تم الفحص يرجى فحص svchost

[mostafa matermostafa mater is verified member.]

السلام عليكم ورحمة الله وبركاته

يرجى فحص ملف svchost الذي وضعته في الرابط
فتحت الجهاز لاقيت مدير المهام معطل و رحت وندوز حطيت ترتيب الملفات حسب تاريخ التعديل طلع لي الملف تم انشاؤه و تعديله في 23 - 10-2022
فحصته على مواقع الفحص اعطى نتائج حمراء و نسب عالية مخيفة لكن أود أن اعلم ما هو تقرير الملف من الاخوة في المنتدى جزاكم الله كل خير

باسوورد الملف 1111z

الرابط

https://www.mediafire.com/file/bq1110210ww2f44/svchost+Hiu.rar/file

و شكرا لكم سلفا​

 

[badr-aldeenbadr-aldeen is verified member.]

وعليكم السلام

تتبع مسار العملية وقم بوضع موقع الملف
عادة برنامج svchost المصاب يتواجد في مسار C:\Windows
بدلا من المسار الافتراضي C:\Windows\system32


https://www.virustotal.com/gui/file/67ba4e0b69955cb0f48b75d42214faf3e8ea246aa3ae1dc115e92a6b23f52791


الملف عبارة عن برمجية خبيثة
أغلب محركات الحماية قامت بوصفه
Win32/Neshta


قم بفحص جهازك ببرنامج حماية محدث
بالإضافة لبرنامج Malwarbyte

 

[mostafa matermostafa mater is verified member.]

وعليكم السلام

تتبع مسار العملية وقم بوضع موقع الملف
عادة برنامج svchost المصاب يتواجد في مسار C:\Windows
بدلا من المسار الافتراضي C:\Windows\system32


https://www.virustotal.com/gui/file/67ba4e0b69955cb0f48b75d42214faf3e8ea246aa3ae1dc115e92a6b23f52791


الملف عبارة عن برمجية خبيثة
أغلب محركات الحماية قامت بوصفه
Win32/Neshta


قم بفحص جهازك ببرنامج حماية محدث
بالإضافة لبرنامج Malwarbyte

تماما وجدته في مجلد c/windows
لكن سؤالي هل هو فدية؟

انا قمت فورا بفرمتة القرص c و و ثبتت نسخة اصلية من iobit المضاد للرانزوم و الاختراقات و حدثت النسخة و جاري الفحص الحمد لله وقت الاصابة فورا عند تعطل مدير المهام رفعت الملف ع ميديا فاير و ارسلته و حذفت القرص c و فحصت الاقراص لا يوجد فيها فايروس لكن راحت للاسف معلومات هامة بالقرص c العوض على الله

 

[badr-aldeenbadr-aldeen is verified member.]

تماما وجدته في مجلد c/windows
لكن سؤالي هل هو فدية؟

انا قمت فورا بفرمتة القرص c و و ثبتت نسخة اصلية من iobit المضاد للرانزوم و الاختراقات و حدثت النسخة و جاري الفحص الحمد لله وقت الاصابة فورا عند تعطل مدير المهام رفعت الملف ع ميديا فاير و ارسلته و حذفت القرص c و فحصت الاقراص لا يوجد فيها فايروس لكن راحت للاسف معلومات هامة بالقرص c العوص على الله

تسرعت بموضوع التهيئة
كان بإمكانك الدخول إلى القرص من خلال أي أسطوانة صيانة وحذف الملف من مجلد Windows
او على الأقل أخذ ملفاتك المهمة قبل التهيئة


هذه ليست برمجية فدية
والملف أساسا تم رفعه او التعرف عليه حسب موقع Virustotal
من عام 2009 وفي وقتها لم تكن برمجيات الفدية قد انتشرت
وهو لا يقوم بحقن نفسه خارج مسار Windows


ولو تواجد برنامج حماية جيد محدث لمنع حدوث هذا الأمر

 

[mostafa matermostafa mater is verified member.]

تسرعت بموضوع التهيئة
كان بإمكانك الدخول إلى القرص من خلال أي أسطوانة صيانة وحذف الملف من مجلد Windows
او على الأقل أخذ ملفاتك المهمة قبل التهيئة


هذه ليست برمجية فدية
والملف أساسا تم رفعه او التعرف عليه حسب موقع Virustotal
من عام 2009 وفي وقتها لم تكن برمجيات الفدية قد انتشرت
وهو لا يقوم بحقن نفسه خارج مسار Windows


ولو تواجد برنامج حماية جيد محدث لمنع حدوث هذا الأمر

الحمد لله طلعت منها الاقراص بخير
اللي راح من ال c برامج و اضافات تحتاج شوية وقت لاعادة تجميعها و ان شاء ارجعها

شكرا جزيلا لكم اخي الكريم يرجى غلقه بعد تمام الفائدة