مغلق لعدم المتابعة هل تعرض جهازي للاختراق

المصدر: هل تعرض جهازي للاختراق
في منتدى : طلبات ومشاكل واستفسارات برامج الحمايه

لقد تعرضت للاختراق من قبل وسرقة البيانات
عملت سكان بادوات ك malwarbyt .roguekiller .superantispywar
هالحين اراقب العمليات في الخلفية بواسطة task security
وجدت بروسيس غريب
proccess id 1312 الشركة المصنعة غير معروفة program inconnue
احيانا proccess id 6810
بس الحين اريد معرفة ماهي هده البرامج
ابي اعمل لهم سكان ما يرضى يقول لازم صلحيات الادمين مع انني داخل بالمسؤول الاول في الجهاز
معقول ان يكون المخترق يسيطر على برامج الحماية في الجهاز او شفر البرامج عنه
???

 

هدا رابط الصورة task manager security http://store1.up-00.com/2017-08/150413825629611.bmp

 

هلا بك أخوي عطني صورة من إدارة المهام من التبويب بدء تشغيل
وسأعلمك بمشيئة الله ما ستوقف من البرامج الغير ضرورية
ثم ننتقل إلى المرحلة التالية
تقبل تحياتي

 

http://gulfup.co/i/00658/0avw6n8283th.jpg
http://gulfup.co/i/00658/0skwwdi6scay.bmp

هدي صور من taskmanage wa ccleaner

 

http://gulfup.co/i/00658/98gl0a0z7pje.jpg

 

svchost.exe. PID: 1312
ممكن تستخدم TDSSKiller

 

[/URL][/IMG] هل تعتقد انه برنامج للتجسس ظننت انه ملف تابع للنظام

 

ملف تابع للنظام

ولكن يفضل عمل فحص بالبرنامج السابق وبرنامج malwarebytes
سيفيدك الاخوه اكثر ان شاء الله

 

حسنا تم الفحص بكاسبرسكي على الوضع الامن
وجد 16 تهديد تقريبا ليست تروجانات
ولكن ملفات اعتبرها مشبوهة

 

اخوتي هل هناك طرق اخرى للاختراق ما تكشفها الحمابة
او يكون المخترق يتحكم بمسؤول الجهاز ويمنعني من التعديل على النظام

 

هلا بك أخوي

يمكنك باتباع الآتي:
1- اضفط بالزر الأيمن من الفأرة (الماوس) على أيقونة "جهاز الكمبيوتر" ثم اختر "إدارة" من القائمة المنسدلة.
2- الحين من القائمة قم بالنقر على السهم الصغير جانب "المستخدمون المحليون والمجموعات المحلية" ثم اضغط على "المستخدمون" وتأكد من عدد وأسماء مستخدمين الجهاز (كما في الصورة)

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

3- قم بالنقر على "المجموعات: وشف هل هناك مجموعة تم إنشاءها بدون علمك.

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

4- الحين اختر على علامة الزائد + وقم بالتوسيع على "المجلدات المشتركة" ثم قم بقتح كل المجلدات وتأكد من الملفات التي قد تحتويها وهذه صورة الاعدادات الافتراضية لمجلدات المشتركةأهم شيء أنه في "جلسات العمل" و "الملفات المفتوحة" يظهر لك "لا توجد عناصر لإظهارها في هذا العرض"،
أما مجلد "المشاركات" إذا شعرت أن هناك شيء غيرب فيها يرجى إرسال صورة حتى يتم التحقق منها

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

بعد قليل سأنتقل معاك والرد على أحد استفساراتك أعلاه
والسلام عليكم ورحمة الله وبركاته

 

[/URL][/IMG]


http://gulfup.co/i/00659/dyyyn8so72gq.jpg
المشكل كما ترى انني لا اجد خيار المسخدمين

 

الصورة الثانية لا تظهر حاول إعادة رفعها بصيغة jpg أو png

أما بالنسبة للبرامج في startup windows in cclaner
هل يمكنك التعديل عليها وإيقاف بعضها بحيث أني أعتقد ربما لا لأنك مستخدم برنامج التجميد "toolwiz time freeze" وقد يكون هذا هو سبب مشاكلك كلها

المهم إذا يمكنك ذلك تابع معي لكن تذكر الآتي وهذا مهم جدا:

قم بمحاوله عمل disable للبرامج رقم 1 و 2 كما في الصورة التي أرفقتها وشرحت عليها

هذا المحتوى يظهر للاعضاء المسجلين فقط:

هذا المحتوى يظهر للاعضاء المسجلين فقط:

وبالنسبة لرقم 3 - 4 سؤالي ما نوع برنامج الحماية المثبت لديك هل هو الكاسبر ( حسب معلوماتك بالمنتدى) أو الباندا أو الميكافي ( حسب الصورة التي أرفقتها) لأن بجهازك اثنين على الأقل وهذا يسبب مشاكل كثيرة بالجهاز

نصيحة :حاول أن تستخدم نسخة البروفيشنال من برنامج cclaner

محتوى مخفي: تجدها من هذا الموضوع

http://forum.zyzoom.net/threads/292569/

وحاول أن تعطيني صورة من scheduled tasks لمحاولة تعطيل بعض المهام التي تعمل لديك تلقائا وقد تكون بدون علمك

---------------------------------------

تحديث (1)

هل تستخدم نسخة ويندوز هوم أو بروفشنال
وهل كان الخيار موجود من قبل ما تشعر بالاختراق

---------------------------------------

تحديث (2)

أخوي المرة القادمة عطني صورة حديثة وليست قديمة حتى نتمكن من مساعدتك ولا تذهب جهودنا بدون فائدة

أما بخصوص إزالة

محتوى مخفي: برنامج الباندا

http://forum.zyzoom.net/threads/266755/#post-3692739

أو قم بتحميل أداة الإزالة مباشرة

محتوى مخفي: مــــن هــــنــــا

http://www.pandasecurity.com/resources/tools/uninstaller.exe

أما لإزالة

محتوى مخفي: جدار الحماية الميكافي

http://forum.zyzoom.net/threads/266755/#post-3692429

- اضفط بالزر الأيمن من الفأرة (الماوس) على أيقونة "جهاز الكمبيوتر" ثم اختر "خصائص" من القائمة المنسدلة.
قم بتصويرها أخوي مع طمسك للرقم التسلسلي للجهاز أو حذفه من الصورة ويكون تحت عبارة "مسجل لـ" حاول حذف الاسم والرقم الكبير (هذا احتياطا لعدم معرفة أي هكر قد يحاول الدخول على جهازك، ولذلك جرى التنبيه)
المهم ودي أعرف هل هو بروفشنال أو هوم حتى ننتقل إلى المرحلة التالية.

بانتظار ردك أخي
وكل عام وأنت بخير

 

هدي الصورة كانت قبل ايام كان عندي برنامج حماية باندا وجدار ناري مكافي
الغيت تتبيتها بس يبدو ان الملفات لم تزل بالكامل
الحين استعمل 360 سيكورتي رغم اني اعر انو ضعيف لان جهازي 500رام ما يحتمل
كاسبرسكي بالنسبة للنظام ولله ما اعرف تبته في محل صيانة يظهر اسم windows xp sweet
عند اقلاع الجهاز
http://gulfup.co/i/00659/rvm1ykzw8gkb.jpg
هده الاعدادات لي لي ضبطتها الحين

 

ما اعرف ادا كان موجود الخيار في السابق
لان اكتشفت الطريقة قبل ايام فقط

 

هدي صورة من بفروسيونال كلينر حملته للتو
http://gulfup.co/i/00659/3paihb0rbiga.jpg
لدي سؤال هل يستطيع المخترق ان يراقب او يصور
الشاشة وانا على الوضع الامن

 

هل تمت الفائدة ...يا طيب .. ؟