ملفات غريبة في الفلاش تم بواسطة أبو رمش

[سعدي]

يجب ان تضع الفلاشة في جهاز اخر خالي من الفيروسات

او ابحث عن الفيروسات في جهازك أولا بدون فلاشة

ثم ضع الفلاشة وابحث عن الفيروسات

عملت كما موضح والفايروسات الموجودة بالفلاش لا تقبل الحذف
تعبتك معايا اخي

 

[0xAhmad]

قم بتحميل هذا البرنامج يا أخي.
لكن اتبع الخطوات كلها لإنه ممكن يعمل مشاكل كبيرة

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

.
قبل تشغيله, اوقف جميع برامج الحماية (أو شيلها خالص).
واقفل جميع البرامج الشغالة (أي مشغّل أفلام أو متصفّخ انترنت أو برنامج تحميل).
شغله وامشي مع الخطوات.
لو طلّع لك أي اخطاء أثناء تشغيله, اكتبها هنا.
ولو خلّص للنهاية بعدين أعطاك ملف log, ارفقه هنا.
. للمرة الثانية, اؤكّد على ضرورة اتباع الخطوات.. اوقف جميع برامج الحماية واقفل البرامج العادية مؤقتاً

 

[سعدي]

قم بتحميل هذا البرنامج يا أخي.
لكن اتبع الخطوات كلها لإنه ممكن يعمل مشاكل كبيرة

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

.
قبل تشغيله, اوقف جميع برامج الحماية (أو شيلها خالص).
واقفل جميع البرامج الشغالة (أي مشغّل أفلام أو متصفّخ انترنت أو برنامج تحميل).
شغله وامشي مع الخطوات.
لو طلّع لك أي اخطاء أثناء تشغيله, اكتبها هنا.
ولو خلّص للنهاية بعدين أعطاك ملف log, ارفقه هنا.
. للمرة الثانية, اؤكّد على ضرورة اتباع الخطوات.. اوقف جميع برامج الحماية واقفل البرامج العادية مؤقتاً

تفضل اخي ملف ( log ) بالمرفقات

 

[0xAhmad]

تفضل اخي ملف ( log ) بالمرفقات

تمام. انا معتقد انك مشغل windows 7.. لو شغال على نظام تاني, قوللي.
اتبع الخطوات دي:
1- افتح start واكتب folder options وشغلها.
2- هتعلّم جنب show hidden files and folders زي ما في الصورة

وكمان عايزك تشيل علامة الصح جنب:

Hide protected operating system files (recommended)

اللي هي آخر واحدة خالص في الصورة هنا.
3- اضغط OK واخرج من folder options.
4- ادخل على المسار ده (ممكن تعمل له copy وpaste لو تحبّ).

c:\users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

5- امسح الملف hkfhrvkd.exe لو لقيته هناك (ممكن يكون hidden).
6- افتح start واكتب msconfig وافتحها.
7- خش على startup زي ما في الصورة هنا

وشيل علامة الصح من جنب الملف hkfhrvkd.exe لو لقيته برضه.
ويا ريت تجيبلي صورة من الstartup دي كلها, إن أمكن.
.منتظر ردّك

 

[سعدي]

4- ادخل على المسار ده (ممكن تعمل له copy وpaste لو تحبّ).

c:\users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

5- امسح الملف hkfhrvkd.exe لو لقيته هناك (ممكن يكون hidden).
ويا ريت تجيبلي صورة من الstartup دي كلها, إن أمكن.
.منتظر ردّك

شكرا لك اخي اتعبتك معي ... اجرك على الله
قمت بنسخ المسار المذكور انفا وضهر لي الملف ( hkfhrvkd.exe ) ولم استطع مسحه بالطريقة العادية ولكن قمت بحذفه باداة العصى السحرية ( Unlocker )

وهذه صور لـ ( startup )

 

[سعدي]

ملحظة .. عملت كل هذا بدون وضع الفلاش بالجهاز .. هل هذا يؤثر على سير العملية ؟

 

[0xAhmad]

ملحظة .. عملت كل هذا بدون وضع الفلاش بالجهاز .. هل هذا يؤثر على سير العملية ؟

لأ, ده المطلوب بالظبط.
أهم حاجة انك متشغلش أي ملف من على الفلاشة لإنه هيعيد إصابة الجهاز من تاني.
الملف اللي انت مسحته بالunlocker ده المفروض انه هو اللي كان مسبّب المشكلة.
شيل علامة الصح هنا:

بعدين عيد تشغيل الجهاز.
.
عايزين بقى ننضّف الفلاشة ونشوف هل هتظهر عليها ملفات غريبة تاني ولا لأ

 

[سعدي]

لأ, ده المطلوب بالظبط.
أهم حاجة انك متشغلش أي ملف من على الفلاشة لإنه هيعيد إصابة الجهاز من تاني.
الملف اللي انت مسحته بالunlocker ده المفروض انه هو اللي كان مسبّب المشكلة.
شيل علامة الصح هنا:
بعدين عيد تشغيل الجهاز.
.
عايزين بقى ننضّف الفلاشة ونشوف هل هتظهر عليها ملفات غريبة تاني ولا لأ

شلت علامة الصح وقمت باعادة تشغيل الجهاز
ما الخطوة التالية وهل اقوم بوضع الفلاش بالجهاز ؟

 

[0xAhmad]

شلت علامة الصح وقمت باعادة تشغيل الجهاز
ما الخطوة التالية وهل اقوم بوضع الفلاش بالجهاز ؟

هتضع الفلاشة في الجهاز عادي, لكن متشغلش أي حاجة عليها.
هل عليها حاجة مهمة بالنسبالك؟ ولا ممكن تفرمتها؟

 

[سعدي]

هتضع الفلاشة في الجهاز عادي, لكن متشغلش أي حاجة عليها.
هل عليها حاجة مهمة بالنسبالك؟ ولا ممكن تفرمتها؟

هي كانت عليها حاجات بس انا قمت برمتتها لما حسيت ان الفلاشة فيها فيروس لكن فورمات الفلاش لم يمسح الفيروسات المهم نعمل اي حاجة بس نخلص من الفيروس
الان انا واضع الفلاشة بالجهاز ما هي الخطوة التالية

 

[0xAhmad]

هي كانت عليها حاجات بس انا قمت برمتتها لما حسيت ان الفلاشة فيها فيروس لكن فورمات الفلاش لم يمسح الفيروسات المهم نعمل اي حاجة بس نخلص من الفيروس
الان انا واضع الفلاشة بالجهاز ما هي الخطوة التالية

اعمل فورمات, وشوف الفيروسات هتظهر تاني بعد الفورمات ولا لأ

 

[سعدي]

اعمل فورمات, وشوف الفيروسات هتظهر تاني بعد الفورمات ولا لأ

عملت فورمات للفلاشة بس الملفات لم يتم حذفهم

 

[0xAhmad]

عملت فورمات للفلاشة بس الملفات لم يتم حذفهم

طب ادخل على المسار

c:\users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

وشوف الملف ال.exe رجع هناك ولا لأ

 

[سعدي]

طب ادخل على المسار

c:\users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

وشوف الملف ال.exe رجع هناك ولا لأ

نعم رجع

 

[0xAhmad]

نعم رجع

تمام
طب حمل البرنامج اللي الرابط بتاعه مش راضي يشتغل ده

http://www.fosshub.com/RogueKiller.html

هيظهرلك فوق رابطين, واحد لنسخة 64 بيت والتاني لنسخة 32 بيت. حمل على حسب النسخة بتاعتك.
بعدين شغله... ولما يخلص, اضغط على كلمة report عشان يطلعلك الlog.
انسخه في ملف تيكست وارفقه هنا.

 

[سعدي]

تمام
طب حمل البرنامج اللي الرابط بتاعه مش راضي يشتغل ده

http://www.fosshub.com/RogueKiller.html

هيظهرلك فوق رابطين, واحد لنسخة 64 بيت والتاني لنسخة 32 بيت. حمل على حسب النسخة بتاعتك.
بعدين شغله... ولما يخلص, اضغط على كلمة report عشان يطلعلك الlog.
انسخه في ملف تيكست وارفقه هنا.

هل اضع الفلاش بالجهاز واشغل البنامج ؟

 

[0xAhmad]

هل اضع الفلاش بالجهاز واشغل البنامج ؟

تعالى نضع قاعدة ثابتة يا أخي...
احنا عايزين ننظّف الجهاز نفسه, لإنه هو اللي بينقل الملفات المصابة على الفلاشة كل ما تحطّها.
فمش هتفرق سواء ركّبت الفلاشة أم لا.
لكن في النهاية, هتحتاج تركّبها عشان نفرمتها ونشوف الملفات هترجع ولا لأ

 

[سعدي]

تعالى نضع قاعدة ثابتة يا أخي...
احنا عايزين ننظّف الجهاز نفسه, لإنه هو اللي بينقل الملفات المصابة على الفلاشة كل ما تحطّها.
فمش هتفرق سواء ركّبت الفلاشة أم لا.
لكن في النهاية, هتحتاج تركّبها عشان نفرمتها ونشوف الملفات هترجع ولا لأ

تسلم اخي ما قصرت
انا عندي فكرة نختصر فيها الوقت وهي اني افرمت الجهاز بالكامل يعني اعمل له تقسيم هارد حتى نقوم بعمل اللازم على الفلاش
شنو رايك انت

 

[سعدي]

تمام
طب حمل البرنامج اللي الرابط بتاعه مش راضي يشتغل ده

http://www.fosshub.com/RogueKiller.html

هيظهرلك فوق رابطين, واحد لنسخة 64 بيت والتاني لنسخة 32 بيت. حمل على حسب النسخة بتاعتك.
بعدين شغله... ولما يخلص, اضغط على كلمة report عشان يطلعلك الlog.
انسخه في ملف تيكست وارفقه هنا.

تفضل اخي الملف بالمرفقات

 

[0xAhmad]

تفضل اخي الملف بالمرفقات

كده ممتاز.
ادخل على المسار نفسه

c:\users\saadi\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\

واتأكد ان الملف اختفى خلاص.
بعدين عيد تشغيل الجهاز.
بعدين فرمت الفلاشة وشوف