ویرووس جدید یاهو مسنجر
3 مشترك
صفحه 1 از 1
ویرووس جدید یاهو مسنجر
در صورتيکه کامپيوتر شما نيز به اين ويروس آلوده شده باشد بدون آنکه متوجه شويد به ليست دوستانتان پيغامهايي مبني بر بازديد از سايت nsl-school.org ارسال مي شود. بدين ترتيب در صورت کليک بر روي اين لينکها دوستان شما نيز آلوده خواهند شد.
هنوز
مشخص نيست سازنده اين ويروس چه کسي است و اين احتمال داده مي شود که ويروس
مذکور به سرقت اطلاعات و رمز هاي شخصي افراد مي پردازد. در صورتيکه شما و
يا يکي از دوستانتان به اين ويروس آلوده شده شده ايد روش زير مناسبترين
گزينه براي از بين بردن آن است:
پيام و لينک هايي که اين ويروس ارسال مي کند چيست ؟!
در متن تمامي اين پيغام ها لينکي به سايت Nsl-school.org داده شده است که در صورت کليک کردن بر روي آن کامپيوتر شما آلوده مي شود.
در صورتيکه به ويروس آلوده شويد چه مشکلاتي پيش خواهد آمد ؟!
?- در ابتدا ويروس صفحه شخصي اينترنت اکسپلورر (Default IE Page) را به سايت nsl-school.org تغيير
مي دهد. در اين صورت به هيچ طريق امکان عوض کردن آن وجود نخواهد داشت. بعد
از هر باز باز کردن يک صفحه وب جديد، ويروس مجددآ خود را در سيستم شما کپي
مي کند.
?- گزينه هاي Task Manager و Reg Edit در کامپيوتر غير فعال مي شوند تا شخص نتواند از اين طريق فعاليت ويروس را مشاهده و يا از بين ببرد.
3- فايل هايي با نامهاي svhost.exe , svhost32.exe , internat.exe در کامپيوتر ايجاد مي شوند. (براي اطمينان پوشه هاي windows و temp را بررسي کنيد.)
4- ويروس بدون آنکه متوجه شويد پيغام هايي را به ليست دوستان شما (Yahoo Messenger ID List) ارسال مي کند.
هنوز
مشخص نيست سازنده اين ويروس چه کسي است و اين احتمال داده مي شود که ويروس
مذکور به سرقت اطلاعات و رمز هاي شخصي افراد مي پردازد. در صورتيکه شما و
يا يکي از دوستانتان به اين ويروس آلوده شده شده ايد روش زير مناسبترين
گزينه براي از بين بردن آن است:
پيام و لينک هايي که اين ويروس ارسال مي کند چيست ؟!
در متن تمامي اين پيغام ها لينکي به سايت Nsl-school.org داده شده است که در صورت کليک کردن بر روي آن کامپيوتر شما آلوده مي شود.
در صورتيکه به ويروس آلوده شويد چه مشکلاتي پيش خواهد آمد ؟!
?- در ابتدا ويروس صفحه شخصي اينترنت اکسپلورر (Default IE Page) را به سايت nsl-school.org تغيير
مي دهد. در اين صورت به هيچ طريق امکان عوض کردن آن وجود نخواهد داشت. بعد
از هر باز باز کردن يک صفحه وب جديد، ويروس مجددآ خود را در سيستم شما کپي
مي کند.
?- گزينه هاي Task Manager و Reg Edit در کامپيوتر غير فعال مي شوند تا شخص نتواند از اين طريق فعاليت ويروس را مشاهده و يا از بين ببرد.
3- فايل هايي با نامهاي svhost.exe , svhost32.exe , internat.exe در کامپيوتر ايجاد مي شوند. (براي اطمينان پوشه هاي windows و temp را بررسي کنيد.)
4- ويروس بدون آنکه متوجه شويد پيغام هايي را به ليست دوستان شما (Yahoo Messenger ID List) ارسال مي کند.
چگونه ويروس را از کامپيوتر خود پاک کنيم ؟!
1- مرورگر اينترنت اکسپلورر را ببنديد. از ياهو مسنجر خارج شويد. اتصال اينترنت را قطع کنيد.
2- جهت فعال کردن Reg Edit دکمه هاي Start > Run را کليک کنيد و در کادر مربوطه عيناً عبارت زير را وارد کنيد. و در نهايت کليد Enetr را کليک کنيد.
REG add HKCU\Software\Microsoft\windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
3- جهت فعال کردن Task Manager دکمه هاي Start > Run را کليک کنيد و در کادر مربوطه عيناً عبارت زير را وارد کنيد. و در نهايت کليد Enetr را کليک کنيد.
REG add HKCU\Software\Microsoft\windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
4- اکنون نياز به آن داريم که صفحه نخست مرورگر خود را به حالت قبل برگردانيم. دکمه هاي Start > Run را کليک کنيد و در کادر مربوطه عبارت Regedit را وارد کنيد. و در نهايت کليد Enetr را کليک کنيد. ميسر هاي زير را با دقت پيدا نموده و در آنها وارد شويد اکنون تمام لينک هايي را که به سايت ويروس يعني (nsl-school.org) وجود دارند تغيير داده و بجاي آنها سايت مورد نظر خود مثلاً گوگل (google.com) را وارد کنيد.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
5- اکنون نياز به آن داريم که فعاليت ويروس را متوقف کنيم. دکمه هاي Ctrl + Alt + Del را فشار دهيد. در ليست برنامه هاي فعال تمامي فايل هاي svhost32.exe را يافته و آنها را End Task نماييد.
6- از طريق جستجو و يا وارد شدن به پوشه هاي windows و temp فايل هاي svhost32.exe و svhost.exe را يافته و حذف نماييد.
7- مجددآ به قسمت Start menu > Run > Regedit باز گرديد. از طريق جستجو به دنبال عبارت svhost بگرديد و تمام موارد يافت شده را حذف نماييد.
8- کامپيوتر خود را ريست نماييد. اميدواريم ديگر خبري از اين ويروس نباشد.
1- مرورگر اينترنت اکسپلورر را ببنديد. از ياهو مسنجر خارج شويد. اتصال اينترنت را قطع کنيد.
2- جهت فعال کردن Reg Edit دکمه هاي Start > Run را کليک کنيد و در کادر مربوطه عيناً عبارت زير را وارد کنيد. و در نهايت کليد Enetr را کليک کنيد.
REG add HKCU\Software\Microsoft\windows\CurrentVersion\Policies\System /v DisableRegistryTools /t REG_DWORD /d 0 /f
3- جهت فعال کردن Task Manager دکمه هاي Start > Run را کليک کنيد و در کادر مربوطه عيناً عبارت زير را وارد کنيد. و در نهايت کليد Enetr را کليک کنيد.
REG add HKCU\Software\Microsoft\windows\CurrentVersion\Policies\System /v DisableTaskMgr /t REG_DWORD /d 0 /f
4- اکنون نياز به آن داريم که صفحه نخست مرورگر خود را به حالت قبل برگردانيم. دکمه هاي Start > Run را کليک کنيد و در کادر مربوطه عبارت Regedit را وارد کنيد. و در نهايت کليد Enetr را کليک کنيد. ميسر هاي زير را با دقت پيدا نموده و در آنها وارد شويد اکنون تمام لينک هايي را که به سايت ويروس يعني (nsl-school.org) وجود دارند تغيير داده و بجاي آنها سايت مورد نظر خود مثلاً گوگل (google.com) را وارد کنيد.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_ LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main
HKEY_USERS\Default\Software\Microsoft\Internet Explorer\Main
5- اکنون نياز به آن داريم که فعاليت ويروس را متوقف کنيم. دکمه هاي Ctrl + Alt + Del را فشار دهيد. در ليست برنامه هاي فعال تمامي فايل هاي svhost32.exe را يافته و آنها را End Task نماييد.
6- از طريق جستجو و يا وارد شدن به پوشه هاي windows و temp فايل هاي svhost32.exe و svhost.exe را يافته و حذف نماييد.
7- مجددآ به قسمت Start menu > Run > Regedit باز گرديد. از طريق جستجو به دنبال عبارت svhost بگرديد و تمام موارد يافت شده را حذف نماييد.
8- کامپيوتر خود را ريست نماييد. اميدواريم ديگر خبري از اين ويروس نباشد.
داش مجید- مدير تالار اينترنت و كامپيوتر
- تعداد پستها : 360
امتياز كاربر : 928
تاريخ عضويت : 2010-01-17
جنسيت :
متولد : 1990-03-01
سن : 34
ساير موارد
نوع گوشي همراه:
حالت من: خونسرد
جوايز اخذ شده:
مواضيع مماثلة
» شکلک های یاهو مسنجر
» هرکس میخواد یاهو مسنجر 10 داشته باشه بدو بیاد
» چت در یاهو بدون نرم افزار Yahoo Messenger
» ورود به مسنجر با چند آی دی !!!
» تکنولوژی جدید(2)
» هرکس میخواد یاهو مسنجر 10 داشته باشه بدو بیاد
» چت در یاهو بدون نرم افزار Yahoo Messenger
» ورود به مسنجر با چند آی دی !!!
» تکنولوژی جدید(2)
صفحه 1 از 1
صلاحيات هذا المنتدى:
شما نمي توانيد در اين بخش به موضوعها پاسخ دهيد