[ تم حل المشكلة ] فيروس win32/sality-gen

[ماجي عبد الرحمن]

في البداية انا كشغلي هكر :i:
كنت اعمل عادي بمشروع الميتاسبلويت
وفجاة لحضة اختفاء صورة لانتي فيروس من جنب الساعة
جاتني غريبة ومن ثم اعدة تشغيلة فرايت واجهته واغلق من جديد احترت وكدت ابكي خوفا من فقدان ملفاتي :er:
ثم قلت المشكلة من الانتي فيروس
فحملت الافاست وعندما اقبلت على تنصيبه فتحت ملف التنصيب وفجاة اقفل من جديد ثم
احترت ماذا سافعل وبدات ابكي (لوول انا امزح)
ثم قلت سارى العمليات الموجودة لعل احد بجهازي وضغطت على ctrl+alt+delet
جاتني رسالة تقول بانها تم الغاؤها من الادمين:f:
ثم قلت انزل وندوز جديد ثم نزلت وندوز جديد بقرص اخر وفحصت الوندوز لقديم ووجدت فيروسات ساليتي جن بالالاف
وحذفتها وعدت للوندوز القديم ووجدت نفس الخطا:er:
فقلت الفورمات
ثم فرمتت الجهاز
وعندم نتهيت وضاعت كل ملفاتي وانا حزين عليها جربت ctrl+alt+delet
ووجدت نفس الشيء حملت الاداة المساعدة على حذفه وبقي نفس المشكل وانا وضعت التقرير عن لاداة رابط تحميله من

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رجائا اخواني اريد مساعدة منكم رجائا


​

​

 

[Corporation]

خلك الهـآكرز ينعفك :d:​

اذا اكس بي طبق التالي ..​

أولا عطل نقطة أستعادة النظام حسب الشرح ...​

​

ثم ... ​

​

ثم تظهر لنا رسالة ... ​

​

حمل اداة الكاسبر من الرابط التالي​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

أو ...​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

بعد التحميل ،، دبل كلك وسيتم استخراج ملف الاداة الى مجلد بسطح المكتب لحظات وتبدأ الاداة بالعمل​

تابع الشرح لفحص الجهاز وتنظيفه وارفاق التقرير​

​

​

​

​

​

ثم قم بضغط التقرير ورفعه هنا>>>>

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

وارفع التقرير هنـآ​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

​

​

​

​

​

​

​

​

​

 

[ماجي عبد الرحمن]

بس هل يجب توافر الكاسبر سكاي حتى تنجح الاداة
لاني ماعندي كابر الحين الحين املك نود

 

[ماجي عبد الرحمن]

ملاحضة الوينرار ما عد يشتغل معي
يعني ما اقدر اضغطو

 

[Corporation]

مو مشكلة هات أول 20 سطر من التقرير ..

وهذه ادآة ولا تغني عن برنـآمج حبيبي .. يعني مجرد أدآة للتخلص من الفيروسـآت ..​

 

[ماجي عبد الرحمن]

جاري الفحص

 

[ماجي عبد الرحمن]

الفحص علق عند 30 ولم اجد حلا
هاذا هو تقريره لاكن لم يكتمل يعني 30 فقط بلمية

******************************************************************************
30% - Scan
----------
Scanned: 6310
Detected: 1
Untreated: 0
Start time: 22/06/2009 20:37:46
Duration: 00:18:35
Finish time: 22/06/2009 21:38:11


Detected
--------
Status Object
------ ------
disinfected: virus Virus.Win32.Sality.ae File: C:\Documents and Settings\HACKER\Bureau\AnTi-ViRuS\qdqw.exe


Events
------
Time Name Status Reason
---- ---- ------ ------
22/06/2009 20:38:03 Running module: smss.exe\smss.exe ok scanned


Statistics
----------
Object Scanned Detected Untreated Deleted Moved to Quarantine Archives Packed files Password protected Corrupted
------ ------- -------- --------- ------- ------------------- -------- ------------ ------------------ ---------


Settings
--------
Parameter Value
--------- -----
Security Level Recommended
Action Disinfect, delete if disinfection fails
Run mode Manually
File types Scan all files
Scan only new and changed files No
Scan archives All
Scan embedded OLE objects All
Skip if object is larger than No
Skip if scan takes longer than No
Parse email formats No
Scan password-protected archives No
Enable iChecker technology No
Enable iSwift technology No
Show detected threats on "Detected" tab Yes
Rootkits search Yes
Deep rootkits search No
Use heuristic analyzer Yes


Quarantine
----------
Status Object Size Added
------ ------ ---- -----


Backup
------
Status Object Size
------ ------ ----

************************************************************

يقولون انه يضرب كل شيء بالجهاز هاردوير وسوفتوير
وحتى لو غير الهارد ديسك سيبقى نفس الشيء
ارجوكم اريد مساعدة

 

[Corporation]

أعد الفحص بالوضع الأمن

طريقة الدخول الى الوضع الامن (Safe Mode)

اضغط باستمرار على زر f8

ستاتيك شاشة فيهاا عدة خيارات اختر منهاا

safemode

ثم اختر التالي

من الشاشة التالية اختر حساب الادمن او اي حساب تريد

اخيرا اضغط موافق للدخول لسطح المكتب

بارك الله فيك ..​

 

[ماجي عبد الرحمن]

اخي ضغطت عليها حتى كاد اصبعي ينكسر
مامن فائدة
خاصة وانا هذا الففيروس ذكؤ جدا حيث انه منع كل الطرق التي تهدده

 

[:::DeadEnd:::]

والله اني اعرف الحل صارت معي والطريقة شوي طويلة

والحمد لله لمن صارت معي رجعت ادارة المهام وكل شي زي ما كان

بس انا ما اقدر اقولك الحين لانها ايام اختبارات يمكن بكره ولا بعد اسبوع على حسب

عشان يبغالي ارفع الملف والنت عندي ضعيف يعني بيضيع وقت كثير من المذاكرة

ان شاء الله اي وقت ثاني ومعليش اتحملني

 

[Corporation]

حمل هذآ الملف وشغله ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعدهـآ حمل ملف الرجستري التـآلي وأستبدل

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعدهـآ على طول لا تعيد التشغيل ..

اعمل فحص بأدآة Kaspersky Virus Remove

وبأذن الله رآح يكمل فحص ..​

 

[ماجي عبد الرحمن]

اخي كيف استبدل لو ممكن توضح شوي

 

[Corporation]

الثاني ملف رجستري عن تشغيله يطلب الأستبدآل بقيم بالرجستري ..

وافق وبس ..​

 

[ماجي عبد الرحمن]

انحلت المشكلة ومشكور والله
انت افضل انسان وافضل مشرف شهدته في حياتي شكرا لك حبيبي والله مشكور

 

[Corporation]

الحمدلله حبيبي ..

شهـآدة اعتز فيهـآ

:: يغلق للأنتهـآء ::​