تمت الافاده ✔ يوجد ملف غريب في جهازي

[assass!n]

السلام عليكم ورحمة الله وبركاتة
في ملف اول مره اشوفه وحاولت امسحه لم أستطيع
اسم الملف : expolere.exe علي شكل مجلد مخفي
وهذي صورة

طبعا جربت امسحه وأنمسح وبعد أعاده تشغل رجع
هل هذا فايروس ؟؟؟؟

 

[assass!n]

نسيت اذكر بعد ما ادخل مجلد الملف يظهر لي مجلد ثاني بـ اسم Protection Dir ومخفي ولا يوجد داخله شي

 

[باسل القرشباسل القرش is verified member.]

وعليكم السلام
ماهى برامج الحمايه التى لديك

 

[assass!n]

وعليكم السلام
ماهى برامج الحمايه التى لديك

حماية كاسبر مجاني و افاست مجاني

 

[باسل القرشباسل القرش is verified member.]

حماية كاسبر مجاني و افاست مجاني

نرجو فحص الجاهز بالمياليور بتيس واستفقد بالفتره المجانيه
رابط التحميل
https://www.malwarebytes.com/mwb-download/thankyou

 

[assass!n]

عملت فحص بالمياليور ولكن يبقي الفحص معلق مده طويله ولكن هذي بعض نتائج الفحص في المرفق صورة

 

[باسل القرشباسل القرش is verified member.]

عملت فحص بالمياليور ولكن يبقي الفحص معلق مده طويله ولكن هذي بعض نتائج الفحص في المرفق صورة

ياغالى جهازك ملغم بفيروسات خطره وتنشأ ملفات فى الذاكره المؤقته خطره
كمل الفحص واحذف الموجود واعطنى التقرير

مع حذف الانتى الفيرس الموجود عندك وسطب الكاسبر انترنت سيكورتيى او النود انترنت سيكورتيى افضل
واستخدم الفتره التجربيه حاليا

 

[assass!n]

ياغالى جهازك ملغم بفيروسات خطره وتنشأ ملفات فى الذاكره المؤقته خطره
كمل الفحص واحذف الموجود واعطنى التقرير

مع حذف الانتى الفيرس الموجود عندك وسطب الكاسبر انترنت سيكورتيى او النود انترنت سيكورتيى افضل
واستخدم الفتره التجربيه حاليا

حملت النود ولم يعثر على اي تهديد مع أن الملفات مازالت تنزل في مجلد Temp
اعتقد الحل الوحيد هو فرمات

 

[باسل القرشباسل القرش is verified member.]

حملت النود ولم يعثر على اي تهديد مع أن الملفات مازالت تنزل في مجلد Temp
اعتقد الحل الوحيد هو فرمات

لا يحتاج فورمات
قم بالتنظيف بالماليور بيتس
وانظر هل توجد هذه الملفات مره اخرى

 

[assass!n]

نتائج الفحص في المرفق

 

[assass!n]

الملف موجود في مسار الهوست

 

[Lwaa]

يعتبر winmon.sys واحدًا من أخطر تهديدات نظام التشغيل. عادةً ما يصيب جميع المتصفحات الشهيرة عن طريق إرفاق الوظائف الإضافية والمكونات الإضافية وغيرها من التعليمات البرمجية المشبوهة. من خلال تعديل إعدادات المتصفح ومهاجمة المتصفح الخاص بك، فإنه سيقودك إلى موقع الطرف الثالث ويبدأ في التسبب في انقطاع أثناء تصفح الويب. يتم تثبيته سرًا على جهاز الكمبيوتر دون طلب موافقتهم ويسبب لهم الكثير من المشاكل الخطيرة. الهدف الأساسي لمطوريها هو تعزيز حركة المرور على الويب، والترويج للمنتجات أو الخدمات المدعومة وكسب الإيرادات عبر الإنترنت. تنتمي العملية المعروفة باسم winmon.exe إلى برنامج Multimedia AV Controller بواسطة غير معروف. Winmon.exe ليس ضروريًا لنظام التشغيل Windows وغالبًا ما يسبب مشاكل. يوجد Winmon.exe في المجلد C:\Windows\System32. حجم الملف على نظام التشغيل Windows 10/8/7/XP هو 110.080 بايت. https://www.file.net/process/winmon.exe.html وهو ملف لا يحتوي على معلومات حول مطوره. البرنامج غير مرئي. يمكنك إلغاء تثبيت هذا البرنامج في لوحة التحكم. Winmon.exe ليس ملفًا أساسيًا لنظام التشغيل Windows. Winmon.exe قادر على مراقبة التطبيقات. ولذلك فإن تصنيف الأمان الفني خطير بنسبة 51%.

 

[assass!n]

يعتبر winmon.sys واحدًا من أخطر تهديدات نظام التشغيل. عادةً ما يصيب جميع المتصفحات الشهيرة عن طريق إرفاق الوظائف الإضافية والمكونات الإضافية وغيرها من التعليمات البرمجية المشبوهة. من خلال تعديل إعدادات المتصفح ومهاجمة المتصفح الخاص بك، فإنه سيقودك إلى موقع الطرف الثالث ويبدأ في التسبب في انقطاع أثناء تصفح الويب. يتم تثبيته سرًا على جهاز الكمبيوتر دون طلب موافقتهم ويسبب لهم الكثير من المشاكل الخطيرة. الهدف الأساسي لمطوريها هو تعزيز حركة المرور على الويب، والترويج للمنتجات أو الخدمات المدعومة وكسب الإيرادات عبر الإنترنت. تنتمي العملية المعروفة باسم winmon.exe إلى برنامج Multimedia AV Controller بواسطة غير معروف. Winmon.exe ليس ضروريًا لنظام التشغيل Windows وغالبًا ما يسبب مشاكل. يوجد Winmon.exe في المجلد C:\Windows\System32. حجم الملف على نظام التشغيل Windows 10/8/7/XP هو 110.080 بايت. https://www.file.net/process/winmon.exe.html وهو ملف لا يحتوي على معلومات حول مطوره. البرنامج غير مرئي. يمكنك إلغاء تثبيت هذا البرنامج في لوحة التحكم. Winmon.exe ليس ملفًا أساسيًا لنظام التشغيل Windows. Winmon.exe قادر على مراقبة التطبيقات. ولذلك فإن تصنيف الأمان الفني خطير بنسبة 51%.

بارك الله فيك
صحيح أخي انا سويت أضافه للملحقات المتصفح
واسم الملحق : Proxy Client for Onion
وفي مكونات خارجية بملف مضغوط حتي يتصل مع المتصفح وللأسف كلها فايروسات
وعملت فرمات وقسمت البارتشن حتي أنتهي من الفايروس ومن الشكوك

 

[assass!n]

يغلق لأنتهاء من المشكلة بعمل فرمات