نجح الكاسبرسكى حين فشل الاخرون

المصدر: نجح الكاسبرسكى حين فشل الاخرون
في منتدى : منتدى نقاشات واختبارات برامج الحماية

الحمد لله رب العالمين، والصلاة والسلام على أشرف الأنبياء والمرسلين، نبينا محمد

وعلى آله وصحبه أجمعين.

اعطانى احد الاصدقاءالهارد دسك الخاص به لفحصه وتنظيفه من الفيروسات

وبعد ان قمت بتوصيل الهارد على الجهاز الخاص بى فشلت عملية الاقلاع واخذ وقت

طويل فى البحث عن اى الاجهزة

ليقوم بعملية البوت من خلالها وفشلة عملية البوت

شككت ان يكون هناك خطافى التوصيل وراجعت كافة التوصيلات ولم اجد اى خطا

فقمت بازالة هارد الصديق واقلعت من جهازى لارى اين المشكله

وعند محاولة الدخول الى الويندوز تظهر لى رسالة بضرورة اصلاح النظام ويدخل

اجباريا على الويندوز ريبير

وبعد محاولات مضنيه قمت بالدخول الى الويندوز عن طريق الضغط على f8 واختيار

الدخول على اخر مرة كان يعمل

فيها الجهاز بشكل طبيعى

وبعد الدخول صدمنى

ال ESET NOD32 Antivirus

بهذة الرسالة

والتى تفيد بالاصابة بفيرس Win32/Agent.TBV trojan والذى يقوم بضرب ال mbr

فطلبت منه التنظيف لكنه فشل


قمت باستخدام

Bitdefender RescueCD

لكنه لم يكتشف الفيرس

قمت باستخدام اسطوانة

زيزوووم 2011 لطوارئ ويندوز سفن [ كنز لا يقدر بثمن ]

ويوجد بها اكثر من انتى فيرس

avast Anti Virus
Avira AntiVir
ESET Anti Virus
Malware.bytes' Anti-Malware
McAfee Anti Virus
المكافى والافاست بالفحص اكتشفوا بالفيرس ولكن باسم مختلف Hurri virus

وكلاهما فشل فى التنظيف

وهذا تقرير المكافى
Disk 0 Master Boot Record INFECTED: Hurri

Disk 0 Master Boot Record DELETE The system cannot find the file specified. Nr(2) 1 0
Disk 0 Master Boot Record RENAME The system cannot find the file specified. Nr(2) *MBR021.vir

قمت بالدخول الى الويندوز مرة اخرى ظهرت رسالة النود كما هى وفشل فى التنظيف كالعادة

وقام ال Emsisoft Anti-Malware

باكتشاف الفيرس باسم

rootkit.mbr.malmo.a

ولكنه فشل فى التعامل معه ايضا

قمت بعمل بحث على جوجل فوجدت نفس المشكله على المنتدى الخاص بالنود

وطريقة الاصلاح هى بالاحالة الى احد الحلول بميكروسوفت

فى هذا الموضوع
​

Use Bootrec.exe in the Windows RE to troubleshoot startup issues

عن طريق ادخال قرص الويندوز الدخول على اصلاح الويندوز والقيام باصلاح ال mbr

باتباع الخطوات كما بالموضوع

المشار اليه

ولكن فشل الامر معى حيث لم يتعرف القرص على النسخه المراد اصلاحها

مع انه نفس القرص الذى قمت بتنصيب النسخه منه

ووجدت عند البحث على جوجل وجدت احد الاعضاء يطرح نفس المشكلة

على منتدانا الغالى

وارشده احد الاعضاء الى استخدام

Kaspersky Virus Removal Tool
لكن فى البدايه فشل الامر معى ولم تعمل معى الاداة

حيث فشلت فى استخراج الملفات الى قرص ال c
وفى ثانى يوم جربت الاداة مرة أخرى ونجح الامر فى هذة المرة


وحلت المشكله هذة المرة بفضل الله عزوجل
​

 

تشرفت بمرورك أخى الكريم

جزاك الله خيرا

على هذة الاضافه

تعرف اخى افضل ما فى هذة المشكلة

هو ان الانسان يتعلم ويزداد خبرة

وخصوصا ان جهازى لم يصب بهذة النوعيه من الفيروسات من قبل​

 

جزانا واياك اخى وليد​

 

ده على اساس ان ال 22 جيجا برامج بتحديثتهم ونسخة الويندوز بتحديثتها

اغمض عينى وادوس انتر الاقيهم اتسطبوا لوحدهم .........يا حللولى يا حللولى مكنش حد غلب

ثم انى ليس لدى خلفية ان كانت هذة النوعيه من الفيروسات تحذف بالفورمات ولا ... لا
​

 

عَنْ أُسَامَةَ بْنِ زَيْدٍ رَضِيَ الله عَنْهُ قَالَ:

قَالَ رَسُولُ اللَّهِ صَلَّى اللَّهُ عَلَيْهِ وَسَلَّمَ:

" مَنْ صُنِعَ إِلَيْهِ مَعْرُوفٌ فَقَالَ لِفَاعِلِهِ: جَزَاكَ اللَّهُ خَيْرًا فَقَدْ أَبْلَغَ فِي الثَّنَاءِ ".

فجزاك الله خيرا

- - - - - - - -

ولكن هل يعتبر Emsisoft Anti-Malware ضعيف بالمقارنة مع Malwarebytes

حيث انى اوقفت تشغيل Malwarebytes مع بدء التشغيل واستخدام Emsisoft Anti-Malware بجانب برنامج الحمايه لما

له من سمعه طيبه

Kaspersky TDSSKiller

هذة الاداة موجوده عندى ومن فترة لاخرى اقوم بعمل فحص للجهاز بها
ولم يخطرعلى بالى ان استخدمها
فعلا المشاكل تزيد خبرتنا
​

 

نورت الموضوع اخى الكريم

لا اعلم اخى الكريم ان ينفع ولا

حاولت القيام بهذا الامر من اسطوانة الهيرن ولكن خشيت من افقد كل الداتا على قرص النظام​

 

مشكور على مرورك اخى الكريم

ولكن هذا الامر يعيب الشركة

لانه ليس من الصعوبه تحديث برنامج الحمايه الخاص بهم لحذف مثل هذة الفيروسات

بدلا من الاحاله الى حلول اخرى

لانه فى المنتدى الخاص بالبرنامج هذة المشكله معروضه عليهم وبدلا من الحل يوجهونك الى احد الحلول من ميكروسوفت

https://forum.eset.com/topic/2544-win32agenttbv-trojan/​

 

من أين تمت الإصابة بهذا الفايروس

هل تقصد بمجرد ما قمت بشبك الهاردسك الخاصة بجهاز صديقك لكي تنظفه تمت الإصابة أم أنها من مكان آخر