windows 8 won't start correctly

Printable View

نمایش 40 پست از این موضوع در یک صفحه

08-23-2013, 01:11 PM
Magsoud

axon عزیز
ما هیچوقت و تحت هیچ شرایطی نمیتوتنیم از شر ویروس و بدافزار در امان باشیم
من در مورد سیستمم بصورت زیر عمل میکنم:

1.محافظت از سیستم 50 درصد با برنامه های امنیتی و 50 درصد دیگر بخود کاربر بستگی دارد.من با چگونگی
کار سیستمم کاملا" آشنائی دارم و هر لحظه که ببینم سیستمم مقداری بد کار میکند فوری از اینترنت خارج
شده و تلاش میکنم علت را پیدا و برطرف کنم.
2. ضد ویروس ها فقط محدوده ای از بدافزار ها را می شناسند و اکثریت بدافزار ها را نمیتوانند شناسائی کنند
لذا باید ضمن داشتن ضد ویروس ، از نرم افزار های دیگری هم استفاده کرد. بنده ضمن استفاده از ضد ویروس اوست
هر چند روز یکبار سیستمم را با برنامه IObit Malware Fighter تست میکنم که خیلی وقت ها که سیستمم بد کار
میکرد ولی ضد ویروس مشکلی نشان نمیدهد ، این برنامه توانسته فایل مخرب را پیدا و نجاتم دهد
08-23-2013, 01:52 PM
axon

سلام بر اقا مقصود
سخن شما درسته. من هم این رو به مرور زمان و تجربه دریافتم.
نرم افزار IObit Malware Fighter رو کاربری تو انجمن سافتگذر
معرفی کرده بود من هم نصب و آزمایش کردم.
اما خوب این بد افزار رو نمیدونم چیکارش کنم. پاکش میکنم
اما باز برمیگرده و تو همه حافظه ها منتقل میشه ، گشتم
اما راهی پیدا نکردم.
08-23-2013, 02:40 PM
Magsoud

axon عزیز
اطلاعاتی که در مورد بد افزار موجود در سیستمت دادی خیلی ناقص است.
باید اطلاعات بیشتری بدهی تا بتوانیم کمکی باشیم
از قبیل اینکه آیا فایل هائی هم می سازد؟ نام فایل ها چیست
چه اعمالی انجام میدهد؟ ,,,
08-23-2013, 02:56 PM
Mahm00d

سلام
axon عزیز شما مگر ویندوز خود رو تعویض نکردین ؟؟؟ فکر نمی کنم پس از تعویض ویندوز این بد افزار بر روی ویندوز تان باشد!
به احتمال زیاد شما باز از طریق فلش مموری و ... دچار ویروس می شوید
به نظر من شما از یک لینوکس لایو استفاده کنید و تمامی اطلاعات درایو C رو پاک کنید همچنین پوشه های مشکوک در داریور های دیگر...
بعد از یک دیسک بازیابی به روز استفاده کنید و پس از ویروس کشی تمامی درایو ها، یک ویندوز جدید نصب کنید خلاص...
08-23-2013, 03:05 PM
Magsoud

محمود جان
ایشان هر چند بار فرمت کنند و ویندوز جدید نصب کنند فایده ای ندارد چون بمحض اینکه موبایل یا
کارت یا فلاش های آلوده شده قبلی را به کامپیوترشان وصل کنند ، سیستمشان دوباره ویروسی
خواهد شد.
بنابر این ایشان اول باید ویروس را شناسائی کرده و از داخل فلاش ها و کارت ها و غیره پاک کنند.

من یک راه به ایشان پیشنهاد میکنم:

بنده که قبلا" در سایت Virus Removal Pro عضو بودم ، کاربران زیاد درباره برنامه ای بنام ComboFix
صحبت میکردند.

این برنامه خاصیتش این است که اولا" میتواند بدافزار های زیادی را که توسط خیلی از برنامه های
امنیتی شناسائی نمیشوند را شناخته و از بین ببرد و ثانیا" یک گزارش کار طویل از کارش میدهد که
این گزارش برای عیب یابی بسیار مفید است.

من پیشنهاد میکنم این برنامه را از لینک زیر دانلود کرده و اجرا نموده و گزارش مربوطه را آپلود کنند تا
مطالعه کنیم

http://download1us.softpedia.com/dl/...s/ComboFix.exe
08-23-2013, 03:47 PM
axon

نقل قول:

نوشته اصلی توسط Magsoud

axon عزیز
اطلاعاتی که در مورد بد افزار موجود در سیستمت دادی خیلی ناقص است.

سلام
اینجا توضیح دادم، اگه کمه همونجا بگید.

نقل قول:

نوشته اصلی توسط Mahm00d

سلام
axon عزیز شما مگر ویندوز خود رو تعویض نکردین ؟؟؟ فکر نمی کنم پس از تعویض ویندوز این بد افزار بر روی ویندوز تان باشد!

سلام
پاسخ نکته هات رو اقا مقصود داد. به اینجا برو بیشتر توضیح دادم.

نقل قول:

نوشته اصلی توسط Magsoud

من یک راه به ایشان پیشنهاد میکنم:

بنده که قبلا" در سایت Virus Removal Pro عضو بودم ، کاربران زیاد درباره برنامه ای بنام ComboFix
صحبت میکردند.

این برنامه خاصیتش این است که اولا" میتواند بدافزار های زیادی را که توسط خیلی از برنامه های
امنیتی شناسائی نمیشوند را شناخته و از بین ببرد و ثانیا" یک گزارش کار طویل از کارش میدهد که
این گزارش برای عیب یابی بسیار مفید است.

من پیشنهاد میکنم این برنامه را از لینک زیر دانلود کرده و اجرا نموده و گزارش مربوطه را آپلود کنند تا
مطالعه کنیم

http://download1us.softpedia.com/dl/...s/ComboFix.exe

اجراش کردم. در آغاز گفت که RECOVERY CONSOLE نصب نیست بهش اجازه دادم که بارگیری کنه ولی پیغام خطا داد.
RECOVERY CONSOLE لازمه؟
گزارش هم هست برای شما آپلود میکنم.
اقا مقصود لطفا نوشته های مربوط رو به اینجا منتقل کنین.
نکته مهم:
پیش از اجرای این ابزار همه پنجره و نرم افزار ها رو بنندید و گرنه بسته خواهند شد.
پس از چند دقیقه رایانه دوباره راه اندازی خواهد شد ولی هیچ نرم افزاری باز نکنید تا تموم بشه.
08-23-2013, 04:06 PM
Magsoud

نقل قول:

recovery console لازمه؟
گزارش هم هست برای شما آپلود میکنم.
...لطفا نوشته های مربوط رو به اینجا منتقل کنین.

1. چون این برنامه در صورت یافتن فایل های مشکوک ، آنها را پاک میکند. و چون ممکن است فایل های
دیلیت شده توسط این برنامه ممکن است فایل های سیستمی لازم باشند ،لذا اگر فایل های سیستمی
پاک شوند ، سیستم بالا نخواهد آمد. بهمین خاطر است که میخواهد ببیند شما recovery console
دارید که بعدا" سیستم را درست کنید یا نه.

2. متاسفانه من بلد نیستم که پست ها را از یک محل به محل دیگر منتقل کنم. از این بابت شرمنده ام.

3. حتما" فایل گزارش را آپلود فرمائید تا مطالعه کنیم شاید راهگشا باشد.
08-23-2013, 09:37 PM
axon

نقل قول:

نوشته اصلی توسط Magsoud

1
3. حتما" فایل گزارش را آپلود فرمائید تا مطالعه کنیم شاید راهگشا باشد.

c:\program files\IPS.ExE
c:\program files\DDVGS.Dll
c:\program files\Nt-User.Dll
c:\program files\CD-R.Dll
فایلهای بالا برای یک نرم افزار تبدیل "PS To PC" هست که پاکشون کردم.

اما c:\windows\winstart.bat دربارش جستجو کردم اما نتیجه ای نگرفتم
تا این نوشته رو خوندم، و پشتیبانی اونجا گفت که این فایل "Trojan" هست.
تو "Registry" نبود اما از تو پوشه ویندوز پاکش کردم.
مورد دیگه ای هست؟
08-23-2013, 10:24 PM
Magsoud

با مرور سریعی که کردم فقط میتوانم بگویم

این گزارش مال ویندوز ایکس پی هست ولی شما قبلا" از ویندوز 8 صحبت می فرمودید.
بهتر بود از محتوای فایل winstart.bat هم اطلاع پیدا میکردیم
بنظر نمی آید که در این سیستم اشکالی دیگر باشد مگر اینکه برنامه با کار مشابه زیاد نصب کرده اید.

توصیه میکنم که در ویندوز جدیدی که نصب میکنید اولین کارتان بعد از دو تا کار زیر باشد

1. اتوران ویندوز را غیر عملیاتی کنید
2. استفاده از ابزار فلاش را با تغییرات رجستری یا هر هر برنامه دیگر Read Only کنید

تذکر:
==========
بنظر می آید که ویروس فایل rundll32.exe را آلوده کرده باشد.
08-28-2013, 11:53 PM
axon

سلام بر کاربران
درسته، هم ویندوز "XP" بوده هم ویندوز 8. (گزارش ویندوز 8 رو براتون میفرستم.)
اگه میدونستم winstart.bat براتون مهمه یک نسخه ازش نگه میداشتم.
منظورتون از برنامه با کار مشابه چیه؟
اتوران رو با جستجویی که تو اینترنت داشتم خاموش کردم.
حالت "USB Flash" رو نمیتونم "فقط خواندنی" بذارم چون معمولا هر روی چند بار استفاده میکنم.

یک خبر دارم که نمیدونم بده یا خوب:d: دیگه بستگی به شما داره!:yeah:
اکنون همه رایانه ها و حافظه های جانبی دیگر از این بد افزار پاک شدند.:ta4:
اما اینکه چگونه؟ راستش من نمیدونم، از ابزارهای: ...Avira, Back 2 Normal, Kasper Rescue Disk
البته چند بار"USB Flash" رو نیز "Format" کردم.

اما خوب این مساله بی سود نیز نبود.
از اون روز تا کنون چند بار "USB Flash" رو به رایانه آلوده وصل کردم.
هنگام وصل کردن به رایانه خودم میبینم که آلوده شده، پس فایل های خودم رو میگیرم
و سپس "USB Flash" رو "ّFormat" میکنم.
این گونه فایل های آلوده کاملا پاک میشن و راحت میتونم ازش استفاده کنم.

راستی تو پایگاه های فارسی بیشتر اسم ابزار Back 2 Normal رو میبرن.
من نیز ازش استفاده کردم. و چند صفحه خوندم اما آخرش نفهمیدم
که چگون پاک شد.

نمایش 40 پست از این موضوع در یک صفحه