ملف خطير .. غير مكتشف من جميع برامج الحمايه ماعدا الافيرا الاصدار السابع فقط هههه

[amir atta]

مجموع الملفات المطلوب حذفها كالتالي :

c:\autorun.inf
c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr1.dat
c:\documents and settings\ibm\قائمة ابدأ\البرامج\pornovid
c:\documents and settings\ibm\قائمة ابدأ\البرامج\pornovid\uninstall.lnk
c:\resycled
c:\resycled\boot.com
d:\autorun.inf
s:\autorun.inf

أما القيم المطلوب حذفها عن طريق الهايجاك :

o4 - hklm\..\run: [c:\windows\system32\kdyep.exe] c:\windows\system32\kdyep.exe
o17 - hklm\system\ccs\services\tcpip\..\{39791535-a0be-48d6-8768-569d53ce8844}: Nameserver = 85.255.112.169;85.255.112.84
o17 - hklm\system\cs1\services\tcpip\..\{39791535-a0be-48d6-8768-569d53ce8844}: Nameserver = 85.255.112.169;85.255.112.84
o17 - hklm\system\cs2\services\tcpip\..\{39791535-a0be-48d6-8768-569d53ce8844}: Nameserver = 85.255.112.169;85.255.112.84

طبعا هذي بقايا البرنامج الموجوده عندي
بعد ما حذف الافيرا بعضهم وترك بعضهم
والضرر الحاصل من البقايا
هو ثبات الـ dns
وهذا خطر على بعض برامج الحمايه في عملية التحديث
مثل السبايوير دكتور كما هو حاصل بجهازي



جبنا لك الحل يا بعدي :d:
هذي مختبرات زيزوم خخخخ
​

كيف يؤثر على سباى وير دكتور

هل يمنع تحديثه مثلا

 

[amir atta]

^
^

هههههههههه .. تيب الجنتل الله يجزاه خير ..

فحص الملف من جديد على موقع فايروس توتال وصار مكتشف من اكثر من مكافح

http://www.virustotal.com/analisis/649f8789b8d2afaae9861990b15ec254

وتم تشفير الملف من جديد :hh: .. الي يبي التشفيره الجديده يرفع راسه ^_^

ارسل يا حبيبى


مبروك للاهلى الكبير

 

[protection]

ارسل يا حبيبى


مبروك للاهلى الكبير

مبروك :king: تستاهلووو !!

عمل الملف نفس السابق لكن مشفر في الفحص

 

[Juve Guard]

كيف يؤثر على سباى وير دكتور

هل يمنع تحديثه مثلا

نعم
هذا هو التأثير
لأنه يسوي تغيير للـ dns

 

[amir atta]

مبروك :king: تستاهلووو !!

عمل الملف نفس السابق لكن مشفر في الفحص

أولا الكاسبر لم يوقف الباتش بالفلتره

ثانيا البرنامج الرهيب TWISTER اوقف الباتش الجديد

DNS لم يتغير أبدا والاوتورن لم يتكون وكله تمام

وللزيادة فى التأكيد تم فحص الجهاز بواسطة الافاست ولم يلتقط اى شىء بعدما اوقف الباتش البرنامج الرائع TWISTER

انظر الصورة القادمة

 

[ashalshaikh]

يشكر الأخ بروتكشن على الطرح ,,

خلنا من التشفير الجديد الحين
نبي العلاج لحذف عملية تثبيت الـ dns
استعملت جميع الأدوات ولا افلحت ولا اداة في حذفه
ولا زال البحث مستمر << الله يستر

:hh::hh::hh:
جرب ,, أن حاس إن ربك بيفرج عليك بها ,,

SmitfraudFix
رابط تحميل آخر تحديث للاداة


ما أظنك تحتاج شرح ,,, :d:

سلملم:hh:

 

[Al jNtEeL]

لااا هنت يالغلاا ,, ارسل لـ الباتش الجديد

 

[amir atta]

نعم
هذا هو التأثير
لأنه يسوي تغيير للـ dns

اخى عزام هل تريد ان تسترجع dns افحص النظام بواسطة الكاسبر غالبا هيلتقط الملف الخطير

وبعدها اعمل رستارت وكله هيبقى تمام

 

[Juve Guard]

يشكر الأخ بروتكشن على الطرح ,,


:hh::hh::hh:
جرب ,, أن حاس إن ربك بيفرج عليك بها ,,

SmitfraudFix
رابط تحميل آخر تحديث للاداة


ما أظنك تحتاج شرح ,,, :d:

سلملم:hh:

جربت وما فيه فايده
تقرير الاداة يوضح انه انحذف
لكن بعد تشغيل الوايرلس يرجع من جديد :cr:

اخى عزام هل تريد ان تسترجع dns افحص النظام بواسطة الكاسبر غالبا هيلتقط الملف الخطير

وبعدها اعمل رستارت وكله هيبقى تمام

اكيد المكافحات يمكن بعضها تحذف مشاكله
بس انا احاول استفيد من الادوات
او برامج غير الانتي فايروس
يعني مو معقول اي شخص يصيبه الفايروس هذا نقول له ثبت الكاسبر
على الاقل نشوف الأيسكويرد او سوبر انتي سبايوير او من البرامج المساعده
لتسهيل عملية المعالجه

 

[protection]

تم الارسال :king:

اخى عزام هل تريد ان تسترجع dns افحص النظام بواسطة الكاسبر غالبا هيلتقط الملف الخطير

وبعدها اعمل رستارت وكله هيبقى تمام

k:k:k:

تبي التشفيره الجديده ياعزام الي مايكتشفها كاسبر ههههههههههه

جربها بما ان جهازك رايح فيها :hh:

 

[protection]

أستخدم اي سكويرد 4 بورتابل

http://www.zyzoom.org/vb/showthread.php?t=38963

 

[amir atta]

انظر هذه النتيجة يا وليد

بعد فك الباتش بواسطة 7ZIP طبعا انا عارف الملف اللى به البلاوى

انظر فحص فيرس توتال

http://www.virustotal.com/analisis/7c44f9de77ad4d50696a0284aade833d

 

[protection]

انظر هذه النتيجة يا وليد

بعد فك الباتش بواسطة 7zip طبعا انا عارف الملف اللى به البلاوى

انظر فحص فيرس توتال

http://www.virustotal.com/analisis/7c44f9de77ad4d50696a0284aade833d

حبيب القلب أف بروت الى الان ينافس هههههههههه

لكن خطر الملف في تثبيته وهنا يصعب كشفه او ازالته

 

[Juve Guard]

حبيب القلب أف بروت الى الان ينافس هههههههههه

لكن خطر الملف في تثبيته وهنا يصعب كشفه او ازالته

هذا الكلام
اغلبية البرامج تقدر تكتشف
لكن ما تعرف شلون تتعامل معه وكيف حذفه او تنظيف ما اصاب

 

[amir atta]

حبيب القلب أف بروت الى الان ينافس هههههههههه

لكن خطر الملف في تثبيته وهنا يصعب كشفه او ازالته

الملف الذى فحصته انا هو الملف الاساسى الخاص بالباتش

وقت التثبيت الاف بروت سيوقف مثلما فعل twsiter

 

[protection]

هذا الكلام
اغلبية البرامج تقدر تكتشف
لكن ما تعرف شلون تتعامل معه وكيف حذفه او تنظيف ما اصاب

اجل جرب دكتور ويب بما انه ممتاز في التظيف بعد الاصابه :i:

 

[protection]

الملف الذى فحصته انا هو الملف الاساسى الخاص بالباتش

وقت التثبيت الاف بروت سيوقف مثلما فعل twsiter

باتش الاول أو الثاني الجديد ؟!!

 

[Juve Guard]

الحمد لله برنامج ( a-squared 3 ) ما قصر
فحص كامل وحذف كل الموجود
بعدها اعدت التشغيل وانحذف العله
لكن ما ادري هل الحل من نفس البرنامج
او بسبب خذف ملف يبدا مع الويندوز ( kdyep.exe ) بطريقة يدويه عن طريق ( regedit )
في مجلد ( run )
الله اعلم

بسوي تجربة من جديد
واشغل الفايروس وان شاء الله نجيب الحل كامل

 

[amir atta]

باتش الاول أو الثاني الجديد ؟!!

الثانى

كل التجارب الاخيره على الثانى الذى لم توقفه فلترت الكاسبر

ولكن اوقفه twister

الصورة وضعت سابقا

انظر

http://zyzoom.org/vb/showpost.php?p=613608&postcount=125

 

[protection]

الحمد لله برنامج ( a-squared 3 ) ما قصر
فحص كامل وحذف كل الموجود
بعدها اعدت التشغيل وانحذف العله
لكن ما ادري هل الحل من نفس البرنامج
او بسبب خذف ملف يبدا مع الويندوز ( kdyep.exe ) بطريقة يدويه عن طريق ( regedit )
في مجلد ( run )
الله اعلم

بسوي تجربة من جديد
واشغل الفايروس وان شاء الله نجيب الحل كامل

جرب على الملف الثاني