تم حل المشكلة برامج الصيانة وبعض أوامر التشغيل لا تعمل

[الهلقماني]

السلام عليكم
أصيب جهازي بفيروس عن طريق الفلاش بعدها :
- أزال الكاسبر الفيروس .
- قمت بتثبت برنامج spypot وحذف بعض ملفات التجسس ثم أزلته لأنه يبطئ الجهاز .

المشكلة بدأت هنا ، وتمثل في عدة أمور لم تكن من موجودة من قبل وهي كالتالي :
1 - برامج الصيانة لا تعمل إما بالكلية مثل cclaner أو بعض خصائصها مثل tuneup .
2 - بعض أوامر التشغيل لا تعمل أو إذا فتحت لا أستفيد منها مثل recent إذا فتح لا يحذف الملفات الموجودة .
3 - ظهور صفحة رئيسية في الفايرفوكس والاكسبلورر غير التي تم تحديدها وعند تحديد صفحة جديدة تعود نفس الصفحة للظهور .
4 - توقف بعض البرامج الأخرى عن العمل مثل launch manager
5 - بطء شديد عند توقف التشغيل وتأخره ( أحياناً يستغرق 5 دقائق ) .
أرجوكم أفيدونا في حل المشكلة .

 

[White Man]

وعليكم السلام ورحمة الله

اخى قم بعمل فحص بـ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفق تقرير الفحص

 

[الهلقماني]

شاكر لك تجاوبك وآسف على التأخير

أخي الغالي للأسف حملت البرنامج ولكن لا يفتح

 

[White Man]

لا شكر على واجب اخى ..

ماذا يحدث عند فتح البرنامج ؟

 

[الهلقماني]

لا شيء
أشغله كمسؤول ثم تظهر نافذة : هل ترغب في البرنامج بالسماح بإجراء التغييرات ........
أختار نعم ثم لا يظهر شيء بعدها

 

[الهلقماني]

أيها الأخوة الكرام أفيدونا بارك الله فيكم

 

[White Man]

لا شيء
أشغله كمسؤول ثم تظهر نافذة : هل ترغب في البرنامج بالسماح بإجراء التغييرات ........
أختار نعم ثم لا يظهر شيء بعدها

اخى اعمل فحص بـ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[الهلقماني]

اخى اعمل فحص بـ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

حاضر دقائق وأعود لك بإذن الله

 

[الهلقماني]

السلام عليكم
آسف على التأخير لكن الأمور ولله الحمد تيسرت .
قمت بتحميل اسطوانة كاسبر ، حلت بعض المشاكل وبقي بعضها :

- برامج الصيانة مثل cclaener نجحت في تثبيت واستخدامه ، وكذلك مالوير بايتس تثبت في الجهاز عندي وقمت بفحص الجهاز به وحذف بعض الملفات المكتشفة .
لكن بقي بعض المشاكل الأخرى مثل :

- ظهور صفحة رئيسية في الفايرفوكس والاكسبلورر غير التي تم تحديدها وعند تحديد صفحة جديدة تعود نفس الصفحة للظهور وتفرض نفسها على المتصفح .

- توقف بعض البرامج الأخرى عن العمل مثل launch manager

- بطء شديد عند توقف التشغيل وتأخره ( أحياناً يستغرق 5 دقائق ) . والآن عند التشغيل يتأخر أكثر من السابق <<<<<<< لم تكن موجودة


ما الحل بارك الله فيك ؟

 

[White Man]

السلام عليكم
آسف على التأخير لكن الأمور ولله الحمد تيسرت .
قمت بتحميل اسطوانة كاسبر ، حلت بعض المشاكل وبقي بعضها :

- برامج الصيانة مثل cclaener نجحت في تثبيت واستخدامه ، وكذلك مالوير بايتس تثبت في الجهاز عندي وقمت بفحص الجهاز به وحذف بعض الملفات المكتشفة .
لكن بقي بعض المشاكل الأخرى مثل :

- ظهور صفحة رئيسية في الفايرفوكس والاكسبلورر غير التي تم تحديدها وعند تحديد صفحة جديدة تعود نفس الصفحة للظهور وتفرض نفسها على المتصفح .

- توقف بعض البرامج الأخرى عن العمل مثل launch manager

- بطء شديد عند توقف التشغيل وتأخره ( أحياناً يستغرق 5 دقائق ) . والآن عند التشغيل يتأخر أكثر من السابق <<<<<<< لم تكن موجودة


ما الحل بارك الله فيك ؟

تمام أخى .. إن شاء الله هذه المشاكل بسيطة
لو ممكن اولاً ترفق تقرير الفحص الخاص بالمالويربايتس او الكاسبر لنتعرف على نوع الإصابة
(اشك انها دودة Sality)

 

[الهلقماني]

عفواً
حذفت هذين البرنامجين بعد الفحص مباشرة

 

[White Man]

اخى طبق الخطوات التالية

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[الهلقماني]

كل الخطوات ؟

كثيرة !

 

[الهلقماني]

السلام عليكم

تقرير Rkill

Rkill 2.7.0 by Lawrence Abrams (Grinler)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Copyright 2008-2015 BleepingComputer.com
More Information about Rkill can be found at this link:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Program started at: 03/22/2015 08:59:53 PM in x64 mode.
Windows Version: Windows 7 Home Premium Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Windows Firewall Disabled

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = dword:00000000

Checking Windows Service Integrity:

* No issues found.

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* Cannot edit the HOSTS file.
* Permissions Fixed. Administrators can now edit the HOSTS file.

* HOSTS file entries found:

127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 008k.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 032439.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 1001namen.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 100888290cs.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 100sexlinks.com

20 out of 15492 HOSTS entries shown.
Please review HOSTS file for further entries.

Program finished at: 03/22/2015 09:03:54 PM
Execution time: 0 hours(s), 4 minute(s), and 1 seconds(s)

 

[White Man]

السلام عليكم

تقرير Rkill

Rkill 2.7.0 by Lawrence Abrams (Grinler)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Copyright 2008-2015 BleepingComputer.com
More Information about Rkill can be found at this link:

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Program started at: 03/22/2015 08:59:53 PM in x64 mode.
Windows Version: Windows 7 Home Premium Service Pack 1

Checking for Windows services to stop:

* No malware services found to stop.

Checking for processes to terminate:

* No malware processes found to kill.

Checking Registry for malware related settings:

* No issues found in the Registry.

Resetting .EXE, .COM, & .BAT associations in the Windows Registry.

Performing miscellaneous checks:

* Windows Firewall Disabled

[HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]
"EnableFirewall" = dword:00000000

Checking Windows Service Integrity:

* No issues found.

Searching for Missing Digital Signatures:

* No issues found.

Checking HOSTS File:

* Cannot edit the HOSTS file.
* Permissions Fixed. Administrators can now edit the HOSTS file.

* HOSTS file entries found:

127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 008k.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 032439.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 1001namen.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 100888290cs.com
127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

127.0.0.1 100sexlinks.com

20 out of 15492 HOSTS entries shown.
Please review HOSTS file for further entries.

Program finished at: 03/22/2015 09:03:54 PM
Execution time: 0 hours(s), 4 minute(s), and 1 seconds(s)

عذراً على التأخير اخى
طبق الجزء الخاص بأداة Zoek فقط
وحسب التقرير نحدد ..

 

[الهلقماني]

تقرير Zoek مرفق

 

[White Man]

اخى ثبت برنامج CCleaner
ثم
حمل هذه الأداة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وانقلها لمسار تثبيت البرنامج
وقم بتشغيلها والضغط على تحميل .. انتظر الى ان ينتهى وقم بتشغيل برنامج CCleaner وعمل تنظيف للجهاز والريجسترى

 

[الهلقماني]

بارك الله فيك
زالت مشكلة الصفحة الرئيسية ، لكن انحذف برنامج انترنت داونلود مانجر ما السبب ؟ مع أنه موجود من زمان عندي ولم ألحظ عليه شيئاً ، فهل هناك مانع من إعادة تثبيته ؟

وبقي توقف برنامج launch manager عن العمل ما السبب ؟

- وأيضاً بطء شديد عند توقف التشغيل وتأخره

 

[الهلقماني]

للرفع

 

[White Man]

بارك الله فيك
زالت مشكلة الصفحة الرئيسية ، لكن انحذف برنامج انترنت داونلود مانجر ما السبب ؟ مع أنه موجود من زمان عندي ولم ألحظ عليه شيئاً ، فهل هناك مانع من إعادة تثبيته ؟

وبقي توقف برنامج launch manager عن العمل ما السبب ؟

- وأيضاً بطء شديد عند توقف التشغيل وتأخره

الحمدلله ..

اخى اعمل تقرير سجلات النظام والأخطاء