المجاهد
زيزوومى مميز
- إنضم
- 10 مارس 2008
- المشاركات
- 273
- مستوى التفاعل
- 529
- النقاط
- 515
غير متصل
من فضلك قم بتحديث الصفحة لمشاهدة المحتوى المخفي
السلام عليكم ورحمة الله وبركاته
إخواني الأفاضل نرجو تزويدنا بحل مناسب للمشكلة التي نواجهها قبل ما أقوم بعمل فورمات للنظام (وهذا آخر حل متوقع ولله العلم)
مشكلتي باختصار بطئ تصفح الانترنت ومشاكل أخرى للجهاز وبعد البحث والتحري
نوع النظام: windows 8.1 X64 Arabic
برنامج الحماية : Bitdefender Internet Security 2015
وأيضا: Malwarebytes Anti-Malware 2
وقد حاولت الفحص بعدة برامج منها
AdwCleaner
TDSSKiller
Hitman Pro
UnHackMe
SpyHunter
واستعملت برنامج الهاجك HijackThis لكنه لم يكشف شيء
والمشكلة هي مشروحة بالصور
في الصورة رقم 1 (أرجوا التركيز على حل المشكلة)
باستخدام الأمر
وجدت الكثير من البورتات ports مفتوحة بالجهاز قبل الاتصال بشبكة الانترنت
[hide]
[/hide]
وقد سويت نفس الطريقة بنظام داخلي وهمي قبل الاتصال بشبكة الانترنت
[hide]
[/hide]
شاهدوا الفرق الواضح ولم أتوصل أي مكان البوت في سجل النظام regedit
في الصور رقم 2
حاولت إغلاق منافذ الجهاز البورت port
باستخدام برنامجي وقد نجحت
[hide]
[/hide]
في الصورة رقم 3
نجحت جزئيا في إغلاق المنافذ
[hide]
[/hide]
في الصورة رقم 4
ظهرت خانة لم تكن موجودة من قبل وأعتقد انها اختراق الجهاز
[hide]
[/hide]
في الصورة رقم 5
تظهر رسالة خطأ عندما أحاول معرفة حالة ملفات المشاركة
[hide]
[/hide]
في الصورة رقم 6
ظهور شبكات اتصال لم تكن موجودة من قبل وقد تم حل المشكلة يدويا باستخدام محرر السجل لكني ودي أتأكد هل حلت بالكامل أو أن هناك آثار
[hide]
[/hide]
في الصورة رقم 7
باستخدام برنامج cports قبل الاتصال بالانترنت
ظهر "غير معروف" يحاول الاتصال
[hide]
[/hide]
في الصورة رقم 8
باستخدام برنامج cports بعد الاتصال بالانترنت
[hide]
[/hide]
في الصورة رقم 9
عند فتح صفحة واحدة فقط باستخدام برنامج Internet Explorer
ومقارنتها بفحص البرنامج المذكور أعلاه شاهدوا الصفحات المفتوحة
قد يكون برنامج Internet Explorer ملغوم مزروع به ملف كيف أتأكد من ذلك
[hide]
[/hide]
في الصورة رقم 10
اختفى شريط اللغة وقد سويت كل الطرق من ضمنها حذف لغة وإضافتها من جديد وطرق الموجودة بالمنتدى لكن دون فائدة
[hide]
[/hide]
(تحديث رقم 1)
في الصورة رقم 11
كل ما أفتح أي صفحة من المنتديات تظهر رسالة هل هذه من موقعكم أو من متصفح جهازي
[hide]
[/hide]
أخيرا في الصورة رقم 12
كل ما أحذف تلك الملفات وأعتقد أنها اختراق سيرفر وعند إعادة تشغيل جهاز تظهر ملفات أخرى وتزداد هل هذا طبيعي إلى الآن ما توصلت إلى مصدر الملف الخبيث
[hide]
[/hide]
أخيرا أتمنى إيجاد الحل المناسب للمشكلة إذا لم أستطيع الرد خلا 3 أيام اعلموا أن الجهاز قد تم تدميره وقد أسوي فورمات
شاكرا ومقدرا حسن المتابعة وردودكم
والسلام عليكم ورحمة الله وبركاته
إخواني الأفاضل نرجو تزويدنا بحل مناسب للمشكلة التي نواجهها قبل ما أقوم بعمل فورمات للنظام (وهذا آخر حل متوقع ولله العلم)
مشكلتي باختصار بطئ تصفح الانترنت ومشاكل أخرى للجهاز وبعد البحث والتحري
نوع النظام: windows 8.1 X64 Arabic
برنامج الحماية : Bitdefender Internet Security 2015
وأيضا: Malwarebytes Anti-Malware 2
وقد حاولت الفحص بعدة برامج منها
AdwCleaner
TDSSKiller
Hitman Pro
UnHackMe
SpyHunter
واستعملت برنامج الهاجك HijackThis لكنه لم يكشف شيء
والمشكلة هي مشروحة بالصور
في الصورة رقم 1 (أرجوا التركيز على حل المشكلة)
باستخدام الأمر
كود:
Netstat -ano
وجدت الكثير من البورتات ports مفتوحة بالجهاز قبل الاتصال بشبكة الانترنت
[hide]

وقد سويت نفس الطريقة بنظام داخلي وهمي قبل الاتصال بشبكة الانترنت
[hide]

شاهدوا الفرق الواضح ولم أتوصل أي مكان البوت في سجل النظام regedit
في الصور رقم 2
حاولت إغلاق منافذ الجهاز البورت port
باستخدام برنامجي وقد نجحت
[hide]

في الصورة رقم 3
نجحت جزئيا في إغلاق المنافذ
[hide]

في الصورة رقم 4
ظهرت خانة لم تكن موجودة من قبل وأعتقد انها اختراق الجهاز
[hide]

في الصورة رقم 5
تظهر رسالة خطأ عندما أحاول معرفة حالة ملفات المشاركة
[hide]

في الصورة رقم 6
ظهور شبكات اتصال لم تكن موجودة من قبل وقد تم حل المشكلة يدويا باستخدام محرر السجل لكني ودي أتأكد هل حلت بالكامل أو أن هناك آثار
[hide]

في الصورة رقم 7
باستخدام برنامج cports قبل الاتصال بالانترنت
ظهر "غير معروف" يحاول الاتصال
[hide]

في الصورة رقم 8
باستخدام برنامج cports بعد الاتصال بالانترنت
[hide]

في الصورة رقم 9
عند فتح صفحة واحدة فقط باستخدام برنامج Internet Explorer
ومقارنتها بفحص البرنامج المذكور أعلاه شاهدوا الصفحات المفتوحة
قد يكون برنامج Internet Explorer ملغوم مزروع به ملف كيف أتأكد من ذلك
[hide]

في الصورة رقم 10
اختفى شريط اللغة وقد سويت كل الطرق من ضمنها حذف لغة وإضافتها من جديد وطرق الموجودة بالمنتدى لكن دون فائدة
[hide]

(تحديث رقم 1)
في الصورة رقم 11
كل ما أفتح أي صفحة من المنتديات تظهر رسالة هل هذه من موقعكم أو من متصفح جهازي
[hide]

أخيرا في الصورة رقم 12
كل ما أحذف تلك الملفات وأعتقد أنها اختراق سيرفر وعند إعادة تشغيل جهاز تظهر ملفات أخرى وتزداد هل هذا طبيعي إلى الآن ما توصلت إلى مصدر الملف الخبيث
[hide]

أخيرا أتمنى إيجاد الحل المناسب للمشكلة إذا لم أستطيع الرد خلا 3 أيام اعلموا أن الجهاز قد تم تدميره وقد أسوي فورمات
شاكرا ومقدرا حسن المتابعة وردودكم
والسلام عليكم ورحمة الله وبركاته

التعديل الأخير: