دستهها
آموزش (۵۷)
دانلود برنامه (۳۲۸)
اسـلامـی (۱)
آنتی ویروس (۷۱)
اویرا (۷)
ناد ۳۲ (۱۸)
نورتون (۸)
- ای وی جی (۵)
مک آفی (۳)
کسپرسکی (۱۱)
بیت دیفندر (۳)
پاندا (۲)
آنتی مال ویر (۳)
فایروال (۸)
دیگر آنتی ویروس ها و ابزارها (۳)
اینترنت و وب (۴۶)
مرورگر اُپــرا (۲)
مرورگر فایرفاکس (۱۴)
اینتـرنـت اکسپلورر (۵)
مرورگر گوگل کروم (۴)
بازی کامپیوتری (۲۳)
آفیس (۱۷)
پـی دی اف (۱۱)
برنامه نویسی – طراحی وب (۱۱)
تبدیل و ویرایش (۱۳)
سی دی & دی وی دی (۶)
سیستم عامل (۱۲)
فشرده سازی (۴)
مترجم لغات (۸)
مالتی مدیا – چندرسانه ای (۱۴)
پرتابل (۲۹)
بک آپ و ریکاوری (۵)
کاربردی (۵۰)
کاغذ دیواری (۲)
گرافیک – فلش (۲۷)
موبایل (۱۳۹)
اندروید (۸۷)
بازی (۱۶)
- مترجم (۴)
- آمـوزش (۴)
- کـاربـردی (۱۵)
- مدیریت فایل (۶)
- تقویم و یادداشت (۳)
- نقشه و مسیریاب (۸)
- نرم افزار اسلامی (۷)
- آفیس و پی دی اف (۲)
- ایـنـتـرنـت و ارتباطات (۱۵)
- موزیک، صدا و تصویر (۱۰)
جاوا (۱۹)
پاکت پی سی (۲۹)
پی سی سوئیت (۶)
یادداشت های مدیرسایت (۱۳)
دیسک نجات ناد 32
(2012,03,11)
-
ESET 5 SysRescue CD
-
به همراه راهنمای راه اندازی
وقتی ویروس(ها) در یک سیستم به حدی نفوذ کرده باشد که آنتی ویروس تحت ویندوز نتواند با آن مقابله کند باید از راه دیگری وارد شد و با استفاده از دیسک نجات از طریق بوت ویروس(ها) را از بین برد. به دلیل اینکه در حالت بوت، فایل های سیستمی توسط سیستم عامل در حال استفاده نمی باشند، تمیز کردن آنها و حذف ویروس راحت تر صورت می گیرد.
.
از ویژگی های این بسته امنیتی سرعت بالای آن نسبت به دیگر دیسک های نجات می باشد.
این بسته تمامی فایلهای اجرایی و امنیتی را در داخل خود داشته و با آخرین ویرایش پایگاه داده و به روز رسانی تمامی ویروس ها ایجاد شده است.
.
تنها کافیست سیستم خود را از طریق CD و از ESET SysRescue boot media تنظیم نموده و بوت نمایید. محتوای CD در حافظه RAM بارگذاری و اجرا می شود.
قابلیت به روز رسانی بانک اطلاعاتی ESET SysRescue از ویژگی های منحصر به فرد این نرم افزار است و از آنجایی که اسکن کامل فقط در شرایط خاص لازم است به صورت پیش فرض این بسته بررسی های اولیه و حساس را انجام می دهد و در صورت تمایل کاربر می توان آنها را کامل نموده و اسکنی عمیق و دقیق داشته باشید.
.
قابلیت های کلیدی ESET SysRescue CD:
- اسکن و از بین بردن ویروسها از طریق بوت
- امکان آپدیت در حالت بوت در صورت اتصال به اینترنت
- شناسایی درایورهای FAT و NTFS و تمیز کردن ویروس از روی آنها
- دسترسی به بیشتر تنظیمات نرم افزار در حالت بوت
.
دانلود ESET SysRescue CD آپدیت شده در ۱۵ اردیبهشت ۱۳۹۱ (4 می 2012) با حجم 171 مگابایت
دانلود از Trainbit با قابلیت Resume: بخش 1 – بخش 2
.
دانلود از Mediafire با قابلیت Resume: بخش 1 – بخش 2
.
● لینک ها قابلیت جایگزینی دارند. (می توانید یک بخش را از Trainbit و بخش دیگر را از Mediafire دانلود نمایید)
دانلود راهنمای راه اندازی دیسک نجات آنتی ویروس ناد 32 با حجم 408 کیلوبایت
دانلود از Trainbit با قابلیت Resume (لینک مسقیم)
دانلود از host22 با قابلیت Resume
دانلود از 4Shared بدون قابلیت Resume
دانلود از Mediafire با قابلیت Resume
.
● بعد از دانلود و Extract، فایل iso را با برنامه هایی مانند Nero یا UltraISO برروی CD رایت نمایید.
|
ارسال شده در
[...] توسط بوت دیسک: با استفاده از آنتی ویروس بصورت بوت دیسک (دیسک نجات ناد ۳۲، کسپرسکی و …) می توانید سیستم را اسکن کرده و در صورت [...]
با سلام خدمت جناب غفاری
فرمایش شما را انجام دادم با ورود به ویندوز الوده در startup هنوز nvcpl وجود دارد و اگر غیر فعالش هم کنم دوباره بعد از ری استارت فعال می شود ولی با بالا امدن سیستم پیغام خطا مبنی بر عدم لود شدن فایل nvcp.dll روبرو می شوم و در task manager و winxp manager نه فایل nvcpl هست نه فایل nvmctray که مربوط به کارت گرافیک بود در صورتی که فایل nvmctray.dll در system32 وجود دارد ودر استارت آپ فعال می باشد .اگر این فایل دچار ویروس باشد آیا با uninstall کردن کارت گرافیک و دوباره نصب درایور کارت گرافیک فایلهای قبلی کارت گرافیک در ویندوز حذف و درایور جدید جایگزین می شود که بدون تروجن باشد ؟
با تشکر وسپاس
سلام
در تکمیل صحبتهای جدیدم عرض کنم انتی ویروس دوباره آپدیت شد ولی این بار حتی پیغام اینکه فایل svchost.exe برای انالیز بفرستد نداد
آیا ممکن است تروجن با فعال شدن توسط فایل nvcpl که در استارت اپ بود اجرا می شده و حال انکه این فایل را حذف کردم دیگر نمی تواند اجرا شود ؟ پس چرا هنوز در استارت اپ اگر غیر فعالش کنم دوباره خود را می سازد شایدم چون مربوط به کارت کرافیک است به این صورت فعال می شود ؟
با تشکر
سلام.
بهتر است درایور کارت گرافیک را حذف کنید و بعد از ریست ببینید که آیا اخطار اجرا نشدن فایل نشان داده می شود و یا خیر. اگر نشان داده شد نشان می دهد که این فایل مربوط به کارت گرافیک نیست و احتمالاً آلوده است. ولی اگر اخطار حذف شد نشان دهنده ی این است که فایل مربوط به درایور کارت گرافیک است که با نصب مجدد آن مشکل حل خواهد شد.
شما بهتر است از برنامه های دیگر مدیریت startup استفاده کنید و این فایل را کامل از رجیستری حذف کنید. برنامه های CCleaner و Your Uninstaller که در سایت معرفی شده اند دارای قسمتی برای مدیریت startup می باشند.
سلام جناب غفاری خسته نباشید
طبق فرمایش شما ویندوز جدید را نصب و nod32 ورژن ۵ را آپدیت کرده و کلیه درایوها را ویروس یابی کردم ولی هیچ گونه ویروس یا تروجنی پیدا نشد حتی بعد از این کار باز درایو c ویروسی یابی کردم ولی چیزی پیدا نشد. بعد از آن وارد درایو c شدم گفتم شاید چون تروجن غیر فعال است خود را نشان نمی دهد بعد دوباره ویروس یابی کردم نتیجه همان بود . سپس به ویندوز قبلی برگشتم در این ویندوز nod32 با آپدیت روز دارم در اینجا نیز دیگر پیغام انتی ویروس مبنی بر وجود olmarik.awo ندارم درایوها را از اینجا هم ویروس یابی کردم خبری نبود .الان مشکلات قبلی مانند کارکرد بالای cpu v ram را ندارم یا اینترنت حتی چراغ مودم adsl به درستی روشن نمی شد یا انتی ویروس قسمت وبش غیرفعال می شد یا در اینترنت اکسپلور هر سایتی در home page قرار می گرفت بالا نمی امد این مشکلات رفع شده ولی مواردی وجود دارد که باعث شک است:در زمانی که تروجن بود با اتصال به اینترنت در قسمت network connection آنتی ویروس علاوه بر یک برنامه svchost که فعال بود یکی دیگر نیز بعد از مدتی به وجود می امد که دارای زیرمنو با شماره ip سیستم بود چند تا از آن ساخته بود که فکر کنم مورد دار بود . حال در الان که تروجن پاک شده اگر انتی ویروس آپدیت شود آن svchost جدید می اید و یک پیغام بعد از آپدیت انتی ویروس می دهد که می گوید فایل svchost.exe(1344) میرود برای انالیز ولی پیغام قرمز نیست .
دوم : در startup ویندوز اصلی به طور کلی ۲ گزینه وجود دارد که مشکوک است ۱: nvcpl با command : rundll32.exe و nvmctray : rundll32.exe . در task manager v winxp manager گزینه rundll32.exe وجو دارد که مربوط به کارت گرافیک است که احتمالا مربوط به nvmctray است ولی خبری از nvcpl نیست . اگر تمامی گزینه های startup را غیر فعال کنم بعد از بالا امدن ویندوز nvcpl دوباره خود به خود فعال می شود . آیا سیستم هنوز دچار مشکل است ؟
۳ عکس از task manager v startup v winxp manager در mediafire آپلود کردم بی زحمت یک نگاه بندازید ممنون می شم .
واقعا از کمکتون و وقتی که برای بنده گذاشتید کمال تشکر را دارم
http://www.mediafire.com/?ygdobvz2wvfscx0,pgezq6r33akxer4,e7t0nr4zhoae5u7
سلام.
ممنون.
در بین فایل ها فقط nvcpl مشکوک است. این فایل مربوط به درایور کارت گرافیک NVIDIA است ولی ویروسها هم می توانند برای ردگم کردن چنین فایلی ایجاد کنند وباید از Startup حذف شود. حذف نشدن آن دلیل بر مشکوک بودن آن است.
راه حل پیشنهادی:
وارد ویندوز جدیدی که نصب کرده اید شوید. فایل nvcpl را در ویندوز آلوده پیدا کرده و Delete کنید. آدرس آن در MSConfig ویندوز آلوده نوشته شده است: C:\Windows….
با عرض سلام وخسته نباشید
بنده روش راهنمای کامل حذف ویندوز را رفتم . ابتدا عرض کنم تروجن زمانی که سیستم بالا می اید با توجه به نوشته انتی ویروس نود ۳۲ svchost.exe( یک شماره) می باشد مثلا الان ۱۰۰۲ که در پایین ان نام ویروس را win32/olmarik.awo trojen و بدون قابلیت پاک یا دلیت می زند . با برنامه win xp manager چک کردم دقیقا یکی از برنامه های سرویس svchost با همین pid وجود دارد که دارای یک زیر برنامه بیشتر اوقات wscntfy.exe است ولی در مواردی زیر منوی برنامه svchost.exe ، فایلی به نام wuauclt.exe قرار می گیرد که بلافاصله در ۲ ثانیه برنامه آن را قرمز نشان داده و خود به خود از لیست حذف می شود ولی بنده سریع آن را به لیست بلک اضافه کردم حال با برنامه nero که می خواهم این فایل را حذف کنم فایل حذف شده ولی خود را مجددا می سازد و ثانیا وقتی در system32 از طریق nero فایلهای مشابه همین فایل یعنی .exe دیگر را حذف می کنم آنها نیز خود را دوباره می سازند آیا همه این فایلها ویروسی شده اند که این خاصیت را دارند یا نه ؟ چون این تروجن با هر بار بالا امدن سیستم با یک شماره جدید بالا می اید و شاید در هر بار یکی از فایلها را تحت خود قرار می دهد
بنده نمی دانم کدام فایل ویروسی است اگر همان فایل wuauclt.exe در system 32 است ان را آپلود کنم
؟ یا همه فایلهای exe در system321 ویروسی شده اند ؟
اگر هم خود svchost را غیر فعال کنم نمی شود و ارور می دهد فکر کنم چون خودش یک سرویس است .لطفا بفرمایید چه کنم همون کار را انجام دهم ؟ واقعا کم اوردم چند روز یک سر دنبال راه حلم
بعضی ها می گن ویندوز عوض کن ولی می دونم طبق گفته شما این تروجن با این کار از بین نمی رود
با تشکر
سلام.
وقتی در nero فایل ویروس را حذف می کنید و مجدداً فایل آلوده ساخته می شود، نشان دهنده ی این است که ویروس در حال اجرا است. توجه داشته باشید برخی فایل های سیستمی را اگر در ویندوز حذف کنید System file checker در ویندوز مجدداً آن ها را ایجاد می کند و ایجاد مجدد فایل های سیستمی حتماً دلیل بر ویروسی بودن ویندوز نیست.
راه حلی که برای حفظ ویندوز فعلی پیشنهاد می کنم این است که اطلاعات یکی از درایوها بجر درایو C که ویندوز فعلی در آن قرار دارد را به درایو دیگری انتقال دهید. سپس با CD ویندوز، از بوت در درایو خالی شده ویندوز نصب کنید (در هنگام نصب درایو را فرمت کنید)
پس از نصب ویندوز در منوی بوت، دو گزینه خواهید داشت. ۱- ویندوز قبلی و آلوده ۲- ویندوز جدید.
وارد ویندوز جدید شوید. به هیچ وجه نباید درایوها را جز درایوی که ویندوز جدید در آن نصب شده باز نمایید در غیراینصورت در صورت وجود ویروس در ابتدای درایوها، مجدداً ویروس فعال شده و ویندوز جدید را هم آلوده خوهد کرد.
فقط باید از روی CD یا اینترنت، نگارش ۵ ناد۳۲ را نصب نمایید. پس از نصب آن را آپدیت کنید. سپس برروی درایو ویندوز آلوده (درایو C) راست کلیک کرده و از منوی Advanced options -> Clean files را انتخاب کنید تا آنتی ویروس فایل های آلوده را حذف کند. توجه داشته باشید تا زمانیکه درایوی را کامل اسکن نکرده اید وارد آن نشوید. پس از حذف ویروس از درایو C، سایر درایوها را به همین ترتیب اسکن نمایید.
پس از حذف ویروس می توانید مجدداً وارد ویندوز ابتدایی شده ور دصروت لزوم فایل های ویندوز جدید را Delete نمایید.
بله دارم روش کار می کنم سعی کنم از این روش استفاده کنم ایا از این روش می شه کاملا تروجن مهار کرد
و از بین برد ؟
پس کلا دیسک نجات برای من کاربرد نداره ؟
جناب شما ویروس win32/olmarik.trojen که خودشو به صورت svchost.exe در سیستم نشون میده می شناسید می دونید چه بلاهایی سر سیستم می اره ؟ لطفا کاملا راهنماییم کنید چه کنم
از لطفتون و پاسخ سریع شما کمال تشکر را دارم
بله. با روشهای گفته شده می توانید. با این اوصاف خیر.
یکی از فایل های آلوده را بصورت رمزدار با Winrar فشرده کرده و در سایت mediafire.com یا سایت های آپلود دیگر آپلود نمایید و لینک را اینجا کپی کنید تا ویروس را بررسی کنم و در صورت امکان سریعترین راه حل ارائه شود.
با عرض سلام
بنده برنامه دیسک نجاتو دانلود و به همان طریق راهنمایی شما رایت و از طریق cd-rom بوت کردم
سی دی قابلیت بوت دارد و می شود ولی بعد از اینکه طبق عکسهای شما شروع به windows a loading file می کند بعد از لود شدن صفحه ی برنامه که شما گفتید نمی اید بلکه starting windows می زند و زیر ان نوشته شده microsoft corporation بعد از آن می رود به یک صفحه که یک بک گراند سفید دارد و یک پنجره داس cmd که هیچ چیز داخل آن نمی توان نوشت با بستن پنجره داس بعد از چند ثانیه سیستم خود به خود بوت و اگر سی دی را دوباره بوت نکنیم ویندوز اصلی اجرا و اگر بوت کنیم دوباره همین گفته ها تکرار می شود . عاجزانه خواهشمندم زودتر مرا کمک کنید . آیا راه دیگری برنامه دیگری برای خلاص شدن از این نوع ویروسها یا تروجنها که قبل سیستم اجرا می شوند وجود ندارد ؟ ( بنده سیستمم تروجن win/olmarik.trojen دارد )
سلام.
این سی دی برروی سیستم هایی که رم بالاتر از ۵۱۲ دارند کار می کند. البته ممکن است در برخی سیستمهایی که این مشخصات را هم دارند کار نکند که به دلیل عدم سازگاری با مدل های مختلف مادربردها می باشد.
شما پست “راهنمای کامل شناسایی و حذف ویروس ها از سیستم” را مطالعه کرده اید؟
http://www.ghafari3.com/?p=5685
با سلام اقای غفاری عزیز .بنده فایل ها را با توجه به توضیحاتی که فرمودید رایت کردم ولی با توجه به این که حتی با ۴ حالت مختلف روی ۴ سی دی رایت کردم اما هیچ کدام بوت نشد وقابل اجرا نبود اگر راهنمایی خاصی دارید بفرمایید با تشکر .
سلام.
در همین حالت یک CD یا DVD ویندوز در درایو قرار داده و سیستم را ریست کنید و ببینید که از روی CD بوت می شود یا خیر.
فکر میکنم مشکل شما به خاطر تنظیم نبودن بایوس برای بوت از CD-ROM است.
با سلام مجدد وعرض تشکر .
سی دی ویندوز بوت میشود و راحت میشه میندوز را عوض کرد اما اون سی دی خیر .
به نظر شما فایل ها یک چیزی کم نداره .لطفا اگر امکان داشت خودتان تست کنید ونتیجه را قرار دهید . متشکرم :rose:
سلام.
ممنون.
فایل قبل از اینکه برای دانلود قرار بگیرد، تست شده است.
در هر حال، برای اطمینان، فایل با UltraISO برروی DVD رایت شد. نتیجه را هم بصورت تصویری (با موبایل تصویر تهیه شده) ببینید:
http://ghafari3.host22.com/1_myfiles/ESET-SysRescue-CDTest01.jpg
http://ghafari3.host22.com/1_myfiles/ESET-SysRescue-CDTest02.jpg
جناب اقای غفاری ضمن عرض سلام وتشکر لطفا بفرمایید پس از دانلود و اکستراک کردن فایل اجرایی ایا دوباره ان را که به شکل فایل زیپ است باید اکستراک کنیم یا به همان شکل وبا پوشه ی مربوطه باید رایت کنیم و تغییری ندهیم ؟
لطفا محبت کنید عنوان فایل هایی را که باید بدون تغییر روی سی دی رایت کنیم را عنوان فرمایید .چون بنده رایت کردم اما هر کاری کردم نمیشد از طریق بوت وارد ان شد .
کامپیوترم ویروس شورت کات داره که به هیچ عنوانی نشد حذف کنم شاید از این روش شما بشه حذفش کرد . با تشکر
سلام.
دو فایل در فولدر ESET SysRescue CD 2011.10.18 قرار دارد. یک فایل iso و یک فایل html که آدرس سایت است.
شما باید فایل iso را با برنامه هایی مانند Nero یا UltraISO رایت کنید. به هیچ وجه نباید فایل iso را با برنامه هایی مانند WinRAR استخراج (Extract) نمایید چون در اینصورت از حالت بوت خارج می شود.
به زودی آموزش رایت فایل های iso توسط برنامه های مختلف در سایت قرار می گیرد.
با عرض سلام ممنونم از راهنماییتون وقتی با نرم افزار UltraISO رایت کردم درست شد .موفق باشید