مغلق لعدم المتابعة هل تعرض جهازي للاختراق

[فارس المغربي]

لقد تعرضت للاختراق من قبل وسرقة البيانات
عملت سكان بادوات ك malwarbyt .roguekiller .superantispywar
هالحين اراقب العمليات في الخلفية بواسطة task security
وجدت بروسيس غريب
proccess id 1312 الشركة المصنعة غير معروفة program inconnue
احيانا proccess id 6810
بس الحين اريد معرفة ماهي هده البرامج
ابي اعمل لهم سكان ما يرضى يقول لازم صلحيات الادمين مع انني داخل بالمسؤول الاول في الجهاز
معقول ان يكون المخترق يسيطر على برامج الحماية في الجهاز او شفر البرامج عنه
???

 

[فارس المغربي]

هدا رابط الصورة task manager security

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[فارس المغربي]

 

[المجاهد]

لقد تعرضت للاختراق من قبل وسرقة البيانات
عملت سكان بادوات ك malwarbyt .roguekiller .superantispywar
هالحين اراقب العمليات في الخلفية بواسطة task security
وجدت بروسيس غريب
proccess id 1312 الشركة المصنعة غير معروفة program inconnue
احيانا proccess id 6810
بس الحين اريد معرفة ماهي هده البرامج
ابي اعمل لهم سكان ما يرضى يقول لازم صلحيات الادمين مع انني داخل بالمسؤول الاول في الجهاز
معقول ان يكون المخترق يسيطر على برامج الحماية في الجهاز او شفر البرامج عنه
???

هلا بك أخوي عطني صورة من إدارة المهام من التبويب بدء تشغيل
وسأعلمك بمشيئة الله ما ستوقف من البرامج الغير ضرورية
ثم ننتقل إلى المرحلة التالية
تقبل تحياتي

 

[فارس المغربي]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هدي صور من taskmanage wa ccleaner

 

[فارس المغربي]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[wikihow]

svchost.exe. PID: 1312
ممكن تستخدم

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[فارس المغربي]

[/URL][/IMG] هل تعتقد انه برنامج للتجسس ظننت انه ملف تابع للنظام

 

[wikihow]

ملف تابع للنظام

svchost.exe. PID: 1312

ولكن يفضل عمل فحص بالبرنامج السابق وبرنامج malwarebytes
سيفيدك الاخوه اكثر ان شاء الله

 

[فارس المغربي]

حسنا تم الفحص بكاسبرسكي على الوضع الامن
وجد 16 تهديد تقريبا ليست تروجانات
ولكن ملفات اعتبرها مشبوهة

 

[فارس المغربي]

اخوتي هل هناك طرق اخرى للاختراق ما تكشفها الحمابة
او يكون المخترق يتحكم بمسؤول الجهاز ويمنعني من التعديل على النظام

 

[المجاهد]

اخوتي هل هناك طرق اخرى للاختراق ما تكشفها الحمابة
او يكون المخترق يتحكم بمسؤول الجهاز ويمنعني من التعديل على النظام

هلا بك أخوي

يمكنك باتباع الآتي:
1- اضفط بالزر الأيمن من الفأرة (الماوس) على أيقونة "جهاز الكمبيوتر" ثم اختر "إدارة" من القائمة المنسدلة.
2- الحين من القائمة قم بالنقر على السهم الصغير جانب "المستخدمون المحليون والمجموعات المحلية" ثم اضغط على "المستخدمون" وتأكد من عدد وأسماء مستخدمين الجهاز (كما في الصورة)

[hide]

[/hide]

3- قم بالنقر على "المجموعات: وشف هل هناك مجموعة تم إنشاءها بدون علمك.

[hide]

[/hide]

4- الحين اختر على علامة الزائد + وقم بالتوسيع على "المجلدات المشتركة" ثم قم بقتح كل المجلدات وتأكد من الملفات التي قد تحتويها وهذه صورة الاعدادات الافتراضية لمجلدات المشتركةأهم شيء أنه في "جلسات العمل" و "الملفات المفتوحة" يظهر لك "لا توجد عناصر لإظهارها في هذا العرض"،
أما مجلد "المشاركات" إذا شعرت أن هناك شيء غيرب فيها يرجى إرسال صورة حتى يتم التحقق منها

[hide]

[/hide]

بعد قليل سأنتقل معاك والرد على أحد استفساراتك أعلاه
والسلام عليكم ورحمة الله وبركاته

 

[فارس المغربي]

هلا بك أخوي

يمكنك باتباع الآتي:
1- اضفط بالزر الأيمن من الفأرة (الماوس) على أيقونة "جهاز الكمبيوتر" ثم اختر "إدارة" من القائمة المنسدلة.
2- الحين من القائمة قم بالنقر على السهم الصغير جانب "المستخدمون المحليون والمجموعات المحلية" ثم اضغط على "المستخدمون" وتأكد من عدد وأسماء مستخدمين الجهاز (كما في الصورة)

[hide]

[/hide]

3- قم بالنقر على "المجموعات: وشف هل هناك مجموعة تم إنشاءها بدون علمك.

[hide]

[/hide]

4- الحين اختر على علامة الزائد + وقم بالتوسيع على "المجلدات المشتركة" ثم قم بقتح كل المجلدات وتأكد من الملفات التي قد تحتويها وهذه صورة الاعدادات الافتراضية لمجلدات المشتركةأهم شيء أنه في "جلسات العمل" و "الملفات المفتوحة" يظهر لك "لا توجد عناصر لإظهارها في هذا العرض"،
أما مجلد "المشاركات" إذا شعرت أن هناك شيء غيرب فيها يرجى إرسال صورة حتى يتم التحقق منها

[hide]

[/hide]

بعد قليل سأنتقل معاك والرد على أحد استفساراتك أعلاه
والسلام عليكم ورحمة الله وبركاته

[/URL][/IMG]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

المشكل كما ترى انني لا اجد خيار المسخدمين

 

[المجاهد]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هدي صور من taskmanage wa ccleaner

الصورة الثانية لا تظهر حاول إعادة رفعها بصيغة jpg أو png

أما بالنسبة للبرامج في startup windows in cclaner
هل يمكنك التعديل عليها وإيقاف بعضها بحيث أني أعتقد ربما لا لأنك مستخدم برنامج التجميد "toolwiz time freeze" وقد يكون هذا هو سبب مشاكلك كلها

المهم إذا يمكنك ذلك تابع معي لكن تذكر الآتي وهذا مهم جدا:

قبل عمل أي شيء يرجى منك عمل نسخة احتياطية backup من ملفاتك المهمة ومن وسائطك المتعددة وخلافة وأيضا من برامجك بشرط أن تكون بصيغة setup ملفات تثبيت وتكون النسخة على هارديسك خارجي أو أقراص dvd

قم بمحاوله عمل disable للبرامج رقم 1 و 2 كما في الصورة التي أرفقتها وشرحت عليها

[hide]

[/hide]

وبالنسبة لرقم 3 - 4 سؤالي ما نوع برنامج الحماية المثبت لديك هل هو الكاسبر ( حسب معلوماتك بالمنتدى) أو الباندا أو الميكافي ( حسب الصورة التي أرفقتها) لأن بجهازك اثنين على الأقل وهذا يسبب مشاكل كثيرة بالجهاز

نصيحة :حاول أن تستخدم نسخة البروفيشنال من برنامج cclaner

محتوى مخفي: تجدها من هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحاول أن تعطيني صورة من scheduled tasks لمحاولة تعطيل بعض المهام التي تعمل لديك تلقائا وقد تكون بدون علمك

---------------------------------------

تحديث (1)

[/URL][/IMG]

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

المشكل كما ترى انني لا اجد خيار المسخدمين

هل تستخدم نسخة ويندوز هوم أو بروفشنال
وهل كان الخيار موجود من قبل ما تشعر بالاختراق

---------------------------------------

تحديث (2)

هدي الصورة كانت قبل ايام كان عندي برنامج حماية باندا وجدار ناري مكافي
الغيت تتبيتها بس يبدو ان الملفات لم تزل بالكامل
الحين استعمل 360 سيكورتي رغم اني اعر انو ضعيف لان جهازي 500رام ما يحتمل
كاسبرسكي بالنسبة للنظام ولله ما اعرف تبته في محل صيانة يظهر اسم windows xp sweet
عند اقلاع الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هده الاعدادات لي لي ضبطتها الحين

أخوي المرة القادمة عطني صورة حديثة وليست قديمة حتى نتمكن من مساعدتك ولا تذهب جهودنا بدون فائدة

أما بخصوص إزالة

محتوى مخفي: برنامج الباندا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أو قم بتحميل أداة الإزالة مباشرة

محتوى مخفي: مــــن هــــنــــا

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

أما لإزالة

محتوى مخفي: جدار الحماية الميكافي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

ما اعرف ادا كان موجود الخيار في السابق
لان اكتشفت الطريقة قبل ايام فقط

- اضفط بالزر الأيمن من الفأرة (الماوس) على أيقونة "جهاز الكمبيوتر" ثم اختر "خصائص" من القائمة المنسدلة.
قم بتصويرها أخوي مع طمسك للرقم التسلسلي للجهاز أو حذفه من الصورة ويكون تحت عبارة "مسجل لـ" حاول حذف الاسم والرقم الكبير (هذا احتياطا لعدم معرفة أي هكر قد يحاول الدخول على جهازك، ولذلك جرى التنبيه)
المهم ودي أعرف هل هو بروفشنال أو هوم حتى ننتقل إلى المرحلة التالية.

بانتظار ردك أخي
وكل عام وأنت بخير

 

[فارس المغربي]

الصورة الثانية لا تظهر حاول إعادة رفعها بصيغة jpg أو png

أما بالنسبة للبرامج في startup windows in cclaner
هل يمكنك التعديل عليها وإيقاف بعضها بحيث أني أعتقد ربما لا لأنك مستخدم برنامج التجميد "toolwiz time freeze" وقد يكون هذا هو سبب مشاكلك كلها

المهم إذا يمكنك ذلك تابع معي لكن تذكر الآتي وهذا مهم جدا:



قم بمحاوله عمل disable للبرامج رقم 1 و 2 كما في الصورة التي أرفقتها وشرحت عليها

[hide]

[/hide]

وبالنسبة لرقم 3 - 4 سؤالي ما نوع برنامج الحماية المثبت لديك هل هو الكاسبر ( حسب معلوماتك بالمنتدى) أو الباندا أو الميكافي ( حسب الصورة التي أرفقتها) لأن بجهازك اثنين على الأقل وهذا يسبب مشاكل كثيرة بالجهاز

نصيحة :حاول أن تستخدم نسخة البروفيشنال من برنامج cclaner

محتوى مخفي: تجدها من هذا الموضوع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

وحاول أن تعطيني صورة من scheduled tasks لمحاولة تعطيل بعض المهام التي تعمل لديك تلقائا وقد تكون بدون علمك

---------------------------------------

تحديث (1)



هل تستخدم نسخة ويندوز هوم أو بروفشنال
وهل كان الخيار موجود من قبل ما تشعر بالاختراق


بانتظار ردك أخي
وتقبل تحياتي

هدي الصورة كانت قبل ايام كان عندي برنامج حماية باندا وجدار ناري مكافي
الغيت تتبيتها بس يبدو ان الملفات لم تزل بالكامل
الحين استعمل 360 سيكورتي رغم اني اعر انو ضعيف لان جهازي 500رام ما يحتمل
كاسبرسكي بالنسبة للنظام ولله ما اعرف تبته في محل صيانة يظهر اسم windows xp sweet
عند اقلاع الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هده الاعدادات لي لي ضبطتها الحين

 

[فارس المغربي]

هدي الصورة كانت قبل ايام كان عندي برنامج حماية باندا وجدار ناري مكافي
الغيت تتبيتها بس يبدو ان الملفات لم تزل بالكامل
الحين استعمل 360 سيكورتي رغم اني اعر انو ضعيف لان جهازي 500رام ما يحتمل
كاسبرسكي بالنسبة للنظام ولله ما اعرف تبته في محل صيانة يظهر اسم windows xp sweet
عند اقلاع الجهاز

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

هده الاعدادات لي لي ضبطتها الحين

ما اعرف ادا كان موجود الخيار في السابق
لان اكتشفت الطريقة قبل ايام فقط

 

[فارس المغربي]

ما اعرف ادا كان موجود الخيار في السابق
لان اكتشفت الطريقة قبل ايام فقط

هدي صورة من بفروسيونال كلينر حملته للتو

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

لدي سؤال هل يستطيع المخترق ان يراقب او يصور
الشاشة وانا على الوضع الامن

 

[النوميديالنوميدي is verified member.]

هل تمت الفائدة ...يا طيب .. ؟