Banker.trojan

[دوحة الخير]

السلام عليكم بقولك مشكتلي​

من قبل كم يوم لاب توب اخوي تم فتح فيه هالرابط​

******************​

تحذير لحد يفتح الرابط( انا حطيت مسافات عشان محد يفتحه ويتضرر )​

وصله في الفيس بوك وهو انتشر بقوه حلو ...​

بعد كم دقيقه على فتح الرابط​

ايميل اخوي طار + حسابه فالفيس بوك​

قلت له كيف قالي مدري مره وحده طاروا​

قلت له فتحت شي تحس انه فايروس او رابط شي​

قالي ايوه في رابط منتشر انا شكيت انه كذب او ملغوم​

فتحته وسكرته على طول بعدها طار الايميل والفيس بوك​

طبعا بعدين حاولت ارجع الايميل​

رجعته الحمدلله ورجعنا كل شي​

بعدين قلت حق اخوي يسجل معلومات الايميل المهمه ويرسلها بالمسن في ملف​

txt​

رسلها لي اول مارسلها​

بعد كم ساعه جهازي قام يخرف وبرامج الحمايه والفحص تقولي​

هذا البرنامج فيه​

Trojan.banker.win32​

والبرامج هذي محملها من موقعها الرسمي وانا مستغرب​

ان فيها فايروس​

وهذي صوره​

​

​

مثل ماتشوفون ​

اداة ******** ​

يقول فيها فايروس وهي اداة محملها من موقعها الرسمي​

يعني هل الفايروس انتقل من الموقع الى لاب توب اخوي​

من لاب توب اخوي انتقل لجهازي ؟​

لكن لاب توب اخوي مافيه شي انا اللي تضررت ليش​

ياليت تقولون لي الحل وكيف احذف هالفايروس نهائيا​

:no:​

 

[إكس زيرو]

إنسخ الملف على سطح المكتب وإضغطه ببرنامج

ون رار ثم حمله على الموقع السابق

بالإنتظار
​

 

[دوحة الخير]

للأسف اخوي هو ملف مخفي desktop.ini

بس قبل لين اسوي اظهار الملفات المخفيه يطلع لي

اما الحين مايطلع لي بس هو موجود

واذا اسوي البحث يطلع انه موجود بالسيستم اروح للسيستم مايطلع لي سويت له كوبي وحطيته بمجلد

بعد مايطلع يطلع مخفي

 

[دوحة الخير]

..........................

 

[دوحة الخير]

..........................
..........................​

 

[إكس زيرو]

ضع رابط الموضوع إلي يتكلم عن

desktop.ini

وحمل إسطوانة الإنقاذ وإفحص بها النظام

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[دوحة الخير]

هذا رابط الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بخصوص الاسطوانه اخوي

كيف أحرقها ماعرف احرقها بالطريقه الصحيحه

وانا عندي Nero 8

 

[دوحة الخير]

اخوي حملت Gdata بس طلب مني اني احذف برنامج الحمايه الافيرا

ماقدر اثبته الا بحذف الافيرا اول شي لان راح يسبب مشاكل اذا تم تثبيت حمايتين في جهاز واحد

ايش الحل

 

[دوحة الخير]

..........................

 

[إكس زيرو]

بالنسبة للنيرو لا أفهم له لكن إحرقه ببرنامج UltraISO

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ومايحتاج لحذف الأفيراً أخي لأنك تستخدمه خلال البوت يعني بداية تشغيل الجهاز

كما هو موضح في آخر الموضوع ,, لاحظ :

طريقة الاستخدام :

الاسطوانه عباره عن ملف img تحرق مباشره على CD

بواسطه أحد البرامج PowerISO وغيرها

ثم يعاد تشغيل الجهاز ومن البوت ( F12 ) والكل يعرف الطريقه

بعدها تعمل الاسطوانه

​

 

[دوحة الخير]

ادري يابعدي بس والله البرنامج يقولي يجب ازالة برنامج الحمايه

لان راح يضر جهازك اذا ثبت حمايتين بنفس الجهاز

هل تريد ازالة الافيرا او لا ؟ اذا سويت لا يقولي متاكد لان راح يصير ضرر بالجهاز

والله انا خايف

 

[دوحة الخير]

..........................
..........................​

​

 

[إكس زيرو]

والله ماأدري وخاصه إني لم أستخدم الإسطوانة

لكن إحذف الأفيراً والله المستعان .. :q:

وفقك الله
​

 

[دوحة الخير]

ياخوي ساعدوني

طرت على بالي طريقه اعرف اذا الملف هذا منتشر ولا لا

رحت اسوي مجلد اسمه desktop.ini يقولي ماتقدر لان الاسم في ملف ثاني بنفس المجلد بنفس الاسم

يعني موجود رحت لكل مكان بالجهاز حاولت اسوي مجلد اسمه desktop.ini يقولي ماتقدر لان هذا الملف موجود


شكله فايروس كيف اطيره ؟ هو ملف مخفي اذا حطيت خيار عرض الملفات المخفيه مايطلع من بينهم وش اسوي

 

[دوحة الخير]

...........................................

 

[ناصر الاول]

ياخوي ساعدوني

طرت على بالي طريقه اعرف اذا الملف هذا منتشر ولا لا

رحت اسوي مجلد اسمه desktop.ini يقولي ماتقدر لان الاسم في ملف ثاني بنفس المجلد بنفس الاسم

يعني موجود رحت لكل مكان بالجهاز حاولت اسوي مجلد اسمه desktop.ini يقولي ماتقدر لان هذا الملف موجود


شكله فايروس كيف اطيره ؟ هو ملف مخفي اذا حطيت خيار عرض الملفات المخفيه مايطلع من بينهم وش اسوي

السلام عليكم

ملف dscktop.ini
تقدر تظهره بالطريقة التالية :

1- ادوات المجلد ( folder option ) - عرض ( view )
2- اظهار الملفات والمجلدات المخفية ( show hidden files and folders )
3- الغاء علامة الصح من امام خيار ( اخفاء ملفات التشغيل المحمية ( مستحسن ) ( hide protected operating system files ( recommanded )

 

[Mr.AzOz]

والله يا أختي تبغين تخلين الموضوع 50 صفحه ..

لكن سبق وقلت لك ، أن هالملف غير ضـار ..

(( مهما أكتشفته برامج الحمايه )) ..

لأانه عنصـر أسآسي من ملفات الويندوز ..

أرق تحيه ..
​

 

[دوحة الخير]

انا مب بنت !! ع العموم مشكور اخوي