فيروس متسبب فى امتلاء الـ C

[حسام النونو]

السلام عليكم ورحمة الله وبركاته

كيف حالكم جميعا ان شاء الله الكل بخير

عندي مشكلة وارجو منكم إيجاد حل لها

منذ فترة ايصيبت الفلاشة الخاص بي بفيروس يقوم بتحويل شكل المجلد

لهذا الشكل

ومع الوقت لاحظت امتلاء الـ C

حتى اصبحت بهذا الشكل

فهل هناك حل للتخgص من هذا الفيروس وتنظيف الـ C ؟

وجزاكم الله كل خير
​

 

[حسين امين]

وعليكم السلام ورحمة الله وبركاته
اهلا بك اخي الغالي حسام اسعدتنا ونورتنا وان شاء الله احوالك بخير
ان شاء الله تنحل مشكلتك بادن الله واعرض عليك الحل الاسهل باتباع التالي كليك على القرص c
وان شاء الله خيرا

-----------------------------------

-----------------------------------

-----------------------------------

-----------------------------------

-----------------------------------

-----------------------------------

-
---------------------------------



-----------------------------------

-
--------------------------------

-----------------------------------

----------------------------------

-----------------------------------

-----------------------------------

-----------------------------------

-----------------------------------



واعمل التالي
اختر موجه الاوامر
واكتب الامرين التاليين
CHKDSK

كل واحد لحاله فقط
SFC/SCANNOW

موفق

 

[حسين امين]

بعد دلك قم بما يلي
الملفات القديمة تسبب عائقا عندك ومملئة للغاية
علي سطح المكتب وكليك يمين

نكتب الأمر
cipher /w:c

وللعلم
للمسح الكامل (إعدام) لكل الملفات المحذوفة سابقامن على القرض C

طبعا نسخة الويندوز التي منصبها اخي حسام

تم التالي طبعا بعد دلك

واخيرا وصلنا للنهاية


ستظهر علي سطح المكتب ايقونة cipher

إضغط عليها مرتين فتظهر لك نافدة cmd أو منفد الأوامر

فيبدأ بإزالة كل الملفات الغير مرغوب فيها نهائيا

لذا لا تقم بها إلا وأنت متأكد أنك لن تحتاج الى استرجاع محذوفاتك مجددا

العملية ستأخد بعض الوقت فلا تغلقها حتى تنتهي ومبروك عليك


+
تقدر تحذف الملفات بشكل يدوي عن طريق فتح تشغيل أو Run
واكتب الأمر التالي

%AppData% واحذف جميع الذي تراه فهو لن يؤثر على النظام بتاتاً ..

 

[حسام النونو]

بعد دلك قم بما يلي
الملفات القديمة تسبب عائقا عندك ومملئة للغاية
علي سطح المكتب وكليك يمين

نكتب الأمر
cipher /w:c

وللعلم
للمسح الكامل (إعدام) لكل الملفات المحذوفة سابقامن على القرض C

طبعا نسخة الويندوز التي منصبها اخي حسام


مشاهدة المرفق 162269



تم التالي طبعا بعد دلك

مشاهدة المرفق 162265

واخيرا وصلنا للنهاية


ستظهر علي سطح المكتب ايقونة cipher

إضغط عليها مرتين فتظهر لك نافدة cmd أو منفد الأوامر

فيبدأ بإزالة كل الملفات الغير مرغوب فيها نهائيا

لذا لا تقم بها إلا وأنت متأكد أنك لن تحتاج الى استرجاع محذوفاتك مجددا

العملية ستأخد بعض الوقت فلا تغلقها حتى تنتهي ومبروك عليك


+
تقدر تحذف الملفات بشكل يدوي عن طريق فتح تشغيل أو Run
واكتب الأمر التالي

%AppData% واحذف جميع الذي تراه فهو لن يؤثر على النظام بتاتاً ..

جزاك الله كل خير اخى الغالي حسين على المساعدة

قمت بتجريب الخطوات الاولى وقد تم تنظيف مايقرب من 2G فقط

و الخطوات الاخرى ايضا سوف تحدف 2G فقط

ما اعرفه ان هذا الفيروس يقوم بنسخ اى شىء من الفلاشة الى C

ولكني لا استطيع الوصول الى المجلد الذى يحتفظ فيه بالملفات​

 

[حسين امين]

جزاك الله كل خير اخى الغالي حسين على المساعدة

قمت بتجريب الخطوات الاولى وقد تم تنظيف مايقرب من 2G فقط

و الخطوات الاخرى ايضا سوف تحدف 2G فقط

ما اعرفه ان هذا الفيروس يقوم بنسخ اى شىء من الفلاشة الى C

ولكني لا استطيع الوصول الى المجلد الذى يحتفظ فيه بالملفات​

نعم نعم
وضع صورة باتباع هذا المسار

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
ادا رايت هناك وا حسيت بداخله فيروس حاول تحدفه

وهل تشعر عندك فايروس اختصارات
وللحد اخي من تلك الفيروسات تبت برنامج فيروسات متل كاسبر او ايست سمارت









ادا ادهب الى الفلاشة وقم
وانصحك بحدف دلك الفايروس من الفلاش والعملية سهلة حتى لا تنتشر وتعم
وهدا الفايروس اخي اوتورن نوعه

وحاول تنفد التالي للتاكد من حدف الفايروس ان شاء الله نهائيا

 

[حسين امين]

وهده الخطوة الاخيرة للحد من الفايروس ان شاء الله

1- قم بفتح CMD عن طريق الضغط علي زر الويندوز ثم R وكتابة Cmd ثم اضغط علي OK

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

2- بعد فتح نافذة CMD قم بكتابة cd\ واضغط enter كما في الصورة ليتم تحويلك الي بارتيشن الـ c:\

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

3- قم بكتابة هذا الامر attrib -h -r -s autorun.inf ثم اضغط enter

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

4- بعد ذلك قم بكتابة del autorun.inf ثم اضغط enter

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

5- بعد ذلك تقوم بتكررار نفس الخطوات السابقة مع كل بارتيشن في الجهاز عن طريق كتابة الحرف الذي يدل علي البارتيشن ادا كان مصاب طبعا
مثل E: نكتبها بعد كتابة CD\ ثم enter كما في الصورة واعادة الخطوات مرة اخري

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

6- قم باعادة تشغيل الكمبيوتر مرة اخري وسيختفي هذا الفيروس من الجهاز

 

[الهمشري]

طبعا لن امشي علي كلامك بأنة فيرس

سنتعرف من خلال البرنامج حملة من الموقع الاصلي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او من المرفقات

الشرح

دعة يعمل حتي الانتهاء

 

[الهمشري]

من خلال البرنامج السابق ابحث عن idm ممكن تكون الملفات المخزنة بة 15 او 20 جيجا وان وجدت احذفها كلها وستلاحظ الفرق

 

[حسام النونو]

نعم نعم
وضع صورة باتباع هذا المسار

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
ادا رايت هناك وا حسيت بداخله فيروس حاول تحدفه

وهل تشعر عندك فايروس اختصارات
وللحد اخي من تلك الفيروسات تبت برنامج فيروسات متل كاسبر او ايست سمارت









ادا ادهب الى الفلاشة وقم
وانصحك بحدف دلك الفايروس من الفلاش والعملية سهلة حتى لا تنتشر وتعم
وهدا الفايروس اخي اوتورن نوعه

مشاهدة المرفق 162313

وحاول تنفد التالي للتاكد من حدف الفايروس ان شاء الله نهائيا

مشاهدة المرفق 162314

وهده الخطوة الاخيرة للحد من الفايروس ان شاء الله

1- قم بفتح CMD عن طريق الضغط علي زر الويندوز ثم R وكتابة Cmd ثم اضغط علي OK

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

2- بعد فتح نافذة CMD قم بكتابة cd\ واضغط enter كما في الصورة ليتم تحويلك الي بارتيشن الـ c:\

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

3- قم بكتابة هذا الامر attrib -h -r -s autorun.inf ثم اضغط enter

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

4- بعد ذلك قم بكتابة del autorun.inf ثم اضغط enter

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

5- بعد ذلك تقوم بتكررار نفس الخطوات السابقة مع كل بارتيشن في الجهاز عن طريق كتابة الحرف الذي يدل علي البارتيشن ادا كان مصاب طبعا
مثل E: نكتبها بعد كتابة CD\ ثم enter كما في الصورة واعادة الخطوات مرة اخري

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

6- قم باعادة تشغيل الكمبيوتر مرة اخري وسيختفي هذا الفيروس من الجهاز

شكرا اخى حسين على المجهود المبذول الحمدلله اتحلت المشكلة

بمساعدة الاخ الكريم الهمشري

جزاك الله كل خير​

 

[حسام النونو]

طبعا لن امشي علي كلامك بأنة فيرس

سنتعرف من خلال البرنامج حملة من الموقع الاصلي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

او من المرفقات

الشرح

مشاهدة المرفق 162339
دعة يعمل حتي الانتهاء

مشاهدة المرفق 162341

مشاهدة المرفق 162342

من خلال البرنامج السابق ابحث عن idm ممكن تكون الملفات المخزنة بة 15 او 20 جيجا وان وجدت احذفها كلها وستلاحظ الفرق

جزاك الله كل خير اخى الغالي على المساعدة و على هذا البرنامج

الامر كما قلت اخى انه فيروس يقوم بنسخ الملفات الموجودة على الفلاشة الي الـ C

وجدت الملف ووجدت كل ملف قد وضعته على الفلاشة فيه

حجم الملف 48G

شكرا لك اخى قد ساعدتنى كثيرا

بارك الله فيك وفي علمك ونفع بك وجلعه الله في ميزان حسناتك

​

 

[حسين امين]

شكرا اخى حسين على المجهود المبذول الحمدلله اتحلت المشكلة

بمساعدة الاخ الكريم المهشري

جزاك الله كل خير​

الحمدلله كل الشكر لكم
موفقين ورمضانكم كريم

 

[الهمشري]

تم