ویروس Trojan.MSIL.AUTORUN.A هلپ می.....!

[Mofsata 3]

سلام دوستان

احتمالا سرتونو درد میارم اگه دستی بر آتش دارید کمکم کنید

نمیدونم چجوری گرفتار این ویروس شدم من خیلی حواسم جمعه چیز غیر مطمئن باز نکنم....

 

دوتا ssd دارم، یه 1ترا برا اطلاعات و گیم‌ها

 

یه 256 برا ویندوز

 

اول یه توضیح مختصری بدم راجع به کاری که میکنه این بابا: یه پروسس ایجاد میکنه دقیقا عین Local Security Authority Process خود ویندوز که اگه تو تسک منیجر نگاش کنی همیشه خدا 5تا 10 درصد cpu رو مشغول کرده، اولاش فکر میکردم باگ آپدیت وین 11 هست گفتم یه 10 نصب کنم استیبل تره و اینا تا اینکه زدم روش دیدم زیر مجموعش ایناس: cpm.exe و mwps.exe

 

دیدم به‌به! یه پوشه و آیکن سوپر هاید شده درست کرده تو داکیومنت

 

آیکن هر فایل exe که توی درایو‌ها قرار داره  بدون تصویر آیکن میشه، انگار چیزی براش تنظیم نشده باشه

 

فایل های نصبی و اجرایی یک در میون باز میشن، اونایی که باز میشن که مشکلی ندارن ولی الباقی هر کدوم یه ارور مجزایی میده که فکر کنم علتشو فهمیدم

 

انگار این بابا میزنه هر چی میخوام باز کنمو منتقل میکنه به یه پوشه هاید شده تو مای داکیومنت درایو c بعد از اونجا بازشون میکنه

 

اونایی که متعلقات ندارن و یه پکیج کامل هستن اجرا میشن

 

اما چیزای دیگه نه، مثلاً hwinfo پورتابل دوتا پوشه کنارش نیاز داره باشه، فقط وقتی اون دوتا پوشه رو به اون پوشه هاید شده منتقل میکنم از همونجا میتونم بازش کنم

 

ظاهرا با چیزایی که تو درایو c نصب شدن مشکلی نداره مثلا فایرفاکس و وین رر بدون انتقال اجرا میشن

 

یسری راهکار تو سایتا درموردش بود با عنوان cpm.exe و mwps.exe دنبالش گشتم

تو حالت عادی نمیذاشت تیک نمایش فایل های سیستمی رو بردارم

رفتم تو سیف‌مود دیدم جفتشون استارآپ درست کردن که تو ویندوز هاید بود و مشخص نمیشد، خلاصه تونستم ازونجا هرچی تو داکیومنت درست کرده رو پاک کنم.

 

خوش و خرم ویندوز اومد بالا بدون هیچ مشکلی، دیگه cpu درگیر نبود، خبری از فایلای تو داکیومنت نبود، ولی هنوز آیکن exe ها برنگشته بودن، گفتم نکنه.....

اومدم تو داکیونت و همزمان یه فایل exe بی عکس رو باز کردم دیدم یهو شروع کرد به زادولد تو داکیومنت.... بعد 10 ثانیه یهو زارت غیب شد، دوباره تیک هاید فایلای سیستمی رو قفل کرده بود...

 

گفتم شاید یه مرحله ای رو اشتباه انجام داده باشم، اصلا جهنمو ضرر ویندوز عوض میکنم...

 

تا این لحظه که خدمتتون هستم بنده 3تا ویندوز کاملا متفاوت زدم، تو هر مرحله کل پارتیشن های ssd256 پوکوندم، ولی بازم همه چیز تو اون داکیومنته باز میشه....

 

فقط تورو خدا بهم نگین همه exe های هارد 1ترا رو دستکاری کرده که بیچاره میشم...

هلپ می پیلیییییز

دستم به دامنتون🙏🙏🙏🙏

 

امکانش هست ویروس تو جایی غیر از هارد‌ها ذخیره شده باشه؟

 

بعد یه سوال، این همه مدتی که 13700k رو داشته درگیر میکرده دقیقا چکار میکرده؟ چی پردازش میکرده؟

 

فکر نمیکنم خود exe هارو دستکاری کرده باشه، ولی یه دسترسی براشون اضافه کرده که قابل حذف نیستش

ویرایش شده ژوئن 10 توسط Mofsata
اصلاح متن

[M A H D I 26]

سلام و درود.

غیر از ویندوز دفندر خود ویندوز آنتی ویروس دیگه ای نصب نکردید؟

 

[Mofsata 3]

5 دقیقه قبل، M A H D I گفته است:

سلام و درود.

غیر از ویندوز دفندر خود ویندوز آنتی ویروس دیگه ای نصب نکردید؟

 

سلام خیر

تازه دیفندرم آف بوده

[Elderado 312]

1 ساعت قبل، Mofsata گفته است:

دیفندرم آف بوده

فعالش کن برو تو فولدر کذایی ببین درگیر میشه باهاش ؟!!!

ویرایش شده ژوئن 11 توسط Elderado

[zexer2020 285]

در ۱۴۰۳/۳/۲۱ در 22:37، Mofsata گفته است:

سلام دوستان

احتمالا سرتونو درد میارم اگه دستی بر آتش دارید کمکم کنید

نمیدونم چجوری گرفتار این ویروس شدم من خیلی حواسم جمعه چیز غیر مطمئن باز نکنم....

 

دوتا ssd دارم، یه 1ترا برا اطلاعات و گیم‌ها

 

یه 256 برا ویندوز

 

اول یه توضیح مختصری بدم راجع به کاری که میکنه این بابا: یه پروسس ایجاد میکنه دقیقا عین Local Security Authority Process خود ویندوز که اگه تو تسک منیجر نگاش کنی همیشه خدا 5تا 10 درصد cpu رو مشغول کرده، اولاش فکر میکردم باگ آپدیت وین 11 هست گفتم یه 10 نصب کنم استیبل تره و اینا تا اینکه زدم روش دیدم زیر مجموعش ایناس: cpm.exe و mwps.exe

 

دیدم به‌به! یه پوشه و آیکن سوپر هاید شده درست کرده تو داکیومنت

 

آیکن هر فایل exe که توی درایو‌ها قرار داره  بدون تصویر آیکن میشه، انگار چیزی براش تنظیم نشده باشه

 

فایل های نصبی و اجرایی یک در میون باز میشن، اونایی که باز میشن که مشکلی ندارن ولی الباقی هر کدوم یه ارور مجزایی میده که فکر کنم علتشو فهمیدم

 

انگار این بابا میزنه هر چی میخوام باز کنمو منتقل میکنه به یه پوشه هاید شده تو مای داکیومنت درایو c بعد از اونجا بازشون میکنه

 

اونایی که متعلقات ندارن و یه پکیج کامل هستن اجرا میشن

 

اما چیزای دیگه نه، مثلاً hwinfo پورتابل دوتا پوشه کنارش نیاز داره باشه، فقط وقتی اون دوتا پوشه رو به اون پوشه هاید شده منتقل میکنم از همونجا میتونم بازش کنم

 

ظاهرا با چیزایی که تو درایو c نصب شدن مشکلی نداره مثلا فایرفاکس و وین رر بدون انتقال اجرا میشن

 

یسری راهکار تو سایتا درموردش بود با عنوان cpm.exe و mwps.exe دنبالش گشتم

تو حالت عادی نمیذاشت تیک نمایش فایل های سیستمی رو بردارم

رفتم تو سیف‌مود دیدم جفتشون استارآپ درست کردن که تو ویندوز هاید بود و مشخص نمیشد، خلاصه تونستم ازونجا هرچی تو داکیومنت درست کرده رو پاک کنم.

 

خوش و خرم ویندوز اومد بالا بدون هیچ مشکلی، دیگه cpu درگیر نبود، خبری از فایلای تو داکیومنت نبود، ولی هنوز آیکن exe ها برنگشته بودن، گفتم نکنه.....

اومدم تو داکیونت و همزمان یه فایل exe بی عکس رو باز کردم دیدم یهو شروع کرد به زادولد تو داکیومنت.... بعد 10 ثانیه یهو زارت غیب شد، دوباره تیک هاید فایلای سیستمی رو قفل کرده بود...

 

گفتم شاید یه مرحله ای رو اشتباه انجام داده باشم، اصلا جهنمو ضرر ویندوز عوض میکنم...

 

تا این لحظه که خدمتتون هستم بنده 3تا ویندوز کاملا متفاوت زدم، تو هر مرحله کل پارتیشن های ssd256 پوکوندم، ولی بازم همه چیز تو اون داکیومنته باز میشه....

 

فقط تورو خدا بهم نگین همه exe های هارد 1ترا رو دستکاری کرده که بیچاره میشم...

هلپ می پیلیییییز

دستم به دامنتون🙏🙏🙏🙏

 

امکانش هست ویروس تو جایی غیر از هارد‌ها ذخیره شده باشه؟

 

بعد یه سوال، این همه مدتی که 13700k رو داشته درگیر میکرده دقیقا چکار میکرده؟ چی پردازش میکرده؟

 

فکر نمیکنم خود exe هارو دستکاری کرده باشه، ولی یه دسترسی براشون اضافه کرده که قابل حذف نیستش

سلام در مرحله اول defender offline scan رو انجام بده مخصوص همین مواقعیه که با روش های عادی پاک نمیشه ویروس. اگه جواب نداد MRT رو اجرا کن شاید اون بتونه پاک کنه.

ویرایش شده ژوئن 11 توسط zexer2020

[Mofsata 3]

تونستم اطلاعات رو نجات بدم غیر از فایل های .exe 😭

همه رو به عنوان ویروس شناسایی و پاک کرد ESET NOD32 

دسترسی فایل‌ها و فولدرا رو هم دستی تغییر دادم و مالکشو(Owner) یوزر خودم گذاشتم.

تا الان که دیگه سرو کلش پیدا نشده

 

ولی من موندمو کلی گیم بدون exe و باقی نرم‌افزار هام!

مثکه iso هارو هم پاک کرده....

[Mofsata 3]

دیگه ازش خبری نیست شکر خدا...

فقط یه Downgrade مشتی به وین 10 داشتم و همه گیم و نرم‌افزار هامو از اول باید بریزم...

 

ختم تاپیک

[sinatak 35]

با اجازه از صاحب فروم منم یه سوال داشتم
یه ماه پیش کروم را که باز میکردم خودش میرفت رو یه موتور جستوجوی دیگه و نمیزاشت سایت های دیگه بالا بیاد با دفندر ویندوز و ملوربایت اسکن کردم چیزی پیدا نکرد

داخل یوتویوب دیدم که وقتی تنظیمات کروم رو کلا ریستارت کنم درست میشه و همینطور هم شد

سوالم اینه این تروجان حذف شده از رو سیستم یا هنوز هست؟