الفايروس Win32.Xorer الصيني بهدلنى

[kareem elmasry]

بسم الله الرحمن الرحيم

في بداية الأمر احب اوضح نقطة معينة
انا بشتغل بكاسبر سكاى 2009 انتى فايروس

المهم نزلت نسخة جديدة ونسيت انزل الكاسبر
لأنى كنت لسة منزلها ملحقتش يعنى حوالى ربع ساعة

المهم بشتغل الـ Task Manager
مشتغلتش عرفت ان السبب هو الفيروس دة لأنو كان جالى قبل كدة وفرمت الجهاز كلو

انا كان موجود ع الجهاز عندى البرنامج او الأداة بتاعت
المنتدى هنا اسمها China_Killer_
فتحتها والجهاز رستر وكل حاجة وفتح وقالى نجحت العملية
وتم التخلص من الفايروس

دخلت عملت Setup للكاسبر مرضاش يشتغل
والـ Task Manager برضو مشتغلتش
والفايروس موجود في الجهاز

انا قولت اجى هنا المنتدى لأنو اهل خبرة وثقة
واعتقد ان الأعضاء اكتر الناس هيفيدونى في الموضوع دة

انا اعتقد ان الفيروس اتطور جدا وبياخد تغذياته من على النت
لأن الأداة بتاعت الموقع كانت بتشتغل معايا اما دلوقتى مبقتش تشتغل

لو سمحتم يا جماعة بجد انا محتاج مساعدة
لأن كدة انا هضطر افرمت الجهاز من جديد وانا الهارد بتاعى 250 جيجا
مش معقول كل الداتا إللى عليه همسحها وارجع احطها تانى
وانا شاكر ليكم جدا​

 

[Inspector]

قم بتحميل هذا البرنامج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ثم قم برفع التقرير

 

[protection]

ياليت تاخذ لي نسخه من الفايروس أن أستطعت (( اي ملف تشتبه به ))

وارسله لي بالخاص (( ضعه في ملف مضغوط في باسوورد : 1 ))

لكي ارسله لشركات الحمايه لينزل له تحديث + ارساله لزيزووم ليصنع أداة حديثه لازالته

 

[عاشق 2]

عذرا للنقل للقسم المناسب​

 

[kareem elmasry]

انا جبت الفايل ابن الذين إللى بوظلى الجهاز
تم التحرير ،، MAAX
يرجي عدم تنزيله لأنو به فيروس Win32.Xorer
الصيني يجب على العضو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

فقط من يحملة
كي يعرف ما به من اضرار مسببه
اسف للإطالة​

 

[kareem elmasry]

بالنسبة للتقرير بجهازى اهو :

logfile of trend micro hijackthis v2.0.2
scan saved at 07:20:59 م, on 29/05/2009
platform: Windows xp sp2 (winnt 5.01.2600)
msie: Internet explorer v6.00 sp2 (6.00.2900.2180)
boot mode: Normal
running processes:
C:\windows\system32\smss.exe
c:\windows\system32\winlogon.exe
c:\windows\system32\services.exe
c:\windows\system32\lsass.exe
c:\windows\system32\svchost.exe
c:\windows\system32\svchost.exe
c:\windows\system32\spoolsv.exe
c:\docume~1\admini~1\locals~1\temp\winisps.exe
c:\program files\yahoo!\messenger\yahoomessenger.exe
c:\windows\explorer.exe
c:\windows\microsoft.net\framework\v2.0.50727\mscorsvw.exe
c:\program files\deskshare\auto ftp manager 4\auto ftp manager.exe
c:\docume~1\admini~1\locals~1\temp\rpuvv.exe
c:\docume~1\admini~1\locals~1\temp\winyxxyng.exe
c:\program files\internet explorer\iexplore.exe
c:\program files\trend micro\hijackthis\hijackthis.exe
o7 - hkcu\software\microsoft\windows\currentversion\policies\system, disableregedit=1
--
end of file - 1024 bytes

 

[ابـــو عــبــد الــلــه]

ياليت تاخذ لي نسخه من الفايروس أن أستطعت (( اي ملف تشتبه به ))

وارسله لي بالخاص (( ضعه في ملف مضغوط في باسوورد : 1 ))

لكي ارسله لشركات الحمايه لينزل له تحديث + ارساله لزيزووم ليصنع أداة حديثه لازالته

:king:

الفايروس مكتشف من جماعة الكاسبر ... وجماعة الافيرا​

 

[ابـــو عــبــد الــلــه]

يا اخ كريم ارجو تعديل المشاركة الموجود فيها الرابط​

 

[protection]

أخوي هذا فايروس سالتي ... ان شاء الله أبو ريما يعطيك اداة حذف هذا الفايروس

لانه يعطل الملفات التنفيذيه exe كان الله في عونك

يا اخ كريم ارجو تعديل المشاركة الموجود فيها الرابط​

k:

 

[ابـــو عــبــد الــلــه]

أخوي هذا فايروس سالتي ... ان شاء الله أبو ريما يعطيك اداة حذف هذا الفايروس

لانه يعطل الملفات التنفيذيه exe كان الله في عونك


k:

تفضل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

 

[MAAX]

عطل استعادة النظام حسب الشرح التالي

ثم
ادخل هذه الصفحة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحمل اداة المكافي
شغلها بدبل كلك واتركها حتى تنتهي صفحة الدوس من الفحص والتنظيف
ثم توجه الى القرص c ،، وقم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التقرير noor_mcafee
وارفعه على هذا الموقع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفق رابط التحميل بمشاركتك القادمة

 

[protection]

عطل استعادة النظام حسب الشرح التالي

ثم
ادخل هذه الصفحة

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحمل اداة المكافي
شغلها بدبل كلك واتركها حتى تنتهي صفحة الدوس من الفحص والتنظيف
ثم توجه الى القرص c ،، وقم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

التقرير noor_mcafee
وارفعه على هذا الموقع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وارفق رابط التحميل بمشاركتك القادمة

ليه مايجرب أداة بت دفيندر :d: << جت بوقتها :hh:

 

[ابـــو عــبــد الــلــه]

ليه مايجرب أداة بت دفيندر :d: << جت بوقتها :hh:

وينها الاداة ... :y: ... :y: ... اقصد بخاخ ريد​

 

[MAAX]

ليه مايجرب أداة بت دفيندر :d: << جت بوقتها :hh:

ما تنظف :cr:
تحذف كل الملفات :no:
جربت اداة المكافي على نفس الاصدار من الفيروس هذا
ورجع الجهاز وكالة :d:

 

[MAAX]

وينها الاداة ... :y: ... :y: ... اقصد بخاخ ريد​

لم تصدر للعموم :q:

 

[ابـــو عــبــد الــلــه]

ما تنظف :cr:
تحذف كل الملفات :no:
جربت اداة المكافي على نفس الاصدار من الفيروس هذا
ورجع الجهاز وكالة :d:

المكافي ... :er: ... زمان يافن ... اول برنامج استخدمته من برامج الحماية ... وعلى فكرة المكافي مجرم حرب ... :hh:​

 

[ابـــو عــبــد الــلــه]

لم تصدر للعموم :q:

::: :no: :::​

 

[protection]

ما تنظف :cr:
تحذف كل الملفات :no:
جربت اداة المكافي على نفس الاصدار من الفيروس هذا
ورجع الجهاز وكالة :d:

بت دفيندر معروف بالحذف ... وكذالك الكشف الخطئ

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ياليت تطورون أداة لـ أف سكيور .. لانه يحتوي على اكثر من قاعدة بينات لـ 3 شركات والله أعلم

وقوي في التنظيف .. عدلو بس على نسخه الانتي فايرس وخولها دوس :q:

 

[protection]

::: :no: :::​

صدرت نسخة بيتا :d: وهي مخصصه للمطورين

 

[فارس الملاك]

في انتظار صاحب الموضوع للرد علينا

وشكرا للاخوة على النقااش صراحة استفدنا منكم كثير​