تروجان win32/sirefef trojan rootkit و درخواست کمک برای پاکسازی

[chaleshtor]

سلام
دوستان رایانه من تروجان win32/sirefef rootkit گرفته نود هم شناسایی کرده اما نمیتونه پاکش کنه با بیشتر آنتی ویروس هام از جمله کسپراسکای هم امتحان کردم نشد حتی از برنامه پاکسازی خود نود هم استفاده کردم که میگه این تروجان نیست اما باز اسکن که می کنم میگه هست
اطلاعات رایانه و تروجان
ویندوز 32 بیتی 7
تروجان win32/sirefef که میگه روت کیت فعاله
ممنون میشم یکی کمک کنه
از دیسک نجات کسپراسکای هم استفاده کردم که وسطای اسکن خاموش میکنه

[hassanshaikhi]

با combofix و malwarbyte هم تست کن

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

Download Malwarebytes Anti-Malware 2.0.1 - FileHippo.com (http://www.filehippo.com/download_malwarebytes_anti_malware/)

[chaleshtor]

از دومی استفاده کردم ولی چیزی پیدا نکرده
فقط نود پیداش می کنه که نمیتونه پاکش کنه با نرم افزارای خودشم میگه تو سیستمت این تروجان نیست اما باز تو اسکن ها دوباره اخطار میده

Operating memory - Win32/Sirefef trojan - action selection postponed until scan completion - An active rootkit has been found in the operating memory.

[hassanshaikhi]

combofix هم امتحان کن

[chaleshtor]

هیچ کدوم کار نکرده

[کرمان هاست]

این رو ببین به دردت میخوره
https://www.youtube.com/watch?v=F7KlPBv0yp8
بعدشم انتی ویروس های قبلی رو پاک کن شید رو بریز ببین جکار میکنه فقط نگو نشد آ

[chaleshtor]

هیچ کدوم جواب نداد که متاسفانه سیستم رو برگردوندم به بکاپ قبلی که نه تروجان حذف شد، و هم فایل های مهم و حیاتی هم پرید
اگه کسی پاکش کرده ممنون میشم بگه

[vp_server]

درود
از نرم افزار Trojan Remover استفاده نمایید.
قبل از اسکن , به آخرین نسخه آپدیت کنید

[chaleshtor]

درود
از نرم افزار Trojan Remover استفاده نمایید.
قبل از اسکن , به آخرین نسخه آپدیت کنید

ممنون از شما من از بیشتر نرم افزار های پاک کننده تروجان استفاده کردم اما پیدا نمی کنن فقط همین نود 32 که پیداش می کنه
اگه کسی هم راه کار اینکه فایل ها رو چطوری میشه برگردوند با بازگشت به بکاپ ها ممنون میشم(برای ریکاوری میگه بکاپ مشکل داره)

[hassanshaikhi]

اینم امتحان کن

Comodo Cleaning Essentials (http://www.comodo.com/business-security/network-protection/cleaning_essentials.php)

[chaleshtor]

سلام به هیچ وجه فایده نداشت

[کرمان هاست]

سلام به هیچ وجه فایده نداشت

میشه ننیجه ی اسکن کامپیوترتون رو با انتی ویروس شید رووو بزارین!!!
انتی ویروس شید امضا تمامی نسخه های این روتروچان روت کیت رو داره!

[inga]

آنتی ویروستون اورجینال هست؟


از خود آنتی ویروس مایکروسافت استفاده کنید

[chaleshtor]

آنتی ویروستون اورجینال هست؟


از خود آنتی ویروس مایکروسافت استفاده کنید

سلام
بله آنتی ویروسم اورجیناله
و از آنتی ویروس مایکروسافت هم استفاده کردم که اصلا پیداش نکرده

- - - Updated - - -


میشه ننیجه ی اسکن کامپیوترتون رو با انتی ویروس شید رووو بزارین!!!
انتی ویروس شید امضا تمامی نسخه های این روتروچان روت کیت رو داره!
آنتی ویرکس شید رو پاک کردم مجدد پس از نصب همینجا تصویر رو میذارم