عرض للطباعة
السلام عليكم
عندي مشكله وهي اني شغلت سي دي dvd وبعدها الصوت صار ثقيل والجهاز صار يعلق
وبرامج الفيروسات ماتتثبت عندي انصبها عالجهاز القى الاختصار بس ماتشتغل حتى من
الملف الاساسي وعندي شغل كثير هالايام عالنت وخايفه الجهاز يخرب لانه مش محمي
وماابي افرمته شوفولي حل بلييييييييييييييييييييييييييييييييز
السلام عليكم
قومي باستعادة النظام
او نزلي اداة كاسبر سكاي وليس البرنامج واعملي سكان لكل الجهاز لمسح الفايروسات Kaspersky Virus Removal
بأخر تحديث وبعد مسح الفايروسات
استعملي احد برامج تصليح النظام
TuneUp Utilities 2009
او
Registry Winner
او
nCleaner
وانا بصراحة ثلاثتهم منزلهم لان كل واحد فيه ميزة تعجبني
واهمهم هو الاخير ولكن فقط للمحترفين
ولكن لا ادري لماذا شركت هذا البرنامج توقفت عن تطويره
وان شاء الله يصير خير
----------
اما بالنسبة ياختي لو ردتي تعملي فورمات
حولي اغراضك لمكان مابتريدي تعملي له فورمات ومن ثمة اعملي فورمات
وقبل ماتفتحي اي بارتشن غير بارتشن النظام قومي باستعمال كاسبر سكاي مع التحديث
وعملي فحص شامل قبل فتح اي بارتشن لان في احتمال هناك فايروسات موجودة
مشكور اخوي على ردك
بس انا نزلت اداة برنامج فيروسات بس مش كاسبر لان كاسبر علق معي وعملت سكان وطلعلي هالنافذه
http://up2.m5zn.com/photo/2009/3/15/...8a8z2t.bmp/bmp
ان شاء الله يلحقنا محترفنا ديفل ماي كراي بالحل ..
خليك معاه خطوه خطوه وراح تنحل مشكلتك بإذن الله ..
في انتظارك يا مبدع .. ودي بعد استفيد منك (:
السلام عليكم
اول شي حب اشكر MOOON على ردة واحب اقول احنا الي منك نتعلم
وانت مهندسنا العزيز
وفي الاخير لتعم الفائدة للجميع
اما بخصوص المشكلة اول شي الصورة ماهي باينة
لان مقللة حجم الصورة ولا استطيع قرأة الكتابات
ولكن انتي استعملتي اداة لنود والاداة بتاريخ 2005
مابحتاج بعد اعلق يعني قاعدة بيانات هذا لاتحتوي على الفايروسات الحديثة الي نزلت
في سنة 2006 والخ............
وارجع واقول نزلي اداة كاسبر بسنة 2009 وباخر تاريخ
لعمل مسح شامل واذا السكان يعلق عندك حاولي الدخول عن طريق السيف مود
عند تشغيل الكمبيوتر F8 واختاري سيف مود
واعملي سكان الاداة فيها طريقتين موجودة عن طريق الدوز وعن طريق البرنامج
وايضا استعملي هذي الاداة لمعالجة الفايروسات
تحميل
سوف تقوم بالمسح التلقائي عند وجود فايروسات
ويمكنك تصليح بعض مخلفات الفايروسات
وايضا هذي الاداة ممتازة
تحميل
فقط قومي بوضع صح على جميع المربعات المسموحة ماعدا الاول
وسوف يمسح ويصلح تلقائيا
ولكن الكاسبر افضل
اشكرك اخوي على تعاونك
والمعذرة الصورة ماطلعت واضحه إن شاء الله هذه تكون احسن
http://up2.m5zn.com/photo/2009/3/16/...p2vm92.jpg/jpg
اول شي ياختي المفروض تقوليلي استعملتي البرامج الي اعطيتها لك
او لا
ثانيا بخصوص الرسالة
انتي منزلة ادة من نود مختصة فقط بمسح فايروس واحد
الرسالة تقول هذا الفايروس
win32.agent
غير موجود في جهازك وعمل ريستار لجهازك ليس ضروريا
واذا بتريد تعمل سكان شامل لجهازك
ادخلي على موقع حمل البرنامج الكامل ومن هل اشياء التسويقية
اخر كلمة استعيني ببرنامج اخر
واتبعي الشرح في الرد الثاني
واذا ماعرفتي شي من الي قلتة لك
فاعتقد خيار الفورمات هو الانسب للي عدهم معلومات قليلة من حماية الفايروسات
اتبعي ماقلتة في الرد الاول
والسلام
مشكور اخوي على صبرك عليه وتعاونك
انا حملت البرنامجين وحملت اداة الكاسبر
وبعد ماعملت سكان وحذفت الفايروسات برضو ماقدرت انصب الكاسبر انتي فايروس
مشكور اخوي على صبرك عليه وتعاونك
انا حملت البرنامجين وحملت اداة الكاسبر
وبعد ماعملت سكان وحذفت الفايروسات برضو ماقدرت انصب الكاسبر انتي فايروس
اول شي بخصوص الصبر فا يا اختي هذا واجباقتباس:
المشاركة الأصلية كتبت بواسطة nofy
ثانيا مسح الفايروسات
بعد مسح الفايروسات هل قمتي بمسح ثاني للنظام للتأكد من خلوه التام من الفايروسات
وهل قمتي بعمل تحديث للبرنامج
لان البارحة صلحت حاسبة فيها فايروس في D وعند ماوجدت الفايروسات وهي كانت في البرامج
تم المسح عملت اسكان ثاني ووجدت الفايروس بعد مسحة منتقل لملفات D الرئيسية
يعني الفايروس كان عنده خطه دفاعية عند مسحة
الفايروسات الي بتجينا الان
فايروسات ذكية جدا وكل يوم يظهر فايروس يعجبك بطريقتة ويدوخك في مسحة وكذلك
ثانيا عدم تنصيب برنامج الكاسبر
هل قمتي بتنصيب برنامج تصليح النظام الي قلت لك عليها
بعد تنصيب قومي بتصليح النظام فيها
ورد لي الخبر
ارجوا ان تعطيني تفاصيل دقيقة للمشكلة لاقدر اوجد الحل مثل البطء في الجهاز
وهل ذهب البطء بعد مسح الفايروسات ومن هل الاشياء
dev1l may cry
اولا بشكرك على بساطتك وردودك الهادفه
وبالجد احنا كلنا اعضاء المنتدى بنستفيد جدا من ردودكم بالخصوص فى مجال مشاكل الكمبيوتر واصلاحها
ياريت الشرح يكون مدعوم بالصور والتوضيح اكتر
ولك الشكر
ومزيدا من التقدم
السلام عليكماقتباس:
المشاركة الأصلية كتبت بواسطة semsemhalfa
احب اشكر الاخ semsemhalfa
على ردك الذي جعلني سعيد بان هناك اعضاء يستافدون من المعلومات
اما بخصوص التوضيح الزائد والشرح بالصور
فصدقني يا اخي اني ارجع من الشغل باليل
ووقت فتحي للانترنيت يكون في وقت متأخر من اليل وما بيصير عندي مجال للشرح
ولكن انا في بالي اعمل موضوع شامل عن الحماية من الفايروسات
وجعل النظام يعمل بصورة مستقرة وايضا ماذا تفعل اذا الفايروس موجود داخل
جهازك طرق التخلص بالتفصيل الممل واسترجاع نظامك
الى صورتة الاصلية وكيفية اخذ الاشياء الي تريدها من الفلاش فيه فايروس بدون
ان يصيب جهازك كلها طرق من تجربتي شخصيا بس كون الله يعني على بداية
الشرح لان يمكن يصير مجلة والله كريم
والله مااعرف من وين ولا وين ابدا:wow::wow::wow::wow::wow:
لكن اولا شكرااااااااااااااااااااااااااااااااااااا
ثانيا مشاكل جهازي كثيييييييره
1- اول مااشغل الجهاز بيطلعلي المسن مع اني شايله خيار ظهوره مع بدء الويندوز
2- فايروس الاوتو رن رغم استخدامي لكثييييييييير من البرامج لسه موجود كل مااعمل دبل كلك على اي قرص d,c يفتحلي صفحت البحث وبكلك يمين اول خيار بحث وبعدين فتح
3- مو راضي يثبت اي برنامج فيروسات اي برنامج يتنصب وبعدين مايشتغل رغم استخدامي لكل البرامج الي اديتني ياها
ولما بعمل سكان بأداة الكاسبر في فايروس اظنه متنقل لاني القاه في كذا مكان اسمه win32.sality.aa وكل مااعمل delet يرجع
4- بعد استخدام البرامج الي نصحتني بيها كثيييييييير من برامجي انحذفت
5- ومشكلة الصوت مااعرف شو الحل مرة ثقيل كأنه مسجل مخلصه بطارياته
هتقول فرمتي جهازك وفكينا هقولك فيه كثييييييييير اشياء مااقدر استغنى عنها ونقلها في سي ديهات مره صعب يبيله 100 سي دي
ومشكلة كمان ادارة المهام يقولي متوقفه من المسؤل
:ee2::ee2::ee2::ee2:
لو كنتي تسوين عمليات الفحص والتنظيف من السيف مود كان نظف جهازك وانحلت أغلب مشاكلك ..
لأن الفيروسات تكون في الوضع العادي .. نشطه .. وبالتالي كلما حذفتيه رجع لك مره ثانية ..
لكن من الوضع الآمن (السيف مود) راح تكون الفيروسات معطله ونااااااااائمة في العسل .. فإذا حذفتيها وعالجتي آآآآثارها راحت بلا رجعة ..
وان شاء الله ما يحتاج فورمات .. بس اتبعي التعليمات من أول وجديد وركزي واصبري ..
راح تتعبين شوي لكن تحملي ..
وبرضو راح يلحقنا اخوي كراي بالحلول الراااااااائعة ..
بس اهم شي ادعي له بالتوفيق والبركة والجنة ولا تنسينا من دعواتك ،،،
الله يعين بصبر وامري على الله
بالنسبه للاخ cry بجد ادعيله من قلب الله يجزاه خير ويوفقه ويوفق كل اعضاء المنتدى
السلام عليكماقتباس:
المشاركة الأصلية كتبت بواسطة nofy
من جديد
كل مشاكلك على صفحة ومشكلة الفايروس
sality على صفحة
هذا الفايروس الخطير عندي سوابق معاه كثير ولكن دائما انا المنتصر عليه
^_^
فقط خلي اشرح لك طريقة عمل هذا الفايروس
يدخل في كل برنامج وبا الاحرى في كل امتداد exe. ممايجعل اي برنامج انتي فايروس يعتبر البرنامج فايروس ومن ثمة يمسح لك البرنامج
هذا جوابي على الي قلتية عن مسح بعض البرامج
ثاني بطء في الجهاز عدم الاقلاع من السيف مود تعطيل التاسك منجر
والكثير من الاشياء هذا مايفعلة الفايروس
حل المشكلة مسح شامل للجهاز في اداة كاسبر ساكي
مع اطفاء سيستم ريستور لان احتمال هذا الفايروس موجود ايضا في الباك اب في السيستم ريستور
والحل الثاني هذا البرنامج مختص بمسح هذا الفايروس رفعته من حاسوبي
تحميل
للعلم الفايروس الي عندك غير متطور لان نزل اصدار جديد من هذا
الفايروس نفس عمل الفايروس القديم مع اضافة ميزة له هو عمل ريستارت للجهاز
بعد اقلاعة بخمس ثواني
ممايجع مسحة مستحيل الا بطرق ثانوية ومعقدة انتم في غنى عنها
المهم بعد مسح الفايروس
استعملي الاداوت الي عطيتها لك في البداية
ومثل ما قال الاخ MOOON مسح الفايروسات عن طريق السيف مود
ولكن انتي وحضك اذا كان عندك السيف مود شغال ولا لا وبا الاحرى لايعمل
ومن ثمة ردي لي الخبر
واعذريني لاستطيع ان اكتب لك كل طرق حلول مشاكلك ولكن كل
شيء في التسلسل و الله يعينك على جهازك
واتمني لو كان جهازك يمي الان كان خلصتك من هل مشاكل
المهم انا كل يوم في اليل موجود اسئلي ولا يهمك
سلام
المعذره احيانا بتأخر في الرد بسبب النت مش متوفر عندي على طول
استعملت كل شي قلت عليه وبالنسبه للسف مود مش شغال والبرنامج الخاص ب sality
يوم شغلته عمل كأنه يحمل وبعدين اختفى ماادري شو صار
وعملت سكان مرة ثانيه ولقيت الفايروس لسه موجود
سامحني قلقتك معاي
السلام عليكم
عذرا اخي عذرا جدا فقد علمت مدى انشغالكم
لكن ما بيدي حيلة ونحن لا نجد احدا غيركم بعد الله لحل مشاكلنا
فبارك الله اوقاتكم وجزاكم عنا كل خير
بالنسبة لي فأنا أعاني من مشكلة مماثلة لمشكلة اختي
وجزا الله خيرا اخي مون اذ حولني على هذا الموضوع
برامج الانتي فايروس كل ما نزلتها تختفي
ويعطيني رسالة مثل هذه
http://www.up-00.com/czfiles/Qo212471.bmp
طبعا عملت ريموف للنود
وقلت استخدمت برنامج ComboFix
على اساس انه يقوم بدوره بالتنظيف وكشف الفايروسات وأعطاني التقرير التالي
ومن ثم استخدمت الهايجاك HijackThis واعطاني التقرير التالياقتباس:
ComboFix 09-03-19.02 - kawther sharro 03/20/2009 20:12:42.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1256.1.1033.18.1014.800 [GMT -8:00]
Running from: c:\documents and settings\kawther sharro\Desktop\ComboFix.exe
* Created a new restore point
* Resident AV is active
WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.
((((((((((((((((((((((((((((((((((((((( Other Deletions )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
((((((((((((((((((((((((((((((((((((((( Drivers/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.
-------\Legacy_ASC3360PR
-------\Service_asc3360pr
((((((((((((((((((((((((( Files Created from 2009-02-21 to 2009-03-21 )))))))))))))))))))))))))))))))
.
No new files created in this timespan
.
(((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-03-21 04:06 --------- d-----w c:\program files\ESET
2009-03-21 04:02 512,096 ----a-w c:\windows\system32\drivers\amon.sys
2009-03-21 04:02 298,104 ----a-w c:\windows\system32\imon.dll
2009-03-21 04:02 15,424 ----a-w c:\windows\system32\drivers\nod32drv.sys
2009-03-21 03:28 --------- d-----w c:\program files\microsoft frontpage
.
((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* empty entries & legit default entries are not shown
REGEDIT4
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [08/04/2004 04:00 AM 15360]
"MSMSGS"="c:\program files\Messenger\msmsgs.exe" [08/04/2004 01:06 AM 1667584]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IMJPMIG8.1"="c:\windows\IME\imjp8_1\IMJPMIG.EXE" [08/04/2004 04:00 AM 208952]
"PHIME2002ASync"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 04:00 AM 455168]
"PHIME2002A"="c:\windows\system32\IME\TINTLGNT\TINTSETP.EXE" [08/04/2004 04:00 AM 455168]
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [08/04/2004 04:00 AM 15360]
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"c:\\Program Files\\Messenger\\msmsgs.exe"=
"c:\\Documents and Settings\\kawther sharro\\Desktop\\ComboFix.exe"=
R1 nod32drv;nod32drv;c:\windows\system32\drivers\nod32drv.sys [2009-03-20 15424]
[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7c1707f4-15c9-11de-9807-001558913961}]
\sHell\autoPLAy\cOmmand - I:\dbeb.pif
\sHell\AutoRun\command - I:\dbeb.pif
\sHell\expLORE\COmMand - I:\dbeb.pif
\sHell\oPen\comMaND - I:\dbeb.pif
.
- - - - ORPHANS REMOVED - - - -
HKLM-Run-nod32kui - c:\program files\Eset\nod32kui.exe
.
------- Supplementary Scan -------
.
LSP: c:\windows\system32\imon.dll
.
**************************************************************************
catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
Rootkit scan 2009-03-20 20:15:11
Windows 5.1.2600 Service Pack 2 NTFS
scanning hidden processes ...
scanning hidden autostart entries ...
scanning hidden files ...
scan completed successfully
hidden files: 0
**************************************************************************
.
--------------------- DLLs Loaded Under Running Processes ---------------------
- - - - - - - > 'lsass.exe'(584)
c:\windows\system32\imon.dll
.
------------------------ Other Running Processes ------------------------
.
c:\windows\system32\wscntfy.exe
.
**************************************************************************
.
Completion time: 03/20/2009 20:16:27 - machine was rebooted
ComboFix-quarantined-files.txt 2009-03-21 04:16:24
Pre-Run: 17,858,441,216 bytes free
Post-Run: 17,822,568,448 bytes free
83
اقتباس:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:33:24 م, on 20/03/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\explorer.exe
C:\Program Files\internet explorer\iexplore.exe
C:\Documents and Settings\kawther sharro\Desktop\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
--
End of file - 1873 bytes
بعد هذه العملية قمت بتحميل برنامج السيستيم ميكانيك لعمل اصلاحات للوندوز بحكم ان بعض البرامج مثل المسينجرلم تعد تعمل وبعض المشغلات
المفاجئة انه نزل مع السيستيم ميكانيك برنامج الكاسبر سكاي
وكان يعمل
والله عملت به سكان وما احلاه
بعدها عاد الجهاز ريستارت
ولم يعد الأنتي فايروس يعمل
ولا المسينجر
وتظهر لي هذه الاشارة
http://www.up-00.com/wsfiles/fKb12468.jpg
وأيضا برانامج كود الريل وريال كلاسيك لا يعملان
وتظهر لي هذه الصورة
http://www.up-00.com/czfiles/QLq12932.bmp
ولا ادري مالذي ضرب أيضا في الجهاز
لكن كلو بالسليم
مثل ا فوتوشوب يعمل
الريل بلاير نفسه يعمل
والجهاز يكون هادئ
لكن علي ان لا اقترب من الجدار الناري
فقط اذا ذهبت هناك واردت اقفاله بسرعة يعيد الجهاز ريستارت
بت اشك ان الجدار الناري هو سبب عدم عمل المسينجر
ولما قرأ ت بعض النصائح حول فحص وتنظيف الجهاز من الوضع الآمن
حاولت مئة مرة
كبست f8
ويرجع يرجعني للائحة الأصلية ويرفض ارسالي للسيف مود
أخشى ما اخشاه أن الهارد ديسك يريد ان يودع
مصيييبة
ارجوكم ان تخبروني بالحل ولكم جزيل الشكر والعرفان
جوزيتم الفردوس
هلا اختي koyoko إنشاء الله الاخ cry يبقى معانا الى ان نصل لبر الامان
من جد الجهاز هذا صار مأساتي
هلا اختي koyoko إنشاء الله الاخ cry يبقى معانا الى ان نصل لبر الامان
من جد الجهاز هذا صار مأساتي
اهلا اختي شريكتي في المأساة
لا تشكليلي لابكيلك
T_T
كل ثانية مصيبة جديدة
الله يسترنا من القادم