مشكل با يك ويروس جديد

سلام
نمي دونم اين كه ميگم ويروس يا ... ؟؟؟؟
فايلهاي اجرايي رو بصورت مخفي در مي آره و يك شورتكات براش ايجاد مي كنه و به انتهاي شورتكات lib اضافه مي كنه
اگر مي دونين حتما كمك كنين ...

من هم یکی دو روز هست که با مشکلی ناشناخته مواجه شدم که فکر میکنم از ویروس باشه.
پیغام Generic Host میده سیستم و گاهی وقتا ارتباط شبکه با مشکل مواجه میشه. هم تو ویندوز سرور 2003 و هم تو ویندوز های XP.
با عرض پوزش از صاحب تاپیک و با تشکر از دوستان

این رو من چند ماه پیش داشتم اما به جز فرمت کردن با هیچ چیزی برطرف نشد

[QUOTE=Mehdi CP;201704]این رو من چند ماه پیش داشتم اما به جز فرمت کردن با هیچ چیزی برطرف نشد[/QUOTE]
کدوم یکی رو؟ ویروس من یا دوستمون؟

[quote=Mehdi CP;201704]این رو من چند ماه پیش داشتم اما به جز فرمت کردن با هیچ چیزی برطرف نشد[/quote]

آخه سرور رو كه نميشه فرمت كرد !!!

من با يك راه حل ابتكاري تا حدودي مشكل رو حل كردم .....
ميشه با READONLY كردن فايل اجرايي جلوش رو چند روزي گرفت ....
ولي هنوز دنبال راه حل قطعي هستم ..؟؟

.:آثاري بزرگ و ارزشمند مي شوند كه خالق آنها با عشق و علاقه خلقشان كند:.

تو رجیستر مسیر زیرو طی کین:
[CODE]HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services > Browser > Parameters [/CODE]

IsDomainMaster and set
سپس DATA رو fals کن،
سیستم رو رستارت کن.

.

را دیگه هم اینکه:
برو تو Run تایپ کن CMD
تو command دستور netsh بنویس و ENter
سپس winsock رو تایپ و باز Enter
حال reset رو بنویس و PC رو رستارت.

با درود به دوستان همراه
در سرور مورد استفاده من تمام فایلهای exe مربوط به نرم افزاها هایدن شده و همچنین از آن فایلها یک نسخه در همان مسیر کپی شده و نام آن با اضافه شدن حروف lib تغییر میکند . در نتیجه شورتکاتی که قبلا روی سیستمهای کلینت ساخته شده بوده دیگر قادر به پیدا کردن فایل exe خود نبوده و هنگام اجرا کردن شورتکات روی سیستمهای کلینت پیغام می دهد که میخواهید این شورتکات را delet کنم؟
برای مثال در این مسیر فایلی به این نام وجود داشته :
gdb.exe\sgdb\\192.168.0.1
که پس از ویروسی شدن در همان مسیر به این نام تغییر میکند : gdblib.exe
و فایل exe قبلی نیز هایدن میشود .
همچنین فولدر آپشن از بین رفته و با کلیک بر روی یک درایو در my computer پنجره جدید باز میشود .
در روت پارتیشنها هم فایل autoplay.exeوجود دارد .
آنتی ویروس مورد استفاده mcafee enterprise 8.5- patch 4 می باشد که هر روز آپدیت میگردد.
لطفا مرا راهنمایی کنید .
سپاس

autoplay.exe [B]یا[/B] autoplay.exe.exe ؟

چرا اینقدر تاپیک در تاپیک شد؟ کی داره جواب کی رو میده؟
بهتره هرکس بگه که از چه انتی ویروسی استفاده میکنه تا بهتر بشه جواب داد
مثلا مشکل autoplay.exe رو من با mcafee داشتم ولی با نصب NOD32 حل شد
دوستانی که مانند GHM86 از mcafee استفاده میکنند بهتره که به فکر یک انتی ویروس دیگه باشند چون این انتی ویروس چند ماهیه که در مقابل ویروسها و مخصوصا ورمها خیلی ضعف نشون داده و خیلی از ویروسهای جدید رو بعد از هفته ها هنوز پیدا نمیکنه.