████ تنبيه : برنامج مخادع -Clean This ████

[الخفـوق]

الســلام عليكم ورحمة الله وبركاته

كيف حال الجميع ؟ ان شاء الله في أحسن حال




..
​

نتعرف اليوم على برنامج آخر
مزيف / مخادع

Clean This

Rogue Anti-Spyware

المعلومات


صوره للبرنامج او الاداه بشكل أدق

الواجهه

واجهة عمله

:d:


أكيد لاحظتوا سبب تطرقي لهذا البرنامج المخادع من بين الالاف البرامج
المزيفه والمخادعه

:kmj-by0000 (72):




هو وجود برنامج الهايجاك + صوره وهميه لخدمة العملاء

الدعم الفني :hh:




بداية الاقناع النفسي لاستخدامه

طبعا ً لو سمعنا كلامه واستمرينا

يحب ملفات الويندوز
+ السيستم 32

:d:

طيب الحين عرفنا الواجهه واسمه


راح نعرف ان شاء الله

الملفات اللي يزرعها

واسمائه في إدارة المهام




.
.
.
.
.
.

أسمائه في إدارة المهام

Ctrl+Alt+Del

hotfix.exe

gog.exe

ملفاته في الرجستري

HKEY_CURRENT_USER\Software\PAV


HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run “cleanthis”


HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Winlogon “Shell” = “%Documents and Settings%\[UserName]\Application Data\gog.exe”


ملحوظه في المسار اعلاه
المقصود بــ
UserName
هو اسم المستخدم الخاص بك
ــ المصاب ــ


​

ملفاته في الويندوز

%UserProfile%\Application Data\gog.exe
%UserProfile%\Application Data\cleanthis.exe
%UserProfile%\Application Data\install



:bleh:
<:::::::::::::
طبعا ً نلاحظ
UserProfile

=====================================

الحــل ـ التنظيف ـ التخلص منه


يوجد طريقتين

الاولى //

عن طريق أدوات خاصه من فحص للرجستري + ملفات دلل


الثانيه //

يدويه [ ويتم تطبيقها بعد الطريقة الاولى للتأكد من اجتثاث بقايا الجريمه

:hh:
​

الطريقه الأولى


إستخدام الأدوات التاليه

مالوير بايت ... لحذف مسارات الرجستري
المذكوره بأعلى الموضوع



استخدام//

دكتور سباي وير
لحذف ملفات
Dll

اللي يزرعها ، أيضاً تم ذكرها بأعلى الموضوع
مساراته بالملفات



=======

=======


برامج اثبتت تخلصها منه

من باب الاحاطه والعلم
الحل السابق متكامل وشامل



SUPER
AntiSpyware

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مجرد فحص شامل بعد تحديثه




=======

=======



الأداه الثانيه

Norton

Power Eraser

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ـ تحميل وفحص ـ
الوضع الآمن
Safe Mode




=======

=======

الطريقه الثانيه

اليدويه

وهي حذف مسارات تواجده
المذكوره بأول الموضوع

مسارات ملفات + مسارات رجستري

بالوضع الآمن









:: أداه خاصه لاجتثاثه ::
من اخونا
Format

بارك الله فيه ولاحرمه الاجر

بارك االله فيك يالغالي
واشكرك على المعلومات التي اعطيتني اياها
اذا عندك الفيروس جرب هذه الاداه التي عملتها
مخصص لهذا الفيروس ليتم حدفه ولا يبقى اله اثر
واعطيني النتائج
التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مباشر
التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هوتفيل
​

:king:~~~~

أي استفسار أو ملاحظه
أنا حاضر ولايردكم الا الكيبورد


هذا وصلى الله وسلم على سيد الأنبياء والمرسلين
سيدنا محمد وعلى آله وصحبه أجمعين

​

 

[بلاك ليست]

5/5

 

[بلاك ليست]

بت ديفندر بالمرصاد

 

[SeCuRiTy-DZ]

بــاركـ الله فيكـ أخي

تـعجبني ادب البرنامج المخادع و براءتو:hh:

يغطيكـ ألف صحــة

 

[الخفـوق]

هلا بك يا غالي
منور والله وشاكر لك تقييمك



نعم ياغالي

بس البرامج المخادعه
بعد ماتزرع قيمها وملفاتها



تقوم بحظر التحكم بالرجستري + بقية اوامر التحكم




وهنا يجي سر الابداع بالتخلص من السيطره باغلاق الرجستري من قبل الفايروس

ومن ثم حذفها بالوضع الآمن k:


::::::::: > وهذا الدرس القادم بملف صغير باذن الله
ان سمح لي الوقت



وهو موضوع حصري لــ منتدى زيزوم


ان شاء الله

لروحكـــ

~
​

 

[مـوآدع]

الله يجزاك خير

 

[الخفـوق]

بــاركـ الله فيكـ أخي

تـعجبني ادب البرنامج المخادع و براءتو:hh:

يغطيكـ ألف صحــة

هلا بك منوور

ههههههههههههههههه ايه ودعم فني + هايجاك
يحبون يخدمون

خدمة الدعم الفني

عباره عن اتصال بين جهازين

طبعا ً برنامج الحمايه راح يحذرك

ف من الثقه راح تقول لا لا هذا لخدمة العملاء :er:

:hh:

 

[الخفـوق]

الله يجزاك خير

وإياك يارب وجميع المسلمين



لبى قليبك

منورر

 

[ثعلب الجزائري]

مشكور
​

 

[.: fahad10 :.]

:hh:

الله يكفينآ الشر يا اخوي احمد:d:

يعطيك العافيه

 

[wajdi abu lail]

بارك الله فيك
تم التقييم
​

 

[علي همر]

شرح ممتاز

بارك الله فيك
​

 

[SniPer-Dz]

بارك الله فيك اخي احمد
5/5

​

 

[وائل تقي]

حقا برنامج زفت دمر حاسبتي مرة صار عندي وكان عندي البيتدفندر 2010 ولكن قدرت اتخلص منه عن طريق المالوير بايت مشكووووووووور على الطرح اخي

 

[format]

بارك االله فيك يالغالي
واشكرك على المعلومات التي اعطيتني اياها
اذا عندك الفيروس جرب هذه الاداه التي عملتها
مخصص لهذا الفيروس ليتم حدفه ولا يبقى اله اثر
واعطيني النتائج
التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

مباشر
التحميل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هوتفيل
​

 

[sophos]

ما شاء الله ... ... التقييم قليلة بحقك يالغلا ... ... 5/5 + شخصي لشخصك الكريم

 

[الخفـوق]

مشكور
​

العفو ياغالي حياك ربي

 

[الخفـوق]

:hh:

الله يكفينآ الشر يا اخوي احمد:d:

يعطيك العافيه

اي والله

الله يعافيك ويخليك ولايحرمنا من اطلالتك الحلوه يارب

 

[الخفـوق]

بارك الله فيك
تم التقييم
​

وفيك بارك الله
تسلم يا غالي
شاكر ومقدر لك
~

 

[الخفـوق]

شرح ممتاز

بارك الله فيك
​

يا هلا اخوي علي
وفيك بارك الله

حياك الله