ملفات غريبة في الفلاش تم بواسطة أبو رمش

الحالة
مغلق و غير مفتوح للمزيد من الردود.
0xAhmad قال:
كده ممتاز.
ادخل على المسار نفسه
كود: 
c:\users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
واتأكد ان الملف اختفى خلاص.
بعدين عيد تشغيل الجهاز.
بعدين فرمت الفلاشة وشوف :)
أنقر للتوسيع...
دخلت على لمسار وحذفت الملف وعملت ريستارت للجهاز وذهبت للمسار حتى اتاكد بس للاسف لقيت الملف رجعع مرة ثانية
ومسحته الملف مرة خرى وعملت فورمات للفلاشة لكن الفيروست لم يتم حذفها
 

سعدي قال:
دخلت على لمسار وحذفت الملف وعملت ريستارت للجهاز وذهبت للمسار حتى اتاكد بس للاسف لقيت الملف رجعع مرة ثانية
ومسحته الملف مرة خرى وعملت فورمات للفلاشة لكن الفيروست لم يتم حذفها
أنقر للتوسيع...
تمام.
للأسف شوفت حاجة غير مبشّرة في الlog..
شوف كده:
كود: 
[VT.Trojan:Win32/Ramnit.A][ملف] C:\Users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hkfhrvkd.exe -> وجد
الفيروس للأسف من نوع Ramnit.A, وهو خطير جداً وإزالته بالكامل شِبه مستحيلة.
فيُفضّل إعادة تسطيب الوندوز (بعد فرمتة بارتشن الC ), وحماية الجهاز في المستقبل بأي برنامج antiVirus. ومتستعملش أي برامج كانت على الجهاز, لإنه في الأغلب هيكون لغّمها.
يُفضّل تحميل أي برنامج هتستعمله, بعد تسطيب النسخة الجديدة ان شاء الله.
لو محتاج مساعدة في الخطوات, قوللي..
 
توقيع : 0xAhmad
0xAhmad قال:
تمام.
للأسف شوفت حاجة غير مبشّرة في الlog..
شوف كده:
كود: 
[VT.Trojan:Win32/Ramnit.A][ملف] C:\Users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hkfhrvkd.exe -> وجد
الفيروس للأسف من نوع Ramnit.A, وهو خطير جداً وإزالته بالكامل شِبه مستحيلة.
فيُفضّل إعادة تسطيب الوندوز (بعد فرمتة بارتشن الC ), وحماية الجهاز في المستقبل بأي برنامج antiVirus. ومتستعملش أي برامج كانت على الجهاز, لإنه في الأغلب هيكون لغّمها.
يُفضّل تحميل أي برنامج هتستعمله, بعد تسطيب النسخة الجديدة ان شاء الله.
لو محتاج مساعدة في الخطوات, قوللي..
أنقر للتوسيع...

الله يبارك فيك اخي ما قصرت واتعبتك معي
طيب مادام الفيروس خطير ومن لصعوبة ازالته سأقوم بأتلافه والتخلص منه
وسأعمل فورمات للجهاز
طيب انا عندي هارد خارجي ومخزن فيه كل حاجة من برامج الى صور الى شروحات .... ووووو الخ
وهنك بعض البرامج مرفق معها الكيجن فلو فرضت اني قمت بتنصيب نتي فايروس فهل يقوم البرنامج بمسح الكيجن ؟
 
توقيع : أبو رمش
سعدي قال:
فلو فرضت اني قمت بتنصيب نتي فايروس فهل يقوم البرنامج بمسح الكيجن ؟
أنقر للتوسيع...
أغلب برامج الانتي فيرس هتضع الكيجن في الحَجر الصِحّي (Quarantine). تقدر تدخل في اعدادات الأنتي فيرس وترجّع الكيجن من الحجر, وتقدر كمان تضيفه لقائمة اسمها exclusions (يعني الحاجات المُستبعَدة من الفحص), وبالتالي لن يتم فحصه بعد كده, وبالتالي لن يتم ارساله للحجر الصحّى حتى.
الآن, كل برامج الأنتي فيرس فيها الخواص دي.
 
توقيع : 0xAhmad
0xAhmad قال:
أغلب برامج الانتي فيرس هتضع الكيجن في الحَجر الصِحّي (Quarantine). تقدر تدخل في اعدادات الأنتي فيرس وترجّع الكيجن من الحجر, وتقدر كمان تضيفه لقائمة اسمها exclusions (يعني الحاجات المُستبعَدة من الفحص), وبالتالي لن يتم فحصه بعد كده, وبالتالي لن يتم ارساله للحجر الصحّى حتى.
الآن, كل برامج الأنتي فيرس فيها الخواص دي.
أنقر للتوسيع...

الاخ العزيز ( 0xAhmad ) اشكرك جزيل الشكر على كل ما قدمته لي ... وقد بذلت جهدا كبيرا معي
فكلمة شكر لا تكفي بحقك .
اسال الله العظيم ان يزيدك من فضله

13253392793.gif



احترامي وتقديري لشخصك الكريم​
 
سعدي قال:

الله يبارك فيك اخي
الحمد لله تم تنضيف الفلاش من جميع الفايروسات ​
أنقر للتوسيع...
الحمد لله ربّ العالمين.
سطب أي برنامج مضاد فيروسات وخليه شغال على طول, واستثني منه الkeygens اللي عندك, وبإذن الله مش هتتكرر الإصابة دي تاني.
 
توقيع : 0xAhmad
0xAhmad قال:
الحمد لله ربّ العالمين.
سطب أي برنامج مضاد فيروسات وخليه شغال على طول, واستثني منه الkeygens اللي عندك, وبإذن الله مش هتتكرر الإصابة دي تاني.
أنقر للتوسيع...

اشكرك اخي ....
يا ريت تنصحني ببرنامج حماية فعال لأني ليست لدي خبره ببرامج الحماية
واكون ممنون منك
 
سعدي قال:
اشكرك اخي ....
يا ريت تنصحني ببرنامج حماية فعال لأني ليست لدي خبره ببرامج الحماية
واكون ممنون منك
أنقر للتوسيع...
كل البرامج كويسة يا أخي. فيه إخوة متخصّصين أكتر ومجربين كل البرامج وممكن يفيدوك أكثر مني في الموضوع ده.
أرشّح لك:
Eset Smart security
Bitdefender internet security
Kaspersky internet security
Kaspersky small office
اللي تلاقيه موجود قدامك والتفعيل بتاعه سهل, استعمله.
هتلاقي توزيع سيريالات وتفعيلات في بعض المواضيع في المنتدى هنا :)
 
توقيع : 0xAhmad
تم حل المشكلة
جزاكم الله خير
احترامي وتقديري للجميع
 
تم بواسطة أبو رمش
 
توقيع : الهمشري
الحالة
مغلق و غير مفتوح للمزيد من الردود.
عودة
أعلى