سؤال بسيط = استفسار= تبادل معلومات

[protection]

هذا اقتراح طيب ووتشكر على تقديمه
مع اني شاك في نجاحه لانو اغلب البرامج بامتداد msi تعني انها مضغوطة وبالتالي لما نجي نثبت تلك البرامج يتم فك الملف الى عدة ملفات تنفيذية في مجلدات مؤقتة وبالتالي عدم اشتغال الملفات التنفيذية
ومنه عدم القدرة على التثبيت
المهم الاقتراحات بدات تتطور الله يكرمكم :king:

اذا لم ينحج فالحل في هذه الحلول ::

1- تشغيل اسطوانه انقاذ مبنيه على نظام Linux

أو

2- نقل هاردسك الجهاز .. وفحصه وتنظيف في جهاز أخر

أو

3- ربما نستطيع تنظيف ملف الهوست وأعادته الى الوضع الطبيعي لكي يفتح مواقع الفحص أون لاين

(( لم أتأكد من المعلومه الاخيره . ولكن ربما يكون حل مشابه لها ))

 

[bonif1]

غاوى تعقدها

:hh::hh:

قولنا ايه اقتراحاتك

:bleh::bleh:
​

لا والله انا حابب اصل الى افكار جديدة للتعامل مع هذا النوع فجميع اقترحاتكم كانت في بالي
وهي نفس ما اشتغلت عليه لكن انا احب اشوف اقتراح في التعامل مع هذا الامر دون اللجوء لبرامج او عتاد خارج الجهاز
اقتراح ان نشتغل على هذا النظام كما هو ونحل المشكلة
لانو المشكلة ليست اصابة الملفات بقدر ما هي اصابة نظام الملفات وبنية التعرف عليها

 

[bonif1]

كلام صحيح
لان دودة ساليتى مثلا
تقوم بتعطيل ملفات exe
مره اخى عزام اصيب بهذه الدوده
وجرب يثبت النود وهو بإمتداد msi
ولكنه فشل


ولكن كما قلت لك
الحل الامثل لمشكلة exe
هو اصلاح النظام بإسطوانة الويندوز
و لن يتم المساس بملفاتك و برامجك
وتعريفاتك

تسلم اذن الامر يحتاج لاسطوانة الوندوز طيب لو ما عندي اسطوانة الوندوز اعمل ايه :bleh:

 

[bonif1]

اذا لم ينحج فالحل في هذه الحلول ::

1- تشغيل اسطوانه انقاذ مبنيه على نظام linux

أو

2- نقل هاردسك الجهاز .. وفحصه وتنظيف في جهاز أخر

أو

3- ربما نستطيع تنظيف ملف الهوست وأعادته الى الوضع الطبيعي لكي يفتح مواقع الفحص أون لاين

(( لم أتأكد من المعلومه الاخيره . ولكن ربما يكون حل مشابه لها ))

1- اقتراح طيب تمت اضافته للمفكرة رغم ان الامر يحتاج اما لنظام اللينوكس او للاسطوانة معدة قبلا وهذا الامر قد لا يتوفر في اغلب الاحوال
2- اقترح اخونا قبلا وقلنا من الافضل ان نشتغل في نفس الجهاز وبنفس العتاد لانه قد يلا توفر هذا الامر لدى كل المستعملين...
3- ملف الهوست للمتصفح ان كنت تقصده.. لا يستطيع اصلاح الملف التنفيذي للمتصفح بل هو يحدد فقط التوجيه للمتصفح يعني الاقتراح بعيد شوي

 

[Juve GuardJuve Guard is verified member.]

يا bonif1
فيه حلول 100%
وانت تقو لافرض انه غير موجود
الغير موجود هذا راجع لك انت شخصياً وتقدر توفره وما راح يتضرر بالفايروس
ويعطيك حل أكيد لإزالته
ينما لو كان ياستطاعتك استدعاء برنامج ما الى نظامك وفشل تشغيله بسبب الفايروس
في اللحظه هذي ما نلومك لأنك اجتهدت لكن الفايروس غلبك
اما انك تقول ما قدرت اجيب الحل الفلاني ومكتف يدينك وتبغا الحل يجيك من السماء
هذيك الساعه انت الي ضريت نفسك بنفسك مو الفايروس الي ضرك
هع هع

 

[bonif1]

الله يجازيكم عنا الف خير اخواني اقتراحات مميزة

 

[bonif1]

يا bonif1
فيه حلول 100%
وانت تقو لافرض انه غير موجود
الغير موجود هذا راجع لك انت شخصياً وتقدر توفره وما راح يتضرر بالفايروس
ويعطيك حل أكيد لإزالته
ينما لو كان ياستطاعتك استدعاء برنامج ما الى نظامك وفشل تشغيله بسبب الفايروس
في اللحظه هذي ما نلومك لأنك اجتهدت لكن الفايروس غلبك
اما انك تقول ما قدرت اجيب الحل الفلاني ومكتف يدينك وتبغا الحل يجيك من السماء
هذيك الساعه انت الي ضريت نفسك بنفسك مو الفايروس الي ضرك
هع هع

الله يكرمك اخي عزام اعتقد
والله انا صراحة اعتقد لم اوصل المعلومات بالضبط بشكل جيد
انا لا اريد حل بل اريد طريقة تعاملنا مع مثل هذه الامور
يعني انا احاول اصعب الامر اكثر لارى الاقتراحات المميزة وطريقة تفكير للشباب
مثلا انا قلت سابقا ان الفيروس قام بأتلاف بنية التعرف على الملفات التنفيذية للنظام يعني حتى لو قمنا بعمل فحص فسيتم كشف الفيروس لكن الملفات المسؤولة عن التعرف على بنية الملفات التنفيذية وطريق التعامل معاها ستبقى معطوبة لانه الفيروس عدل عليها واصابها اذن الامر لا يتعلق هنا بالفحص ببرامج الحماية فقط بل بالتعديل على النظام ايضا
ربما اجد اقتراحات مميزة وهذا هو هدفي اريد اعصر ادمغة الشباب واسف ان كان فيه امر يسيء لكم

 

[Juve GuardJuve Guard is verified member.]

عارف يا بو نايف
بس حبيت امزح معك شوي واخرب جوك
خخخخخخخخخخخخخخخخخخ
طيب يا ليت تطرح الحلول الأكيده في مشاركتك الأولى
على شان نستفيد منها كلنا
بارك الله فيك ونفع بك

 

[DrHoOoDa]

عارف يا بو نايف
بس حبيت امزح معك شوي واخرب جوك
خخخخخخخخخخخخخخخخخخ
طيب يا ليت تطرح الحلول الأكيده في مشاركتك الأولى
على شان نستفيد منها كلنا
بارك الله فيك ونفع بك

k:

 

[فارس الملاك]

عزيزي نقدر نصلحه عن طريق الرجستري

ونقدر عن طريق الدوس

وعلى فكرة على مااعتقد ان الفيروس الي يضر ملفات exe في بعض البرامج المبنية على msi تشتغل


​

 

[النقيب]

اممممممممممممم

اظن الحل الوحيد هو الفورمات لو فكرت فيها ببساطه الان برنامج الحمايه لما يعمل سكان على البرامج التنفيذيه المصابه بيتعرف عليها بشكل كامل كانها فايرس وليس جزء منها و برنامج الحمايه لايستطيع معرفة التوقيع الرقمي للبرنامج نفسه وانما التوقيع الرقمي للفايرس وبذلك بيطير الملف التنفيذي والفايرس
​

 

[فارس الملاك]

اممممممممممممم​

اظن الحل الوحيد هو الفورمات لو فكرت فيها ببساطه الان برنامج الحمايه لما يعمل سكان على البرامج التنفيذيه المصابه بيتعرف عليها بشكل كامل كانها فايرس وليس جزء منها و برنامج الحمايه لايستطيع معرفة التوقيع الرقمي للبرنامج نفسه وانما التوقيع الرقمي للفايرس وبذلك بيطير الملف التنفيذي والفايرس ​

جرب الكاسبر 2009 :bleh::bleh:

 

[mteery]

كيف حالكم أن شاء الله بخير ​

لدي 10 مفاتيح أصليه لم تستخدم لـ Norton AntiVirus 2009​

صالحه لمدة سنه كامله من بداية تفعيلها على جهازك .. ومصرحه لـ 3 أجهزه​

تم توزيعها بالخاص للاصدقاء .. وانتهت :q:​

ولكن لدي أيضاً .. 10 مفاتيح أخرى جديده لم تستخدم .. لـ Norton AntiVirus 2009​

لمدة سنة كامله ... من أول يوم تفعيل .. وهي مصرحه لـ جهاز واحد فقط لاغير ​

وتستطيع أستخدام السيريال لـ نسخه 2010 القادمه دون أي مشكلة​

وتستفيد منه للدعم الفني اذا لزم الامر :y:​

....​

سوف أعطي كل عضو محتاج فقط .. مفتاح خاص به .. يستخدمه اذا جهازه متواضع المواصفات​

او لاجهزة المنزليه للأهل والاصدقاء .. لان نورتن 2009 خفيف جداً على الجهاز​

وسهل الاستخدام ولايتطلب مواصفات عاليه أو خبره في الاستخدام​

ولايزعجك بكثرة الرسائل .. فقط نصبه وأترك كل شي يقوم به بشكل تلقائي :hh:​

لتفاصيل أكثر عن النسخه ماذا تشمل وماذا تحتوي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL]​

وسوف يكون السيريال الخاص بك هاكذا ::​

V76XXXXXXXXXXXXXXX​

ولتحميل النسخه باخر أصدار متاح ::​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وهذا شرح مبسط لطريقة تنصيب البرنامج وأدخال السيريال

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

[/URL]​

وتستطيع دعمه لو حبيت باي جدار ناري مجاني بدون أي تعارض أو ثقل​

(( طلب خاص .. بان لاتطلب المفتاح الا اذا كنت فعلاُ بحاجه اليه

وتستخدم برنامج نورتن 2009 لكي تعطي المجال لغيرك بالاستفاده منه على أكمل وجه )) :kmj-by0000 (21):​

المطلوب دعوه في القلب !!
بارك الله فيك وجزاك الله عنا خير الجزاء اخى اذا كان عندك ارجو ان تتكرم وتعطية لى لانى بحاجة فعلا اليه:king:​

 

[ashalshaikh]

لا هنا الفيروس لا يتيح لك اصلا فتح هذه الملفات
الساليتي يتيح لك فتح الملفات التنفيذية
وهذا الفيروس يقوم بالتعديل على بنية ملفات النظام للتعرف على انواع الملفات وكيفية فتحها و...
يعني النظام يصبح غير قادر عى التعرف على الملفات التنفيذية

الآن فهمت ,,
مثل ما يعمل الـ Kiss
الإصلاح عن طريق الريجستري ,, أو أي طريقة لتغيير الريجستري ,, مثل الدوس أو ملفات Reg أو حتى التغيير يدوي إذا كان الريجستري مسموح !!

فقط تغييرات بسيطة تعدل المشكلة !! k:

 

[Mr.SaUd]

الآن فهمت ,,
مثل ما يعمل الـ kiss
الإصلاح عن طريق الريجستري ,, أو أي طريقة لتغيير الريجستري ,, مثل الدوس أو ملفات reg أو حتى التغيير يدوي إذا كان الريجستري مسموح !!

فقط تغييرات بسيطة تعدل المشكلة !! k:

اهلين بأخوي أحمد .. انا عندي اقتراح ربما يصلح وربما لا لا أعلم لاني لم أجررب

مثال مايضرب الساليتي الجهاز ويدمر الملفات التنفيذيه والريجستري ..

هل أستطيع استبدال الريجستري في جهازي بريجستري موجود في جهاز أخر .. !!
​

 

[abodesoky]

يمكننا أن نقلع من اسطوانة طوارئ ويكون عليها نسخة جوست ​

 

[ashalshaikh]

اهلين بأخوي أحمد .. انا عندي اقتراح ربما يصلح وربما لا لا أعلم لاني لم أجررب

مثال مايضرب الساليتي الجهاز ويدمر الملفات التنفيذيه والريجستري ..

هل أستطيع استبدال الريجستري في جهازي بريجستري موجود في جهاز أخر .. !!
​

الساليتي ياكل الأخضر واليابس ,,
أنا ما فهمت عليك تمام !!
إذا كنت تقصد استبدال مدخلات الريجستري ,,, جيد ,, بل ممتاز ,, سوف يحل المشكلة ,, ولكن قد يؤدي إلى مشاكل أخرى
وإذا كنت تقصد فك الريجستري ,, مافيه أمل !!! لأنه رح يقفله فور فتحه
وإذا كنت تقصد استبدال ملف RegEdit :?: لن يغير من الواقع شيء ,, ,
وأظنك أعلم مني في هذا :b:
تحياتي !!

 

[Mr.SaUd]

الساليتي ياكل الأخضر واليابس ,,
أنا ما فهمت عليك تمام !!
إذا كنت تقصد استبدال مدخلات الريجستري ,,, جيد ,, بل ممتاز ,, سوف يحل المشكلة ,, ولكن قد يؤدي إلى مشاكل أخرى
وإذا كنت تقصد فك الريجستري ,, مافيه أمل !!! لأنه رح يقفله فور فتحه
وإذا كنت تقصد استبدال ملف regedit :?: لن يغير من الواقع شيء ,, ,
وأظنك أعلم مني في هذا :b:
تحياتي !!

الله يعطيك العافيه اخي احمد .. لو كان الفيروس يعمل بطريقة كيس 2009 مارايك في هذي الطريقه ؟
​

 

[ashalshaikh]

الله يعطيك العافيه اخي احمد .. لو كان الفيروس يعمل بطريقة كيس 2009 مارايك في هذي الطريقه ؟
​

نعم ممتاز ,,
أخذ القيم المحذوفة أو المتغيرة من جهاز آخر k: ستنجح بنسبة 100% ,, <<< اسأل مجرب :hh:
لكن في الأول لازم يوقف الفيروس بمعنى لازم يطفي العملية حقته ,, :d:
لأنه بمجرد ما تصلحها رح يرجع كل شي

 

[ibis]

السلام عليكم

اتمنى تكونوا بخير ان شاء الله, نسبة للسؤال على حد علمى هناك طريقتان

1 - الفورمات :no:

2 - تعديل مدخلات سجل النظام k:

اولا ملفات التنفيذية ضُربت بالكامل, اذن يجب تغيير regedit.exe ليعمل لتصحيح القيم الى regedit.com من لوحة الدوس.

قارن تلك القيمة

HKEY_LOCAL_MACHINE\Software\Classes\exefile\shell\open\command subkey

القيم تغيرت الى الرقم صفر لإيقاف التنفيذ, يجب تغيرها الى القيمة واحد هكذا "%1" %*

تأكد من حذف القيمة صفر تماما من القيمة اعلاه ثم تغيرها الى القيمة واحد, مراعاة المسافات مهمة جدا والا لن يعمل بنجاح.

الفيروس قام بتغيير القيمة لايقاف عمليات التنفيذ. و بالطبع يجب الحرص عند التعديل.

و اخيرا شوية البرامج للتنظيف من الفلاش او اسطوانة الطوارىء, و الله اعلم​