استفسار عن القيمة 04

[ابو بندر]

السلام عليكم

حبايبي فيه مشكلة لما احذف القيمة 04 مثل اللي عندي طلعت فيها اكسات حمر وعلامة استفهام صفراء

هل هناك مشكلة في حذفها وهذه هي القيم

O4 - HKCU\..\Run: [MSServer] rundll32.exe C:\Users\Hassan\AppData\Local\Temp\gebXNDwX.dll,#1

O4 - HKCU\..\Run: [cmds] rundll32.exe C:\Users\Hassan\AppData\Local\Temp\wVpMETmL.dll,c

O4 - HKCU\..\Run: [BM2f794b2b] Rundll32.exe "C:\Users\Hassan\AppData\Local\Temp\dpkkccim.dll", s

O4 - HKCU\..\RunOnce: [Privacy Suite] "C:\Users\Hassan\AppData\Roaming\cleaner\CSPSerase r.exe" "/R:C:\Users\Hassan\AppData\Roaming\CyberScrub\Priva cy Suite"

ارجو الرد والافادة

 

[AbOdy]

ما عليك زود يا الغلاا

احذفهم

بس على فكرة هذه القيمة مو كل مرة تنحذف

موفق

 

[ابو بندر]

الغالي معليش تحملني شوي

هذه القيم متخصصة في ايش

ومتى ما احذفهن

 

[AbOdy]

الغالي معليش تحملني شوي

هذه القيم متخصصة في ايش

ومتى ما احذفهن

اتحملك ليش لاا :q:

ولو يا الغلاا انا حاضر

راجع هالركن

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

رح يفيدك كثير

واي خدمة انا موجود

 

[أبوغـازي]

تفضل اخي هذا الدرس بخصوص القيمة 04

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[AbOdy]

تفضل اخي هذا الدرس بخصوص القيمة 04

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بعدي والله ,,,:d:

 

[ابو بندر]

مشكوووور يالغالي

هذي تبيلها قعدة وجو هادي

بس اخوي نسيت لا أسالك ايش احسن برنامج للتعامل مع القيم هذه وارجاعها لعلامة الصح الخضراء

لانه تظهرلي رسايل Error كيف اشيلها وعندي نظام فيستا ونظام XP يعني جهازين الله لا يخسر كلهن تظهر الرسايل بهن

 

[ابو بندر]

طيب متى اعرف اشيلها ومتى اعرف ما اشيلها :no:

معليش شباب تحملوا شوي حتى تعم الفائدةk:

 

[أبوغـازي]

سلمك الله تشيلها اذا العلامة اكس
اما اذا صح لاتشيلها
واذا استفهام تشوف مصدر هذه القيمه او تبحث عنها وتشوف هل هي ضارة أو غير ضارة وهذه الفقرة هي اعقد مابالهايجاك

 

[ابو بندر]

سلمك الله تشيلها اذا العلامة اكس
اما اذا صح لاتشيلها
واذا استفهام تشوف مصدر هذه القيمه او تبحث عنها وتشوف هل هي ضارة أو غير ضارة وهذه الفقرة هي اعقد مابالهايجاك

هنا الكلام اشلون استفسر وابحث عنها وكيف اعرف اذا هي ضارة ام لا

تشكر يابوغازي ومعليش السؤال ادري محير أو انه صعب لكن دامكم موجودين من بعد الله الصعب يصير سهل

 

[أبوغـازي]

بعضها تجي معك من التعود والخبرة
والجديد حط اسم الملف بقوقل وعطه بحث وهو مايقصر

 

[ابو بندر]

ماقصرت بس أنا احس ان ردك هذا هروب عن الاستفسار والشرح

معليش كثرتها عليكم لأني احسب إنكم فاهمين الوضع:no: بشكل جيد تقولي ليش أقولك لكثرة إطلاعي على مواضيعكم وكله تقولون حمل اداة الهايجاك وتعطون أوامر للعضو بحذف كذا وكذا قلت بس هذولا معلمين صحيح يفهمون الشغلة ما فيه مشكلة لما اسأل أحد منهم:i: لأنهم فاهمين الشغلة ويعرفون كيفية استخدامها بشكل جيد .

لكن للأسف خاب ظني

ولا تأخذون كلامي هذا بمحمل الزعل هذه الحقيقة التي اتضحت أمامي

يعني الشغلة على الدبك وعليك يالله :hh:

انت تاطى والله ياقى :cr:

عموماً اللي يشوف روحه إنه لديه المقدرة على الشرح لما سبق ذكره ويكون خبير بالشغله يفهمنيk::d:​

 

[أبوغـازي]

ماقصرت بس أنا احس ان ردك هذا هروب عن الاستفسار والشرح

معليش كثرتها عليكم لأني احسب إنكم فاهمين الوضع:no: بشكل جيد تقولي ليش أقولك لكثرة إطلاعي على مواضيعكم وكله تقولون حمل اداة الهايجاك وتعطون أوامر للعضو بحذف كذا وكذا قلت بس هذولا معلمين صحيح يفهمون الشغلة ما فيه مشكلة لما اسأل أحد منهم:i: لأنهم فاهمين الشغلة ويعرفون كيفية استخدامها بشكل جيد .

لكن للأسف خاب ظني

ولا تأخذون كلامي هذا بمحمل الزعل هذه الحقيقة التي اتضحت أمامي

يعني الشغلة على الدبك وعليك يالله :hh:

انت تاطى والله ياقى :cr:

عموماً اللي يشوف روحه إنه لديه المقدرة على الشرح لما سبق ذكره ويكون خبير بالشغله يفهمنيk::d:​

الله يهديك مافي حاجه تتقنها من اول يوم لابد مع التعود والخبرة والممارسه
اكثر الاشياء بتكون ماره عليك ومتعرف على اصلها مثل
C:\WINDOWS\system32\svchost.exe
هذه القيم سليمه وتابعه للنظام لكن القيمه هذه عبارة عن فايروس ويجب حذفها
C:\WINDOWS\svchost.exe
وافرض مثلا منت عارف عن هذه القيمه شي والا هو مصدرها اكيد بتبحث عن الملف
svchost.exe في قوقل وراح تطلع لكن تقارير باللغة الانجليزية عن الملف تقراه وتشوف هل هي ضاره او لا
وبعدها حترسخ هذه المعلومه براسك

 

[الآمل الطائر]

الله يهديك مافي حاجه تتقنها من اول يوم لابد مع التعود والخبرة والممارسه
اكثر الاشياء بتكون ماره عليك ومتعرف على اصلها مثل
C:\WINDOWS\system32\svchost.exe
هذه القيم سليمه وتابعه للنظام لكن القيمه هذه عبارة عن فايروس ويجب حذفها
C:\WINDOWS\svchost.exe
وافرض مثلا منت عارف عن هذه القيمه شي والا هو مصدرها اكيد بتبحث عن الملف
svchost.exe في قوقل وراح تطلع لكن تقارير باللغة الانجليزية عن الملف تقراه وتشوف هل هي ضاره او لا
وبعدها حترسخ هذه المعلومه براسك

k:k:k:k:k:
​

 

[ابو بندر]

الله يهديك مافي حاجه تتقنها من اول يوم لابد مع التعود والخبرة والممارسه
اكثر الاشياء بتكون ماره عليك ومتعرف على اصلها مثل
C:\WINDOWS\system32\svchost.exe
هذه القيم سليمه وتابعه للنظام لكن القيمه هذه عبارة عن فايروس ويجب حذفها
C:\WINDOWS\svchost.exe
وافرض مثلا منت عارف عن هذه القيمه شي والا هو مصدرها اكيد بتبحث عن الملف
svchost.exe في قوقل وراح تطلع لكن تقارير باللغة الانجليزية عن الملف تقراه وتشوف هل هي ضاره او لا
وبعدها حترسخ هذه المعلومه براسك

ما قصرت

 

[ابو بندر]

وين المعلم زيزوووووووووووووم

 

[ابو بندر]

اكثر الاشياء بتكون ماره عليك ومتعرف على اصلها مثل
C:\WINDOWS\system32\svchost.exe
هذه القيم سليمه وتابعه للنظام لكن القيمه هذه عبارة عن فايروس ويجب حذفها
C:\WINDOWS\svchost.exe

ابو غازي معليش لا تزعل من كلامي الغالي

أنا أتكلم عن القيمة 04 فقط

 

[أبوغـازي]

عزيز وغالي حبيب قلبي :b:

التعامل مع القيمة 04 مثل التعامل مع القيم الاخرى

اذا علامة صح فهي سليمه تترك
واذا علامة x احذفها

واذا القيم استفهام نشوف القيمة حسب خبرتنا هل هذه تحذف او لاتحذف وايضا من مسار الملف يشير الى اي مكان

مثلا لدينا هذه القيمة عليها استفهام وليس لي معلومه عنها

نبحث بقوقل عن الملف tscuinst.vbs
وهذه احد النتائج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تلاحظ ان وصف الملف لايدل على انه خطر فهنا هذه القيم تبقى

واذا كان وصف الملف يشير الى انه خطر ويتم توضيح نوعها عادة تروجان سباي وير
هنا تحذف

وللزيادة زور ركن دورات تحليل التقارير وحاول تطبق بجهازك أو تبحث في المواضيع القديمة في القسم
وتقوم بتحليلها ثم تقارنها بتحليل الخبرا يصير تستفيد منها خبرة
وترى مو عيب وانا أخوك كلنا بدينا كذا

محبك

 

[ابو بندر]

عزيز وغالي حبيب قلبي :b:

التعامل مع القيمة 04 مثل التعامل مع القيم الاخرى

اذا علامة صح فهي سليمه تترك
واذا علامة x احذفها

واذا القيم استفهام نشوف القيمة حسب خبرتنا هل هذه تحذف او لاتحذف وايضا من مسار الملف يشير الى اي مكان

مثلا لدينا هذه القيمة عليها استفهام وليس لي معلومه عنها

نبحث بقوقل عن الملف tscuinst.vbs
وهذه احد النتائج

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

تلاحظ ان وصف الملف لايدل على انه خطر فهنا هذه القيم تبقى

واذا كان وصف الملف يشير الى انه خطر ويتم توضيح نوعها عادة تروجان سباي وير
هنا تحذف

وللزيادة زور ركن دورات تحليل التقارير وحاول تطبق بجهازك أو تبحث في المواضيع القديمة في القسم
وتقوم بتحليلها ثم تقارنها بتحليل الخبرا يصير تستفيد منها خبرة
وترى مو عيب وانا أخوك كلنا بدينا كذا

محبك

عمي الحين انت على راسي وأدري إنك عصبت وزعلت:b: علي لاكن من أول ليش ماتقول الكلام هذا

انت الحين توك عرفت اللي أبي :hh:

وعذرا على كلامي الجاف السابق ولكن والله راح يستفيد منه الجميع هالموضوع وبالذات اللي على الدبك يعطون أوامر حذف :d:

لكن حقيقة استفدت​

 

[dollar989]

عمي الحين انت على راسي وأدري إنك عصبت وزعلت:b: علي لاكن من أول ليش ماتقول الكلام هذا​

انت الحين توك عرفت اللي أبي :hh:​

وعذرا على كلامي الجاف السابق ولكن والله راح يستفيد منه الجميع هالموضوع وبالذات اللي على الدبك يعطون أوامر حذف :d:​

لكن حقيقة استفدت​

خخخخخخخخخخخخخخ

زين فهمت