تمت الافاده ✔ المرحلة الثانية من ثقل عجيب وغريب في الجهاز والمشكلة ( مجهولة )

[MesterPerfectMesterPerfect is verified member.]

السَلام عليكم ورحمة الله وبركاته

كيف حالكم أهل زيزوم الكرام إن شاء الله تكونو بخير

قبل مدة قد كنت طرحت موضوع بعنوان

ثقل عجيب وغريب في الجهاز والمشكلة ( مجهولة )

على هذا الرابط

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ولأنشغالي بأمور الدراسة وعدم دخولي لتكملة المتابعة تم أغلاق الموضوع

لا مشكلة

طبعا كما طلب مني الأخوة

غفار عماد الدين والأخ المجاهد أن أقوم بتغيير الويندوز

وأن أستخدم الأدوات التي قد تم طرحها في الموضوع السابق

فقد تم ذلك لقد رفعت أمكانيات الجهاز وبدلت الويندوز وقمت بالفحص

بالأدوات وسوف أرفق لكم روابط تقاريرها للأطلاع عليها وأخباري أن كان هناك شيء أخر

يجب أن أفعله أو لا

تفضلو روابط التقارير

أولا

تقرير أدات Rkill
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثانين
تقرير أدات JRT
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثالثا
تقرير أدات aswMBR
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

رابعا
تقرير برنامج Malwarebytes
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

هذهي هي الأدوات التي استخدمتها الآن

أرجو أعلامي بالنتيجة والخطوة التالية

وبارك الله فيكم

والسَلام عليكم ورحمة الله وبركاته

​

 

[المجاهد]

السَلام عليكم ورحمة الله وبركاته

كيف حالكم أهل زيزوم الكرام إن شاء الله تكونو بخير

قبل مدة قد كنت طرحت موضوع بعنوان

ثقل عجيب وغريب في الجهاز والمشكلة ( مجهولة )

على هذا الرابط

[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]


ولأنشغالي بأمور الدراسة وعدم دخولي لتكملة المتابعة تم أغلاق الموضوع

لا مشكلة

طبعا كما طلب مني الأخوة

غفار عماد الدين والأخ المجاهد أن أقوم بتغيير الويندوز

وأن أستخدم الأدوات التي قد تم طرحها في الموضوع السابق

فقد تم ذلك لقد رفعت أمكانيات الجهاز وبدلت الويندوز وقمت بالفحص

بالأدوات وسوف أرفق لكم روابط تقاريرها للأطلاع عليها وأخباري أن كان هناك شيء أخر

يجب أن أفعله أو لا

تفضلو روابط التقارير

أولا

تقرير أدات Rkill
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثانين
تقرير أدات JRT
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

ثالثا
تقرير أدات aswMBR
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

رابعا
تقرير برنامج Malwarebytes
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]

هذهي هي الأدوات التي استخدمتها الآن

أرجو أعلامي بالنتيجة والخطوة التالية

وبارك الله فيكم

والسَلام عليكم ورحمة الله وبركاته

​

هلا بعودتك أخوي

كيفك عساك بخير


- بالنسبة لتقرير أداة Rkill
[hide]سليم لا يوجد به شيء فقط يخبرك بأنك معطل برنامج Windows Defender وهذا الأمر طبيعي خاصة إذا كان لديك برنامج حماية آخر[/hide]


- بالنسبة لتقرير أداة JRT

[hide]يوجد لديك اثنان تولبار للمتصفح وقد قامت الأداة بحذفهم أيضا تأكد من برنامج tencent هذا مشبوه وقد تم حذفه أيضا بواسطة الأداة[/hide]


- بالنسبة لتقرير أداة aswMBR

[hide]هل ظهرت لديك أسطر حمراء إذا أسطر صفراء فلا مشكلة لأن سبب الأسطر الصفراء من برنامج مضاد الفيروسات
يستحسن عمل إعادة فحص بعد تحميل قاعدة بيانات البرنامج وإرفاق صورة للتأكد وقم بالتركيز على الأسطر الحمراء والصفراء
[/hide]


- بالنسبة لتقرير برنامج Malwarebytes
[hide]هناك عدة ملفات تم وضعهم في وحدة العزل ولقد قمت بحذفهم إذا لن تضرك تلك الملفات بعد الآن بإذن الله

[/hide]

أخيرا لقد قمت بالشرح المفصل لجميع التقارير التي وضعتها وقمت بحذفها وذلك أفضل لحالة جهازك.

أيضا ننصحك بفحص جهازك بواسطة الأداة AdwCleaner وذلك للتأكد من خلو جهازك من شرائط التولبار وغيرها ثم عطني تقرير فحص الأداة.

أيضا بعد معالجتك لحالة الملفات المكتشفة بواسطة برنامج المالواريبتس Malwarebytes قم بعمل إعادة الفحص ووضع تقرير

بانتظارك يا الغالي..


الآن يمكنك الرد علي
ونرجوا أن نكون أفدناك وأجبنا على استفسارك
والسلام عليكم ورحمة الله وبركاته

 

[MesterPerfectMesterPerfect is verified member.]

هلا بعودتك أخوي


انتظر قليلا للفحص سيتم تحديث المشاركة لا ترد علي حتى أبلغك ذلك

- بالنسبة لتقرير أداة Rkill
سليم لا يوجد به شيء فقط يخبرك بأنك معطل برنامج Windows Defender وهذا الأمر طبيعي خاصة إذا كان لديك برنامج حماية آخر


- بالنسبة لتقرير أداة JRT

يوجد لديك اثنان تولبار للمتصفح وقد قامت الأداة بحذفهم أيضا تأكد من برنامج tencent هذا مشبوه وقد تم حذفه أيضا بواسطة الأداة


- بالنسبة لتقرير أداة aswMBR

هل ظهرت لديك أسطر حمراء إذا أسطر صفراء فلا مشكلة لأن سبب الأسطر الصفراء من برنامج مضاد الفيروسات
يستحسن عمل إعادة فحص بعد تحميل قاعدة بيانات البرنامج وإرفاق صورة للتأكد وقم بالتركيز على الأسطر الحمراء والصفراء


- بالنسبة لتقرير برنامج Malwarebytes
هناك عدة ملفات تم وضعهم في وحدة العزل هي:
-- برنامج اللودر الخاص بتفعيل ويندوز WINDOWS 7 LOADER .
-- ملف الهوست HOSTS إذا كنت مسوي تعديل على ملف الهوست يمكنك إسترجاعه من وحدة العزل وإضافته في قائمة الملفات المستثناة.
-- لديك حصان طروادة SECOH-QAD.EXE يمكنك حذفه من خلال البرنامج وانه متصل ببرنامج تنشيط الويندز (نصيحتي لك أن تقوم بإزالة أي برنامج تفعيل ويندوز والتوجه إلى

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فالإخوان هناك لن يقصروا معاك).
-- عندك ملفات تفعيل SOUND FORGE PRO 11 إذا تحتاج إلى البرنامج قم بتعطيل برنامج مضاد الفيروسات مؤقتا ثم قم بفك الملف المضغوط ومن ثم تقوم بإضافتها إلى ملف مضغوط مع عمل كلمة مرور للملف وثم تقول بإعادة تفعيل برنامج مضاد الفيروسات).
-- عندك لعبة القوقعة مصابة إذا تبغاها سوي زي الطريقة أعلاه.



انتظر قليلا ...

بارك الله فيك أخي

بالنسبة لبرنامج Malwarebytes قمت بحذف الملفات التي أمسكها

وقمت بأستعادة ملف ال host

وبالنسبة لآدات (aswMBR)

لم أرا فيها أصطر حمراء مطلقً

وانا الآن أقوم بتغيير الويندوز لأني لا أحب ويندوز 10 أصلا هي جائت على الجهاز

من قبل البائع وجاري تثبيت win 8.1

وعمل فحص بأدات (aswMBR)

وأرفاق النتيجة لكم

أما عن البرامج التي امسكها المالوير مثل برنامج

SOUND FORGE PRO 11

فهو لا يهمني أصلً

وشكرا لك مجددا

 

[المجاهد]

بارك الله فيك أخي

بالنسبة لبرنامج Malwarebytes قمت بحذف الملفات التي أمسكها

وقمت بأستعادة ملف ال host

وبالنسبة لآدات (aswMBR)

لم أرا فيها أصطر حمراء مطلقً

وانا الآن أقوم بتغيير الويندوز لأني لا أحب ويندوز 10 أصلا هي جائت على الجهاز

من قبل البائع وجاري تثبيت win 8.1

وعمل فحص بأدات (aswMBR)

وأرفاق النتيجة لكم

أما عن البرامج التي امسكها المالوير مثل برنامج

SOUND FORGE PRO 11

فهو لا يهمني أصلً

وشكرا لك مجددا

العفو أخوي

أما مسألة تغييرك لنظام ويندوز 10
إذا كان معالجك من الفئة السادسة أو السابعة فهناك احتمال أنك تواجه مشاكل في تغييرك إلى نظام ويندوز 8.1 لكن التجربة خير برهان

وبالنسبة لبرنامج aswMBR إذا لم تلقى أي أسطر حمراء فجهازك سليم وما يحتاج إلى عمل إعادة الفحص مجددا

لعلنا أفدناك وأجبنا على استفسارك
وإذا كان لديك أي استفسار قم بالاتصال بنا أو وضع موضوع بالمنتدى فنحن والإخوان لن نقصر معاك بمشيئة الله
والسلام عليكم ورحمة الله وبركاته

 

[النوميديالنوميدي is verified member.]

بعد التحية و السلام
ان شاء الله الشباب بخير و في عافية ،،،
شكرا للأخ المجاهد على مد يد العون لأخوانه في المنتدى ،،
طبعا للتذكير فقط ،،، اذا تمت الفائدة ،، ففضلا طلب غلق الموضوع
موفقين للخير دوما ،،،

 

[MesterPerfectMesterPerfect is verified member.]

بعد التحية و السلام
ان شاء الله الشباب بخير و في عافية ،،،
شكرا للأخ المجاهد على مد يد العون لأخوانه في المنتدى ،،
طبعا للتذكير فقط ،،، اذا تمت الفائدة ،، ففضلا طلب غلق الموضوع
موفقين للخير دوما ،،،

بارك الله فيك أخي النوميدي بالطبع سيتم ذلك ما منعي من اخباركم في الموضوع السابق هو انشغالي بأمور سجن الصف الثالث الثانوي أخرجني منه الله على خير ان شاء الله وبمجرد انتهاء الموضوع سيتم اعلامكم لاغلاقه

 

[MesterPerfectMesterPerfect is verified member.]

العفو أخوي

أما مسألة تغييرك لنظام ويندوز 10
إذا كان معالجك من الفئة السادسة أو السابعة فهناك احتمال أنك تواجه مشاكل في تغييرك إلى نظام ويندوز 8.1 لكن التجربة خير برهان

وبالنسبة لبرنامج aswMBR إذا لم تلقى أي أسطر حمراء فجهازك سليم وما يحتاج إلى عمل إعادة الفحص مجددا

لعلنا أفدناك وأجبنا على استفسارك
وإذا كان لديك أي استفسار قم بالاتصال بنا أو وضع موضوع بالمنتدى فنحن والإخوان لن نقصر معاك بمشيئة الله
والسلام عليكم ورحمة الله وبركاته

تمام أخي تم أعادة الفحص باستخدام برنامج
"Malwarebytes"
وتفضل رابط التقرير
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
بإنتظارك إنشاء الله
وبالنسبة للمعالج الحمد لله تم تثبيت win 8.1 64 bit عليه

 

[MesterPerfectMesterPerfect is verified member.]

العفو أخوي

أما مسألة تغييرك لنظام ويندوز 10
إذا كان معالجك من الفئة السادسة أو السابعة فهناك احتمال أنك تواجه مشاكل في تغييرك إلى نظام ويندوز 8.1 لكن التجربة خير برهان

وبالنسبة لبرنامج aswMBR إذا لم تلقى أي أسطر حمراء فجهازك سليم وما يحتاج إلى عمل إعادة الفحص مجددا

لعلنا أفدناك وأجبنا على استفسارك
وإذا كان لديك أي استفسار قم بالاتصال بنا أو وضع موضوع بالمنتدى فنحن والإخوان لن نقصر معاك بمشيئة الله
والسلام عليكم ورحمة الله وبركاته

السَلام عليكم
تكملة لما سبق
لقد قمت بعمل فحص باستخدام أدات
"aswmbr."
وتفضل صورة منها بعد أتمام الفحص



[hide]

محتوى مخفي: أنقر هنا لأظهار الصورة

[/hide]

وتفضل تقرير الأداه

[hide]

محتوى مخفي: تقرير أداتaswMBR

aswMBR version 1.0.1.2290 Copyright(c) 2014 AVAST Software
Run date: 2017-12-13 06:44:55
-----------------------------
06:44:55.329 OS Version: Windows x64 6.2.9200
06:44:55.329 Number of processors: 2 586 0x2A07
06:44:55.329 ComputerName: AHMEDBAKR UserName: Bakr
06:44:55.922 Initialize success
06:44:55.938 VM: initialized successfully
06:44:55.938 VM: Intel CPU BiosDisabled
06:59:20.482 AVAST engine defs: 17030301
07:23:07.054 Disk 0 (boot) \Device\Harddisk0\DR0 -> \Device\0000002b
07:23:07.054 Disk 0 Vendor: WDC_WD5000AVVS-63H0B1 05.04C06 Size: 476940MB BusType: 11
07:23:07.211 Disk 0 MBR read successfully
07:23:07.211 Disk 0 MBR scan
07:23:07.226 Disk 0 Windows 7 default MBR code
07:23:07.226 Disk 0 Partition 1 80 (A) 07 HPFS/NTFS NTFS 100 MB offset 2048
07:23:07.242 Disk 0 Partition 2 00 07 HPFS/NTFS NTFS 49900 MB offset 206848
07:23:07.257 Disk 0 Partition - 00 0F Extended LBA 425738 MB offset 104856255
07:23:07.273 Disk 0 Partition 3 00 07 HPFS/NTFS NTFS 425738 MB offset 104856318
07:23:07.320 Disk 0 scanning C:\Windows\system32\drivers
07:23:16.284 Service scanning
07:23:47.532 Modules scanning
07:23:47.532 Disk 0 trace - called modules:
07:23:47.563 ntoskrnl.exe CLASSPNP.SYS disk.sys ACPI.sys storport.sys hal.dll storahci.sys
07:23:47.563 1 nt!IofCallDriver -> \Device\Harddisk0\DR0[0xffffe001d06ed770]
07:23:47.579 3 CLASSPNP.SYS[fffff8017fb32170] -> nt!IofCallDriver -> [0xffffe001d063dd90]
07:23:47.579 5 ACPI.sys[fffff8017ee8ec21] -> nt!IofCallDriver -> \Device\0000002b[0xffffe001d063a060]
07:23:48.298 AVAST engine scan C:\Windows
07:23:49.266 AVAST engine scan C:\Windows\system32
07:25:51.014 AVAST engine scan C:\Windows\system32\drivers
07:26:04.057 AVAST engine scan C:\Users\Bakr
07:30:22.301 AVAST engine scan C:\ProgramData
07:30:51.598 Disk 0 statistics 2857784/0/0 @ 4.30 MB/s
07:30:51.613 Scan finished successfully
08:01:07.430 Disk 0 MBR has been saved successfully to "C:\Users\Bakr\Desktop\MBR.dat"
08:01:07.430 The log file has been saved successfully to "C:\Users\Bakr\Desktop\aswMBR.txt"

[/hide]




بأنتظار مراجعتكم أخي الكريم

 

[المجاهد]

تمام أخي تم أعادة الفحص باستخدام برنامج
"Malwarebytes"
وتفضل رابط التقرير
[hide]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/hide]
بإنتظارك إنشاء الله
وبالنسبة للمعالج الحمد لله تم تثبيت win 8.1 64 bit عليه

هلا بك أخوي
كيفك عساك بخير

اتضح من التقرير أن هناك ثلاثة أمور مصابة منها ملف الهوست إلا إذا قمت بالتعديل عليه وقتها يمكنك استثناءه من الفحص يجب إزالتهم

السَلام عليكم
تكملة لما سبق
لقد قمت بعمل فحص باستخدام أدات
"aswmbr."
وتفضل صورة منها بعد أتمام الفحص

بأنتظار مراجعتكم أخي الكريم

أما بالنسبة لتقرير الأداة aswmbr فهو سليم ولله الحمد

لكن سؤالي لك كيف تشعر اتجاه حالة جهازك بعد حلك لتلك المشاكل التي واجهتك من قبل
هل جهازك أصبح أفضل من قبل
هل جهازك طبيعي الآن

لأن التقارير التي أرفقتها جيدة وليست هناك أي خطورة على حالة جهازك

لكن نصيحتي الأخيرة لك
[hide]ألا تكثر من عمل الفورمات للجهاز وأيضا حاول العمل على إحداى برامج الأنظمة الوهمية أفضل إذا كان المعالج يتحمل ذلك واجعل النظام الأساسي فقط ويندوز وأوفيس وبرنامج مضاد فيروسات والمالواريبتس وباقي البرامج على النظام الآخر الوهمي مع تثبيت برنامج حماية وذلك لكيلا تواجه أي مشكلات أو فيروسات في المستقيل ولك الخيار لما تفضله.
[/hide]

وأي استفسار لا تتردد في الاتصال بنا أو وضع موضوع بالمنتدى فنحن والإخوان لن نقصر معاك بمشيئة الله
والسلام عليكم ورحمة الله وبركاته

 

[MesterPerfectMesterPerfect is verified member.]

هلا بك أخوي
كيفك عساك بخير

اتضح من التقرير أن هناك ثلاثة أمور مصابة منها ملف الهوست إلا إذا قمت بالتعديل عليه وقتها يمكنك استثناءه من الفحص وملف
CLAW.ZIP
يجب إزالتهم وخاصة برنامج الاختراقEXPLOIT-USB.ZIP يجب إزالته يدويا بعيدا عن البرنامج Malwarebytes إذا كنت لا تحتاج إليه




أما بالنسبة لتقرير الأداة aswmbr فهو سليم ولله الحمد

لكن سؤالي لك كيف تشعر اتجاه حالة جهازك بعد حلك لتلك المشاكل التي واجهتك من قبل
هل جهازك أصبح أفضل من قبل
هل جهازك طبيعي الآن

لأن التقارير التي أرفقتها جيدة وليست هناك أي خطورة على حالة جهازك

لكن نصيحتي الأخيرة لك ألا تكثر من عمل الفورمات للجهاز وأيضا حاول العمل على إحداى برامج الأنظمة الوهمية أفضل إذا كان المعالج يتحمل ذلك واجعل النظام الأساسي فقط ويندوز وأوفيس وبرنامج مضاد فيروسات والمالواريبتس وباقي البرامج على النظام الآخر الوهمي مع تثبيت برنامج حماية وذلك لكيلا تواجه أي مشكلات أو فيروسات في المستقيل ولك الخيار لما تفضله.

وأي استفسار لا تتردد في الاتصال بنا أو وضع موضوع بالمنتدى فنحن والإخوان لن نقصر معاك بمشيئة الله
والسلام عليكم ورحمة الله وبركاته

بارك الله فيك أخي على المتابعة معي
نعم تلك الملفات قمت بحذفها بيدي
وملف الهوست انا من عدله لتفعيل المالوير
وفعلً أستثنيته
وبالنسبة لحالة الجهاز الأمور على خير ما يرام ولله الحمد
وسوف آخذ بنصيحتك بإذن الله
وانا عامتن ثبت الكسبر وفعلته حالين
بعد تلك التقارير والأشياء
سؤال أخير
هل يلزمني عمل فحص ببرنامج الكسبر أو أي برنامج آخر
ولا لا يلزم
وهل الكسبر والمالوير بايت معن كافيين لتأمين الحماية للجهاز

 

[المجاهد]

بارك الله فيك أخي على المتابعة معي
نعم تلك الملفات قمت بحذفها بيدي
وملف الهوست انا من عدله لتفعيل المالوير
وفعلً أستثنيته
وبالنسبة لحالة الجهاز الأمور على خير ما يرام ولله الحمد
وسوف آخذ بنصيحتك بإذن الله
وانا عامتن ثبت الكسبر وفعلته حالين
بعد تلك التقارير والأشياء
سؤال أخير
هل يلزمني عمل فحص ببرنامج الكسبر أو أي برنامج آخر
ولا لا يلزم
وهل الكسبر والمالوير بايت معن كافيين لتأمين الحماية للجهاز

هلا بك أخوي العزيز

[hide]إذا كانت أمورك بخير لا يلزمك الفحص ببرنامج الكاسبر لأن عند تثبيت أي برنامج مضاد فيروسات يقوم تلقائيا بفحص الجهاز نيابة عنك

نعم برنامج الكاسبر والمالواريبتس كافيين بإذن الله لحمايتك

لكن تذكر الأمر الأول والأخير يرجع إليك بطريقة تعاملك بجهازك
وأيضا لا تفتح أي موقع أو رابط مشبوه ولا ترد ولا تفتح أي ملف يرسل إلى بريدك الالكتروني وإن كان من شخص ثقة إلا إذا تأكدت أنه هو من قام بإرساله إليك وذلك بمشيئة الله ستأكون في مأمن من اختراق جهازك
وأيضا لا تفتح أي فلاشة أو هارديسك خارجي قبل عمل فحص بالكاسبر لحاميتك من انتقال العدوى والملفات الخبيثة إليك [/hide]


والسلام عليكم ورحمة الله وبركاته

 

[MesterPerfectMesterPerfect is verified member.]

هلا بك أخوي العزيز

[hide]إذا كانت أمورك بخير لا يلزمك الفحص ببرنامج الكاسبر لأن عند تثبيت أي برنامج مضاد فيروسات يقوم تلقائيا بفحص الجهاز نيابة عنك

نعم برنامج الكاسبر والمالواريبتس كافيين بإذن الله لحمايتك

لكن تذكر الأمر الأول والأخير يرجع إليك بطريقة تعاملك بجهازك
وأيضا لا تفتح أي موقع أو رابط مشبوه ولا ترد ولا تفتح أي ملف يرسل إلى بريدك الالكتروني وإن كان من شخص ثقة إلا إذا تأكدت أنه هو من قام بإرساله إليك وذلك بمشيئة الله ستأكون في مأمن من اختراق جهازك
وأيضا لا تفتح أي فلاشة أو هارديسك خارجي قبل عمل فحص بالكاسبر لحاميتك من انتقال العدوى والملفات الخبيثة إليك [/hide]


والسلام عليكم ورحمة الله وبركاته

تمام يا أخي شكرً وبارك الله فيك وجعل الله ما تقدموه في ميزان حسناتكم
وسَلام الله عليكم ورحمته وبركاته

 

[MesterPerfectMesterPerfect is verified member.]

يغلق لتمام الفائدة ​

 

[MesterPerfectMesterPerfect is verified member.]

يغلق يا شباب بوركتم

 

[النوميديالنوميدي is verified member.]

يغلق يا شباب بوركتم