فايروس عنيد حتى مع الكاسبر ولاكن لا أضن بأنة عنيد على أبطال الزيزوم..

السلام عليكم ورحمة الله وبركاتة

أخواني أتمنى أن يكون هذا الفايروس ليس عنيداً على احدكم ولاكن أخاف ان يكون كذالك


قمت بتحميل نسخة Windows Live cd المعروفة وهي نسخة تقلع من السي دي دون تدخل الهارديسك

ليس هذا موضوعي انما بعد ما قمت بفتح النسخة انهلت علي الفايروسات من كل صوب وجهه
ولله الحمد الكاسبر انترنت سكيورتي 2011 ماقصر قام بالواجب ولاكن ليس على اكمل وجه

فقمت بحذف المجلد الخاص بالنسخة وعمل فحص للجهاز امل وعلملت فحص عميق وكامل ولاكن دون جدواى
وأيضاً مضى على حذف المجلد اكثر من أسبوع كامل ولاكن الملجد موجود ولاكن مخفي عني
أحياناً يضهر لي هذه الصورة من الكاسبر يطلب مني الباسوورد الخاص بالنسخة الايف سي دي وبنفس اسم المجلد اللي حذفتة مما يعني انها ما انحذفت انها موجودة على سطح المكتب كمان شوفو الصورة



هذا ما جنني الكاسبر يجد المجلدات اللي كنت حاط فيها النسخة ولاكن يطلب مني باسوورد ليفحص المجلدات او الملفات المضغوطة داخل المجلد التي تم ضغطها ووضوع باسوورد لها وهذه الصورة الثانية
لمجلد اخر كنت احتفظ بالنسخة داخلة



وهذه الصورة توضح اكثر من الصورة الاولى
ولاكني لا أجد الملفات التي يسأل عنها الكاسبر قمت بالبحث عن هالملفات بالجهاز كامل يمين ويسار فوق وتحت ولاكني لم اجدها
قمت بفحص الجهاز بالسيف موج ولاكني للاسف لم اجدها
استخدمت اكثر من 7 ادوات منها من شركات الحماية يفحصون الجهاز ويديني تقرير ان لجهاز سليم
ومنها لمبرمجين عرب
حتى مللت

فاتيت اليكم لتساعدوني ا

اليكم تقرير الكاسبر اولاً


مكتشف (6)
04/01/1432 05:44:43 م مكتشف برامج قانونية يمكن أن يستخدمها المجرمون لإتلاف جهازك أو بياناتك الشخصية not-a-virus:Server-FTP.Win32.SFH.k C:\System Volume Information\_restore{5B207387-83FB-4AB4-B663-E346184AB461}\RP72\A0047378.exe//UPX منخفض

04/01/1432 05:44:38 م مكتشف برامج قانونية يمكن أن يستخدمها المجرمون لإتلاف جهازك أو بياناتك الشخصية not-a-virus:RemoteAdmin.Win32.WinVNC.4 C:\System Volume Information\_restore{5B207387-83FB-4AB4-B663-E346184AB461}\RP72\A0047374.exe منخفض

04/01/1432 05:44:42 م مكتشف برامج قانونية يمكن أن يستخدمها المجرمون لإتلاف جهازك أو بياناتك الشخصية not-a-virus:PSWTool.Win32.SAMInside.s C:\System Volume Information\_restore{5B207387-83FB-4AB4-B663-E346184AB461}\RP72\A0047377.exe منخفض

04/01/1432 05:44:41 م مكتشف برامج قانونية يمكن أن يستخدمها المجرمون لإتلاف جهازك أو بياناتك الشخصية not-a-virus:PSWTool.Win32.SAMInside.o C:\System Volume Information\_restore{5B207387-83FB-4AB4-B663-E346184AB461}\RP72\A0047376.exe//ASPack منخفض

04/01/1432 05:44:40 م مكتشف برامج قانونية يمكن أن يستخدمها المجرمون لإتلاف جهازك أو بياناتك الشخصية not-a-virus:PSWTool.Win32.SAMInside.g C:\System Volume Information\_restore{5B207387-83FB-4AB4-B663-E346184AB461}\RP72\A0047375.exe//ASPack منخفض

04/01/1432 05:44:45 م مكتشف برامج قانونية يمكن أن يستخدمها المجرمون لإتلاف جهازك أو بياناتك الشخصية not-a-virus:NetTool.Win32.Portscan.c C:\System Volume Information\_restore{5B207387-83FB-4AB4-B663-E346184AB461}\RP72\A0047379.EXE//UPX منخفض

طبعاً هذه الملفات لم تظهر الا بعد النسخة الزفت الملغمة االي حملتها وغلطي اني فكيت ضغطها بالجهاز



ثانيا تقرير عن قائمة البرامج الخبيثة الاداة التابعة لمنتداكم الموقر

اداة الهايجاك

وهذا تقريرها


µTorrent
ACDSee Photo Manager 2009
Adobe Flash Player 10 ActiveX
Adobe Flash Player 10 Plugin
Adobe Photoshop CS
Adobe Reader 9 - Arabic
Adobe Shockwave Player 11.5
Ashampoo WinOptimizer 5.10
Babylon
CCleaner
Cellblock Squadrons Demo
Client for Google Translate
Conexant HDA D330 MDC V.92 Modem
FormatFactory 1.70
GOM Player
Google Chrome
Google Earth
Google Toolbar for Internet Explorer
Google Toolbar for Internet Explorer
Google Update Helper
HijackThis 2.0.2
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
Internet Download Manager
iVocalize Web Conference 4
Java(TM) 6 Update 20
K-Lite Codec Pack 5.9.0 (Full)
Laptop Integrated Webcam Driver (1.03.02.0719)
Messenger Plus! Live
Microsoft .NET Framework 2.0 Service Pack 2
Microsoft .NET Framework 3.0 Service Pack 2
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1
Microsoft Choice Guard
Microsoft Office Professional Edition 2003
Microsoft Visual C++ 2005 Redistributable
Mozilla Firefox (3.6.12)
MSVCRT
MSXML 4.0 SP2 (KB927978)
MSXML 4.0 SP2 (KB954430)
MSXML 4.0 SP2 (KB973688)
MSXML 6 Service Pack 2 (KB973686)
Nero 7.2.0.3
PunkBuster Services
Quraan Demo Full 1.0
RealPlayer
REALTEK RTL8187 Wireless LAN Driver and Utility
Segoe UI
SigmaTel Audio
Skype™ 3.8
Snagit 10
The KMPlayer (remove only)
tools-freebsd
tools-linux
tools-netware
tools-solaris
tools-windows
tools-winPre2k
TuneUp Utilities 2009
Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
VMware Workstation
VMware Workstation
WIDCOMM Bluetooth Software
Windows 7 USB/DVD Download Tool
Windows Internet Explorer 8
Windows Live Communications Platform
Windows Live Essentials
Windows Live Essentials
Windows Live Messenger
Windows Media Format 11 runtime
Windows Media Player 11
أداة التحميل Windows Live Upload Tool
برنامج Kaspersky لأمان الإنترنت 2011
برنامج Kaspersky لأمان الإنترنت 2011
تحديث أمان لـ Windows Internet Explorer 8 (KB971961)‎
تحديث أمان لـ Windows Internet Explorer 8 (KB981332)‎
تحديث أمان لـ Windows Internet Explorer 8 (KB982381)‎
تحديث أمان لـ Windows XP (KB923789)‎
تحديث لـ Windows Internet Explorer 8 (KB976662)‎
حزمة التوافق لنظام Office 2007
مساعد تسجيل الدخول إلى Windows Live

وايضاً
الاداة الاخرى تقرير runscanner
وهذا تقريرها نضغوط على هالرابط
http://up-master.com/data/runscanner_482.rar

ونفس التقرير على هالرابط
http://www.mediafire.com/?1l03tnoj1fm6h24

أتمنى ان يكون كل شي واضح لكم

واتقدم بجزيل الشكر لمن أراد المساعدهـ
اتقدم بجزيل الشكر لمن أسس لنا هذا المنتداى


تحياتي وأحترامي
river_emotion

أكثر...