مشکوک بودن سیستم

[wowowo]

با سلام خدمت دوستان عزیز

دوستان جدیدا یه مشکل عجیب واسم پیش اومده
بعضی از موارد پیش میاد یهو از سیستم بوق قطع اتصال قطعات رو میشنوم
همون بوقی که وقتی فلش یا قطعات usb رو در میاریم پخش میشه !!!!!!!!!!!!!!! ( ویندوز xp )
در این جور مواقع اصلا با سیستم کاری نمیکنم که این اتفاق میوفته -- سیستم روشنه و داره دانلود میکنه - منم با سیستم کاری ندارم یهو سیستم بوق رو میزه !!!!!!

در زمینه ** هیچ آشنایی ندارم ولی یه چیزایی درمورد keyloger شنیدم -- امکانش هست این صدا واسه اتصال کی لاگر باشه ؟؟؟ -- البته اونایی که به این مباحث آشنایی دارن شاید واسشون این حرفم بی ربط و مسخره بیاد ولی فقط همینو در این زمینه بلدم

البته اینو هم اضافه کنم سیستمم یه ویروس داره به اسم ( services.exe ( 884 که آنتی ویروس نمیتونه پاکش کنه (( عدد داخل پرانتز هم وقتی سیستم رستارت میشه عوض میشه ولی همیشه عددی از 800 هست ))
قبلا تمامی پهنای باند اینترنت رو میگرفت ولی الان دیگه اون پهنای باند رو نمیگیره ولی بازم نمیشه پاکش کرد
یکی از مدیرای اینجا به اسم ARSN هم بهم یه روش گفت که این ویروس رو پاک کنم ولی نشد !!!!!


خواهشا کمک کنید -- به سیستم مشکوکم اساسی !!!!!!!!

[ARMIN]

سلام،

معمولا سیستم رو باید پاک کرد، ویندوز جدید ریخت و از آنتی ویروس اورجینال بهره گرفت.

[wowowo]

دوستان خواهشا جواب بدین
اگه مشکلی هست برطرف کنم !!!!!

[Yaser_Aramesh]

برو Device Manager یه چک بکن ببین درایورهای usb serial Bus Controllers نصب هستن

[wowowo]

برو Device Manager یه چک بکن ببین درایورهای usb serial Bus Controllers نصب هستن

آره
تو زیر شاخش 13 تا پورت نصب هست

5 تا درابو به اسم Usb Root Hub
2 تا به اسم Usb Mass Storage Device
1 دونه Usb Composite Device
5 تا هم Intlel (R)8

!!!!!!!!!!!!!!!!!!!

[Dark Bloo]

احتمال قطع به یقین سیستمت آلوده اس
ویروس نه ها تروجان مالور و ..
ببین من کاری که خودم انجام دادم و بارها اینجوری مچ سیستمم رو گرفتم رو بهت میگم انجام بده
برو تو run بعد بزن msconfig
بعد برو تو تب startup یه عکس ازش بگیر بزار تو تاپیک تا بهت بگم چی ران میشه رو سیستمت
من چندتاشونو میشناسم که بارها مچشون رو گرفتم

[wowowo]

عکس 1

عکس 2

[Dark Bloo]

اولا عکس رو چرا فول اچ دی فرستادی :دی
من رو عکس خودت بهش اشاره کردم باید اونا رو پاک کنی
اگه میدونی چه طوری که هیچی
اگه نه این برنامه رو دانلود کن (طبق راهنما هم نصبش کن)
http://p30download.com/fa/entry/3602...E%D8%B1%D8%A8/
بعد بزار آپدیت شه و بعد دوباره آپدیت شده اش رو نصب کن
بده اسکن کنه (درایو سی تو مرحله اول کافیه)
این یکی از برنامه های خیلی معتبر و مهم تو زمنیه حذف ماوره
یه چیزه دیگه اینکه تو همین قسمتی که گفتم پنجره command رو بکش بزرگتر شه که مسیرش مشخص شه
بعد دوباره همه صفحه رو عکس بگیر بفرست تا بگم چی داری؟؟؟

[wowowo]

اولا عکس رو چرا فول اچ دی فرستادی :دی
من رو عکس خودت بهش اشاره کردم باید اونا رو پاک کنی
اگه میدونی چه طوری که هیچی
اگه نه این برنامه رو دانلود کن (طبق راهنما هم نصبش کن)
http://p30download.com/fa/entry/3602...ای-مخرب/
بعد بزار آپدیت شه و بعد دوباره آپدیت شده اش رو نصب کن
بده اسکن کنه (درایو سی تو مرحله اول کافیه)
این یکی از برنامه های خیلی معتبر و مهم تو زمنیه حذف ماوره
یه چیزه دیگه اینکه تو همین قسمتی که گفتم پنجره command رو بکش بزرگتر شه که مسیرش مشخص شه
بعد دوباره همه صفحه رو عکس بگیر بفرست تا بگم چی داری؟؟؟

اونایی که مشخص کردی رو باید پاک کنم ؟؟؟ !!!!!!!!!!!
نرم افزار flux رو خودم نصب کردم -- واسه تنظیم اتوماتیک رنگ و نور مانیتور هست

2 تا فایل RTHDCPl و ALCMTR واسه کارت صدا هست ( Realtek )

اون آنتی malware رو هم که گفتی نصب کردم 4 تا فایل پاک کرد

هنوز اون تروجان services.exe رو نتونستم پاک کنم !!!!!!!!!

[Dark Bloo]

اونایی که مشخص کردی رو باید پاک کنم ؟؟؟ !!!!!!!!!!!
نرم افزار flux رو خودم نصب کردم -- واسه تنظیم اتوماتیک رنگ و نور مانیتور هست

2 تا فایل RTHDCPl و ALCMTR واسه کارت صدا هست ( Realtek )

اون آنتی malware رو هم که گفتی نصب کردم 4 تا فایل پاک کرد

هنوز اون تروجان services.exe رو نتونستم پاک کنم !!!!!!!!!

دوست عزیز شما مثل اینکه میدونی مشکل سیستمت چیه
که اگه میدونی چه نیاز به پرسیدن؟؟؟؟!!!
اون فایلها رو که من گفتم چون مسیر نداشتن برای اجرا تو رجیستری (که در قسمت command باید میبود)
فکر کردم که شاید مالور یا تروجان باشن
چون به تجربه من وقتی سیستمم آلوده شده فایلایی با این ویژگی داشتم
یعنی فایلایی که مستقیما در run قرار میگرفتن که هیچ آدرسی نداشتن
چون مالورها و تروجانها اینطور عمل میکنند
که خب شما میگی اینطور نیست
services.exe هم نمیتونه تروجان باشه (ممکنم هست باشه)
چون اسم فایل اسم مشکوکی هست
چه معلوم شما اون رو پاک کردی و سیستمت به هم نریخت
ممکنه مالور باشه به این اسم که باز هم شما نمیتونی تشخیص بدی (به خاطر اسمش)
برنامه ای که معرفی کردم بهترین برنامه است که خودش به تشخیص مالورها میپردازه
این تجربه و دانش من در این مورد بود که گفتم شاید موثر باشه
حالا اگه نبود من مقصر نیستم
موفق باشی