Printable View
من یک هفته ای هست که این مشکل به صورت خود به خود بوجود اومده ... برنامه خاصی هم یادم نمیاد نصب کرده باشم ...نقل قول:
این برنامه ای که برادر آرمین داد ... نصب کردم 1900 تا ارور واسه رجیستری گرفت ...ولی چون رجیستر نبود پاکشون نکرد ...برنامه با سریالش رو هم گیر آوردم ... ولی نشد ... :1. (28):
مگه از سيستمت Restore Point نمي گيري؟
برای مشاهده این لینک/عکس می بایست عضو شوید !برای عضویت اینجا کلیک کنید ]
چاره کارت خیلی سادس
فقط به چند تا سوال من جواب بده :
1- بعد از اونکه از داخلی startup برش میداری در ریستارت بعدی باز هم خودش رو اصافه کرده ؟
2-آیا هر بایر با همون نام قبلی و مسیر قبلی اضافه میشه ؟
2.5-اصلا هیچ ربطی به نبود یه dll نداره !!!
3-شما به تازگی یه Toolbar نصب کردی که یه adv. بوده...بیشتر بهش میاد جنبه تبلیغاتی داشته باشه تا ویروسی !
یا یکم میخواد اذیتت کنه
در نهایت اگه به اینترنت پر سرعت دسترسی داری این برای مشاهده این لینک/عکس می بایست عضو شوید !برای عضویت اینجا کلیک کنید ]رو بگیر و یه عکس از صفحه اجراییش بگیر بذار اینجا
3سوت مشکلت حله
الا لعنته الله علی القوم الظالمین
نقل قول:
سلام ...:give_rose:
1-آره
2-آره
2.5-واقعا ؟!
3-آره فکر میکنم یه تولباری به همراه برنامه ای جول شده نصب شده !!!
مشتی دمت گرم ... 1.5 مگ حجمشه ... پر سرعت میخواد چیکار ؟! :1. (27):نقل قول:
در نهایت اگه به اینترنت پر سرعت دسترسی داری این برای مشاهده این لینک/عکس می بایست عضو شوید !برای عضویت اینجا کلیک کنید ]رو بگیر و یه عکس از صفحه اجراییش بگیر بذار اینجا
معنی آیه رو هم بفرمائید ... :1. (35):نقل قول:
الا لعنته الله علی القوم الظالمین
خب اجراش کردم ... باید چیکارش کنم ... ؟ :1. (27):نقل قول:
در نهایت اگه به اینترنت پر سرعت دسترسی داری این برای مشاهده این لینک/عکس می بایست عضو شوید !برای عضویت اینجا کلیک کنید ]رو بگیر و یه عکس از صفحه اجراییش بگیر بذار اینجا
از اجراش یه عکس بگیر بذار اینجا تا بهت بگم پروسس مربوط به اون کدومه و
ابتا end process و در نهایت اون فایل و حذفش کن
تا مشکلت حل بشه
نقل قول:برای مشاهده این لینک/عکس می بایست عضو شوید !برای عضویت اینجا کلیک کنید ]
در حقیقت شما شاهد اجرای هیچ فایل exe نیستی
یعنی rundll32 یه فایل اجرایی داخل ویندوزه که میاد و فایل های dll رو اجرا میکنه !
اینجوریکمتر کسی شک میکنه که ویروس باشه !
حالا شما تمام rundll32 رو ببند و داخل msconfig همه ی ورودیهای مشکوک رو اجراشون رو غیر فعال کن!
بعد ریستارت کن
ان شاالله حل میشه !
البته اگه حل نشد اطلاع بده تا کارای دیگه ای انجام بدی
موفق باشی
الا لعنته الله علی القوم الظالمین !!!
آیه نیست
یعنی خدا قوم ظالم و ستمگر رو لعنت کنه...
بذار یه توضیح کوچولویی بدمنقل قول:
ارسالی توسط ™ D J V A H I D برای مشاهده این لینک/عکس می بایست عضو شوید !برای عضویت اینجا کلیک کنید ]
فایل های dll در حقیقت همه ی خصوصیات فایل های exe رو دان با یکسری تفاوت ها که فاحش ترینشون اینه که
با دوبار کلیک کردن روشون قابل اجرا نیستن! (که خوب همه میدونن)
اما جلبه بدونید داخل این فایل یکسری توابع قرار داده شدند که برنامه های exe میتونند اونها رو فراخوانی کنن
حالا یه برنامه به اسم rundll32.exe داخل فولد system32 وجود داره که اصلا چیز خطرناک یا ویروس نیست !
و جز اساسی ویندوز هست و نباید پاکش کرد
با این برنامه میشه محتویات درون فایل dll رو مستقیما اجرا کرد !
یعنی میشه یه dll نوشتکه حاوی توابع ویروسی باشن و بعد از این rundll32 خواست که اجراش کنه برامون
تشخیص این ویوس ها مشکل تر و پاک کردنشون سخت تر از فایل ها exe هست ! اما مشکلی نیست
باید ابتدا از حافظه و حالت اجرایی خارج بشن !
که گفتم End Process بکن شون همه رو ! (در قیقت اینکار باعث میشه برنامه د حالت اجرایی نباشه، مشکل اینه که اگه ر حال اجرا باشه چک میکنه کهاگه startup غیر فعال شده باشه مجددا خودش رواضافه کنه، به این ترتیب اگه فقط تو mconfig برش داری مجدا خودش رو اضافه میکنه)
بعدش ورودیهای اجراییشون رو باید منقطع کرد !
و بهتره در انتها به دنبالشون بگردیم یا به کمک آنتی ویروس به روز حذفشون کنیم