إستفسار رجاء مساعده وتقديم استشاره

[lolinajdi]

السلام عليكم

شباب

صارت معي قصه اليوم وودي اخذ نصيحتكم

اليوم كذا شغلت الجهاز ويوم شغلت طلع عندي خطا ابرسل ارسل لكم صوره وبعدين صار عندي ويندوز ديفندر قاعد يكتشف التهديدات بعدين انا سويت فحص وتبين فيه تهديدات وانا اخذت سابقا نسخه احتياطيه كامله للنظام وسويت لها استعاده وبعدين رجعت عملت فحص من جديد وكان في تهديدات واستخدمت برنامج خارجي وشلت التهديدات كلها بس المشكله الحين انا يوم سويتها هذه الاشياء طلعت عندي في سطح المكتب ايقونه فارغه ما فيها اي شيء يعني ايقونه بيضاء ما في اي خيارات اقدر اشوفها ايش البرنامج ايش الاشياء فقط كذا طلعت احذفها ترجع من جديد بعدين يوم انا اعدت التشغيل جهاز راحت من عندي الحين ما ادري انا محتار هل جهازي مخترق او في مشكله
استخدمت مكافح
Malwarebytes لفحص

طمنوني الامور سليمه ان شاء الله ؟

مع العلم اني غيرت الجميع كلمات مرور حق حساباتي

 

[mshaz1000mshaz1000 is verified member.]

اهلاً بك اخي

اذهب الى المسار الموضح بالصوره الاولى

وافتح الملف run.vbs كما بالصوره

 

[lolinajdi]

السلام عليكم
كما ذكرت سابقا بأنني قمت باستعاده نسخه احتياطيه للنظام وبسبب ذلك تم حذف مجلد مذكور بالكامل

وهذا تقرير بواسطه
Malwarebytes بعد استعاده نظام وهذا
الفحص مخصص واكثر شموليه

كما انني فحصت نظام بواسطه
Windows Defender
و اداة
MRT

 

[@أبوأحمد@]

السلام عليكم ورحمة الله



اخي الكريم


يمكنك تحميل هذه الاداة وعمل فحص كامل للنظام


https://www.softportal.com/en/dr-web-cureit/3/getsoft


وبعد عملك بالفحص بالمالوير بايت والميكروسوفت ديفيندر وهذه الاداة


يمكنك العمل بنظامك بالشكل المعتاد



ولكن نصيحة


لا تدع نظامط بحماية الويندوز ديفيندر لوحده نزل مضاد فيروس قوي وجيد



انصحك بنسخ الكاسبر فهي قوية ومتينة



تمتع بأحدث و أفضل تكنولوجيا للحماية إنجليزى نهائى منشط Kaspersky Endpoint Security 12.3.0.493

 

[Ghost rider7Ghost rider7 is verified member.]

على الرجح اكتشاف كاذب لكن من باب الامان
ارفع لنا ملف المقصود

محتوى مخفي

C/Users/Appdata/local/updates/Run.vps


في الاحتمال اداة او برنامج عامل
Task Scheduler

 

[lolinajdi]

على الرجح اكتشاف كاذب لكن من باب الامان
ارفع لنا ملف المقصود

محتوى مخفي

C/Users/Appdata/local/updates/Run.vps


في الاحتمال اداة او برنامج عامل
Task Scheduler

اتمنى لو كان عندي ملف بس بسبب استعاده نسخه احتياطيه تم ازاله الملف ولم يعد له اي وجود

 

[lolinajdi]

السلام عليكم ورحمة الله



اخي الكريم


يمكنك تحميل هذه الاداة وعمل فحص كامل للنظام


https://www.softportal.com/en/dr-web-cureit/3/getsoft


وبعد عملك بالفحص بالمالوير بايت والميكروسوفت ديفيندر وهذه الاداة


يمكنك العمل بنظامك بالشكل المعتاد



ولكن نصيحة


لا تدع نظامط بحماية الويندوز ديفيندر لوحده نزل مضاد فيروس قوي وجيد



انصحك بنسخ الكاسبر فهي قوية ومتينة



تمتع بأحدث و أفضل تكنولوجيا للحماية إنجليزى نهائى منشط Kaspersky Endpoint Security 12.3.0.493

اولا اشكرك على افادتك

ثانيا : بعد فحص هل يجب ان افحص البورتات ؟ يعني ان كان هناك اختراق ؟
ثالثا : بالنسبه للبرامج مكافحه فايروسات فلي تجربه سيئه معهم لاني سببت لي مشاكل في النظام + خربت علي برامج والعاب مكركه

رابعا: هذا تقرير فحص ولا اعلم هل بجب قلق بشأن هذا ام لا ملف هوست مصاب لاكن لا اعلم السبب لان هوست فيه باتشات منع برامح من اتصال الخ

في انتظار ردكم

 

[lolinajdi]

السلام عليكم ورحمة الله



اخي الكريم


يمكنك تحميل هذه الاداة وعمل فحص كامل للنظام


https://www.softportal.com/en/dr-web-cureit/3/getsoft


وبعد عملك بالفحص بالمالوير بايت والميكروسوفت ديفيندر وهذه الاداة


يمكنك العمل بنظامك بالشكل المعتاد



ولكن نصيحة


لا تدع نظامط بحماية الويندوز ديفيندر لوحده نزل مضاد فيروس قوي وجيد



انصحك بنسخ الكاسبر فهي قوية ومتينة



تمتع بأحدث و أفضل تكنولوجيا للحماية إنجليزى نهائى منشط Kaspersky Endpoint Security 12.3.0.493

احد الاشخاص قالي ان جهازك مصاب بسبب هذه البورتات مفتوحه ما مدى صحه هذا الكلام ومالعمل لو فعلا جهاز مصاب
مع ان تقارير برامج حمايه تشير ان كل شيء سليم
منها :
Malwarebytes
Windows defender
Mrt
Kaspersky endpoint
Dr.Web CureIt
كلها تشير ان كل شيء بخير