
visit homepage.lnk
visithomepage.url
window.txt
winlogon.dll
winlogons.exe

چه درست بشه چه نشه من پیشنهاد میدم این رو دانلود کنید ! ( کرکش. همینجا گذاشتم - اگه کار نکرد بگو - آخه 10 مگ بود - مال خودمو UPLOAD نکردم - اما اگه نشد بگو UP میکنم تا با کرکش بخونه ) اما 100% کار میکنه!
Spy Emergency 2006 3.0.315
http://dw.com.com/redir?pid=1063390...://www.download.com/3001-8022_4-10633906.html

کرک : پیوست شد!

 

[mehdi gol]

دوست عزیزم باز هم تشکری دیگر

ببخشید دیر جواب دادم اخه خواستم کاملا مطمئن بشم از پاک شدن ویروس بعد خبر بدهم

اما نکته های رو باید خدمتتون بگم

من قبل از اینکه این نرم افزار جدیدی را که گذاشتید دنلود و اجرا کنم یه سری به استارت اپ و فولدر سیستم سی و دو زدم

و در نهایت تعجب دیدم که در سیستم سی و دو

د فایل عجیب وجود دارد

که یکی فایل کرنال دات اگزه بود

و دیگری هم با همین اسم ولی پسوندی که الان یادم نیست

وقتی که من ان فایلی کرنال را که پسوند اگزه نداشت را با نوت پد باز کردم

دیدم که بله ویروس است

و نویسنده ان شخصی به نام نوید می باشد

و این ویروس یا تروژان به وسیله مسنجر کار می کرد

البته من یاد رفت که یک نسخه از انها را ذخیره کنم و اینجا نشان بدهم

ولی تاریخ ساخت این ویروس به سال 2006 بر می گشت

و خودش را در استارت اپ نیز می انداخت


اما من اینها را دلیت کردم

و بعد با نرم افزاری که شما داید

و با کرک ان که البته کرک دومی درست بود

سیستم را چک کردم

و بعد ان را فرمت و دوباره ویندوز را نصب کرده

و تا الان مشکلی نداشتم


اما حالا سوالاتی دارم

و یکی این هست که ایا این ویروسی که گفتم تواسنه اطلاعات رااز سیستم من خارج کنند یا نه

و بعد اینکه این ویروس ها همانطور که قبلا گفتم از داخل موبالیل بردارم به سیستم من وارد شد

چون من تمام محتویات داخل موبایل را به داخل سیستم کشیدم ان هم با فایروالی خاموش

ایا این ویروس های که برای موبایل می نویسنند روی ویندوز هم عمل می کنند یا خیر


در ضمن من مطمئن هستم که فقط یک ویروس نبود
و بیشتر از ایکی بود

و یک نکته مهم

ان اروی که دیشب گفتم باز گشته درست

ولی من امروز دیگر اثری از ان ندیم

به نظر شما علت این امر چیه که دیشب خودش رو دوباره نشان داد و امروز دیگر نبود


و ئدر اخر ایا الان دیگر می توانم به سیستم خود مطمئن باشم

و خیالم راحت باشه یا نه

در اخر نیز از تمامی زحمات شما عزیز تشکر و قدرانی می کنم
باور کنید که خیلی خیلی به من لطف کردید

و من رو شرمنده خودتان کردید

دوست دار شما مهدی

 

[hossein_salehi]

بستگی به ساختار و نوع خرابکاری ویروس داره ( اما فکر نکنم اگه میگی مال موبایل بوده روی سیستمت مشکل ساز باشه آنچنان - من نمیدونم )
سعی کنید که پسوردارو سریع عوض کنید - محض احتیاط
خوب بعضی وقتا هست که واسه خوب کار کردن ویروس ( کامل کار کردنش ) نیازه که چند فایل یا کلید یا .. وجود داشته باشند - با کار امروز شما احتمالا اونا رو هم از بین بردین و دیگه ارور نمیده.

شاد باشید

 

[lg5200]

سلام تمام دوستان محبت كردن ولي مطمئن باش با تعويض ويندوز درست ميشه چون يكي از سيستمهاي منم همين مشكل رو داشت و وقتي ويندوز رو عوض كردم مسئله حل شد شك نكن عوض كن
اين مشكل هم بدليل عدم سازگاري ويندوز و سخت افزار مينبورد است و بعضي مواقع كه usbهاي غير متعارف وارد سيستم ميشه ويندوز قاط ميزنه
1- ويندوز رو عوض كن2- مينبورد رو بطور كامل همرا با usb2 نصب كن حل ميشه [email protected]