هكر في جهازي

[نـواف]

سلام عليكم
ياريت يا اخوان احد يساعدني في اللي انا فيه .........

في هكر الله يكافيه دخل جهازي تاركلي ملف من المفكرة على سطح المكتب بيرجعلي كل ما اشغل الجهاز

وملف في الويندوز لا يمكن حذفه ولا تحريكه ..

وبيخفيلي بعض الملفات

ويخلي لي اول صفحة انترنت ادخلها هو نادي الهكر

وكل مااغيرها ترجع لي تاني ..............................

ايش اعمل؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟؟

[السعودي]

راجع الرابط التالي :

http://forum.buraydh.com/showthread.php?s=&threadid=25861

[الرجل الصامت]

تبقى مبدع وان شاء الله ستبقى اكثر ابداعا
مع تمنياتي لك بالتوفيق

[نـواف]

انتظر على أحر من الجمر أخي السعودي

الملف اللي موجود في الويندوز اسمه مضحك ويقهر ..اسمه ( طع)

الملفات اللي بيخفيها هي الموجودة في المستندات فقط

اتمنى ما تتأخر علي بالرد لأني متورط

[السعودي]

ولتأكيد أقول : راجع الرابط التالي :

http://forum.buraydh.com/showthread.php?s=&threadid=25861

[بروق نجد]

اخي الكريم نواف توجد لي مشاركة بعنوان المنطقة الامنية انصحك بقراءتها
وهذا رابطهاhttp://forum.buraydh.com/showthread.php?s=&threadid=25517
كما يوجد مقال آخر بعنوان البورتات انصحك بقرائته

[نـواف]

مشكوووووورين على مساعدتي لك من السعودي وبروق نجد

عندي سؤال او مشكله ياليت ماتطنشوني

انا والله سويت هاذيك الاشياء كلها من اول والحمدلله كله في التمام بس عندي واحد مشكل .........لمن اضغط على التشغيل واكتب regidet
يتقفل المربع من قبل مااشوفه ..مع اني لو شغلت اي برنامج ثاني يشتغل عادي الا هاذا ....... وش الحل

[السعودي]

أخي ( نواف ) يبدو لي أنك مخطي في الكتابة الصحيحة للكلمة الإنجليزية .. فأنت كتبتها هـكـذا
regidet

والصحيحة كتابتها هـكـذا
regedit

[نـواف]

مشكور السعودي على التوضيح

ولاكني هنا كتبت الكلمة خاطئة

لكني بالتطبيق كتبتها صحيحه ونفس الخطوات

ويتقفل المربع بسرعه قبل ما أشوفه

ياليت تشوف لي حل اخوي السعودي

[السعودي]

ــ إذن هنا لابد أن نقوم بحيلة .. وهـي بأن تقوم بتحميل البرنامج التالي من الرابط أدناه
برنامج Registry Crawler

وظيفة هالبرنامج تنظيف الريجستري من بقايا البرنامج
لتحميل البرنامج : Registry Crawler v4.02
بزر الماوس الايمن واختر حفظ الهدف بأسم
http://mypage.ayna.com/a7lla1/Registry-Crawler.exe
بيانات التسجيل :

User Name : MR.MSHARIO

Registration code : 8267-1724-713-31

ــ الهدف من كوني جعلتك تحمل البرنامج / هو الوصول للرجيستري... حاول تطبيق ما في الصورة التالي لهذا البرنامج

http://www.buraydh.com/sign/imag/ww5.gif

فعند الضغط على الزر المعلم باللون الأحمر فيجب أن تخرج لك النافذ التالي للرجيستري

http://www.buraydh.com/sign/imag/nawaf5.gif

http://www.buraydh.com/sign/imag/nawaf6.gif

http://www.buraydh.com/sign/imag/nawaf7.gif

http://www.buraydh.com/sign/imag/nawaf8.gif والآن من نافذة تسجيل النظام Registry Editor انظر الي يمين النافذة بالشاشة المقسومة ستشاهد تحت قائمة Name أسماء الملفات التي تعمل مع قائمة بدء التشغيل ويقابلها في قائمة Data عنوان الملف .

لاحظ الملفات جيدا فإن وجدت ملف لايقابله عنوان بالـ Data او قد ظهر امامة سهم صغير <--- فهو ملف تجسس إذ ليس له عنوان معين بالويندوز. فهنا حاول التخلص منه بالضغط عليه بالزر الأيمن للفارة ثم Delete ( حذف )


ــ أما إن لم تخرج لك نافذة الرجيستري ... فأعلم أن هناك خلل في جهازك ... والله أعلم .

[أبو محمد 1]

أخي الفاضل / نواف

لقد جعلتني رسالتك هذه أسجل في المنتدى ، فقد أصبت بنفس ( المصيبة ) التي أصابت جهازك ، وقد تمكنت بفضل الله من التخلص من هذا الفيروس .

فقد جاءني عن طريق الإميل ( برنامج صغير لمكافحة الفيروسات ) ( علما أن جهازي خالي من برامج المكافحة ) ومن خلاله اكتشفت أن جهازي فيه ( 224ما بين ملفات تجسس وفيروسات:D :D ) والله على ما أقول شهيد . وتم التخلص منها جميعا ، إلا الملف الأساسي لفيروس ( ياها ) وهو تقريبا الذي أصاب جهازك ( ومن أعماله : إخفاء الملفات من مجلد المستندات ) لذلك أقول :

أولا : عليك إظهار الملفات المخفية عن طريق خيارات المجلد ( وستجد مستند على سطح المكتب ( ياها) قم بحذفه ثم إفراغ سلة المحذوفات .

ثانيا : شغل مكافح الفيروسات الذي ستجد رابط تحميله في نهاية الموضوع .

ثالثا : كل رسالة يعطيك برنامج المكافحة ( أعطه موافق :for8: ) .

رابعا : ستجد ملف مضغوط مع الرسالة ( وهو أيضا وصلني عن طريق البريد ) حمله واقرأه بتمهل ، ثم طبق ما فيه .

نص الرسالة التي وصلتني وفيها برنامج مكافح الفيروسات ((برنامج بسيط وصغير ويقولون انه اقوى من النورتون والمكافي
وطبعا تقدر تستخدمه مع اي واحد منهم ولايتعارض معهم بالعكس يزيد من قوتهم
واللي جربوه يقولون انك اذا عملت سكان بالنورتون او المكافي فهذا راح يشتغل توماتيك معاه
من هنا رابط تحميل البرنامج
http://www.avup.de/personal/en/avwinsfx.exe
النسخة كاملة وتعمل على جميع اصدارات الويندوز
هذا شرح سريع منقول من احد القروبات
القوائم الرئيسية للبرنامج

1 زر ابتداء السكان
2 اعداد البرنامج والتحكم فيه
3 تقرير عن كل سكان
4 اكتشفه بنفسك
5 التحديث وخياراته
6 لسة الفيروسات
7 معلومات عن البرنامج
خيارات واعداد البرنامج

التحديث للبرنامج


طبعا قلنا انه ممكن تحمله مع النورتون او المكافي وتعمل سكان يشتغلوا سوا

هذا واحد جربه وسوا سكان واشتغلوا اثنينهم شوفوا النتائج

النورتن حدثته الان وعملت سكان لكوميوترري وطلع اوكي مالقى شي


اما البرنامج الصغير الجديد لقي 4 بتشات وفيروسات حسبتهم انحذفوا بس كانوا موجودين والبرنامج كشفهم

عاد من اللي جربه الله اعلم
لمتابعة الردود والتعليقات على البرنامج ولاي استفسار حوله الرجاء زيارة الرابط التالي
http://www.abunawaf.ws/forum/index.php?act=ST&f=7&t=2542

طبعا الرسالة فيها رسومات توضيحية ( ولكن المعذرة لا أعلم كيف أرفقها )

*** ( ومن أراد نص الرسالة كما وردت بالرسومات فما عليه إلا مراسلتي ، أو ضع البريد الذي يمكنني من خلاله إرسال هذه الرسالة )

في هذا الملف المرفق ( ستجد شرح لكيفية التخلص من هذا الفيروس ) وحقيقة جربيته ولكن :for13: لم أستطع تنفيذ الخطوات كما هي لعدم ظهور بعضها لدي ...:g6: )