تبلیغات
هرچی بخوای اینجا پیدا میشه؟آموزش هک.عش.شعر و هر چی که فکرشو بکنی - بررسی ویروس رایانه ای sality و روش حذف آن از سیستم

هرچی بخوای اینجا پیدا میشه؟آموزش هک.عش.شعر و هر چی که فکرشو بکنی

آن دل که زتار عشق نلرزد دل نیست

مختلفی دارد که با نام های مختلفی توسط برنامه های آنتی ویروس شناسایی می شود

نسخه های جدید آنتی ویروس Nod32 و همچین Kaspersky ممکن است ویروس فوق با نامهای Malas یا Sality.nar و یا P2p.Worm.Generic شناسایی کنند
این ویروس در نسخه های جدید با نام W32/Nahkos توسط آنتی ویروس پاندا شناسایی می شود . آنتی ویروس Avira Antivir این ویروس را با نام Worm.Malas.C می شناسد.
ویروس کش مک آفی(McAfee) این ویروس را با عنوان W32/Bindo.worm می شناسد .
آنتی ویروس سوفوس با نام Troj/Yusufali-A و آنتی‌ویروس كوئیك‌هیل با نام‌های “Win32.Malas.c” و “Win32.Malas.A” و “Trojan.Win32.VB.zu” این ویروس را شناسایی می کند.

این ویروس در چند ماه گذشته جزء شایع ترین ویروسها بوده است و انواع مختلفی دارد که با نام های مختلفی توسط برنامه های آنتی ویروس شناسایی می شود

نسخه های جدید آنتی ویروس Nod32 و همچین Kaspersky ممکن است ویروس فوق با نامهای Malas یا Sality.nar و یا P2p.Worm.Generic شناسایی کنند
این ویروس در نسخه های جدید با نام W32/Nahkos توسط آنتی ویروس پاندا شناسایی می شود . آنتی ویروس Avira Antivir این ویروس را با نام Worm.Malas.C می شناسد.
ویروس کش مک آفی(McAfee) این ویروس را با عنوان W32/Bindo.worm می شناسد .
آنتی ویروس سوفوس با نام Troj/Yusufali-A و آنتی‌ویروس كوئیك‌هیل با نام‌های “Win32.Malas.c” و “Win32.Malas.A” و “Trojan.Win32.VB.zu” این ویروس را شناسایی می کند.


غیرفعال کردن Alt+Ctrl+Delete یا همان تسک منیجر Task Manager ، از کار افتادن Regedit ( رجیستری ویندوز) ،همچنین محدود کردن دسترسی به سایتهای آنتی ویروس ، بستن آنتی ویروس و همچنین خراب کردن فایلهای اجرایی سیستم مختصری از اعمال این ویروس است .

شیوه آلوده سازی ویرس Sality

این ویروس پس از اجرا ، فایل آلوده ای را با نامی تصادفی و پسوند SYS در مسیر زیر قرار می دهد :

%System%drivers

این کامپوننت آلوده ، در واقع یک Device Driver میباشد که مانند یک rootkit در سطح کرنل سیستم عمل می کند و به ویروس اجازه می دهد که خودش و عملکردش را در سیستم مخفی کند .


از آنجایی که این شیوه تنها در سیستمهای مبتنی بر ویندوز ان تی (Windows NT-based operating systems) قابل اجراست، لذا ویندوزهای NT/2000/XP/2003 در معرض آلودگی این ویروس هستند .

پراسسی SCVHOST.exe پراسس اصلی ویروس می باشد . توجه کنید که نام SCVHOST.exe بسیار شبیه فایل سیستمی SVCHOST.exe میباشد وتنها دو حرف C و V جابجا شده اند .

در واقع وجود یکی از پراسسهای زیر در سربرگ Processes ممکن است یکی از نشانه های آلودگی سیستم به ویروس Sality باشد.

blastclnnn.exe

hinhem.scr

SCVHOST.exe

این ویروس متن زیر را در فایل SYSTem.ini موجود در شاخه ویندوز اضافه می کند:

[MCIDRV_VER]
DEVICEMB=
همچنین کلید رجیستری زیر را در رجیستری ویندوز ایجاد می کند که ترکیبی است از نام کامپیوتر و یک عدد سه رقمی تصادفی :

<HKCUSoftware<3 random numbers


مثلا :

HKCUSoftwareEliassMaleki498

در این کلید ویروس متغیرهای مورد استفاده خود را ایجاد می کند . در یکی از سیستمهای آلوده من مسیر رجیستری زیر را که توسط ویروس ایجاد شده بود یافتم :

HKCUSoftwareACS-IR914

که ACS-IR نام کامپیوتر و عدد 914 همان عدد سه رقمی تصادفی بود.

این ویروس همچنین کلیه درایوهای محلی و یا شبکه ای و یا قابل حمل مانند فلش دیسکهای متصل به سیستم را یافته و خود را در آنها کپی می کند .

این ویروس همانند بسیاری از ویروسهای جدید با استفاده از ایجاد فایل Autorun.inf در درایوها و حافظه های فلش از این روش برای تکثیر خود بهره میگیرد .

وجود فایل Autorun.inf در هر نوع درایوی موجب می شود به محض دابل کلیک کردن بر روی درایو دستورات موجود در Autorun.inf اجرا شود که این دستورات ، دستوراتی شامل اجرای مجدد ویروس و تکثیر مجدد در کلیه درایوهاست .

بارگذاری ویروسها و بد افزارهای دیگر

این ویروس با اتصال به دامینها و سایتهای زیر ، بدافزارهای دیگری را نیز دانلود کرده و به سیستم آلوده منتقل می کند:

89.119.67.154
bjerm.mass.hc.ru
klkjwre77638dfqwieuoi888.info
kukutrustnet777.info
kukutrustnet777888.info
kukutrustnet888.info
kukutrustnet987.info
lpbmx.ru
mattfoll.eu.interia.pl
st1.dist.su.lt
http://www.klkjwre9fqwieluoi.info/



غیر فعال کردن Task Manager و Registry Editor و Show Hidden Files

این ویروس ضمن از کار انداختن تسک منیجر Task Manager یا همان Alt+Ctrl+Delete موجب از کار افتادن ویرایشگر رجیستری (Regedit) نیز میگردد .در صورت آلوده شدن سیستم به این ویروس Folder Option نیز در مواقعی حذف می شود و یا در صورت وجود ، عملکرد نمایش فایهای مخفی و سیستمی نیز غیرفعال میگردد .

بالا نیامدن سیستم در حالت Safe Mode

این ویروس موجب می شود سیستم در حالت سیف مود (Safe Mode) نیز بالا نیاید و پس از چند لحظه ری استارت شود !

تخریب و آلوده کردن فایلهای SCR و EXE

از بدترین اعمالی که این ویروس انجام می دهد خراب کردن فایلهای اجرایی سیستم با پسوند exe و SCR میباشد بطوریکه اغلب فایلهای exe و SCR موجود در درایو C را آلوده کردن و کدهایی را در آنها تزریق می کند و در نتیجه فایهای فوق نیز بعنوان ویروس Sality شناخته می شوند و بکلی خراب می شوند .همچنین بسیاری از فایلهای اجرایی درایوهای دیگر را بطور تصادفی آلوده می کند .

حذف فایلها و بستن پراسسهای خاص

این ویروس همچنین ممکن است فایلهای با پسوندهای زیر را حذف کند :


*.AVC

*.VDB

جالب اینجاست این ویروس به شما اجازه نصب برنامه های آنتی ویروس را می دهد اما به محض اجرای آنتی ویروس آن را می بندد!



خاتمه اجرای سرویسهای خاصی در ویندوز


Terminates Services
جلوگیری از دسترسی و اتصال به وب سایتهای خاص


این ویروس دسترسی سیستم را به سایتهای اینترنتی خاصی را محدود می کند . این عمل را از طریق الحاق یک فایل SYS که وظیفه انجام IP Traffic Filter Device Driver را دارد ، انجام می دهد .

لذا کلیه سایتها و دامینتهایی که اسامی آنها دارای کلمات زیر میباشد بلوکه شده و دسترسی سیستم آلوده به آنها محدود میگردد


upload_virus
sality-remov
virusinfo.
cureit.
drweb.
onlinescan.
spywareinfo.
ewido.
virusscan.
windowsecurity.
spywareguide.
bitdefender.
pandasoftware.
agnmitum.
virustotal.
sophos.
trendmicro.
etrust.com
symantec.
mcafee.
f-secure.
eset.com
kaspersky

نکته قابل توجه : به دلیل این که انواع مختلفی از این ویروس وجود دارد ، ممکن است اسامی بعضی از فایلها و یا مسیرهای ذکر شده متفاوت باشد اما بسیاری از عملکردها، مانند از کارفتادن تسک منیجر و رجیستری در کلیه نسخه های این ویروس مشترک است

تغییرات ویروس sality در رجیستری :


این ویروس برای غیر فعال کردن رجیستری و تسک منیجر و موارد دیگر تغییراتی در رجیستری ایجاد می کند .


HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem
در بعضی نسخه ها با ایجاد کلید زیر در رجیستری موجب حذف شدن فولدر آپنز از منوی Tools در Explorer می شود .

[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesExplorer]

NofolderOptions = 0x00000001

این ویروس برای جلوگیری از دسترسی و ورود به تسک منیجر و رجیستری ادیتور مقادیر زیر را در رجیستری ایجاد می کند :


[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
DisableTaskMgr = 0x00000001
DisableRegistryTools = 0x00000001


در مواردی نیز که نام فایل اصلی آن SCVHOST باشد برای اجرای خود در هربار بالا آمدن ویندوز ، مقدار زیر را در مسیر رجیستری اضافه می کند :


[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
Yahoo Messengger = "%System%SCVHSOT.exe"
و بدینترتیب با هربار بالا آمدن ویندوز فایل آلوده ویروس اجرا میگردد .

مقدار زیر در رجیستری نیز توسط این ویروس تغییر می کند :

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]

Shell = "Explorer.exe SCVHSOT.exe"
این تغییر نیز جهت اجرای فایل آلوده SCVHOST.exe با هربار بالا آمدن ویندوز میباشد .

حذف مقادیر از رجیستری :


ویروس Win32/Sality.AA کلیه مسیرهای رجیستری با عناوین زیر را یافته و به کلی حذف می کند :


HKCUSystemCurrentControlSetControlSafeBoot
HKLMSYSTEMCurrentControlSetControlSafeBoot
HKLMSoftwareMicrosoftWindows NTCurrentVersionProfileList
HKLMSoftwareMicrosoftWindowsCurrentVersionExtStats
HKCUSoftwareMicrosoftWindowsCurrentVersionExtStats
HKLMSoftwareMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects

تغییرات ویروس سلیتی در تنظیمات سیستم و پیکربندی امنیتی کامپیوتر :

Sality.AA با جرای دستور اجرایی زیر فایروال سیستم را از کار می اندازد :

netsh firewall set opmode disable

و همچنین تغییرات زیر را در رجیستری توسط این ویروس صورت میگیرد :

HKLMSYSTEMCurrentControlSetServicesSharedAccessParametersFirewallPolicyStandardProfileAuthorizedApplicationsList"" = ":*:Enabled:ipsec"


HKLMSoftwareMicrosoftWindowsCurrentVersionPoliciesSystemEnableLUA = 0

HKCUSoftwareMicrosoftWindowsCurrentVersionInternet SettingGlobalUserOffline = 0
علاوه بر موارد فوق ، ویروس سلیتی در جهت غیرفعال کردن توان امنیتی سیستم XP System Security تغییرات زیر را در رجیستری صورت می دهد :


HKLMSOFTWAREMicrosoftSecurity CenterAntiVirusOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterAntiVirusDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterFirewallDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterFirewallOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterUpdatesDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterUacDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcAntiVirusOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcAntiVirusDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcFirewallDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcFirewallOverride = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcUpdatesDisableNotify = dword:00000001

HKLMSOFTWAREMicrosoftSecurity CenterSvcUacDisableNotify = dword:00000001
این تغییرات موجب از کارا فتادن پیامهای هشدار امنیتی و ... میگردد .


برای مخفی کردن کلیه فایلهای مخفی و سیستمی از دید کاربر مقدار زیر در رجیستری نیز ایجاد میگردد :



HKCUSoftwareMicrosoftWindowsCurrentVersionExplorerAdvancedHidden = 2




همچنین همانطور که در مطلب قبلی به آن اشاره شد کلید زیر در رجیستری توسط این ویروس ایجاد می شود :




[HKEY_CURRENT_USERSoftware%username%914]



که به جای عبارت %username% ، نام کاربری سیستم قرار میگیرد .


در این قسمت قصد داریم روش حذف این ویروس رو براتون شرح بدیم.

در ابتدا برای کسانی که اینترنت پر سرعت دارن میتونن خیلی راحت با دانلود یکی از دو آنتی ویروسی که من براتون در ادامه مطلب گذاشتم از شر این ویروس خلاص بشید .

دو آنتی ویروس Avira2009

, Nod32ESET Esmart

میتونید در ادامه مطلب دانلود کنید.


اما قابل توجه کسانی که ازاینترنت پر سرعت محروم هستند نگران نباشید برای شما یک روش دستی اموزش داده ایم که میتونید این ویروس رو از بین ببرید

توجه کنید که فعلا ابزاری برای بازگرداندن فایلهای exe و Scr که آلوده به ویروس سالیتی شده اند وجود ندارد ( حداقل من ندیده ام ) و در واقع اگر فایل اجرایی ای آلوده به این ویروس شده باشد شما بایستی آن را حذف کنید و بکلی از خیر آن بگذرید ! . حتی دستور Disinfect در آنتی ویروس kaspersky قادر به بازگرداندن فایل اصلی شما نیست

روش دستی و بدون ابزار ویژه برای ازبین بردن ویروس Sality :

روش دستی و قدم به قدم  از بین بردن این ویروس بسیار پیچیده و مشکل است و اگر حرفه ای باشید و زیاد با ویروسها آشنایی داشته باشید میتوانید از طریق برنامه های کوچکی که در بخش دانلود گذاشته ام این ویروس را از بین ببرید .

برای برگرداندن رجیستری ادیتور و تسک منیجر فایلهای زیر را دانلود کرده و اجرا نمایید :

برنامه فعال کردن تسک منیجر

برنامه فعال کردن رجیستری

پسورد تمامی فایل ها(www.kamhajm.com)

پس از آنکه TaskManager را فعال کردید بایستی بلافاصله Alt+Ctrl+Del را زده و تسک منیجر را اجرا کنید و سپس پراسسهای SCVhost.exe  و همچنین  Explorer.exe را از بخش Processes ببندید ( روی پراسس مورد نظر کلیک راست کرده و End Process Tree را کلیک کنید )

سپس مقادیری از رجیستری که موجب اجرای مجدد ویروس می شوند را بایستی پاک کنید :

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
Shell = "Explorer.exe SCVHSOT.exe"


[HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun]
Yahoo Messengger = "%System%SCVHSOT.exe"


برای سهولت این عمل و مدیریت برنامه هایی به صورت StartUp اجرا می شوند ( یعنی همراه با بالا آمدن ویندوز اجرا میگردند)  از برنامه زیر استفاده کنید :

برنامه مدیریت بر روی برنامه های استارت آپ

پسورد تمامی فایل ها(www.kamhajm.com)

کاربرد : مدیریت و تنضیمات استارت آپ و حذف یا اضافه کردن برنامه در استارت آپ
با این برنامه می توانید فایل اصلی ویروس را که در استارت آپ قرار گرفته غیرفعال نمایید .( فایل اصلی ویروس نام دقیقی ندارد ولی در بعضی از سیستمها من آن را به نام SCVHSOT.exe دیده ام )

برای رفع مشکلات رجیستری فایل زیر را دانلود کرده و اجرا کنید :

برنامه مدیریت بر روی برنامه های استارت آپ

 پسورد تمامی فایل ها(www.kamhajm.com)

کاربرد : مدیریت و تنضیمات استارت آپ و حذف یا اضافه کردن برنامه در استارت آپ
با این برنامه می توانید فایل اصلی ویروس را که در استارت آپ قرار گرفته غیرفعال نمایید .( فایل اصلی ویروس نام دقیقی ندارد ولی در بعضی از سیستمها من آن را به نام SCVHSOT.exe دیده ام )

برای رفع مشکلات رجیستری فایل زیر را دانلود کرده و اجرا کنید :

برنامه رفع مشکلات رجیستری

روش دیگر از بین بردن ویروس Sality  با استفاده از ابزار SalityOff :

سایت Kaspersky روش مقابله با این ویروس را با استفاده از ابزاری به نام Sality_Off ارائه کرده است که ترجمه آن را در ذیل آورده ام :

نکته : روش زیر به کلی این ویروس را پاکسازی نمی کند بلکه با غیر فعال کردن موقت عملکرد ویروس ، به شما اجازه می دهد یک آنتی ویروس مناسب بر روی سیستم نصب کنید و فایلهای آلوده به این ویروس را یافته و حذف کنید .
این روش برای حذف و مقابله با نسخه های زیر از ویروس Sality بکار میرود :

o    Virus.Win32.Sality.y
o    Virus.Win32.Sality.z
o    Virus.Win32.Sality.aa

ابتدا فایل Sality_off.exe  را دانلود نمایید .

دانلود برنامه نابود کننده و مانیتورینگ ویروس

حال این برنامه را یکبار اجرا کنید . این برنامه کل عملیات سیستم را مانیتور می کند و در صورت مشاهده عملکرد ویروس سالیتی آن را شناسایی و ازبین میبرد .
توجه کنید که این برنامه بصورت یک پنجره داس اجرا می شود و در صفحه باقی میماند . در هنگام باز بودن این برنامه بهتر است کمی درایوها را مرور کنید .
سپس به

Start > All programs > Startup

رفته و روی گزینه Startup  کلیک راست کرده و Open را انتخاب نمایید .

حال در پنجره فوق کلیک راست کرده و از منوی کلیک راست گزینه New و سپس Shortcut  را انتخاب نمایید .
در پنجره Create Shortcut روی گزینه Browse  کلیک کنید .
حال به مسیری که فایل Sality_off.exe ذخیره شده است بروید و فایل Sality_off.exe را انتخاب کنید . حال OK را بزنید .
در کادر Type a name for this shortcut عبارت –m را اضافه نمایید  . ( در نهایت مثلا اگر فایل Sality_off.exe  را در درایو C ذخیره کرده باشید به صورت C:Sality_off.exe -m  خواهد بود )

حال Next  و سپس OK را بزنید

این عمل باعث می شود تا فایل Sality_off.exe در استارت آپ قرار گیرد .
حال ویندوز را ری استارت نمایید .


پس از بالا آمدن ویندوز Sality_off.exe مجددا خودبخود اجرا شده و حال می توانید براحتی یک آنتی ویروس مناسب روی سیستم نصب و اجرا کنید و کل سیستم را اسکن نمایید .
من با آنتی ویروسهای Avira AntiVir و Kaspersky Internet Security و NOD32
براحتی توانستم این ویروس را پاکسازی نمایم .

دانلود آنتی ویروس

ESET Smart Nod32

 

 

 

دانلود آنتی ویروس

Avira 2009

نظرات() 
How long does it take to recover from Achilles injury?
دوشنبه 16 مرداد 1396 03:33 ب.ظ
Hi there, just wanted to tell you, I loved this blog post.
It was helpful. Keep on posting!
What is the tendon at the back of your ankle?
یکشنبه 15 مرداد 1396 05:06 ب.ظ
This paragraph gives clear idea for the new people of blogging,
that really how to do blogging and site-building.
ameblo.jp
یکشنبه 15 مرداد 1396 02:28 ب.ظ
I am sure this article has touched all the internet people,
its really really fastidious paragraph on building up
new web site.
How does Achilles tendonitis occur?
سه شنبه 10 مرداد 1396 01:36 ق.ظ
It's an awesome piece of writing in favor of all the online people;
they will obtain advantage from it I am sure.
foot pain ball
دوشنبه 5 تیر 1396 03:37 ق.ظ
Wonderful blog! I found it while surfing around
on Yahoo News. Do you have any tips on how to get listed in Yahoo News?
I've been trying for a while but I never seem to get there!

Thanks
gabrielbarries.wordpress.com
سه شنبه 19 اردیبهشت 1396 09:00 ق.ظ
Sweet blog! I found it while browsing on Yahoo News.
Do you have any suggestions on how to get listed in Yahoo News?
I've been trying for a while but I never seem to get there!
Appreciate it
BHW
شنبه 26 فروردین 1396 07:19 ب.ظ
Hmm is anyone else experiencing problems with the images
on this blog loading? I'm trying to figure out if its a problem on my end
or if it's the blog. Any feedback would be greatly appreciated.
manicure
دوشنبه 21 فروردین 1396 09:59 ب.ظ
I always used to read paragraph in news papers but now as I am
a user of internet so from now I am using net for posts, thanks to web.
BHW
جمعه 11 فروردین 1396 10:05 ب.ظ
I do not even know how I ended up here, but I thought this post was
good. I don't know who you are but certainly you're going
to a famous blogger if you are not already ;) Cheers!
آرش
چهارشنبه 9 تیر 1395 10:18 ب.ظ
سلام

وبلاگ خیلی زیبایی داری!

به منم سر بزن!

منتظرم!


برنامه دریافت جدیدترین یوزرنیم و پسورد نود 32
سه شنبه 10 شهریور 1394 02:12 ب.ظ
ســــلام !
وبلاگتان زیباست!

ما برای کاربرانی که از آنتی ویروس نود 32 استفاده میکنند ، برنامه ای طراحی کردیم که بتوانند جدیدترین یوزرنیم و پسورد نود 32 را تنها با یک کلیک دریافت کنند.
این برنامه نیاز به نصب ندارد و حجم آن کمتر از 100 کیلوبایت میباشد و هیچگونه تبلیغات مزاحم به همراه خود ندارد!
با دانلود این برنامه از این پس تنها با یک کلیک و در کمتر از 3 ثانیه جدیدترین یوزر و پسورد آنتی ویروس خود را دریافت کنید.
این برنامه کاملا رایگان میباشد و دائما پشتیبانی و آپدیت میشود.
امکاناتی دیگر مانند مشاهده قیمت ارز و طلا و مشاهده جدول لیگ برتر و ... نیز به نرم افزار اضافه میشود.
برای دانلود به وبلاگ ما بیایید.
لطفا برای حمایت از ما ، وبلاگ ما را لینک کنید.
موفق باشید
پاپ آپ یخی
چهارشنبه 5 فروردین 1394 08:07 ب.ظ
سلام دوست عزیز!

وبلاگت خیلی زیباست!

یک پیشنهاد عالی برای کسب در آمد از وبلاگت دارم

سیستم کسب درآمد پاپ آپ یخی -- ثبت شده در ستاد ساماندهی

نرخ هر آی پی = 60 ریال

پاپ آپ اول = 30 ریال و دومی 30 ریال

تسویه حساب منظم و هفتگی - پاسخگویی و پشتیبانی 24 ساعته

ابتدا وارد سایت شوید و ثبت نام کنید

بعد از ثبت نام وبسایت خودتون رو ثبت کنید تا تایید بشه

بعد یک کد در قالب وبلاگتون قرار میدید

بعد به ازای هر بازدید کننده 60 ریال دریافت میکنید

همین حالا ثبت نام کرده و شروع به کسب درآمد کنید!

پرداخت منظم و شمارش بالا از مزیت های سایت ماست

کافی است امتحان کنید!

اگه سوالی داشتی میتونی از پشتیبانی سایت بپرسی

مطمئنم خوشتون میاد و راضی خواهید بود!

منتظرما!

کتاب آموزش مسائل جنسی و زناشویی برای اولین بار کاملا تصویری و عکسهای واقعی
پنجشنبه 7 اسفند 1393 12:16 ب.ظ
اگر سنتان زیر 18 سال میباشید خواهش میکنم این نظر رو نخونید.
کتاب آموزش مسائل جنسی و زناشویی برای اولین بار کاملا تصویری و عکسهای واقعی
این کتاب صد در صد مورد نیاز شماست چه مجرد و چه متاهل
فقط تا برای مدتی محدود با این قیمت استثنایی عرضه میشود.
این کتاب آموزشی مخصوص افراد بالای 18 سال بویژه زوج های جوان است.
از عواقب خودارضایی با خبرید؟
موثرترین راههای ترک ان را می دانید؟
آقایان ! از زود انزالی رنج می برید ؟
خانم ها ! همسرتان قادر به ارضا شما نیست ؟
از سایز آلت خود ناراضی هستید ؟
نظر خانم ها را در این مورد می دانید؟
میخواهید به همراه همسرتان ارگاسم طولانی و دلپذیر داشته باشید ؟
می خواهید لذت جنسی دو طرفه را تجربه کنید؟
جواب همه افراد مثبت است اما به علت حجب و حیا در خانواده ها اموزش این مسائل مهم به خوبی صورت نمیگیرد و به علت عدم اگاهی و در برخی موارد اگاهی های غیر علمی و ناقص بسیاری افراد قادر به لذت بردن ازاین عواطف و احساسات خدادادی نیستند و برعکس عامل سرخوردگی و نگرانی و تشویش و اختلال در زندگی روزمره شان نیز می شود.
این کتاب در سایر سایت های دیگر به قیمت های بالا به فروش میرود.
اما ما به دلیل اهمیت آن این کتاب را تنها با 5000 هزار تومان در اختیار شما قرار می دهیم.
برای دیدن فهرست مطالب و خرید این کتاب به وبلاگ ما مراجعه کنید.
با لینک کردن وبلاگ ما ، گامی مهم در حل مشکلات جنسی جوانان جامعه بردارید.
در صورت مسدودی وبلاگ به ما ایمیل بزنید.خرید این کتاب بسیار آسان است.

محمد
چهارشنبه 17 دی 1393 08:41 ق.ظ
سلام
خیلی باحال بود مطالبت :)
با تبادل لینک موافقی؟
موافق بودی لینک کن بعد خبر بده لینکت کنم
شبکه اجتماعی فیس پلاک
پنجشنبه 20 آذر 1393 09:55 ق.ظ
سلام از وبلاگتون دیدن کردیم
از شما رسما دعوت میکنیم تا در شبکه ما عضو شوید و مطالبتان را به اشتراک گذارید تا بقیه هم استفاده کنند
منتظر حضور شما دوست عزیز هستیم!

با تشکر
مدیریت شبکه اجتماعی فیس پلاک
گلنار سافت
شنبه 10 آبان 1393 07:02 ب.ظ
سلام وبلاگت عالیه!
حتما براش خیلی زحمت میکشی!
میخوام بهت یه برنامه معرفی کنم که کار تو رو راحت تر کنه.
این برنامه به طور اتوماتیک که اجرا میشه به وبلاگت وارد میشه و برات پست ارسال میکنه.
این پست ها از وبلاگ های بروز شده و سایت های بزرگ انتخاب میشه
یعنی هرروز وبلاگت آپدیت میشه بدون اینکه کاری انجام بدی.
در هر روز میتونه تا 100 تا پست ارسال کنه که هیچکدام تکراری نیست.
در ضمن میتونی موضوع پست ها رو هم خودت انتخاب کنی. تنوع موضوعاتش خیلی زیاده مثل علمی، سیاسی، اقتصادی، ورزشی، سرگرمی، موزیک و صد ها موضوع متنوع دیگه .
با بروز شده اتوماتیک وبلاگت آمار بازدیدت هم خیلی میره بالا.
همچنین میتونی پست های مورد علاقه ات رو توش ذخیره کنی و بهش زمانبندی ارسال بدی تا بفرسته.
قیمتش ماهانه فقط 5000 تومانه.اگه دو ماه بخری میتونی همیشه رایگان استفاده کنی.
تو میتونی اول با نسخه آزمایشی تست کنی که کار میکنه و وقتی مطمئن شدی ، بخری.
لینک دانلود نسخه آزمایشی :
http://s5.picofile.com/file/8148879142/Mihan_Auto_Post.zip.html
اگه سوالی یا مشکلی داشتی بهم ایمیل بزن.
فعلا خدانگهدار!
سارا شکیبا
جمعه 11 مهر 1393 11:11 ب.ظ
سلام وبلاگت قشنگه!

من بازی های آندروید زیادی توی وبلاگم گذاشتم

حتما بیا دانلود کن و نظر برام بذار!

ممنون
زیمابی
پنجشنبه 30 مرداد 1393 10:06 ب.ظ
جذاب ترین فروشگاه اینترنتی

زیمابی - سایت انتخاب و خرید جدیدترین کالاهای دیجیتالی به همراه ارائه محتوای تخصصی بصورت ویدئویی و مرجع نقد و بررسی کامل کالا جهت خدمت رسانی به مشتریان اینترنتی

صفحه نخست : www.ZIMABI.com
شبکه ویدئوها : www.zimabi.com/videos
تبادل نظر کاربران : www.zimabi.com/blog
دانلود های رایگان : www.zimabi.com/download
خبرگزاری برندها و تکنولوژی : www.zimabi.com/news
طب بوک
شنبه 25 مرداد 1393 10:31 ق.ظ
سلام!

وبلاگ شما خیلی زیباست!

می خواستم سایت طب بوک را معرفی کنم

طب بوک شبکه احتماعی پزشکی هست که هم پزشکان و هم بیماران و سایر ارایه دهندگان خدمات پزشکی در آن عضو می شوند.

ارایه دهندگان خدمات پزشکی ( پزشکان- کلینیکها - داروخانه ها و ... ) علاوه بر معرفی خود و تبلیغ خدمات خود می توانند با ارسال مطلب و عکس به تبادل نظر در مورد داروها - بیماریها و مسایل پزشکی بپردازند.

و بیماران می توانند نظر خود را راجع به خدمات ارایه شده اعلام کنند.

لطفا از سایت ما بازدید کنید

منتظرت هستم!
افرا
یکشنبه 12 مرداد 1393 07:00 ب.ظ
سلام!
--------------
چندتا از اعترافات جالب و خنده دار بگم
---------------------------------------
اعتراف میکنم یه روز دختر همسایه مونو توخیابون داشت میرفت بامامانش دیدم
نیشمو با ذوق زدگی تا بناگوشم بازکردم و گفتم
سلام مونا………. چطوری؟………
دیدم تحویلم نگرفت و مامانشم میخندید
اومدم خونه به مامانم گفتم این دختر همسایه چه زود بزرگ شد تا دیروز اینقد بود
گفت :کی
من:همین مونا دیگه دختر آقای …
گفت :اون مبیناست مونا مامانشه!!
------------------------------------------------------------------------
بازم از این اعترافات هست اگه خواستی بیا بخون
سایت سرگرمی تفریح24
موفق و موید باشین
سارا
جمعه 10 مرداد 1393 11:57 ق.ظ
سلام روز بخیر!

نوشته هات عالییییییه! حرف نداره!

منم یه وبلاگ ساختم سریال کره ای دوبله فارسی برای دانلود گذاشتم!

اگه خواستی بیا و ببین!

فعلا سریال های زیر آماده دانلود است :

1- افسانه جومونگ 2- سرزمین باد ها
3- افسانه دونگی 4- جواهری در قصر
5- سرزمین آهن 6- امپراطور دریا
7- تاجر پوسان

تمام سریال ها دوبله فارسی و کامل هستند!

اگر پیشنهاد و یا درخواست سریال داری توی نظرات برام بنویس

برای بهتر شدن وبلاگم به نظرت نیاز دارم!

حتما بیا!
الناز شکوهی
چهارشنبه 8 مرداد 1393 01:23 ب.ظ
سلام دوست عزیز!

وبلاگ خیلی زیبایی داری!

لطفا هر چه زودتر به منم سر بزن!

و برام نظر بذار که بدونم اومدی!

منتظرما!


پاپ من
شنبه 4 مرداد 1393 10:11 ق.ظ
سلام دوست عزیز!

یک پیشنهاد عالی برای کسب در آمد از وبلاگتون

سیستم کسب درآمد پاپ من

ثبت شده در ستاد ساماندهی

نرخ هر آی پی = از 70 تا 150 ریال

پاپ آپ اول = 50 ریال و دومی 25 ریال

تسویه حساب منظم و روزانه

اول از طریق لینک زیر ثبت نام کنید

بعد از ثبت نام وبسایت خودتون رو ثبت کنید

بعد یک کد در قالب وبلاگتون قرار میدید

بعد به ازای هر بازدید کننده 70 تا 150 ریال دریافت میکنید

از طریق لینک زیر ثبت نام کرده و شروع به کسب درآمد کنید!

پرداخت منظم و شمارش بالا از مزیت های سایت ماست

کافی است امتحان کنید!

مطمئنم خوشتون میاد و راضی خواهید بود!


لینک ثبت نام :
http://popman.ir/user/signup/ref:437

منتظرما!

lhkd
دوشنبه 16 آذر 1388 08:53 ب.ظ
دوست عزیز سلام،
از مطلب خیلی خوبت ممنون، وبلاگ خیلی خوبی داری.
اگردوست داشنی مارا بانام هک وامنیت لینک کنیدوبه ماخبردهیدتاشمارالینک کنیم
باتشکر
وبسایت تبلیغات وبلاگی
دوشنبه 26 مرداد 1388 11:40 ب.ظ
دوست عزیز سلام،
از مطلب خیلی خوبت ممنون، وبلاگ خیلی خوبی داری.
من مدیر وبسایت تبلیغات وبلاگی هستم، اگر مایلی با ما تبادل لینك انجام بدهی می‌توانی ما را با نام تبلیغات وبلاگی و آدرس http://weblogyads.ir در وبلاگ خوبت لینك كنی، سپس از طریق فرم تبادل لینك این موضوع را به من اطلاع بدی تا من هم ظرف حداكثر 24 ساعت لینك وبلاگ خوبت را در وبسایت تبلیغات وبلاگی درج كنم.

>>>>>> آدرس فرم تبادل لینك:
http://weblogyads.ir/linking-form.html

آدرس لینكستان ما:
http://weblogyads.ir/support-weblog.html

با تشكر
محمد حسین سعادت فر
مدیریت تبلیغات وبلاگی
معنای واقعی تبادل لینك را با ما تجربه كنید....
موسسه ی افق علم(سمپادسیتی)
جمعه 23 مرداد 1388 09:21 ب.ظ
سلام دوست عزیز
امیدوارم حال شما خوب باشه.
اینجانب،یکی ازاعضای هیئت موسس موسسه ی افق علم هستم.
هدف اصلی این موسسه،کار علمی و فرهنگی تحت اینترنت می باشد.
این موسسه،اولین موسسه ی رسمی هست که فعالیت اصلی اون توی اینترنت و فضای وب هست.
به همین منظور،برای ایجاد ارتباط نزدیک با افراد و سرعت بیشتر در جهت رسیدن به اهداف،با ما تبادل لینک کنید.
سایت ما را با نام :
موسسه ی افق علم (سمپاد سیتی)
با آدرس:
http://www.sampadcity.com
با توضیح:
پرقدرت ترین و با امکانات ترین سایت جذاب و علمی مخصوص دانش آموزان ایرانی

وقتی سایت ما رو لینک کردین،از طریق لینک زیر،اطلاع رسانی کنید:
http://www.sampadcity.com/linking.html
اونوقت ما هم شما رو فورا لینک میکنیم در کمتر از 24 ساعت.

آدرس لینكستان ما:
http://www.sampadcity.com/links-website.html

با تشکر فراوان
__________________________________________
در ضمن،خودتون هم به سایت و تالارگفتمان ما بیایید و عضو بشید و فعالیت کنید،و به جمع خودمونی و جذاب و دوستانه ی ما اضافه شوید:

صفحه ی اصلی و اخبار:
http://www.sampadcity.com

صفحه ی اصلی تالار گفتمان:
http://www.sampadcity.com/forum

فهرست انجمن های تالار گفتمان:
http://www.sampadcity.com/forum/index.php?action=forum

گروهنوشت موسسه:(جایی که همه مینویسند،حتی شما):
http://www.sampadcity.com/blog

امیدوارم شما رو در سایتمون ببینیم و از فعالیتتون لذت ببریم.
با تشکر فراوان
موسسه ی افق علم
 
لبخندناراحتچشمک
نیشخندبغلسوال
قلبخجالتزبان
ماچتعجبعصبانی
عینکشیطانگریه
خندهقهقههخداحافظ
سبزقهرهورا
دستگلتفکر

نظرسنجی

    نظر شما راجع به وبلاگ من





[wWw.eshgis.mihsnblog.com],Free MUSIC code in Sariah