ويروس svchost.exe يا Win32.Jeefo.A و روش پاكسازي آن

[tyjtfhdhr]

[color][size][font]

ويروس svchost.exe يا Win32.Jeefo.A و روش پاكسازي آن
منبع :دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
http://www.tarfandestan.com

اول بايد اين نکته مهم را بدانيم که هميشه در ميان پروسه هاي ويندوز چندين پروسه svchost.exe وجود داشته و همين اول مشکوک نشين که ويروس هستند چون طبيعيه.بعضي ها مربوط به system و بعضي ها هم مربوطه NETWORK System می باشند.
در مواقعي که سيستم به اين ويروس آلوده ميشه اکثرا هيچ آنتي ويروسي قادر به پاک سازي آن نيست زيرا ويروس اصلي اين پروسه نبوده و ويروس در پشت يکي از اين پروسه ها فعاليت مي کند که در اين هنگام مصرف cpu ناشی از پروسه مربوطه بسيار بالا مي رود.اگر شما سعي کنيد که پروسه را قطع کنيد کامپيوتر هنگ کرده و مشکلاتي به وجود مي آيد زيرا همانطور که گفتم ويروس اين پروسه نبوده و اين پروسه سيستم مي باشد.

حالا راه هاي پاک سازي را براي سه ويندوز xp ، vista و 7 شرح مي دهم:

در ويندوز xp :

ابتدا سه فايل زير را دانلود کرده و در روت درايو c قرار دهيد.

دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
WindowsUpdateAgent30-x86.exe
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
fix_svchost.bat
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
WindowsXP-KB927891.exe   يادیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
 از اينجا دانلود كنيد 

حالا ويندوز را ري استارت و با safe mode بالا بياييد.(به اين صورت که در هنگام بوت پشت سر هم F8 را زده و سپس در صفحه بعدي گزينه safe mode را انتخاب کنيد.)
نکته مهم اينست که با Administrator لوگين شويد.
سپس از منوي start به run رفته و بنويسيد:
[/font][/size][/color]

کد:
c:\fix_svchost.bat

[color][size][font]
برنامه اي اجرا شده و چند دقيقه طول کشيده تا کارش به پايان برسد.
دوباره به run رفته و بنويسيد:
[/font][/size][/color]

کد:
c:\WindowsUpdateAgent30-x86.exe

[color][size][font]
و آن را نصب کنيد.
دوباره به run رفته و بنويسيد:
[/font][/size][/color]

کد:
c:\WindowsXP-KB927891.exe

[color][size][font]
و آن را نصب کنيد.
در آخر ويندوز را ري استارت کنيد.

در ويندوز vista يا 7 :

1.دکمه هاي ctrl+alt+delete را فشرده تا task manager باز شود.

2.به تب processes رفته و بر روي Show processes from all users کليک کنيد.

3.سپس روي continue کليک کنيد.

4.در اينجا ليست بلندي از پروسه هاي svchost.exe را مي بينيد.

5.پروسه svchost.exe را که مصرف cpu را بالا برده پيدا و روي آن راست کليک کنيد سپس Go to Service را انتخاب کنيد.

6.در این مرحله تعدادی سرویس می بینید که هایلایت شده اند.این ها همان سرویس های تابع svchost.exe مربوطه هستند.

7.حالا شما باید با دقت یکی از این سرویس ها که احتمال می دهید ویروس است را stop کنید.
پس از اینکه پروسه ویروس را پاک کردید باید با یک آنتی ویروس یا آنتی اسپای ور سیستم را اسکن بکنید.

همچنین بهتر است که از نرم افزار پاک سازی رجیستری استفاده کنید.یکی از این نرم افزارها 
SmitFraudFix بوده که مخصوص پاک سازی malware ها و adware ها از رجیستری هست.
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
SmitFraudFix : نرم افزاري براي از بین بردن ویروسهای adware و malware و تروجان و پاکسازی رجیستری

معرفی نرم افزار Process Explorer

این نرم افزار که احتیاجی به نصب ندارد دارای این قابلیت است که تمامی پروسه ها را نمایش داده و با بردن موس بر روی یک پروسه تمامی زیرشاخه های آن را نمایش میدهد.
از پیوست دانلود کنید.

معرفی نرم افزار Security Task Manager
این نرم افزار تمامی پروسه های سیستم را نشان داده و محل فایل سرویس ، درجه خطر و ... هر کدام را نیز مشخص می کند.علاوه بر این با کلیک بر روی هر پروسه اطلاعات دقیقی در مورد آن بدست می آورید.
[/font][/size][/color]

کد:
دیدن لینک ها برای شما امکان پذیر نیست. لطفا ثبت نام کنید یا وارد حساب خود شوید تا بتوانید لینک ها را ببینید.
http://rapidshare.com/files/23811804...v1.7__Full.rar

[color][size][font]

امیدوارم که مفید واقع شود.[/font][/size][/color]