مشكلتي بالكاسبر

[alrodan]

السلام عليكم ورحمة الله وبركاته


يا شباب انا عندي الكاسبر ....

ونزلت برنامج مدري شنهو ودمر لي الكاسبر ما أقدر افتحة ابدأ


حذفة الكاسبر ونزلته من جديد ونفس المشكلة ؟؟


تكفون حل الكاسبر مو موجود عند الساعه ومو راضي يشتغل ..


ومن قائمة ابدأ - البرامج - أحصل الكاسبر ولما اضغط عليه مايشتغل ابداً .. سويت اعادة تشغيل ونفس المشكلة ؟

وذي صورة توضح لكم المشكله ايضاً

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

امااااااااانة حل خايف على جهاااااازي من الهكرررررررررر

 

[alrodan]

الفايروس رجع وكأن شي لم يحدث ؟!

 

[alrodan]

هذا الفايروس يا شباب

عرفت مكانه

بس ابي طريقة يحذفه نهائياً .... حذفتته انا ورجع

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

 

[زيزوووم]

ياغالي ,, يجب عليك
عدم تشغيل اي برنامج او فتح اي ملف ,, حتى ننتهي من شغلنا
لأن الاصابة ترجع من جديد

لاهنت اتبع التالي بالترتيب
"اولاا"
حمل هذه النسخه للكاسبر سكي ( واحفظها على جنب :noskjiuyweat: )

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"ثانيا"
حمل هذه الاداة ,, وقم بتشغيلها

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"ثالثا"
استخدم أداة المكافي ( اللي عطيتك قبل )

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

"رابعا"
قم بتثبيت الكاسبر سكي
واذا طلب منك اعادة تشغيل الجهاز (( قل له معصي :noskjiuyweat: ))
شغل البرنامج وافحص جهازك بالكامل

واذا انتهيت اعد تشغيل جهازك
----------------------------------




بانتظار النتيجه​

 

[alrodan]

والله يا تركي مافتحت شي ..بس الفايروس توماتيك يشتغل من حالة بمجرد ما اعمل اعادة تشغيل يرجع

رابعا"
قم بتثبيت الكاسبر سكي
واذا طلب منك اعادة تشغيل الجهاز (( قل له معصي :noskjiuyweat: ))
شغل البرنامج وافحص جهازك بالكامل

واذا انتهيت اعد تشغيل جهازك

وهذاا الي سويتة انا .. لما نزل الكاسبر تمام ماسويت اعادة .. بل سويت فحص للجهاز .. وكشف 29 فايروس كلها نفس الأسم .. أتوقع هو السبب وطيرتهن وسويت اعادة تشغيل ورجعت المشكلة :biggrin: :biggrin: :biggrin:

والله مافيه حل الا اني افرمة الجهاز الله يعين

بس الي قاهرني الباتش ذا غرررررريب اول مرة يمر علي فايروس كذا

 

[زيزوووم]

طيب سويت اللي عطيتك بآخر رد لي

 

[زيزوووم]

وين تقرير المكافي الجديد ,,

 

[محمد العتيبي]

:biggrin:

يا شباب انا عرضت مشكللتي على المنتدى الي نزلة من البرنامج .... ورد عليه واحد وقالي صار له نفس مشكلتي
وهذا اقتباس من ردة





دمت بوود


وانا نفس الشي طلع لي ايقونة الفيجول بيسك ..

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

بس علمووووووني كيف اتبع المسار الملف ؟ علشان احذفة نهائياً ؟

وانا اخوك هاذا انا ابجدي حبيبي انت البرنامج الي نزلته كان ملغم اوك فأن فتحت مراقب العمليات ولقيته فحذفته وطلع معي اوك ونزلت كاسبر جديد وضبط معي


انا راح اعلمك الطريقه روح المسار هاذا وراح تلقاه C:\WINDOWS\system32
وراح تلقاه بعد في نفس مسارك الي انت حاطه

اذا رحت للمسار هاذا اول شي تقتل العمليه من مراقب العمليات
وثاني شي راح تلق الملف وابيك تنتفه تسوي له دليت يعني حذف

ونزل الكاسبر الجديد وما عليك :iconmju30:


ملاحظه : اخوي احذف البرنامج الي حملته ترانا عرفين بعض لانه ملغم

ثاني شي اخوي مو كل شي تحمله خااص البرامج هاذي لا تحمل الا من ناس ثقه

واذا مشكلتك ما انحلت قولي عشان اعطيك الايميل واعتذر اني ما ردي عليك بالرسائل الخاصه لاني كنت مشغول

 

[محمد العتيبي]

من بعد اذنك اخوي حبيبي زيزووم انا راح اعطيه الحل النهائي وهاذي اجتهاد شخصي مني​

وابيك تتأكد اذا ما عليك امر بس انا صارت لي نفس مشكلته وسويت نفس الي بالصور ونزلت الكاسبر وطلع اوك معي وسويت اعادة تشغل وطلع اوك معي .​

انا راح اعطيك الحل بالصور​

نبداء بسم الله​

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

الحين نزل الكاسبر وسو له فحص وان شاء الله راح تنحل مشكلتك​

بس اذا ظبطت ادع لي بأن الله يوفقني بدراستي​

مع تحيات اخوك ابجدي اقصد محمد العتيبي​

 

[زيزوووم]

بارك الله فيك اخوي محمد على الشرح ,,

وفي آخر رد عامل له سكربت لايقاف ملفات الفايروس من الذاكره ومن بعدها تحذفها
والمفروض انه استخدم المكافي لأن الفايروس يدمج نفسه كـ كود مع الملفات التشغيليه Exe
لكن للأسف ما استخدمه :frown:

zyzoom_PROCESS.exe -K winpidn.exe
zyzoom_PROCESS.exe -K winnhymhk.exe

zyzoom_PROCESS.exe -K vcmgcd32.dll
zyzoom_PROCESS.exe -K vcmgcd32.dl_
zyzoom_PROCESS.exe -K vcdgcw32.dll
zyzoom_PROCESS.exe -K vcdgcw32.dl_
del /q /a /s /f "%windir%\system32\vcmgcd32.dll"
del /q /a /s /f "%windir%\system32\vcmgcd32.dl_"
del /q /a /s /f "%windir%\system32\vcdgcw32.dll"
del /q /a /s /f "%windir%\system32\vcdgcw32.dl_"
zyzoom_PROCESS.exe -K WINCMMI.EXE
zyzoom_PROCESS.exe -K WINEUJE.EXE
zyzoom_PROCESS.exe -K WINHIYBBP.EXE
zyzoom_PROCESS.exe -K WINHKCIGI.EXE
zyzoom_PROCESS.exe -K WINLBXSVM.EXE
zyzoom_PROCESS.exe -K WINMXGRYN.EXE
zyzoom_PROCESS.exe -K WINNHYMHK.EXE
zyzoom_PROCESS.exe -K WINNOACP.EXE
zyzoom_PROCESS.exe -K WINOERI.EXE
zyzoom_PROCESS.exe -K WINOGANBX.EXE
zyzoom_PROCESS.exe -K WINTGYEGJ.EXE
zyzoom_PROCESS.exe -K WINWLFG.EXE
zyzoom_PROCESS.exe -K WINDUUEEL.EXE
zyzoom_PROCESS.exe -K WINHIYBBP.EXE
zyzoom_PROCESS.exe -K WINVANRII.EXE

del /q /a /s /f "%temp%\WINCMMI.exe"
del /q /a /s /f "%temp%\WINEUJE.exe"
del /q /a /s /f "%temp%\WINHIYBBP.exe"
del /q /a /s /f "%temp%\WINHKCIGI.exe"
del /q /a /s /f "%temp%\WINLBXSVM.exe"
del /q /a /s /f "%temp%\WINMXGRYN.exe"
del /q /a /s /f "%temp%\WINNHYMHK.exe"
del /q /a /s /f "%temp%\WINNOACP.exe"
del /q /a /s /f "%temp%\WINOERI.exe"
del /q /a /s /f "%temp%\WINOGANBX.exe"
del /q /a /s /f "%temp%\WINTGYEGJ.exe"
del /q /a /s /f "%temp%\WINWLFG.exe"
del /q /a /s /f "%windir%\temp\WINDUUEEL.exe"
del /q /a /s /f "%windir%\temp\WINHIYBBP.exe"
del /q /a /s /f "%windir%\temp\WINVANRII.exe"

del /q /a /s /f "%windir%\system32\vcmgcd32.dll"
del /q /a /s /f "%windir%\system32\vcmgcd32.dl_"
del /q /a /s /f "%windir%\system32\vcdgcw32.dll"
del /q /a /s /f "%windir%\system32\vcdgcw32.dl_"

del /q /a /s /f "C:\DOCUME~1\alrodan\LOCALS~1\Temp\winpidn.exe"
del /q /a /s /f "C:\DOCUME~1\alrodan\LOCALS~1\Temp\winnhymhk.exe"
del /q /a /s /f %temp%\*.*
del /q /a /s /f %windir%\temp\*.*
del /q /a /s /f %temp%\*.*
del /q /a /s /f %windir%\temp\*.*
start zvbfd.exe
 
exit

 

[alrodan]

ياناس خلاص الجهاز يبي الي يفرمتة اقسم بالله انقهرت

الاداة الي تقول حملها يا تركي بالرار ولما افتحه يقول صادف الرار مشكلة نأسف لأزعاجكم ( الرار تعطل الظاهر )

محمد العتيبي
ممكن تعطيني البرنامج الي فاتحه انت ؟


**ماني مفرمتة دامة خربان خربان ابي افلفس فيه لين احصل حل للمشكلة**