أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


27-08-2010, 05:23 AM
محمدعلىمهنى غير متصل
عضو جديد
رقم العضوية: 255456
تاريخ التسجيل: Apr 2009
المشاركات: 15
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #1  

لاحل لهذا الفيروس الا فرمتة جميع الاقراص واسمه win32 sality.3


ندخل فى الموضوع اسمةwin32 sality.3 لاحظ 3


جائنى صديق يشكو من بطء الجهاز وعدم قدرتة على تنصيب البرامج وعطل الانتيفيرس ودمار شامل
اعتقدت انا ان الموضوع بسيط وقمت بتنزيل ويندوز جديد بعد فرمتة القرص سى وتثبيت الكسبر 2010 ولكن هيهات فالمشاكل رجعت بعد 3 دقائق فقط البرنامج تعطل كما اننى لم استطع تثبيت باقى البرامج مثل ريل بلير وغيرها
وعندما وضعت فلاشتة فى جازه ثم جهازى اكتشف البيت ديفندر عندى كميه كبيرة من الفيرس الزى يدعى sality وايضا اوتو رن بحثت على النت عن المشكلة ووجدت الكثير من الطرق ولكن جميعا لم تنفع
1-وضع الهارد المصاب على جاز اخر سليم وفحصة بانتى فيرس قوى (لم يفلح هذا الحل لان الانتى فيرس الموجود على الجهاز السليم توقف فجأة عن العمل
2-استخدام ادوات مثل sality killer وsa\lity remov من شركات الكسبر والavg ازلت بعض منها لكن بقى البعض يعمل مع ستارت اب ويصيب برنامج explorer
جربت فرمتة ال سى وتنزيل ويندوز وعدم فتح اى برتيشن وتثبيت نود 4 وفتح الملفات المخفية واذالة System Volume Information من جميع الاقراصوايقاف استعادة النظام وكل هذا وكان شى لم يكن
3-جربت اسطوانات الفحص جميعها من الدوس 2010 ولم تعثر على اى فيروسات نهائيا
اسمةwin32 sality.3 لاحظ 3
لانة اصدار جديد على ما اعتقد
باختصار جربت جميع الحلول التى طرحها الخبراء فى هذا المنتدى العظيم وفى باقى المنتديات وبدقة متناهية لكن هذا اللعين يرجع مره اخرى لا اعرف هو ينسخ نفسة فى الرام ولا البويس ولا على (المنضدة ..) وايضا نسيت ان اقول انة مصاحب فيرس تانى صينى سمعت عنة يفعل نفسة عند الضغط على كليك يمين و openعلى اى برتيشن
انا اعلم ان هناك ملف اوتورن يعمل على تفعيل الفيرس لكنى توخيت الحذر منة ولكن دون فائدة
4- جربت كما هو فو موقع الكسبر طريق اخرى وهى وضع برنامج sality killer فى قائمة ستارت اب لكن تعطل ايضا لان الفيرس ضرب نفس الملف وعلى فكرة الاداة مخصصة لsality .ay ,sality .aa لكن النوع اللى عندةاسمةwin32 sality.3 لاحظ ولم اجد مثلة فى اى موقع من المواقع
5- لا اجد حلا الان الا الفرمتة للc,d,e,f,g وفرمتتة حتى الشاشة (اابتسامة غل )
هل اجد لديكم حلا













0





المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
طريقة للتخلص نهائيا من الفيروس "win 32 sality gh74 برامج الحماية 16 14-05-2012 05:08 PM
طلب توفير فيروس Win32 Sality للأهمية nnnjm صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 8 02-02-2011 04:47 PM
شرح طريقة حذف الفيروس اللعين win32.sality ysa-forever صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 2 21-10-2010 12:13 AM
W32.Sality.AM طريقة حذف الفيروس خادم المسلمين برامج 17 07-06-2009 10:57 PM
حل مشكلة Win32/Sality Zero_One صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 2 25-03-2009 09:15 PM

27-08-2010, 09:21 AM
Eng4Negm غير متصل
عضو فعال
رقم العضوية: 337396
تاريخ التسجيل: Jun 2010
المشاركات: 75
إعجاب: 8
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #2  

هذا الفيرس فعلا فيرس ملعون
ولكن حله بسيط جدا ومجربه مليون مرة أنت جربته بس معلش جربة تاني

أولا
روح عند حد من زمايلك وتأكد أنه معندوش فيروسات
وخذ منه برنامج مكافي على فلاشة

ثانيا
سطب ويندوز جديد

ثالثا
عرف كارت الشاشة وكارت الااااااان "كارت الدخول على النت "
من إسطوانة التعريف
متكونش حاتط التعريف على الهارد وتسطب من الهارد "متحاولش فتح أي بارتشن "

رابعا
ضع الفلاشة وسطب مكافي وإعمله update
وبعد عمل الـ update
إعمل Scan وأثناء عمل الـ Scan متفتحش أي بارتشن خالص
ومتشتغلش على الجهاز خالص لحين الأنتهاء من الـ Scan
وساعتها هتلاقي الجهاز فل

إذن
من ساعة ما تسطب ويندوز جديد متحاولش فتح أي بارتشن إلا بعد ما تنتهي عملية الـ Scan

إن شاء الله تنحل المشكلة


27-08-2010, 11:42 AM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #3  

حاول استخدام أداة combofix
وتحميلها من هنا


http://www.bleepingcomputer.com/download/anti-virus/combofix

وحاول ايضا استعمالها بالطريقة السليمة ولا تقم بتشغيلها من الجهاز قم بتشغيلها من سي دي
وذلك أفضل
وستقوم الاداة بالقضاء على فيروسات الاوتورن


ابو جهينة
وعند جهينة الخبر اليقين

*****************************

لا يسلم الشرف الرفيع من الأذى *@* حتى يراق على جوانبه الدم
وللحـرية الحمراء باب ** بكل يد مضـرجة يدق

27-08-2010, 01:01 PM
حسن عـلى غير متصل
الوسـام الذهبي
رقم العضوية: 342219
تاريخ التسجيل: Jul 2010
المشاركات: 1,503
إعجاب: 2,017
تلقى 182 إعجاب على 23 مشاركة
تلقى دعوات الى: 725 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #4  

المشاركة الأصلية كتبت بواسطة Eng4Negm 
هذا الفيرس فعلا فيرس ملعون
ولكن حله بسيط جدا ومجربه مليون مرة أنت جربته بس معلش جربة تاني

أولا
روح عند حد من زمايلك وتأكد أنه معندوش فيروسات
وخذ منه برنامج مكافي على فلاشة

ثانيا
سطب ويندوز جديد

ثالثا
عرف كارت الشاشة وكارت الااااااان "كارت الدخول على النت "
من إسطوانة التعريف
متكونش حاتط التعريف على الهارد وتسطب من الهارد "متحاولش فتح أي بارتشن "

رابعا
ضع الفلاشة وسطب مكافي وإعمله update
وبعد عمل الـ update
إعمل Scan وأثناء عمل الـ Scan متفتحش أي بارتشن خالص
ومتشتغلش على الجهاز خالص لحين الأنتهاء من الـ Scan
وساعتها هتلاقي الجهاز فل

إذن
من ساعة ما تسطب ويندوز جديد متحاولش فتح أي بارتشن إلا بعد ما تنتهي عملية الـ Scan

إن شاء الله تنحل المشكلة
انا ارجح هذا امر


27-08-2010, 01:25 PM
abujuhina غير متصل
(اللَّهُمَّ ارحمهُ واعفُ عنهُ)
رقم العضوية: 316644
تاريخ التسجيل: Dec 2009
الإقامة: Jeddah
المشاركات: 7,151
إعجاب: 705
تلقى 3,014 إعجاب على 483 مشاركة
تلقى دعوات الى: 13 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #5  

واذا كنت متأكد أن الفيروس sality

فهذه الأداة تقوم بحذفه بالتأكيد


http://www.mediafire.com/file/17070bjizemxdab/rmsality.zip

ولا أظن أن هناك فرق بين sality او sality3

جرب واذا لم يحذف فتأكد بأن الجهاز مصاب بفيروسات أخرى

29-08-2010, 01:40 AM
محمدعلىمهنى غير متصل
عضو جديد
رقم العضوية: 255456
تاريخ التسجيل: Apr 2009
المشاركات: 15
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #6  

المشاركة الأصلية كتبت بواسطة Eng4Negm 
هذا الفيرس فعلا فيرس ملعون
ولكن حله بسيط جدا ومجربه مليون مرة أنت جربته بس معلش جربة تاني

أولا
روح عند حد من زمايلك وتأكد أنه معندوش فيروسات
وخذ منه برنامج مكافي على فلاشة

ثانيا
سطب ويندوز جديد

ثالثا
عرف كارت الشاشة وكارت الااااااان "كارت الدخول على النت "
من إسطوانة التعريف
متكونش حاتط التعريف على الهارد وتسطب من الهارد "متحاولش فتح أي بارتشن "

رابعا
ضع الفلاشة وسطب مكافي وإعمله update
وبعد عمل الـ update
إعمل Scan وأثناء عمل الـ Scan متفتحش أي بارتشن خالص
ومتشتغلش على الجهاز خالص لحين الأنتهاء من الـ Scan
وساعتها هتلاقي الجهاز فل

إذن
من ساعة ما تسطب ويندوز جديد متحاولش فتح أي بارتشن إلا بعد ما تنتهي عملية الـ Scan

إن شاء الله تنحل المشكلة
بارك الله فيك اخى :Eng4Negm
فى الحقيقة انا جربت هذة الطريقة لكن مع NODE 4 ووجد بعض الفبروسات فى System Volume Information لكنة ضعيف امام اوتو رن مثله مثل غيرة لا فرق بين المكافى او النود او الكسبر لانهم لايستيعون فحص الملفات المخفية لذلك لابد من طريقة يدوية
لوعندك طريقة يدوية لمسح اوتورن وغيرة ياريت تكتبها لى لانى بعد اظهار الملفات المخفية وجدت ملفات غريبة جدا منها اوتورن وعندما اردت حذفها رفض الويندوز ذلك بحجة انها مستخدمة بواسطة برنامج اخر
ومرة اخرى شكرا لك

29-08-2010, 01:45 AM
محمدعلىمهنى غير متصل
عضو جديد
رقم العضوية: 255456
تاريخ التسجيل: Apr 2009
المشاركات: 15
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #7  

المشاركة الأصلية كتبت بواسطة abujuhina 
حاول استخدام أداة combofix
وتحميلها من هنا


http://www.bleepingcomputer.com/download/anti-virus/combofix

وحاول ايضا استعمالها بالطريقة السليمة ولا تقم بتشغيلها من الجهاز قم بتشغيلها من سي دي
وذلك أفضل
وستقوم الاداة بالقضاء على فيروسات الاوتورن
شكرالك اخى abujuhina على هذا التجاوب لكنى جربت هذة الاداة الجيلة بالفعل لكنها لم تعمل على الجهاز المصاب بمجرد وضعها بالفلاش لكننى لم استخدمها من سى دى كما قلت انت وربما يكون هو الخطأ

29-08-2010, 01:55 AM
محمدعلىمهنى غير متصل
عضو جديد
رقم العضوية: 255456
تاريخ التسجيل: Apr 2009
المشاركات: 15
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #8  

المشاركة الأصلية كتبت بواسطة abujuhina 
واذا كنت متأكد أن الفيروس sality

فهذه الأداة تقوم بحذفه بالتأكيد


http://www.mediafire.com/file/17070bjizemxdab/rmsality.zip

ولا أظن أن هناك فرق بين sality او sality3

جرب واذا لم يحذف فتأكد بأن الجهاز مصاب بفيروسات أخرى
اخى abujuhina انا فعلا جربت هذة الاداة وغيرها من الادوات لكنها لم تنفع لان SALITY حزف من كل شى فى الجهاز الا منwindows explorer وهذا طبعا لان الويندوز لن يعمل بدونة لذلك فحصت الجهازمن الدوس باسطوانت الانقاذ جميعها ولم تجد شىء

29-08-2010, 02:20 AM
sayd_ahmad غير متصل
عضو ماسـي
رقم العضوية: 318278
تاريخ التسجيل: Dec 2009
المشاركات: 1,144
إعجاب: 447
تلقى 692 إعجاب على 175 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 2
تلقى 0 عدم اعجاب على 0 مشاركة
    #9  

أخي ألغالي قم بل تالي فرمت النظام من لدوس ولا تقم بتثبيت نظام وبعد ذلك افصل الجهاز وفصل كبل ألطاقة وأذل حجر البور ده وبعد قم بل ضغط على ذر تشغيل الجهاز لعدد من ألثواني لكى يتم تفريغ ألطاقه من الجهاز وبعد اعد تشغيل الجهاز وعدل خصائص البويس BIOSمن ألتأريج وإعدادات التبويتBIOS للسيدي وقم بتثبيت نظام جديد ولا تقم بفتح أي برتشن وعند تثبيت التعريفات من أسطوانة التعريفات لا تقم بل ضغط عليها لفتحها بل كلك يمين open حتا لا تقم بنشر الفيروس وقم بتثبيت برنامج انتى فيرس وافضل avg في هذا الوقت لانه هو يقبل التنزيل في وجود فيروس وقم بعمل أبديت له وقم بفحص الجهاز وألان وانت تقوم بفحص
الجهاز قم بفتح WinRAR وقم بحذف كل ما يقابلك في الملف ألتالي System Volume Information
وأي ملف مخفي مشكوك به في كل البرتشنات


29-08-2010, 03:30 AM
محمدعلىمهنى غير متصل
عضو جديد
رقم العضوية: 255456
تاريخ التسجيل: Apr 2009
المشاركات: 15
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #10  

المشاركة الأصلية كتبت بواسطة sayd_ahmad 
أخي ألغالي قم بل تالي فرمت النظام من لدوس ولا تقم بتثبيت نظام وبعد ذلك افصل الجهاز وفصل كبل ألطاقة وأذل حجر البور ده وبعد قم بل ضغط على ذر تشغيل الجهاز لعدد من ألثواني لكى يتم تفريغ ألطاقه من الجهاز وبعد اعد تشغيل الجهاز وعدل خصائص البويس BIOSمن ألتأريج وإعدادات التبويتBIOS للسيدي وقم بتثبيت نظام جديد ولا تقم بفتح أي برتشن وعند تثبيت التعريفات من أسطوانة التعريفات لا تقم بل ضغط عليها لفتحها بل كلك يمين open حتا لا تقم بنشر الفيروس وقم بتثبيت برنامج انتى فيرس وافضل avg في هذا الوقت لانه هو يقبل التنزيل في وجود فيروس وقم بعمل أبديت له وقم بفحص الجهاز وألان وانت تقوم بفحص
الجهاز قم بفتح WinRAR وقم بحذف كل ما يقابلك في الملف ألتالي System Volume Information
وأي ملف مخفي مشكوك به في كل البرتشنات
شكرا لك اخى sayd_ahmad فكرة فصل الطاقة لم تخطر ببالى ...لكن حذف الملفات يدويا يرفض وتاتينى رسالة it maybe used by another program can not remove this item
يبدو اننى احتاج برنامج انلوكر واخاف اسطبة ينشط الفيرس

29-08-2010, 04:09 AM
محمدعلىمهنى غير متصل
عضو جديد
رقم العضوية: 255456
تاريخ التسجيل: Apr 2009
المشاركات: 15
إعجاب: 0
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #12  

المشاركة الأصلية كتبت بواسطة عمـر 
------====
شكرا لك اخى عمر الملف الاول عنى وقد استخدمتة اما الثانى والثالث فلا على العموم جارى التحميل وبارك الله فيك

29-08-2010, 07:32 AM
Eng4Negm غير متصل
عضو فعال
رقم العضوية: 337396
تاريخ التسجيل: Jun 2010
المشاركات: 75
إعجاب: 8
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #13  

المشاركة الأصلية كتبت بواسطة محمدعلىمهنى 
بارك الله فيك اخى :Eng4Negm
فى الحقيقة انا جربت هذة الطريقة لكن مع NODE 4 ووجد بعض الفبروسات فى System Volume Information لكنة ضعيف امام اوتو رن مثله مثل غيرة لا فرق بين المكافى او النود او الكسبر لانهم لايستيعون فحص الملفات المخفية لذلك لابد من طريقة يدوية
لوعندك طريقة يدوية لمسح اوتورن وغيرة ياريت تكتبها لى لانى بعد اظهار الملفات المخفية وجدت ملفات غريبة جدا منها اوتورن وعندما اردت حذفها رفض الويندوز ذلك بحجة انها مستخدمة بواسطة برنامج اخر
ومرة اخرى شكرا لك
جرب بس كده مع مكافي
فهو يبحث في الملفات المخفية وفي الـ
System Volume Information
ولحذف الأتورن إستخدم هذه الأداة


http://www.4shared.com/file/AAaqiOSb...run_virus.html

ووالله إستخدمته قبل ذلك مرار وتكرار
جربه بس أنت ومش هتندم إن شاء الله


29-08-2010, 07:40 AM
sayd_ahmad غير متصل
عضو ماسـي
رقم العضوية: 318278
تاريخ التسجيل: Dec 2009
المشاركات: 1,144
إعجاب: 447
تلقى 692 إعجاب على 175 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 2
تلقى 0 عدم اعجاب على 0 مشاركة
    #14  

المشاركة الأصلية كتبت بواسطة محمدعلىمهنى 
شكرا لك اخى sayd_ahmad فكرة فصل الطاقة لم تخطر ببالى ...لكن حذف الملفات يدويا يرفض وتاتينى رسالة it maybe used by another program can not remove this item
يبدو اننى احتاج برنامج انلوكر واخاف اسطبة ينشط الفيرس
يبدو ان الهرد عندك مقسم ntft يجب استعمال برامج حذف الاشياء ألمستعصية
تابع هذا الموضوع
شرح كامل لبرنامج Runscanner البديل للـHijackthis لصيانة ألأجهزه وكشف الفيروسات

ممكن تحمل البرنامج من الأنترنت وتقوم بتثبيته لكن عند الدخول على البرتشنات تقوم بل ضغط كلك يمين open لعدم نشر الفيروس وتقوم بأظهار ألمخفي وتقوم كلك يمين وتحذف
الفل در System Volume Information وما بداخل فلدر

RECYCLER
وكل ما تشك به واهم شيئ لا تضغط على أي فلدر لفتحه حتا لا تنشر الفيروسات

29-08-2010, 02:51 PM
alabdeen غير متصل
عضو مميز
رقم العضوية: 271331
تاريخ التسجيل: May 2009
المشاركات: 257
إعجاب: 0
تلقى 38 إعجاب على 11 مشاركة
تلقى دعوات الى: 1 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #15  


وبركاته
اخي الفاضل اسمح لي ان اضع اقتراح مهم الا وهو انت جربت كل شء وما نفع لية ماتجرب ان تدخل باسطوانة الطواري للكاسبر الاصدار الثامن ولية الثامن علشان بيدخلك علي الويندوز بتاعك والهارد كل ملفاتة غير مفعلة واضغط علي استارت من الاسطوانة ثم ا لبرامج ثم اختار A43 من قائمة البرامج عتفتخلك الويندوز الي في الاسطوانة خش واحذف System Volume Information
ما تخفش هيتحذف كلة واحذف زي ما اخوك قال اي ملف بصيغة exe يبقي كدة باقي الاوتورن هيظهر ومش هيختفي احذفة والملفات المصاحبة لية وان شاء الله ختنحل بدون فورمات


 


لاحل لهذا الفيروس الا فرمتة جميع الاقراص واسمه win32 sality.3


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.