عاااااجل من يخدمني الان ( فيه شخص داخل جهازي !!)

[بنت الاسكان]

في شخص داخل جهازي ماهو الحل؟؟؟؟؟؟؟؟؟؟؟؟

[بنت الاسكان]

وتطلع لي رسالة الفايروس برنامج norton

[الرمادي]

اختي العزيزة بنت الإسكان

اتمنى التوضيح اكثر

كيف عرفت بأن هناك شخص داخل جهازك وماهي الرسالة التي تظهر لك ؟

وبشكل عام اتمنى ان يكون لديك برنامج اد وير السادس فهو بعد التحديث سيحل لك كثير من المشاكل بهذا الخصوص

وإن امكنك الإستغناء عن النورتن والإستعاضة عنه بكاسبر سكاي انتي فايروس مع متابعة التحديثات فسيكون لديك حماية اقوى بإذن الله
تحياتي ,,

[بنت الاسكان]

دخل وقال السلام عليكم برسالة الشات:for13::for13::for13:

[الرمادي]

اختي العزيزة بنت الإسكان

متى آخر مرة إستقبلتي ملف من شخص ما ؟

فغالبا سيكون الدخول إلى جهازك عن طريق باتش مزروع في أحد الملفات المستقبله منك عن طريق الماسنجر

عليك التأكد تماما من الملفات المتلقاة وإمتداداتها لتعرفي بالضبط مانوع ملف التجسس المزروع في جهازك ليتسنى لك بعد ذلك حذفه بالطريقة المناسبة عن طريق تتبعه في الريجستري

وحتى وقتها سأبحث لك عن رابط أحد المواضيع الذي يشرح لك كيفية التخلص من الملف عن طريق الريجستري


تحياتي ,,

[الرمادي]

أختي العزيزة بنت الإسكان


هنا رابط لبرنامج ( لحذف ملفات التجسس Ad-aware 6 )


برابط التحميل والسريال وشرح كافي ووافي من الغالي ابوابراهيم


سلسلة شروحات برامج من جهازي " 3 " لحذف ملفات التجسس Ad-aware 6 (http://buraydh.com/forum/showthread.php?threadid=38767)


قد يكفيك هذا البرنامج عن كل الجهود


وإن لم يفلح فعليك إذا بتتبع أسم الملف يدويا عن طريق الريجستري وإن كانت غالب الباتشات تجهز على أساس تغيير إسمها في الريجستري ولكن هذه طريقة حذف الملف من الريجستري بشرح ابوابراهيم أيضا


http://buraydh.com/forum/showthread.php?s=&threadid=35780&highlight=%25DA%25C7%25E1%25DE%25C9



ايضا هنا رابط لبرنامج آخر رائع ولكن ينقصه الكراك وسأحاول الحصول عليه في أقرب وقت وتزويدكم به


Spyware/Adware Remover 8.2.0.10 (http://buraydh.com/forum/showthread.php?threadid=48271)


أتمنى أن تجدي ضآلتك في هذه المواضيع وإن لم يكن فنحن على إستعداد لمواصلة المشوار حتى تنتهي مشكلتك على خير بإذن الله



تحياتي

[بنت الاسكان]

رسالة الى norton ازعجتني

[بنت الاسكان]

هذي الرسالة

[الرمادي]

اختي بنت الأسكان


يبدو ان النورتن لديك إكتشف المشكلة وقد تكون الرسالة هي طلب تحديث ليتمكن من علاج المشكلة

عليك بتحديثه وتركه يقوم بالباقي بنفسه فلربما هذا قد يكفيك عناء كثير


تحياتي ,,

[الرمادي]

جميل جدا اختي


المسألة بإختصار هي وجود باتش مزروع في جهازك

وطالما ان النورتن قد إكتشفه فقد قطع عليك نصف الطريق وبقي النصف الآخر وهو القضاء على هذا الباتش

اولا عليك بفتح جهاز الكمبيوتر من سطح المكتب >>> الهارديسك C >>> windows >>> مجلد system32 >> ثم البحث عن ملف بإسم reginv.dll


وحذفه بشكل نهائي وإفراغ سلة المحذوفات


ثم تتبعي طريقة البحث عنه في الريجستري حسب الطريقة المشروحه هنا

http://buraydh.com/forum/showthread.php?s=&threadid=35780&highlight=%25DA%25C7%25E1%25DE%25C9


وهي الطريقة الثالثة واكتبي مكان اسم البرنامج reginv.dll


وبإذن الله ستنتهي معاناتك بشكل نهائي


تحياتي ,,

[السعودي]

http://www.buraydh.com/sign/taheya/bsmal.gif
http://www.buraydh.com/sign/taheya/slam.gif
يا سلام عليك يا أبا فهد
فقد كفيت ووفيت
أما ما لدي من اضافة فهي للفائدة فقط
الملف الذي اصاب جهازك تريجون أي ملف تجسسي ، عادة ياتي من برامج المحادثة ومنها الماسنجر

يتعلق بـ باكدور اسمه Backdoor.Prorat


ويقوم هذا الباكدور عادة بزرع ملفات في مجلد System او windows بتسميات مختلفة مثل

%System%\Main.exe
%System%\Loader.exe
%System%\Msmsg.exe
%System%\Winserv.dll
%System%\Fservice.exe
%System%\Sservice.exe
%Windir%\Winlogon.exe


كما يقوم باضافة قيم للريجستري

وللتخلص منه ( وفقا لموقع السيمانتيك ( نورتن )

http://securityresponse.symantec.com/avcenter/venc/data/backdoor.prorat.html

وطبعاً واضح أن النورتن يقف عاجزاً أمام هذا النوع من ملفات التجسس .. ولكن ممكن حذفه كما بين الموقع بأمور عدة قد توجع الرأس ..

بالنسبة للويندوز Windows XP


1) تعطيل خاصية استعادة النظام ( للويندوز اكس بي )

وقف خاصية استعادة النظام في الويندوز اكس بي

==================

2) تحديث برنامج الانتي فايروس0

==================

3) اعادة تشغيل الجهاز في وضعية : Safe mode with Command Prompt

* يغلق الجهاز لمدة 30 ثانية على الاقل ( لتفريغ الذاكرة ) ثم

* بمجرد تشغيل الجهاز يضغط على مفتاح F8
تختار من القائمة Safe mode with Command Prompt

سترى المؤشر يومض
اكتب regedit
ثم اضغطEnter

==================

4) الغاء القيم المضافة في الريجستري

تتبع المسارات التالية كلا على حدة

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Windows
CurrentVersion
Policies
Explorer
Run

HKEY_LOCAL_MACHINE
SOFTWARE
Microsoft
Active Setup
Installed Components
{5Y99AE78-58TT-11dW-BE53-Y67078979Y}

HKEY_CURRENT_USER
SOFTWARE
Microsoft
Windows
CurrentVersion
Run

في كل مسار منها
اذا وجدت احدى هذه القيم

قم بالغائها

"MSNMESENGER"="%System%\Main.exe"

"DirectX for Microsoft Windows"="%System%\Fservice.exe"

"DirectX for Microsoft Windows"="%System%\Sservice.exe"

"StubPath"="C:\Windows\system\Sservice.exe"

تتبع المسار

HKEY_LOCAL_MACHINE
Software
Microsoft
Windows NT
CurrentVersion
Winlogon

في الجهة المقابلة

عدل القيمة

"Shell"="explorer.exe %System%\Fservice.exe"

الى

"Shell"="explorer.exe"

ثم اغلق Exit الريجستري

*اغلق الجهاز وانتظر 30 ثانية على الاقل 0

*شغل الجهاز الوضع الامن Safe mode

=================

5) افحص الجهاز بواسطة برنامج الانتي فايروس والغاء الملفات المكتشفة كـ Backdoor.Prorat
==================
========
===

وعادة برنامج ad_aware و ال spy sweeper لا يجدي مع هذه النوعية من ملفات التجسس


==========

فبعض الفيروسات توقف عمل النورتون ومنها Backdoor.prorat وهو جديد

فلذلك يفضل حذف النورتن وتركيب برنامج حماية آخر كما ذكر أخي الرمادي ألا هو برنامج قوي كبرنامج كاسبري Kaspersky

Kaspersky Anti-Virus Personal

برنامج لايستهان به وذو مفعول قوي

========== للحديث بقية ========

[السعودي]

http://www.buraydh.com/sign/taheya/bsmal.gif
http://www.buraydh.com/sign/taheya/slam.gif
أشكر أخــي " صاحب الظل الطويل " على نقله شرح برنامج Kaspersky Anti-Virus Personal
والموجود على الرابط التالي :

http://buraydh.com/forum/showthread.php?s=&threadid=44287

فلقد احسن الاختيار والانتقاء أخـي الفاضل لهذا البرنامج القوي

فكما أن النورتن أيضاً قوي ومشهور في مكافحة الفيروسات ... ولكني لم احمله على جهازي بسبب كبر حجمه واستهلاكه لذاكرة الجهاز مما يسبب أحياناً تهنيق وتجمد للجهاز ... إلى جانب وقوفه عاجو عن حذف بعض ملفات التجسس المعروفة بــ Backdoor.Prorat

فلطالما أن هناك بديل وبرامج قوية ومنافسة للنورتن وأحياناً قد تتفوق عليه ببعض الجوانب والكشف من الفيروسات وتتميز بخفتها على الجهاز وعدم استهلاكها لقدر كبير من الذاكرة فما المانع من استعمالها ... فمعروف الآن أن الفيروسات بدأت تنتشر بشكل مزعج فكان لآزماً على كل مستخدم للنت أن يحتوي جهازه على برنامج مضاد للفيروسات + برنامج آخر " جدار ناري "

نرجع لبرنامج الرائع Kaspersky Anti-Virus Personal
فهو برنامج منتج من شركة تتميز بالقوة والتحديث اليومي
ويكفي مضاد الفيروسات Kaspersky والذي أثبت قوته وتميزه

ولا تنسى أخـي أن لهذه الشركة جدار ناري قوي أيضاً بحيث تستغني عن برنامج الزون الآرام والذي تم شراءه من قبل شركة إسرائلية .... فلذا كان البديل المناسب من هذه الشركة هو برنامج الجدار الناري واسمه Kaspersky Antihacker

ولا شك أن الجدار الناري الخاص بهذه الشركة سيسير على نفس النهج فهو أيضاً قوي و متخصص في صد هجوم القراصنة من الهاكرز مما يجعله الدرع الواقي لجهازك

كذلك يقوم البرنامج باخفاء ip الخاص بك على الشبكة عن المتلصصين كم انه يقوم بفحص كل ما هو صادر او وارد من بيانات

كما انه يخفي ايضا عنوان المضيف للخدمة لديك اى انك تتجول بحرية بعيد عن اعين الهاكرز

كما يقوم البرنامج بفحص الرسائل البريدية قبل ان تقوم بفتحها وبذلك فهو كالانذار المبكر

حقا برنامج يستحق

ولمن أراد تحميل الجدار الناري من نفس الشركة " البرنامج كامل "
لا يتعارض البرنامج مع برامج الحماية
لتحميل البـــ http://www.beatbrowser.co.uk/images/downloadtrans.gif ــــرنامج من هنا (http://download.9down.com/software/Kaspersky.Anti-Hacker.v1.5.119-AGAiN.rar)

أخــي " صاحب الظل الطويل " ... بقي نقطة واظنها لسيت ذي بال بالنسبة للبعض ولكن لا بأس بذكرها ألا وهي " طريقة حفظ تحديثات kaspersky anti-virus ونقلها واستخدامها مرة اخرى بعد الفورمات "

فإن رغبتم بذلك فلابأس بشرح الطريقة بالصور ولو نقلاً من بعض المواقع الأخرى

وفي الأخير ... أشكر أخـي " صاحب الظل الطويل " وأقول بارك الله فيك

صادق الود وأرق التحايا للجميع

[شقرديه]

نورت بيتك الثاني ورومك السبيشل يا أبو ابراهيم

والله القسم بمرورك له نظرة غير

دمت رائع معطاء لأخوانك

[بنت الاسكان]

يعطيكم الف عافية والله يحفظك ياابو ابراهيم دائما تبحث عن خدمة الاخرين:for12:

[عبدالله القيعاني]

اخي / الرمادي


اشكرك على الفائدة وعلى الشرح
ولا انسى اخي وعزيزي واستاذي / ابو ابراهيم السعودي

على الفائدة التي جنينها من الشرح الوافر .

ولا انسى اختي بنت الأسكان على طرح هذا الموضوع والذي استفاد منه الغير ..!



والتحية للجميع ،،

[الرمادي]

ماله إلا ابو ابراهيم


كذا الشرح والا بلاش .. لاعدمنا تواجدك معنا اخي ابوابراهيم


وقد أحسنت علينا كثيرا بإيجاد رابط تحميل الكاسبر سكاي فقد بحثت كثيرا عن رابط تحميل قوي له فما وجدت إلا بعض الروابط التي تكون أغلب الوقت غير فعالة او غير مأمونه


لدي كلام كثير عن هذا البرنامج الرائع سأوافيكم به لاحقا مع تدعيمه ببعض الصور فهو يستحق أكثر من وقفة


تحياتي لجهودك الكبيرة

[بنت الاسكان]

يعطيكم الف عافية

البرنامج يحتاج تحديث ولا لا؟

[السعودي]

http://www.buraydh.com/sign/taheya/bsmal.gif
http://www.buraydh.com/sign/taheya/slam.gif
نعم البرنامج يحتاج تحديث وشرح لكيفية تحديثه كما أشرت في كلامي السابق

ولعل في الشرح المحتفظ به أخي الرمادي تطرق لطريقة التحديث

وهذا رابط جديد للبرنامج يا الرمادي ... في نسخته البروفيشنول + الكراك

Kaspersky Anti-Virus Personal 5.0 build 227

في هذا الرابط ...

http://www.danlod.com/archives/001302.php