ياخبراء الوندوز محتاجكم بأسرع وقت

[أبو الغضب]

السلام عليكم
شباب انا عندي جهاز مركب عليه ويندوز اكس بي وعليه نورتون انتي فايرس 2004 وهو يتحدث كل يوم اوتوماتيكيا
المهم أمس في الليل اخوي كان جالس على الجهاز (( طبعا على النت )) وصار الجهاز عنده بطيء (( واعتقد السبب انه النورتون وجد فايرس وكان يتفاهم معاه )) بس المشكله ان اخوي ضاق خلقه وقام وأطفئ الجهاز (( بشكل حجري )) من الزر على طول واعاد تشغيل الجهاز ... لما اشتغل الجهاز وحمل الوندوز كان كل شيء تمام .. يعني ظهر سطح المكتب والايقونات وزر إبدا وكل شيء بس يوم ضغط على البرنامج اللي يشبك على النت طلع له مسج يقوله ان وندوز ماحصل البرنامج ؟؟ تأكد اخوي مره ثانيه وبعد نفس الشيء ؟؟ جرب يشغل برنامج ثاني بعد طلع له ان البرنامج مش موجود ؟؟ وجرب برنامج ثالث وطلع له نفس الكلام ؟؟
المهم اخوي استنجد فيني لاني أعرف في الكمبيوتر أكثر منه ... أنا قلت له المفروض ماتطفيء الجهاز يوم انه صار بطيء لانه بيكون بيطيء بس لعدة دقايق ؟؟
المهم ... رحت اتأكد إذا كانت البرامج موجوده ومثبته وطلعت موجوده بس وندوز يقول انه مش موجوده لما احاول اشغلها ؟؟ كيف البرامج كلها موجوده ؟
قلت في نفسي أفتح ملف الـ control panel وفتح معاي بس يوم حاولت افتح الملفات اللي داخله يعطيني الجهاز مسج يقول فيه ان ملف rundll32.exe مش موجود بالمره ؟؟
انا الصراحه استغربت وقلت شكله الوندوز سكران ومخربها (( لانه بيني وبينكم أخوي مخزن ملفات مهمه جدا وإذا ضاعت بيكون موقفه محرج جدا من مدير عمله ))
قلت خلني ادور على ملف rundll32.exe بنفسي وبالفعل حصلته موجود بس فيه شيء غريب جدا المفروض مالفات الـ exe تظهر على شكل ايقونه برنامج بس هذا ظاهر لي على شكل ملف word وفتحت خصائص الملف ولقيته ينتهي بإمتداد exe ؟؟ جربت اني افتح الملف بس وندوز يقولي إن برنامج rundll32.exe مش موجود وهو أصلا قدامي موجود ؟
حاولت اشغل الجهاز على الـ safe mode وبعد نفس الشيء ولا شيء اشتغل معاي وكله يعطيني مسج ان البرامج اللي ابي اشغلها مش موجوده وهي موجوده أصلا بس وندوز مش قادر على إيجادها ؟؟ وحاولت أشغل النورتون على الـ safe mode وبعد نفس الشيء يقولي مش موجود ؟؟

أرجوكم ياشباب ساعدوني ماودي اني اسبب إحراجات لخوي في العمل والسبه هالحركه ؟؟ يعني لو مافيه ملفات هامه كان وديته اقرب محل وسوييت له فورمات بس المشكله فيه ملفات مهمه جدا لخوي ومانقدر ننسخها او حتى نفتحها

[wellknownQ8]

و عليكم السلام و رحمة الله و بركاته

أولا.. من الخطأ جدا إطفاء أو إعادة الجهاز مرة واحدة (Hard Reset ) فهذا يؤدي لكثير من المشاكل..
و منها السماح لدخول الفيروس..!!

ثانيا.. تأكد من أن الملف rundll32.exe موجود داخل مجلد
c:\windows\system32

و أيضا تأكد من أن الspelling للملف rundll32.exe صحيح..!!!

---
طيب قولنا .. هل برنامج الانتي فيروس يشتغل..؟
و هل تستطيع الدخول في الانترنت.؟

[أبو الغضب]

مرحبا أخوي
أنا تأكد من الملف ولقيته موجود وال spelling تمام وحاولت أشغله بس وندوز يقولي انه ماقدر يحصله ؟؟

النورتون مايشتغل لانه كل مره احاول اشغله او اشغل اي برنامج غيره يقولي الوندوز انه مش موجوده ,,, وكل برنامج انا احاول اشغله موجود فعالا في السيستم بس الوندوز كله يقولي انه مش موجود ؟؟ الشيء الوحيد الشغال عندي هو الاكسبلورر وعلشان كذا قدرت اعرف انه المشكله من الـ Rundll32.exe


تكفووووون ساعدوني

[أبو الغضب]

أبشرك قدرت أدخل النت عن طريق الاكسبلورر
بس بقية البرامج ما أقدر اشغلها والنورتون ما اقدر اسوي له تحديث حتى والنت شغال لانه مايشتغل

[][ZX][]

هاذي اعراض فايروس يعني لا ملف Rundll32 ولا غيره

افضل حل انك توديه للمتخصص في الكمبيوتر علشان ينقضلك الملفات المهمة الي تقول عنها ثم فورمات للجهاز

[أبو الغضب]

مشكور أخوي على النصيحه بس مثل ماقلت الجهاز فيه ملفات مهم جدا لخوي الكبير وانا مابيها تضيع ويتوهق هو في الدوام ...
المهم حاليا اشتغل معاي الاكسبولورر والنت مثل ماقلت وانشالله بدخل على احد هالمواقع اللي تسوي فحص للجهاز أون لاين وانشالله بكتشف المشكله بإذان الله تعالى


ويعطيكم ألف ألف عافيه لان العقده بدات تنحل شوي شوي

[أبو الغضب]

ياشباب طلع عندي نوع الفايرس ... اسمه Backdoor.OptixPro.13
وهذي الملفات المتأثره
D:\WINDOWS\system32\initbold.exe is infected with Backdoor.OptixPro.13

D:\WINDOWS\system32\msvbvm06.dll is infected with Backdoor.OptixPro.13

بس المشكله مش عارف كيف امسحه ؟؟ لان النورتون مش شغال
ياشباب اللي عنده فكره كيف امسحه , يساعدني

[عنان 2005]

**********************جزء منقول****************************

-
مثال اذا توقف الوندز عن العمل وهناك بعض الملفات على c مثل المفضلة أو المستندات أو غيرها لا تريد أن تخسرها ماذا تفعل؟



الحل : ضع قرص الاقلاع وأعد تشغيل الجهاز ودع الجهاز يعمل حتى يستقر على الدوس ويظهر لك محث الدوس

ثم تكتب أمام المحث c: ثم انتر وتبحث عن المجلد المطلوب بأمر dir أي تكتب هذا الأمر أمام المحث مباشرةً هكذا c:\>dir ثم أنتر راح تظهر لك ملفات كثيرة عدة صفحات وتستطيع أن تتصفحها واحدة واحدة اذا كتبت الأمر dir/P ثم أنتر وتستطيع تتصفحها بعرض الصفحة اذا كتبت الأمر dir/w ثم أنتر هذا اذا كنت ماتعرف اسم المجلد الذي تريد نسخه أما اذا كنت تعرف اسمه فأبحث عنه مباشرةً بالاسم يعني تكتب عند المحث dir mm/s على إفتراض إن المجلد اسمه mm

والآن بعد ما تأكدت من وجود المجلد نريد نسخه من c الى d

نكتب عند المحث XCOPY C:\mm D:\mm طبعاً تغير mm وذلك حسب اسم المجلد الذي تريده ..........وبهذه الطريقة نسخ المجلد على d



أما اذا أردت أن تنسخ محرك الأقراص c كاملاً على d فالطريقه سهله فقط أكتب عند المحث هذا الأمر XCOPY C: D



**********************جزء منقول****************************



أرجو ان يحل موضوعك

[أبو الغضب]

**********************جزء منقول****************************

-
مثال اذا توقف الوندز عن العمل وهناك بعض الملفات على c مثل المفضلة أو المستندات أو غيرها لا تريد أن تخسرها ماذا تفعل؟



الحل : ضع قرص الاقلاع وأعد تشغيل الجهاز ودع الجهاز يعمل حتى يستقر على الدوس ويظهر لك محث الدوس

ثم تكتب أمام المحث c: ثم انتر وتبحث عن المجلد المطلوب بأمر dir أي تكتب هذا الأمر أمام المحث مباشرةً هكذا c:\>dir ثم أنتر راح تظهر لك ملفات كثيرة عدة صفحات وتستطيع أن تتصفحها واحدة واحدة اذا كتبت الأمر dir/P ثم أنتر وتستطيع تتصفحها بعرض الصفحة اذا كتبت الأمر dir/w ثم أنتر هذا اذا كنت ماتعرف اسم المجلد الذي تريد نسخه أما اذا كنت تعرف اسمه فأبحث عنه مباشرةً بالاسم يعني تكتب عند المحث dir mm/s على إفتراض إن المجلد اسمه mm

والآن بعد ما تأكدت من وجود المجلد نريد نسخه من c الى d

نكتب عند المحث XCOPY C:\mm D:\mm طبعاً تغير mm وذلك حسب اسم المجلد الذي تريده ..........وبهذه الطريقة نسخ المجلد على d



أما اذا أردت أن تنسخ محرك الأقراص c كاملاً على d فالطريقه سهله فقط أكتب عند المحث هذا الأمر XCOPY C: D



**********************جزء منقول****************************



أرجو ان يحل موضوعك

مشكوور أخوي بس مانفعت الطريقه .... مافيه دوس في الاكس بي ؟؟

[Dreamweaver]

السلام عليكم
الملفات اللي قلت عنها اسمها حيل يشكك واتوقع انها اهي الفيروس
اضغط ctrl + alt + del وروح على Task manager ووقف تشغيل هالملفين بعدها احذفهم بالطريقة العادية ويستحسن Shift+Del

[Somebody3]

السلام عليكم
إليك وصلة من موقع Symantec (صاحبة برنامج مكافح الفيروسات نورتون) بها معلومات حول هذا الـ Trojan Horse و تتضمن كيفية الإزالة:
http://securityresponse.symantec.com...tixpro.13.html

و هى مكتوبة باللغة الإنجليزية، إذا واجهتك أي صعوبات فى فهم أي جزء منها فلا تتردد فى إخبارى هنا فى المنتدى.

[أبو الغضب]

مشكورين وماتقصورن ياشاباب فيكم الخير والبركه


الحمدلله قدرت احدد الملف اللي فيه الفايرس ومسحته (( طلعوا ملفين )) المهم يوم مسحتهم صرت أقدر اشغل أغلبية البرامج بس صار يطلع لي هالإطار هذا (( مرفق تحت ))

لما أشيل علامة الصح يشتغل مع البرنامج وإذا ماشلته مايشتغل البرنامج اللي ابيه ؟؟ مدري اشلون اشتغل حق الـ Administrator واللي وضيفته منع المتطفلين من اللعب بالجهاز مع اني ماحطيته ؟؟ ممكن تقولون لي شلون أمسح هالخاصيه ؟؟