كيف احذف فايروس Virus .Win32.Gpcode.ak

بعد اذن الاخ ماكس

يجب تطبيق هذه الخطوات جيداً

اولاً :- عطل استعادة النظام تماماً ( خطوه مهمة ) بعدها اعادة تشغيل الجهاز

ثانياً :- عطل الاتصال بالنت تمامأ سواءً كان واير لس او سلك ( خطوة مهمة ) :hh:

ثالثاً :- عطل برامج الحماية ( خطوة مهمة جداً )

حمل هذه الاداتين وشغلها عادي ( ملف تنفيذي ) لا تعدل شيء بمكان الحفظ حيكون الحفظ بالسي




تحميل الاداتين



http://www.mediafire.com/?mjmz2y5yir2


الاداة الثانية


http://www.mediafire.com/?mtwwf1wmnoq



بعد تثبيت الاداتين اتبع الاتي


اذهب الى

Start ابدأ

RUN تشغيل

CMD اكتب

واذا اردت اختصار الدعوة اضغط على زر شعار ويندوز + R ثم اكتب CMD
​

حتفتح شاشة الدوس

اكتبي فيهاالتالي :-

\cd ثم انتر
​

ثم اكتبي

cd alwhsh مع مرعاة المسافه ثم انتر

ثم اكتبي

zyzoom ثم انتر وبعدها اتركي الاداة حتى تنتهي


الشرح بالصوره :king:












ثم نطبق الخطوات التاية على الاداة التالية


اذهب الى

Start ابدأ

RUN تشغيل

CMD اكتب

واذا اردت اختصار الدعوة اضغط على زر شعار ويندوز + R ثم اكتب CMD
​

حتفتح شاشة الدوس


اكتبي فيهاالتالي :-

\cd ثم انتر
​

ثم اكتبي

cd ComboFix مع مرعاة المسافة ثم انتر


ثم اكتبي

ComboFix


واتركي الاداة تعمل حتى تنتهي وسيظهر تقرير بعد الفحص ارفقيه بردك القادم


الشرح بالصورة











​

 

أخوي ماكس

دخلت ع الموقع بسوي الفحص طلع معي كذا لما ضغطت ع ستار

 

يعطيك العافيه أخوي الوحش ماقصرت

بعد أذنك

أخوي ماكس

هل أجرب طريقة أخوي الوحش أو وش الخطوة الحيين؟

 

ايه جربيها
الله يعطيه العافية

 

الاداة الثانيه مارضت تتثبت معي

ولما جيت اطبق الخطوات اللي بعدها

طلع معي كذا لما كتبت بشاشة الدوس cd ComboFix

 

نزلي هالاداة لوقف نشاط التروجان

http://www.kaspersky.ru/downloads/tools/stopgpcode_tool.zip

 

نزلتها لما جيت اثبتها

تطلع معي شاشة سوداء وتختفي على طول

 

دقائق اعمل لك ملف سكربت يحذفه لك من جذوره 5 مينت

​

 

طيب (( هذا عمل الاداة ))

http://onecare.live.com/site/en-us/default.htm?mkt=en-us

جربي هل يعمل فحص الجهاز

 

اولا حملي ملف سكربيت من هنا​

http://www.eupload.org/shared/13656avenger.txt​

احفظيه على سطح المكتب ​

ثانيا
حملي برنامج avenger من هذا الرابط​

http://swandog46.geekstogo.com/avenger2/avenger.zip​

الان افتحي البرنامج واختاري file وبعدها open log file الان اختاري ملف المفكره يعني سكربت وهو لحذف الفايروسات اللى عندك​

وبعدها اضغط على execute مثل ماهو واضح بالصورة ​

​

الان راح يسوي الجهاز اعادة تشغيل ، بعد الاعادة راح يطلع لك مستند نصي احفظه على سطح المكتب ​

ورفعي تقرير الاداه بنتظارك​

 

ياخوان هذا الفايروس يشفر الملفات وشركات الحماية عجزت تنزل له اداة تحذفه

 

هذا اهو التقرير

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com
Platform: Windows Vista
*******************
Script file opened successfully.
Script file read successfully.
Backups directory opened successfully at C:\Avenger
*******************
Beginning to process script file:
Rootkit scan active.
Hidden driver "_VOIDd.sys" found!
ImagePath: \systemroot\system32\drivers\_VOIDxtopxdqppq.sys
Start Type: 1 (System)
Rootkit scan completed.

Error: file "C:\Users\nadady\AppData\Local\Temp\msdtctr.exe" not found!
Deletion of file "C:\Users\nadady\AppData\Local\Temp\msdtctr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist

Error: file "C:\Users\nadady\AppData\Local\Temp\drwatson64ex.ex e" not found!
Deletion of file "C:\Users\nadady\AppData\Local\Temp\drwatson64ex.ex e" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
File "C:\Program Files\Smart-Shopper\Bin\2.5.1\Smrt-Shpr.dll" deleted successfully.
File "C:\ProgramData\Load amok team.t8q2k" deleted successfully.
File "C:\ProgramData\Eachthirdthird.yk23ms" deleted successfully.
Error: file "C:\Users\nadady\AppData\Local\Temp\msdtctr.exe" not found!
Deletion of file "C:\Users\nadady\AppData\Local\Temp\msdtctr.exe" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist
File "C:\Users\nadady\AppData\Roaming\Paladin Antivirus\pav.exe" deleted successfully.
File "C:\Program Files\Winferno\PC Confidential\PCConfidential.exe" deleted successfully.
Error: could not open file "C:\Program Files\AVG\AVG9\avgpp.dll"
Deletion of file "C:\Program Files\AVG\AVG9\avgpp.dll" failed!
Status: 0xc000003a (STATUS_OBJECT_PATH_NOT_FOUND)
--> bad path / the parent directory does not exist
File "C:\Windows\System32\ChgService.exe" deleted successfully.
Completed script processing.
*******************
Finished! Terminate.

 

انا طلع عندي ان الفايروس موجود بس وقتها ماتشفرت الملفات معي

وللحين مو متشفرة

بس فيه كثيير برامج حمآية مارضت تتثبت معي

 

ارفعى تقرير الهايجاك من جديد

اختى الكريمه هل انحلت المشكله
​

 

مارح يتتثبت

لا عمل التروجون هذا اجبارك على مراسلة صانعة ليعطيكي كلمة التشفير

والتروجون هذا للمعلومية مصنوع بلغة الدلفي


والحل حيكون موجود بس قريب لين يجي ماكس
​

 

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 03:24:21 ص, on 15/02/10
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18385)
Boot mode: Normal
Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32\taskeng.exe
C:\Program Files\Internet Explorer\IEUser.exe
C:\Program Files\Common Files\Nokia\MPlatform\NokiaMServer.exe
C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtblfs.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\System32\notepad.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Windows\system32\Macromed\Flash\FlashUtil10d.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\Program Files\K-Lite Codec Pack\Media Player Classic\mplayerc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\BitComet\BitComet.exe
C:\Downloads\Zyzoom_HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www1.euro.dell.com/content/default.aspx?c=sa&l=ar&s=gen
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.googel.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer provided by Dell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
R3 - URLSearchHook: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova\tbMini.dll
O1 - Hosts: ::1 localhost
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: DigitalPersona Fingerprint Software Extension - {395610AE-C624-4f58-B89E-23733EA00F9A} - C:\Program Files\DigitalPersona\Bin\DpOtsPluginIe8.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO_1.4.1.10.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\ievkbd.dll
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: مساعد تسجيل الدخول إلى Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O2 - BHO: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova\tbMini.dll
O3 - Toolbar: Mininova Toolbar - {f592709f-ff4a-4862-b659-4afabda56312} - C:\Program Files\Mininova\tbMini.dll
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe"
O4 - HKCU\..\Run: [ISUSPM] "C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe" -scheduler
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - .DEFAULT User Startup: Dell Dock First Run.lnk = C:\Program Files\Dell\DellDock\DellDock.exe (User 'Default user')
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Send image to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Send page to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: تحميل الكل بواسطة بيتكومنت - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: تحميل بواسطة بيتكومنت - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: تحميل كل ملفات الفيديو بواسطة بيتكومنت - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O9 - Extra button: &لوحة مفاتيح ظاهرية - {4248FE82-7FCB-46AC-B270-339F08212110} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
O9 - Extra button: PC Confidential - {925DAB62-F9AC-4221-806A-057BFB1014AA} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)
O9 - Extra button: فحص عناوين المواقع (URL) - {CCF151D8-D089-449F-A5A4-D9909053F20F} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\klwtbbho.dll
O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.4.1.10.dll/206 (file missing)
O13 - Gopher Prefix:
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/buxus/docs/OnlineScanner.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll
O20 - Winlogon Notify: GoToAssist - C:\Program Files\Citrix\GoToAssist\514\G2AWinLogon.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_238116a1\aestsrv.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe
O23 - Service: AuthenTec Fingerprint Service (ATService) - AuthenTec, Inc. - C:\Program Files\Fingerprint Sensor\AtService.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2010\avp.exe
O23 - Service: Bonjour Service - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Change Modem Device Service - Unknown owner - C:\Windows\System32\ChgService.exe (file missing)
O23 - Service: Dock Login Service (DockLoginService) - Stardock Corporation - C:\Program Files\Dell\DellDock\DockLogin.exe
O23 - Service: @C:\Program Files\DigitalPersona\Bin\DpHostW.exe,-128 (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHostW.exe
O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: GoToAssist - Citrix Online, a division of Citrix Systems, Inc. - C:\Program Files\Citrix\GoToAssist\514\g2aservice.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
O23 - Service: iPod Service - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Nero BackItUp Scheduler 4.0 - Nero AG - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Audio Service (STacSV) - IDT, Inc. - C:\Windows\System32\DriverStore\FileRepository\stwrt.inf_238116a1\STacSV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: TwonkyMedia - PacketVideo - C:\Program Files\Nokia\Nokia Home Media Server\Media Server\TwonkyMedia.exe
O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE
--
End of file - 9216 bytes

 

اعتذر كثيييييييييير من الجميييع

أزعجتكم معي وتعبتكم

يعطيكم العافيه

اللي أعرفه الحيين من المشكله أمرين

1 مدري اذا الفايروس موجود أو لا للحين لان التحذير اللي طلع معي من أول معد صار يطلع لي

2 بعض البرامج والأدوات مارضت تتثبت معي مثل الكاسبر AVG مارضوا يتثبتون

لكن برنامج

ParetoLogic Anti-Virus PLUS

وبرنامج

2RegCure
تثبت معي

 

جهازك خالى من الفايروسات اختى الكريمه​

100/100​

اختى الكريمه​

باقى عندك بعض القيم وهى لمخلفات البرامج file missing ​

احذفى القيم التالليه​

R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)​

O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)​

O9 - Extra 'Tools' menuitem: PC Confidential - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - C:\Program Files\Winferno\PC Confidential\PCConfidential.exe (file missing)​

O9 - Extra button: BitComet - {D18A0B52-D63C-4ed0-AFC6-C1E3DC1AF43A} - res://C:\Program Files\BitComet\tools\BitCometBHO_1.4.1.10.dll/206 (file missing)​

O23 - Service: Change Modem Device Service - Unknown owner - C:\Windows\System32\ChgService.exe (file missing)​

O1 - Hosts: ::1 localhost​

طريقه الحذف ضعى علامه صح امام القيم ومن ثم اضغطى على كلمه fix checked​

 

من وين احذفها طيب؟

 

من نفس برنامج الهايجاك اللى اخذتي منه التقرير