أستغفر الله العظيم ,, اللهم لك الحمد



العودة   منتديات داماس > برامج الكمبيوتر والانترنت > صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير


مواضيع مميزة  


آخر عشرة مواضيع المواضيع النشطة


10-07-2005, 08:52 AM
qasshass غير متصل
عضو فعال
رقم العضوية: 3964
تاريخ التسجيل: Jan 2004
المشاركات: 127
إعجاب: 2
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #1  

مشكلة ، فايروس انجدونا ان كنتم خبراء


مشكلة فايروس انجدونا خبراء والرحمة

لدي مشكلة في جهازي واعتقد انه فايروس، عملت فورمات أكثر من 5 مرات دون فائدة!! والفلوبي درايف تبعي عطبان>من الماذربورد
اسنجدت ب cd الاخ العزيز Egyption hack واستخدمت فيه برنامج المكافي للفحص فظهر لي اسم هذا الفايروس win32/pate.b وينسخ نفسه في الملفات التنفيذية exe
فحصت البوت سيكتور ولم أجد أي فايروس
لدي ثلاثة اقرصة صلبة C*D*E حذفت الpartition تبع C*D ثم قمت بالفرمته وكنت محتفظ بملفاتي في القرص ال E ثم قمت بنقل الملفات للقرص ال D وكذلك قمت بمسح البارتشن تبع ال E
عملت سكان من خلال الدوس لجميع الاقراص وال boot sector أيضاً ولم يعثر لي على اي فايروس

عندما أقوم بتنصيب الويندوز" ملينيوم" يعود الفايروس ويزرع نفسه! ولكن من أين؟؟ وكيف حذفه؟
علما بان نسختي مُجربة أكثر من مرة وهي خالية من الفايروسات

ما هو الحل برأيكم؟
علماً بأن الملفات التنفيذية التي أراها تعمل بداية فتح الويندوز هي
runonce
rundll32
<unknown>
wmiexe
وأيضاً هناك ملف يتغير اسمه مع كل بدأ تشغيل
عندما لا أغلقها وأدعها تعمل حيث تشاء فتبدأ لي المشاكل (error*close)الخ،، من خلال ثالث او رابع مرة اشغل فيها الجهاز

تتبعت الملفات وعندما اقوم بحذف ملف مُعين يخرج لي مسج Close يخبرني بأن هناك ملف آخر قد حدث به خطأ
====
فتحت ملف Bootlog الموجود في C فوجدت
[0003B8EE] Starting Unknown (HTREE\RESERVED\0)
[0003B8EE] Started Unknown (HTREE\RESERVED\0)
[0003B8EE] Starting Unknown (HTREE\ROOT\0)
[0003B8EE] Started Unknown (HTREE\ROOT\0)
[0003B8EE] Enumerating Unknown (HTREE\ROOT\0)
[0003B8EE] Enumerated Unknown (HTREE\ROOT\0)
حذفت بعضهم من خلال ال regedit والبعض لا استطيع حذفه
===
هناك ملف مرفق أيضاً له صلة بالمشكلة وهو RunonceExlog.txt وهو موجود في ملف الويندوز


http://www.hamadtown.org/vb/up/files...1120974628.txt
ولدي سؤال أيضاً
هل يستطيع هذا الفايروس تخزين نفسه في ال MBR ؟ وإن كان كذلك كيف أستطيع تصفيره أو مسحه من دون فقد البيانات الموجودة لدي؟ >إن ايقنت ان المشكلة من ال MBR سأقوم بنسخ البيانات على CD

هذا وتقبلوا مني جزيل الشكر والامتنان مُقدما مشكلة فايروس انجدونا خبراء

مع السلامة





المواضيع المشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
مشكلة فايروس الاوتورن Bu_Saeed صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 3 23-11-2010 06:23 AM
انجدونا بحل ارجاع ملفات فى هارد واحد mondesat صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 1 04-09-2007 02:45 PM
مشكلت فايروس في السيرفر s_g_w صيانة الكمبيوتر وحلول الحاسب الألي - هاردوير 2 12-07-2007 02:22 AM
انجدونا بسريال للبريمير CrazyWorm برامج 14 19-03-2004 08:34 PM
فتوى اختلفنا بها....انجدونا Jacky المنتدى الاسلامي 2 07-11-2003 11:58 PM

11-07-2005, 02:01 AM
MoonMan غير متصل
عضوية الشرف
رقم العضوية: 17273
تاريخ التسجيل: Jan 2005
المشاركات: 4,306
إعجاب: 93
تلقى 193 إعجاب على 68 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #2  

تحية طيبة وبعد ...



مشكلتك يا عزيزي ... لها حل انشاء الله ...

من الواضح ان هذا الفايروس من الفيروسات التي تنشط من البوت سيكتور الخاص بالهارد ... ولا يوجد لديك الا حل واحد

وهو ان تستخدم الــ Avp

وهو انتي فيروس ممتاز جدا في هذه النقطة عن طريق الدوس

وستجده في موقع الشركة المنتجة وهو



www.kaspersky.com

او .. جرب هذا الرابط .. ولا تنس ان تنزل آخر تحديث وتلصقة في مجلد الانتي فيروس



والامر الذي يشغل البرنامج هو

Avpdos32

مع تمنياتي بحل سريع للمشكلة ..
((( [GL]MoonMan[/GL] )))


11-07-2005, 04:32 PM
qasshass غير متصل
عضو فعال
رقم العضوية: 3964
تاريخ التسجيل: Jan 2004
المشاركات: 127
إعجاب: 2
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #3  
والرحمة

شكراً أخي MoonMan نزلت وجربت البرنامج واصطاد هذا الفايروس win32.parite.b حسب تعريف الكاسبر واللذي هو نفسه win32/pate.b حسب تعريف المكافي

ولا زال الفايروس يعمل ما الحل؟؟

هل يستطيع هذا الفايروس تخزين نفسه في ال MBR ؟ وهل ستحل المشكلة حين مسحه وإعادة تكوينة من جديد؟

11-07-2005, 08:03 PM
MoonMan غير متصل
عضوية الشرف
رقم العضوية: 17273
تاريخ التسجيل: Jan 2005
المشاركات: 4,306
إعجاب: 93
تلقى 193 إعجاب على 68 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #4  

تحية طيبة وبعد ...

لقد تذكرت هذا الفيروس ... فهو من الفيروسات المزعجة جدا ..

وقد سبق وأصبت به من قبل ... ولكني تغلبت عليه عن طريق انتي فيروس فتاك .. وهو في نظري من اشد هذه البرامج على الساحة الحالية الا وهو :

Trendmicro Internet Security 2005
وهو معروف باسم آخر وهو :
Pc-cillin 2005
وسوف تستمتع باستخدامه جدا .. وسيتم حل مشكلتك انشاء الله

هناك حل آخر .. لعله يكون المناسب

وهو ان تكتب هذا الامر عن طريق الدوس .. مع العلم ان هذا الامر من الاوامر الخارجية :

C:\ FDISK / MBR

هذا الامر يقوم بانشاء الــ Master Boot Record من جديد ...

واليك خالص تحياتي ..

(( [GL]MoonMan[/GL] ))

12-07-2005, 12:31 AM
qasshass غير متصل
عضو فعال
رقم العضوية: 3964
تاريخ التسجيل: Jan 2004
المشاركات: 127
إعجاب: 2
تلقى 0 إعجاب على 0 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #5  
C:\ FDISK / MBR


هذا الامر يقوم بانشاء الــ Master Boot Record من جديد ...
أعلم أنني قد أزعجتك

هل يتوجب عليي حفظ بياناتي خارجاً عن الهاردسك قبل عمل هذه الخطوة؟ أم إنها لا تؤثر؟ لأنني عندما جربت في السابق ادخل على هذه الخطوة>من برامج أخرى يخبرني بانه قد تُحذف بياناتي من كل البارتشن الموجودة

13-07-2005, 11:34 PM
MoonMan غير متصل
عضوية الشرف
رقم العضوية: 17273
تاريخ التسجيل: Jan 2005
المشاركات: 4,306
إعجاب: 93
تلقى 193 إعجاب على 68 مشاركة
تلقى دعوات الى: 0 موضوع
مواضيع لم تعجبه: 0
تلقى 0 عدم اعجاب على 0 مشاركة
    #6  

بعد التحية ...

للعلم يا عزيزي ... تنفيذ هذا الامر لا يؤثر على بياناتك التي توجد على القطاعات الآخرى من الهارد ديسك ...

كل ما يقوم به هو اعادة انشاء الــ Master Boot Record من جديد ...

وارجو ان تجرب الــ Pc-cillin 2005 أولا .. فهو جيد جدا ...

منتظر ردك والنتيجة ..

ولك خالص تحياتي ..

 


مشكلة ، فايروس انجدونا ان كنتم خبراء


Powered by vBulletin® Version
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.
The owner and operator of the site is not responsible for the availability of, or any content provided.
Topics that are written in the site reflect the opinion of the author.
جميع ما يُطرح من مواضيع ومشاركات تعبر عن رأي كاتبها ولا تعبر عن رأي مالك الموقع أو الإدارة بأي حال من الأحوال.