الـConficker جنني ممكن المساعدة

التقرير سليم

للاطمنان

حمل هذا البرنامج

رابط مباشر

http://upload.hattix.co.uk/files/mbam-setup.exe​

http://www.malwarebytes.org/mbam-download.php​

ثبته على الجهاز ،، ثم شغله واعمل كما الشرح التالي لفحص الجهاز وعمل تقرير​

​

ثم انتظر حتى اكتمال الفحص وظهور هذه الرسالة​

​

​

​

​

انسخ ما بداخل التقرير والصقه بمشاركتك القادمة​

​

 

اخي ممكن تعطيني تحديث مايكروسوفت للكونفقر xp لانو موقع ما يكروسوفت مش راضي يشتغل

هاااي روابط انشالله اتفيدك

http://support.microsoft.com/kb/962007

http://technet.microsoft.com/en-us/security/dd452420.aspx

www.microsoft.com/security/worms/Conficker.aspx

http://www.google.jo/search?hl=ar&source=hp&q=update Conficker&meta=&aq=f&oq=

وجري التجربة على البرنامج​

 

:er: الـ Conficker مازال موجود

اخواني ممكن تساعدوني بتحديث مايكروسوفت للكونفقر xp لانو موقع ما يكروسوفت مش راضي يشتغل

هاااي روابط انشالله اتفيدكم

http://support.microsoft.com/kb/962007

http://technet.microsoft.com/en-us/s.../dd452420.aspx

www.microsoft.com/security/worms/Conficker.aspx

http://www.google.jo/search?hl=ar&so...&meta=&aq=f&oq=

​

 

ما انحلت المشكلة المساعدة المساعدة :er:​

 

فرمت الويندوز و نصب ويندوز جديد و اوقف استعادة النظام و ادخا الوضع الامن و استخدم اداة دكتور ويب للتنظيف و هذا اخر حل ممكن اعرضه:er:

 

ممكن رابطة للدكتور ويب
​

 

اكتب في تشغيل mrt وافحص باداة وندوز

 

:er:

جري التجربة k:

النتيجة لا شيء​

 

جربة كل ادوات برامج الحماية والنتيجة لاشيء

ويقلو لا يوجد فايروس الـ Conficker

طب ليش مواقع برامج الحماية + مواقع فحص الفايروسات على اكثر من برنامج حماية لاتعمل​

 

طب ممكن اخي الكريم تعطنا صوره لنتائج النود
ممكن اقدر اساعدك
اشك في وجود فيرس غير الكونفكر وهو مسبب للمشكله هذه
لاحظ اسماء الملفات المصابه من الافيرا........
بالاضافه الي حمل الاداه دي من شركه سينماتك للكونفكر اذا كان موجود
http://www.up-master.com/data/FixDwndp.rar

 

اخي ممكن رابطة غيير هاااااي لانو مش شغالة وياريت تفعلي الملف على سيرفر اخر ويكون megafire

الان اعملت فورمات للوندوز البارتشن C ونزلة ghost القديم Xp

والنتيجة نفس الاشي​

 

أعلنت مختبرات شركة كاسبرسكي Kaspersky Lab ، المطوّر المتخصص للحلول الأمنية لإدارة المحتوى، عن إكتشاف نسخة جديدة من البرنامج الخبيث كيدو (Kido) و(الذي يعرف أيضا بكونفيكر Conficker أو داون دوب Downadup ).في ليل الثامن/التاسع من إبريل تواصلت الحواسيب الملوثة بفيروس طروادة - Downloader Win32Kido (Conficker c) عن طريق برامج مشاركة الملفات (Peer-to-Peer ( وأمرت الآلات الملوثة بتنزيل ملفات خبيثة وبالتالي تشغيل كيدو(KIDO).
.



تختلف النسخة الجديدة لبرنامج كيدو(KIDO) بشكل بارز عن الأشكال السابقة: فإن البرنامج الخبيث عاد إلى شكله الأول كدودة (Worm) ، وتفترض التحليلات الأولية بأن الفيروس لديه مهنة زمنية محددة لغاية الثالث من مايو 2009.



فإلى جانب تنزيل التحديثات الذاتية، يقوم برنامج كيدو (KIDO) بتنزيل ملفين جديدين الى الآلات الملوثة، أحدهما تطبيق قوي لمكافحة الفيروسات (يتم إكتشافه على شكل FraudTool.Win32.SpywareProtect2009.s ) ويتم نشره من مواقع في أوكرانيا. عندما يتم تشغيل هذا التطبيق، يسمح لك البرنامج بالقضاء على "الفيروسات المكتشفة" بكلفة 49.95$.



أما الملف الثاني الذي ينزله كيدو على الأنظمة الملوثة هو Email-Worm.Win32.Iksmas.atz. كما يعرف فيروس البريد الإلكتروني هذا بـWaledac وبإمكانه سرقة البيانات وإرسال البريد المزعج. من الجدير بالذكر أنه عندما تم إكتشاف هذا البرنامج الخبيث في يناير 2009 للمرة الأولى، لاحظ العديد من الخبراء التشابه بين كل من كيدو (KIDO) وإكسماس Iksmas)) . إن درجة انتشار فيروس كيدو كانت شبيهة بدرجة انتشار فيروس اكسماس (Iksmas) والذي حدث عن طريق البريد الإلكتروني.



وفي هذا السياق، علق رئيس فريق البحث والتحليل لكاسبرسكي لاب، السيد ألكس غوستيف على الوضع الراهن قائلا: "لأكثر من 12 ساعة إتصل برنامج إكسماس Iksmas بمراكز التحكم الخاصة به في كافة أنحاء العالم عدة مرات وتلقى أوامر بإرسال بريد مزعج. وفي غضون 12 ساعة قام برنامج آلي (bot) واحد ببعث42,298 بريدا مزعجا. عمليا، تضمن كل بريد اسم نطاق مميز وذلك بهدف منع فلاتر مكافحة البريد المزعج من إكتشاف الكم الهائل من البريد والتي تعمل عادة من خلال تحليل النطاق المستخدم لإرسال البريد المزعج. بشكل عام، إكتشفنا إستخدام 40،542 نطاق من المستوى الثالث و33 نطاق من المستوى الثاني. كما وأن هذه المواقع موجودة في الصين ومسجلة بأسماء أشخاص مختلفين وعلى الأرجح وهميين".



وتابع: "عملية حساب بسيطة تظهر بأن برنامج (bot) واحد من إكسماس Iksmas يرسل 80,000 بريدا إلكترونيا في غضون 24 ساعة. فلنفترض أنه هناك 5 ملايين آلة ملوثة، هذا يعني أنه بإمكان شبكة البرنامج الآلي (bot) إرسال 400 مليار بريد مزعج في غضون 24 ساعة." ... و تقوم مختبرات شركة كاسبرسكي Kaspersky Lab حاليا بإجراء تحليل مفصل عن شكل برنامج كيدو، حيث يعمل خبراء الشركة على نسخة جديدة من KKiller آخذين بالإعتبار الوظيفة المحددة للنسخة الأخيرة للفيروس.




مختبرات شركة كاسبرسكي Kaspersky Lab تحلل اخر نسخة من فيروس كونفيكر Conficker

​

 

اخواني اي موقع حماية + اي موقع لفحص الفايروسات لا يعملوووووو المساعدة

جااااري تنصيب الكاسبر 2010​

 

نتيجة فحص الـSymantec​

Symantec W32.Downadup Removal Tool 1.1.0.2

ERROR: Can't scan the file C:\WINDOWS\system32\klogon.dll
W32.Downadup has not been found on your computer.

​

لا يوجد فايروس

نتيجة فحص الـBitDefender​

2010-02-18 18:42:28: Ok Loading BitDefender Engines
2010-02-18 18:42:28: State 0 of m :
2010-02-18 18:42:28: Sleeping 3 seconds...
2010-02-18 18:42:31: Searching for Downadup file ....
2010-02-18 18:42:31: Searching in : C:\WINDOWS\system32\
2010-02-18 18:43:18: Searching in : C:\WINDOWS\Temp\
2010-02-18 18:43:18: Searching in : C:\DOCUME~1\WINDOW~1\LOCALS~1\Temp\
2010-02-18 18:43:18: Searching in : C:\Program Files\Internet Explorer
2010-02-18 18:43:18: Searching in : C:\Program Files\Movie Maker
2010-02-18 18:43:18: Searching in : C:\Documents and Settings\All Users\Application Data\
2010-02-18 18:43:18: Searching in : C:\Documents and Settings\Windows-Xp\Application Data\
2010-02-18 18:43:18: Searching in : C:\DOCUME~1\WINDOW~1\LOCALS~1\Temp\
2010-02-18 18:43:18: Found so far : 0x0 files/regs
2010-02-18 18:43:18: No Traces of Downadup Worm were found
​

لا يوجد فايروس​

 

حمل الاداة التالية واتبع الشرح لعمل تقرير ورفعه​

http://tools.zyzoom.org/tools/system/RunScanner.exe​

​

اعمل كما الصورة لبدء الفحص​

​

ثم اعمل التالي لحفظ ملف التقرير​

​

بعد حفظه قم بضغط الملف >>> شرح الضغط
وارفع الملف هنا​

http://www.eupload.org/index.php​

 

يجب تطبيق هذه الخطوات جيداً

اولاً :- عطل استعادة النظام تماماً ( خطوه مهمة ) بعدها اعادة تشغيل الجهاز

ثانياً :- عطل الاتصال بالنت تمامأ سواءً كان واير لس او سلك ( خطوة مهمة )

ثالثاً :- عطل برامج الحماية ( خطوة مهمة جداً )


نبدأ الان


حمل هذه الحزمة الامنية من مايكروسفت اذا كان جهازك انجيليزي

http://www.mediafire.com/?2uh2zmytyzw



واذا كان جهازك عربي حمل الحزمة من هنا

http://www.mediafire.com/?tliyzxjgmmb



طيب كيف اعرف لغة جهازي بالطريقة الصحيحة اذهب الى ابدأ ثم تشغيل والصق هذه الكلمة dxdiag ثم موافق وانظر الى لغة الجهاز



حمل هذه الاداتين وشغلها عادي ( ملف تنفيذي ) لا تعدل شيء بمكان الحفظ حيكون الحفظ بالسي




تحميل الاداتين



http://www.mediafire.com/?mjmz2y5yir2


الاداة الثانية


http://www.mediafire.com/?mtwwf1wmnoq



بعد تثبيت الاداتين اتبع الاتي


اذهب الى

Start ابدأ

RUN تشغيل

CMD اكتب

واذا اردت اختصار الدعوة اضغط على زر شعار ويندوز + R ثم اكتب CMD

​

حتفتح شاشة الدوس

اكتبي فيهاالتالي :-

\cd ثم انتر
​

​

ثم اكتبي

cd alwhsh مع مرعاة المسافه ثم انتر

ثم اكتبي

zyzoom ثم انتر وبعدها اتركي الاداة حتى تنتهي


الشرح بالصوره












ثم نطبق الخطوات التاية على الاداة التالية


اذهب الى

Start ابدأ

RUN تشغيل

CMD اكتب

واذا اردت اختصار الدعوة اضغط على زر شعار ويندوز + R ثم اكتب CMD
​

​

حتفتح شاشة الدوس


اكتبي فيهاالتالي :-

\cd ثم انتر
​

​

ثم اكتبي

cd ComboFix مع مرعاة المسافة ثم انتر


ثم اكتبي

ComboFix


واتركي الاداة تعمل حتى تنتهي وسيظهر تقرير بعد الفحص ارفقيه بردك القادم


الشرح بالصورة






ثم شغل الحزمة التي من مايكروسفت التي ببداية الموضوع






​

 

حمل من هنا

http://www.eupload.org/shared/14735desktop.rar




​

Runscanner logfile
* = signed file
- = file not found
General info
------------
Computer name : PC
Creation time : 19/02/2010 12:22:57 ص
Hosts <> 127.0.0.1 : 0
Hosts file location : %SystemRoot%\System32\drivers\etc
IE version : 6.0.2900.2180
OS : Microsoft Windows XP
OS Build : 2600
OS SP : Service Pack 2
RunScanner Version : 1.8.0.0
User Language : Arabic (Jordan)
User rights : Administrator
Windows folder : C:\WINDOWS
Running processes
-----------------
* C:\WINDOWS\system32\csrss.exe (Microsoft Corporation)
* C:\WINDOWS\system32\svchost.exe (Microsoft Corporation)
* C:\WINDOWS\System32\svchost.exe (Microsoft Corporation)
* C:\WINDOWS\system32\svchost.exe (Microsoft Corporation)
* C:\WINDOWS\system32\svchost.exe (Microsoft Corporation)
* C:\WINDOWS\system32\svchost.exe (Microsoft Corporation)
* C:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
* C:\Program Files\Internet Download Manager\IEMonitor.exe (Tonec Inc.)
* C:\Program Files\internet explorer\iexplore.exe (Microsoft Corporation)
* C:\WINDOWS\system32\lsass.exe (Microsoft Corporation)
* D:\hamzeh\pro\حماية\RunScanner.exe (Runscanner.net)
* C:\WINDOWS\system32\services.exe (Microsoft Corporation)
* C:\WINDOWS\system32\spoolsv.exe (Microsoft Corporation)
C:\Program Files\Unlocker\UnlockerAssistant.exe
C:\Program Files\VIA\RAID\raid_tool.exe (VIA Technologies)
* C:\WINDOWS\Explorer.EXE (Microsoft Corporation)
* C:\WINDOWS\system32\winlogon.exe (Microsoft Corporation)
* c:\windows\System32\smss.exe (Microsoft Corporation)
Unrated items
-------------
002 C:\Program Files\VIA\RAID\raid_tool.exe (VIA Technologies)
002 C:\Program Files\Unlocker\UnlockerAssistant.exe
003 * C:\Program Files\Internet Download Manager\IDMan.exe (Tonec Inc.)
011 C:\WINDOWS\system32\ntsim.sys (NTSIM)
011 c:\windows\System32\Drivers\vulfnth.sys (VIA USB Host Controller Lower Filter)
011 c:\windows\System32\Drivers\vulfntr.sys (VIA USB Roothub Lower Filter)
030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
030 C:\WINDOWS\system32\mscoree.dll (Microsoft Corporation) {1E66F26B-79EE-11D2-8710-00C04F79ED0D}
031 C:\PROGRA~1\COMMON~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
031 C:\PROGRA~1\COMMON~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) {E1D2BF42-A96B-11d1-9C6B-0000F875AC61}
031 C:\PROGRA~1\COMMON~1\System\OLEDB~1\MSDAIPP.DLL (Microsoft Corporation) {E1D2BF40-A96B-11d1-9C6B-0000F875AC61}
035 C:\WINDOWS\system32\mscories.dll (Microsoft Corporation) {89B4C1CD-B018-4511-B0A1-5476DBF70820}
052 * C:\Program Files\Internet Download Manager\IDMIECC.dll (Tonec Inc.) {0055C089-8582-441B-A0BF-17B458C2A3A8}
061 C:\WINDOWS\system32\dfshim.dll (Microsoft Corporation) {E37E2028-CE1A-4f42-AF05-6CEABC4E5D75}
061 C:\WINDOWS\system32\dfshim.dll (Microsoft Corporation) {e82a2d71-5b2f-43a0-97b8-81be15854de8}
061 C:\Program Files\Unlocker\UnlockerCOM.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
061 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
100 ProxyServer HKCU : ftp=192.168.1.254:2121;gopher=192.168.1.254:80;http=192.168.1.254:80;https=192.168.1.254:80;socks=192.168.1.254:1080
100 Start Page HKCU : http://www.google.jo/
105 تحميل الكل بواسطة Internet Download Manager : C:\Program Files\Internet Download Manager\IEGetAll.htm
105 تحميل بواسطة Internet Download Manager : C:\Program Files\Internet Download Manager\IEExt.htm
105 تحميل محتوى FLV بواسطة Internet Download Manager : C:\Program Files\Internet Download Manager\IEGetVL.htm
173 GUID / CLSID not found
173 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
221 GUID / CLSID not found
221 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
223 C:\Program Files\Unlocker\UnlockerCOM.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
225 C:\Program Files\Unlocker\UnlockerCOM.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
225 C:\Program Files\Unlocker\UnlockerCOM.dll {DDE4BEEB-DDE6-48fd-8EB5-035C09923F83}
225 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
225 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
227 GUID / CLSID not found
227 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
251 C:\Program Files\WinRAR\rarext.dll {B41DB860-8EE4-11D2-9906-E49FADC173CA}
Missing files
-------------
011 C:\WINDOWS\system32\drivers\Abiosdsk.sys
011 C:\WINDOWS\system32\drivers\abp480n5.sys
011 C:\WINDOWS\system32\drivers\adpu160m.sys
011 C:\WINDOWS\system32\drivers\Aha154x.sys
011 C:\WINDOWS\system32\drivers\aic78u2.sys
011 C:\WINDOWS\system32\drivers\aic78xx.sys
011 C:\WINDOWS\system32\drivers\AliIde.sys
011 C:\WINDOWS\system32\drivers\amsint.sys
011 C:\WINDOWS\system32\drivers\asc.sys
011 C:\WINDOWS\system32\drivers\asc3350p.sys
011 C:\WINDOWS\system32\drivers\asc3550.sys
011 C:\WINDOWS\system32\drivers\Atdisk.sys
011 C:\DOCUME~1\WINDOW~1\LOCALS~1\Temp\catchme.sys
011 C:\WINDOWS\system32\drivers\cd20xrnt.sys
011 C:\WINDOWS\system32\drivers\Changer.sys
011 C:\WINDOWS\system32\drivers\CmdIde.sys
011 C:\WINDOWS\system32\drivers\Cpqarray.sys
011 C:\WINDOWS\system32\drivers\dac2w2k.sys
011 C:\WINDOWS\system32\drivers\dac960nt.sys
011 C:\WINDOWS\system32\drivers\dpti2o.sys
011 C:\WINDOWS\system32\drivers\hpn.sys
011 C:\WINDOWS\system32\drivers\i2omgmt.sys
011 C:\WINDOWS\system32\drivers\i2omp.sys
011 C:\WINDOWS\system32\drivers\ini910u.sys
011 C:\WINDOWS\system32\drivers\IntelIde.sys
011 C:\WINDOWS\system32\drivers\lbrtfdc.sys
011 C:\WINDOWS\system32\drivers\mraid35x.sys
011 C:\WINDOWS\system32\drivers\PCIDump.sys
011 C:\WINDOWS\system32\drivers\PDCOMP.sys
011 C:\WINDOWS\system32\drivers\PDFRAME.sys
011 C:\WINDOWS\system32\drivers\PDRELI.sys
011 C:\WINDOWS\system32\drivers\PDRFRAME.sys
011 C:\WINDOWS\system32\drivers\perc2.sys
011 C:\WINDOWS\system32\drivers\perc2hib.sys
011 C:\WINDOWS\system32\drivers\ql1080.sys
011 C:\WINDOWS\system32\drivers\Ql10wnt.sys
011 C:\WINDOWS\system32\drivers\ql12160.sys
011 C:\WINDOWS\system32\drivers\ql1240.sys
011 C:\WINDOWS\system32\drivers\ql1280.sys
011 C:\WINDOWS\system32\drivers\Simbad.sys
011 C:\WINDOWS\system32\drivers\Sparrow.sys
011 C:\WINDOWS\system32\drivers\sym_hi.sys
011 C:\WINDOWS\system32\drivers\sym_u3.sys
011 C:\WINDOWS\system32\drivers\symc810.sys
011 C:\WINDOWS\system32\drivers\symc8xx.sys
011 C:\WINDOWS\system32\drivers\TosIde.sys
011 C:\WINDOWS\system32\drivers\ultra.sys
011 C:\WINDOWS\system32\drivers\WDICA.sys
061 deskpan.dll

​

لم تنجح المحاولة​

 

غريبه ما شاء الله عليك فيه تقرير ينتج بعدالعملية


ولا ما اشتغلت اصلاً وضح يا غالي

 

حمل الملف التالي

​

http://www.eupload.org/shared/61549runscanner.rar

​

وبالماوس دبل كلك على الملف ... بعدها راح يفتح لك واجهة الاداة

​

اعمل كما بالشرح ...

​

حمل الملف التالي

http://oldtimer.geekstogo.com/TFC.exe

شغلها بدبل كلك لمستخدمين الاكسبي
ومستخدمين الفيستا و 7 حسب الصورة



سيتم اعادة تشغيل الجهاز اجباريا ،، احفظ اي اعمال تقوم بها
اضغط start وانتظر حتى انتهاء التنظيف
واضغط موافق للموافقة على اعادة تشغيل الجهاز​

 

حمل هذه الاداة واحفظها بسطح المكتب


http://www.mediafire.com/?dn0enqlwwm4



ثم


عطل استعادة النظام

ادخل بالوضع الآمن

افصل المودم افصل النت


شغل الاداة ونظف جهازك








​