تمت الإجابة احتاج فحص لـلكمبيوتر

مدري .. لي حول اليومين ماشوف المتصفح ! وسويت فحص بعدة بررامج راح احط صور قبل التنظيف وبعده بإذن الله

واليوم فتحت لاب توبي ظهرت لي هذه المشكلة الظاهر من كثر ماحذفت من التهديدات





قبل



بعد اعادة تشغيل الجهاز




~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~







~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

مشكلتك بإضافات المتصفحات Extenstions
https://blog.confiant.com/looking-a...via-malvertising-28ddc548463c?gi=72396e4eba8f

يبدو أنه تم اختراق الإضافات المثبتة لديك

بالنسبة لرسالة الخطأ الخاصة ببرنامج Adobe بحاجة إعادة تثبيت أو استعمال بدائل مجانية خفيفة

 

فعلا اليوم بعد سويت فحص .. نفس الشي !







انا استخدم 4 اضافات هذه هي ..

https://addons.mozilla.org/ar/firef...la.org&utm_medium=referral&utm_content=search

https://addons.mozilla.org/en-US/fi...la.org&utm_medium=referral&utm_content=search

https://addons.mozilla.org/ar/firef...la.org&utm_medium=referral&utm_content=search

الاضافة الرابعه للكاسبر ..

~~~~

بعد عملية الفحص والتنظيف وحذف التهديدات ..

هذه الاضافات اللي تنحذف : الكاسبر + الثيم فقط

 

هناك احتمال أنه
ليست المشكلة بالإضافات
بل بشيء ما يقوم بحقن نفسه داخل الإضافة


إضافة
Purple Prism الخاصة بالسمة
عدد مستخدميها هو 34 شخصا ومطورها غير معروف
لا أنصح باستخدامها فقد تكون هي سبب المشكلة

 

الثيم ذا من زمان استخدمه والمشكلة ماظهرت الا خلال الايام اللي راحت فقط
الثيم ذا اخترته لانه مريح للعين
~~~~~~ ~~~~~~~~~~~~~~~~~~~

انا عملت جميع الخطوات زيما ذكرتها في الردود السابقة ..
فيه شي جديد مستغربته !! ..
انا حاليا بدات احمل البرامج من مواقعها الاصلية طيب !
في كل عملية تحميل احصل ملف غريب ينزل معاهم مدري حق ايش ؟
حملت الان برنامج ادوبي ..ف ظهر لي هالملف الغريب ..؟






~~~~~~~~~~~~~~~~~~~~~

طيب يعني الحل .؟ افرمت الجهاز ؟؟

 

Rar.part
رغم أن امتداد الملفات المضغوطة المتعددة الخاص ببرنامج Winrar قد يكون مختلفا
إلى أنه يشير إلى برنامج Rar

لا أدري كيف تم تحميل الملف
وهل الملف جزء ام عدة أجزاء
وهل تم استعمال نفس المتصفح المصاب

قد يكون الملف له علاقة بالملف المحمل
وقد تكون الإضافة مازالت مصابة والبرمجية الخبيثة تعمل في الخلفية


إذا كان حجم الملف ليس كبيرا
يفضل فتحه باستخدام برنامج Notepad++ لمحاولة التعرف على محتوياته
ثم رفعه على موقع Virustotal.com لفحصه

لا يوجد امتداد لبرمجة خبيثة Rar.part

ايضا يجب إظهار إمتدادات الملفات من خصائص المجلدات
لأن الملف المجاور رغم انه مضغوط إلا أن امتداده لا يظهر

 

عرفت مصدرها .. من برنامج

Format Factory

http://www.pcfreetime.com/formatfactory/index.php?language=en

لما اضغط كلك يمين ع الملف الغريب يظهر لي كذا ..!




انا توي تذكرت انا من بعد ماحدثت البرنامج Format Factory والبلاوي خرجت بعدها !!

رابط الفحص سليم !

https://www.virustotal.com/gui/file/e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

 

الملفات لا علاقة لها بالبرنامج
لكن البرنامج تعرف على الصيغة واعتبرها أنه يمكن فتحها عن طريقه

""لم يتم إظهار امتداد الملفات كما تم طلبه في المشاركة السابقة""

Format factory لا أنصح باستعماله
(هناك تساؤلات حول المطور )
بديله Handbrake مجانب ومفتوح المصدر

 

اتفضل ..

انا من زمان استخدم فورمات فاكتوري .. وغير انه سهل جدا

نجرب البديل ومالو شكله منعش مع هالصيف

انا اقولك ليه ربطها بذا البرنامج لانه بمجرد مانزلت التحديث تبعه ومن بعدها البلاوي خرجت لي ..

 

هذه ملفات تنفيذية exe
يفضل إزالة البادئة Part ورفعها عبر موقع Virustotal

عموما بعد البحث هذه ملفات محملة جزئيا
أي أن تحميلها لم يكتمل أو أن المستخدم قام بإلغاء التحميل بعد بدئه
وكونها ملفات تنفيذية ولا يعرف مصدرها فهي مصدر شك


لهذا السبب أنا لا أنصح ببرنامج Format factory

 

https://www.virustotal.com/gui/file...244d63eb1f4728313ab1c276909c82fbb2f?nocache=1

 

حذفته

 

الملف تابع لبرنامج folder icon
تم دمجه مع ملف التثبيت
This installation was built with Inno Setup.
ولا علاقة له بالمشكلة التي ظهرت

 

انا حاليا فرمت جهازي .. واعدت تثبيت البرامج اللي احتاجها .. الحمد لله

بس عندي استفسار : .. زي مثلا برنامج
Format factory

لو مثلا نزلت نسخة محمولة هل بيكون لها ضرر ع الجهاز ؟؟ او تاثيره اقل من اني اثبته وكذا !!

 

النسخة المحمولة ستكون أساسا معدلة من قبل طرف ثالث
عن نفسي لا أستعمل هذا البرنامج


أي برنامج يريد المستخدم استعماله وهو مشكوك فيه
إما أن يستعمله في بيئة اقتراضية virtual machine
أو في داخل عزل Sandboxie
https://sandboxie-plus.com/downloads/
أو يستخدم بديل مفتوح المصدر

 

لان عندي برامج مجانية ابغى احولها لنسخ محمولة علشان ماثقل قرص السي وفي نفس الوقت كنت متخوفه مثلا ينقلي فيروسات ويضرب ف النظام

 

إذا كان التحويل بنفسك فلا مشكلة
https://forum.zyzoom.net/threads/305760/
لكن إذا اردت تحميلها من مصدر خارجي فيجب التأكد من أنها ليست ملغمة

 

هذا البرنامج مو ضابط معي ! من الظهر وانا احاول فيه

ف جربت طريقة
WinRAR
في برنامج CCleaner
الحمد لله نجحت ..