تم حل المشكلة ضهور ملف غريب عند تشغيل الجهاز

[asd0o]

بسم الله الرحمن الرحيم
كيفكم انشاء الله مشكلة واتمنى احد يحلها لي
وهي بصراحه مشغلتني شوي
حبايبي المشكلة هي انو لما اشغل الجهاز يطلع ملف غريب على سطح المكتب
وبسررعه ويبدا يكتب فيه شي كانو امر من الدوس
ويروح من نفسه والعمليه كلها ما تاخذ 3 ثواني
مكتوب فوق عنوان الملف
رحت له بشوفه مالقى شي
ولا له موقع على الكمبيوتر اصلا
ههه اكيد انكم مافهتو شي على العموم
انا ارفقت صوره للملف

الله لايهينكم ابي حل لها
هذه معلومات عن الجهاز
1 نضام الوندوز اصلي وندوز سفن اربع وستين بت
2 برنامج الحماية كاسبر انتي فايروس اصلي
للمعلوميه انا شكيت انو باتش لكن حاول اسوي سكان
ماطلع لي شي
وربي عقدني والجهاز شغال زي الحلاوه مافيه شي

 

[MAAX]

هلا فيك اخي
اعمل التالي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[asd0o]

تفضل اخوي

Malwarebytes' Anti-Malware 1.51.2.1300

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

Database version: 7622

Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421

08/01/12 05:04:07 ص
mbam-log-2012-01-08 (05-04-07).txt

Scan type: Full scan (C:\|D:\|E:\|)
Objects scanned: 427702
Time elapsed: 1 hour(s), 19 minute(s), 43 second(s)

Memory Processes Infected: 0
Memory Modules Infected: 0
Registry Keys Infected: 0
Registry Values Infected: 2
Registry Data Items Infected: 0
Folders Infected: 0
Files Infected: 4

Memory Processes Infected:
(No malicious items detected)

Memory Modules Infected:
(No malicious items detected)

Registry Keys Infected:
(No malicious items detected)

Registry Values Infected:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\Win32 (Backdoor.Bot.M) -> Value: Win32 -> Quarantined and deleted successfully.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\win32 (Backdoor.Bot.M) -> Value: win32 -> Quarantined and deleted successfully.

Registry Data Items Infected:
(No malicious items detected)

Folders Infected:
(No malicious items detected)

Files Infected:
c:\$Recycle.Bin\s-1-5-21-2576662271-1576752510-2511747047-1000\$R8W81HT\activation by adrian dennis\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\program files\Sony\vegas pro 11.0\Keygen.exe (RiskWare.Tool.CK) -> Quarantined and deleted successfully.
c:\Users\user\AppData\Roaming\install\server.exe (Backdoor.Bot.M) -> Quarantined and deleted successfully.
c:\Users\user\AppData\Roaming\userlog.dat (Malware.Trace) -> Quarantined and deleted successfully.

 

[الخفـوق]

بالاذن من الغالي

MAXX


اخوي تقدر ترفع لنا هذا الملف

C:\Users\user\AppData\Roaming\install\server.exe
+
كليك يمين عليه وافحصه بالمالوير

​

 

[asd0o]

هلا فيك يا الغالي اخوي سوري ماعرفت ارفعه لان مسار الملف لا اطلبته في الجهاز ما القاه

 

[asd0o]

تم بحمد الله زوال المشكلة بعد مسح الملفات المصابة ببرنامج العبقري max مشكور اخوي وماقصرت
ومشكورين كلكم

 

[broom2020]

يغلق للإنتهاء
​