المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : مشكلة غريبة... فيروس مستفز...!!


Mohammed
27-04-2007, 09:18 PM
بسم الله


السلام عليكم :)


واجهتي مشكلة غريبة اعتقد ان سببها احد انواع الفيروسات الجديده ربما،حيث اني لم اشاهدها من قبل..

شوفو الصورة

http://www.freewebtown.com/real7mada/zxa.JPG


حيث انه لا يمكنني فتح التاسك مانجر

و ايضا لا يمكنني فتح الريجستري

و كذلك msconfig

و ايضا الـ dxdiag

وكمان الـ folder option


بالاضافة الى تغيير في اسماء الاقراص الصلبة:ponder:

فأرجو المساعدة...

نزلت آخر تحديث للكاسبر وعملت سكان كامل بس بدون نتيجة:o

فما رأيكم...

وشكراً..:)
TURKi
28-04-2007, 05:54 AM
السلام عليكم ورحمة الله وبركاته،
حاول تطبيق هذا الأداة لإزالة الفايروسات... بمراجعة هذا الموضوع...
http://montada.com/showthread.php?t=531810 (http://montada.com/showthread.php?t=531810)

* و إذا استمرت المشكلة طبق الخطوات التالية:
إدخل على Safe Mode بضغط على F8 باستمرار عند إعادة التشغيل
ثم إذهب إلى جهاز الكمبيوتر و من أدوات(Tools) أخترت خيارات المجلد(Folder Options) ومن ثم عرض (View)
وأزل علامة الصح من على أخفاء ملفات نظام التشغيل المحمية
(Hide protected operation system)
و أختر إظهار الملفات المخفية (Show hidden files)
ثم تطبيق ثم موافق .
و إذهب إلى القرص الصلب C باضغط بالزر الايمن ثم فتح وامسح ملف يدعي Sys.exe وملف autorun ( واذا لم تظهر لابد من إعادة تشغيل الجهاز )
ومن ثم ادخل إلى مجلد ويندوز ومن ثم مجلد web واحذف نفس الملفات
ثم اذهب إلى باقي الاقراصC , D , H, الموجودة لديك و اعمل نفس الطريقة...

* ثم إذهب إلى START ثم run واكتب فيها gpedit.msc راح يدخلك على Group Policy
من هناك روح على تكوين المستخدم(User Configuration)
ومن ثم قوالب الادارة (Administrative templates) ثم نظام (System)
ثم إذهب إلى ادراة المهام(Task Manger) ثم خصائص (properties) و اختر معطل "Disabled" ثم موافق OK وان لم تجدها إبحث في ملف Ctrl+Alt+Del Options
وعد إلى القائمة السابقة و إذهب إلى (prevent access to registry editing tools)
و بالضغط على الزر الأيمن أختر properties و غير الخيار إلى "Disabled"
و اخرج واعمل اعادة تشغيل للجهاز ...
و بإذن الله ينحل مشكلتك و تقدر تدخل على الريجستري والTaskManger :)

و بالتوفيق....
Mohammed
29-04-2007, 11:02 PM
تسلم أخوي على الرد

هو نفس الفيروس.. و لقيت الملف Sys.exe في المسار C:\WINDOWS\Web و سأطبق ما ذكرته

تشكر و ما قصرت:D
البـBrOnZـرونز
30-04-2007, 09:57 PM
ويمكن اخي اتباع طريقة اخرى

اعمل فحص لجهازك بهذا البرنامج

وضع التقرير في ردك القادم إن شاء الله

http://download.hijackthis.eu/hijackthis_199.zip (http://download.hijackthis.eu/hijackthis_199.zip)

طريقة عمل البرنامج


اضغط على البرنامج دبل كليك

ستفتح النافذة التالية

اضغط على Do system scan and save a logofile

http://www.aaasos.net/hjtest/start.gif

احفظ المستند في مسار محدد


http://www.aaasos.net/hjtest/savelog.gif


إما أن ترفق الملف ضمن الرد


أو افتح الملف

حدد جميع السطور

بهذا الشكل


http://www.aaasos.net/hjtest/hijrun1.gif

ثم انسخها والصقها في الرد ( نسخ ولصق وليس صورة )