ياريت لو حد يعرف شقصة المشكلة هذي؟؟ اختراق جهازي

[امل الحب]

السلام عليكم ورحمة الله وبركاته..

اخواني وبالاخص الاخ بوضاري..

في رسالة تطلع لي تفيد بوجود اختراق في جهازي..

سويت سيرج ببرنامج الحماية الي عندي وطلع لي الاتي..

Worm.win3... Registry [HKEY_CLASSES_ROOT\CLSID
Adware.PWS Registry [HKEY_CURRENT_USER\Software\
Messenger Registry [HKEY_LOCAL_MACHINE\SOFTWARE
Win32.Trojan Registry [HKEY_LOCAL_MACHINE\SOFTWARE
Adware.PWS Registry [HKEY_LOCAL_MACHINE\Software
Adware.PWS Registry [HKEY_LOCAL_MACHINE\Software
Adware.PWS Registry [HKEY_LOCAL_MACHINE\Software
smitFraud.G File C:\Documents and settings\All Users\...
smitFraud.G File C:\Documents and settings\All Users\...
C2.Lop File C:\Program Files\Asverts
win32.Troja... File C:\\WINDOWS\system32\qvipt.dl

وامسحهم ولكن يرجع ويطلع لي نفس الرسالة

هل هو فيروس فالجهاز والا شسالفته للعمل ان كل شي شغال عندي عادي ومافي اي مشكلة باستثناء الرسالة الي تظهر كل شوي. Your system detected>>??:eek3:

[ابو ضاري]

السلام عليكم ورحمة الله وبركاته..

اخواني وبالاخص الاخ بوضاري..

في رسالة تطلع لي تفيد بوجود اختراق في جهازي..

سويت سيرج ببرنامج الحماية الي عندي وطلع لي الاتي..

Worm.win3... Registry [HKEY_CLASSES_ROOT\CLSID
Adware.PWS Registry [HKEY_CURRENT_USER\Software\
Messenger Registry [HKEY_LOCAL_MACHINE\SOFTWARE
Win32.Trojan Registry [HKEY_LOCAL_MACHINE\SOFTWARE
Adware.PWS Registry [HKEY_LOCAL_MACHINE\Software
Adware.PWS Registry [HKEY_LOCAL_MACHINE\Software
Adware.PWS Registry [HKEY_LOCAL_MACHINE\Software
smitFraud.G File C:\Documents and settings\All Users\...
smitFraud.G File C:\Documents and settings\All Users\...
C2.Lop File C:\Program Files\Asverts
win32.Troja... File C:\\WINDOWS\system32\qvipt.dl

وامسحهم ولكن يرجع ويطلع لي نفس الرسالة

هل هو فيروس فالجهاز والا شسالفته للعمل ان كل شي شغال عندي عادي ومافي اي مشكلة باستثناء الرسالة الي تظهر كل شوي. Your system detected>>??:eek3:



جهازك مصاب اختي بتروجان وفيروس والبقية ملفات كوكيز خبيثة حقت معرفة السلوك الشخصي لأغراض تسويقة وتجارية تزرعها المواقع ولامنها خوف لكن جهاز مصاب بفيروس وتروجن في ان واحد لذلك اختي حاول تزيلهم وايضا تسارعي بحفظ ملفاتك المهمة على سيدي خارجي تحسبا لأي عطل مفاجي


فحصي نظامك من احد المواقع هذه

http://us.mcafee.com/root/mfs/default.asp?cid=9059


او


http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym


او

http://www.kaspersky.com/remoteviruschk.html


او

http://www.pandasoftware.com/products/activescan.htm




فمان الكريم

[امل الحب]

جهازك مصاب اختي بتروجان وفيروس والبقية ملفات كوكيز خبيثة حقت معرفة السلوك الشخصي لأغراض تسويقة وتجارية تزرعها المواقع ولامنها خوف لكن جهاز مصاب بفيروس وتروجن في ان واحد لذلك اختي حاول تزيلهم وايضا تسارعي بحفظ ملفاتك المهمة على سيدي خارجي تحسبا لأي عطل مفاجي


فحصي نظامك من احد المواقع هذه

http://us.mcafee.com/root/mfs/default.asp?cid=9059


او


http://security.symantec.com/sscv6/default.asp?langid=ie&venid=sym


او

http://www.kaspersky.com/remoteviruschk.html


او

http://www.pandasoftware.com/products/activescan.htm




فمان الكريم

مافهمت والحل المشكلة يطلع لي القائمة هذي ولكن ماقدر ازيل اي شي منها..؟

[امل الحب]

طلعت لي هالرسالة...

Warning! Spyware threat!
Your system security level is too low.Default security software is unable to protect your privte data

انا فهمت الرسالة بس ابي اعرف شالي ممكن اسويه او كيف انظف الجهاز منها.. ؟ لان نظام الحماية عندي ماقاعد يسوي شي يتفرج بس..!!

ولاتقولي وديه يسون لج فورمات لان شغلي كله عالكمبيوتر وصعب يخلص في يوم واحد..

[ابو ضاري]

مافهمت والحل المشكلة يطلع لي القائمة هذي ولكن ماقدر ازيل اي شي منها..؟


اختي كنت اشرح لك شنو نوع الفيروسات الموجودة جربي المواقع عشان تقدر تشيل الفيروسات من جهازك من بعد ماتفحص نظامك وتشيلها وردي لي خبر اختي الكريمة


فمان الكريم

[امل الحب]

مافي فايدة جربت المواقع الي عطيتني اياها كلها بس تسوي لي سكان وخلاص ينتهي الموضوع ولكن نرجع ونشوف الفيروس موجود..

طيب لو قمت بازالتها من الفايلات ممكن تروح ولكن للعمل مو قادرة ادخل على الريجستري..

شو الحل..؟

[ابو ضاري]

وقبل ما انسى اختي اسم الفيروس اللي بيعطك اياها احد مواقع الفحص اللي فوق عطيني اياه عشان اقدر ابحث عن بريمج يزيل الفيروس لأن كل فيروس توفر شركات الانتي فايروس برنامج صغير يشيله واوفر عليك وقت


فمان الكريم

[ابو ضاري]

مافي فايدة جربت المواقع الي عطيتني اياها كلها بس تسوي لي سكان وخلاص ينتهي الموضوع ولكن نرجع ونشوف الفيروس موجود..

طيب لو قمت بازالتها من الفايلات ممكن تروح ولكن للعمل مو قادرة ادخل على الريجستري..

شو الحل..؟



طيب اختي امل عطيني اسم الفايروس كامل في انتظارك؟


فمان الكريم

[ابو ضاري]

واختي ايضا ابيك تعملين ستعادة النظام لقبل ما يصيبك الفايروس وتكون كالتالي:


ادخلي على البحث ( search ) وأكتبي rstrui

وبعدها دقي على rstrui


او


ادخلي start

run

اكتبي restore



ملاحظة:- اختي اعملي نسخ من ملفاتك المهمة قبل استعادة النظام لأنهاممكن ترجع لتواريخ قديمة او تنحذف وخاصة مشاريع الجامعة او التخرج اعملي عليها كوبي
فمان الكريم

[امل الحب]

واختي ايضا ابيك تعملين ستعادة النظام لقبل ما يصيبك الفايروس وتكون كالتالي:


ادخلي على البحث ( search ) وأكتبي rstrui

وبعدها دقي على rstrui


او


ادخلي start

run

اكتبي restore


فمان الكريم

سويتها فوق العشر مرات .. النظام يرفض استعادة النظام السابق..

[ابو ضاري]

سويتها فوق العشر مرات .. النظام يرفض استعادة النظام السابق..


طيب مو مشكلة اختي عطيني اسم الفايروس كامل لأن الفايروس عمل منع استعادة النظام عطيني اسمه بالكامل

وابيك تجربين البرنامج هذا حجمة 137 كيلوبيت وهو Virus Removal ويشيل اخر الفيروسات التالية:-

* I-Worm/Stration
* Worm/Generic.FX
* Agent.A-AN
* BackDoor.Agent.A-Z, AA-BG
* Downloader.Agent.AS
* I-Worm/Atak.A-I
* Bagle.DA-IU
* I-Worm/Bagle.A-Z, AA-JD
* I-Worm/Bugbear.D
* I-Worm/Mytob.A-GC
* I-Worm/Netsky.A-Z, AA-AD
* I-Worm/Sasser.A-F
* I-Worm/Zafi.A-E
* PSW.Bispy.A-E
* Win32/Gaelicum
* Win32/Hidrag


حمليه من هنا انا مغير اسمه عشان الفايروس

http://www.egoshare.com/b8d19a2f50f9eda7f6f956024dbee450/tinyinvsterrar.html



فمان الكريم

[امل الحب]

New variant of spyBot@MXt
you are unprotected from new version of spyBot@MXt Trojan.
SpyBot@MXt is a trojan horse that steals information and gathers email addresses from the compromised computer

هو نوع جديد من فيروسات التروجانز؟ شو الحل

[ابو ضاري]

New variant of spyBot@MXt
you are unprotected from new version of spyBot@MXt Trojan.
SpyBot@MXt is a trojan horse that steals information and gathers email addresses from the compromised computer

هو نوع جديد من فيروسات التروجانز؟ شو الحل


اختي ((فورا)) غيري باسوردات ايميلك ((حالا)) وكل باسوردات من منتدي هذا فيروس يسرق الارقام السرية حقت بريدك واي باسوردات ويرسلها لمصم التروجان

جربي الاداة اللي في المرفقات اختي ورد لي خبر

[امل الحب]

جاري التجربة وشكلي بغير الجهااااااااز حالا..

[ابو ضاري]

اختي امل بعد ماتجربين الاداة اللي فوق



نأتي لطريقة لحذف الفيروس عن طريقة خمس أدوات وهي :-


ابيك تجربين أول اداة المضادة لهذا الفيروس حمليها من هنا

http://siri.urz.free.fr/Fix/SmitfraudFix.zip


بعدها فكي الضغط عنها هتحصلين الاتي:-


http://siri.urz.free.fr/Fix/Bitmaps/Folder.png





بعدها اختي اعملي داونلود للأداة الثانية هذه

http://www.trendmicro.com/ftp/products/online-tools/cwshredder.exe


وحمليها وفكي الضغط عنها واختار update مثل هذه الصورة في جهازي من ثم اختاري سكان


http://img513.imageshack.us/img513/876/11dp4.gif





وبعدها اعملي دوانلود للأداة الثالثة من التخلص من الفايروس وهي

http://www.atribune.org/public-beta/ATF-Cleaner.exe


وشغليها وحطي ((صح)) على كل الخيارت واختاري Empty Select




بعدها حملي الأداة الرابعة للأزالة الفايروس وهي تمنع الفايروس من السيطرة على اتصالك الخاص بالانترنت وتعطيلة

http://www.cexx.org/lspfix.zip



اذا كان في جهازك مشكلة من الفايروس بيطلع لك كلمة

problem في المنتصف انا لايوجد عندي مشكلة لذلك لم تخرج عندي مشكلة كما في الصورة


http://img266.imageshack.us/img266/9022/12ec3.gif



الأداة الخامسة والأخيرة هي برنامج ewido anti-spyware المضاد للتجسس وحذف الفيروس وحمليها من هنا

http://www.ewido.net/en/download/


واول وماتشغلينه اختاري أبديت بعدها اختاري سكان عشان يسوي سكان باخر تحديث


وهذه طريقة اختي ازالة فيروس spybot@mxt عن طريق خمس أدوات وان شاء الله افدتك


فمان الكريم

[امل الحب]

غيرت الجهاز لان ماباليد حيلة ماقبل يشيل الفيروس..

[امل الحب]

يعطيييك الف عاافية وماقصرت يابو ضاري.. شكليه بوديه وامري لله كل البرامج الي نزلتها بتروح علي بس مومشكلة الامان اهم شي..

[ابو ضاري]

يعطيييك الف عاافية وماقصرت يابو ضاري.. شكليه بوديه وامري لله كل البرامج الي نزلتها بتروح علي بس مومشكلة الامان اهم شي..


الله يعافيك اختي امل انتي جربي الطريقة بالضبط وان شاء الله ينشال معاك الفيروس قبل ماتودينه الصيانة وان شلتيه بعطيك اكثر من طريقة واكثرمن برنامج يقولك جهازك امن ولا لاء جربي وان شاء الله ينشال معاك لأن الطريقة اللي شرحتها لك هي الطريقة الرسمية لأزالة الفيروس تحياتي لك والسموحة


فمان الكريم

[امل الحب]

هلا اخوي بوضاري ..

انا طبقت كل الوصفات الي عطيتني اياها..

لما اسوي بحث عن الفايرس ببرنامج الحماية يظهر انه موموجود ولكن تظهر لي رسالة ان السستم مازال مضروب بالفايرس وموعارفة الخلل وين.. يعني هل هو موجود او لا..؟؟

[ابو ضاري]

هلا اخوي بوضاري ..

انا طبقت كل الوصفات الي عطيتني اياها..

لما اسوي بحث عن الفايرس ببرنامج الحماية يظهر انه موموجود ولكن تظهر لي رسالة ان السستم مازال مضروب بالفايرس وموعارفة الخلل وين.. يعني هل هو موجود او لا..؟؟


هلا بك اختي اذا طبقتي الخطوات حذفتي الفايروس لكن المشكلة تكمن ان الفايروس يحف ملفات في النظام ويسبب خلل لذلك حاول تعرفين شنو الملفات اللي حذفها وتسترجعيناه عن طريق اسطوانة ويندوز الاكس بي تحياتي لك


فمان الكريم

[امل الحب]

يعطيييييك الف عاافية اخوي بوضاري..